discuss-pt-br November 2009

discuss-pt-br@lists.centos.org

38 participants
38 discussions

Red Hat Cluster Suite
by Gilberto Nunes 15 Nov '09

15 Nov '09

Olá a todos Por gentileza Estamos precisando montar um cluster de HA em uma empresa. Nessa empresa teremos virtualização. VM's serão usadas em dois servidores para os seguintes propósitos: 2 - Firewall's 2 - Mail Service 2 - MS Windows WTS 2 - MS Windows 2003, sendo um PDC e outro BDC O que queremos é ter 2 firewall e dois mail servers virtualizados, mas que quando um falhar o outro assuma o lugar do original. O firewall e o mail server terão partições compartilhadas entre sí, como o /home do mail server por exemplo. Minha pergunta é se o RHCS pode me ajudar com esse cenário? Existe algum howto que vocês conheçam e que possa me indicar? Lembrando que as VM's serão com KVM. Obrigado Atenciosamente Gilberto Nunes Ferreira TI Selbetti Gestão de Documentos Telefone: +55 (47) 3441-6004 Celular: +55 (47) 8861-6672 "Bendita a nação cujo Deus é o SENHOR!" 99 <><

7 9

Ajuda, FTP Bloqueado
by Wagner Quedi 13 Nov '09

13 Nov '09

amigos, gostaria de uma ajuda de vcs para tentar entender pq FTP nao passa por esse firewall nem via internet explorer / firefox nem via filezilla IPTABLE-SAVE [root@xeon squid]# iptables-save # Generated by iptables-save v1.3.5 on Fri Nov 13 10:10:38 2009 *mangle :PREROUTING ACCEPT [81554731:45935143966] :INPUT ACCEPT [71344510:41716336442] :FORWARD ACCEPT [10175480:4216524496] :OUTPUT ACCEPT [75822741:44330541946] :POSTROUTING ACCEPT [85748172:48529137407] COMMIT # Completed on Fri Nov 13 10:10:38 2009 # Generated by iptables-save v1.3.5 on Fri Nov 13 10:10:38 2009 *nat :PREROUTING ACCEPT [787179:52922477] :POSTROUTING ACCEPT [4202374:263842377] :OUTPUT ACCEPT [4205329:264793510] -A PREROUTING -i eth0 -p tcp -m tcp --dport 22 -j LOG --log-prefix "ACESSO SSH INVALIDO " -A PREROUTING -i eth0 -p tcp -m tcp --dport 2123 -j LOG --log-prefix "ACESSO SSH VALIDO " -A PREROUTING -i eth0 -p tcp -m tcp --dport 8291 -j LOG --log-prefix "ACESSO WINBOX " -A PREROUTING -p tcp -m tcp --dport 3389 -j LOG --log-prefix "ACESSO TERMINAL REMOTO WIN " -A PREROUTING -p tcp -m tcp --dport 1863 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 5222 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 5223 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 5190 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 5050 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 6667 -j REDIRECT --to-ports 16667 -A PREROUTING -p tcp -m tcp --dport 8074 -j REDIRECT --to-ports 16667 -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128 -A PREROUTING -s 10.1.1.0/255.255.255.0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.1:3128 -A PREROUTING -p tcp -m tcp --dport 21 -j LOG --log-prefix "ACESSO-FTP 1: " -A PREROUTING -p tcp -m tcp --dport 21 -j ACCEPT -A PREROUTING -i eth0 -p tcp -m tcp --dport 8291 -j DNAT --to-destination 10.1.1.2 -A PREROUTING -i eth0 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.0.161 -A PREROUTING -i eth1 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.0.161 -A PREROUTING -i eth2 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.0.161 -A POSTROUTING -s 192.168.0.0/255.255.255.0 -j MASQUERADE -A POSTROUTING -s 10.1.1.0/255.255.255.0 -j MASQUERADE COMMIT # Completed on Fri Nov 13 10:10:38 2009 # Generated by iptables-save v1.3.5 on Fri Nov 13 10:10:38 2009 *filter :INPUT ACCEPT [71344513:41716336648] :FORWARD ACCEPT [9925408:4198594581] :OUTPUT ACCEPT [75822716:44330539614] -A FORWARD -m layer7 --l7proto bittorrent -j DROP -A FORWARD -m layer7 --l7proto gnutella -j DROP -A FORWARD -m layer7 --l7proto edonkey -j DROP -A FORWARD -m layer7 --l7proto directconnect -j DROP -A FORWARD -m layer7 --l7proto napster -j DROP -A FORWARD -m layer7 --l7proto soulseek -j DROP -A FORWARD -m layer7 --l7proto fasttrack -j DROP -A FORWARD -m layer7 --l7proto ares -j DROP -A FORWARD -m layer7 --l7proto httpvideo -j DROP -A FORWARD -m layer7 --l7proto skypeout -j DROP -A FORWARD -m layer7 --l7proto skypetoskype -j DROP -A FORWARD -m layer7 --l7proto msn-filetransfer -j DROP COMMIT # Completed on Fri Nov 13 10:10:38 2009 alguem poderia me dar uma luz ??? -- Muitas pessoas poderiam ter sucesso em pequenas coisas se não se deixassem atormentar por grandes ambições! ------------------------------------------------------ Wagner Quedi Rosa .·. QuediNet Internet Service Soluções Inteligentes em T.I. Fone: (69) 8403-1158 Skype: wagner_quedi E-Mail/MSN: wagner(a)quedinet.com.br Site: www.quedinet.com.br ------------------------------------------------------

