{"id":52,"date":"2020-06-03T11:36:05","date_gmt":"2020-06-03T09:36:05","guid":{"rendered":"http:\/\/esferas.org\/mldt\/?p=52"},"modified":"2020-06-03T12:01:49","modified_gmt":"2020-06-03T10:01:49","slug":"volvemos-a-la-carga","status":"publish","type":"post","link":"https:\/\/esferas.org\/mldt\/volvemos-a-la-carga\/","title":{"rendered":"Volvemos a la carga"},"content":{"rendered":"\n<p class=\"has-text-align-right\">3 de junio de 2020<\/p>\n\n\n\n<p>Despu\u00e9s de casi tres meses de estar en un ERTE hoy vuelvo al trabajo. <\/p>\n\n\n\n<p>Me he encontrado con algunos problemas menores que estoy resolviendo antes de ponerme a trazar planes a corto y medio plazo.<\/p>\n\n\n\n<!--more-->\n\n\n\n<h3 class=\"wp-block-heading\">Asuntos resueltos<\/h3>\n\n\n\n<h5 class=\"wp-block-heading\">Sarajevo y la IP err\u00f3nea<\/h5>\n\n\n\n<p>La m\u00e1quina sarajevo.venexma.net no obten\u00eda la IP que le corresponder\u00eda seg\u00fan el servidor DNS interno. El problema estaba en que el servidor <em>dhcp<\/em> ten\u00eda mal la configuraci\u00f3n.<\/p>\n\n\n\n<pre title=\"\/etc\/dhcp\/dhcpd.conf\" class=\"wp-block-code\"><code class=\"\">host sarajevo {\n        hardware ethernet       74:d4:35:ab:f6:a4;\n        fixed-address           192.168.100.40;\n}<\/code><\/pre>\n\n\n\n<h5 class=\"wp-block-heading\">Thunderbird y la cuenta de Venexma en Google<\/h5>\n\n\n\n<p>Pues s\u00ed, a la vuelta se confirm\u00f3 el cambio de autorizaci\u00f3n para acceder a las cuentas de Gmail (con el dominio de la empresa) y la \u00fanica diferencia es que hay que activar el tipo de autentificaci\u00f3n <a rel=\"noreferrer noopener\" href=\"https:\/\/en.wikipedia.org\/wiki\/OAuth\" target=\"_blank\">OAuth2<\/a>. <\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large is-resized\"><a href=\"https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image.png\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image.png\" alt=\"\" class=\"wp-image-56\" width=\"463\" height=\"306\" srcset=\"https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image.png 720w, https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-300x198.png 300w\" sizes=\"auto, (max-width: 463px) 100vw, 463px\" \/><\/a><figcaption>Detalles de configuraci\u00f3n de cuenta G<br \/>mail en Thunderbird<\/figcaption><\/figure><\/div>\n\n\n\n<h5 class=\"wp-block-heading\">Acceso a cuenta de correo interna v\u00eda Dovecot<\/h5>\n\n\n\n<p>Pues tambi\u00e9n he tenido problemas aunque creo que esto es un asunto ya viejo. Por otra parte las conexiones seguras tampoco funcionaban. <\/p>\n\n\n\n<p>He a\u00f1adido lo siguiente a su configuraci\u00f3n:<\/p>\n\n\n\n<pre title=\"\/etc\/dovecot\/dovecot.conf\" class=\"wp-block-code\"><code class=\"\">passdb {\n  driver = ldap\n  args = \/etc\/dovecot\/dovecot-ldap.conf.ext\n}\nuserdb {\n  driver = ldap\n  args = \/etc\/dovecot\/dovecot-ldap.conf.ext\n}\nssl_dh = &lt;\/etc\/dovecot\/dh.pem<\/code><\/pre>\n\n\n\n<p>Para recrear los par\u00e1metros DH de las conexiones seguras he debido emplear lo siguiente:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">$ sudo openssl dhparam 4096 > \/etc\/dovecot\/dh.pem\n$ sudo chmod 0400 \/etc\/dovecot\/dh.pem<\/code><\/pre>\n\n\n\n<p>Y en el archivo indicado la definici\u00f3n para usar el directorio LDAP y obtener los usuarios es:<\/p>\n\n\n\n<pre title=\"\/etc\/dovecot\/dovecot-ldap.conf.ext\" class=\"wp-block-code\"><code class=\"\">uris = ldapi:\/\/\/\nauth_bind = yes\nauth_bind_userdn = uid=%u,ou=users,dc=venexma,dc=net\npass_attrs = uid=user\npass_filter = (&amp;(objectClass=posixAccount)(uid=%u))<\/code><\/pre>\n\n\n\n<p>Y mira t\u00fa por d\u00f3nde resulta que en el buz\u00f3n de entrada tengo cerca de 148.000 mensajes esperando revisi\u00f3n. Vamos, van dados.