Rubén Ortiz » Linux

CentOS – deshabilitar selinux

Rubén Ortiz — Tue, 11 Oct 2011 07:21:59 +0000

Para hacerlo al momento sin esperar a reinicio

1	# setenforce 0

Cambiar configuración para siguientes reinicios

1
2
3
4
5
6
7
8
9
10

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted network daemons are protected.
# strict - Full SELinux protection.
SELINUXTYPE=targeted

MongoDB en CentOS

Rubén Ortiz — Thu, 06 Oct 2011 11:17:49 +0000

¿Qué es MongoDB? Buena pregunta, ¿hay algún médico en la sala? Pues es una base de datos orientada a documentos, un concepto bastente diferente del SQL.

MongoDB wasn’t designed in a lab. We built MongoDB from our own experiences building large scale, high availability, robust systems. We didn’t start from scratch, we really tried to figure out what was broken, and tackle that. So the way I think about MongoDB is that if you take MySql, and change the data model from relational to document based, you get a lot of great features: embedded docs for speed, manageability, agile development with schema-less databases, easier horizontal scalability because joins aren’t as important. There are lots of things that work great in relational databases: indexes, dynamic queries and updates to name a few, and we haven’t changed much there. For example, the way you design your indexes in MongoDB should be exactly the way you do it in MySql or Oracle, you just have the option of indexing an embedded field.
– Eliot Horowitz, 10gen CTO and Co-founder

Acabamos de conocernos pero lo poco que he visto me gusta, al menos, la documentación es amplia y precisa. En este post tratamos la instalación y cuatro comandos de newbie

La instalación se lleva a cabo en CentOS 6 64 bits.
Editamos nuestro repositorio de CentOS:

1 2	# cd /etc/yum.repos.d # vim mongodb.10gen.repo

1
2
3
4

[10gen]
name=10gen Repository
baseurl=http://downloads.mongodb.org/distros/centos/5.4/os/x86_64/
gpgcheck=0

1
2
3

# sudo yum install mongo-stable-server
# sudo /etc/init.d/monod start
# chkconfig mongod on

Primeros pasos:

Accedemos por consola a nuestro MongoDB

1
2
3
4

-bash-4.1# mongo
MongoDB shell version: 1.6.5
connecting to: test
>

Una vez dentro, listamos bases de datos a las que estamos conectados

1
2
3

> show dbs
admin
local

Cambiamos a otra base de datos o creamos una de cero

1 2	> use prueba switched to db prueba

Añadimos y salvamos un documento

1
2
3
4
5
6
7
8
9

> post={
... 'title':'aprendiendo mongodb',
... 'content':'base de datos orientada a documentos???? lol'
... }
{
"title" : "aprendiendo mongodb",
"content" : "base de datos orientada a documentos???? lol"
}
> db.blog.insert(post)

Hacemos query de todos los documentos

1 2	> db.blog.find() { "_id" : ObjectId("4e8d8a2b9699783129d48d61"), "title" : "aprendiendo mongodb", "content" : "mongodb es una base de datos orientada a documentos...LOL" }

Query de un documento

1
2
3
4
5
6
7

> db.blog.findOne()
{
"_id" : ObjectId("4e8d8a2b9699783129d48d61"),
"title" : "aprendiendo mongodb",
"content" : "mongodb es una base de datos orientada a documentos...LOL"
}
>

Query de documentos en base a un valor especifico

1
2
3

> db.blog.find({'title':'aprendiendo mongodb'})
{ "_id" : ObjectId("4e8d8a2b9699783129d48d61"), "title" : "aprendiendo mongodb", "content" : "mongodb es una base de datos orientada a documentos...LOL" }
>

Links

Linux – montar swap

Rubén Ortiz — Mon, 03 Oct 2011 13:18:51 +0000

Apunte sobre swap. Mejor que esté y lo puedas utilizar, que lo tengas que utilizar y no lo hayas montado. Tenemos una máquina sin swap activo pero con la partición ya formateada.