5 11

Re: [CentOS-pt-br] Acessando sistemas windows apartir do linux
by Netsul - Valcir 13 Nov '09

13 Nov '09

> Já que você tocou no assunto, eu estou com um APC XL 3000 com conexão serial... > não consigo fazer funcionar no linux....no windows vai bem, mas no linux simplesmente não vai... > alguma sugestão ? Bom dia Fábio e amigos, Nunca mexi com esse modelo serial, apenas com os da Exontec via serial e ia na boa (com Netware). A serial está comunicando normal? o daemon consegue dar ao menos o status dele? Valcir.

1 0

Acessando sistemas windows apartir do linux
by Netsul - Valcir 12 Nov '09

12 Nov '09

Boa tarde turma, Tenho um nobreak da APC modelo Back-UPS RS 1500 e está ligado a um servidor Linux CentOS 5 via cabo USB. Baixei e configurei o pacote apcupsd e tudo funciona perfeitamente, inclusive o monitoramento atraves do pacote apcupsd-cgi. No momento que o nobreak desliga o servidor conectado nele após uma queda de energia eu executo na seção de shutdown um rsh para dar um shutdown também nos outros servidores linux na rede e até aqui tudo funciona perfeito. A dúvida é como acessar um servidor windows 2003 para dar o shutdown, já testei usando script interativo para acessar via telnet fornecendo usuario e senha e executando shutdown no windows e não funcionou. Baixei o rshd para windows liberei acesso no .rhosts no %USERPROFILE% do usuario mas nao tem jeito de acessar apartir do linux usando "rsh <servidor_2003> comando" dando "Permission denied", e não tem jeito de acessar... Alguém tem alguma dica de como fazer isso, ou então alguma outra forma que eu possa desligar esses servidores windows? desculpem tratar desse assunto que envolve sistema windows mas preciso montar essa estrutura e o cliente tem uma base heterogênea de sistemas (2 servidores linux e dois windows para banco de dados e terminal server). Abraço a todos. Valcir.

4 3

Re: [CentOS-pt-br] Red Hat Cluster Suite
by Netsul - Valcir 11 Nov '09

11 Nov '09

Bom dia Fábio, Roberto e amigos da lista, Concordo com o Fábio, e só falando um pouco do CARP, já uso ele também. Ele é muito útil para fazer dois gateways responderem num único ip virtual, se um cair o outro assume esse ip virual, e as estações da rede interna não "percebem" essa troca pois apontam para ele como gateway. Já a questão de balanceamento, acredito que a melhor forma de fazer é via servidores físicos com CARP, e os virtuais com ferramentas da própria solução de virtualização como o Fábio muito bem colocou. Tempos atrás eu implantei a solução DRBD + Heartbeat, porém vi a poucos dias que o DRBD não é mais open, mas acredito que no caso do Roberto o Heatbeat basta, pois ele nada mais vai fazer do que parar os serviços do master e subí-los no slave. Espero ter ajudado. Valcir Borges Netsul Solutions http://www.netsulsolutions.com.br

