pecl install APC

Per me devolvió el siguiente error:

/usr/include/php5/ext/pcre/php_pcre.h:29:18: error: pcre.h: No such file or directory
In file included from /tmp/pear/temp/APC/apc.c:44:
/usr/include/php5/ext/pcre/php_pcre.h:37: error: expected ‘=’, ‘,’, ‘;’, ‘asm’ or ‘__attribute__’ before ‘*’ token
/usr/include/php5/ext/pcre/php_pcre.h:38: error: expected ‘=’, ‘,’, ‘;’, ‘asm’ or ‘__attribute__’ before ‘*’ token
/usr/include/php5/ext/pcre/php_pcre.h:44: error: expected specifier-qualifier-list before ‘pcre’
/tmp/pear/temp/APC/apc.c:393: error: expected specifier-qualifier-list before ‘pcre’
/tmp/pear/temp/APC/apc.c: In function ‘apc_regex_compile_array’:
/tmp/pear/temp/APC/apc.c:454: error: ‘apc_regex’ has no member named ‘preg’
/tmp/pear/temp/APC/apc.c:454: error: ‘apc_regex’ has no member named ‘preg’
/tmp/pear/temp/APC/apc.c:455: error: ‘apc_regex’ has no member named ‘nreg’
/tmp/pear/temp/APC/apc.c:455: error: ‘apc_regex’ has no member named ‘nreg’
/tmp/pear/temp/APC/apc.c: In function ‘apc_regex_match_array’:
/tmp/pear/temp/APC/apc.c:487: error: ‘apc_regex’ has no member named ‘preg’
/tmp/pear/temp/APC/apc.c:487: error: ‘apc_regex’ has no member named ‘preg’
/tmp/pear/temp/APC/apc.c:488: error: ‘apc_regex’ has no member named ‘nreg’
/tmp/pear/temp/APC/apc.c:488: error: ‘apc_regex’ has no member named ‘nreg’
make: *** [apc.lo] Error 1
ERROR: `make’ failed

Despues de investigar un poco, decidi ubicar el paquete que incluye el archivo  php_prce.h, que es el archivo que esta causando el problema ya que no existe; esto lo hice con el siguiente comando:

apt-file search -x “/pcre.h$”
kannel-dev: /usr/include/kannel/gwlib/pcre.h
libajax6-dev: /usr/include/ajax/pcre.h
libpcre3-dev: /usr/include/pcre.h

Encontré el paquete que contiene esta librería el cual es libpcre3-dev, lo instale con el siguiente comando:

apt-get install libpcre3-dev
Reading package lists… Done
Building dependency tree
Reading state information… Done
The following extra packages will be installed:
libpcrecpp0
The following NEW packages will be installed:
libpcre3-dev libpcrecpp0
0 upgraded, 2 newly installed, 0 to remove and 0 not upgraded.
Need to get 392 kB of archives.
After this operation, 958 kB of additional disk space will be used.
Do you want to continue [Y/n]? y
Get:1 http://ftp.us.debian.org/debian/ squeeze/main libpcrecpp0 amd64 8.02-1.1 [108 kB]
Get:2 http://ftp.us.debian.org/debian/ squeeze/main libpcre3-dev amd64 8.02-1.1 [283 kB]
Fetched 392 kB in 1s (248 kB/s)
Selecting previously deselected package libpcrecpp0.
(Reading database … 31241 files and directories currently installed.)
Unpacking libpcrecpp0 (from …/libpcrecpp0_8.02-1.1_amd64.deb) …
Selecting previously deselected package libpcre3-dev.
Unpacking libpcre3-dev (from …/libpcre3-dev_8.02-1.1_amd64.deb) …
Processing triggers for man-db …
Setting up libpcrecpp0 (8.02-1.1) …
Setting up libpcre3-dev (8.02-1.1) …

Despues de instalaro esto volvi a ejecutar el comando:

pecl install APC

Y listo, la instalación fue un éxito

Build process completed successfully
Installing ‘/usr/lib/php5/20090626/apc.so’
Installing ‘/usr/include/php5/ext/apc/apc_serializer.h’
install ok: channel://pecl.php.net/APC-3.1.9
configuration option “php_ini” is not set to php.ini location
You should add “extension=apc.so” to php.ini

Ahora solo agregue la extension al /etc/php5/apach2/php.ini lo agregue al final del archivo:

extension=apc.so

Reinicie el apache2

/etc/init.d/apache2 restart

Luego, vi el php info de mi servidor, y confirme que estaba la extension de PHP APC instalada:

Monitoreo de ancho de banda

Esto es muy importante, ya que al monitorear cuanto ancho de banda consume un servidor en tiempo real podemos determinar cuales son sus horas pico y así optimizarlo. Para monitorear esto recomiendo el programa iptraf. Con este programa podrán monitorear todo lo que esta sucediendo en nuestra interface de red. Les adjunto algunas imágenes:

