Actualizar RH9 a CentOS4.4

Imagen de Willan

Forums: 

La mayoría de ustedes me ha sugerido que actualice mi servidor de RH9 a CentOS4.4, pero me encuentro en el dilema de escoger el camino mas adecuado para realizar la actualización. Te comento que tuve una intromisión en mi servidor hace poco tiempo en el que lograron poner una pagina en el var/www/html/, y por tanto era culpado de estar realizando pishing, esto luego de unos 40 días han estado tratando de acceder a esa página sin ningún resultado favorable y tampoco lo han vuelto a poner aparentemente esto se ha resuelto, además la ip que me asigno mi proveedor se encontraba en las listas negras, recién el día martes 9 de enero luego de una constante lucha y quejas me asignaron una nueva ip que no esta listada en las listas negras ya que con la otra red no pudieron deslistarla. Configure de nuevo las seguridades y además puse la lista de DNSBL para protegerme un poco de no recibir el famoso spam.

Para actualizar a CentOS4.4 debo esperar que nadie de los usuarios de la empresa accedan a los servicios que este tiene (el internet y el correo es lo mas importante para ellos) por que de no hacerlo mi jefe echaría el grito al cielo del por que no tiene Internet y su cuenta de correo bajo el dominio no funciona, para lo cual la actualización debo hacerla tanto en la noche como en un fin de semana.

Estos son mis primeros pasos a CentOS, he leído la mayoría de blogs y comos acerca de la distribución de CentOS y todavía no se por cual de ellos (Cómo actualizar RH9 a Centos 3 de forma remota (online), Cómo instalar linux centos vía web sin necesidad de CDs,..) aplicar para la actualización.

El servidor esta configurado squid, squirrelmail (webmail),la parte de seguridades,.

Si alguien tiene alguna recomendación de como puedo actualizar el RH ante lo acotado anteriormente favor mencionarlo.

Si lo mejor es bajarme las isos para quemar en CD y luego proceder a actualizar con los mismos igual comentarme

Tengo un ancho de banda aceptable, cual de los isos igual debería bajarme ??:

http://isoredirect.centos.org/centos/4/isos/

Agradezco de antemano su ayuda

Saludos.

Yo te recomendaría

Imagen de deathUser

Yo te recomendaría descargarte los isos:

http://mirrors.kernel.org/centos/4.4/isos/i386/

E instalar desde los CDs
linux upgradeany

A mi me fue bien con la actualización, no tomó más de 2 horas (es que habían instalado everything), lo único que aun me molesta es un peque problema con el samba que creo que tu no tienes configurado.

Lo que si, no se instaló el YUM y me tocó instalarlo a mano desde el primer CD con RPM.

Suerte...

bye
:)

te recomiendo

Imagen de denisenrique

te explico en el caso de mi empresa cuando hay que cambiar de version de linux lo que hacemos es que instalamos en otra maquina la nueva version(es mas recomendable) y lo que hacemos es que procedemos ha migrar los usuarios del otro servidor(/var/spool/mail/, /home, /etc/squid/,/etc/passwd, /etc/shadow, etc ), ademas de eso volvemos ha configurar todos los servicios que los mas que te tardas es 1 hora y listo tu servidor nuevo comienza ha funcionar asi no sacrificas tu puesto de trabajo y no te arriesgas a quedarte sin servidor .mientras el nuevo servidor no este funcionando al 100% tu tienes el otro server viejito de respaldo por cualquier fallo.otros diran pero puedes actualizarlo pero si la actualizacion falla te fregaste vas has tener que buscar cual es el problema.si no me equivoco puedes dejar desconectado tu server unas 2 horas y los correos que entra a tu dominio quedan en un backup de tu isp(para mi caso ).

por otra parte bajate el iso en dvd ya de una sola vez instalas todos lo que necesitas. por cierto ayer instale centos y quede maravillado carga muy pocos procesos en memoria encomparacion al suse que utilizo.

Denis Guido

Denis Guido

Si tienes otro equipo al que

Imagen de deathUser

Si tienes otro equipo al que estás migrando, claro que esta es la mejor opción, pero si no tienes otro más, no te queda de otra que saca un backup del antiguo, y actualizar, que si lo haces bien no hay broncas...

bye
:)

en caso

Imagen de denisenrique

en caso contrario que no tengas equipo pues buscate un disco duro nuevo e instala.

