1. El error se produce al ejecutar el comando de yum para actualizar:

yum update

2. Entonces veremos por pantalla lo siguiente o algo parecido:

Loaded plugins: fastestmirror, priorities
error: no dbpath has been set
error: cannot open Packages database in /%{_dbpath}
Traceback (most recent call last):
  File "/usr/bin/yum", line 29, in ?
    yummain.user_main(sys.argv[1:], exit_code=True)
  File "/usr/share/yum-cli/yummain.py", line 309, in user_main
    errcode = main(args)
  File "/usr/share/yum-cli/yummain.py", line 157, in main
    base.getOptionsConfig(args)
  File "/usr/share/yum-cli/cli.py", line 187, in getOptionsConfig
    self.conf
  File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 664, in
    conf = property(fget=lambda self: self._getConfig(),
  File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 239, in _getConfig
    self._conf = config.readMainConfig(startupconf)
  File "/usr/lib/python2.4/site-packages/yum/config.py", line 804, in readMainConfig
    yumvars['releasever'] = _getsysver(startupconf.installroot, startupconf.distroverpkg)
  File "/usr/lib/python2.4/site-packages/yum/config.py", line 877, in _getsysver
    idx = ts.dbMatch('provides', distroverpkg)
TypeError: rpmdb open failed

3. Para solucionar el error solo hay que ejecutar la siguiente lista de comandos, uno a uno:

rm /dev/urandom

mknod -m 644 /dev/urandom c 1 9

yum clean all

rm -f /var/lib/rpm/__db*

rpm --rebuilddb

4. Una vez realizado esto, si probamos de ejcutar el comando de actualización veremos como funciona de nuevo sin problemas.

Si el que nos interesa es memcache solo tenemos que seguir los pasos que expongo a continuación:

Instalar el servicio memcached

1. Instalamos el siguiente paquete:

yum install libevent-devel

2. Accedemos al siguiente directorio:

cd /usr/local/src

3. Descargamos el fichero:

wget http://memcached.googlecode.com/files/memcached-1.4.5.tar.gz

4. Descomprimimos el fichero:

tar xzvf memcached-1.4.5.tar.gz

5. Accedemos al directorio que se ha creado:

cd memcached-1.4.5

6. Configuramos el memcached:

./configure –prefix=/usr/local/memcached –enable-64bit

Importante: Solo usaremos el parametro “–enable-64bits” en el caso que la infraestructura de la maquina sea de 64bits

7. Lo compilamos e instalamos:

make && make install

8. Añadimos el usuario memcached al sistema:

adduser memcached

9. Editamos el siguiente fichero, para añadir un comando que se ejecutará al inicial el sistema:

vim /etc/rc.local

10. Añadimos la siguiente linea al final del fichero:

/usr/local/memcached/bin/memcached -u memcached -d -m 256 -l 127.0.0.1 -p 11211

11. Ejecutamos lo siguiente:

/usr/local/memcached/bin/memcached -u memcached -d -m 256 -l 127.0.0.1 -p 11211

Instalar el modulo de PHP

1. Instalamos el siguiente paquete:

yum install zlib-devel

2. Accedemos a la siguiente direccion:

cd /usr/local/src

3. Descargamos el siguiente fichero:

wget http://pecl.php.net/get/memcache-2.2.5.tgz

4. Descomprimimos el fichero:

tar -zxvf memcache-2.2.5.tgz

5. Accedemos al directorio que se ha creado:

cd memcache-2.2.5

6. Ejecutamos lo siguiente para preparar el entorno de compilación:

phpize

7. Configuramos el soporte de memcache:

./configure –enable-memcache

8. Compilamos e instalamos:

make && make install

9. Copiamos el modulo a la carpeta de modules de php:

cp modules/memcache.so /usr/lib/php/modules/.

Importante: La ruta puede cambiar según la infraestructura del sistema operativo o la versión de PHP
10. Añadimos al fichero php.ini lo siguiente:

extension=memcache.so

Verificar que funciona correctamente

1. Miramos si el proceso “memcached” esta corriendo:

top

1.1. si es correcto veremos algo así:

11689 memcache 15 0 71564 18m 496 S 4.0 0.6 32:39.76 memcached

2. Miramos si esta habilitado el soporte de memcached en el php:

php -i |grep “memcache support”

2.1. Si es correcto, veremos algo así (tiene que estar el support “enabled”):

memcache support => enabled

3. Miramos que el proceso este corriendo en local (127.0.0.1):

ps axuf |grep memcache

3.1. Si es correcto, veremos algo así:

501 1427 0.0 0.5 70540 17600 ? Ssl Mar18 0:03 /usr/local/memcached/bin/memcached -u memcached -d -m 256 -l 127.0.0.1 -p 11211

Este router dispone del sistema operativo RouterOS y evidentemente de los servicio Radius y HotSpot con los que nos comunicaremos contra el servidor.

Para realizar el proceso de instalación, nos conectaremos a la consola bash del servidor, ya sea localmente o por SSH, y realizaremos los siguientes pasos:

1.Instalamos los paquetes de FreeRadius2:

yum -y install freeradius2 freeradius2-mysql freeradius2-utils

Nota:
Hasta la version de CentOS 5.4, solo hay paquetes de FreeRadius 1.1.x
A partir de la version de CentOS 5.5, ya hay paquetes de FreeRadius 2.x.
No se pueden instalar la dos versiones a la vez.

2. Instalamos los paquetes de MySQL:

yum -y install mysql mysql-server

3. Generamos los certificados predeterminados:

radiusd -X

4. Si nos aparece lo siguiente, todo a ido bien. Entonces pulsaremos Ctrl+C para finalizar el proceso:

Ready to process requests.

5. Iniciamos MySQL:

/etc/init.d/mysqld start

6. Marcamos el servicio para que se inicie al arrancar el S.O, ejecutando el siguiente comando:

ntsysv

6.1. Marcamos:

[*] mysqld

7. Le damos contraseña al usuario root:

mysqladmin -uroot password ’123qwe’

8. Creamos una base de datos llamada radius:

mysqladmin -uroot -p123qwe create radius

9. Accedemos al interprete de ordenes de MySQL:

mysql -uroot -p123qwe

10. Creamos el usuario radius con password 123qew y con permisos totales sobre la BD radius:

GRANT all ON radius.* TO radius@localhost IDENTIFIED BY ’123qwe’;

11. Salimos del interprete de ordenes:

exit;

12. Añadimos a la base de datos radius con el usuario radius los esquemas de FreeRadius:

mysql -uradius -p123qwe radius < /etc/raddb/sql/mysql/cui.sql
mysql -uradius -p123qwe radius < /etc/raddb/sql/mysql/ippool.sql
mysql -uradius -p123qwe radius < /etc/raddb/sql/mysql/nas.sql
mysql -uradius -p123qwe radius < /etc/raddb/sql/mysql/schema.sql
mysql -uradius -p123qwe radius < /etc/raddb/sql/mysql/wimax.sql

13.Editamos el fichero de configuración de Radius:

vim /etc/raddb/radiusd.conf

14. Descomentamos la linea que dice $INCLUDE sql.conf (linea 863, aprox.):

$INCLUDE sql.conf

15. Editamos el fichero de configuración de SQL de Radius:

vim /etc/raddb/sql.conf

16. Modificamos los valores de los datos de acceso a la base de datos, con los que nosotros hemos usado (linea 35, aprox.):

# Connection info:
server = “localhost”
#port = 3306
login = “radius”
password = “123qwe”

# Database table configuration for everything except Oracle
radius_db = “radius”

17. Descomentamos la linea que dice readclients = yes (linea 100, aprox.):

readclients = yes

18. Editamos el fichero de configuracion de los sitios habilitados por defecto:

vim /etc/raddb/sites-enabled/default

19. Descomentamos la linea que dice sql de la sección See “Authorization Queries” in sql.conf (linea 159, aprox.):

sql

19. Descomentamos la linea que dice sql de la sección See “Accounting queries” in sql.conf (linea 365, aprox.):

sql

20. Accedemos nuevamente al interprete de ordenes de MySQL

mysql -uradius -p123qwe radius

21.Damos de alta un usuario, por ejemplo, usuario marius con contraseña temporal:

INSERT INTO radcheck (username, attribute, value) VALUES (‘marius’, ‘Password’, ‘temporal’);

Nota: Esto equivale a añadir marius Cleartext-Password := “123qwe” en el fichero /etc/raddb/users

22. Comprobamos que el usuario se ha añadido correctamente:

select * from radcheck;

22.1. Veremos algo así:

+—-+———-+———–+—-+———-+
| id | username | attribute | op | value    |
+—-+———-+———–+—-+———-+
|  1 | marius   | Password  | == | temporal |
+—-+———-+———–+—-+———-+
1 row in set (0.00 sec)

23. Salimos de MySQL:

exit;

24. Iniciamos el servicio RADIUS:

/etc/init.d/radiusd start

25. Marcamos el servicio para que se inicie al arrancar el S.O, ejecutando el siguiente comando:

ntsysv

25.1. Marcamos:

[*] radiusd

26. Verificamos que el servicio radius puede autentificarse con mysql, con el usuarios que hemos creado.

radtest marius temporal localhost 1812 testing123

27. Si ha ido bien nos devolverá algo como esto:

Sending Access-Request of id 201 to 127.0.0.1 port 1812
User-Name = “marius”
User-Password = “temporal”
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=201, length=20

28. Ahora podemos autenticar usuarios de manera local (localhost). Si queremos conectarnos desde un punto de acceso, volvemos a acceder al interprete de ordenes de MySQL:

mysql -uradius -p123qwe radius

29. Añadimos a la tabla NAS, los datos de nuestro P.A: ip, nombre, tipo y contraseña. Para el tipo de NAS podemos usar (other, cisco, livingston, computon, max40xx, multitech, natserver, pathras, patton, portslave, tc o usrhiper) si es otro, escribimos other.

INSERT INTO nas (nasname, shortname, type, secret) VALUES (’10.0.0.20′, ‘MikroTik20′, ‘other’, ’123qwe’);

30. Comprobamos que el nas se ha añadido correctamente:

select * from nas;

+—-+———–+————+——-+——-+——–+———–+—————+
| id | nasname   | shortname  | type  | ports | secret | community | description   |
+—-+———–+————+——-+——-+——–+———–+—————+
|  1 | 10.0.0.20 | MikroTik20 | other |  NULL | 123qwe | NULL      | RADIUS Client |
+—-+———–+————+——-+——-+——–+———–+—————+
1 row in set (0.01 sec)

30.1 Esto equivale a añadir al fichero /etc/raddb/clients.conf lo siguiente:

client 10.0.0.20 {
secret = 123qwe
shortname = MikroTik20
nastype = other
}

31. Para aplicar los cambios reiniciamos el servicio radius:

/etc/init.d/radiusd restart

32. Para realizar pruebas de conexión remota añadimos otro NAS, pero que sea un servidor linux donde le instalaremos el paquete freeradius2-utils.

INSERT INTO nas (nasname, shortname, type, secret) VALUES (’10.0.0.9′, ‘Pruebas’, ‘other’, ’123qwe’);

33. Para aplicar los cambios reiniciamos el servicio radius:

/etc/init.d/radiusd restart

34. Accedemos al servidor que hemos configurado en el NAS y le instalamos el paquete freeradius2-utils.

yum -y install freeradius2-utils

35. Realizamos la prueba de conexion remota ejecutando un radtest contra el servidor FreeRadius (10.0.0.6).

radtest marius temporal 10.0.0.6 1812 123qwe

36. Si ha ido bien nos devolverá algo como esto:

Sending Access-Request of id 48 to 10.0.0.6 port 1812
User-Name = “marius”
User-Password = “temporal”
NAS-IP-Address = 127.0.0.1
NAS-Port = 1812
rad_recv: Access-Accept packet from host 10.0.0.6 port 1812, id=48, length=20

Hecho esto, ya tenemos nuestro servidor FreeRadius preparado para configurar-lo en nuestro router y hacer pruebas con el usuario que hemos creado anteriormente.

0. Acedemos al servidor donde queremos implementarlo (evidentemente el OS debe ser Centos) como usuario root
1. Vemos si esta instalado el paquete rpm-build:

rpm -qa |grep rpm-build.

Si no aparece nada, es que no esta instalado.

2. Si no lo tenemos instalado, lo instalamos con alguno de los siguientes modos:

2.1. MODO YUM:

yum -y install rpm-build

2.2. MODO RPM’S (32bits):

mkdir /root/software
cd /root/software

wget ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/i386/CentOS/patch-2.5.4-29.2.3.el5.i386.rpm
wget ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/i386/CentOS/elfutils-libs-0.137-3.el5.i386.rpm
wget ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/i386/CentOS/diffutils-2.8.1-15.2.3.el5.i386.rpm
wget ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/i386/CentOS/elfutils-0.137-3.el5.i386.rpm
wget ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/i386/CentOS/rpm-build-4.4.2.3-18.el5.i386.rpm

rpm -Uvh patch-2.5.4-29.2.3.el5.i386.rpm
rpm -ivh elfutils-libs-0.137-3.el5.i386.rpm
rpm -ivh diffutils-2.8.1-15.2.3.el5.i386.rpm
rpm -ivh elfutils-0.137-3.el5.i386.rpm
rpm -ivh rpm-build-4.4.2.3-18.el5.i386.rpm