Monitoreo de consumo de CPU y Memoria

Otra de las tareas de un sysadmin es monitorear el consumo de CPU y Memoria (RAM y SWAP), linux viene con el comando “top”. A mi en lo personal no me gusta, así que uso el programa htop. Este programa es muy completo ya que nos detalla el consumo de CPU y Memoria por proceso, así como el consumo general de los recursos del sistema. Es mucho mas amigable a comparación del top normal. Incluso conforme se va usando el procesador o los núcleos del procesador el programa lo indica de una manera “gráfica” tal como lo muestra la siguiente imagen que tome de un servidor en producción:

Monitoreo de consumo de disco duro

Cada cierto tiempo es necesario que entremos a revisar cuando espacio en disco hay libre en los servidores que manejamos. Para saber el espacio en disco duro se ejecuta el comando “df” en linux. A mi en lo personal no me gusta, prefiero uno mas “amigable” así que utilizo uno llamado discus. Este programa es que te indica cuanto espacio esta usado y cuando espacio hay libre, así como los porcentajes de los mismos. Aquí les adjunto una foto con la comparación del “df” con el “discus”.

Monitoreo del I/O

Para que quede claro que es el I/O.

En computación, entrada/salida, también abreviado E/S o I/O (del original en inglés input/output), es la colección de interfaces que usan las distintas unidades funcionales (subsistemas) de un sistema de procesamiento de información para comunicarse unas con otras, o las señales (información) enviadas a través de esas interfaces. Las entradas son las señales recibidas por la unidad, mientras que las salidas son las señales enviadas por ésta.

En términos mas “amigables” es la entrada y salida de datos, que en realidad significa actividad del disco duro. Entre mas sea la actividad de READ (lectura) y WRITE (escritura) mas alto va a ser el I/O y por consiguiente mas lento se pondrá el servidor. Por eso es que para servidores que van a servir sitios con mucho trafico, recomiendan discos duros SCSI o SAS por su alto rendimiento a comparación de otros discos duros (como por ejemplo IDE o SATA) por consiguiente su I/O va a ser menor y va a poder servir data mucho mas rapido.

Para monitorear el I/O yo utilizo la herramienta “iotop” (se necesita python 2.5 y un kernel 2.6.20 para que funcione) es una interfaz simple que indica que proceso esta escribiendo o leyendo en el disco duro, tal como lo muestra la siguiente imagen:

Monitoreo de peticiones de DNS

Si administras un servidor de DNS, en alguna ocasión vas a querer saber cuantas peticiones tu servidor de DNS tu servidor recibe. Para monitorear esto utilizo el programa dnstop con este se puede monitorear cuantas peticiones esta teniendo tu servidor ya sea por clase de dominio .net .org, direcciones ip, por dominio o por sub dominios.

Para ejecutarlo solo ejecutas el comando:

dnstop eth1

Tienes que especificar la interface en la cual quieres que “escuche” el programa. Presionando los botones de 1 2 3 4 puedes ver los diferentes tipos de reportes que tiene.

Adjunto imagen del programa:

Monitoreo de trafico WEB

La mayoría de nosotros estamos a cargo de un servidor que sirve paginas web, es muy importante el monitoreo en tiempo real para saber que archivos estamos sirviendo, cuantas peticiones por segundo estamos manejando y el trafico que estamos teniendo (en megas). El servidor web mas usado es apache, yo utilizo la herramienta llamada “apachetop“.

Con este programa podemos monitorear que archivos servimos con mayor frecuencia, cuantos bytes/kylobytes/megabytes servimos, cuantas peticiones por segundo, peticiones totales y un promedio general de todo lo que sirve el apache.

Adjunto una imagen del apachetop corriendo en un servidor en producción:

Monitoreo de puertos abiertos

Otra de las tareas de un sysadmin es estar al tanto de que puertos hay abiertos en un servidor. Como lo dice la regla, si un servicio no te sirve, quitalo del sistema. Para monitorear puertos uso la herramienta llamada nmap.

Con el comando:

nmap -v 127.0.0.1

Saque un listado de puertos abiertos en el servidor. Si su servidor tiene varias direcciones IP es importante que hagan un escaneo de puertos a todos los IP.

Adjunto imagen del resultado que muestra nmap:

Espero que les sirvan estas herramientas, así como estas hay miles de herramientas e incluso pueden haber mejores. Cualquier sugerencia/comentario es bienvenido.

Al menos la instalación de Debian sarge y etch habían sido un tanto simples, no vistosas y en algunos casos muy complicadas, parecían ventanas de Pascal….

