Aporte : Actualizacion de Centos3/RedHat9 a Centos 4.5, Paso a paso.

[cascompany]

Buenas, les dejo un blue print, para quien este interesado en realizar una actualizacion de algun server cuyo OS le haya quedado obsoleto.
CentOS 3, RedHat 8/9, Fedora Core ---> CentOS 4.5

http://www.cascompany.com/en/centosupgrade.php

Comentarios, Sugerencias, y aportes, los pueden dejar aqui mismo.

Saludos y que les sirva!

[WebTech]

Sin duda le servirá a mucha gente que usa sistemas viejos.

Saludos,

[cascompany]

Si, y creeme que son muchos... no todo el mundo cambia su server una vez al año, o asi porque si, lo reinstala todo de nuevo.
De este modo, se puede actualizar, sin siqueira tener que recuper 1 solo backup :) simplemente, sigue todo funcionando.
Yo tenia un cliente que corria RedHat 9 en un Dual Opteron 242, hace como 3 años y pico ya... y bue, finalmente lo actualizamos. (el mes pasado) asique te imaginarás.... que no debe ser ni el primero ni el ultimo.

[Okidoki]

Iniciado por cascompany

Yo tenia un cliente que corria RedHat 9 en un Dual Opteron 242, hace como 3 años y pico ya... y bue, finalmente lo actualizamos. (el mes pasado) asique te imaginarás.... que no debe ser ni el primero ni el ultimo.

Bueno que diran de mi.. yo uso Redhat 7.3 y no tengo aun la necesidad de cambiarlo, al fin al cabo al cliente no le importa mucho eso, ellos pregunta por la version de php, MySQL y perl cuando mucho, mientras eso le funcionan a ellos lo demas no tiene importancia, solamente para el sysadmin tiene importancia si debe instalar algun modulo o programa que corren dentro del servidor y no sea compatible con la version del OS.

[cascompany]

Pues, esta algo viejito.... jeje
Mira, yo usaba el RedHat 7.3 en mi primer dual xeon... que luego actualize al 8.0 .... que luego actualize al 9.0 .... que luego actualize a fedora core 1 ... que luego actualize a centos 3 .... que luego actualize a centos 4 .... y ahi ya, para poner un RAID 10, instale de nuevo, pero todos esos otros, sin siquiera tener que volver de backups ni nada... fui migrando a todos esos en el mismo server, mismos discos, sin formatear ni nada

Ya por eso el metodo lo fui mejorando, ahora ya creo que el HOW TO ese funciona de maravilla, haller mismo le actualize un centos 3 a un cliente y salio de maravillas. y ahi me decidi a hacer finalmente el how to :)

[WebTech]

Iniciado por Okidoki

Bueno que diran de mi.. yo uso Redhat 7.3 y no tengo aun la necesidad de cambiarlo, al fin al cabo al cliente no le importa mucho eso, ellos pregunta por la version de php, MySQL y perl cuando mucho, mientras eso le funcionan a ellos lo demas no tiene importancia, solamente para el sysadmin tiene importancia si debe instalar algun modulo o programa que corren dentro del servidor y no sea compatible con la version del OS.

Jajaja, pues que diremos.. que actualices ese sistema cuanto antes Okidoki , creo que la necesidad la tienes, debes cambiarlo, ¿porque debes cambiarlo?, montón de nuevas prestaciones que tu sistema no tiene, soluciones a bugs, además de otra estabilidad, performance, y sobre todo seguridad que te podrá dar un OS actualizado.

Si bien a tus clientes no les pueda importar que OS corran, ni las especificaciones técnicas del mismo, pero a ti como proveedor debería importarte mantener tus sistemas con los últimos parches y actualizaciones ( que ya expiraron hace años para la versión que usas ), no te asombres si alguien explota una vulnerabilidad en tu server un día de estos

Saludos,

[Okidoki]

Iniciado por WebTech

Jajaja, pues que diremos.. que actualices ese sistema cuanto antes Okidoki , creo que la necesidad la tienes, debes cambiarlo, ¿porque debes cambiarlo?, montón de nuevas prestaciones que tu sistema no tiene, soluciones a bugs, además de otra estabilidad, performance, y sobre todo seguridad que te podrá dar un OS actualizado.

Si bien a tus clientes no les pueda importar que OS corran, ni las especificaciones técnicas del mismo, pero a ti como proveedor debería importarte mantener tus sistemas con los últimos parches y actualizaciones ( que ya expiraron hace años para la versión que usas ), no te asombres si alguien explota una vulnerabilidad en tu server un día de estos

Saludos,

yo siempre actualizo el kernel que es lo que en realidad importa para la seguridad... y mi s servers no son abiertos ,-) o sea con esto digo que para explotar una vuneravilidad por ejeplo del vim, u otro programa del sistema opertivo debes tener primero acceso al server y password del root, y si alguien tiene esos datos pues amigo ni que tengas el sistema operativo mas seguro del mundo te salva nadie.

