Administrador Junior

GoogleCL google en linea de comandos

2010-07-14T21:47:00.003+02:00

Bueno pues como pudisteis ver, el anterior post lo escribí desde (mi amada) consola, linea de comandos o como queráis llamarlo y es que google lo ha vuelto a hacer, sorprenderme.

con GoogleCL no solo se pueden escribir post en blogger, también añadir a calendar, contacts, crear documentos en google docs, subir fotos a picasa y videos a youtube.

Que hay ya que no se pueda hacer desde consola? bueno no voy a engañaros no creo que lo use mucho, al menos lo de publicar post, subir videos a youtube tal vez si y fotos a picasa...no uso picasa, pero tambien hay nuchas cosas que no uso y son grandes inventos.

La instalación es muy sencilla, bajáis desde http://code.google.com/p/googlecl/downloads/list la forma que mas os interese, yo en mi caso el .deb (por eso es el que voy a explicar)

Tal vez os diga que falta una dependencia, el paquete python-gdata ( adivináis en que esta escrito, no?) lo instaláis con un simple apt-get install python-gdata y listo.

Una vez descargado desde consola (que tocaría los hue... descargar software para publicar post o subir vídeos desde consola y hacerlo por en el entorno gráfico, no? ) escribís:

dpkg -i googlecl_0.9.8-1_all.deb

y listo ya esta, os voy a pegar aquí las opciones para usarlo, están de todas maneras en la web del proyecto. http://code.google.com/p/googlecl/

We currently support the following Google services:

Blogger

$ google blogger post --title "foo" "command line posting"

Calendar

$ google calendar add "Lunch with Jim at noon tomorrow"

Contacts

$ google contacts list name,email > contacts.csv

Docs

$ google docs edit --title "Shopping list"

Picasa

$ google picasa create --title "Cat Photos" ~/photos/cats/*.jpg

Youtube

$ google youtube post --category Education killer_robots.avi

Además luego es muy educado, os pide una cuenta de google y os abre un navegador para pediros permiso de ejecutar googleCL.

Un saludo

Escribir post desde linea de comando

2010-07-14T21:45:00.001+02:00

post escrito desde GoogleCL

Comando ls

2010-07-11T17:44:00.001+02:00

Bueno decidí hacer una serie de post's sobre comandos, algunos muy conocidos y otros no tanto.

La verdad, man es muy muy útil, pero siendo sinceros aveces mete mucha paja entonces con esta serie de post (intentare intercalarlos con algunos de administración ) intentare simplificar las opciones a las mas usadas y otras no tan usadas pero útiles.

el primer comando es ls

ls en principio es un comando muy usado (tal vez unos de los que mas) y muy útil, en principio parece muy simple pero como casi todos los comandos unix/linux tienen mucha miga.

ls solamente lista lo que hay en el directorio, sencillo, no?...ahora vamos con opciones útiles.

#
ls

archivo1 archivo22 archivo66

-a ( --all ) muestra todo lo que hay en el directorio incluso archivos ocultos

# ls -a
. archivo1 archivo22 archivo56 archivo99 .oculto tt
.. archivo21 archivo44 archivo66 .confidencial .secreto yy

-l Ordena en columnas todo y lo detalla, muestra por este orden: permisos, numero de enlaces a el, usuario propietario, grupo propietario, tamaño, fecha de ultima molificación y nombre del archivo

# ls -l

-rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1
-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21
-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22
-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44
-rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56
-rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66
-rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99
drwxr-xr-x 2 root root 4096 jul 11 03:53 tt
drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

La forma mas común de usarlo es:

# ls -al

drwxr-xr-x 4 root root 4096 jul 11 03:45 .
drwxr-xr-x 4 david david 4096 jul 11 02:44 ..
-rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1
-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21
-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22
-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44
-rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56
-rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66
-rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99
-rw-r--r-- 1 root root 1793 jul 11 02:59 .confidencial
-rw-r--r-- 1 root root 489 jul 11 03:00 .oculto
-rw-r--r-- 1 root root 13338 jul 11 03:01 .secreto
drwxr-xr-x 2 root root 4096 jul 11 03:53 tt
drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

-S Ordena por tamaño, suele juntarse con -l para que liste con detalles o con -la para que muestre también ocultos

# ls -alS

-rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66

-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44

-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21

-rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56

-rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99

-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

-rw-r--r-- 1 root root 13338 jul 11 03:01 .secreto

-rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1

drwxr-xr-x 4 root root 4096 jul 11 03:45 .

drwxr-xr-x 4 david david 4096 jul 11 02:44 ..

drwxr-xr-x 2 root root 4096 jul 11 03:53 tt

drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

-rw-r--r-- 1 root root 1793 jul 11 02:59 .confidencial

-rw-r--r-- 1 root root 489 jul 11 03:00 .oculto

-r Invierte el orden, así sola no parece tener mucho sentido...pero con la siguiente opción tiene un poco mas.

-S Ordena por tamaño, de mayor a menor, si tenemos muchos archivos y queremos ver los mas grandes se junta con -r

# ls -lSr

drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

drwxr-xr-x 2 root root 4096 jul 11 03:53 tt

-rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1

-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

-rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99

-rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56

-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21

-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44

-rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66

Y a mi personal mente no me gusta verlo en bits, por eso la siguiente opción.

-h creo que la h de human, no lo firmaría ante un juez...pero creo que vine de hay, y es para verlo un poco mas humano, en k's megas, gigas...