Para las pruebas decidí utilizar el Sun Virtualbox, se los recomiendo es de los mejores manejadores de maquinas virtuales que he probado, y le gana por mucho al Microsoft Virtual PC y lo mejor es que es GRATIS.

Para instalar el sistema base de Debian necesitaban bajar solo el primer cd de la distribución, no es necesario bajar todos los discos iso. Aproximadamente el disco 1 de debian pesa 700 mb.

Monte el disco en el Virtualbox, y empece el proceso de instalación, para mi sorpresa, en la pantalla de inicio del disco de instalacion de Debian 5.0 lenny, hay una opción que no había visto antes, hay un instalador en modo grafico o “Graphic Install” en ingles, asi que decidi probarla.

Luego de hacer clic en “Graphic Install” nos va a mostrar la primer ventana del instalador en modo gráfico, la verdad me pareció muy bueno. La primer pregunta que nos hará es en que idioma deseamos instalar el sistema operativo, y que configuración del teclado que vamos a usar.

Luego nos va a pedir como queremos particionar el disco duro, yo decidí instalar todo en una misma partición para evitarme complicaciones, mas que solo le asigne una partición de 8 gigas al sistema operativo.

El modo de partición automática, me asigno un swap de 500 mb y el resto en la partición raíz, o root / .

Luego nos pregunta si estamos seguros de escribir las tablas de particiones, aceptamos y empieza el proceso de formateo de las particiones.

Luego empieza la instalación del sistema en si.

Al terminar este proceso, nos va a pedir que ingresemos una clave de administrador (root) y que nos asignemos un usuario.

Luego nos pregunta si queremos que debian maneje un sistema de archivos desde la Internet, específicamente para el sistema apt-get, recomiendo esta opción si se tiene una conexión a Internet (mejor si es rapida), pero bueno ahora para instalar este tipo de servidores es necesario que tengan Internet.

Luego nos pregunta si queremos participar en el programa, popularity contest, en el cual le informamos a los desarrolladores de debian que paquetes son los mas usados, yo opte por no participar.

Luego configurara los repositorios de paquetes de apt-get y bajara algunas versiones actualizadas de algunos paquetes base, en mi caso bajo 9 paquetes, y luego me desplegó la pantalla en la cual indico para que voy a usar mi servidor y que servicios le voy a instalar, como por ejemplo, DNS Sserver, Mail Server, SQL Sserver, Web Server etc.

Yo decidí instalar el Standard System o Sistema Estándar, porque así yo instalo solo los paquetes que necesito y a mi gusto. Y como actualizare los repositorios de apt-get con el comando apt-get update, instalare las ultimas versión de los programas que necesito.

Luego nos pregunta si queremos instalar GRUB (boot loader) en el master boot record, yo seleccione que si.

Luego de unos segundos, nos pedirá que reiniciemos la computadora.

Después de reiniciar, felicidades, ya han instalado debian lenny 5.0, les comento que la instalación estándar de debian lenny ocupo 600mb.

Luego ingrese como root, y edite el archivo /etc/apt/sources.list y comente la linea donde mandaba a llamar al cdrom.

Ejecute el comando apt-get update, y luego instale la ultima version de mysql server con el comando apt-get install mysql-server.

En conclusión, estoy muy contento de ver como debian ha mejorado, y esta siendo mucho mas amigable para los usuarios. En mi opinión debian es la mejor distribución de linux para servidores (no se alboroten solo es una opinión personal ) y ahora con la nueva interfaz de instalación, creo que muchos usuarios se van a animar a usarlo. Ya que una vez me toco explicarle por teléfono a un usuario que solo manejaba Windows, como instalar debian etch, y la verdad es que hasta me dolió la oreja, estuve hablando por mas de 2 horas y si se le hizo muy complicado y tedioso.

También probé la interfaz gráfica, y la verdad es que esta muy buena, pero se me hace fuera de lugar instalar una interfaz gráfica en un servidor, ya que lo que mas requiere uno es de la disponibilidad de recursos. La interfaz grafica es muy buena, pero le falta mucho para ganarle al Ubuntu Desktop.

Los comentarios y sugerencias son bienvenidos, y espero que les sea util este articulo.

Hace poco tiempo salio la ultima versión de Debian, Debian 5.0 bajo el código de nombre “lenny”. Por si no sabían los nombres de las versiones de debian, son nombres de personajes de la pelicula Toy Story.

Decidí actualizar a esta ultima versión para evitar ser victima de vulnerabilidades que afectan a las versión debian etch. Esto es una tarea difícil, así que decidí hacer esta guía después de actualizar alrededor de 10 servidores debian etch. Algunos servidores son servidores, web, base de datos y de email.

Cosas a tomar en cuenta al actualizar a debian lenny:

• Vas a instalar el kernel linux-image-2.6.26-2-686.
• Vas a necesitar reiniciar la computadora.
• Vas a bajar alrededor de 300 paquetes .deb así que necesitas unos 500 megas libres en la partición /var para no quedarte sin espacio. (Esto es sola una recomendación, probablemente se necesite menos espacio)
• Vas a tener que hacer algunos cambios de configuraciones.
• Postgresql no se actualiza automáticamente de la versión 8.1 a la versión 8.3.
• Si tienes una conexión no tan rápida a Internet, ármate de paciencia porque va a ser tardado.

El primer paso es cambiar los orígenes de apt, el archivo se llama sources.list y se encuentra en la carpeta /etc/apt.

Con debian etch el archivo sources.list por lo general estaba configurado de la siguiente manera:

La única modificación que le tenemos que hacer a este archivo es de sustituir la palabra “etch” por la palabra lenny, el archivo de configuración les quedara de la siguiente manera:

Algunos servidores podrían tener la siguiente configuración:

deb http://ftp.us.debian.org/debian/ stable main
deb-src http://ftp.us.debian.org/debian/ stable main

deb http://security.debian.org/ stable/updates main

Con esta configuración no hay que hacer ningún cambio, automáticamente va a bajar las actualizaciones para debian lenny.

Luego de hacer estos cambios, vamos a ejecutar el comando apt-get update.

Luego, vamos a ejecutar el comando apt-get upgrade y después hay que presionar la tecla Y (de yes para continuar).

Como podrán ver es un gran listado de paquetes los que vamos a actualizar.

Después del apt-get upgrade, nos va a mostrar una pantalla donde nos preguntara si queremos actualizar el “keymap” yo escogí la opción que no tocara esa configuración:

Luego de instalar todos los paquetes, nos va a mostrar la siguiente pantalla:

Hay que tener en cuenta que en estos momentos todavia no hemos terminado la actualizacion, todavia nos falta mucho.

Vamos a ejecutar el comando apt-get dist-upgrade, con este comando actualizaremos todos los paquetes importantes y el kernel, nos va a pedir que hay que reiniciar varios servicios, como por ejemplo, atd, ssh, apache2, etc. Pero todo esto es parte del proceso.

Durante el proceso de instalación nos hará preguntas si deseamos sobre escribir archivos de configuración, como por ejemplo, apache.conf, php.ini, my.cnf (si esta instalado mysql) etc. Sobre escriban las configuraciones si no tienen configuraciones especiales en estos archivos o si simplemente no los han modificado. Esto es muy importante.

Si están seguros que todo esta bien, procedamos a reiniciar el servidor.

Cuando reinicio el servidor confirme en la información de apache2 que ya estaba corriendo la ultima versión:

Antes:

Server Version: Apache/2.2.9 (Debian) PHP/5.2.0-8+etch15
Server Built: Jan 20 2009 17:29:25\

Despues:
Server Version: Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny3 with Suhosin-Patch
Server Built: Jan 20 2009 17:29:25

Kernel:

Linux swf2 2.6.26-2-686 #1 SMP Sun Mar 4 12:44:55 UTC 2007 i686 GNU/Linux

Archivo issue.net:

Debian GNU/Linux 5.0

Todos los servicios debieran de levantar sin problema alguno, pero no siempre todo es tan facil, asi que a continuación haré un listado de problemas que me encontré:

Al iniciar apache2, me mostraba el siguiente error:

Starting web server: apache2[Thu May 14 06:38:51 2009] [warn] NameVirtualHost *:80 has no VirtualHosts

El problema lo causa el archivo ports.conf  en el /etc/apache2 , la version de apache2 de debian lenny agrega lo siguiente a ese archivo:

NameVirtualHost *:80

Lo único que hay que hacer es comentarlo o borrarlo, yo lo comente:

#NameVirtualHost *:80

Ademas de esto tambien comente el siguiente alias en el apache2.conf siempre en la carpeta /etc/apache2:

#    Alias /icons/ “/usr/share/apache2/icons/”

Con esto ya no me marco el error de un alias duplicado.

Hay que tener en cuenta que estos problemas me dieron en servidores que tenia el apache2.conf modificado para mis necesidades, si hubiera sobre escrito este archivo con la versión de apache2.conf de debian lenny, lo mas seguro es que no me hubiera dado este problema.

Otro servidor después de reiniciar, cargo todo sin problema alguno, pero la tarjeta de red no funciono, específicamente fue un servidor Dell 2950.

Gracias a mi mala experiencia con el kernel 2.6.26-2-686 y el servidor Dell 2950, comparto con ustedes el mensaje de error que da cuando el servidor Dell 2950 se ve afectado por este problema que ya ha sido reportado a debian:

W: Possible missing firmware /lib/firmware/bnx2-09-4.0.5.fw for module bnx2
W: Possible missing firmware /lib/firmware/bnx2-06-4.0.5.fw for module bnx2

Así que si ven este mensaje de error en su pantalla al momento de instalar el kernel 2.6.26-2-686; NO reinicien su servidor, tienen que removerlo y dejar instalado el kernel linux-image-2.6.18-6-686.

Esto se puede solucionar instalando un modulo en el kernel, pero la verdad se me hace muy tedioso, por el momento dejare instalada la versión del kernel que no me da problema hasta que debian saque una versión del kernel en el cual ya resuelvan este problema.

Debian lenny instala la versión de postgresql 8.3, hay que tener en cuenta que hay que migrar manualmente el cluster 8.1 al 8.3, tal como lo muestra la siguiente imagen:

Realice este proceso, y no tuve problemas, así que estas instrucciones si funcionan. Mas adelante haré una guia de como migrar de posgtresql 8.1 a postgresql 8.3.

Si en la base de datos utilizan Slony para replicar datos entre 2 servidores, tengan en cuenta que van a necesitar actualizar ambos servidores a debian lenny, y configurar los 2 servidores en la misma zona de tiempo “timezone” porque sin esto slony NO funcionara.

Si utilizan Nagios para monitorear servidores tengan en cuenta que en los servidores donde esta instalado el daemon nagios-nrpe (con esto pueden monitorear, disco, usuarios, carga de cualquier servidor) va a dar un error de SSL, en resumen no va a dejar monitorearlo, esto se soluciona modificando el archivo nrpe.cfg en la carpeta /etc/nagios en el servidor donde esta instalado el paquete nagios-nrpe.

Hay que hacer los siguientes cambios en ese archivo:

Comentamos lo siguiente:
#server_address=127.0.0.1

Aqui agregan el ip del servidor que tiene instalado toda la interface de nagios:

allowed_hosts=10.6.1.1

Al actualizar a debian lenny también da problemas el servidor de correos exim4:

Restarting services possibly affected by the upgrade:
Stopping MTA for restart:DEBCONFsomethingDEBCONF found in exim configuration. This is most probably
caused by you upgrading to exim4 4.67-3 or later without accepting the
suggested conffile changes. Please read
/usr/share/doc/exim4-config/NEWS.Debian.gz for 4.67-2 and 4.67-4
2009-05-18 09:15:41 Exim configuration error in line 28 of /var/lib/exim4/config.autogenerated.tmp:
malformed macro definition
Invalid new configfile /var/lib/exim4/config.autogenerated.tmp, not installing
/var/lib/exim4/config.autogenerated.tmp to /var/lib/exim4/config.autogenerated
invoke-rc.d: initscript exim4, action “restart” failed.

Por suerte yo uso postfix .

Antes de terminar el articulo, quiero aclarar que servidores de DNS BIND 9, servidores web  lighttpd, servidores de base de datos MySQL y servidores de mail Postfix; la actualización de debian etch a debian lenny se hace sin ningún inconveniente.

Espero que les sirva esta guia, no olviden dejar sus comentarios, y esten al pendiente de la guia para migrar postgresql 8.1 a 8.3.

En esta guía, explicare como montar un servidor BIND 9 primario con servidores de DNS esclavos, siempre utilizando BIND 9 en todos los servidores.

Como ejemplo, vamos a utilizar las siguientes direcciones IP para los servidores de DNS:

Servidor Primario de DNS: 10.1.1.1 – ns1.hola.com

Servidor Secundario de DNS: 10.1.1.2 – ns2.hola.com

Servidor Terciario de DNS: 10.1.1.3 – ns3.hola.com

Instalemos el paquete bind9. Esto lo hacemos de la siguiente manera:

web:/etc# apt-get install bind9
Reading package lists... Done
Building dependency tree... Done
Suggested packages:
  bind9-doc
The following NEW packages will be installed:
  bind9
0 upgraded, 1 newly installed, 0 to remove and 5 not upgraded.
Need to get 297kB of archives.
After unpacking 782kB of additional disk space will be used.
Get:1 http://ftp.debian.org etch/main bind9 1:9.3.4-2etch3
Fetched 297kB in 0s (760kB/s)
Selecting previously deselected package bind9.
Unpacking bind9 (from .../bind9_1%3a9.3.4-2etch3_i386.deb) ...
Setting up bind9 (9.3.4-2etch3) ...
Adding group `bind' (GID 104) ...
Done.
Adding system user `bind' (UID 104) ...
Adding new user `bind' (UID 104) with group `bind' ...
Not creating home directory `/var/cache/bind'.
wrote key file "/etc/bind/rndc.key"
Starting domain name service...: bind.

Listo, ya esta instalado bind9.

Yo necesito que el servidor lleve un historial de las peticiones que hacen al servidor, así que modifico el archivo /etc/bind/named.conf y agrego lo siguiente al final:

logging {
channel “querylog” { file “/var/log/bind9.log”; print-time yes; };
category queries { querylog; };
};

Ademas de esto, tengo que configurar el servidor BIND primario para que solo acepte peticiones hacia los dominios de los cuales es un Servidor de Dominio, (los dominios de los cuales el va a ser un name server) y también las direcciones IP de los servidores BIND esclavos.

El archivo /etc/bind/named.conf.options se encuentra configurado de la siguiente manera:

options {
directory “/var/cache/bind”;

// If there is a firewall between you and nameservers you want
// to talk to, you might need to uncomment the query-source
// directive below. Previous versions of BIND always asked
// questions using port 53, but BIND 8.1 and later use an unprivileged
// port by default.

// query-source address * port 53;

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0′s placeholder.

// forwarders {
// 0.0.0.0;
// };

auth-nxdomain no; # conform to RFC1035
listen-on-v6 { any; };
};

Le haré los siguientes cambios:

options {
directory “/var/cache/bind”;
allow-query { 10.1.1.1/28; } ;
allow-transfer { none; };
// If there is a firewall between you and nameservers you want
// to talk to, you might need to uncomment the query-source
// directive below.  Previous versions of BIND always asked
// questions using port 53, but BIND 8.1 and later use an unprivileged
// port by default.

// query-source address * port 53;

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0′s placeholder.

// forwarders {
//      0.0.0.0;
// };

auth-nxdomain no;    # conform to RFC1035
recursion no;
};

acl slaves {
10.1.1.2/29;           // ns2
10.1.1.3/29;         // ns3
};

Explicare cada campo.

allow-query { 10.1.1.1/28; } ;

IP del servidor Primario de DNS

allow-transfer { none; };

Con este parámetro restringimos la transferencia de zonas a Servidores DNS esclavos que no estén autorizados. Esta es una buena medida de seguridad, ya que evitamos que personas ajenas se enteren de las direcciones IP que están dentro de la zona de DNS de un dominio.

acl slaves {
10.1.1.2/29;           // ns2
10.1.1.3/29;         // ns3
};

Listado de acceso (access list) de los servidores de DNS esclavos.

Después de hacer estos cambios vamos a crear una zona de DNS para el dominio hola.com.

Creamos un archivo llamado hola.com.hosts en el directorio /var/cache/bind. Dentro de este archivo pondremos lo siguiente:

$TTL 86400
@ IN SOA ns1.hola.com. root.hola.com. (
2008281000 ; serial
3600 ; refresh
7200 ; retry
604800 ; expire
86400 ; minimum
)
@ IN NS ns1.hola.com.
@ IN NS ns2.hola.com.
@ IN NS ns3.hola.com.
IN A 10.1.1.5
www IN CNAME hola.com.

Con esta zona de DNS de hola.com estamos apuntando, hola.com y  www.hola.com hacia la IP 10.1.1.5.

Hay que tener en cuenta que los sub dominios ns1.hola.com, ns2.hola.com y ns3.hola.com, los configure con mi proveedor de dominio, (Godaddy) ya que desde el proveedor del dominio (Godaddy)  indicaremos al mundo de Internet que ns1.hola.com apunta a 10.1.1.1 y asi sucesivamente con los otros servidores de DNS. Sin esto, nuestros servidores de DNS no van a funcionar.

En las zonas del dominio definiremos quien puede hacer una petición de resolución de nombre al dominio, a quien le damos permiso para que pueda copiar las zonas; que en este caso solo seria a los servidores de DNS esclavos.

Agregamos la zona en el servidor primario de DNS, del dominio hola.com en el archivo /etc/bind/named.conf.local

zone “hola.com” {
type master;
notify no;
allow-query { any; };
allow-transfer { slaves; };
file “hola.com.hosts”;
};

En los servidores esclavos de DNS la configuración seria la siguiente en /etc/named.conf.local:

zone “hola.com” {
type slave; masters { 10.1.1.1; };
allow-query { any; };
file “hola.com.hosts”;
};

Explico que significa cada campo.

En el servidor primario de DNS:

zone “hola.com” {       Definimos el dominio.
allow-query { any; };   Cualquier computadora puede hacer una petición de DNS a este dominio.
allow-transfer { slaves; };  Con este parámetro le damos permiso a los servidores esclavos de DNS que puedan hacer una copia de la zona de DNS para el dominio hola.com
file “hola.com.hosts”;   Archivo donde se encuentra los parámetros de la zona para el dominio hola.com.

