mysql -u admin -p
2.password: *******
3.mysql> use psa

SELECT
sys_users.login AS usuario,
accounts.password AS clave,
sys_users.home AS home,
sys_users.quota/1048/1024 AS cuota_en_mb
FROM sys_users
LEFT JOIN accounts on sys_users.account_id = accounts.id
ORDER BY sys_users.home ASC;

LogWatch es bastante útil para saber que está haciendo tu servidor  cada día sin tener que leerse decenas de LOGS ya que proporciona una bonito resumen de cada servicio del sistema, tales como los paquetes instalados, emails enviados por tu servidor, errores de autentificación, estadísticas de apache, espacio en disco, información sobre posibles ataques, etc …

# tan sencillo como hacer un emerge.
emerge logwatch

logwatch se configura de forma automática para ser ejecutado todas las noches y se crea dicha tarea en:

/etc/cron.daily/00-logwatch

El fichero de configuración le podemos localizar en:
/usr/share/logwatch/default.conf/logwatch.conf

El mail por defecto es enviado al usuario root y para que sea más accesible su lectura podemos redireccionarlo a un correo externo creando un alias en /var/qmail/alias/.qmail-root

/usr/share/logwatch/default.conf/logfiles
Contiene información sobre los registros de logs y sus características.
/usr/share/logwatch/default.conf/services
Contiene los ficheros de configuración específicos por cada servicio.

En Gentoo tendremos un problema con la configuración que viene por defecto ya que algunos servicios estarán fallando al crear dicho reporte. Para ello nos crearemos un fichero llamado /etc/logwatch/conf/override.conf para personalizarlo a nuestro gusto. Si una configuración esta definida en este ficheroo ignorará la que esté definida en el fichero de configuración inicial.

El ejecutable o script del programa esta localizado en:

/usr/sbin/logwatch.pl

En la página del programa podemos encontrar documentación detallada para crearnos nuestros propios ficheros de configuraciones.

Podemos testear el funcionamiento de Logwatch indicándole un servicio determinado:

/usr/sbin/logwatch --service qmail  --print --range today --debug 10

Página Web Oficial:
http://www2.logwatch.org:8080/

mysql -u admin -p
password: *******
mysql> use psa

SELECT
data_bases.name AS bd,
db_users.login AS usuario,
accounts.password AS clave,
domains.name AS dominio,
data_bases.type AS tipo
FROM
db_users
INNER JOIN data_bases ON (db_users.db_id = data_bases.id)
INNER JOIN accounts ON (db_users.account_id = accounts.id)
INNER JOIN domains ON (data_bases.dom_id = domains.id)
ORDER BY domains.name ASC

* Probado en Fedora Core 5 Plesk 8.6

multilog: fatal: unable to lock directory /var/log/qmail/: temporary failure
multilog: fatal: unable to lock directory /var/log/qmailsmtp/: temporary failure

Una solución sencilla para solucionarlo:

# paramos el servicio.
/etc/init.d/qmail stop

# buscamos el proceso que está bloqueado.
ps -ef |grep qmail

# matamos el proceso relacionado.
kill -9 numero-proceso

# volvemos a iniciar el servicio.
/etc/init.d/qmail start

# DATOS
SERVIDOR=GENTOO-VPS
FECHA=$(date +"%m-%d-%Y") # mm-dd-yyyy
EMAIL=su@email
ASUNTO="Backup SQL"
TMP=/home/backup/tmp

# DATOS BD
BD_USUARIO=root
BD_CLAVE=*******

# DATOS FTP
NCFTP="/usr/bin/ncftpput"
FTP=ftp.dominio.com
FTP_USUARIO=user
FTP_CLAVE=******
FTP_DESTINO="./servidores/$SERVIDOR/MySQL/"

for BD in `mysql -u$BD_USUARIO -p$BD_CLAVE -e "show databases" -B -N`
do
    mysqldump -u$BD_USUARIO -p$BD_CLAVE $BD > $TMP/$BD-$FECHA.sql
    $NCFTP -m -u $FTP_USUARIO -p $FTP_CLAVE $FTP $FTP_DESTINO/$BD/ $TMP/$BD-$FECHA.sql
    rm -f $TMP/$BD-$FECHA.sql
done

mail -s "$ASUNTO - $FECHA - $SERVIDOR" $EMAIL

Para optimizar la tarea podemos incluirla en nuestro crontab e incluimos la siguiente linea con la programación de la tarea y donde está ubicado nuestro script. Se ejecutará a las 2 de la madrugada todos los días:

crontab -e
0       2       *       *       *       /home/backup/backup-bd-diaria.sh

# DATOS
FECHA=$(date +"%m-%d-%Y")
SERVIDOR=$(/usr/bin/hostname)
MAIL=/home/vpopmail/domains
REPORTE=/home/reporte.txt
EMAIL=su@correo.com
USUARIO=vpopmail # usuario de las cuentas de correo
ALERTA_DOMINIO=100 # espacio en mb
ALERTA_CUENTA=50 # espacio en mb

echo "Fecha: $FECHA" >>$REPORTE
echo "Limite dominio: $ALERTA_DOMINIO mb" >>$REPORTE
echo "Limite cuenta correo: $ALERTA_CUENTA mb" >>$REPORTE
echo "----------------------------------------------------" >>$REPORTE
for DOMINIO in `ls -l $MAIL | grep $USUARIO | awk {'print $9'}`
do
   USO_DOMINIO=`du -sm $MAIL/$DOMINIO | awk {'print $1'}`
   TOTAL=$[TOTAL+=$USO_DOMINIO]
   if [ $USO_DOMINIO -ge $ALERTA_DOMINIO ]; then
      echo "* $DOMINIO $USO_DOMINIO mb" >>$REPORTE
   fi
   for CUENTA in `ls -l $MAIL/$DOMINIO | awk {'print $9'}`
   do
      USO_CUENTA=`du -sm $MAIL/$DOMINIO/$CUENTA | awk {'print $1'}`
      if [ $USO_CUENTA -ge $ALERTA_CUENTA ]; then
         echo "$CUENTA@$DOMINIO $USO_CUENTA mb" >>$REPORTE
      fi
   done
done

echo "---------------------------------------------------" >>$REPORTE
echo "Total Ocupado: $TOTAL mb" >>$REPORTE
mail -s "Alerta Mail - $SERVIDOR - $FECHA" $EMAIL <$REPORTE
rm -f $REPORTE

* Este shell script ha sido probado en Gentoo y Fedora.

Por último solo debemos incluirlo en nuestro crontab para que se ejecute diariamente. En Gentoo es relativamente sencillo por lo que le podemos indicar que lo ejecute diariamente.

crontab -e
# incluimos la siguiente linea en nuestro contab.
@daily /home/scripts/monitor-correo.sh
# por último le damos permisos de ejecución.
chmod 744 /home/scripts/monitor-correo.sh

mysql -u admin -p
password: *******
mysql> use psa

SELECT
domains.name AS dominio,
mail.mail_name AS cuenta,
accounts.password AS clave,
mail.mbox_quota AS quota,
mail.redir_addr AS redireccion,
mail.spamfilter AS spamassassin
FROM
domains
INNER JOIN mail ON (domains.id = mail.dom_id)
INNER JOIN accounts ON (mail.account_id = accounts.id)
WHERE domains.name = 'dominio.com';

* Probado en Fedora Core 5 Plesk 8.2

tail -f /var/log/mail.log

Apr  8 00:43:35 r14741 X-Qmail-Scanner-2.01st: [pc-001.mihost.com123914421576712310] clamdscan: corrupt or unknown clamd scanner error or memory/resource/perms problem - exit status 512/2
Apr  8 00:51:35 r14741 X-Qmail-Scanner-2.01st: [pc-001.mihost.com123914469576713262] clamdscan: corrupt or unknown clamd scanner error or memory/resource/perms problem - exit status 512/2

Parece que Qmail anda correctamente por lo que decido comprobar los logs del clamav en /var/log/clamav/ y veo que hay un problema con el socket.

La única solución que encontré fué borrar el clamd.socket y reiniciar el servicio del clam antivirus.

# Borramos el fichero para que se vuelva a crear.
# en mi caso está en el directorio /var/run/clamav/
rm -f /var/run/clamav/clamd.socket
# reiniciamos el servicio.
/etc/init.d/clamd restart

El fichero de configuración de logrotate lo podemos localizar en /etc/logrotate.conf

# Ficheros de configuración para Gentoo Linux
# Ver man logrotate para más detalles
# Rotar logs semanalmente
weekly
#daily
# mantener 4 semanas los logs
rotate 4
# crear nuevos logs despues de rotar los viejos
create
# los ficheros se comprimirán para ahorrar espacio
compress
# ficheros a incluir en la rotación de logs
include /etc/logrotate.d

notifempty
nomail
noolddir

/var/log/wtmp {
monthly
create 0664 root utmp
rotate 1
}

El directorio donde están especificados todos los ficheros que harán rotación de logs están en el directorio /etc/logrorate.d/

drwxr-xr-x  2 root root 4096 mar 27 13:12 .
drwxr-xr-x 48 root root 4096 mar 29 20:40 ..
-rw-r--r--  1 root root  173 feb 26  2008 apache
-rw-r--r--  1 root root  159 jun  2  2006 clamav
-rw-r--r--  1 root root  310 feb 26  2008 elog-save-summary
-rw-r--r--  1 root root   74 jun  2  2006 emerge
-rw-r--r--  1 root root  453 abr  8  2008 mysql
-rw-r--r--  1 root root   85 mar 27 13:12 procmail
-rw-r--r--  1 root root  478 jun  2  2006 syslog-ng
-rw-r--r--  1 root root  221 jun  2  2006 webmin

Para comprobar su funcionamiento lo primero que hice fué crearme un fichero para rotar el procmail.log ya que este me ocupaba demasiado espacio en disco. Para ello me cree un fichero llamado /etc/logrotate.d/procmail y le indiqué que deseaba rotar /var/log/procmail.log semalmente y guardar 4  semanas de registros.

/var/log/procmail.log {
weekly
rotate 4
copytruncate
compress
notifempty
missingok
}

Podemos indicarle que ejecute un comando post-rotación de la siguiente manera:

/var/log/procmail.log {
weekly
rotate 4
copytruncate
compress
notifempty
missingok
postrotate
/etc/init.d/qmail restart
endscript
}

Para comprobar que logrotate está funcionando correctamente ejecutamos las siguientes lineas.

# debug mode
/usr/sbin/logrotate -d /etc/logrotate.conf
# fuerza la rotacion de logs
/usr/sbin/logrotate -f /etc/logrotate.conf

En Gentoo Linux el propio cron dentro de sus tareas diarias en /etc/cron.daily/ ya tiene configurado la rotación de logs por lo que no tendremos que hacer nada más para que todo funcione correctamente.

Para poder crear nuestras propias copias de seguridad vamos a usar un comando que trae el propio paquete ncftp llamado ncftpput y nos permitirá cargar ficheros y directorios a un ftp remoto de una forma sencilla y rápida. Su uso es el siguiente:

ncftpput –R –v –u "usuario" -p "clave" ftp origen destino

Para que podamos entenderlo explicaré de forma breve que significa cada opción:

-u "usuario" -> Usuario con el que conectamos al FTP.
-p "clave" -> La clave con la que conectamos al FTP.
-v -> te mostrara el progreso de la carga (verbose mode)
-R -> modo recursivo y nos copiará subdirectorios.
ftp -> aquí indicaremos nuestro servidor de FTP.
origen -> los ficheros/directorios que queremos copiar.
destino -> directorio del FTP donde se cargarán los ficheros.

Ahora que conocemos un poco más a fondo el comando ncftpput lo que vamos hacer es crearnos nuestro propio Shell Script que hará nuestras copias de seguridad. Este Shell Script de ejemplo nos permitirá hacer nuestra copia de seguridad de los ficheros del TeamSpeak Server a nuestro propio servidor FTP.

# configuraciones
FTP_SERVIDOR="ftp.nuestro-servidor-ftp.com"
FTP_USUARIO="usuario"
FTP_CLAVE="clave"
FTP_DESTINO="./backups/"
DIRECTORIO_LOCAL="/home/backup/"
FECHA=`date '+%d%m%Y-%H%M'`

# BACKUP DE NUESTRO TEAMSPEAK
tar czf $DIRECTORIO_LOCAL/teamspeak-$FECHA.tgz /etc/teamspeak2-server/server.ini /var/lib/teamspeak2-server/server.dbs
printf "fichero teamspeak-$FECHA.tgz creado.\n"

# ENVIAMOS A NUESTRO FTP
ncftpput -R -m -u $FTP_USUARIO -p$FTP_CLAVE $FTP_SERVIDOR $FTP_DESTINO $DIRECTORIO_LOCAL/teamspeak-$FECHA.tgz

El shell script ha sido probado correctamente en Gentoo y Fedora Core 5.

Como veis es bastante sencillo y si lo mejoramos podremos crearnos nuestras propias copias de seguridad tanto de bases de datos, correo, web, etc … luego solo tendríamos que añadirla a nuestro crontab para que la ejecute periódicamente.

Creando copias de seguridad de nuestras Bases de Datos con ncftpput.
Más información sobre el comando ncftp en http://www.ncftp.com/ncftp/