LeopoldoMaestro.COM » openvz

Physical to container (Openvz) en pocos comandos

admin — Fri, 23 Jul 2010 21:58:32 +0000

# En el nodo con Openvz

rsync -arvpz –numeric-ids –exclude=/dev –exclude=/proc –exclude=/tmp -e ssh root@192.168.1.5:/ /vz/private/130/

# Donde 192.168.1.5 es un sistema basado en Vmware, Virtualbox o sistema no virtualizado.

sed -i -e ‘/getty/d’ /vz/private/130/etc/inittab
rm -f /vz/private/130/etc/mtab
ln -s /proc/mounts /vz/private/130/etc/mtab
cp /vz/private/130/etc/fstab /vz/private/130/etc/fstab.old
egrep ‘/dev/pts|/dev/shm|/proc|/sys’ /vz/private/130/etc/fstab.old > /vz/private/130/etc/fstab
mkdir /vz/private/130/dev
mknod –mode 666 /vz/private/130/dev/ptmx c 5 2
mkdir /vz/private/130/dev/pts
/sbin/MAKEDEV -d /vz/private/130/dev ttyp ptyp
rm -f /vz/private/130/dev/null
mknod –mode 666 /vz/private/130/dev/null c 1 3
mknod –mode 444 /vz/private/130/dev/urandom c 1 9
mkdir -m 1777 /tmp

mkdir /vz/private/130/proc

vzctl start 130

Traduce

Proxmox 1.4 lanzado

admin — Sun, 10 Jan 2010 02:11:08 +0000

Esta entrada llega con algo de retraso, ya que la versión 1.4 fue lanzada el 19 de octubre de 2009, pero me gustaría resumir los cambios que añade la nueva versión:

- Soporte de nuevo modelo de almacenamiento (ISCSI, NFS, DRBD, FC)
- Drivers y kernel actualizados.
- Nueva versión de KVM incluida
- Nuevo vzdump
- Diversos bugfixes

Para descargarlo click aquí

Error Unable to switch capabilities con pure-ftpd en container OpenVZ

leopoldomaestro — Tue, 22 Sep 2009 23:00:54 +0000

El paquete RPM (probablemente tambien el deb) de Pure-FTPD tiene las capabilities habilitadas por defecto. Al intentar arrancar el servicio, veremos un error como este:

Sep 23 00:46:04 servidor pure-ftpd: (?@?) [ERROR] Unable to switch capabilities : Operation not permitted

Para solventar el problema, haremos lo siguiente:

vzctl stop numero-veid

VPSID=numerodecontainerquesea
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
do
vzctl set $VPSID –capability ${CAP}:on –save
done

vzctl start numero-veid

Cambiar el planificador de E/S por defecto en Proxmox

leopoldomaestro — Thu, 03 Sep 2009 23:59:10 +0000

Por defecto, Proxmox tiene configurado como planificador de E/S CFQ. En general, mi experiencia con OpenVZ y Proxmox en concreto, ha sido bastante nefasta con el planificador CFQ. En una compresion de un tar o en backups rutinarios, el sistema podia alcanzar loads de 5 a 20, dejando totalmente KO el servidor.

Para evitar esto, podemos probar con el planificador deadline. Para activarlo:

echo deadline > /sys/block/sda/queue/scheduler

Proxmox, Cpanel, DirectAdmin y Quotas

leopoldomaestro — Fri, 21 Aug 2009 22:41:16 +0000

Por defecto, cuando creamos un nuevo container OpenVZ en Proxmox, no se habilitan las Quotas.

Esto puede tener curiosos efectos en Cpanel, Directadmin y en general todo bicho viviente que use las Quotas.

Podemos habilitar las cuotas de las siguientes formas:

1) Via Web con Proxmox

Nos dirigimos a VM Configuration > Options > Enable User Quotas

2) Via linea de comandos

vzctl set id-del-contenedor –quotaugidlimit 500 –save

tmpfs con nosuid + noexec – aka securetmp en OpenVZ/Virtuozzo

leopoldomaestro — Thu, 09 Apr 2009 01:43:19 +0000

Aunque es relativamente sencillo saltarse esta protección, si queremos habilitar un tmpfs en /tmp sin posibilidad de setuid y ejecución en OpenVZ/Virtuozzo, podemos hacerlo de la siguiente manera:

mount -t tmpfs -o nodev,noexec,nosuid tmpfs /tmp/
echo none /tmp tmpfs nodev,nosuid,noexec 0 0 >> /etc/fstab

* Nota para los usuarios de Cpanel: /scripts/securetmp no va a funcionar, por lo que estais obligados a seguir estos pasos.

Problemas de autenticación con FreeNX sobre OpenVZ

leopoldomaestro — Mon, 09 Feb 2009 01:00:31 +0000

Tras instalar FreeNX en Ubuntu 8.10 sobre Openvz, es posible que haya problemas con la autenticación.

Para resolver esto, se debe activar en /etc/nxserver/node.conf el debug en nivel 7:

NX_LOG_LEVEL=7

Después de conectar, veremos un fallo similar a este:

Info: Auth method: passdb ssh The system has no more ptys. Ask your system administrator to create more.
while executing
“spawn -noecho $command_ssh -2 -x -l “$user” “$host” -o “NumberOfPasswordPrompts 1″ -p “$port” “$executable $command” ”
invoked from within
“if { “$auth_method”==”ssh” } {
set pid [spawn -noecho $command_ssh -2 -x -l “$user” “$host” -o “NumberOfPasswordPrompts 1″ -p “$port” “$executable $…”
(file “/usr/lib/nx/nxnode-login” line 61)
FREENX> 716 Slave mode failed to start.
Info: Closing connection to slave with pid 21998.

NX> 404 ERROR: wrong password or login
NX> 999 Bye

Para arreglarlo, cambiamos los permisos en /dev/ptmx a 666:

chmod 666 /dev/ptmx