Denis Guido
Denis Guido

Denis Guido

A veces cuando una

Imagen de antares

A veces cuando una dirección ip cae en una lista negra he constatado que a parte del ip toda la red de ese ip cae en la lista negra (por una queda manchada hasta 255 direcciones, así de suavito). Espero ese no sea tu caso.

Utiliza la opción de buscar, hace un tiempo Manu publicó una guía para instalar fail2ban para proteger de alguna forma varios servicios de tu server (especialmente ssh, si lo tienes levantado). Lo he probado en Suse 10.0 y me ha sido de gran utilidad.

Saludos.

Saludos,

antares

La Migración es fácil sin necesidad de muchas cosas

Imagen de Night_23

Bueno veo que por fin..., acutalizarás tu sistema cosa que debiste hacer hace tiempo, pero de todas formas esto es algo netamente fácil y para que lo compruebes te lo explicare de una forma que lo entiendas, yo lo he hecho varias veces y funciona a la perfección, claro hay que hacerle al final algunas cositas pero son carpitería, normalmente lo hago cuando tengo un cliente en donde el tiempo es oro y no puedo quitarle mucho tiempo, es decir actualizar en una hora es mejor que medio día o un día.

Hace algún tiempo [b]epe[/b] lo puso y yo lo uso cada vez que lo necesito, aca te pongo lo que tienes que hacer...

El resultado un linux actualizado.

Como Actualizar RH9, con Enterprise Linux

" El procedimiento que seguimos para actualizar algunos redhat linux con una versión no comercial del
Enterprise Linux.
Por todos es sabido que la empresa RedHat Linux decidió desde el año pasado descontinuar las
versiones de Redhat Linux, estas eran bien populares por su facilidad de actualización y varios detalles
más que están de más en discutir.
Redhat ofrece al momento dos alternativas:
1- Distribución de RHEL mediante la cual por un costo anual un poco alto, se pueden obtener
actualizaciones
2- Distribución de Fedora que es altamente experimental y no ofrecen actualizaciones una vez que salga
la siguiente versión (core) de fedora, y se comprometen a sacar una nueva versión cada 10 a 12 meses.
1- Pagar por las actualizaciones de RHEL que oscilan entre 300 y 2500usd o algo parecido.
2- Usar fedora en todos sus servidores y cada vez que salga un core nuevo, correr a actualizar estas
máquinas con el nuevo core (muy improbable)
3- Dejar las cosas como están (100% posibilidad de que tengan un intruso en poco tiempo)
4- Usar fedoralegacy.org para poner actualizaciones a sus viejos redhat
5- Instalar alguna otra distribución, lo que implicaría un costo relativamente alto de aprendizaje,
posibles downtimes, etc.
6- Instalar CENTOS o WBEL mejor aún actualizar el viejo redhat a esta versión

El WBEL y/o CENTOS es una distribución llamada clon de redhat enterprise, pues se recompila desde la
misma base que redhat enterprise server y viene exactamente con todas las optimizaciones y mejoras
que redhat hace a sus versiones enterprise. No cuesta nada y no se diferencia en nada del redhat
enterprise, excepto porque no tiene unos 4 o 5 paquetes comerciales que redhat agrega a esta
distribución.

Oh sí, otro detalle, CENTOS es actualizado con la misma velocidad conque redhat actualiza sus versiones
enterprise, pues es sólo tomar los fuentes de redhat y recompilarlos. Bueno, no exactamente al
momento, toma un tiempo más pues hay que bajar los fuentes compilarlos, probarlos, etc. Pero
básicamente están casi al mismo tiempo las actualizaciones. Y lo mejor es que redhat liberará
actualizaciones hasta Octubre del 2008 de su versión RHEL 3 que es lo mismo que el WBEL
Listo, vayamos al grano, la idea es tratar de actualizar el viejo redhat con el WBEL para tener una
versión de redhat moderna y segura. Cómo hacemos esto? Existen dos variantes:

1- Copiar la configuración del viejo redhat y los directorios de usuario y sus mails a otra máquina y
reinstalar desde cero.
2- Actualizar el redhat con la versión de WBEL de una.