En los servidores de DNS secundarios:

zone “hola.com” {  Dominio.
type slave; masters { 10.1.1.1; };  Definimos a quien le debe pedir una copia de la zona de DNS para el dominio hola.com que en nuestro caso seria el servidor de DNS primario.
allow-query { any; }; Cualquier computadora puede hacer una petición de DNS a este dominio.
file “hola.com.hosts”; Archivo donde se encuentra los parámetros de la zona para el dominio hola.com.

Reiniciaremos el servicio de BIND en el servidor primario de DNS antes que los secundarios. Esto lo hacemos con el siguiente comando:

/etc/init.d/bind9 restart

Despues de reiniciarlos, verificaremos en el el “syslog” que nuestros servidores de DNS secundarios esten copiando la zona de DNS para hola.com. Encontraremos un registro similar a este:

tail -f /var/log/syslog

Nov 5 15:43:57 ns1 named[1966]: client 10.1.1.2#48716: transfer of ‘hola.com.us/IN’: AXFR started
Nov 5 15:43:57 ns1 named[1966]: client 10.1.1.2#48716: transfer of ‘hola.com/IN’: AXFR ended

Nov 5 15:43:57 ns1 named[1966]: client 10.1.1.3#48716: transfer of ‘hola.com/IN’: AXFR started
Nov 5 15:43:57 ns1 named[1966]: client 10.1.1.3#48716: transfer of ‘hola.com/IN’: AXFR ended

Con esto confirmamos que las zonas de DNS para hola.com fueron transferidas hacia los servidores de DNS secundarios.

Ahora es necesario confirmar que los archivos de las zonas de DNS en los servidores secundarios se esten creando correctamente. Entramos a los servidores de DNS secundarios, y hacemos un “cat” al archivo hola.com.hosts en el directorio /var/cache/bind.

Si todo esta bien mirarian algo similiar a esto:

rolando@web:/var/cache/bind$ cat hola.com.hosts
$ORIGIN .
$TTL 86400 ; 1 day
hola.com IN SOA ns1.hola.com. root.hola.com. (
2008281000 ; serial
3600 ; refresh (1 hour)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS ns1.hola.com.
NS ns2.hola.com.
NS ns3.hola.com.
A 10.1.1.5
$ORIGIN hola.com.
www CNAME hola.com.

Felicidades, han montado un servidor de DNS primario con 2 secundarios. Cualquier duda o comentario es bienvenido.

Les recomiendo que compren estos libros, si quieren aprender en su totalidad bind 9, los pueden comprar en Amazon con los siguientes enlaces:

Como todo administrador sabrá, actualizar los servidores linux es una tarea necesaria y obligatoria, especialmente porque cada dia salen nuevas vulnerabilidades para los distintos paquetes que conforman el sistema operativo linux, mucho mas si el servidor tiene contacto con el Internet, como por ejemplo, un servidor de correo electrónico, un servidor web etc.

La configuración del comando apt-get la pueden encontrar en /etc/apt . Dentro del directorio encontraran un archivo llamado sources.list, dentro del archivo encontraran lo siguiente:

rolando@nsx:~$ cat /etc/apt/sources.list
#deb file:///cdrom/ sarge main

deb ftp://mirrors.kernel.org/debian/ stable main
deb-src ftp://mirrors.kernel.org/debian/ stable main

deb http://security.debian.org/ stable/updates main
rolando@nsx:~$

Si se dan cuenta la primera linea la tengo comenatada, lo hice para que el servidor linux debian no busque en el cdrom las actualizaciones, si no que las busque en internet. En el caso de ustedes esto puede tener diferentes servidores, esto es normal, ya que hay muchos “mirrors” de actualizaciones en el Internet.

Confirmando que el apt-get vaya a buscar las actualizaciones a Internet, vamos a ejecutar el siguiente comando:

apt-get update

Que nos desplegara lo siguiente:

rolando@nsx:~$ apt-get update
Get: 1 http://security.debian.org stable/updates Release.gpg [189B]
Get: 2 http://security.debian.org stable/updates Release [37.6kB]
Hit ftp://mirrors.kernel.org stable Release.gpg
Get: 3 ftp://mirrors.kernel.org stable Release [58.2kB]
Ign http://security.debian.org stable/updates/main Packages/DiffIndex
Get: 4 http://security.debian.org stable/updates/main Packages [290kB]
Get: 5 ftp://mirrors.kernel.org stable/main Packages/DiffIndex
Ign ftp://mirrors.kernel.org stable/main Packages/DiffIndex
Get: 6 ftp://mirrors.kernel.org stable/main Sources/DiffIndex
Ign ftp://mirrors.kernel.org stable/main Sources/DiffIndex
Hit ftp://mirrors.kernel.org stable/main Packages
Hit ftp://mirrors.kernel.org stable/main Sources
Fetched 386kB in 2s (166kB/s)
Reading package lists… Done

Aquí ya busco todas las actualizaciones que hay disponibles en el servidor remoto, y también bajo un listado de las actualizaciones que nos hace falta.

