De repente te encuentras que una máquina panica nada más arrancar con el siguiente mensaje: Kernel Panic – FATAL: Initial SELinux policy load failed. Machine in enforcing mode. To disable selinux, add selinux=0 to the kernel command line. En este caso ha sido tras un apagado no ordenado. Lo primero que debemos hacer es seguir Seguir leyendo
Red Hat
Importar / exportar contextos y booleanos personalizados de SELinux
El comando semanage es una herramienta que nos permite configurar las políticas de SELinux (Security-Enhanced Linux), está disponible dentro del paquete policycoreutils-python: # yum info policycoreutils-python Installed Packages Name : policycoreutils-python Arch : i686 Version : 2.0.83 Release : 19.24.el6 Size : 910 k Repo : installed From repo : base Summary : SELinux policy Seguir leyendo
Cómo enviar alertas AVC de SELinux por email (setroubleshoot-server)
Nadie nos impide hacer troubleshooting/debug de SELinux a través del log de audit (/var/log/audit/audit.log), el problema es que en dicho log la información se vuelca en bruto y puede ser complejo analizarla si nuestros conocimientos de SELinux no son avanzados o si no tenemos buena vista. Para evitar esto existe un paquete que nos solucionará Seguir leyendo
Cómo montar y conectarse a un servidor de targets iSCSI
El paquete scsi-target-utils nos ofrece las herramientas necesarias para configurar targets y levantar un servidor iSCSI en sistemas GNU/Linux Red Hat, CentOS, Scientific Linux, etc. Esto puede resultar útil tanto en entornos productivos como cuando necesitamos hacer pruebas de iSCSI y no tenemos una cabina de almacenamiento que nos sirva LUNs. La información del paquete Seguir leyendo
Rollback de instalaciones y actualizaciones con yum history
En anteriores artículos de yum (véase por ejemplo 6 trucos útiles del gestor de paquetes yum) hemos visto como este gestor de paquetes nos facilita de manera asombrosa la instalación, actualización y manteniemiento de paquetes en sistemas Red Hat, CentOS, etc. Algunos trucos requieren de la instalación de plugins y otros están disponible por defecto. Hoy Seguir leyendo