1
2
3
4
5
6
7
8

# fdisk -l
Disk /dev/sda: 274.8 GB, 274877906944 bytes
255 heads, 63 sectors/track, 33418 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

...
/dev/sda4 33158 33419 2096128 82 Linux swap / Solaris
...

Utilizamos mkswap para configurar el área de swap

1	# mkswap -f /dev/sda4

Y finalmente, activamos la swap del sistema

1	# swapon /dev/sda4

Link
http://lissot.net/partition/partition-08.html

Ubuntu – Instalando cliente snmpd

Rubén Ortiz — Thu, 04 Aug 2011 07:58:15 +0000

Configuración necesaria para monitorizar el tráfico de un host Ubuntu (Ubuntu!, que gracia me hace la palabra ).

1 2	# apt-get install snmp snmpd # mv /etc/snmp/snmpd.conf /etc/snmp/old.snmpd.conf

añadimos nuestra community al fichero de configuración

1	# echo "rocommunity mycommunity" > /etc/snmp/snmpd.conf

por último hemos de cambiar una fichero más, sino, nuestro Cacti no llegará a conectarse al cliente snmpd. Quitamos el string “127.0.0.1″ y nos quedará algo como esto

1	SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -g snmp -I -smux -p /var/run/snmpd.pid'

Reinciamos y ya debería funcionar

1	# /etc/init.d/snmpd restart

CentOS 6

Rubén Ortiz — Mon, 18 Jul 2011 10:16:27 +0000

Lanzamiento de CentOS 6 ya disponible. Esta distribución tiene como kernel la versión 2.6.32. Se han subido de versión paquetes como Apache, MySQL, PHP, etc.El MTA es ahora postfix, no sendmail.

Links

http://centos.org/
http://wiki.centos.org/Manuals/ReleaseNotes/CentOS6.0
http://isoredirect.centos.org/centos/6/isos/x86_64/
http://isoredirect.centos.org/centos/6/isos/i386/

CentOS 5 – compilar e instalar NMAP

Rubén Ortiz — Fri, 08 Jul 2011 12:56:39 +0000

Compilando NMAP

1
2
3
4
5
6
7
8
9

# yum install gcc gcc-c++
# wget http://nmap.org/dist/nmap-5.51.tgz
# tar xf nmap-5.51.tgz
# cd nmap-5.51
# ./configure
# make
# make install
# whereis nmap
nmap: /usr/local/bin/nmap /usr/share/nmap

Centos 5 – instalar Mtop

Rubén Ortiz — Tue, 03 May 2011 09:57:15 +0000

Vamos a ver como instalar mtop. Mtop, es un software desarrollado para trabajar contra el motor de base de datos Mysql. Mtop monitoriza MySQL Server mostrando las queries que están tardando más tiempo en completarse. Incluye características como zooming sobre el proceso para mostrar la query completa, explicación de la optimización de la query y matar queries. Además, nos aporta estadísticas de rendimiento del servidor, información de la configuración y consejos de tunning.

1. Instalación

Antes de la instalación necesitamos instalar un rpm no oficial del repositorio de DagWiers

1 2	# wget http://dag.wieers.com/rpm/packages/perl-Curses/perl-Curses-1.23-1.el5.rf.x86_64.rpm # rpm -ivh perl-Curses-1.23-1.el5.rf.x86_64.rpm

1
2
3
4
5
6
7

# cd /usr/local/src
# wget http://downloads.sourceforge.net/project/mtop/mtop/v0.6.6/mtop-0.6.6.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fmtop%2Ffiles%2Fmtop%2Fv0.6.6%2F&ts=1304411062&use_mirror=ignum
# tar xf mtop-0.6.6.tar.gz
# cd mtop-0.6.6
# perl Makefile.PL
# make
# make install

