Conexión SSH sin password

SSH sin password para poder realizar copias por ssh durante la noche sin que nos pida la contraseña.

Necesitamos crear la llave publica id_rsa.pub en la maquina origen (la maquina que va a abrir la conexión) si no existe ya en el usuario que va a realizar la conexión.
En mi caso el root (/root/.ssh/id_rsa.pub)

Compartir carpetas linux con linux con nfs

Muy practico y fácil, si tenemos dos maquinas linux y queremos montar el directorio de una maquina en otra para transferir fichero, lo mejor el servicio NFS Network File System (Sistema de archivos de red).

Yo uso centos minimal un centos muy ligero de paquetes, los mínimos, y esta versión ya incluye el nfs.
Los paquetes necesarios son "nfs-utils" y "rpcbind"

yum install nfs-utils rpcbind

Ahora trabajamos en la maquina servidor, la maquina que va a compartir el directorio después trabajaremos en la maquina cliente.

Backup cuentas de correo Zimbra

Para hacer una copia de seguridad de las cuentas de usuario, puedes entrar en la cuenta del usuario y en preferencias Importar/exportar y exportar la cuenta...
Puedes exportar Correo, libreta de direcciones, agenda, tareas y maletin.
Y en el mismo sitio lo puedes importar.

Instalación Zimbra

Para tener un servidor de correos zimbra con la instalación minima, limpia con lo imprescindible para funcionar sabiendo que tenemos justo lo necesario y nada que no necesitemos.

Los paquetes que instalo son los necesarios para los pre-requisitos de la versión de zimbra 7.1.4 que es la versión más reciente e el momento de hacer este manual, los pre-requisitos pueden cambiar en versiones futuras.

Envío de alertas por Correo electrónico

Este es un pequeño script que uso para recibir un correo electrónico del estado de un drbd.
Esta sencillo que lo podemos usar para enviar por correo desde consola cualquier información o enviar directamente un texto de un archivo.

MasterHost="drbd0"
emails="administrador@midominio.com " #multiple emails space separated
DownSubject="Estado_DRBD_Mal"
GoodSubject="Estado_DRBD_Bueno"
GoodMessage="Hola, El estado del drbd va de cojones.\nQue disfutes!\n\n"
BadMessage="Hola, El drbd se ha ido a la Mierda"

#COMMAND
IOresponse=`drbdadm dstate $MasterHost `

if [ "$IOresponse" = "UpToDate/UpToDate" ]; then
      status=0
fi


# Si el drbd no rula bien, status=1
if [ $status = 1 ]; then
      for address in $emails; do
                echo -e $BadMessage | mail -s $DownSubject $address
                echo "DRBD down, sent email to $address"
      done
fi

# If the drbd is working fine
if [ $status = 0 ]; then
      for address in $emails; do
                echo -e $GoodMessage | mail -s $GoodSubject $address
                echo "DRBD is up, still sent email to $address"
      done
fi

Redirección de puertos con ssh

No sabia lo peligroso que es abrir el puerto ssh hasta hace unos días que lo probé por mi mismo.
Cuando tienes conexión por ssh puedes acceder a cualquier puerto y cualquier maquina a la que la maquina remota pueda conectarse.

Bind DNS para varios dominios

Para la resolución correcta de dns del servidor de correos ZIMBRA, yo instalo un servidor de DNS bind en la misma maquina.
Como en el servidor de correos administra varios dominios tengo que crear la zona para cada dominio. Pero como la configuración era la misma para todas las zonas me metí a reducir la configuración de estos ficheros y lo conseguí.
Con un único fichero de zona resuelve todas las zonas de la misma manero.

Empezamos por el principio.
En centos instalamos el Bind y Bind-chroot

yum install bind bind-chroot bind-utils 

Copiamos el archivo los archivos de configuración /etc/named.* y las zonas /var/named/named.* a la ruta del chroot asegurándonos que los permisos y el propietario son los mismos (con la opción -p), y al fichero /etc/named.conf le cambiamos el nombre para asegurarnos que es el fichero del chroot el que se usa.

cp -p /etc/named.conf /var/named/chroot/etc/.
mv /etc/named.conf /etc/named.conf.bck
cp -p /var/named/named.* /var/named/chroot/var/named/.
cp -R /var/named/dynamic /var/named/chroot/var/named/.
chown named:named var/named/chroot/var/named/dynamic

Antes de cambiar nada probamos que funciona poniéndolo en marcha y parandolo después.

/etc/init.d/named start
/etc/init.d/named stop