# ls -lh

-rw-r--r-- 1 root root 6,8K jul 11 03:03 archivo1

-rw-r--r-- 1 root root 79K jul 11 03:49 archivo21

-rw-r--r-- 1 root root 15K jul 11 03:07 archivo22

-rw-r--r-- 1 root root 131K jul 11 03:49 archivo44

-rw-r--r-- 1 root root 79K jul 11 03:50 archivo56

-rw-r--r-- 1 root root 66M jul 11 03:07 archivo66

-rw-r--r-- 1 root root 27K jul 11 03:50 archivo99

drwxr-xr-x 2 root root 4,0K jul 11 03:53 tt

drwxr-xr-x 2 root root 4,0K jul 11 03:47 yy

Y una combinación de todas ellas es probable mente la que mas me gusta a mi.

ls -alrSh

# ls -alrSh

-rw-r--r-- 1 root root 489 jul 11 03:00 .oculto

-rw-r--r-- 1 root root 1,8K jul 11 02:59 .confidencial

drwxr-xr-x 2 root root 4,0K jul 11 03:47 yy

drwxr-xr-x 2 root root 4,0K jul 11 03:53 tt

drwxr-xr-x 4 david david 4,0K jul 11 02:44 ..

drwxr-xr-x 4 root root 4,0K jul 11 03:45 .

-rw-r--r-- 1 root root 6,8K jul 11 03:03 archivo1

-rw-r--r-- 1 root root 14K jul 11 03:01 .secreto

-rw-r--r-- 1 root root 15K jul 11 03:07 archivo22

-rw-r--r-- 1 root root 27K jul 11 03:50 archivo99

-rw-r--r-- 1 root root 79K jul 11 03:50 archivo56

-rw-r--r-- 1 root root 79K jul 11 03:49 archivo21

-rw-r--r-- 1 root root 131K jul 11 03:49 archivo44

-rw-r--r-- 1 root root 66M jul 11 03:07 archivo66

La siguiente opción es -i, nos muestra en muro de i-node, no nos engañemos...no lo necesitamos todos los dias, pero tal vez algún dia pueda ser útil.

# ls -li

72214 -rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1

72223 -rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21

72215 -rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

72220 -rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44

72222 -rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56

72216 -rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66

72221 -rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99

72217 drwxr-xr-x 2 root root 4096 jul 11 03:53 tt

72219 drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

-R Muestra recursiva mente los archivos de ese directo y todos los directorios que están en el, puede ser útil si tenemos un árbol de directorios pequeño, pero no lo hagáis en raiz por que puede ser una autentica locura (se que lo aréis), bueno con un árbol pequeño como el que yo cree el resultado seria este.

# ls -lR

-rw-r--r-- 1 root root 6938 jul 11 03:03 archivo1

-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21

-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44

-rw-r--r-- 1 root root 80028 jul 11 03:50 archivo56

-rw-r--r-- 1 root root 68694016 jul 11 03:07 archivo66

-rw-r--r-- 1 root root 26676 jul 11 03:50 archivo99

-rw-r--r-- 1 root root 5568585 jul 11 13:40 hhhhhhh

drwxr-xr-x 2 root root 4096 jul 11 13:38 tt

drwxr-xr-x 2 root root 4096 jul 11 03:47 yy

./tt:

-rw-r--r-- 1 root root 186732 jul 11 03:51 archivo3

-rw-r--r-- 1 root root 746928 jul 11 03:52 archivo37

-rw-r--r-- 1 root root 373464 jul 11 03:53 archivo55

-rw-r--r-- 1 root root 933660 jul 11 03:53 archivo74

./yy:

-rw-r--r-- 1 root root 3630 jul 11 03:55 archivo119

-rw-r--r-- 1 root root 3630 jul 11 03:56 archivo15

-rw-r--r-- 1 root root 10890 jul 11 03:56 archivo16

-rw-r--r-- 1 root root 25410 jul 11 03:56 archivo91

-rw-r--r-- 1 root root 39930 jul 11 03:56 archivo98

Luego podemos liar esto aun mas mezclando opciones y además buscar archivos con un principio o fin determinado.

por ejemplo si queremos ver solo los archivos 20 que quedaría así mas o menos...

# ls -l archivo2*

-rw-r--r-- 1 root root 80028 jul 11 03:49 archivo21

-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

O aun mas... solo nos interesan los del 20 al 50

# ls -l archivo*[2-5]

-rw-r--r-- 1 root root 14704 jul 11 03:07 archivo22

-rw-r--r-- 1 root root 133380 jul 11 03:49 archivo44

-rw-r--r-- 1 root root 0 jul 11 13:53 archivo52

Y si encima los ordenamos por tamaño y lo queremos ver en megas y invertido a los mas grandes los últimos, con los ocultos también...

# ls -alrSh archivo*[2-5]

-rw-r--r-- 1 root root 0 jul 11 13:53 archivo52

-rw-r--r-- 1 root root 15K jul 11 03:07 archivo22

-rw-r--r-- 1 root root 131K jul 11 03:49 archivo44

Bueno como veis un simple comando como ls da para mucho, al final me salio un post bastante mas largo de lo que yo pensé, y seguro que se me paso alguna opción útil mas, así que las recodéis, a los comentarios.

Un saludo

volvi

2010-07-11T17:37:00.002+02:00

Bueno hace mucho que no creaba ningún post, ando metido en una serie de proyectos y me han tenido algo ocupado, bueno eso y también mi holgazanería, y también que estuve de vacaciones, y podría poner 1000 excusas mas...pero como total esto no lo lee nadie...

Tenia un post (en mi opinión) bastante bueno sobre nagios, pero una torpeza mía hizo que me lo cargara, es en esos momentos donde te das cuenta la importancia de una copia de seguridad.