En mi caso, después de ejecutar este comando me gusta saber que actualizaciones hay disponibles ANTES de instalarlas, esto lo hago con el siguiente comando:

apt-get -s upgrade

Este comando nos mostrara que paquetes van a ser actualizados con el comando apt-get upgrade, como lo muestro en el siguiente texto:

rolando@nsx:~$ apt-get -s upgrade
Reading package lists… Done
Building dependency tree… Done
The following packages will be upgraded:
libxml2 php-pear php5-common squid squid-common
5 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Inst squid [2.6.5-6etch1] (2.6.5-6etch4 Debian-Security:4.0/stable) []
Inst squid-common [2.6.5-6etch1] (2.6.5-6etch4 Debian-Security:4.0/stable)
Inst libxml2 [2.6.27.dfsg-4] (2.6.27.dfsg-5 Debian-Security:4.0/stable)
Inst php5-common [5.2.0-8+etch11] (5.2.0-8+etch13 Debian-Security:4.0/stable)
Inst php-pear [5.2.0-8+etch11] (5.2.0-8+etch13 Debian-Security:4.0/stable)
Conf squid-common (2.6.5-6etch4 Debian-Security:4.0/stable)
Conf squid (2.6.5-6etch4 Debian-Security:4.0/stable)
Conf libxml2 (2.6.27.dfsg-5 Debian-Security:4.0/stable)
Conf php5-common (5.2.0-8+etch13 Debian-Security:4.0/stable)
Conf php-pear (5.2.0-8+etch13 Debian-Security:4.0/stable)
rolando@nsx:~$

Procederé con la actualización utilizando el comando:

apt-get upgrade

Al ejecutar este comando nos va a salir que si queremos bajar los archivos, y cuanto espacio ocuparan:

rolando@nsx:~$  apt-get upgrade
Reading package lists… Done
Building dependency tree… Done
The following packages will be upgraded:
libxml2 php-pear php5-common squid squid-common
5 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 2375kB of archives.
After unpacking 217kB disk space will be freed.
Do you want to continue [Y/n]?

Procedemos con la instalacion presionando la tecla Y y luego ENTER.

Do you want to continue [Y/n]? y
Get: 1 http://security.debian.org stable/updates/main squid 2.6.5-6etch4 [655kB]
Get: 2 http://security.debian.org stable/updates/main squid-common 2.6.5-6etch4 [437kB]
Get: 3 http://security.debian.org stable/updates/main libxml2 2.6.27.dfsg-5 [756kB]
Get: 4 http://security.debian.org stable/updates/main php5-common 5.2.0-8+etch13 [214kB]
Get: 5 http://security.debian.org stable/updates/main php-pear 5.2.0-8+etch13 [313kB]
Fetched 2375kB in 5s (436kB/s)
Preconfiguring packages …
(Reading database … 28813 files and directories currently installed.)
Preparing to replace squid 2.6.5-6etch1 (using …/squid_2.6.5-6etch4_i386.deb) …
Unpacking replacement squid …
Preparing to replace squid-common 2.6.5-6etch1 (using …/squid-common_2.6.5-6etch4_all.deb) …
Unpacking replacement squid-common …
Preparing to replace libxml2 2.6.27.dfsg-4 (using …/libxml2_2.6.27.dfsg-5_i386.deb) …
Unpacking replacement libxml2 …
Preparing to replace php5-common 5.2.0-8+etch11 (using …/php5-common_5.2.0-8+etch13_i386.deb) …
Unpacking replacement php5-common …
Preparing to replace php-pear 5.2.0-8+etch11 (using …/php-pear_5.2.0-8+etch13_all.deb) …
Unpacking replacement php-pear …
Setting up squid-common (2.6.5-6etch4) …
Setting up squid (2.6.5-6etch4) …
Restarting Squid HTTP proxy: squid2008/10/15 15:23:22| parseConfigFile: line 23 unrecognized: ‘httpd_accel_host virtual’
2008/10/15 15:23:22| parseConfigFile: line 24 unrecognized: ‘httpd_accel_port 80′
2008/10/15 15:23:22| parseConfigFile: line 25 unrecognized: ‘httpd_accel_with_proxy on’
2008/10/15 15:23:22| parseConfigFile: line 26 unrecognized: ‘httpd_accel_uses_host_header on’
.

Setting up libxml2 (2.6.27.dfsg-5) …

Setting up php5-common (5.2.0-8+etch13) …
Setting up php-pear (5.2.0-8+etch13) …
Installing new version of config file /etc/pear/pear.conf …
rolando@nsx:~$

Nos va a regresar a la linea de comando, y felicitaciones, has actualizado un servidor linux debian con apt-get.