Posts Tagged ‘openvz

10 Ene, 2010

Proxmox 1.4 lanzado

Escrito por: admin En: Virtualización| openvz

Esta entrada llega con algo de retraso, ya que la versión 1.4 fue lanzada el 19 de octubre de 2009, pero me gustaría resumir los cambios que añade la nueva versión:
- Soporte de nuevo modelo de almacenamiento (ISCSI, NFS, DRBD, FC)
- Drivers y kernel actualizados.
- Nueva versión de KVM incluida
- Nuevo vzdump
- Diversos bugfixes
Para descargarlo [...]

El paquete RPM (probablemente tambien el deb) de Pure-FTPD tiene las capabilities habilitadas por defecto. Al intentar arrancar el servicio, veremos un error como este:
Sep 23 00:46:04 servidor pure-ftpd: (?@?) [ERROR] Unable to switch capabilities : Operation not permitted
Para solventar el problema, haremos lo siguiente:
vzctl stop numero-veid
VPSID=numerodecontainerquesea
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN [...]

30 Ago, 2009

Habilitar iptables para los containers OpenVZ en Proxmox

Escrito por: leopoldomaestro En: Uncategorized

Si deseamos habilitar IPTables para los containers OpenVZ (VPS) en Proxmox, tenemos que hacer lo siguiente:
1) Abrir el fichero /etc/vz/vz.conf
2) Comentar la actual linea de IPTABLES= y añadir lo siguiente:
IPTABLES=”ipt_REJECT ipt_recent ipt_owner ipt_REDIRECT ipt_tos ipt_TOS ipt_LOG ip_conntrack
ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state iptable_nat ip_nat_ftp”
Salvamos el fichero y reiniciamos el servicio vz:
/etc/init.d/vz restart
Si [...]

Aunque es relativamente sencillo saltarse esta protección, si queremos habilitar un tmpfs en /tmp sin posibilidad de setuid y ejecución en OpenVZ/Virtuozzo, podemos hacerlo de la siguiente manera:

mount -t tmpfs -o nodev,noexec,nosuid tmpfs /tmp/
echo none /tmp tmpfs nodev,nosuid,noexec 0 0 >> /etc/fstab

* Nota para los usuarios de Cpanel: /scripts/securetmp no va a funcionar, por lo [...]

09 Feb, 2009

Problemas de autenticación con FreeNX sobre OpenVZ

Escrito por: leopoldomaestro En: Linux| openvz

Tras instalar FreeNX en Ubuntu 8.10 sobre Openvz, es posible que haya problemas con la autenticación.
Para resolver esto, se debe activar en /etc/nxserver/node.conf el debug en nivel 7:
NX_LOG_LEVEL=7
Después de conectar, veremos un fallo similar a este:

Info: Auth method: passdb ssh The system has no more ptys. Ask your system administrator to create more.
while executing
“spawn [...]

31 Oct, 2008

Proxmox VE 1.0 lanzado

Escrito por: leopoldomaestro En: Linux| Virtualización

Por fin los amigos de Proxmox lanzan la versión 1.0 (estable) de su plataforma Open Source de virtualización basada en OpenVZ y KVM.
La nueva versión dispone de los siguientes cambios:

Migración en vivo de KVM y OpenVZ
Interfaz web para las copias de seguridad con vzdump
Vzdump mejorado, ahora soporta invitados de KVM
Nuevas plantillas disponibles
Soporte de múltiples lenguajes [...]


Sobre el blog

Blog personal de Leopoldo Maestro en el que se cubren noticias, curiosidades y experiencias relacionadas con la Administración de Sistemas, Networking, Negocios, Tecnología...