Nos debería salir algo así

1
2
3
4
5
6
7
8
9
10

-bash-3.2# make install
Manifying blib/man1/mkill.1
Manifying blib/man1/mtop.1
Installing /usr/local/bin/mkill
Installing /usr/local/bin/mtop
Installing /usr/local/lib/perl5/5.8.8/cpan2spec.pl
Installing /usr/local/share/man/man1/mtop.1
Installing /usr/local/share/man/man1/mkill.1
Writing /usr/local//lib64/perl5/5.8.8/x86_64-linux-thread-multi/auto/mtop/.packlist
Appending installation info to /usr/local//lib64/perl5/5.8.8/x86_64-linux-thread-multi/perllocal.pod

2. Ejecución

Ahora deberíamos poder ejecutar mtop de la siguiente forma

# /usr/local/bin/mtop –host=localhost –dbuser=root –password=password

y veremos algo así

3. Explicación de Valores
n Threads: running, cached
Los n Threads representa cuantos threads ha alojado mysqld. Un thread es alojado por cada conexión de usuario. Los threads adicionales son usados para replicación.

Queries/slow: Total queries / Total SLOW QUERIES
El primer número es el total de queries enviadas al servidor desde el último inicio o el último FLUSH STATUS. El segundo número es el número de queries que han tomado más tiempo que el la variable long_query_time

Cache Hit: Cache hit ratio
Esto es el porcentaje de tiempo que una lectura de key es accedida desde el key buffer cache.

Opened tables: tables opened
MySQL tiene cache para tablas abiertas. Si ‘opened tables’ es algo alta, puede que tu cache sea demasiado pequeña.

RRN: Handler_read_rnd_next
Número de peticiones para lectura de la siguiente fila en el archivo de datos (datafile). Esto será alto si estás haciendo escaneo de tablas. Generalmente esto sugiere que tus tablas no están siendo indexadas adecuadamente o que tus queries no están diseñadas para tomar ventaja de los índices.

TLW: Table_locks_waited
Número de veces que una table lock no pudo ser acceda inmediatamente y se tuvo que esperar. Si es alto, y tu tienes problemas de rendimiiento, debes optimizar primero tus queries y entonces partir tus tablas o usar replicación.

SFJ: Select_full_join
Número de joins sin keys (si esto no es 0, deberías comprobar adecuadamente los índices de tus tablas)

SMP: Sort_merge_passes
Número de “merge”
Number of merges passes the sort algoritm have had to do. Si este valor es alto deberías considerar incrementar el sort_buffer

QPS: Questions per second
El número total de comandos SQL manejados por el servidor MySQL desde su inicio o el último FLUSH STATUS.

mtop [--host={mysql_host}] [--dbuser={mysql_user}]
[--password={mysqluser_pw}] [--seconds={refresh}] [--[no]idle]
[--filter-user={regex}] [--filter-host={regex}] [--filter-db={regex}]
[--filter-command={regex}] [--filter-state={regex}] [--filter-info={{regex}}]
[--fold-select-columns]
[--user={user}] [--manualrefresh] [--slow={seconds}] [--vs|veryslow={seconds}]
[--vvs|veryveryslow={seconds}]
mtop –help
mtop –version

Links

Linux – Regenerar RAID con mdadm

Rubén Ortiz — Wed, 20 Apr 2011 13:35:10 +0000

Recibimos alerta de mdadm.conf, alertando de un fallo en el RAID

Comprobamos estado del RAID por software

1	# cat /proc/mdstat

1 2	md0 : active raid6 sda2[0] sdc2[2] sdd2[3] sde2[4] sdf2[5] 3839951872 blocks level 6, 256k chunk, algorithm 2 [6/5] [U_UUUU]

El problema, como se ve, está en el volúmen md0. Hacemos consulta sobre ese volúmen más a fondo

1	# mdadm --query --detail /dev/md0

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

/dev/md0:
Version : 0.90
Creation Time : Fri Nov 28 03:38:53 2008
Raid Level : raid6
Array Size : 3839951872 (3662.06 GiB 3932.11 GB)
Used Dev Size : 959987968 (915.52 GiB 983.03 GB)
Raid Devices : 6
Total Devices : 5
Preferred Minor : 0
Persistence : Superblock is persistent