Yo acostumbraba a hacer el paso 1 pues es más seguro, sólo que entonces tenía que reponer los
usuarios, sus claves, etc, varspoolmail y mil cosas más.. era un poco tedioso y lento y sobre todo hacía
perder tiempo a los usuarios que tenián que esperar un buen rato para tener el sistema actualizado.
Hasta que el otro día me puse a leer en google cómo actualizar RH a RHEL y todos mencionan que no
es soportada la actualización pues redhat no quiere tener tantas llamadas de soporte de usuarios que
actualizarían y se tropezarían con errores. Pero que existe una opción oculta que sí lo permite hacer.
Antes de que dé la opción indico en qué máquinas probé y qué pasos previos seguí:

Guardé por si acaso toda la información de /etc /var/spool/mail y /home en otra máquina, por si acaso.
He actualizado varios RH versión 9, y también de 7.2 y 7.3, pero estas (7.x) requieren de que se hagan
ajustes a la configuración de ciertos servicios que han cambiado (por ejemplo httpd ha cambiado de 1.3
a 2 y posiblemente algunos más) pero no es muy problemático el ajuste lo he hecho y realmente es bien
simple.

Los servidores que he actualizado varían desde servidores de firewall, hasta servidores de mensajería
(sendmail, antivirus,e tc) y un servidor de hosting de un ISP con varias páginas web.

El procedimiento es el siguiente:

1- Insertar el primer CD (ISO) y escribir: linux upgradeany Esta es la opción que se ocupará de
actualizar CUALQUIER redhat que encuentre en el disco.
2- Revisar los 3 CDs de WBEL, no quiero ni pensar qué pasaría si un CD está falloso y se queda la
actualización a la mitad. Es más seguro hacerla.
3- Proceder a escoger el teclado, mouse e idioma
4- WBEL revisará las particiones que hay en el sistema y detectará una partición con redhat instalado
que indicará que es desconocida. No importa, escojamos ésta. Le llama desconocida para indicar que
hay riesgo de que falle algo, no importa, no fallará.
5- Indicará si deseamos actualizar el GRUB, digamos que sí (dejémosle en el valor conque aparece por
defecto que es actualizar)
6- WBEL emitirá una advertencia de que actualizar de RHEL 2.1 es factible pero que otro tipo de
versión no dan garantías.. no importa apretemos el botón de Yes (continuar)
7- WBEL revisará los paquetes que están instalados actualmente y comenzará a automáticamente
actualizarlos con los paquetes de él, este proceso demora entre 5 y 30 minutos en dependencia del
lector de CD que tengamos.. no pregunta nada.. no dice más nada
8- Al final, WBEL indicará que todo fué actualizaro y que reiniciemos, sacamos el disco y reiniciamos.
Aquí la máquina deberá arrancar con el nuevo sistema, nuevo kernel y sus paquetes actualizados, sin
problema alguno. Si existen problemas, debemos leer para resolverlos la mayoría de los que puedan
existir serán con RH 7.x y cambios en los archivos de configuración pero con RH 9 no he tenido que
ponerle los dedos al sistema para nada, sencillamente comienza a funcionar de una, sin mayor
complicación, increíblemente bien. Como regla general, cuando se pregunte algo durante el proceso de
actualización dejémoslo por defecto, así lo hice y así ha trabajado con varios RH9 "

Gracias a todos

Imagen de Willan

Gracias a todos, ahora si que ya me siento animado a comenzar a realizar la actualizacion.

Una vez q obtenga las isos de http://mirrors.kernel.org/centos/4.4/isos/i386/

Procedere paso a paso como menciona Night_23.

Espero pronto tener noticias acerca de la actualizacion

Gracias nuevamente

mira

Imagen de Epe

mira aqui
[url]http://www.ecualug.org/?q=2006/03/30/comos/centos[/url]

le dediqué mucho tiempo, y muchas reinstalaciones satisfactorias, para preparar este howto.

te sugiero migrar a centos3, porque:
1- rh9 es la base de centos3
2- el 50% de los paquetes pasaron sin cambio a centos3
3- porque tienes soporte hasta el 2010 todavía en centos3

Siempre es importante que hagas un respaldo de las cossa (/etc, /home, y tu sitio web, bases de datos) antes de dar este paso.

es importantísimo que chequees tu sistema contra posibles troyanos instalados con rkhunter y/o chkrootkit, ese fue el unico problema que tuve una vez con un servidor, pero bueno, era redhat enterprise linux 2 y lo quería migrar a centos3.. por culpa de un troyano que puso inamovible unos archivos me falló la migración a mitad de camino.

Por lo demás, linux upgradeany y te garantizop 15 minutos de migración. Sí, tan fácil como eso.

Saludos
epe
--
EcuaLinux.com
Ecuador: +(593) 9 9246504, +(593) 2 3412402
USA: +1 404 795 0321

Saludos
epe

EcuaLinux.com

+(593) 9 9924 6504

Servicios en Software Libre

Páginas