Edit Creación de un maestro TCE con OpenIndiana 2016

Title:

Last edited: 10:46:46 am on 27 November 2019 by 3.0.1.125

+^_@
_
<tt>Monday, 2 April 2018, 10:39:07 am</tt>
Instalar el servidor de rdate en el opensolaris Se copian los ficheros de servidor rdate (in.timed y su manifest para el svc, tal y como hemos visto el el /var/.../cache/.../manifest.legacy correspondiente) en el /tmp; para eso hay que llevar al /tmp este tar: *+openindiana-timed.tar+*
1. Se descomprime y se verifica
<code>
cd /
tar xvf tmp/openindiana-timed.tar
svccfg validate lib/svc/manifest/network/time.xml
</code>

2. Se reincia el equipo
<code>
reboot
</code>

3. Se *activa el servicio>http://indiana-discuss.opensolaris.narkive.com/LG4pcjr3/enabling-rdate*
<code>
svcadm enable time:stream
svcadm enable time:dgram
</code>
_
<tt>Tuesday, 13 March 2018, 9:43:03 am</tt>
Cambiar la configuración de red Se sigue *este manual>https://docs.oracle.com/cd/E23824_01/html/821-1458/gjwiq.html*.
= /usr/local/bin/ip-change
<table border=1><tr><td><code>
#!/bin/bash
if [ "m`whoami`" != "mroot" ] ; then
 echo "ERROR: Este script debe ser ejecutado como root."
 exit 1
fi
if [ "m$3" == "m" ] ; then
 echo "Sintaxis: $0 interfaz ipaddr/netmask gateway"
 echo "Ejemplo: $0 `ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | head -1 | cut -d '/' -f 1` `ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 4` `netstat -rn | grep ^default | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 2`"
 echo "Interfaces disponibles:"
 dladm show-phys | grep -v ^LINK | expand | cut -d ' ' -f 1 | sed "s/^/ /g"
 exit 1
fi
if ! dladm show-phys | grep -v ^LINK | expand | cut -d ' ' -f 1 | grep "^$1\$" >/dev/null ; then
 echo "ERROR: interfaz $1 no encontrado."
 exit 1
fi
oldip=`ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 4 | cut -d '/' -f 1`
echo "Interfaz $1 encontrado."
echo "Borrando configuracion actual..."
for i in `ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | expand | cut -d ' ' -f 1` ; do
 ipadm delete-addr "$i"
done
for i in `ipadm show-if | grep -v ^lo0 | grep -v ^IFNAME | expand | cut -d ' ' -f 1` ; do
 ipadm delete-if "$i"
done
echo "Regenerando la configuracion del interfaz..."
ipadm create-if "$1"
ipadm create-addr -T static -a "$2" $1/v4
route -p delete default `netstat -rn | grep ^default | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 2`
route -p add default $3
sed -i "s/^default.*/default $3/g" /etc/inet/static_routes
sed -i "s/^setup_route default.*/setup_route default $3/g" /etc/sysding.conf
sed -i "s/^${oldip}$[^0-9.]$/`echo $2 | cut -d '/' -f 1`\1/g" /etc/inet/hosts
echo "Nueva configuracion: `ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | head -1 | cut -d '/' -f 1` `ipadm show-addr | grep -v ^lo0 | grep -v ^ADDR | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 4` `netstat -rn | grep ^default | head -1 | expand | sed 's/ */ /g' | cut -d ' ' -f 2`"
echo "Configuracion finalizada."
</code></td></tr></table>

= /usr/local/bin/hostname-change
<table border=1><tr><td><code>
#!/bin/bash
if [ "m`whoami`" != "mroot" ] ; then
 echo "ERROR: Este script debe ser ejecutado como root."
 exit 1
fi
if [ "m$1" == "m" ] ; then
 echo "Sintaxis: $0 nuevo_hostname"
 echo "Ejemplo: $0 `cat /etc/nodename`"
 exit 1
fi
oldhostname="`cat /etc/nodename`"
if [ "m$oldhostname" == "m" ] ; then
 echo "ERROR: hostname actual desconocido. Por favor, edite manualmente /etc/nodename"
 exit 1
fi
echo "Hostname antiguo: $oldhostname"
sed -i "s/$[^-a-zA-Z0-9_]$${oldhostname}$[^-a-zA-Z0-9_]$/\1$1\2/g;s/^${oldhostname}$[^-a-zA-Z0-9_]$/$1\1/g;s/$[^-a-zA-Z0-9_]$${oldhostname}\$/\1$1/g;s/^${oldhostname}\$/$1/g" /etc/nodename /etc/inet/hosts
mv "/var/crash/$oldhostname" "/var/crash/$1" 2>/dev/null
mkdir -p "/var/crash/$1"
dumpadm -s "/var/crash/$1"
echo "Hostname nuevo..: `cat /etc/nodename`"
echo "Configuracion finalizada."
</code></td></tr></table>