Update Time : Wed Apr 20 14:38:41 2011
State : active, degraded
Active Devices : 5
Working Devices : 5
Failed Devices : 0
Spare Devices : 0

Chunk Size : 256K

UUID : 1fc20881:3dfc0349:86238ebd:efce0154
Events : 0.6445927

Number Major Minor RaidDevice State
0 8 2 0 active sync /dev/sda2
1 0 0 1 removed
2 8 34 2 active sync /dev/sdc2
3 8 50 3 active sync /dev/sdd2
4 8 66 4 active sync /dev/sde2
5 8 82 5 active sync /dev/sdf2

Podemos apreciar que /dev/sdb2 es el que está afectando al conjunto del RAID en el volúmen md0, de level Raid 6.

Comprobamos estado del disco duro /dev/sdb

1
2
3
4
5
6
7
8
9
10

# sfdisk -l /dev/sdb

Disk /dev/sdb: 121601 cylinders, 255 heads, 63 sectors/track
Units = cylinders of 8225280 bytes, blocks of 1024 bytes, counting from 0

Device Boot Start End #cyls #blocks Id System
/dev/sdb1 * 0+ 2087 2088- 16771828+ 82 Linux swap / Solaris
/dev/sdb2 2088 121600 119513 959988172+ fd Linux raid autodetect
/dev/sdb3 0 - 0 0 0 Empty
/dev/sdb4 0 - 0 0 0 Empty

Reañadimos la partición sdb2 al conjunto del RAID y comprobamos que se regenera el mirroring

1 2	# mdadm -a /dev/md0 /dev/sdb2 mdadm: re-added /dev/sdb2

1
2
3
4
5

# cat /proc/mdstat
Personalities : [raid1] [raid6] [raid5] [raid4]
md0 : active raid6 sdb2[6] sda2[0] sdc2[2] sdd2[3] sde2[4] sdf2[5]
3839951872 blocks level 6, 256k chunk, algorithm 2 [6/5] [U_UUUU]
[>....................] recovery = 0.5% (5185648/959987968) finish=426.8min speed=37279K/sec

En este caso, tendremos que vigilar si el RAID se regenerá correctamente porque en caso contrario, será necesaria un reemplazo del disco físico.

Links
http://systemadmin.es/2011/02/anadir-o-quitar-discos-en-fallo-de-un-raid-por-software
http://david.toribio.eu/2010/01/03/sustituir-un-disco-en-un-entorno-raid-linux/

Linux – límitar/aumentar velocidad resync en RAID

Rubén Ortiz — Wed, 20 Apr 2011 12:04:32 +0000

En el caso de que tengamos que regenerar un raid por software, puede que esto nos afecte el rendimiento del servidor en producción, evidentemente a nivel de I/O. Podemos aumentar/limitar la velocidad con que el raid regenará la partición RAID, mediante 2 archivos que el kernel los tomará como valores a usar en el caso de regeneración de RAID

1. Vemos que partición se está regenerando

1
2
3
4

# cat /proc/mdstat
Personalities : [raid1] [raid0] [raid10]
md2 : active raid0 sdf1[2] sde1[1] sdd1[0]
30723840 blocks 256k chunks

md0 : active raid10 sdf2[5] sdc2[2] sdb2[1] sda2[0]
848159232 blocks 256K chunks 2 near-copies [6/4] [UUU__U]
[>....................] resync = 3.3% (28312384/848159232) finish=9125.4min speed=1497K/sec

2. Limitamos la velocidad de regeneración de RAID

1
2
3
4

# cd /proc/sys/dev/raid
# cat speed_limit_max
500000
# vim /proc/sys/dev/raid/speed_limit_max

Los resultados son instántaneos

Links

CentOS 5 – Instalar Nginx desde código fuente

Rubén Ortiz — Mon, 18 Apr 2011 10:57:06 +0000

Vamos a ver como compilar e instalar Nginx (“engine x”) desde fuente en CentOS 5.