1 0

Instalando ipp2p
by Rousseau Lobo Braga 11 Nov '09

11 Nov '09

Olá a todos estou querendo utlizar o ipp2p, fiz o donwload do pacote em http://www.ipp2p.org/downloads/ipp2p-0.8.2.tar.gz, mas quando tentei compilar ele não consegue echar o arquivo iptables.h assim eu fiz mudanças no arquivo Makefle abaixo. ifeq ($(KERNEL_SRC),) $(error You need to define KERNEL_SRC) endif ifneq ($wildcard $(KERNEL_SRC)/include/linux/modversions.h),) MODVERSIONS = -DMODVERSIONS endif _KVER = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^VERSION' | cut -d"=" -f2)) _KPL = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^PATCHLEVEL' | cut -d"=" -f2)) _KSUB = $(strip $(shell cat $(KERNEL_SRC)/Makefile | grep -e '^SUBLEVEL' | cut -d"=" -f2)) KERNEL_SERIES=$(_KVER).$(_KPL) ifeq ($(KERNEL_SERIES), 2.6) TARGET=ipt_ipp2p.ko else TARGET=ipt_ipp2p.o endif SED = sed IPTABLES_BIN = iptables IPTABLES_SRC = /usr/src/redhat/BUILD/iptables-1.3.5 ifndef $(IPTABLES_SRC) IPTVER = \ $(shell $(IPTABLES_BIN) --version | $(SED) -e 's/^iptables v//') IPTABLES_SRC = $(wildcard /usr/src/iptables-$(IPTVER)) endif ifeq ($(IPTABLES_SRC),) $(warning You need to install iptables sources and maybe set IPTABLES_SRC) endif IPTABLES_INCLUDE = -I$(IPTABLES_SRC)/include ifneq ($(IPTVER),) IPTABLES_VERSION = $(IPTVER) else IPTABLES_VERSION = $(shell cat $(IPTABLES_SRC)/Makefile | grep -e '^IPTABLES_VERSION:=' | cut -d"=" -f2) endif IPTABLES_OPTION = -DIPTABLES_VERSION=\"$(IPTABLES_VERSION)\" CC = gcc CFLAGS = -O3 -Wall all: modules libipt_ipp2p.so modules: $(TARGET) ipt_ipp2p.o: ipt_ipp2p.h ipt_ipp2p.c $(CC) $(CFLAGS) -I$(KERNEL_SRC)/include -c ipt_ipp2p.c -D__KERNEL__ -DMODULE $(MODVERSIONS) ipt_ipp2p.ko: ipt_ipp2p.h ipt_ipp2p.c $(MAKE) -C $(KERNEL_SRC) SUBDIRS=$(PWD) modules libipt_ipp2p.so: libipt_ipp2p.c ipt_ipp2p.h $(CC) $(CFLAGS) $(IPTABLES_OPTION) $(IPTABLES_INCLUDE) -fPIC -c libipt_ipp2p.c ld -shared -o libipt_ipp2p.so libipt_ipp2p.o clean: -rm -f *.o *.so *.ko .*.cmd *.mod.c endif mas no momento da compilação acontece um erro que não foi possível achar o arquivo iptables.h [root@bldsrv2 2.6.18-164.el5fsl-x86_64]# locate iptables.h/usr/include/iptables.h /usr/share/doc/selinux-policy-2.4.6/html/system_iptables.html /usr/src/kernels/2.6.18-164.el5fsl-x86_64/include/config/ip/nf/iptables.h /usr/src/kernels/2.6.18-164.el5fsl-x86_64/include/config/ip6/nf/iptables.h /usr/src/redhat/BUILD/kernel-2.6.18/linux-2.6.18.x86_64/include/config/ip/nf/iptables.h /usr/src/redhat/BUILD/kernel-2.6.18/linux-2.6.18.x86_64/include/config/ip6/nf/iptables.h Como poderei resolver esse problema.. um abraço

2 3

CentOS e Vmware - Problemas de performance de disco
by Lincoln Zuljewic Silva 10 Nov '09

10 Nov '09

Boa noite lista. Estou com um pequeno problema aqui que está me deixando louco. Tenho um servidor Vmware Vsphere 4.0 rodando em um Power Edge R610 (2x QuadCore Intel de 2.4Ghz e 32Gb de RAM). Neste primeiro Vmware tenho um CentOS 5.4 com um processador e 1Gb de RAM rodando perfeito e como comparação, testes com o hdparm –tT me retornam uma média de 9400 MB/s de “Timing cached reads” e 200 MB/s de “Timing buffered disk reads”. Em outro servidor Vmware Vsphere 4.0 rodando em um Power Edge R805 (2x QuadCore AMD de 2.5Ghz e 64Gb de RAM). Neste segundo Vmware tenho um CentOS 5.4 com um processador e 1Gb de RAM rodando com lentidão de disco e para a comparação, o hdparm –tT me retorna uma média de 2000 MB/s de “Timing cached reads” e 127 MB/s de “Timing buffered disk reads”. Tendo em vista que a instalação do CentOS foi idêntica (mesmos pacotes e particionamento) e que a única diferença entre o HW físico do Vmware é o tipo da CPU (um é Intel e outro AMD), pode-se observar uma grande diferença nos resultados do hdparm (rodei cinco vezes o hdparm em cada servidor para fazer uma média). Alguém sabe dizer se existem alguma limitação/bug/algo relacionado à processadores AMD e performance do disco? Digo também que os discos físicos locais dos servidores são iguais. Esta lentidão foi percebida, pois no servidor lento existe um Mysql rodando e as queries que demoram 2 minutos para rodar nele, demoram 10 segundos para rodar no outro. Já recompilei o kernel do servidor lento e alterei o tipo de CPU para AMD, porém não obtive melhores resultados. Acho que o tipo de CPU não tem muito a ver com a performance do disco, mas esta é a unica diferença entre os servidores fisicos. Obrigado à todos! Lincoln Zuljewic Silva More contact info.: http://www.system.adm.br/contact.php "How often must a question be asked before it’s considered a frequently asked question?"

