Desde que puedo bootear Ubuntu desde mi servidor PXE por la red lo he empezado a usar con mas frecuencia para pruebas y situaciones en donde no puedo arrancar desde el disco rígido.
Ahora me doy cuenta por que no me gusta Ubuntu y por que me gusta tanto Gentoo.
Ubuntu de entrada no provee ni siquiera del mínimo necesario para compilar nada, después de googlear un poco, resulta que hay que instalar el paquete build-essential para disponer de GCC y poder compilar como dios manda.
Instalado GCC, no se pueden resolver algunas dependencias, hacen falta lo que supongo deben ser las cabeceras de TCL/TK, libpng y libjpeg y hay que instalarlas a mano.
Resumiendo, como instalar aMSN en un solo comando:
wget http://amsn.sourceforge.net/amsn_dev.tar.gz && sudo apt-get install build-essential tcl-dev tk-dev libpng12-dev libjpeg62-dev && tar -zxvf amsn* && cd msn && ./configure && make && sudo make install
Me lo dejo para no tener que googlear la próxima vez y por si le sirve a alguien mas.
Al que como yo se encuentre en un punto en donde se le vuelve tedioso ir servidor por servidor, dispositivo por dispositivo revisando los archivos de bitácora (logs) de cada uno, esto le resultará de utilidad.
Un mensaje de registro suele tener información sobre la seguridad del sistema, aunque puede contener cualquier información. Junto con cada mensaje se incluye la fecha y hora del envío.
Recibir los logs de otros servidores en un servidor Linux:
En mi caso, mi servidor central corre Syslog-NG, pretendo recibir en este servidor todos los logs que generan otros servidores corriendo Linux y Windows, cámaras de seguridad, routers y puntos de acceso inalámbricos que controlo.
Syslog puede enviar información sobre TCP o UDP indistintamente. Por convención se usa el puerto 514 UDP. La mayoría de los dispositivos del tipo access points wireless o cámaras de seguridad no permiten especificar puerto o protocolo así que lo mejor es crear una regla en el firewall que reenvíe todo el tráfico del puerto 514 UDP que es la configuración por defecto a nuestro Syslog server:
Con eso ya tenemos suficiente como para recibir todos los logs de otros servidores y dispositivos en la red o desde internet en nuestro servidor central syslog.
Consultando los Logs:
Todos estos logs se pueden consultar en diferido usando:
less /var/log/messages
O verlos en tiempo real desde una consola:
tail -f /var/log/messages
O traerlos desde tty12 a la tty1 para una cómoda visualización nuevamente editando /etc/syslog-ng/syslog-ng.conf:
# By default messages are logged to tty12…
destination console_all { file(«/dev/tty1«); };
Trayendo logs remotos hasta nuestro servidor syslog:
El paso siguiente es traer todos los logs remotos a nuestro servidor central para poder administrarlos con mas comodidad. A continuación algunos ejemplos para diferentes escenarios.
Windows:
En el caso de servidores que corren windows, bastará con instalar NTsyslog (requiere .NET 2.0 y windows installer 3.0) y configurarlo para que envíe los logs hasta nuestro syslogserver usando el número de IP o el nombre de dominio del mismo.
Linux:
Cuando el servidor remoto corre syslog-ng, agregar en el archivo de configuración:
Cuando el servidor remoto corre rsyslogo similares, agregar en /etc/rsyslog.conf:
*.* @mi.servidor.com
Otros dispositivos:
Dependerá del caso pero la gran mayoría de equipamiento de red de calidad permite el reenvío de logs a otros dispositivos, solo es cuestión de acceder a la página web de administración de los mismos y configurarlos según corresponda.
Por último, la frutillita del postre, acceder a estos logs usando un cliente web usando phpsyslogng, (requiere Apache/PHP/MySQL), eso lo dejo para la próxima entrada, que por hoy se me acabó el tiempo:
Otro título sugerido: Como hacer que Eric Clapton pase totalmente desapercibido al ponerle a Mark Knopfler tocando a la par.
La canción que sigue tiene la propiedad de dejar totalmente embelesada a mi hija Danae, que tiene 4 meses de vida. Durante todo el transcurso de la canción se queda hipnotizada escuchando. ¿Puede alguien mas hacer el experimento con su bebé?