Nosotros en seguridad creo que estamos mucho mejor (con mucho respeto a todos) a muchisimos competidores .. yo me sorprendo por ejemplo que el 50 % de IP bloqueados por ataques de gusanos en nuestros servidor son servidores de ThePlanet y EV1, esto quiere decir mucho porque aunque tengas el mejor sistemaa operativo sino tienes una buena seguridad no sirve a nada...

[cascompany]

Si, en realidad, si corres un OS viejo, nomas tienes que ver que este actualizado lo mas posible, y buscar cuales son las vulnerabilidades que tiene, es posible que tu no corras ningun programa vulnerable en un OS viejo, y por ende, no seas mas inseguro que cualquier otro.
Lo the TP y EV1, realmente no me sorprende en absoluto, ya que en general, por sus precios y marketing, alli caen todos los que tienen una reseller y creen que con un server de $100 al mes haran maravillas, y no saben siquiera instalar un firewall (sin animo de ofender a ninguno que lea esto).
Pero asi pasa, luego como bien dice, recibes ataques, spam, gusanos y monton de porquerias de esos servidores...

Asi mismo, si los servers los usas en forma privada no hay problema, ahora si estan conectados a internet, y mas aun, si estas dando hosting (mas aun porque? porque en lugar de 1 web, quizas tienen 500 webs, por lo que aumentas la posibilidad que alguien que quiera hacer daño encuentre el server a 500 veces mas) ... hay que pensa que muchos clientes, corren scripts antiguas, llenas de bugs, que le permiten a cualquier insertar un codigo de ejecucion remota, y de ese modo, tener, basicamente, un terminal completo de SSH en tu servidor... no, no tendrá el pass de root... pero hay muchisimos exploits, de muchisimos programas, que te dan acceso root, no te dan el pass... pero te dan el acceso como root, a travez de alguna aplicacion que corre como tal... y alli, fuiste! OWNED hehe.

Por eso, es que se recomienda tener todo el OS actualizado... el server que mencionaba que actualize, actualizo nada menos que 340 RPM's, y cada RPM puede contener mas de un programa o libreria que pueda ser explotada...

Yo cambie mi redhat... SOLO cuando dejaron de dar los updates oficiales. Ahi pase a fedora, que no me gusto tanto, y finalmente al CentOS con el que estoy muy conforme.

Saludos.

[WebTech]

Iniciado por Okidoki

yo siempre actualizo el kernel que es lo que en realidad importa para la seguridad...

Con mucho respeto, desde hace años administro servidores Linux y BSD y se por experiencia que si bien el kernel es una parte MUY importante de la seguridad, no es lo que "en realidad importa", hay otros aspectos de la seguridad igual de importantes que una actualización de kernel.

...con esto digo que para explotar una vuneravilidad por ejeplo del vim, u otro programa del sistema opertivo debes tener primero acceso al server y password del root...

Para que quieres explotar una vulnerabilidad de un sistema para lograr acceso, si ya tienes el root ¿?, te estás contradiciendo o te interpreté mal Okidoki

Nosotros en seguridad creo que estamos mucho mejor (con mucho respeto a todos) a muchisimos competidores .. yo me sorprendo por ejemplo que el 50 % de IP bloqueados por ataques de gusanos en nuestros servidor son servidores de ThePlanet y EV1, esto quiere decir mucho porque aunque tengas el mejor sistemaa operativo sino tienes una buena seguridad no sirve a nada...

Estoy de acuerdo, aunque tengas el sistema más actualizado, si no eres buen SysAdmin, no vale de nada

Personalmente no me atrevo a decir que securizo un servidor mejor o peor que nadie porque mi network detenga más o menos worms, otros tipos de ataques, etc, no soy mejor o peor que otros proveedores, simplemente, diferente

Saludos,

[Okidoki]

hay que pensa que muchos clientes, corren scripts antiguas, llenas de bugs, que le permiten a cualquier insertar un codigo de ejecucion remota, y de ese modo, tener, basicamente, un terminal completo de SSH en tu servidor... no, no tendrá el pass de root... pero hay muchisimos exploits, de muchisimos programas, que te dan acceso root

Hay es lo importante de la seguridad, si tu tienes los permisos del los progrmas y carpetas del server especialmente tener la carpeta /tmp que no puedan correr ejecutrables, los exploits son solamente un fastidios pero no te afectan el servidor, o siemplemente afecta solamente el sitio del cliente porque puso una carpeta con permisos 777 etc... Pero eso no depende del sistema operativo eso depende co,mo ddecias en otra parte del post del Admnistrador, de preocuparse cuando instala un sistema operativo de no dejar todo predertiminado sino empezar a cambiar permisos donde se deben cabiar etc. ..