<\/p>\n\n\n\n<p>Borrado total para partir de cero. <\/p>\n\n\n\n<h5 class=\"wp-block-heading\">consolas.venexma.net no est\u00e1 funcionando<\/h5>\n\n\n\n<h5 class=\"wp-block-heading\">Las m\u00e1quinas virtuales en sigfrido.venexma.net no arrancan<\/h5>\n\n\n\n<p><\/p>\n\n\n\n<h5 class=\"wp-block-heading\">Limpieza de paquetes innecesarios<\/h5>\n\n\n\n<p>Entre que s\u00ed y que no he procedido a eliminar varios paquetes a los que no he prestado la suficiente atenci\u00f3n y como resultado son in\u00fatiles y s\u00f3lo producen ruido en el correo. <\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>munin y munin-node<\/li><li>nagios<\/li><\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">Problemas serios en un disco en backups.venexma.net<\/h5>\n\n\n\n<p>Por lo visto es algo que est\u00e1 fallando desde hace ya un tiempo pero como he decidido eliminar de un plumazo cualquier mensaje de correo anterior al 1 de junio s\u00f3lo me han quedado un par de avisos del programa <em>mdadm<\/em>. <\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2-1024x540.png\" alt=\"\" class=\"wp-image-62\" width=\"488\" height=\"256\" srcset=\"https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2-1024x540.png 1024w, https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2-300x158.png 300w, https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2-768x405.png 768w, https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2-960x506.png 960w, https:\/\/esferas.org\/mldt\/wp-content\/uploads\/sites\/23\/2020\/06\/image-2.png 1026w\" sizes=\"auto, (max-width: 488px) 100vw, 488px\" \/><figcaption>Mensaje de correo de mdadm en backups.venexma.net<\/figcaption><\/figure><\/div>\n\n\n\n<p>Echando un vistazo m\u00e1s de cerca veo que el dispositivo afectado parece ser <em>\/dev\/md0<\/em> que corresponde a <em>\/dev\/sdc1<\/em>. Escarbando un poco m\u00e1s veo lo siguiente:<\/p>\n\n\n\n<pre title=\"hdparm -i \/dev\/sdc\" class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">root@backups:\/home\/osr# hdparm -i \/dev\/sdc\n\n\/dev\/sdc:\n\n Model=WDC WD3003FZEX-00Z4SA0, FwRev=01.01A01, SerialNo=WD-WMC130D380P0\n Config={ HardSect NotMFM HdSw>15uSec SpinMotCtl Fixed DTR>5Mbs FmtGapReq }\n RawCHS=16383\/16\/63, TrkSize=0, SectSize=0, ECCbytes=0\n BuffType=unknown, BuffSize=unknown, MaxMultSect=16, MultSect=16\n CurCHS=16383\/16\/63, CurSects=16514064, LBA=yes, LBAsects=5860533168\n IORDY=on\/off, tPIO={min:120,w\/IORDY:120}, tDMA={min:120,rec:120}\n PIO modes:  pio0 pio3 pio4 \n DMA modes:  mdma0 mdma1 mdma2 \n UDMA modes: udma0 udma1 udma2 udma3 udma4 udma5 *udma6 \n AdvancedPM=no WriteCache=enabled\n Drive conforms to: Unspecified:  ATA\/ATAPI-1,2,3,4,5,6,7\n\n * signifies the current active mode<\/code><\/pre>\n\n\n\n<p>M\u00e1s preocupante es mirar la disposici\u00f3n de discos:<\/p>\n\n\n\n<pre title=\"lsblk\" class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">root@backups:\/home\/osr# lsblk \nNAME    MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT\nsda       8:0    0 931,5G  0 disk  \n\u2514\u2500md1     9:1    0 931,4G  0 raid1 \nsdb       8:16   0   3,9G  0 disk  \nsdc       8:32   0   2,7T  0 disk  \n\u2514\u2500sdc1    8:33   0   2,7T  0 part  \n  \u2514\u2500md0   9:0    0   2,7T  0 raid1 \/srv\nsdd       8:48   0 232,9G  0 disk  \n\u251c\u2500sdd1    8:49   0  46,6G  0 part  \/\n\u251c\u2500sdd2    8:50   0     1K  0 part  \n\u251c\u2500sdd5    8:53   0   3,7G  0 part  [SWAP]\n\u2514\u2500sdd6    8:54   0 182,6G  0 part  \/home\nsde       8:64   0 931,5G  0 disk  \n\u2514\u2500sde1    8:65   0 931,5G  0 part  \/extra\n<\/code><\/pre>\n\n\n\n<p>Pues un disco de 3Tb en un RAID funcionando en modo degradado y que se emplea para copias de seguridad. Lo pongo como asunto urgente a resolver para ma\u00f1ana.