_
<tt>Tuesday, 13 March 2018, 9:31:45 am</tt>
Cambiar el timezone Se hace *según este post>https://unix.stackexchange.com/questions/353938/setting-timezone-globally-for-openindiana-hipster* y *este wiki>https://wiki.openindiana.org/oi/4.4+Localization*. Para el OpenIndiana Hipster 2016 se modifica el <tt>/etc/default/init</tt>

<code>
sed -i "s:^TZ=.*:TZ=Europe/Madrid:g" /etc/default/init
</code>

Configurar el ssh para que acepte conexiones antiguas Se anade en fichero <tt>/etc/ssh/sshd_config</tt> lo siguiente

<code>
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,aes256-cbc
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1
</code>

Añadir ficheros para la monitorizacion en NAGIOS de Metro Hay que añadir los siguientes ficheros

<code>
usr/local/bin/check_controlnow.sh
usr/local/bin/check_discos.sh
usr/local/bin/check_mon.sh
usr/local/bin/check_routernow.sh
usr/local/bin/socat -> /usr/bin/socat
usr/bin/socat
lib/svc/manifest/application/pctce-simon.xml
</code>

Y se ejecuta el siguiente comando

<code>
svccfg validate /lib/svc/manifest/application/pctce-simon.xml
</code>

_
<tt>Monday, 12 March 2018, 9:59:51 am</tt>
Acciones adicionales para las fuentes

Como root, en el maestro:
<code>
cd /etc/X11/xorg.conf.d/
cat > fonts.conf <<"EOF"
Section "Files"
 RgbPath "/usr/X11/lib/X11/rgb"
 FontPath "/usr/X11/lib/X11/fonts/TrueType/"
 FontPath "/usr/X11/lib/X11/fonts/Type1/"
 FontPath "/usr/X11/lib/X11/fonts/Type1/sun/"
 FontPath "/usr/X11/lib/X11/fonts/F3bitmaps/"
 FontPath "/usr/X11/lib/X11/fonts/misc/"
 FontPath "/usr/X11/lib/X11/fonts/75dpi/"
 FontPath "/usr/share/fonts/X11/hp_roman8/75dpi"
 FontPath "/usr/X11/lib/X11/fonts/100dpi/"
 FontPath "built-ins"
EndSection
EOF
cd /etc/fonts/conf.d/
rm 70-no-bitmaps.conf
fc-cache -f -v
</code>

Para poner la resolución Se sigue *este post>https://askubuntu.com/questions/74808/how-do-i-force-a-resolution-of-1024x768*:

<code>
cd /etc/X11/xorg.conf.d
cat > resolution.conf <<"EOF"
Section "Device"
 Identifier "Configured Video Device"
EndSection

Section "Monitor"
    Identifier    "Configured Monitor"
    HorizSync       30.0-62.0
    VertRefresh     50.0-70.0
EndSection

Section "Screen"
 Identifier "Default Screen"
 Monitor "Configured Monitor"
 Device "Configured Video Device"
 DefaultDepth 24
 SubSection "Display"
 Depth 24
 Modes "1024x768"
 EndSubSection
EndSection
EOF
</code>
_
<tt>Friday, 9 March 2018, 12:17:10 pm</tt>
Hay que instalar las fuentes de hp según se dice en el manual para UBUNTU
Seguir el manual *http://3.0.1.46:8000/HowTo/203*

<code>cd /usr/share/fonts/X11/
scp nas:/sharedunix/chroots/seraphim/root/imgiso/fuentes-hpux-linux.tar.gz .
scp nas:/sharedunix/chroots/seraphim/root/imgiso/fonts-hproman.tgz .
tar -xvzf fuentes-hpux-linux.tar.gz 
tar -xvzf fonts-hproman.tgz 
rm fonts-hproman.tgz
rm fuentes-hpux-linux.tar.gz
export DISPLAY=:0.0
cd /usr/share/fonts/X11
cd hp_roman8/75dpi/
xset +fp $(pwd)
xset fp rehash
cd ../../misc
xset +fp $(pwd)
xset fp rehash
./valida.sh
cd ..
chown -R root:bin hp_roman8 misc
chmod -R 444 misc hp_roman8
chmod 755 hp_roman8 misc hp_roman8/75dpi/
</code>
_
<tt>Friday, 9 March 2018, 11:42:09 am</tt>
Hacer que admita displays exportados (para capturas de pantalla, etc) 
= /etc/lightdm/lightdm.conf
<code>
[Seat:*]
xserver-allow-tcp=true
</code>