2.3. MODO RPM’S (64bits):

mkdir /root/software
cd /root/software

ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/x86_64/CentOS/patch-2.5.4-29.2.3.el5.x86_64.rpm
ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/x86_64/CentOS/elfutils-libs-0.137-3.el5.x86_64.rpm
ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/x86_64/CentOS/diffutils-2.8.1-15.2.3.el5.x86_64.rpm
ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/x86_64/CentOS/elfutils-0.137-3.el5.x86_64.rpm
ftp://ftp.pbone.net/mirror/ftp.centos.org/5.4/os/x86_64/CentOS/rpm-build-4.4.2.3-18.el5.x86_64.rpm

rpm -ivh patch-2.5.4-29.2.3.el5.x86_64.rpm
rpm -ivh elfutils-libs-0.137-3.el5.x86_64.rpm
rpm -ivh diffutils-2.8.1-15.2.3.el5.x86_64.rpm
rpm -ivh elfutils-0.137-3.el5.x86_64.rpm
rpm -ivh rpm-build-4.4.2.3-18.el5.x86_64.rpm

3. Comprobación de si tenemos soporte Unicode con PHP y PCRE:

pcretest -C

Veremos lo siguiente:

PCRE version 6.6 06-Feb-2006
Compiled with
UTF-8 support
No Unicode properties support
Newline character is LF
Internal link size = 2
POSIX malloc threshold = 10
Default match limit = 10000000
Default recursion depth limit = 10000000
Match recursion uses stack

Si aparece “No Unicode properties support” es que no tenemos dicho soporte

4. Ahora accedemos de nuevo a la maquina, pero con un usuario que no sea root.

5. Creamos la siguiente carpeta:

mkdir -p ~/src/rpm

6. Accedemos a ella:

cd ~/src/rpm

7. Creamos las siguientes carpetas:

mkdir BUILD RPMS SOURCES SPECS SRPMS

8. Averiguamos la infraestructura de nuestra maquina:

uname -i

9. Nos devolvera esto o algo parecido:

x86_64

10. Creamos la siguiente carpeta, con el nombre de la quitectura de nuestra maquina:

mkdir RPMS/x86_64

11. Creamos el archivo .rpmmacros en la siguiente ruta:

touch ~/.rpmmacros

12. Editamos su contenido, con vi (o el editor que queramos):

vim ~/.rpmmacros

13. Introducimos la siguiente información dentro del fichero:

# Path to top of build area
%_topdir /home/xxxxxxxxx/src/rpm

IMPORTANTE: Substituir xxxxxxxxx por el nombre del usuario que estamos usando (el que no es root)

14. Vamos la la carpeta de nuestro usuario:

cd ~

15. Descargamos el siguiente fichero segun nuestra arquitectura:
15.2. Si es versión 32bits:

wget http://mirror.centos.org/centos/5/os/i386/CentOS/pcre-6.6-2.el5_1.7.i386.rpm

15.2. Si es versión 64bits:

wget http://mirror.centos.org/centos/5/os/x86_64/CentOS/pcre-6.6-2.el5_1.7.x86_64.rpm

16. Lo instalamos:

rpm -ivh pcre-6.6-2.el5_1.7.src.rpm

Si ha ido bien veremos lo siguiente:

1:pcre                   warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root
########################################### [100%]
warning: user mockbuild does not exist – using root
warning: group mockbuild does not exist – using root

Esto hara que se creen unos archivos en las carpetas anteriormente creadas.

17. Editamos el siguiente fichero:

vim ~/src/rpm/SPECS/pcre.spec

18. Buscamos la linea donde esta escrito lo siguiente:

%configure –enable-utf8

19. Añadimos lo siguiente, dejando la linea de este modo:

%configure –enable-utf8 –-enable-unicode-properties

20. Ejecutamos lo siguiente:

rpmbuild -ba ~/src/rpm/SPECS/pcre.spec

21. Una vez finalizado el proceso, accedemos a la maquina como usuario root.

22. Ejecutamos lo siguiente:

rpm -Uvh /home/xxxxxxxxx/src/rpm/RPMS/i386/pcre-6.6-2.7.i386.rpm

IMPORTANTE: Substituir xxxxxxxxx por el nombre del usuario que hemos usado anteriormente (el que no es root)

23. Reiniciamos apache:

/etc/init.d/httpd restart

24. Ejecutamos lo siguiente:

pcretest -C

Si todo ha ido bien veremos lo siguiente:

PCRE version 6.6 06-Feb-2006
Compiled with
UTF-8 support
Unicode properties support
Newline character is LF
Internal link size = 2
POSIX malloc threshold = 10
Default match limit = 10000000
Default recursion depth limit = 10000000
Match recursion uses stack

Es decir, aparecerá la frase “Unicode properties support”