Edit HojaRuta08

Title:

Last edited: 5:58:25 pm on 4 December 2007 by salchicha.sico.local

+^@_
_
<tt>Tuesday, 4 December 2007, 5:58:25 pm</tt>
Modificación de número de servidores y de número de threads de montaje Modificado el <tt>/etc/default/nfs-kernel-server</tt> con lo siguiente:
= RPCNFSDCOUNT=32
= RPCMOUNTDOPTS="-N 3 -t 10"
_
<tt>Monday, 3 December 2007, 6:19:21 pm</tt>
Instalación de nfs-kernel-server en hojaruta08 y desactivado de NFSv3 Se ha hecho lo siguiente:
= hojaruta08# cd /var/cache/apt/archives
= hojaruta08# ftp 150.100.122.31
= ftp> cd /incoming
= ftp> bin
= ftp> prompt
= ftp> mget libnfsidmap2_0.18-0_i386.deb librpcsecgss3_0.14-2etch3_i386.deb
= ftp> mget nfs-common_1.0.10-6+etch.1_i386.deb nfs-kernel-server_1.0.10-6+etch.1_i386.deb
= ftp> quit
= horaruta08# apt-get remove nfs-user-server libnfsidmap1 librpcsecgss2
= hojaruta08# dpkg -i libnfsidmap2_0.18-0_i386.deb librpcsecgss3_0.14-2etch3_i386.deb
= hojaruta08# dpkg -i nfs-kernel-server_1.0.10-6+etch.1_i386.deb nfs-common_1.0.10-6+etch.1_i386.deb
= hojaruta08# sed -i 's/RPCMOUNTDOPTS=./RPCMOUNTDOPTS="-N 3"/g' /etc/default/nfs-kernel-server
= hojaruta08# /etc/init.d/nfs-kernel-server restart

Con esto hemos conseguido:
- Cambiar el nfs-user-server por el nfs-kernel-server, que hoy en día tiene más opciones que el user-server (antes era al revés).
- Desactivar el protocolo NFSv3 de la lista de protocolos soportados (es decir, sólo soportamos v1 y v2); eso lo hace el *"-N 3">http://nfs.sourceforge.net/#faq_a4*. Así forzamos los valores rsize=8192,wsize=8192 como máximo (por ser v2), frente al 32kb que daba el v3 (que según la investigación de Guillermo, puede provocar <a href="http://www.mail-archive.com/ltsp-discuss@lists.sourceforge.net/msg29611.html">problemas de timeouts</a> si las velocidades de conexión son muy asimétricas entre servidor y cliente).
_
<tt>Thursday, 10 May 2007, 5:09:03 pm</tt>
Información sobre las rutas en hojaruta08 Lo hicimos el 19 de Abril de 2007, en <tt>/etc/init.d/route-init-solaris.sh</tt>, y añadido en <tt>/etc/init.d/network</tt> para que lo haga en cada arranque.

<tt>/etc/init.d/route-init-solaris.sh</tt>
<table border=1><tr><td><tt>#!/bin/sh
PATH=/bin:/usr/bin:/sbin:/usr/sbin
 # Para SIV
route add -net 16.0.59 16.0.77.1
route add -net 16.0.60 16.0.78.1
 # Para Psur
route add -net 152.100 16.0.77.1
route add -net 152.200 16.0.78.1
 # Para PSL min
route add -net 58.2 16.0.78.1
 # Para PSL moncloa
route add -net 16.13 16.0.78.1
 # Para PSL aam
route add -net 16.17 16.0.78.1
 # Para PSL ventas
route add -net 16.12 16.0.78.1
 # Para PCI (Dr. Esquerdo)
route add -net 58.71 16.0.78.1
 # Para Canillejas
route add -net 58.72 16.0.78.1
 # Para AA
route add -net 150.100 16.0.77.1
route add -net 150.200 16.0.78.1
 # Para trenes
route add -net 99 16.0.78.1
 # Quitar el default gw
route delete default 16.0.77.1
</tt></td></tr></table>
_
<tt>Thursday, 10 November 2005, 7:43:42 pm</tt>
Heho una script de arranque para sshd Resulta que hojaruta08 no tenía script para arrancar el sshd (?). Ahora sí la tiene. Es la siguiente:
<table border=1><tr><td><tt>#!/sbin/sh #

PATH=/sbin:/usr/bin:/usr/sbin:/usr/local/sbin; export PATH

case "$1" in
'start')
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if [ ! -x /usr/local/sbin/sshd ] ; then
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo "$0: OpenBSD sshd has not been correctly installed on"
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo "$0: this system.  Required files are missing."
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exit 1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;fi
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/usr/local/sbin/sshd &
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;;

'stop')
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/usr/bin/pkill -x /usr/local/sbin/sshd
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;;

)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo "Usage: $0 { start | stop }"
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exit 1
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;;
esac
exit 0</tt></td></td></table>

Y también he hecho un enlace duro para que lo arranque al inicio:
= # cd /etc/rc2.d
= # ln ../init.d/sshd S47sshd

Y ya está. La verdad es que no he probado a arrancarlo con esa script, pero creo que funcionará.

Nota: También he hecho lo siguiente:
- Enlace duro a /etc/ssh/ssh_host_dsa_key en /usr/local/etc/ssh_host_key
- Enlaces duros a todo lo de /etc/ssh en /usr/local/etc
- mkdir /var/empty
- chmod 755 /var/empty
- chown root /var/empty
- useradd sshd
Y creo que eso ha sido todo.

Nota: Lo que me temo es que todavía estaba ejecutando el sshd de solaris (aunque lo había desinstalado, pero la máquina no había rearrancado desde entonces), porque si no, no tiene sentido que el de openbsd pidiera que hiciera todo esto :-?

Para public authentication, un podo de documentación:
- *Quick public-key authentication howto>http://hacks.oreilly.com/pub/h/384*
_
<tt>Friday, 7 October 2005, 10:30:29 am</tt>
Hago que HojaRuta08 exporte el directorio <tt>/home/infog</tt> a sivpiloto Ya que resulta que a Jesús le viene mejor tener esa información en <tt>sivpiloto</tt> pero al ser un solaris 6 no se puede instalar el openssh (no hay paquetes disponibles, habría que compilarlo en SICO siguiendo este *howto>http://www.hsc.fr/ressources/breves/ssh-solaris.html.fr* (fr), pero parece que sería muy largo de hacer). Para el NFS, está, para el servidor, la *guía y FAQ de NFS en Solaris>http://www.sunhelp.org/faq/nfs.html* y, para el cliente, *ejemplos del solaris automounter>http://www.linux-consulting.com/Amd_AutoFS/autofs-5.html#ss5.1*
- En <tt>HojaRuta08</tt> se hace:
-# vas al directorio <tt>/etc/dfs</tt> <tt># cd /etc/dfs</tt>
-# se edita el <tt>dfstab</tt> y se añade la línea <tt>share -F nfs -o rw /home/infog</tt> con lo que se comparte ese deirectorio a todo el mundo como lectura-escritura
-# Se reinicia el servidor NFS <tt># /etc/init.d/nfs.server stop ; /etc/init.d/nfs.server start</tt>
-# Se comprueba que se está exportando el directorio: <tt># share - /home/infog rw ""</tt>
- En <tt>sivpiloto</tt> se hace:
-# Se añade un usuario <tt>infog</tt> y se le dan los permisos adecuados: <tt># useradd -u 103 infog # mkdir /home/infog # chown infog /home/infog # chmod 777 /home/infog</tt>
-# Se añade al <tt>/etc/hosts</tt> el <tt>hojaruta08</tt>
-# Se edita el <tt>/etc/automaster</tt> y se comenta la línea del <tt>auto_home</tt> y se añade la línea del <tt>auto.direct</tt>: <tt>#/home auto_home -nobrowse /- auto.direct</tt>
-# Se edita el <tt>auto.direct</tt> (creándolo si no existe) y se añade el mount-point que interesa: <tt>/home/infog -rw hojaruta08:/home/infog</tt>
-# Se rearranca el automounter: <tt># /etc/init.f/autofs stop ; /etc/init.f/autofs start</tt>
-# Se comprueba que lo ha montado bien: <tt># ls /home/infog</tt>
Y eso es todo.
NOTA: Se ha llamado <tt>auto.direct</tt> para que tenga el mismo nombre que en HP-UX
_
<tt>Tuesday, 27 September 2005, 4:48:28 pm</tt>
Instalado el ssh y demás Resulta que aunque solaris 9 viene con un servidor de ssh, no funciona bien contra el resto del mundo (la versión que usan tiene algún bug), y hay que desinstalar el que viene ("<tt>pkginfo|grep ssh</tt>", "<tt>pkgrm nombre1 nombre2 ...</tt>") e instalar el de sun freeware. Los paquetes a instalar son ("<tt>wget ftp://ftp.sunfreeware.com/pub/freeware/intel/9/nombrefichero</tt>"):
- libgcc-3.3-sol9-intel-local.gz
- openssl-0.9.7g-sol9-intel-local.gz
- openssh-4.1p1-sol9-intel-local.gz
- zlib-1.2.3-sol9-x86-local.gz

Después de instalarlos con un "gunzip nombrefichero ; pkgadd -d nombrefichero-sin-gz" ya debería funcionar el sh y el scp.

NOTA: Al principio no me funcionaba el scp, dando un error de "Lost connection". *Resulta>http://forums.vandyke.com/archive/index.php/t-435.html* que el scp hace un ssh junto con un scp remoto (poco más que un cat, según parece), y el problema que había era que no podía ejecutar el scp remoto (no tenía las librerías necesarias). Antes de averiaguar eso, ya había creado enlaces simbólicos para las librerías de <tt>/usr/local/lib</tt> en <tt>/usr/lib</tt> (y para los ejecutables /usr/local/bin/sftp, ssh, etc en /usr/bin)... no sé si esos cambios han contribuido o no a su funcionamiento O:-), pero documentado queda ;-).
_
! Descripción del poyecto

El HojaRuta08 es una máquina Solaris 9 i386. Hace de servidor para algunas cosas de teleindicadores, y tiene como característica curiosa que InfoGlobal tiene un usuario en ella (<tt>infog</tt>) para copiarle cosas usando ssh2 (<tt>scp</tt>, para ser más exactos).

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: