Política de servidores réplica (mirrors) rsync Gentoo LinuxTerminología, nombres y todo eso Esta guía está dirigida a las personas que deseen establecer un espejo rsync propio. No es solamente para los que quieran administrar un espejo rsync oficial, sino también para los que quieran administrar espejos privados. Gentoo tiene tres tipos de servidores espejo rsync: los espejos primarios en esquema de rotación, espejos comunitarios y especjos privados. Los espejos primarios en esquema de rotación son mantenidos por el equipo de infraestructura Gentoo. Ellos manejan el grueso del tráfico rsync Gentoo. Los espejos comunitarios son administrados por voluntarios de la comunidad Gentoo. Los espejos privados son administrados por individuos y no están abiertos al público cuyo fin es cortar los costos por tráfico y disponibilidad para una organización o un individuo. En este momento, tenemos suficientes espejos comunitarios y estamos buscando activamente espejos principales para el esquema de rotación. Las especificaciones para estos servidores incluye:
Estos servidores pueden ser donados incluyendo ancho de banda y co-locación según disposición. De otra manera, podemos proveer estos servicios y puede enviar el equipo a nuestro local de co-locación. El consumo de ancho de banda promedio está por el orden de ~7Mbps (o 2 TB mensuales). Al aumentar el número de servidores en el esquema de rotación, estas cifras deberán disminuir correspondientemente. Si desea donar un equipo, por favor envíe correo electrónico a los administradores de espejos con la información pertinente. 2. Estableciendo su propio espejo rsync local Muchos usuarios corren Gentoo en varias máquinas y necesitan sincroniza todos árboles portage. Usando los espejos públicos es sencillamente un desperdicio de ancho de banda en ambos extremos. El sincronizar una máquina contra un espejo público y las demás contra esa máquina ahorra recursos de los espejos Gentoo y ahorra el ancho de banda para los demás usuarios. Lo mismo vale para las organizaciones que deseen controlar la sincronización de los espejos y de las estaciones de trabajo. Por supuesto, también querrán ahorrar costos adicionales por ancho de banda y tráfico. Todo lo que hace falta hacer es seleccionar cuál equipo hará las veces de espejo rsync local y configurarlo. Debe escoger un equipo que pueda manejar la carga al CPU y sobre los discos inherentes a operar con rsync. El espejo local también debe estar siempre disponible cuando cualquiera de los equipos quiera sincronizar su árbol portage. Además, debería tener un IP estático o un nombre que siempre resuelva a este equipo. La configuración de servidores DHCP o DNS está más allá de esta guía. Note que estas instrucciones asume que el espejo rsync privado es una máquina Gentoo. Si desea correrlo sobre una máquina con otra distribución, la guía para establecer un servidor comunitario podría ser de más ayuda. No sincronice el espejo cada media hora, hágalo un par de veces al día. No hay paquetes extra para instalar, ya que el software necesario ya se encuentra en la computadora. Configurar el servidor espejo es tan sencillo como configurar al demonio rsyncd para hacer que el directorio /usr/portage esté disponible contra el cual sincronizar. Cree el siguiente archivo de configuración /etc/rsyncd.conf:
No es necesario usar las opciones hosts allow y hosts deny. Por defecto, se le permitirá a todos los clientes conectarse. El orden en que estan escritas estas opciones es irrelevante. El servidor siempre revisará la opción hosts allow option primero y permitirá la conexión si el anfitrión se encuentra especificado. El servidor entonces revisará la opción hosts deny y rehusará la conexión si iguala algún patrón. A cualquier anfitrión que no iguale patrón alguno, le será permitido la conexión. Por favor, lea la página man (man rsyncd.conf) para mayor información. Ahora, inicie el demonio rsync con el siguiente comando, y como super usuario:
Ahora, probemos el espejo rsync. No necesita probarlos desde otro equipo, aunque es una buena idea hacerlo. Si el servidor no es conocido por nombre desde cualquiera de sus equipos, use su dirección IP.
Ahora está configurado su espejo rsync. Ejecute emerge --sync tal como lo ha hecho hasta ahora para mantener actualizado al servidor. Si usa cron o herramientas similares, recuerde hacerlo con una frecuencia de una o dos veces diarias.
Ahora debe configurar a los demás equipos para usar el espejo rsync local en vez de uno público. Modifique su /etc/make.conf y haga que la variable de entorno SYNC apunte al servidor local.
Puede revisar si el equipo ha sido correctamente configurado, sincronizando contra el espejo local por primera vez:
¡Eso es todo! Ahora los equipos usarán al servidor espejo local cada vez que ejecute emerge --sync. 3. Estableciendo un servidor rsync comunitario
Actualmente, un espejo del árbol Portage requiere unos 600Mb, de forma que no ocupa demasiado espacio; el disponer de 1Gb más libre debe permitir espacio para crecimiento. Estableciendo un espejo Portage es sencillo -- primero, asegúrese que el equipo tiene instalado rsync. Luego, configure el archivo rsyncd.conf de manera semejante a:
Por supuesto, puede escoger su propia ubicación para la mayoría de los archivos. Lo que es importante son los nombres de las secciones ([gentoo-portage]). Estas es la ubicación contra la cual intentarán sincronizar los clientes. Por razones de seguridad, ¡se requiere el uso en un entorno enjaulado! Esto tiene implicaciones respecto a los rótulos de tiempo hechos por el gestor de registro -- vea el PUF (FAQ) más adelante. Ahora, necesita hacer el espejo del árbol Portage de Gentoo Linux. Puede usar el guión para cumplir esa función. Una vez más, probablmente quiera personalizar algunas de las ubicaciones de archivos -- en particular, deberían ser iguales a los de su rsyncd.conf.
Su rsyncd.motd debería contener la dirección IP y otros datos relevantes acerca del servidor, como información acerca del anfitrión que provee el espejo Portage y algún contacto administrativo. Puede probar el servidor de la manera dispuesta en el capítulo anterior Estableciendo su propio espejo rsync local. Luego de obtener aprobación como un espejo rsync oficial, será dado un alias con el formato: rsync[num].[código país].gentoo.org. Q: ¿A quién debo contactar al respecto de asuntos rsync y mantenimiento? A: Visite Gentoo Bugzilla y archive un reporte usando el producto "Mirrors" y el componente "Server Problem". Q: ¿Cómo puede revisar qué tan fresca son los datos en un servidor rsync oficial? Al respecto, el equipo de infraestructura Gentoo monitorea todos los servidores comunitarios rsync servers. Los resultados están a la vista en la página web correspondiente. A: Como nuestros recursos son limitados, necesitamos asegurarnos de compartirlos de una manera tal que provean el beneficio máximo para nuestros usuarios, de manera que limitamos las conexiones a nuestros servidores espejo maestros rsync y distfile solamente a servidores públicos. Los usuarios son libres de usar nuestro sistema ordinario de servidores espejo para establecer espejos rsync privados, aunque se les pide seguir ciertos elementos básicos de etiqueta rsync. Q: ¿Es importante que sincronice mi espejo dos veces por hora? A: Si es importante. No hace falta sincronizarlos exactamente a las :00 y :30, pero las sincronizaciones deben tomar lugar en las siguientes ventanas:
Además, por favor asegúrese que las sincronizaciones sean exactamente 30 minutos aparte. De manera que si la primera sincronización está programada para :08, por favor programe la segunda sincronización a las :38. Q: ¿Dónde debo sincronizar mi espejo rsync antes de convertirme en un espejo oficial Gentoo?
Q: ¿Cómo encuentro el espejo más cerca de mi? A: La aplicación netselect fue diseñada para hacer esto. Si no lo ha hecho ya, haga emerge netselect. Entonces ejecute: netselect rsync.gentoo.org. Después de un minuto, netselect imprimirá una dirección IP. Use esta dirección como el único parámetro a rsync, escribiendo dos puntos dos veces al final, así: rsync 1.2.3.4::. Podrá averiguar cuál es el espejo por el banner. Actualice el /etc/make.conf con esta información. Q: ¿Puedo usar compresión al sincronizar contra rsync1.us.gentoo.org? A: No. Porque la compresión utiliza demasiados recursos por parte del servidor, de forma que la hemos desactivado en rsync1.us.gentoo.org. Por favor no intente usar compresión cuando sincronice usando este servidor. Este comando lo ayudará a deshacerse de procesos rsync viejos que a veces permanecen por problemas de conexión. Es importante borrarlos por cuentan como conexiones válidas para la opción 'max connections'. Puede correrlo cada hora, para buscar y eliminar procesos rsync con antigüedad mayor de una hora.
En algunos casos existen unos pocos usuarios desconsiderados que abusan el sistema de espejos rsync sincronizando más de 1-2 veces al día. En los casos más extremos, algunos usuarios programan trabajos cron para sincronizar más o menos cada 15 minutos. Esto muchas veces llega a constituir un ataque de negación de servicio, ya que ocupa una posición que podría haber servido a otro usuario. Para intentar prevenir esto podría usar este guión perl que hará un barrido por los archivos de registro mantenidos por rsync, separando las direcciones IP que se han conectado más de N durante ese día y dinámicamente crean el archivo rsyncd.conf, incluyendo estas direcciones IP en la directiva 'hosts deny'. La siguiente línea controla a qué equivale N, (en este caso, 4):
Si usa este guión, por favor recuerde rotar los archivos de registro rsync diariamente y modificar al guión para la ubicación de su archivo rsyncd.conf. Este guión está probado en Gentoo Linux, pero deberá funcionar igualmente en cualquier otra plataforma que soporte rsync y perl. El contenido de este documento está registrado bajo los términos de la licencia Creative Commons - Reconocimiento / Compartir Igual |
|