Ahora espero poder ir posteando con una regularidad no definida pero no tanto tiempo como esta vez entre un post y otro

Un saludo

Entorno gráfico de AIX

2010-02-27T15:49:00.005+01:00

Ultimamente no puedo actualizar demasiado, el tiempo del que dispongo no es demasiado entre el trabajo y ahora que empecé un curso de aix, pero bueno hoy pude sacar un poco de tiempo para escribir unas lineas, bueno y por un amigo muy pesado que me recuerda a diario que hoy tampoco actualize....
Este post no es estrictamente de administración pero es de algo que me pareció curioso (e inútil a la vez)
Se trata de el entorno gráfico de AIX., se llama CDE.
Digo lo de curioso e inútil por que ignoraba que aix tuviera un entorno gráfico y digo inútil por que aun no le veo la utilidad que un sistema como aix tenga un entorno de escritorio. Un servidor no necesita entorno gráfico,tal vez un oficinista o una secretaria si pero sabiendo que ibm no es precisamente una empresa barata no creo que nadie en su sano juicio pondría un pseries a modo de pc para la secretaria, pero en fin existe, a mi me pareció curioso y os lo muestro.

Este es el login, lo veis y parece muy bonito, no os preocupeis enseguida os decepcionara.

Esto es lo 1º que se ve nada mas entrar en una sesión, diré que el inicio de sesión no es del todo ágil, mas bien le cuesta un poquito.
Esas 2 pantallas que veis 1 es el home del usuario y otra es un gestor de aplicaciones, tardan un poco en ejecutarse así que para unas prisas tampoco es.
Lo mejor que vi es que tiene 4 escritorios muy chulos cada uno con su fondo de escritorio y todo, que lo mejor de un entorno gráfico sea que tiene 4 fondos de escritorios creo que dice ya mucho.

Y este reloj me precio curioso y un buen gesto además, por que que el programador del entorno gráfico deje colaborar a su hijo de 5 años haciendo un reloj me parece un buen gesto.

Y ya para despedirme deciros que también existe gnome y kde para aix, así que si disponéis de un buen dinero que guardabais para la hipoteca de vuestra casa y queréis compraros un pseries y una licencia de aix pero no lo hacíais por que no tenia gnome.... pues ahora sabéis que lo tiene, ya podéis comprarlo.
Un saludo

La absurda guerra

2010-02-06T14:23:00.003+01:00

Bueno esta es una entrada de opinión personal, de algo que creo que hay que hablar, tal vez personalmente para mi no sea el mejor momento de hacer esta entrada por que cada vez estoy en mas desacuerdo con su política que me parece cada vez mas comercial, pero al cesar lo que es del cesar, ayuda mucho a la comunidad.

Estoy hablando de la guerra absurda que se tiene contra Ubuntu, en especial los de Debian que le consideran su hijo bastardo.

Antes de nada diré que soy mas usuario de Debian que Ubuntu pero sobre todo soy usuario de GNU/Linux.
Creo que que no es lógico que se critique de esa forma a la distribución de canonical por que para mi entender a hecho mucho bien, y por que se la critica? por hacer mas fácil la introducción a Linux? por considerar que para usar Linux tienes que ser un apasionado de la informática? vamos a ver, hay muchos tipos de usuarios, hay quien solo quiere usar su pc para el msn (amsn en linux), el emule(amule en Linux), y mirar webs. Hay gente que la consola no le interesa, solo quieren usar 3 o 4 aplicaciones, solo por eso no tienen derecho a usar Linux? tienen que usar software privativo por que no le interese nada relacionado con la consola, ni comandos, ni tener que buscar soluciones por internet? y si solo quiere chatear y ver porno por internet? que use software privativo junto con sus abusivas licencias, no? aquí no se nos llena la boca siempre de la palabra libertad? pues que hay mas libre que dar la libertad de elegir si quieres aprender o no? o tienes que aprender por huevos? eso es libertad? pues no, si hay usuarios que no quieren aprender dejarles que usen Ubuntu que te reconoce casi todo por defecto y según se instalas y tienes un sistema operativo funcional con su suite informática y todo lo que un usuario necesita.
También esta el usuario novel que si quiere aprender, pero claro no sabe, por que no puede aprender de una forma progresiva, primero con Ubuntu que es sencillo y no va a tener problemas, después según su necesidad de saber ira probando otras distribuciones, pero en mi opinión algo que aleja a muchos usuarios del mundo Linux es lo complicado que les parece en un principio, por que no nos engañemos, pasar del siguen, siguiente, siguiente a tener que saber 1º que es una consola, después tener que ir al diccionario y buscar que es un parámetro después de no entender la mierda de definición que te pone en un diccionario tener que llamar a "el amigo informatico" y que el se lo explique, es algo distinto la verdad, una vez que te vas haciendo a la consola vas viendo que no es tan complicado y en algunos casos como el mio te va enamorando, ves que se puede hacer lo mismo, mas rápido y que muy rara vez falla, pero si intentamos meter todo eso a presión obligando a los usuarios que usen Debian en vez de Ubuntu se asustaran por que ellos rara vez usaron msdos en windows y realmente Debian da mas problemas que Debian u otras distribuciones a la hora de detectar hardware y demás.
Por eso yo creo que Ubuntu es necesario y que ayudo mucho a la comunidad GNU/Linux, hace que la gente le pierda el miedo a lo que es Linux, después el que quiera ya aprenderá mas y usara otras distribuciones, o no pero eso ya el sera libre de decidirlo.

Y es curioso, por que esto solo pasa en Linux, yo no vi a usuarios de windows criticarse si uno usa vista, xp, o 7. Ninguno se cree mas que el otro por el sistema que usen, pero aquí si pasa, si usas Ubuntu los usuarios de Debian de miran con otra cara, como si fueras inferior, pues conozco a auténticos gurus que usan Ubuntu y a auténticos ineptos que usan Debian, y en empresas a pesar de lo que muchos puedan pensar no es debian la que predomina si no Redhat o Suse. principalmente por 2 motivos.

El 1º que te da un soporte, que es lo que pagas en verdad, el soporte y no la distribución, y los administradores de empresas importantes no pueden estar perdiendo el tiempo en foros con maquinas en producción.
Y el 2º y no menos importante que las grandes empresas tipo Oracle y demás prueban sus productos sobre esas distribuciones y no sobre Debian, así que te aseguran que una base de datos Oracle esta testeada y funciona correctamente en esas distribuciones.

Bueno tal vez penséis que es crear una polémica por creala pero creo que debía de decirse y yo soy usuario de Debian entre otras e incluso suelo andar con Unix pero creo que Ubuntu es necesario y ayuda mucho a la comunidad GNU/Linux

Como hacer un cable ethernet

2010-01-26T21:35:00.003+01:00

Bueno yo no soy mucho de redes pero creo que saber hacer un cable de red nos puede sacar de mas de un apuro y no es redes puramente dicho.

Los materiales que necesitamos son: cable de red, una crimpadora y 2 conectores rj-45, el aspecto físico es bastante parecido al conector del telefono, pero este es rj-11 y es mas pequeño que el rj-45.

Lo siguiente es poner los cables en el orden adecuado que es el siguiente (BLANCO-NARANJA), (NARANJA), (BLANCO-VERDE), (AZUL), (BLANCO-AZUL), (VERDE), (BLANCO-MARRÓN) y (MARRÓN) abajo pongo imagen, ya sabéis, una imagen vale mas que 1000 palabras

Esto es el modelo 568B existe también el 568A pero no es uno mejor que otro ni da ningún tipo de pestacion mas, solo es una forma diferente de colocar los hilos y como yo la que mas use fue el 568B pues es la que pongo en este manual, solo decir que en ambos extremos deben de estar igual los hilos para que funcione.
Bueno espero que os haya gustado este post
Un saludo

Mi 1º video tutorial - configurar sudo -

2010-01-13T02:01:00.006+01:00

Bueno esto es una pequeña prueba de ver que aceptacion tienen los video tutoriales o video manuales como lo querais llamar.
En principio este es un video de un post que ya tengo, pero en video creo que quedara mas claro

Configurar sudo from administradorjunior on Vimeo.

Haber si comentais poco y decis que os parece.
Un saludo

Cita

2009-12-29T12:52:00.002+01:00

"Debería haber un gran almacén de arte en el mundo al que el artista pudiera llevar sus obras y desde el cual el mundo pudiera tomar lo que necesitara"

Ludwig van Beethoven

Si ya lo decía un genio como el, por que se empeñan en censurarlo tanto?

Montar un servidor de correo con Postfix

2009-12-05T00:51:00.005+01:00

Lo primero que tenemos que hacer es descargar el paquete postfix.
apt-get install postfix

Como siempre esta es la forma de descargarlo en debian, Que es la distribución que uso habitualmente.
Después de que apt descargue el paquete comenzara a instalarlo y salda una pantalla azul (no os preocupeis...no son como las de Microsoft) y os preguntara como configurarlo, elegís internet site.

Después una serie de preguntas como el nombre del servidor postfix y cosas así que podremos dejar todo según esta, y que si queremos cambiar algo lo podremos hacer en el archivo de configuracion.
Y justo es hay don de vamos a ir ahora, al archivo de configuracion que se encuentra en /etc/postfix/main.cf
Aquí como casi todos los archivos de configuracion, tienen muchas cosas aunque las importantes sean 3, para una configuracion básica como es este caso (ya iré preparando configuraciones avanzadas de los servicios que hemos ido instalando)
pues bueno una de las primeras cosas es fijarnos en la linea donde ponga, relayhost, y a de estar vacía.
relayhost =

Otra parte importante es mynetworks que van a ser las redes o host que podrán usar nuestro servidor postfix, generalmente quien lo use sera el servidor, aquí se marcara quienes podrán usarlo, que lo configuremos para nuestra maquina o nuestra red, no evitara que los correos no vayan a salir a internet, una configuracion típica seria la siguiente.
mynetworks = 127.0.0.0/8, 192.168.1.0/24

El main.cf asi podria funcionar bien. aqui os pongo una imagen de el aspecto aproximado del archivo.

Si ahora queremos que postfix nos envié a nuestro correo personal lo que va sucediendo en nuestro servidor tendríamos que tocar el archivo aliases que se encuentra en /etc/aliases, así que con un nano /etc/aliases y tiene una pinta mas o menos así:

Hay vemos que todos los servicios envían sus alertas a root y todo lo que va a root va a tu correo (puede ser un correo gmail, hotmail, o de tu propio dominio, vamos a cualquier correo electrónico que quieras), Algo que también es importante es que después de poner tu emal a root y guardar el archivo ejecutes el comando newaliases , con esto se refrescara y nuestro postfix nos enviara las alertas, esto es importante ya que si no ejecutas el comando aunque hayas guardados los cambios, nuestro servidor de correo(postfix en este caso) no nos enviara los emails.
Luego podemos probar si esto funciono enviando un email a cualquier usuario con el comando mail seguido de un nombre de usuario( mail usuario) y si lo que habéis puesto es una dirección de email os llegara el correo a vuestro email( mirar en spam por que a mi en gmal me los enviaba a spam y tuve que crear una regla para que dejara de hacerlo) y si lo que habeis puesto en root es root pues estando en el usuario root escribís mail y os dira si hay mails para el usuario root o no (comprobe que en algunos casos para que el comando mail funcione hay que instalar el paquete mailx, apt-get install mailx )

Y con esto tendríamos una configuracion básica de posfix y haríamos que nuestro sistema nos enviara las alertas a nuestro email, Espero que os haya gustado.
Un saludo

Foto curiosa

2009-10-24T13:42:00.004+02:00

Hoy vi esta foto y me parecio curiosa y quise compartirla con vosotros, Demuestra el gran sentido del humor del Sr. Torvalds.

wallpapers linux vs windows

2009-10-24T13:18:00.017+02:00

Bueno pues hoy voy a poner una de wallpapers de linux vs windows, que no todo van a ser servidores, no? también hay que tener nuestro ordenador personal curioso, espero que os gusten, A mi los que mas me gustan son el de la tia rubia y el de tux y el demonio de bsd ( ese demonio tiene nombre?)

Script de comprobacion de espacio libre en disco y envio por email

2009-10-06T20:48:00.004+02:00

sencillo script bash para comprobar el espacio en disco, esto suele ser muy útil para saber si el servidor remoto esta carente de espacio en disco.

#!/bin/bash
df -hx tmpfs|grep dev > archivo.log
limite=90;
for i in $(df |awk '{print $(5)}');
do
i=`echo $i | cut -f 1 -d "%"`
if (("$i" '>=' "$limite")); then
cat dfd | mail -s "Discos Llenandose" tu@mail.com
break;
fi
done

este script esta corriendo en un servidor que tiene a su vez montado un mail server.

Fuente: Administrando Linux | | Windows

Notas mias:
El script funciona correctamente probado por mi, lo que si le vi fue que si tienes particiones montadas en LVM da problemas por que salta una linea y no da los resultadados bien, en particiones ext3 y ext4 todo funciona correctamente.
Si alguno soluciona el problema con las LVM'S agradecería que me lo comunicara.

MONTAR UN SERVIDOR PROXY CON SQUID

2009-09-03T13:48:00.012+02:00

Software necesario:
1- squid
2- apache (no es necesario obligatoriamente pero acelerara la cache y trae un paquete que necesitaremos para encriptar las contraseñas de los usuarios en caso de que queramos que el proxy sea con autentificacion de usuarios)

Lo 1º tenemos que descargar el squid si quedemos compilarlo a mano lo descargaríamos de www.squid-cache.org aunque en muchas de las distribuciones ya esta en los repositorios, Yo como uso Debian usare apt y es tan sencillo como apt-get install squid3 y lo mismo con apache2.
Después tenemos que ir al archivo de configuracion de squid ( /etc/squid/squid.conf ) y editarlo cambiando unos parámetros que a continuación pondré.

Puerto de escucha
El primero es buscar la linea " # Squid normally listens to port 3128 " esta dentro de la sección NETWORK OPTIONS, (Este archivo parece un autentico caos por la cantidad de lineas que tiene pero luego no lo es tanto y no hay que cambiar tantas cosas...yo diría que el 90% del archivo son esplicaciones.)
Bueno buscamos esa linea (si usáis nano se busca con ctrl+W ) y justo debajo añadís (sin la almoadilla que eso es para comentarios)

http_port 3128
http_port 8080

memoria cache y cache en disco

Que sera el puerto por el que escuchara squid.
Luego buscamos la parte donde pone " cache_mem " y lo desmarcamos de comentario y lo dejamos así:

cache_mem 32 MB

Después buscamos esta linea: " cache_dir ufs /var/spool/squid 100 16 256 "

Donde aquí podríamos cambiar el 100 que puse en negrita que es cuantos megas de disco vamos a dejar para que guarde las paginas en la cache y se pueda acceder a ellas mas rápido, Yo creo que con el volumen de discos que manejamos hoy en dia se pueden dejar sin problemas 500 que aun así 500 megas para almacenar paginas no creo que este mal, pero eso ya es al gusto del consumidor, necesidades de la red y demás.

lista de control de acceso

Luego nos encontramos la parte de control de accesos, Aquí tenemos que saber sobre que red vamos a trabajar, 192.168.1.0 o 192.168.2.0 y la mascara de subred que salvo casos excepcionales, En ambientes de hogar claro ya que una gran empresa dudo que consulte este blog para montar su proxy, pues salvo esos casos suele ser 255.255.255.0.
Lo que tendríamos que cambiar aquí en principio seria poner esta linea " acl miredlocal src 192.168.1.0/255.255.255.0 " pero digo en principio porque luego veremos que depende como lo hagamos esta linea puede ser muy importante, y apartir de ahora los acl donde pongamos miredlocal se refreirá a 192.168.1.0/255.255.255.0, También podemos crear una lista de maquinas que queramos que accedan al proxy con lo siguiente " acl permitidos src "/etc/squid/permitidos" " y en /etc/squid/permitidos una lista con las ips internas que queramos que accedan, la sintaxis seria la siguiente:

acl (nombre) src (red o dir archivo)

un ejemplos:

acl miredlocal src 192.168.1.0/255.255.255.0
acl miredlocal src 192.168.1.0/255.255.255.0 192.168.2.0/255.255.255.0
acl permitidos src "/etc/squid/permitidos

Lo anterior es una lista de control de acceso, lo siguiente que vamos a ver son las reglas de control de acceso

Tenemos que buscar el texto " INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS "
La sintaxis seria " http_access (deny o allow) (lista) " y usando el archivo anterior podíamos crear la siguiente regla:

http_access allow permitidos

Pero esta parte tiene mucho juego ya que en una misma regla podemos poner varias listas y dejar acceso a unas y otra denegarlas, poniendo ! delante de la lista la deniegas el acceso, un ejemplo en el que la lista1 va a tener acceso y la lista2 no:

http_access allow lista1 !lista2

Aquí investigando mas en profundidad podemos hacer mucho, restringir dominios, Que no se descarguen ficheros con mp3,avi.., por contenidos, Cuando investigue mas en profundidad las reglas igual hago un post sobre ello. pero vamos que es una de las partes donde mas se puede hacer.
Y las lineas de esta parte tendrían que quedar mas o menos así con una configuracion simple, Por debajo de " # Recommended minimum configuration " :

Así podría ser la configuracion de la lista de control de acceso

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl miredlocal src 192.168.1.0/255.255.255.0

y así la de las reglas de control de acceso

http_access allow localhost
http_access allow miredlocal
http_access deny all

Como dije esto es una configuracion simple para que funcione el squid

Podemos poner también los mensajes de error en español si lo deseamos con eliminar el directorio actual " rm -f /etc/squid/errors " y cambiar el enlace simbólico " ln -s /usr/share/squid/errors/Spanish /etc/squid/errors "

AUTENTIFICACION DE USUARIOS

Ahora vamos con otra parte importante que es el acceso con autentificacion, Hay 2 formas con LDAP y con módulo NCSA,que es una forma de atentificacion por un texto simple que ademas ya viene incluido en squid,obviamente es mas seguro por LDAP pero es esta segunda la que yo voy a utilizar yo, la de por modulo NCSA.

