Re: [CentOS-es] como actualizar convenientemente un servidor web CentOS-es
Administrador RRAsociados wrote: Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. hola rafael actualizo con yum update cada vez que tengo un tiempo. De noches o fines de semana para que cualquier lio no afecte mucho a los clientes. normalmente no pasa nada y las actualizaciones no modifican las configuraciones ni el comportamiento del sistema actualizado. Te sugiero hacerlo con frecuencia. al menos yo prefieron no hacerlas automáticas... pero no dudo que sea positivo así. saludos epe Supongo que he de utilizar la herramienta Yum, pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] como actualizar convenientemente un servidor web CentOS-es
2008/7/20 Ing. Ernesto Pérez Estévez [EMAIL PROTECTED]: Administrador RRAsociados wrote: Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. hola rafael actualizo con yum update cada vez que tengo un tiempo. De noches o fines de semana para que cualquier lio no afecte mucho a los clientes. normalmente no pasa nada y las actualizaciones no modifican las configuraciones ni el comportamiento del sistema actualizado. Te sugiero hacerlo con frecuencia. al menos yo prefieron no hacerlas automáticas... pero no dudo que sea positivo así. saludos epe Supongo que he de utilizar la herramienta Yum, pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es Por lo general deberias observar en que afecta la actualizacion a tu servidor, un ejemplo de esto son los servidores de bases de datos de oracle, donde un actualizacion puede ser catastrofica, mas aun cuando se involucran librerias y/o kernel. Por lo general es servidores de Producccion de mision criticas, no se efectuan actualizaciones a menos que sean de un grado alto de criticidad. o fallas en la seguridad y aun asi es de pensar. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] como actualizar convenientemente un servidor web CentOS-es
Hola: Por lo general deberias observar en que afecta la actualizacion a tu servidor, un ejemplo de esto son los servidores de bases de datos de oracle, donde un actualizacion puede ser catastrofica, mas aun cuando se involucran librerias y/o kernel. Aun a riesgo de ofender a los centoseros fundamentalistas ;), Microsoft tiene un producto precisamente para atender este problema. Existe el sitio de Window Update que brinda actualizaciones a los usuarios de Windows, pues bien, para los usuarios corporativos, existe un producto (gratis), el Windows Server Update Service. El WSUS no es mas que un repositorio local de parches, actualizaciones, etc que descarga del sitio de microsoft todo eso y al que se suscriben todos los servidores y estaciones de trabajo de la red local. El WSUS tiene una consola donde el administrador puede agrupar los equipos, y tener un grupo que se actualice siempre automaticamente, otro que tenga el sysadmin aprobar manualmente las actualizaciones y otro que nunca se apruebe. Creanme, es útil, no es fácil llegar una mañana y descubrir que el telefono no para de sonar porque la aplicacion web que todo el mundo utilizaba no funcionaba con la ultima version de Internet Explorer (un excelente momento para la cinta grabada de los chicos de The IT Crowd). Si bien tuve malas experiencias en los desktops, era porque los servidores se actualizaban manualmente. Mencione el WSUS por dos razones, la primera que en efecto, las actualizaciones automaticas son un arma de doble filo, muy comodas en algunos casos pero peligrosas en otras. La segunda, que Redhat ha liberado un producto similar, el spacewalk (http://www.redhat.com/spacewalk/). No he tenido oportunidad de probarlo (pide Oracle como base de datos), pero si algun listero tiene experiencias para compartir al respecto, seran bienvenidas. Por lo general es servidores de Producccion de mision criticas, no se efectuan actualizaciones a menos que sean de un grado alto de criticidad. o fallas en la seguridad y aun asi es de pensar. No le hagas caso a epe, solo sabe de Windows 98. en serio, y de ser posible, tener un servidor de desarrollo, replica del de produccion, donde primero apliques todos los cambios y si no hay problema, entonces vas al de produccion. Saludos Osvaldo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] como actualizar convenientemente un servidor web CentOS-es