Y en el terminal
<code>
svccfg -s /application/x11/x11-server listprop options/tcp_listen
svccfg -s svc:/application/x11/x11-server setprop options/tcp_listen = true
svccfg -s /application/x11/x11-server listprop options/tcp_listen
</code>
_
<tt>Friday, 9 March 2018, 11:10:06 am</tt>
Arranque automatico Se *configura el "lightdm">https://enavas.blogspot.com.es/2016/06/autologin-con-lightdm.html* para el arranque automatico de metro. Hay que editar el fichero

= /etc/lightdm/lightdm.conf

y añadir en el apartado [Seat:&star;]
<code>[Seat:*]
autologin-user=metro
autologin-user-timeout=0</code>

Y luego el arranque se pone en el
= /home/metro/.xprofile
_
<tt>Friday, 9 March 2018, 9:50:22 am</tt>
Activar servicios adicionales
Para tener rlogin y ftp (el telnet no funciona con esto):

<code>
svcadm enable svc:/network/login:rlogin
svcadm enable svc:/network/shell:default
svcadm enable svc:/network/rexec:default
svcadm enable svc:/network/telnet:default
svcadm enable svc:/network/proftpd:default
svcadm enable svc:/system/sar:default
</code>

No se han probado todavía los siguientes, que ponemos aquí para referencias futuras:

<code>
svcadm enable svc:/application/desktop-cache/docbook-catalog-update:default
svcadm enable svc:/application/graphical-login/gdm:default
svcadm enable svc:/network/location:default
svcadm enable svc:/network/physical:nwam
svcadm enable svc:/system/postrun:default
svcadm enable svc:/system/rad:default
svcadm enable svc:/system/sysidtool:net
svcadm enable svc:/system/sysidtool:system
</code>
_
<tt>Wednesday, 7 March 2018, 12:27:10 pm</tt>
TODO:
&#10003; Instalar el driver de la Etherlite
&#10003; Instalar el nfsserver y configurarlo (exportar Controlid)
<code>
svcadm enable /network/nfs/status
svcadm enable /network/nfs/nlockmgr
svcadm enable /network/nfs/mapid
svcadm enable /network/rpc/keyserv
svcadm enable /system/filesystem/reparse
svcadm enable /network/nfs/client
svcadm enable /network/nfs/log
svcadm enable /network/nfs/rquota
svcadm disable nfs/server
svcadm enable nfs/server
svcs -l nfs/server
zfs set sharenfs=on rpool/export/home/metro
sharemgr show -vp
</code>
&#10003; Librerias que requieran los ejecutables de sico
&#10003; Arranque automatico con gestor de ventanas "mwm"

Update 20191127: Para *restringir el nfs a unos equipos concretos>https://blog.programster.org/sharing-zfs-datasets-via-nfs* se hace:
<code>
zfs set sharenfs="rw=tc2:tc5:tp1:tp2:tp3:ctrl_acc1:ctrl_acc2:ctrl_acc3:ctrl_acc4:ctrl_se1" rpool/export/home/metro
</code>
_
<tt>Wednesday, 7 March 2018, 12:21:58 pm</tt>
Hay que poner el directorio home/metro (directorios home/metro/ControlId home/metro/crp home/metro/isacd home/metro/nagios home/metro/repositorio* home/metro/sistema home/metro/sun home/metro/tcti)
Se modifica el fichero /etc/passwd con los permisos del usuario metro
Se pone el fichero /etc/inet/hosts y /etc/inet/services
Se crean los enlaces /dev/ttys*
Se modifican los ficheros de crontab /var/spool/cron/crontabs de root y metro
Se pone el fichero de licencia /usr/local/tce/tce con los permisos adecuados.
Se ha generado un fichero RepoMaestro.tgz que incluye todo lo anterior. Tambien hay un fichero RepoTotal.tgz que incluye todo lo de home/metro personalizado para Tetuan
_
! Attachs
*+openindiana-timed.tar+*

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: