# aptitude install lvm2

2) Cargar el modulo md-mod

# modprobe md-mod

3) Activar los volúmenes lógicos de LVM:

# vgchange -ay

3) Ver la ruta de montaje del volumen lógico a montar:

# lvdisplay

— Logical volume —
LV Name /dev/VolGroup00/LogVol00
VG Name VolGroup00
LV UUID Q8Unpg-F0SL-DqtJ-lUeD-lTn2-J056-v0GwNH
LV Write Access read/write
LV Status available
# open 0
LV Size 146,56 GiB
Current LE 4690
Segments 1
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 252:0

Se trata del campo LV Name

4) Montamos el volumen lógico:

# mount /dev/VolGroup00/LogVol00  /punto/de/montaje

• .archives (o sólo la carpeta de la lista en concreto que queramos migrar. P.ej: .archives/lista*)
• .lists (o sólo la carpeta de la lista en concreto. P.ej: .lists/lista)
• .data (A mi no me ha hecho falta copiar esta carpeta)

NOTA: Comprobar permisos de los ficheros: www-data:list

2) # /var/lib/mailman/bin/genaliases

3) Entramos en la carpeta bin de mailman y ejecutamos:

# withlist -l -r fix_url lista

Ya nos debería aparecer disponible en la consola WEB de gestión.

1) Conectarse mediante puerto serie (9600 8N1) a la consola “service console” (sc>)
2) Ejecutar el siguiente comando que indica que no auto-arranque el S.O.:

sc> setenv auto-boot? false

3) Lanzamos el encendido del servidor

sc> poweron

4) Tras hacer las comprobaciones del POST, Cuando llegue el momento de arrancar el S.O. nos saldrá el prompt de la “ok” ({} ok).

5) Lanzamos el arranque desde el CD-ROM:

{} ok boot cdrom

6) En ese momento se lanzará la instalación del software que hayamos insertado. En caso de ser Solaris es importante elegir como terminal “DEC VT100″ para que se muestren correctamente los caracteres  durante la instalación.

$ perl -MMIME::Base64 -e ‘print encode_base64(“usernameusernamepassword”);’

Por ejemplo:

$ perl -MMIME::Base64 -e ‘print encode_base64(“javijavisecreta”);’

amF2aQBqYXZpAHNlY3JldGE=

Una vez tenemos la cadena:

javi@servidor:~$ telnet servidor.correo.com 25
Trying xx.xx.xx.xx…
Connected to servidor.correo.com
Escape character is ‘^]’.
220 usuario.servidor.correo.com ESMTP Mailserver
ehlo prueba.com
250-usuario.servidor.correo.com
250-PIPELINING 250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-AUTH=NTLM LOGIN PLAIN DIGEST-MD5 CRAM-MD5 250 8BITMIME
AUTH PLAIN amF2aQBqYXZpAHNlY3JldGE=
235 Authentication successful

Podemos cambiar automáticamente el nombre de los ficheros creados en Windows cuando estamos en Linux mediante el programa “convmv”.

La sintaxis para cambiar automáticamente todos los ficheros del directorio actual es:

$convmv –notest -f iso-8859-1 -t utf-8 *

Para cambiaren cascada todos los ficheros de todos los directorios del directorio actual:

$convmv –notest -f iso-8859-1 -t utf-8 */*

Agregado que tiene varios volúmenes. En uno de ellos hay dos LUNs. Una de 1000GB y otra de 50GB. Total = 1050 GB. Las LUNs son de tipo “Space  Reserved”.

El volumen tenía inicialmente 1100 GB. (Fractional reserve de 100 %, snapshots habilitados y guarantee volume).

A medida que se ha ido llenando la LUN de 1000 GB desde la VM que utiliza esa LUN ha empezado a saltar la alarma de que se estaba llenando el volumen. ¿Por qué?

Al tener el fractional por defecto a 100% quiere decir que se reserva el doble del espacio de la LUN para sobreescrituras.

Se puede comprobar cuánto espacio hay reservado en un volumen mediante:

filer_netapp*> df -r
Filesystem              kbytes       used      avail   reserved  Mounted on
…

Consultando la columna “Reserved”.

Si queremos reducir ese espacio podemos reducir el fractional reserve a 0 con:

filer_netapp*> vol options <volumen> fractional_reserve 0

Podemos comprobar el espacio resultante nuevamente con:

filer_netapp*> df -r
Filesystem              kbytes       used      avail   reserved  Mounted on
…

Hay que asegurarse de no tener snapshots habilitados cuando ponemos el fractional a 0.

Páginas útiles:

http://now.netapp.com/NOW/knowledge/docs/ontap/rel724L1/html/ontap/bsag/4cr-f3.htm

http://now.netapp.com/NOW/knowledge/docs/ontap/rel7311/html/ontap/bsag/GUID-596042AF-8E9C-4187-969C-633DFDD5A936.html

http://wafl.co.uk/fractional-reservation/

http://now.netapp.com/NOW/knowledge/docs/ontap/rel724L1/html/ontap/bsag/4cr-f8.htm#1339319

Luego hay que configurar la tarjeta para que permita el WOL:

# ethtool -s eth0 wol g

Esta configuración no es persistente por defecto. Para que lo sea podemos crear un script con el comando anterior y añadir en el interfaces:

post-up /ruta/wol.sh

Para que la configuración del WOL esté activa al apagar el equipo debemos utilizar el comando shutdown:

# shutdown -h now

Para levantar el equipo utilizamos wakeonlan.

Si estamos en la propia red sería:

# wakeonlan <MAC_DESTINO>

Para hacerlo en remoto hay que:

1) Añadir en la tabla ARP la MAC del equipo
2) Redirigir el puerto 6789/UDP (podría ser cualquiera?) mediante NAT a la IP del equipo destino.

Para encender el equipo en remoto sería:

# wakeonlan -i host -p 6789 <MAC_DESTINO>

El fichero de configuración suele ser: /etc/rinetd.conf

Contiene reglas sobre qué reenviar y a dónde. La sintaxis básica es:

[source_address] [source_port][destination_address] [destination_port]

Por ejemplo:

0.0.0.0 80 192.168.12.100 80

RSA keys list: <ip>,<puerto>,<protocolo>,<key>

IP: La IP interna del equipo en la interfaz que escuche el protocolo
Puerto: Puerto del protocolo a descifrar
Protocolo: Protocolo a descifrar
Key: Clave RSA descifrada (El fichero tiene que empezar con “—–BEGIN RSA PRIVATE KEY—–”

P.ej.: 192.168.1.1,995,pop3,/home/usuario/clave.key

SSL debig file: fichero.out

En este fichero aparecerá toda la salida del descifrado incluidos los propios datos.

Cuando seleccionemos un paquete en el Wireshark que haya sido descifrado, nos aparecerá una nues pestaña en la parte inferior para poder ver el contenido descifrado.

Para poder filtrar en Wireshark por una IP y puerto determinado usamos:

ip.addr==192.168.1.33 and ip.proto==995

Montar la partición raiz (p.ej. en /mnt/raiz)

Ejecutar:

# mount –bind /dev /mnt/raiz/dev

Hacer un chroot sobre /mnt/raiz:

# chroot /mnt/raiz

Una vez dentro:

# grub

grub> root (hd0,0)
grub> setup (hd0)
grub> quit

Salir del chroot. Rebotar y probar.

#/usr/sbin/pm-suspend

Amavis levanta el puerto 10024 que es por el que recibe el mensaje y lo devuelve por el 10025.

Para no filtrar los mensajes que van a un determinado recipiente debemos añadir lo siguiente al fichero /etc/amavis/conf.d/15-content_filter_mode:

@bypass_virus_checks_maps  = ( [qw( usr@example.com usr@example.org )] );
@virus_lovers_maps         = ( [qw( usr@example.com usr@example.org )] );

@bypass_spam_checks_maps   = ( [qw( usr@example.com usr@example.org )] );
@spam_lovers_maps          = ( [qw( usr@example.com usr@example.org )] );

@bypass_banned_checks_maps = ( [qw( usr@example.com usr@example.org )] );
@banned_files_lovers_maps  = ( [qw( usr@example.com usr@example.org )] );

@bypass_header_checks_maps = ( [qw( usr@example.com usr@example.org )] );
@bad_header_lovers_maps    = ( [qw( usr@example.com usr@example.org )] );

Dependiendo de lo que queramos filtrar añadiremos más o menos chequeos. Por ejemplo para que lleguen los ficheros baneados habría que poner el bypass_banned_checks_maps junto con su lovers.

Si se modifican estos ficheros es necesario reiniciar amavis para que tomen efecto.

Una vez que hemos creado el volumen, creamos un fichero en /etc/init.d con el siguientes contenido:

#!/bin/sh
# Start/stop the cron daemon.
#
### BEGIN INIT INFO
# Provides:          tc
# Required-Start:    $remote_fs $syslog $time
# Required-Stop:     $remote_fs $syslog $time
# Default-Start:     2 3 4 5
# Default-Stop:      1
# Short-Description: Encryted volumen support
# Description:       tc provide support for mounting encrypted
#                    with truecrypt volumens
### END INIT INFO

TC_DEVICE=”/home/usuario/volumen_truecrypt.tc”
TC_MOUNT_POINT=”/media/truecrypt2″

test -f /usr/bin/truecrypt || exit 0
. /lib/lsb/init-functions

case “$1″ in
start)  log_daemon_msg “Mounting truecrypt dirs” “tc”
echo
test -d $TC_MOUNT_POINT || mkdir $TC_MOUNT_POINT
truecrypt  $TC_DEVICE $TC_MOUNT_POINT
log_end_msg $?
;;
stop)   log_daemon_msg “Umounting truecrypt dirs” “tc”
echo
truecrypt -d
log_end_msg $?
;;
*)      log_action_msg “Usage: /etc/init.d/tc.sh {start|stop}”
exit 2
;;
esac
exit 0

Debemos configurar los parámetros TC_DEVICE, con el nombre del volumen a montar, y TC_MOUNT_POINT con el punto de montaje que queremos.

Una vez creado (con permisos 755) podemos probarlo con:

# invoke-rc.d tc start

Se montará el volumen tras pedirnos la contraseña.

Probamos la parada con:

# invoke-rc.d tc stop

Se desmontará el volumen.

Por último, para meterlo en los niveles de arranque por defecto ejecutamos:

# update-rc.d tc defaults

Al reiniciar el equipo, una vez que hayamos llegado a la pantalla de login del kdm (o gdm), vamos a la consola TTY1 y veremos que se nos estará solicitando la contraseña para montar el volumen. Una vez introducida podremos iniciar sesión desde TTY7.
update-rc.d tc defaults

- Los discos no tienen que estar formateados.
- Paquete lvm2 instalado

* Proceso:

#pvcreate /dev/sdb – Configuramos el primer disco para que sea tipo LVM (Phisical Volume)

#vgcreate vgexport /dev/sdb – Creamos el grupo de volúmenes

#lvcreate -L9G -n LogVol01 /dev/vgexport – Creamos un volumen lógico (de 9 Gigas) llamado LogVol01 en el disco físico de LVM (/dev/vgexport)

#lvextend -L+1020M /dev/vgexport/LogVol01 – Añade mas espacio al disco lógico

#mkfs.ext3 /dev/vgexport/LogVol01 – Crea el sistema de fichero en el volumen lógico

Ya podemos montar /dev/vgexport/LogVol01

#pvcreate /dev/sdc – Configuramos el segundo disco para que sea tipo LVM

#vgextend vgexport /dev/sdc – Añadimos el segundo disco al disco físico para LVM vgexport

#lvextend -L+9,99G /dev/vgexport/LogVol01 – Añadimos al volumen lógico el tamaño del segundo disco

#resize2fs /dev/vg0/lv_var – Actualiza on-line el tamaño del dispositivo lógico sin desmontarlo en particiones ext  (Anteriormente se utilizaba ext2online para realizar esta operación: ext2online /dev/vgexport/LogVol01)

#resize_reiserfs /dev/vg1/lv_var – Actualiza on-line el tamaño del dispositivo lógico sin desmontarlo en particiones reiser

* NOTAS:

#vgdisplay – Muestra los grupos de volúmenes

#lvdisplay – Muestra los volúmenes lógicos

#vgdisplay -v nombre_vg – Mas detalle

La utilidad resize2fs está en el paquete e2fsprog
La utilidad ext2online está dentro del paquete ext2resize

#show snmp community

Estadísticas de SNMP:

#show snmp

Configuración de una comunidad RO llamada prueba:

#configure terminal
#snmp-server community prueba ro
#end
#copy running-config startup-config

ozerocdoff_0.4-2_i386.deb
vodafone-mobile-connect_2.25.01-1_all.deb

(Podemos encontrarlos en https://forge.betavine.net/frs/?group_id=12 por ejemplo)

Si tenemos dependencias no resueltas:

# apt-get -f install

para resolverlas.

El usuario con el que ejecutemos la aplicación debe estar en el grupo dialout.

Es posible que tengamos que ajustar los permisos del directorio /etc/ppp/peers (777)

Arrancamos la aplicación

(desde la línea de comando con “vodafone-mobile-connect-card-driver-for-linux”)

Algunas páginas útiles:

http://www.guia-ubuntu.org/index.php?title=Modem_HSPA_Huawei_K3765

http://www.grupobonatel.com/modem-usb-vodafone-en-linux-mobile-connect/

Los paquetes necesarios son iozone3 y gnuplot.

Lanzamos el modo automático con:

# time iozone -a -f /path/filename -g 4G >|/tmp/iozone-stdout.txt

-a  – Indica que es modo automático
-f  – Indica donde estará el fichero a utilizar en el prueba.
-g  – Tamaño máximo del fichero de pruebas. Debemos hacerlo coincidir con el tamaño de la RAM.

Una vez que tengamos la salida generamos los gráficos con los scripts que vienen con iozone. Por defecto pueden estar en /usr/share/doc/iozone3/examples.

El script que genera el gráfico es Generate_Graphs. La sintaxis es:

# Generate_Graphs <salida_automática_iozone>

Para que la salida sea correcta debemos modificar los siguientes parámetros en el fichero gnu3d.dem (que por defecto viene comprimido):

set terminal png
set output “write/write.png”
set size 2,2

Ésto generará una carpeta por cada operación (read, write, reread,… ) con su gráfico asociado.

También tenemos el script “report.pl” que genera los gráficos en 2d y 3d automáticamente. Debemos modificarlo para que haga los gráficos con el tamáño correcto:

set terminal png small size 1500,1000

Viene comprimido por defecto.

Se ejecuta con:

$ perl report.pl <salida_iozone1> [ <salida_iozone2>]

Si pasamos más de uno saldrán ambos comparados en los gráficos.

1) Desfase de hora entre servidor y cliente

2) Que no haya más instancias de VMware Converter en el sistema

Si ejecutamos qdbus sin parámetros veremos todos los servicios registrados sobre los cuales podemos interactuar:

$ qdbus

Ejemplos:

1) Pasar al siguiente escritorio:
$ qdbus org.kde.kwin /KWin nextDesktop

2) Pulsar el play en amarok:
$ qdbus org.kde.amarok /Player Play

3) Cerrar el amarok:
$ qdbus org.kde.amarok /amarok/MainWindow close

Autostart=false

en el fichero  /home/byron/.kde/share/config/knetworkmanagerrc.

También podemos borrar el fichero /usr/share/autostart/kde4-knetworkmanager-autostart.desktop

dd if=/home/username/myfloppyimage of=/dev/fd0

Solución:

#VMWARE_USE_SHIPPED_GTK=”force” vmware-server-console

Es importante, sobretodo si está publicado en un puerto distinto del puerto por defecto, el poner esta configuración bien:

DEFAULT_URL_PATTERN = ‘https://%s:8443/mailman/’
PRIVATE_ARCHIVE_URL = ‘/mailman/private/’
IMAGE_LOGOS         = ‘/images/mailman/’
DEFAULT_EMAIL_HOST = ‘postfixadmin.<mi_dominio>.com’
DEFAULT_URL_HOST   = ‘postfixadmin.<mi_dominio>.com’
add_virtualhost(DEFAULT_URL_HOST, DEFAULT_EMAIL_HOST)

De esta forma debería funcionar correctamente.

También nos podemos encontrar que cuando getionamos una lista desde la consola WEB, hay alguna lista en la que al entrar en alguna de las opciones nos redirige  a una URL incorrecta. Esto es debido a que cuando se crea una lista se le asocia una URL de gestión. Se puede modificar mediante el siguiente comando:

# withlist -l -r fix_url <nombre_lista> -u postfixadmin.<mi_dominio>.com

Para cambiar la contraseña de administración hay que usar el comando mmsitepass

init=/bin/sh

y arrancamos.

Cuando arranque la shell montamos la partición raíz:

# mount -o remount rw /

Y ya podremos cambiar la password de root.

CreateObject(“Wscript.Shell”).Run “”"” & WScript.Arguments(0) & “”"”, 0, False

Luego al ejecutar el .bat usamos:

c:\> wscript.exe c:\windows\invisible.vbs nuestro_fichero.bat

El nombre_archivo_log lo obtenemos de la siguiente consulta:

select * from sys.database_files where type = 1;

Hay que coger la columna “name”, no el nombre del fichero físico (“Physical_name”).

# truecrypt -c /dev/sdc

Debemos elegir en filesystem type “NONE”

2) Lo montamos:

# truecrypt  /dev/sdc  –filesystem=none

Se nos creará un dispositivo en /dev/mapper que enlaza a la unidad de truecrypt (normalmente se llamará tryecrypt0 o truecrypt1).

3) Creamos el sistema de ficheros EXT3:

# mkfs.ext3 /dev/mapper/truecrypt1

4) Desmontamos el volumen:

# truecrypt -d

5) Montamos normalmente el volumen:

# truecrypt /dev/sdc /mnt/truecrypt

#nmap -p <PUERTO_UDP> -sU -P0 <IP>

Tenemos tres tipos de escaneos de reallocation:

• Escaneos de reallocation en LUN, file o volumen: Lo utilizamos para garantizar que los datos están en orden secuencial para mejorar las lecturas (y escrituras) de los datos. Cuando añadimos nuevos discos utilizamos este escaneo para distribuir los datos igualmente.

• Escaneos de reallocation a nivel de agregado: Lo utilizamos para optimizar la localización de los bloques físicos en el agregado. Con esto incrementamos el espacio libre contiguo en el agregado.

• Escaneos de reallocation físicos: Reorganiza los bloques físicos en el agregado pero preserva la posición de los bloques lógicos en el flexvol.

$ ldapsearch -x -W -D “<NOMBRE COMPLETO DEL USUARIO>” -h <IP DEL SERVIDOR> -b “OU=<OU>,DC=<DC>,DC=<LOCAL>” “(&(sAMAccountType=805306368))” | grep sAMAccountName | awk ‘{print $2}’

La consulta anterior facilita la lista de personas en la unidad organizativa seleccionada.

Al poner sAMAccountType=805306368 le estamos diciendo que sólo saque los usuarios que son personas, no sistemas.

-D es el usuario que se está auntenticando. Es muy probable que tengamos que poner el nombre de usuario con nombre y apellidos tal y como aparece en el AD para que funcione.
-h Host o IP del AD
-b Busqueda a realizar

El  último campo antes del grep es el filtro de ldapsearch

$ psql -U testuser -W MyDB

Conectar a una base de datos desde la consola de postgres:

\c <BD> (podemos usar el doble tabulador para mostrar las BBDD disponibles.

Mostrar las tablas de la base de datos a la que estamos conectados:

\db

Mostrar las tablas de otra base de datos:

\db <BD>

Describe una base de datos o tabla

\d <BD|Tabla>

1) Creamos el volumen físico sobre la partición:

# pvcreate /dev/sdb1

2) Creamos el grupo de volúmenes sobre el volúmen físico:

# vgcreate <nombre_grupo> /dev/sdb1

3) Creamos el volumen lógico sobre el grupo de volúmenes:

# lvcreate -L tamaño -n NombreVolumenLogico NombreGrupoVolumenes

Por ejemplo:

# lvcreate -L 10G -n VolLog1 VolGroup1

4) Creamos el FS en el volumen lógico:

# mkfs.ext3 /dev/mapper/VolGroup1-VolLog1

5) Montamos el FS

1) Aumentamos el tamaño del volumen

# lvresize -L +2G /dev/volume_group/logical_volume

También se podría hacer con lvextend:

# lvextend -L +1G /dev/VolGroup1/VolLog1

2) Comprobamos el volumen:

# e2fsck -f /dev/volume_group/logical_volume

3) Si todo es correcto aplicamos la ampliación:

# resize2fs /dev/volume_group/logical_volume

- FlexVol:

- Debilmente acoplado al agregado
- Puede compartir agregado con otros FlexVol’s
- Desde tamaños muy pequeños (> 20 MB)
- Posibilidad de ampliar o reducir el tamaño

Crear un FlexVol:
vol create vol_name [-l language_code] [-s {volume|file|none}] aggr_name size{k|m|g|t}

* vol_name is the name for the new FlexVol volume (without the /vol/ prefix) language_code specifies a language other than that of the root volume.

* -s {volume|file|none} specifies the space guarantee setting that is enabled for the specified FlexVol volume. If no value is specified, the default value is volume aggr_name is the name of the containing aggregate for the new FlexVol volume.

* size {k | m | g | t} specifies the volume size in kilobytes, megabytes, gigabytes, or terabytes. For example, you would enter 20m to indicate twenty megabytes. If you do not specify a unit, size is taken as bytes and rounded up to the nearest multiple of 4 KB.Example:

The following command creates a 200-MB volume called newvol, in the aggregate called aggr1, using the French character set:
vol create newvol -l fr aggr1 200M

Redimensionar un FlexVol:
1.Check the available space of the containing aggregate by entering the following command:
df -A aggr_name

2. If you want to determine the current size of the volume, enter one of the following commands:
vol size vol_name
df vol_name

3. Enter the following command to resize the volume:
vol size vol_name [+|-] n{k|m|g|t}
If you include the + or -, n{k|m|g|t} specifies how many kilobytes, megabytes, gigabytes or terabytes to increase or decrease the volume size. If you do not specify a unit, size is taken as bytes and rounded up to the nearest multiple of 4 KB.
If you omit the + or -, the size of the volume is set to the size you specify, in kilobytes, megabytes, gigabytes, or terabytes. If you do not specify a unit, size is taken as bytes and rounded up to the nearest multiple of 4 KB.
Note: If you attempt to decrease the size of a FlexVol volume to less than the amount of space thatit is currently using, the command fails.

4. You can verify the success of the resize operation by entering the following command:
FlexVol volume operations | 161
vol size vol_name

Traditional Vol:

- Fuertemente acoplado al agregado
- Sólo puede haber uno por agregado
- Si se quiere ampliar el tamaño se tiene que hacer con discos completos
- No se puede reducir el tamaño

- FlexCache:

- Volumen en local cuyos datos provienen de un volumen remoto posiblemente de otro sistema de almacenamiento. Permite el acceso al volumen remoto sin necesidad de que el volumen local tenga todos los datos del mismo.

- FlexClone:

Es un clon de un volumen FlexVol. Necesita licencia.

Creación de un volumen FlexVol para ESX:

1.- Asignamos los discos mínimos para crear un agregado con RAID_DP (3 discos):

Desde la controladora que queremos:

# disk assign 0c.00.10 0c.00.11 0c.00.12

2.- Creamos el agregado “aggr1″ con RAID_DP y los discos asignados anteriormente:

# aggr create aggr1 -r 16 -d 0c.00.10 0c.00.11 0c.00.12

3.- Creamos un volumen FlexVol llamado <VOLUMEN> de 100GB en el agregado creado:

# vol create <VOLUMEN> <AGREGADO> 100G

4.- Podemos extender el tamaño del volumen otros 20 GB

# vol size <VOLUMEN> +20g

5.- Eliminamos la programación de Snapshots por defecto:

# snap sched <VOLUMEN> 0 0 0

6.- Eliminamos la reserva de espacio para snapshots por defecto:

# snap reserve <VOLUMEN> 0

7.- Activamos la opción de aumento automático del tamaño del volumen:

# vol autosize <VOLUMEN> on

Podemos añadir un límite de espacio (-m) y el tamaño del incremento (-I):

# vol autosize <VOLUMEN> [-m size] [-I size] on
# vol autosize <VOLUMEN> -m 238123k -i 2g on

8.- Para ver los datos de aumento de tamaño automático del volumen usamos:

# vol autosize <VOLUMEN>

9.- Establecemos que se empiecen a borrar snapshots cuando quede un 5% libre de espacio:

# snap autodelete <VOLUMEN> commitment try trigger volume target_free_space 5 delete_order oldest_first

10.- Establecemos que se intente aumentar el tamaño del volumen antes de borrar snapshots:

# vol options <VOLUMEN> try_first volume_grow

11.- Activamos la opción “LUN Fractional Reserve”. Es una política necesaria cuando se hacen Snapshots de Netapp sobre volúmenes que contienen LUNs de VMware. Define la cantidad de espacio adicional reservado para garantizar las escrituras en las LUNs cuando el volumen llega al 100% de su capacidad. Para entornos de VMware donde se ha activado el autodimensionado del volumen y el autoborrado de snapshots Netapp recomienda fijar este valor a 0%. En otro caso dejar el valor por defecto (100%).

# vol options <VOLUMEN> fractional_reserve 0

12.- Para ver los datos generales del volumen:

# vol status -v

# aggr status -r

Se pueden ver los pools individualmente con los modificadores -s (spares) -m (mantenimiento) y -f (rotos).

For system that are not using SnapMirror, the spares pool is always Pool0. Systems that are using SnapMirror have two spares pools: Pool0 and Pool1.

El proceso de “Sanitization” de un disco asegura que no se puedan recupar datos del mismo. (El comando es  #disk sanitize)

Información de propiedad de los discos de la cabina:  # disk show

Información de la cabina: # storage show

Información de todos los discos: # storage show disk

Estadísticas de tráfico entrada/salida en la cabina: #sysstat (Ver opciones)

Asignación de discos: # disk assign {disk_list|all|-n count|auto} [-p pool] [-o owner_name] [-s sysid] [-c block|zoned] [-f]

- Ejemplo: # disk assign 0b.43 0b.41 0b.39 0b.37 0b.35 0b.33

After you have assigned ownership to a disk, you can add that disk to an aggregate on the storage system that owns it, or leave it as a spare disk on that storage system.

Modificación de asignación de discos:

# disk assign {disk1 [disk2] [...]|-n num_disks} -f {-o owner_name | -s unowned | -s sysid}

• disk1 [disk2] [...] are the names of the spare disks whose ownership assignment you want to modify.

• -n num_disks specifies a number of disks, rather than a series of disk names, to assign ownership to.

• -f forces the assignment of disks that have already been assigned ownership.

• -o owner_name specifies the host name of the storage system controller to which you want to reassign the disks in question.

• -s unowned modifies the ownership assignment of the disks in question back to “Not Owned.”

• -s sysid is the factory-assigned NVRAM number of the storage system controller to which you want to reassign the disks. It is displayed by using the sysconfig command.

Ejemplo: The following command unassigns four disks from the storage system sh1:

# disk assign 0b.30 0b.29 0b.28 0b.27 -s unowned -f

Para desasignar un disco:

Los discos de paridad se utilizan para reconstruir discos que han fallado sobre los discos spare. Se pueden usar dos discos de paridad para añadir redundancia.

If there is a data-disk or parity-disk failure in a RAID-DP group, Data ONTAP replaces the failed disk in the RAID group with a spare disk and uses the parity data to reconstruct the data of the failed disk on the replacement disk. If there is a double-disk failure, Data ONTAP replaces the failed disks in the RAID group with two spare disks and uses the double-parity data to reconstruct the data of the failed disks on the replacement disks.

La diferencia entre RAID-DP y RAID4 es el número de discos de paridad y por tanto la tolerancia a fallos de cada uno. (Mejor en RAID-DP que permite el fallo de dos discos frente a uno del RAID4).

# esxtop

Para ver los dispositivos de almacenamiento pulsamos ‘d’
Para ver las estadísticas de uso de disco por VM pulsamos ‘v’

Lo podemos ejecutar en remoto desde otro servidor con:

$ resxtop -a –server <serdivor> –username root

L – Cambia la logitud de los campos (P.ej 18 si tenemos nombres de VM largos)

c – Estadísticas de CPU

• e – Expandir/contraer estadísticas de un pool concreto. Hay que pasar el gid correspondiente.
• U – Ordena por la columna %USED
• R – Ordena por la columna  % RDY (Porcentaje de tiempo que el pool de recursos está listo para ser ejecutado)
• N – Ordena por GID
• V – Muestra sólo las VM

m – Estadísticas de memoria

• e – Expandir/contraer estadísticas de un pool concreto. Hay que pasar el pool correspondiente.
• V – Muestra sólo las VM

u – Estadísticas de dispositivos de almcenamiento

• e – Expandir/contraer estadísticas de un dispositivo concreto. Hay que pasar el dispositivo correspondiente (usar L si no se ve el nombre completo).
• r – Ordenar por lecturas
• w – Ordenar por escrituras
• R – Ordenar por MB leidos por segundo
• T – Ordenar por MB escritos por segundo
• DAVG/cmd – Latencia del dispositivo

v – Estadísticas de uso de los dispositivos de almacenamiento de las VM

• e – Expandir/contraer estadísticas de un “World” de almacenamiento. Hay que pasar el GID correspondiente de la VM.
• l – Expandir/contraer estadísticas de LUN correspondiente a una Vm en concreto. Hay que pasar el ID de una VM.
• r – Ordenar por lecturas
• w – Ordenar por escrituras
• R – Ordenar por MB leidos por segundo
• T – Ordenar por MB escritos por segundo

> lun stats -i 1 -c 5

Histórico de estadísticas de uso de las LUNS

> lun stats -o

Estadísticas en tiempo real del sistema orientado a iSCSI con resumen al terminar

> sysstat -s -i 1

Listar objetos que se pueden monitorizar:

> stats list objects

Listar instancias de los anteriores objetos que se pueden monitorizar:

> stats list instances

Listar instancias de un objeto determinado:

> stats list instances disk

Listar contadores de los objetos que se pueden monitorizar:

> stats list counters

Estadísticas discos en modo columna:

> stats show -c disk:*:user_reads disk:*:user_writes disk:*:user_read_latency disk:*:user_write_latency

Estadísticas de uso y número de transferencias en los discos. Se muestrea una vez durante cinco minutos:

> stats show -n 1 -i 300 -c disk:*:disk_busy disk:*:total_transfers

#service mgmt-vmware restart

El host aparecerá como desconectado y tendremos que volverlo a “conectar”. Tardará un poco mientras reconfigura el HA y demás.

echo “apache hold” | dpkg –set-selections

Para quitarle el hold:

echo “apache install” | dpkg –set-selections

Con aptitude:

#aptitude hold package_name
#aptitude unhold apache2

Para buscar los paquetes retenidos:

#dpkg -l | grep ^h

#aptitude install libccid libpcsclite1 pcscd pinentry-gtk2  mozilla-opensc pcsc-tools pinentry-gtk2 pinentry-qt pinentry-qt4 libopenct1

#dpkg -i opensc-dnie_1.4.6-2_i386.deb libopensc2_0.11.7-7_i386.deb  opensc_0.11.7-7_i386.deb

Los paquetes de opensc-dnie, libopensc2 y opensc deben ser los de la pagina oficial del dnie, no los de los repos de Debian. El paquete libltdl3 también tiene que ser instalado manualmente y esa versión exactamente. Si es necesario forzaremos la instalación.

Una vez instalados los paquetes buscamos el socket que tiene la tarjeta introducida con:

#pccardctl ls -v

Si fuese el 1 por ejemplo ejecutaríamos:

#pccardctl eject 1
#pccardctl insert 1
#/etc/init.d/pcscd restart

Comprobamos que se detecta correctamente la inserción del DNI u otra tarjeta smartcard en el lector ejecutando el comando siguiente e introduciendo/quitando la tarjeta:

#pcsc_scan

Al instalar los paquetes del dnie se nos habrá configurado un acceso en aplicaciones/oficina llamado “Registrar modulo DNIe”. Lo ejecutamos para instalar el módulo en firefox. En las opciones del firefox, avanzado – cifrado – Dispositivos de seguridad debemos tener el DNIe y el lector de smartcards del portátil (O2 Micro OZ711SP1 Smartcardbus reader).

Reiniciamos el firefox y probamos a utilizar el DNIe.

$lspci -v

Veremos el apartado “Kernel driver in use:”

Opción 1:
mysqlcheck –auto-repair base_de_datos nombre_de_la_tabla; (chequea y repara si está corrupta)

Opción 2:
repair table nombre_de_la_tabla; (repara la tabla directamente)

$ vmware-cmd -H <HOST> /vmfs/volumes/<DATASTORAGE>/<NOMBRE_VM>/<NOMBRE_VM>.vmx createsnapshot Original Estado_Original 1 1

* Comprobar si una máquina tiene snapshots:

$ vmware-cmd -H <HOST> /vmfs/volumes/<DATASTORAGE>/<NOMBRE_VM>/<NOMBRE_VM>.vmx hassnapshot

Se dividirá fichero_muy_grande.log en ficheros de 100 megas con la sintáxis ficheros_mas_pequeños-aa.log, ficheros_mas_pequeños-ab.log, etc

openssl req -in newcert.req -noout -text

Ver información general:

openssl s_server -cert mycert.pem -www

Ver el emisor:

openssl x509 -noout -in cert.pem -issuer

Ver el propietario:

openssl x509 -noout -in cert.pem -subject

Ver período de validez:

openssl x509 -noout -in cert.pem -dates

Combinar opciones:

openssl x509 -noout -in cert.pem -issuer -subject -dates

Ver valor hash:

openssl x509 -noout -in cert.pem -hash

Ver MD5:

openssl x509 -noout -in cert.pem -fingerprint

Ver SHA1:

openssl x509 -sha1 -in cert.pem -noout -fingerprint

Ver contenido del certificado:

openssl x509 -in cert.pem -noout -text

Ver número de serie de un certificado:

openssl x509 -in cert.pem -noout -serial

Ver propietario del certificado en RFC2253:

openssl x509 -in cert.pem -noout -subject -nameopt RFC2253

Con UTF-8:

openssl x509 -in cert.pem -noout -subject -nameopt oneline,-escmsb

Verificar certificado:

openssl verify cert.pem