Bueno este método es muy sencillo de usar, Solo tenemos que crear un fichero que el usuario squid pueda leer (en esto mirar bien si el usuario que arranca es squid o proxy que a mi me dio algún problemilla esto) para crear el archivo nada mas que:

touch /etc/squid/usuarios

y despues solo hacer que tenga squid (o proxy) los permisos y que sea el propietario

chmod 600 /etc/squid/usuarios
chown squid:squid /etc/squid/usuarios

Después solo tenemos que usar el comando htpasswd que dicho paquete viene incluido en apache, Un ejemplo:

htpasswd /etc/squid/usuarios david

Después no pide la contraseña para el usuario y se guarda cifrada en /etc/squid/usuarios.
Después buscar la linea " auth_param basic program " y añadirle" /usr/lib/squid/ncsa_auth /etc/squid/usuarios " y desmarcarla como comentario, vamos que tiene que quedar así:

auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/claves

Con esto le decimos donde esta el archivo de los usuarios y las contraseñas.

Y en la lista de control de accesos que vimos antes añadir esta linea:

acl password proxy_auth REQUIRED
y la parte lista de control de accesos anterior quedaria asi:

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl miredlocal src 192.168.1.0/255.255.255.0
acl password proxy_auth REQUIRED

Ya solo queda añadir la palabra password donde definimos las reglas y que quede así:

http_access allow localhost
http_access allow miredlocal password
http_access deny all

Y con esto quedaría squid listo, sin olvidarnos de parar y arrancar el servicio para que coja la configuracion claro, el comando es fácil:

/etc/init.d/squid stop
/etc/init.d/squid start
o
/etc/init.d/squid restar para reiniciarlo

Ahora vamos a tocar un poco la parte física y como debe ir la red.

Bien vamos a tener un router, 2 ordenadores, uno sera el servidor y otro el cliente, clientes podemos tener mas de uno pero entonces necesitariamos también un switch, pero para este caso sera solo un cliente, aunque para mas no habrá mas que hacer lo mismo en los demas clientes.

bien el router sera un router normalito, esto en principio no tiene misterio.
El servidor va a tener que tener 2 targetas de red, una para conectarla al router y otra para que el cliente se conecte a el (en el caso de varios clientes, en esta segunda targeta iria conectado el switch y a el los clientes)
y el cliente pues un ordenador normal, sin nada especial.

Las tarjetas del servidor han de estar en redes diferentes la 1º en la red del router, por ejemplo la 192.168.1.x y la segunda en otra red, por ejemplo la 192.168.2.x y el equipo ha de estar en la red de la segunda tarjetas (192.168.2.x) para que así ningún equipo de la red pueda ver el router y todos tengan que pasar por el servidor proxy y autentificarse para poder salir a internet, ni que decir que las ips fijas, y claro las " acl miredlocal src 192.168.1.0/255.255.255.0 "de la lista de control de accesos (y de las reglas y de cualquier sitio donde vaya la dirección de nuestra red) han de cambiar a la red 192.168.2.x

No os olvidéis tampoco de añadir estas lineas en los ficheros /etc/bash.bashrc y /etc/environment para poder acceder por el proxy a Internet desde concosa, Sin esto apt,wget y demás aplicaciones de consola que acceden a internet no podrán acceder.

export http_proxy="http://usuario:password@proxy:puerto"
export https_proxy="http://usuario:password@proxy:puerto"
export ftp_proxy="http://usuario:password@proxy:puerto"

Y bueno, con esto creo que el post (que este fue un poco mas largo) queda terminado,cualquier duda, sugerencia o lo que sea...ya sabéis, ponerlo en los comentarios o mandarme un email y os responderé con mucho gusto.
Un saludo

Cambiar entre versiones de Java

2009-08-16T12:30:00.003+02:00

Es posible, que tras instalar nuestra Debian hayamos instalado Java. ¿Qué ocurre? Tendremos instaladas varias versiones de Java en nuestro sistema. Es posible que queramos utilizar la última versión disponible. Para ello, vamos a seguir los siguientes pasos:

Como root:

update-alternatives --config java

Entonces, nos aparece una lista con las versiones que tenemos instaladas en nuestro equipo. Algo como:

pc-debian:/home/sergio# update-alternatives --config java

Hay 3 alternativas que proveen `java’.

Selección Alternativa
———————————————--
1 /usr/bin/gij-4.3
+ 2 /usr/lib/jvm/java-gcj/jre/bin/java
* 3 /usr/lib/jvm/java-6-sun/jre/bin/java

Pulse para mantener el valor por omisión [*] o pulse un número de selección:

Si os fijáis, después de mostrarnos las versiones instaladas, nos dice que pulsemos un número (el correspondiente con la versión de java que queremos usar) o podemos pulsar intro para mantener la que estamos usando (es la marcada con un asterisco).

Como veis es muy simple.

Fuente: insepc.com

Instalar Flash para Firefox en Debian

2009-08-08T23:13:00.004+02:00

Bueno esta no sera una entrada muy larga ni estrictamente de administración de servidores pero también creo que puede ser util para mucha gente y en esta vida no todo son servidores, no? bueno vamos con ello.