Con mucho respeto, desde hace años administro servidores Linux y BSD y se por experiencia que si bien el kernel es una parte MUY importante de la seguridad, no es lo que "en realidad importa", hay otros aspectos de la seguridad igual de importantes que una actualización de kernel.

De acuerdo pero no es el sistema opertivo que te da esa seguridad, como dije arriba hay otras cosas... El sistema operativo actualizado lo que te da es mas posibilidad de usar nuevas herramientas y en forma mas facil...

De todas maneras hay que pensar que linux Redhat al menos la version 7.3 es codigo abierto, y yo tengo la suerte o ventaja que mi proveedor tiene un equipo de 20 progrmadores, que hacen modificaciones especiales para nuestros servidores. y si existe un bug ellos mismo lo solucionan sin tener que estar esperando un parche ...

[cascompany]

Si bueno, pero vamos al caso... es como si uno utilizaras Windows 95 aún, en lugar de un Windows XP o Vista.
En algun momento tendras que cambiarlo, ya esta obsoleto realmente, funcione o no.
Fijate nomas que el equipo que actualizamos de Centos 3 al 4.5, noto una importante mejora en la performance. De modo que casi sin duda, con el Redhat que es mas antiguo, será lo mismo.
Corriendo las versiones de kernel y gcc que corre un redhat, todo el software nuevo y las mejoras que han tenido en performance, no las puedes aprovechar.

Asique pues, para eso mismo fue este post.
Para que, sin miedo, y sin complicaciones de tener que reinstalar todo en un server nuevo para mover todas las cuentas, etc. Alguien pueda actualizar al ultimo su sistema operativo, y vaya que no es poco!

[Okidoki]

Iniciado por cascompany

Fijate nomas que el equipo que actualizamos de Centos 3 al 4.5, noto una importante mejora en la performance. De modo que casi sin duda, con el Redhat que es mas antiguo, será lo mismo.
Corriendo las versiones de kernel y gcc que corre un redhat, todo el software nuevo y las mejoras que han tenido en performance, no las puedes aprovechar.

Eso es verdad.. eso no lo discuto claro que se mejora la performance en los servidores al cambiar a un nuevo sistema operativo, claro mientras hablamos de linux por que si es windows, eso no sucede porque cada nuevo sistema operativo de nuestro amigo Bill, requiere de mas memoria de mas cpu etc.. mira los que usan vista como andan llorando

Pero en mi caso no afecta mucho la performance,.. nosotros no cargamos muchos los servidores y creo hay maquina aun para un buen rato antes de actualizar .

De todas maneras el problema principal de las actualizaciones es ir despacio, no es lo mismo actualizar el OS de una computadora personal que estar actualizando un server en produccion , uno debe antes de hacer eso hacer muchas pruebas, tener un server en semi produccion para probar aloli como va y luego de un buen tiempo .. (pero largo tiempo..mi opinion personal) pasar actualizar.

Mira esto sucedio hace 2 semanas, en el NOC donde tengo mis servidores windows, nos llego un mail de Emergencia pidiendo a todos de no instalar el ultimo service pak de Windows 2003, por que crea un clonflito en todo el harware de los server que ellos ofrecen (maquinas modernas, nada de server viejos).. y si alguien lo instalo de avisar a ellos para recuperar los datos y formaterar la maquina ($$$)... yo por suerte como siempre voy despacio no actualize .. y me salve no spolamente dolores de cabeza con los clientes sino $$$ muchos...

Dear Valued Customer:

INFORMATIONAL CAUTION: Windows 2003, Service Pack 2 Application

We have recently seen a trend among our customers using Windows 2003 in which they are applying Service Pack 2 to
their servers. Service Pack 2 is not certified by XXXX If you have NOT applied this pack, please refrain from doing
so until we have completed our certification. Please do not apply Service Pack 2 at this time.

As it is your system, it is definitely your right to apply the service pack, however as with all Microsoft Service
Packs, we will apply it to your server at no charge after we have certified it. We are currently going through the
certification process and expect to have it added to your server in the near future. Please do not apply Service Pack
2 until we have completed our testing. The most common issue we have seen is a problem where the network card becomes
unresponsive, due to either the driver version changing or configuration becoming reset (speed/duplex).

If you have already applied the service pack and are experiencing problems, please contact support to help you back
out of it.

[cascompany]

Ya okey....
Intentemos dejar el post en su camino correcto, y que las respuestas sean por preguntas, consultas, etc. sobre ACTUALIZAR al nuevo OS, y no de porque tu no quieres hacerlo, esta bien que asi sea y se respeta, pero si quieres abrimos otro post para discutir las ventajas y desventajas de RedHat 9 vs. CentOS 4.5 ... :)