Compilación e Instalación

1
2
3
4
5
6
7

# yum install pcre pcre-devel openssl openssl-devel
# cd /usr/local/src/
# wget http://nginx.org/download/nginx-1.0.0.tar.gz
# tar xf nginx-1.0.0.tar.gz
# cd nginx-1.0.0
# ./configure --prefix=/usr/local/nginx --without-http_autoindex_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module --conf-path=/usr/local/nginx/etc/nginx.conf --with-http_stub_status_module
# make && make install

en este punto, tenemos instalado Nginx en el path /usr/local/nginx/ y su archivo de configuración está localizado en /usr/local/nginx/etc/nginx.conf.

Probaremos primero si Nginx funciona correctamente

1
2
3
4
5
6

# /usr/local/nginx/sbin/nginx
# ps axuf |grep nginx
root 22291 0.0 0.1 7204 812 pts/0 S+ 12:27 0:00 \_ grep nginx
root 21778 0.0 0.0 18600 692 ? Ss 12:26 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody 21779 0.0 0.1 18996 1424 ? S 12:26 0:00 \_ nginx: worker process

Sólo queda que naveguemos por la ip para ver si vemos el mensaje de bienvenida

Welcome to nginx!

Seguidamente, sería útil tener en nuestro PATH la ruta de Nginx.

1
2
3

# echo 'export PATH=$PATH:/usr/local/nginx/sbin/' >> /etc/profile.d/nginx.sh
# chmod a+x /etc/profile.d/nginx.sh
# export PATH=$PATH:/usr/local/nginx/sbin/

Un comando útil de nginx es el que nos comprueba si el archivo de configuración es correcto

1
2
3

# nginx -t
nginx: the configuration file /usr/local/nginx/etc/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/etc/nginx.conf test is successful

Vamos a configurar brevemente Nginx con algunas opciones, este último paso, será diferente según sea el hardware donde correrá Nginx. Respecto al usuario, cambiaremos el usuario de nobody a nginx

# useradd nginx
# mkdir -p /var/log/nginx
# touch /var/log/nginx/error.log
# mkdir -p /usr/local/nginx/etc/vhosts
# cp /usr/local/nginx/etc/nginx.conf /usr/local/nginx/etc/nginx.conf.bak
# vim /usr/local/nginx/etc/nginx.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47

user nginx;
worker_processes 8;
worker_rlimit_nofile 32768;
error_log /var/log/nginx/error.log;
events {
worker_connections 4096;
use epoll;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
tcp_nopush on;
server_tokens off;
keepalive_timeout 5;
gzip on;
gzip_min_length 1100;
gzip_buffers 64 8k;
gzip_comp_level 3;
gzip_http_version 1.1;
gzip_proxied any;
gzip_types text/plain application/xml application/x-javascript text/css;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
include /usr/local/nginx/etc/vhosts/*.conf;
}

Comprobamos configuración y ordenamos a Nginx que recargue la misma (sin reiniciar)

1 2	# nginx -t # nginx -s reload

Creamos script de daemon de Nginx

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemin
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)

NGINX_CONF_FILE="/usr/local/nginx/etc/nginx.conf"

lockfile=/var/lock/subsys/nginx

start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}

stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}

restart() {
configtest || return $?
stop
start
}

reload() {
configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}

force_reload() {
restart
}

configtest() {
$nginx -t -c $NGINX_CONF_FILE
}

rh_status() {
status $prog
}

rh_status_q() {
rh_status >/dev/null 2>&1
}

case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac

Probamos el script

1
2
3
4
5

# /etc/init.d/nginx start
# /etc/init.d/nginx stop
# /etc/init.d/nginx restart
# /etc/init.d/nginx reload

Dejamos Nginx en el arranque del sistema

1	# /sbin/chkconfig nginx on

Enjoy!

Links
http://www.superstaradmin.co.uk/2010/12/compiling-nginx-on-centos/
http://articles.slicehost.com/2009/2/2/centos-adding-an-nginx-init-script
http://articles.slicehost.com/2009/2/2/centos-installing-nginx-from-source
http://systemadmin.es/2011/02/instalar-nginx-con-php-5-3-mediante-php-fpm-y-eaccelerator