1º añadimos esta linea: deb http://www.backports.org/debian lenny-backports main contrib non-free a /etc/apt/sources.list
con esto añadimos los repositorios backports , que son unos repositorios de Debian también pero con paquetes de de otras versiones como testing o unstable, no te da la estabilidad que te da Debian estable pero te da paquetes que puedes necesitar como en este caso el flashplugin que en este caso mas que por inestable esta aquí por no ser libre (como sucede con java si no mal no recuerdo)

después hacemos update (apt-get update) pero nos dará error con de puclic key ( o firmas o llaves publicas si se tiene el sistema en español) así que ejecutamos lo siguiente:
wget -O - http://backports.org/debian/archive.key | apt-key add - (también esta el paquete debian-backports-keyring aunque este no lo probé ya que lo vi después)
para que nos descargue las claves publicas y con esto ya podremos hacer update sin que nos de errores

después se instala flashplugin-nonfree ( apt-get install flashplugin-nonfree ) en caso de problemas o que no lo vea intentamos forzarle a que lo busque en los repositorios backports con lo siguiente: apt-get -t lenny-backports install flashplugin-nonfree y con esto ya tendremos el flash en nuestro navegador de Debian (Iceweasel) que aun no tengo muy claro porque Debian tiene esa manía de cambiar el nombre a las cosas, bueno serán cosas de su política de libertad extrema, pero ese es otro tema que tratare otro dia.

CONFIGURACION DE ETHERNET Y ALIAS DE RED

2009-07-02T19:30:00.010+02:00

El comando basico para ver y configurar una red es ifconfig, As de ser root para ejecutarlo.
Muestra la información de todos los dispositivos, Un ejemplo es la siguiente captura

En este caso nuestra tarjeta es la eth1, La otra que se ve es la loopback, una direccion local que para lo que vamos a ver en este post no nos hace falta.

De aqui lo mas importantes lo sigiente:

Link encap:Ethernet

Te indica el tipo de dispositivo en este caso Ethernet, el Local Loopback (lo) va estar siempre es tu propia maquina

HWaddr 08:00:27:c5:61:7f

Esta es tu mac

Inet addr:10.0.2.15

Aqui sera tu ip, en este caso es 10.0.2.15

Bcast:10.0.2.255

Aqui te indica la ultima direccion posible (esa no se podra usar por ser la de broadcast)

Mask:255.255.255.0

Esto sera la mascara de red

cambiar una ip (interna se entiende) seria tan facil como usar el sigiente comando

# ifconfig eth0 10.0.2.16

con eso cambiaria nuestra ip de la 10.0.2.15 a la 10.0.2.16

CONFIGURACION DEL FICHERO /etc/network/interfaces

una configuracion normal seria todo automatico y cojeria todo del dhcp pero vamos a aprender a configurarlo a mano tambien, 1º vamos a ver como seria una configuracion automatica:

# The primary network interface

auto eth0

iface eth0 inet dhcp

con estas 2 lineas lo tendramos configurado (se contar...veo 3 pero la 1º es un comentario al tener el simbolo #, todo lo que este a la drecha de una almoadilla en un script sera interpretado como un comentario y no se tendra en cuenta a la hora de ejecutar el script)

ahora vamos a ver el mismo archivo de configuracion pero sin que este en automatico

iface eth0 inet static

address 192.168.242.3 # la ip

netmask 255.255.255.0 # la mascara de red

network 192.168.242.0 # la 1º ip posible

broadcast 192.168.242.255 # la ultima ip posible

gateway 192.168.242.3 # la puerta de enlace

hay que meter algunos dato mas pero tampoco mucho ni muy complicados y con esto estaria configurado todo.

* en un servidor servidor se recomienda siempre quitar los paquetes network-manager y network-manager-gnome, van a intentar configurar cosas de la red por ti y vas a tener problemas despues

ALIAS DE RED

el comando a utilizar para crar el alias seria el mismo ifconfig la sintaxis es practicamente la misma:

el comando "apropiado" es este:

ifconfig eth0:0 inet 192.168.100.2 netmask 255.255.255.0 up

pero generalmente no hace falta poner la mascara de red ni inet que se refiere a que es ipv4 pero al no ponerle nada lo asume todo y vale con este comando: (up al final si no lo pones tambien asume que quieres levantarla)

ifconfig eth0:0 10.0.2.99 up

si queremos "tirar" ese alias, vamos que si queremos quitarla el comando es el siguiente:

ifconfig eth0:0 donw

tenemos que tener en cuenta que si la que tiramos es la "real" osea eth0 tiras tambien todos los alias que hayas creado

si tienes varias targetas de red lo que te cambiara es el numero, por ejemplo eth1, y el alias tendrias que crealo en eth1:0 eth1:1...etc

estos alias se borrarian al reiniciar el equipo, para que se queden grabados y esten siempre creadas hay que configurar el archivo interfaces que se encuentraen : /etc/network/interfaces

Conexiones remotas con SSH

2009-06-26T02:00:00.008+02:00

SSH (Secure SHell) es un programa, Bueno en realidad es un protocolo ya que programas hay varios para acceder o montar un servidor (cliente/servidor).
En muchas(la mayoria creo yo) de las distribuciones linux viene el cliente por defecto ya instalado,
El servidor es tan fácil como ejecutar el siguiente comando:
apt-get install ssh
ssh podría decirse que es como telnet, Pero la diferencia mas importante es que ssh encripta los datos, Por lo que es mucho mas seguro conectarse remotamente a una maquina por ssh que por telnet.
La sintaxis es la siguiente:

ssh usuario@nombre_de_maquina_o_ip

Ejemplos:
ssh pepe@debian.org
ssh pepe@150.223.50.189

Después de esto nos pedirá la contraseña como muestro en la imagen de abajo.