5 10

Socorro
by ASalomao 09 Nov '09

09 Nov '09

Galera, Estou com o seguinte problema tanto no 5.3 como 5.4 32 ou 64bits - Foram adquiridas 5 placas-mãe modelo VS Company (foxconn - não me batam essa decisão não é minha) com chipset Intel G31T-M, bom as 2 primeiras placas eu encontrei o mesmo erro da terceira que estou para descrever, a diferença é que não tenho mais conseguido controná-lo. Em todas as vezes encontrei com o seguinte erro durante o boot do CD( antes da instalação) = kernel panic: intel_i915_configure_0xf3/0x116 todas elas como mesmo processador, Core 2 Duo E7500, nas 2 primeiras eu consegui contornar esse erro usando "Linux text noprobe irqpoll" e consegui instalar e colocá-las em produção. Esse terceiro modelo apresentou esse erro, ao passar os parâmetros como nas outras obtive o inicio do processo de instalação, porém ao atingir o final ele ejeta o CD e Desliga a máquina ao invés de solicitar a tela de reboot, removi o CD e deixei que o mesmo iniciasse normalmente. Bem aconteceu que ele aparece a tela do boot loader do Centos e ao iniciar o carregamento a máquna desativa automaticamente. Isso aconteceu com CDs do 5.3 e 5.4 nas versões 32 e 64 bits. Alguém já passou por isso? Nos forums do Centos.org há uma questão parecida, mas foi resolvido com um update, enretanto sequer consigo subir a máquina para executar um update. Se ajudar Fedora 10 apresenta o mesmo erro, Minix sobe, Mini XP sobe. Grato a todos, Alexandre

3 2

Re: [CentOS-pt-br] Dual head?
by Antonio da Silva Martins Junior 09 Nov '09

09 Nov '09

----- "Bruno L F Cabral" <bruno(a)openline.com.br> escreveu: > > Já fiz com NVidia. E como homem, configurando no Xorg. :) > > algum modelo em particular? usando as 2 saidas (DVI e VGA) > com imagens/monitores separados? > > a nvidia ainda usa drivers proprietários? Olá, Na minha ATI funciona legal: 02:00.0 VGA compatible controller: ATI Technologies Inc RV370 [Sapphire X550 Silent] 02:00.1 Display controller: ATI Technologies Inc RV370 secondary [Sapphire X550 Silent] Vai o xorg.conf de brinde :) Antonio. -- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Antonio S. Martins Jr. - Support Analyst | "Only The Shadow Knows | | Universidade Estadual de Maringá - Brasil| what evil lurks in the | | NPD - Núcleo de Processamento de Dados | Heart of Men!" | | E-Mail: asmartins(a)uem.br / shadow(a)uem.br | !!! Linux User: 52392 !!! | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ "Real Programmers don’t need comments — the code is obvious." -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo.

2 1

onde os pacotes de inclusão do mysql?
by irado furioso com tudo 09 Nov '09

09 Nov '09

estou aqui tentando me entender com um programa C para acesso (from opencobol) do MySQL DB; pra quem conhece, tudo é muito fácil, mas não é o meu caso, não sei QUAL pacote instalar que contenha (por exemplo) os arquivos *h --> mysql.h é o primeiro pedido mas (crués lembranças do passado) atrás de uma virão um trilhão de dependências :( enfim, a pergunta: quais pacotes baixar para obter os arquivos de inclusão *h apropriados para o MySQL. TIA -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free Religião é uma coisa excelente para manter as pessoas comuns quietas Napoleão Bonaparte

4 6

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-pt-br November 2009