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Asuntos administrativos<\/h3>\n\n\n\n<p>He puesto al d\u00eda el buz\u00f3n de correo principal, archivando aquellos mensajes que tuviesen que ver con la actividad de la empresa y he contestado en grupo a una docena de comerciales de distintos productos inform\u00e1ticos con los que estaba en contacto antes del estado de alarma. <\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Problemas pendientes<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li>El servicio de acceso a m\u00e1quinas consolas.venexma.net no est\u00e1 funcionando: 503 Service <span style=\"text-decoration: underline;\">Unavailable<\/span><\/li><li>Las m\u00e1quinas virtuales en sigfrido.venexma.net no terminan de arrancar. Algo le pasa al servicio <em>libvirtd.service<\/em> que no consigo que se ponga en marcha. <\/li><li>Hay que recuperar el servicio de gesti\u00f3n de proyectos, bien a trav\u00e9s de un tablero Kanban o de cualquier otra herramienta similar que me permita llevar la cuenta de los problemas.<\/li><\/ul>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">root@sigfrido:\/etc# systemctl status libvirtd.service\n\u25cf libvirtd.service - Virtualization daemon\n   Loaded: loaded (\/lib\/systemd\/system\/libvirtd.service; enabled; vendor preset: enabled)\n   Active: failed (Result: exit-code) since Wed 2020-06-03 11:33:45 CEST; 12s ago\n     Docs: man:libvirtd(8)\n           https:\/\/libvirt.org\n  Process: 12606 ExecStart=\/usr\/sbin\/libvirtd $libvirtd_opts (code=exited, status=1\/FAILURE)\n Main PID: 12606 (code=exited, status=1\/FAILURE)\n    Tasks: 18 (limit: 32768)\n   Memory: 856.2M\n   CGroup: \/system.slice\/libvirtd.service\n           \u2514\u25008670 \/usr\/sbin\/libvirtd -d -l\n\njun 03 11:33:45 sigfrido systemd[1]: libvirtd.service: Failed with result 'exit-code'.\njun 03 11:33:45 sigfrido systemd[1]: Failed to start Virtualization daemon.\njun 03 11:33:45 sigfrido systemd[1]: libvirtd.service: Service RestartSec=100ms expired, scheduling restart.\njun 03 11:33:45 sigfrido systemd[1]: libvirtd.service: Scheduled restart job, restart counter is at 5.\njun 03 11:33:45 sigfrido systemd[1]: Stopped Virtualization daemon.\njun 03 11:33:45 sigfrido systemd[1]: libvirtd.service: Start request repeated too quickly.\njun 03 11:33:45 sigfrido systemd[1]: libvirtd.service: Failed with result 'exit-code'.\njun 03 11:33:45 sigfrido systemd[1]: Failed to start Virtualization daemon.\n<\/code><\/pre>\n\n\n\n<h4 class=\"wp-block-heading\">Referencias<\/h4>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/support.mozilla.org\/en-US\/kb\/thunderbird-and-gmail\">Thunderbird and Gmail<\/a><\/li><li><a href=\"https:\/\/www.supertechcrew.com\/thunderbird-oauth2-gmail\/\">Using OAuth2 with Thunderbird and Gmail<\/a><\/li><li><a href=\"https:\/\/wiki.dovecot.org\/SSL\/DovecotConfiguration\">Dovecot SSL configuration<\/a><\/li><\/ul>\n\n\n\n<p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>3 de junio de 2020 Despu\u00e9s de casi tres meses de estar en un ERTE hoy vuelvo al trabajo. Me he encontrado con algunos problemas menores que estoy resolviendo antes de ponerme a trazar planes a corto y medio plazo.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[3],"tags":[28,4,30,29,32,31,22],"class_list":["post-52","post","type-post","status-publish","format-standard","hentry","category-logros","tag-dovecot","tag-email","tag-errores","tag-hardware","tag-pendiente","tag-raid","tag-redes","content-box"],"_links":{"self":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/52","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/comments?post=52"}],"version-history":[{"count":13,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/52\/revisions"}],"predecessor-version":[{"id":71,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/52\/revisions\/71"}],"wp:attachment":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/media?parent=52"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/categories?post=52"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/tags?post=52"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}