LeopoldoMaestro.COM » Redhat

Instalación del driver pvscsi (paravirtual) en Redhat/CentOS

admin — Mon, 16 Nov 2009 22:51:32 +0000

Para poder usar el driver paravirtual en vSphere 4 bajo Redhat y Centos, primeramente debemos instalar las VMWARE Tools.

Una vez hecho esto, comprobamos que el driver pvscsi esta cargado en nuestro kernel:

# lsmod |grep pvscsi

Deberia mostrarnos algo asi:

pvscsi 20388 3
scsi_mod 141717 8 scsi_dh,sg,pvscsi,libata,mptspi,mptscsih,scsi_transport_spi,sd_mod

Hecho esto, hacemos una copia del initram disk y generamos otro con el driver pvscsi cargado:

mkinitrd –with=pvscsi /boot/initrd-`uname -r`.img `uname -r`

Reiniciamos la maquina y cambiamos el driver de la controladora SCSI en el cliente de vSphere.

Script para autoinstalar vmware tools despues de actualizar kernel

admin — Mon, 16 Nov 2009 22:36:45 +0000

#! /bin/bash
# Following lines auto-recompile VM Tools when kernel updated
 VMToolsCheckFile="/lib/modules/`uname -r`/misc/.vmware_installed"
 VMToolsVersion=`vmware-config-tools.pl --help 2>&1 | awk '$0 ~ /^VMware Tools [0-9]/ { print $3,$4 }'`

 printf "\nCurrent VM Tools version: $VMToolsVersion\n\n"

 if [[ ! -e $VMToolsCheckFile || `grep -c "$VMToolsVersion" $VMToolsCheckFile` -eq 0 ]]; then
 [ -x /usr/bin/vmware-config-tools.pl ] && \
 printf "Automatically compiling new build of VMware Tools\n\n" && \
 /usr/bin/vmware-config-tools.pl --default && \
 printf "$VMToolsVersion" > $VMToolsCheckFile && \
 rmmod pcnet32
 rmmod vmxnet
 depmod -a
 modprobe vmxnet
 fi

Después creamos un enlace en el runlevel 3:
# cp vmware-check-tools /etc/init.d
# chmod 755 /etc/init.d/vmware-check-tools
# cd /etc/rc.d/rc3.d
# ln -s ../init.d/S09vmware-check-tools

* S09 carga antes que el script S10network, esto se hace para que se cargue el modulo vmxnet

Modificar el planificador de E/S (I/O Scheduler) en RHEL/CENTOS

leopoldomaestro — Thu, 27 Nov 2008 14:36:29 +0000

Modificar a Deadline el Planificador de E/S (I/O SCHEDULER)

echo deadline > /sys/block/sda/queue/scheduler

Añadimos en la linea de kernel elevator=deadline a nuestro gestor de arranque preferido para que mantenga el elevador al arrancar el sistema.

Una explicación de los distintos elevadores en Redhat.COM

Recordar que por defecto RHEL/Centos tienen CFQ, algo que en determinados casos puede no ser muy recomendable.

Instalar herramientas de desarrollo en CentOS

leopoldomaestro — Wed, 05 Nov 2008 18:08:09 +0000

Cuando he realizado la instalación de servidores con CentOS instalado, una de las cosas que casi siempre me solicitan es que haga la instalación de las herramientas de desarrollo (gcc, make, perl, gdb etc).
Si en la instalación no se marco esta opción, se puede hacer posteriormente con Yum de un solo golpe:

yum groupinstall ‘Development Tools’ -y

Reconstruir la base de datos RPM

leopoldomaestro — Wed, 05 Nov 2008 17:54:19 +0000

Durante una actualización de paquetes RPM con Yum, he visto que en un determinado momento Yum se habia bloqueado. Despues de matar los procesos de yum, python y demas, he visto que no arreglaria nada por esa via, por lo cual he decidido reconstruir la base de datos RPM.

PASO 1: Copia de seguridad de la base de datos actual

tar cvzf /root/backup-rpm.tar.gz2 /var/lib/rpm

PASO 2: Borrar la DB actual

rm -f /var/lib/rpm/__db*

PASO3: Reconstruir la DB

rpm –rebuilddb

PASO 4: Instalamos el paquete yum-utils, el cual contiene package-cleanup

# yum install yum-utils

PASO 5: Comprobamos si hay algun paquete medio instalado

# package-clean -d

PASO 6: Borramos los metadatos y la cache

# yum clean all

Actualización de seguridad critica en Redhat Enterprise 5

leopoldomaestro — Wed, 05 Nov 2008 11:15:10 +0000

RedHat ha lanzado una actualización para corregir 15 fallas de seguridad en el núcleo de Linux.
Algunas de ellas, tienen un impacto critico:

Una vulnerabilidad fue encontrada en la implementación splice del Linux Kernel. Este fallo podría causar una denegación de servicio local cuando se provoque un determinado fallo en la función add_to_page_cache_lru() (CVE-2008-4302, Importante).

Las funciones do_truncate() y generic_file_splice_write() no limpian los bits Setuid y Setgid. Esto podría provocar que un usuario local sin privilegios pueda obtener acceso a información privilegiada. (CVE-2008-4210, CVE-2008-3833, Importante)

La implementación de XEN no previene que aplicaciones corriendo en un invitado para-virtualizado modifiquen el CR4 TSC. Esto podría provocar una condición de denegación de servicio local (CVE-2007-5907, Importante)

Para actualizar, los usuarios de RedHat o CentOS pueden hacerlo usando el comando yum update.

¿CÓMO ACTUALIZO EL KERNEL?

# yum update -y
# reboot