Asegurando un RHEL

Este enlace pueden encontrar una presentación para asegurar un servidor con redhat, esto tambén es aplicable a CentOS, en este enlace

Timeout de sesiones ssh

En ciertos ambientes, donde se encuetre presente un Firewall, es posible que las sesiones de ssh sean cerradas por inactividad.
Una manera de evitar esto es enviar un "keep alive" , esto funciona si el servidor ssh no recibe ninguna respuesta del cliente, este envía un mensaje y espera su respuesta.
Aconsejable en cierto casos, no en ambientes que requieren un alto estandar de seguirdad.
Modificar en el archivo /etc/ssh/sshd_config:

ClientAliveInterval 300
#Valor en segundos

Reiniciar servicio de ssh.

Usese con moderación.

Saludos

Latencia de discos

Este video lo vi en la Sun Vision 2009
Curiosa la manera de ver la latencia de los discos, muy interesante el software, su nombre es Analytics y obtiene información a partir de dtrace. Espero luego revisar esta aplicación.



fuente: http://blogs.sun.com/brendan/entry/unusual_disk_latency

Creación de maquinas virtules con xen (Video)

Aquí un video que muestra como crear máquinas virtuales en RedHat con Xen

Error de dependencia xen-libs en rhel5

Cuando aparece el error
Error: Missing Dependency: xen-libs = 3.0.3-64.el5 is needed by package xen

hay dos caminos
1. Actualizar excluyendo el paquete xen-libs
# yum update -x xen-libs
2. Ir a Red Hat Network y agregar el canal de virtualización a la máquina.
2.1 Conectarse a red hat network.
2.2 Seleccionar la pestaña system.
2.3 elegir la máquina a aplicar.
2.4 ir a Alter Channel Subscriptions.
2.5 Agregar el canal RHEL Virtualization.

Instalar cliente de Tivoli Storage Manager en centos, redhat

# rpm -ivh TIVsm-API.i386.rpm
error: Failed dependencies:
libstdc++.so.5 is needed by TIVsm-API-5.4.0-0.i386
libstdc++.so.5(CXXABI_1.2) is needed by TIVsm-API-5.4.0-0.i386
libstdc++.so.5(GLIBCPP_3.2) is needed by TIVsm-API-5.4.0-0.i386
libstdc++.so.5(GLIBCPP_3.2.2) is needed by TIVsm-API-5.4.0-0.i386
Se debe instalar el paquete compat-libstdc++-33

ACTUALIZACIÓN: Hay casos en que puede faltarles la biblioteca libgpfs.so
#locate libgpfs.so
/opt/tivoli/tsm/client/api/bin/libgpfs.so
/usr/lib/libgpfs.so
Solo deben crear el enlace, en mi caso se instaló automaticamente la copia en /usr/lib


Saludos

Deshabilitar ipv6

1. editar
/etc/sysconfig/network y denegar Networking_ipv6

NETWORKING_IPV6= no

2. agregar en /etc/modprobe.conf
alias ipv6 off
alias net-pf-10 off

3. Desactivar iptables para ipv6

4. Reiniciar.

Saludos