Restablecimiento de la contraseña root en mysql

Hola a tod@s

Hoy os voy a contar un nuevo problema.

Imaginad que os dan la administración de un servidor linux en el que hay una instancia MYSQL corriendo.

Al hacer el traspaso de la información os facilitan las claves de los usuarios y la de root para entrar el servidor, pero nadie os habla la contraseña del MYSQL. Todo va bien hasta que un día tenéis que hacer algo en la BBDD y nadie sabe ni recuerda la contraseña que se puso en su día.

Ok, pues nos toca “saltarse la contraseña y establecer una nueva” para ello hay que hacer lo siguiente:

(OJO!!, este procedimiento implica una parada en el servicio de MYSQL.)

Paso 1: Detener cualquier proceso del servidor MySQL.
Paso 2: Iniciar el proceso del servidor MySQL (mysqld) con la opción –skip-grant-tables por lo cual este no preguntará por la contraseña.
Paso 3: Conectar al servidor MySQL como el usuario root
Paso 4: Configurar una nueva contraseña para la nueva contraseña root
Paso 5: Salir y reiniciar el servidor MySQL.

Visto así parece algo complicado, así que vamos a poner todos los comandos necesarios para cada uno de los pasos mencionados anteriormente para que sea un poco más sencillo (para realizar esta operativa tenéis que ser root de la máquina)

Paso # 1: Detener el servicio mysql

# /etc/init.d/mysql stop

Salida:

Stopping MySQL database server: mysqld.

Paso # 2: Iniciar el servidor MySQL sin contraseña:

# mysqld_safe –skip-grant-tables

Salida:

[1] 5988

Iniciando el motor de mysqld de las bases de datos desde /var/lib/mysql

mysqld_safe[6025]: started

Paso # 3: Conectar al servidor mysql usando el cliente mysql:

# mysql -u root

Salida:

Bienvenido al monitor de MySQL. Comandos y con ; o \g.

Your MySQL connection id is 1 to server version: 5.0.21-log

Teclear ‘help;’ o ‘\h’ para obtener ayuda. Tipiar ‘\c’ para en vaciar el buffer.

mysql>

Paso # 4: Configurar una nueva contraseña del servidor MySQL para el usuario root:

mysql> use mysql;
mysql> update user set password=PASSWORD(“NEW-ROOT-PASSWORD”) where User=’root’;
mysql> flush privileges;
mysql> quit

Paso # 5: Detener el servidor MySQL:

# /etc/init.d/mysql stop

Salida:

Stopping MySQL database server: mysqld

STOPPING server from pid file /var/run/mysqld/mysqld.pid

mysqld_safe[6121]: ended

[1]+ Done mysqld_safe –skip-grant-tables

Paso # 6: Iniciar el servidor MySQL y verificar la contraseña:

# /etc/init.d/mysql start
# mysql -u root -p

Espero que os haya resultado util este pequeño “manual” :)

Un saludo a tod@s!

Control de snapshot mediante Nagios

Buenos días a tod@s

El otro día leyendo blog vi que se hablaba del control del los snapshot, una ayuda muy potente a la hora de aplicar cambios y probar qué tal funciona (aunque yo prefiero los snapshot a nivel de cabina), pero muy peligrosa siempre que se alargan en el tiempo.

Una forma de controlar que no tengamos instantáneas en nuestra infraestructuras y en el caso de tenerlas, que estén controladas es mediante Nagios.

1º Lo primero que vamos a necesitar es generar la clave publica de nuestro servidor Nagios y meterla dentro de nuestro ESXI (esto ya lo hemos hecho en el post anterior, pero si alguien quiere, lo volvemos a poner paso a paso)

2º Ahora nos tocará escribir los script para que nuestro Nagios pueda buscar los snapshot existentes y nos avise en caso de que existan:

En este caso nos va a avisar siempre que existan y sean mayores que 2G

-#!/bin/sh
##########################################################3
# DECLARACION DE VARIABLES
######################################################3###

OK='0'
WARNING='1'
CRITICAL='2'

##################################################################################
#CONEXION A ESXI Y LOCALIZACION DE SNAPSHOT MAYORES A 2 GIGAS
################################################################################3#

VMS=$( ssh root@192.168.x.x /usr/bin/find /vmfs/volumes/ -name '*.vmsn' -size +2000000k | cut -d '/' -f5 )
exit 0

####################################################################3
#CUENTA MAQUINAS VISTRUALES CON SNAPSHOT SUPERIORES A 2 GIGAS
####################################################################

NUM=$( echo "$VMS" | wc -l )

if [ "$NUM" -eq 0 ] ; then
echo "sin snapshot"
exit $OK
elif [ "$NUM" -gt 2 ] ; then
echo "$VMS tienen snapshot"
exit $CRITICAL
else 
echo "$VMS tienen snapshot"
exit $WARNING 
fi