*Walter Cervini* Movil: 0424 1542250 On Sun, Jul 20, 2008 at 1:06 PM, O. T. Suarez [EMAIL PROTECTED] wrote: Hola: Por lo general deberias observar en que afecta la actualizacion a tu servidor, un ejemplo de esto son los servidores de bases de datos de oracle, donde un actualizacion puede ser catastrofica, mas aun cuando se involucran librerias y/o kernel. Aun a riesgo de ofender a los centoseros fundamentalistas ;), Microsoft tiene un producto precisamente para atender este problema. Existe el sitio de Window Update que brinda actualizaciones a los usuarios de Windows, pues bien, para los usuarios corporativos, existe un producto (gratis), el Windows Server Update Service. El WSUS no es mas que un repositorio local de parches, actualizaciones, etc que descarga del sitio de microsoft todo eso y al que se suscriben todos los servidores y estaciones de trabajo de la red local. El WSUS tiene una consola donde el administrador puede agrupar los equipos, y tener un grupo que se actualice siempre automaticamente, otro que tenga el sysadmin aprobar manualmente las actualizaciones y otro que nunca se apruebe. Creanme, es útil, no es fácil llegar una mañana y descubrir que el telefono no para de sonar porque la aplicacion web que todo el mundo utilizaba no funcionaba con la ultima version de Internet Explorer (un excelente momento para la cinta grabada de los chicos de The IT Crowd). Si bien tuve malas experiencias en los desktops, era porque los servidores se actualizaban manualmente. Mencione el WSUS por dos razones, la primera que en efecto, las actualizaciones automaticas son un arma de doble filo, muy comodas en algunos casos pero peligrosas en otras. La segunda, que Redhat ha liberado un producto similar, el spacewalk (http://www.redhat.com/spacewalk/). No he tenido oportunidad de probarlo (pide Oracle como base de datos), pero si algun listero tiene experiencias para compartir al respecto, seran bienvenidas. Por lo general es servidores de Producccion de mision criticas, no se efectuan actualizaciones a menos que sean de un grado alto de criticidad. o fallas en la seguridad y aun asi es de pensar. No le hagas caso a epe, solo sabe de Windows 98. en serio, y de ser posible, tener un servidor de desarrollo, replica del de produccion, donde primero apliques todos los cambios y si no hay problema, entonces vas al de produccion. Saludos Osvaldo ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es Yo creo que estas en la lista equivocada, primero no estamos hablando sobre Windows y lo menos que se me ocurriria es montar algo en produccion sobre Windows 98. De todos modos respeto tus comentarios aunque creo, que no sabes, ni tienes la pericia de lo que estan preguntando. Saludos. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Comprobar integridad de passwd y group
Hola amigos de la lista Bueno esto mas que una consulta es un comentario, instale un CENTOS 5 y en el corre un SAMBA, bueno por el tamaño de usuarios no habilitamos ldap. samba corre solo con usuarios creados en el sistema, pero alguien empezo a crear o edito a mano el passwd y la herramienta de utilidad de CENTOS el config-system-users o el manejador grafico de usuarios que viene en la distribución dejo de funcionar, simplemente al carga decia que habia un error en mis archivos passwd shadow group gshadow, busque en google si habia un comando para revisar si estos archivos estaban bien, y bueno tuve suerte, estos comandos no me los mencionaron cuando estudie linux jejeje asi que si a alguien le sirve genial: pwck : para revisar el passwd y el shadow, solo se escribe el comando y empieza a analizarlo, si aparece algo que no esta bien muestra la linea observada y pregunta que hacer. grpck: para revisar el group Me llamo la atencion si que el system-config-users no corra cuando hay errores en estos archivos, y creo que esta bien, pero en el modulo de usuarios de webmin si los veia y podia seguir creando, sin embargo los usuarios nuevos presentaban problemas para asumir permisos de los grupos. -- Saludos Cordiales Luis Huacho Lazo [EMAIL PROTECTED] www.innovatech-peru.com ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
