LeopoldoMaestro.COM » openvz

Physical to container (Openvz) en pocos comandos

admin — Fri, 23 Jul 2010 21:58:32 +0000

# En el nodo con Openvz

rsync -arvpz –numeric-ids –exclude=/dev –exclude=/proc –exclude=/tmp -e ssh root@192.168.1.5:/ /vz/private/130/

# Donde 192.168.1.5 es un sistema basado en Vmware, Virtualbox o sistema no virtualizado.

sed -i -e ‘/getty/d’ /vz/private/130/etc/inittab
rm -f /vz/private/130/etc/mtab
ln -s /proc/mounts /vz/private/130/etc/mtab
cp /vz/private/130/etc/fstab /vz/private/130/etc/fstab.old
egrep ‘/dev/pts|/dev/shm|/proc|/sys’ /vz/private/130/etc/fstab.old > /vz/private/130/etc/fstab
mkdir /vz/private/130/dev
mknod –mode 666 /vz/private/130/dev/ptmx c 5 2
mkdir /vz/private/130/dev/pts
/sbin/MAKEDEV -d /vz/private/130/dev ttyp ptyp
rm -f /vz/private/130/dev/null
mknod –mode 666 /vz/private/130/dev/null c 1 3
mknod –mode 444 /vz/private/130/dev/urandom c 1 9
mkdir -m 1777 /tmp

mkdir /vz/private/130/proc

vzctl start 130

Traduce

Proxmox 1.4 lanzado

admin — Sun, 10 Jan 2010 02:11:08 +0000

Esta entrada llega con algo de retraso, ya que la versión 1.4 fue lanzada el 19 de octubre de 2009, pero me gustaría resumir los cambios que añade la nueva versión:

- Soporte de nuevo modelo de almacenamiento (ISCSI, NFS, DRBD, FC)
- Drivers y kernel actualizados.
- Nueva versión de KVM incluida
- Nuevo vzdump
- Diversos bugfixes

Para descargarlo click aquí

Error Unable to switch capabilities con pure-ftpd en container OpenVZ

leopoldomaestro — Tue, 22 Sep 2009 23:00:54 +0000

El paquete RPM (probablemente tambien el deb) de Pure-FTPD tiene las capabilities habilitadas por defecto. Al intentar arrancar el servicio, veremos un error como este:

Sep 23 00:46:04 servidor pure-ftpd: (?@?) [ERROR] Unable to switch capabilities : Operation not permitted

Para solventar el problema, haremos lo siguiente:

vzctl stop numero-veid

VPSID=numerodecontainerquesea
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
do
vzctl set $VPSID –capability ${CAP}:on –save
done

vzctl start numero-veid

Habilitar iptables para los containers OpenVZ en Proxmox

leopoldomaestro — Sat, 29 Aug 2009 22:51:04 +0000

Si deseamos habilitar IPTables para los containers OpenVZ (VPS) en Proxmox, tenemos que hacer lo siguiente:

1) Abrir el fichero /etc/vz/vz.conf

2) Comentar la actual linea de IPTABLES= y añadir lo siguiente:

IPTABLES=”ipt_REJECT ipt_recent ipt_owner ipt_REDIRECT ipt_tos ipt_TOS ipt_LOG ip_conntrack
ipt_limit ipt_multiport iptable_filter iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state iptable_nat ip_nat_ftp”

Salvamos el fichero y reiniciamos el servicio vz:

/etc/init.d/vz restart

Si todo fue bien, ya podemos usar iptables en las vps.

tmpfs con nosuid + noexec – aka securetmp en OpenVZ/Virtuozzo

leopoldomaestro — Thu, 09 Apr 2009 01:43:19 +0000

Aunque es relativamente sencillo saltarse esta protección, si queremos habilitar un tmpfs en /tmp sin posibilidad de setuid y ejecución en OpenVZ/Virtuozzo, podemos hacerlo de la siguiente manera:

mount -t tmpfs -o nodev,noexec,nosuid tmpfs /tmp/
echo none /tmp tmpfs nodev,nosuid,noexec 0 0 >> /etc/fstab

* Nota para los usuarios de Cpanel: /scripts/securetmp no va a funcionar, por lo que estais obligados a seguir estos pasos.

Problemas de autenticación con FreeNX sobre OpenVZ

leopoldomaestro — Mon, 09 Feb 2009 01:00:31 +0000

Tras instalar FreeNX en Ubuntu 8.10 sobre Openvz, es posible que haya problemas con la autenticación.

Para resolver esto, se debe activar en /etc/nxserver/node.conf el debug en nivel 7:

NX_LOG_LEVEL=7

Después de conectar, veremos un fallo similar a este:

Info: Auth method: passdb ssh The system has no more ptys. Ask your system administrator to create more.
while executing
“spawn -noecho $command_ssh -2 -x -l “$user” “$host” -o “NumberOfPasswordPrompts 1″ -p “$port” “$executable $command” ”
invoked from within
“if { “$auth_method”==”ssh” } {
set pid [spawn -noecho $command_ssh -2 -x -l “$user” “$host” -o “NumberOfPasswordPrompts 1″ -p “$port” “$executable $…”
(file “/usr/lib/nx/nxnode-login” line 61)
FREENX> 716 Slave mode failed to start.
Info: Closing connection to slave with pid 21998.

NX> 404 ERROR: wrong password or login
NX> 999 Bye

Para arreglarlo, cambiamos los permisos en /dev/ptmx a 666:

chmod 666 /dev/ptmx

Proxmox VE 1.0 lanzado

leopoldomaestro — Fri, 31 Oct 2008 03:38:42 +0000

Por fin los amigos de Proxmox lanzan la versión 1.0 (estable) de su plataforma Open Source de virtualización basada en OpenVZ y KVM.

La nueva versión dispone de los siguientes cambios:

Migración en vivo de KVM y OpenVZ
Interfaz web para las copias de seguridad con vzdump
Vzdump mejorado, ahora soporta invitados de KVM
Nuevas plantillas disponibles
Soporte de múltiples lenguajes (Mil gracias a los traductores)
Instalador mejorado (usa grub como gestor de arranque, detección automatica de país/detección de teclado)
Soporte de hasta 16 CPU
Basado en Debian 4.0r5
Actualizaciones de KVM (kvm-75)
Actualizaciónes de OpenVZ, soporte de Fedora añadido
Kernel mejorado (incluye controladores para ISCSI, AoE 6-64, DRBD 8.2.6, qlogic firmware para ISCSI/FC HBAs)
Varias correciones de bugs

Podeis descargar la ISO aquí

Fuente original: Proxmox Forums