2ª script

#!/bin/sh
##########################################################33
#ARCHIVOS DELTA
########################################################

##########################################################3
# DECLARACION DE VARIABLES
######################################################3###

OK='0'
WARNING='1'
CRITICAL='2'

##################################################################################
#CONEXION A ESXI Y LOCALIZACION DE SNAPSHOT MAYORES A 2 GIGAS
################################################################################3#

VMS=$( ssh root@192.168.x.x /usr/bin/find /vmfs/volumes/ -name '*delta.vmdk' -size +2000000k | cut -d '/' -f5 )

####################################################################3
#CUENTA MAQUINAS VISTRUALES CON SNAPSHOT SUPERIORES A 2 GIGAS
####################################################################

NUM=$( echo "$VMS" |grep -v '^$' | wc -l )

if [ "$NUM" -eq 0 ] ; then
echo "sin snapshot"
exit $OK
elif [ "$NUM" -gt 2 ] ; then
echo "$VMS tienen snapshot"
exit $CRITICAL
else 
echo "$VMS tienen snapshot"
exit $WARNING 
fi


3º Una vez que tenemos nuestros script escritos en bash, tendremos que incluir en el fichero commands la siguiente instrucción.

define command {
        command_name    snapshot
        command_line    $USER1$/snapshot.sh $HOSTADDRESS$
        }
define command {
        command_name    snapshot-delta
        command_line    $USER1$/snapshot-delta.sh $HOSTADDRESS$
        }

4º Ya sólo nos quedaría incluir en nuestro fichero la definición del servicio

define service{
       use                     generic-service
        host_name               ESXI
        service_description     snapshot
        check_command           snapshot
        }
define service{
        use                     generic-service
        host_name               ESXI
        service_description     snapshot-delta
        check_command           snapshot-delta
        }


Con estos paso ya tendríamos controlado el uso de nuestros snapshot en nuestra infraestructura y podrían avisarnos mediante correo electrónico, mensajes o whatsapp de su existencia.

Espero que os haya resultado útil.

Un saludo amig@s

Reclaim versión 5.1 y 5.5

Buenos días a tod@s!

Hoy quería mostraros una tarea a priori sencilla pero que me permite reducir mucho el tiempo en tareas de mantenimiento de mi infraestructura.

Generalmente, una vez al mes, suelo hacer un "reclaim" en mi host para liberar espacio en la cabina
( No hay un tiempo mínimo ni máximo para hacer este mantenimiento, pero siempre es recomendable cuando se han creado o borrado máquinas de nuestra granja)

Al tener varios Datastore en poner un simple comando (versión 5.5) se hacía tedioso, puesto que tienes que ir uno por uno y esperar a que se acabe el proceso anterior, los que lleven más tiempo recordarán que era peor aún en la versión 5.1 pues había que entrar dentro de la carpeta para realizar (en este caso) el vmkstool -y

Lo primero que hay que hacer es introducir vuestra clave publica en el host (esxi) para que se pueda conectar de forma remota automáticamente.

Para ello copiaremos nuestra clave en el esxi, a continuación os muestro la ruta dónde tendréis que copiar dicha clave:

/etc/ssh/keys-root 
vi authorized_keys

Ahí deberéis poner vuestra clave.

Bueno, manos a la obra.... se crea un script, pero... nos encontramos el 1º problema, nuestros esxi usan busybox, no tienen las mismas funcionalidad que bash, hay que escapar las variables para que las recozca. Sabiendo esto, ahora si que vamos a por ello....

La segunda curiosidad es que tendréis que añadir << EOF o un \ (final de carro) para que realice vuestras sentencias

Versión 5.1
- Aquí aún no he visto cómo pasarle la variable desde mi máquina local y que el cliente la reconozca, así que he introducido el porcentaje a reclamar directamente sobre el script, en cuanto pruebe un par de cosas más, actualizaré el post con la solución más optima,

#!/usr/bin/env bash

ssh root@192.168.x.x /bin/sh -- << EOF

  find /vmfs/volumes -type l -maxdepth 1 | while read datastore; do

     cd "\$datastore"

     echo "reclamando espacio de \$datastore ..."

     vmkfstools -y 60

     cd ..

  done

  echo "reclamado espacio disponible"

Versión 5.5

#!/usr/bin/env bash

ssh root@192.168.x.x /bin/sh -- << EOF

  find /vmfs/volumes -type l -maxdepth 1 | cut -d/ -f4 | while read datastore; do

    echo "reclamando datastore \$datastore"

    esxcli storage vmfs unmap -l "\$datastore" 

  done

  echo "reclamado espacio disponible"

Con sólo ejecutar nuestro script procederemos a reclamar el espacio de todos nuestros Datastores

Espero que os haya servido de ayuda, :)

Un saludo

Aumentar tamaño de disco de una máquina virtual

Hola a tod@s!

El otro día me encontré con un “warning” de disco en una de mis máquinas virtuales, me estaba quedando sin espacio,  estoy seguro que a mas de un@ le ha pasado…

Lo único “malo” que tiene esta operativa frente a otras es que nos obligará a reiniciar la máquina 2 veces. Algunos de los comandos que os vendrá bien saber para tener claro cómo se llama vuestro VG, PV y LV son:

root@-1N1:~# vgs

root@-1N1:~# pvs

root@-1N1:~# lvs

Así que sin más vamos a ver cómo ampliarlo manualmente…

• 1- lo primero que tenemos que hacer es ampliar el espacio en disco en nuestro hypervisor ( en mi caso VMware)
• 2- Cuando hayamos ampliado el espacio reiniciaremos el servidor con un rebooto con init 6 lo que más os guste
• 3- Cuando se haya levantado la máquina, veremos el tamaño que tiene, esto lo podemos ver poniendo el siguiente comando:
  • cat /proc/partition
• Ya sabemos el espacio del que disponemos, ahora vamos a ampliar la partición
• ejecutamos la siguiente sentencia en el terminal y pulsamos enter
  • fdisk /dev/sda
• Pulsaremos p para ver cómo está nuestras particiones

Algo así es lo que se nos mostrará, en mi caso esta es la tabla de particiones de mi equipo

Dispositivo Inicio Comienzo Fin Bloques Id Sistema
/dev/sda1 * 2048 499711 248832 83 Linux
/dev/sda2 501758 41940991 20719617 5 Extendida
/dev/sda5 501760 41940991 20719616 8e Linux LVM

• Vamos a borrar la partición 2 y la volveremos a crear, recordad que cuando se haga este cambio automáticamente se borrará también el sd5 (Linux LVM) y se perderá el tipo de partición, no os preocupes por esto, luego lo volveremos a poner como estaba
• Ahora crearemos una partición lógica nueva, por defecto nos dirá que sea la 2y cogerá todo el espacio que haya, sino lo hiciera automáticamente, vosotros podéis introducir los parámetros que consideres más correctos, en mi caso le voy a asignar todo el espacio.
• ya tenemos una partición Extendida, pero recordad que arriba teníamos una partición llamada Linux LVM, así que creamos una partición nueva sobre la partición 2 que acabamos de crear, como veis, se crear una partición extendida, no con el tipo que nosotros buscábamos, para ello, tendremos que usar la opción T y en la lista elegir el codigo 8e que es la que corresponde con Linux LVM.
• Volvemos a ver cómo ha quedado:
  • cat /proc/partition
• Ahora reiniciaremos de nuevo el servidor
• El siguiente paso es indicar al PV que es más grande, esto se hace así:
  • pvresize /dev/sda2
• Ya tenemos el PV redimensionado, ahora nos centraremos en ampliar el LV:
  • lvresize -L +3G /dev/vgdebian/raiz

Ejm.

1- root@-1N1:~# lvresize -L +3G /dev/vgdebian/raiz
Extending logical volume raiz to 4.86 GiB
Logical volume raiz successfully resized

• Ahora ingresamos otro comando para expander el sistema de fichero y ocupe todo el espacio que tenemos:
  • resize2fs /dev/mapper/vgdebian-raiz

Ejm.

2-root@1N1:~# resize2fs /dev/mapper/vgdebian-raiz
resize2fs 1.42.5 (29-Jul-2012)
Filesystem at /dev/mapper/vgdebian-raiz is mounted on /; on-line resizing required
old_desc_blocks = 1, new_desc_blocks = 1
Performing an on-line resize of /dev/mapper/vgdebian-raiz to 1273856 (4k) blocks.
The filesystem on /dev/mapper/vgdebian-raiz is now 1273856 blocks long.

• Ya tenemos nuestra máquina lista, el último comando para ver qué todo se ha hecho bien es:
  • df -h

Ejm.

3 – root@-1N1:~# df -h
Filesystem Size Used Avail Use% Mounted on
rootfs 4.8G 1.8G 2.9G 39% /
udev 10M 0 10M 0% /dev
tmpfs 101M 176K 101M 1% /run
/dev/mapper/vgdebian-raiz 4.8G 1.8G 2.9G 39% /
tmpfs 5.0M 0 5.0M 0% /run/lock
tmpfs 201M 0 201M 0% /run/shm
/dev/sda1 92M 23M 64M 27% /boot

Esto ha sido todo, espero que os haya salido bien, cualquier duda, aquí estoy para intentar ayudaros.

Disculpadme si no he sabido expresarme bien o haya sido demasiado tedioso

Un saludo amig@s!

Añadir el javascript de piwik en apache

Hola

Si por cuestiones de aplicación, nos es imposible incrustar el javascript en  aplicación, siempre podemos dejar que apache haga ese trabajo, haciendo que cada resquest se entregue con el javascript. Esto lo conseguimos con "sed"

ExtFilterDefine add-piwik mode=output intype=text/html cmd="/bin/sed 's#</head>#<script type=\"text/javascript\">\\n  var _paq = _paq || [];\\n  _paq.push([\'trackPageView\']);  _paq.push([\'enableLinkTracking\']);\\n\\n  (function() {\\n    var u=((\'https:\' == document.location.protocol) ? \'https\' : \'http\') + \'://server.piwik.com/piwik/\';\\n    _paq.push([\'setTrackerUrl\', u+\'piwik.php\']);\\n    _paq.push([\'setSiteId\', \'5\']);\\n    var d=document, g=d.createElement(\'script\'), s=d.getElementsByTagName(\'script\')[0]; g.type=\'text/javascript\';\\n    g.defer=true; g.async=true; g.src=u+\'piwik.js\'; s.parentNode.insertBefore(g,s);\\n  })();\\n </script>\\n </head>#i'"

SetOutputFilter add-piwik

Cambiar server.piwik.com/piwik por la url de vuestro server y el setSideId igual.

Migración de Workstation a Esxi

Buenas a tod@s!

Hoy me he encontrado con un problemilla, es fácil de solucionar pero hasta que me he dado cuenta he perdido un poco de tiempo, así que os voy a contar la solución para que vosotros no tengáis que buscar mucho

Seguro que por internet hay más información sobre esto, pero no estoy seguro de si estará o no en castellano,así que vamos a publicarlo aquí.

Imaginad que tenéis una máquina virtual corriendo en vuestro Workstation y por necesidad la queréis migrar a vuestro ESX/ESXI, todo parece que funciona correctamente pero cuando tratáis de arrancarlo, os sale el siguiente mensaje de error.

error : “Failed to open disk scsi0:0: Unsupported and/or invalid disk type 7. 
Did you forget to import the disk first?Unable to create virtual SCSI device for scsi0:0,
Module DevicePowerOn power on failed.” 

La solución es ir por consola al datastore donde has alojado la máquina :

cd /vmfs/volumenes/tudatastore

Una vez allí se ejecuta el siguiente comando:

vmkfstools -i nombre_viejo.vmdk -d zeroedthick nombre_nuevo.vmdk

Ahora veremos como se empieza a clocar el disco. Cuando esta operación termine sólo nos quedará ir a la máquina y cambiar el disco antiguo por el nuevo, ya arranca bien la máquina

Un saludo

Habilitar snmp en ESXi

Buenos días a tod@s!

Hoy veremos cómo habilitar snmp en un esxi y ponerle una comunidad, con esto conseguiremos trazar y recibir información que luego podrá ser recogida por ejemplo con un Nagios.

Para habilitarlo tendremos que seguir los siguientes pasos:

1- Entrar en el host en el que queremos habilitar el snmp, para ello utilizaremos el comando
viftptarget -s ip
Ejm.

vi-admin@vma:~> vifptarget -s esxi1.tudominio.local

2- Nos mostrara que ya estamos en el host, ahora con el comando vicfg-snmp -svemos las opciones
que tenemos
Ejm

vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -s

Veremos algo asÌ

Current SNMP agent settings:
Enabled : 0
UDP port : 161

Communities :

Notification targets :

Options :
EnvEventSource=indications
loglevel=info

3- lo primero será ponerle una comunidad, para ello usaremos el comando vicfg-snmp -c comunidad
Ejem

vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -c public,esxi

4- Ahora añadiremos el target (como hemos dicho antes, nuestro “target” es quien va a recibir la información, un Nagios), para eso tendremos que poner el comando: vicfg-snmp -t IP@161/comunidad
Ejm

vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -t 172.22.2.250@161/public
5- Por último sólo nos faltaría habilitar el snmp, para ello el comando es vicfg-snmp -E
Ejm

vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -E
6- Para comprobar que todo esté bien, pondremos el comando vicfg-snmp -s y veremos su salida

Current SNMP agent settings:
Enabled : 0
UDP port : 161

Communities :
public
esxi

Notification targets :
172.22.2.250@161/public

Options :
EnvEventSource=indications
loglevel=info
vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -E
Enabling agent…
Complete.
vi-admin@vma:~[esxi1.tudominio.local]> vicfg-snmp -s
Current SNMP agent settings:
Enabled : 1
UDP port : 161
Communities :
public
esxi

Notification targets :
172.22.2.250@161/public

Si vemos todos los parámetros correctamente es que hemos configurado correctamente nuestro snmp. :D.

Espero que os haya servido de ayuda.

Un saludo a tod@s!