dovecot y el cambio de tiempo

En la entrada anterior hablaba de mantener el server en hora. Resulta que dovecot es alérgico al cambio de tiempo y se para cada vez que cambian la hora. No es un error, incluso loguea la parada y te dice el porque.

Es un verdadero caso perdido!

Para torear esta situación, podemos usar un script en el cron que corra cada un minuto y chequee cada un minuto si dovecot NO esta corriendo. En caso de que no este corriendo lo echara a andar usando los scripts de /etc/init.d/

El script es así:


#!/bin/sh
netstat -an|grep -ce ':110.*LISTEN' >/dev/null 2>&1
if [ $? = 0 ]
then
exit 0
else
echo 'Reiniciando dovecot'
/etc/init.d/dovecot restart
logger -p mail.info dovecot_keepalive: Dovecot is down, restarting...

chrony

El tiempo es muy importante. En las computadoras lo es más aun. Por ejemplo, 3 satélites que hacen una triangulación (GPS) deben tener una presición bestial, ya que un segundo de diferencia entre uno y otro, sería el equivalente a posicionar mal un objeto en la tierra. Cada segundo de diferencia allá arriba, daría un metro de diferencia a una persona caminando en la tierra cuando se intente de ubicar. Los yumas quieren que sus misiles caigan justo donde lo manden, no un metro más al lado. Por eso usan relojes atómicos y un sofisticado sistema de sincronización.

PERO! eso es en lo celajes; que poco me importan porque no los administro yo. Poniendo los pies en la tierra:

Muchos de mis camaradas me preguntan: Para que un servidor de tiempo?

Imaginense un servidor de correo con la hora mal puesta... ALABAO! que crisis, no quiero ni pensarlo. Por ejemplo, buscamos en los logs un evento que sucedió ayer a las 10 de la mañana, pero para nuestro servidor a esa hora eran las 3 de la tarde y el grep no sirve de mucho. También tenemos las pentium dos del año del 3 cuya batería del CMOS hace años dejo de almacenar la hora. También está en la LAN el típico usuario de window que no para de decir "la hora de mi máquina está mal puesta"

Aveces el canal está a todo lo que da y No nos da el ancho de banda, entonces NTPd dice que es demasiado drift y NO sincroniza. También supongamos que tenemos una red local y no queremos fajarnos con eso de los stratum 0 al 9. Pues chrony es la solución.

En debian:

aptitude install chrony

Por defecto, sincronizara con los NTP de debian. Si no tiene acceso a los mismos, puede usar el que desee. Especifíquelo en el fichero:

/etc/chrony/chrony.conf

Localizando la linea:

server

Puede poner cuantas lineas "server" quiera.

server 0.unstratum.org
server 0.otrostratum.org
server 192.168.1.4
server 0.debian.pool.ntp.org

Cuanto más tenga más presición tendrán los nanosegundos, pero bueno, les recuerdo que No administro satélites.

abajo el Caps_Lock

Si hay una tecla que sobra es el el bloque capital, no la tecla de windows. Aún no logro ver donde esta la famosa tecla "any" que dice windows que apretemos cuando falla pero supongo que tampoco falte. En cambio, el Tabuladorsufer exceso de carga.

Poir fin, he conseguido resolver ambos problemas.Convirtiendo el Caps_Lock en un Tabulador con este simple par de comandos.



xmodmap -e "remove Lock = Caps_Lock"
xmodmap -e "keysym Caps_Lock = Tab"

extenciones de chrome en Cuba

Desde que surgió chorme me ha llamado la atención, pero los yankis nos han cerrado las puertas.

Recientemente google no nos deja descargar cosas de google-code, para colmo bajarse extensiones de chrome tambien da 403 y el robosito desarmado. Siempre estamos pidiendo alguna amigo del exterior que nos descargue algoq ue los yankis nos bloquean.

Pero siempre es posible tirarse de culo en el pajal e incarse con la aguja, resulta que si componemos la URL asi:

https://clients2.google.com/service/update2/crx?response=redirect&x=id%3D[IDE_DEL_APP_AQUI]%26uc

Note la parte claramente destacada en rojo. Ahi situaremos el ID de la extencion, una vez parado en la extensión deseada, la url seria:

 https://chrome.google.com/webstore/detail/oiigbmnaadbkfbmpbfijlflahbdhdgdf

Tomamos la parte señalado en negrita y la URL final quedaría así:


https://clients2.google.com/service/update2/crx?response=redirect&x=id%3Doiigbmnaadbkfbmpbfijlflahbdhdgdf%26uc



Esa URL se la damos a nuestro amable colega en el exterior y el decimos que la abra con algo que no sea chrome, con firefox por ejemplo o con el gran wget.

Simple verdad? Gracias el camarada Janne Kaikkonen, los finlandeses siempre con la lumbrera encendida. Kiitos apuasi Janen.

redirector de squid

dRealmente squid es un caballo pero en temas de redirección no se lleva todos los puntos pero por suerte un tipo inteligente inventó un redictor para squid. Ademas de eso, squid por diseño ya había dejado una ventana abierto para esto.

El software se llama squirm y lo descargaremos aquí:

http://squirm.foote.com.au/squirm-1.26.tgz

Compilarlo es todo un poema. Tras desempaquetarlo, nos posicionamos en su carpeta y ejecutamos:

 cd regex

./configure

make clean

make

cp -p regex.o regex.h ..

Con eso ya tenemos regex listo, ahora vamos a compilar squirm como tal:

make

make install

Ahora viene el redirector en el fichero /etc/squid/squid.conf y deba tener claro que la ruta en redirect_program debe ser la ruta donde esta el squirm.

redirect_program /usr/local/squirm/bin/squirm

redirect_children 10

Ahora viene la configuración. Por defecto ira en /usr/local/squirm/etc/ copiamos los ficheros de ejemplo

cp squirm.local.dist /usr/local/squirm/etc/squirm.local

cp squirm.patterns.dist /usr/local/squirm/etc/squirm.patterns

En el fichero squirm.patterns le ponemos expresiones regulares que matcheen las URL que queremos redireccionar: por ejemplo:

regexi ^http://www\.xxx\.com/.* http://www/notallowed.html

Así cuando el usuario valla a www.xxx.com se redireccionará a notallowed.html. Más ejemplos de ese fichero pueden verlo aquí y del otro fichero aquí.