Y con eso ya estaríamos conectados a la maquina remotamente, pero...Ya esta? Solo eso permite ssh? Pues no, ssh aunque se puede usar de esa manera tan simple tiene mas funciones.
Imaginemos que solo queremos ver la ocupación de otro equipo, Solo queremos ver como están los discos pero no necesitamos entrar a el ejecutariamos:

ssh usuario@maquina comando
Ejemplo:

ssh pruebas@127.0.0.1 df -h
Te pediría la contraseña y sacaría esto:

Esa ip es tu propia maquina (localhost) siempre pero con cualquier ip funcionaria igual (y que exista el usuario y sepas la password claro)
Esto funcionaria con cualquier comando.

Otra cosa muy util es scp que permite copiar archivos o directorios de un equipo a otro con el protocolo ssh, Osea que los archivos viajan encriptados y seguros, vamos a ver la sintaxis:

scp [-r] origen destino
El -r es opcional significa recursive, Osea que copia el directorio y todos los directorios que estén dentro de el, Si solo queremos un archivo no nos hace falta el -r.
Ejemplo:
Si queremos copiar de nuestra maquina a otra remota seria
scp hhhh pruebas@127.0.0.1:/home/pruebas

Si lo que queremos es copiar un archivo de la otra maquina a nuestro equipo seria así:
scp pruebas@127.0.0.1:/home/pruebas/gggg /home/

Tambien tenemos el comando sftp que es un ftp seguro, Por que no olvidemos que ftp no encripta los datos

Asta aqui algunas cosas del cliente ssh, En otra ocasión nos meteremos a configurar el servidor ssh.

INIT Y LOS NIVELES DE EJECUCIÓN (runlevels)

2009-06-17T12:22:00.011+02:00

1. Cierre del sistema (Apagado)

2. Modo de usuario único (Monousuario) No configura la interfaz de red o los demonios de inicio, ni permite que ingresen otro usuarios que no sean el usuario root, sin contraseña. Este nivel de ejecución permite reparar problemas, o hacer pruebas en el sistema.

3. Multiusuario Multiusuario sin soporte de red.

4. Multiusuario con soporte de red. Inicia el sistema normalmente.

5. No se usa.

6. Multiusuario gráfico (X11) Similar al nivel de ejecución 3 + display manager.

7. Reinicio. Se reinicia el sistema.

Suelen ser un standard y generalmente el sistema arranca en el runlevel 3, aunque debian lo hace por defecto en el 2.
Para cambiar el nivel de ejecucion (runlevel) basta con ejecutar init (runlevel)

Ejemplos:

init 0

Apagaria el sistema

init 6

reiniciaria el sistema

init 1

pondría el sistema en modo monousuario, solo podra estar conectado 1 usuario y solo podra ser root, suele ser usado para tareas de administración donde no puede haber mas usuarios en el sistema tocando cosas.

Podemos ver el runleven en el que nos encontramos ejecutando runlevel y nos sacara un nomero que sera el del runlevel actual, si hemos cambiado de runlevel saldran 2 numeros, el 1º es el anterior runlevel t el 2º en el que nos encontramos actualmente.

Puse arriba suelen ser un standard por que ubuntu decidio dejar de usarlo y en su lugar puso upstart del que puede que hable en otra ocasión (o puede que no).

/etc/rcX.d

En los directorios /etc/rcX.d (donde la X un numero del 0 al 6, como los runleves posibles)

En el directorio /etc/rc2.d (o el 3,4,5) se encuentran todos los servicios que queramos que se ejecuten en ese runlevel (el numero identifica a que runlevel se refiere).

En el interior del directorio habra archivos que empiezan por S o K

los que empiezan por S son los servicios que se van a ejecutar en el arranque de ese runlevel y los que empiezan por K serán los que NO se ejecutaran, les sigue un numero que indica la preferencia, en el orden que van a arrancar, Cuanto menor sea el numero, mayor sera la prioridad.

A cualquiera de ellos les cambiamos la S por una K y cambiamos de runlevel y veremos como ese servicio se para.

SERVICIOS

se deben de ejecutar los servicios con el script que tiene cada servicio en el directorio init.d ( /etc/init.d) y no llamando al servicio directamente ni matarlo con kill, cada servicio tiene un star/stop/resestart y muchos de ellos un status

el init.d no se encuentra metido en el path por lo que hay que ejecutar el script con su ruta completa

ejemplo:

/etc/init.d/ssh start

PERMISOS Y PERMISOS ESPECIALES

2009-06-10T04:33:00.000+02:00

PERMISOS ESTANDARD

hay 3 tipos de permisos estandard que son:

r Read-lectura

w Write-escritura

x eXecute-ejecucio

cada archivo (y directorio) tiene 3 grupos de donde an de estar esos permisos dados y en caso de no estarlo se representaria con un guion ( - )

ejemplos:

debian:~$ ls -l

-rw-r--r-- 1 david david 0 2009-05-20 07:42 archivo-prueba

u g o

en este archivo el usuario propierario (david) tendria permisos de de lectura y escritura pero no ejecucion, el grupo (tambien david) tendria permisos de lectura solamente y otros (cualquier otro usuario que no sea ni el prietario ni pertenezca al gurpo) tendria permisos de lectura.

debian:~$ ls -al

drwxr-x--x 2 david david 4096 2009-05-20 08:09 carpeta-prueba

en este directorio (la d marca que es un directorio)el usuario propietario tiene todos los permisos (rwx) el grupo solo de lectura y escritura (rw) y otros solo ejecucion (x) que en el caso de ser un directorio solo tendria permiso para acceder a la carpeta pero no modificar el contenido de la carpeta

debian:~$ ls -al

debian:~$ cd arpeta-prueba

drwxrwxrwx 2 david david 4096 2009-05-20 08:09 carpeta-prueba

debian:~$ ls -l

-rwxr-x--- 2 david david 4096 2009-05-20 08:09 archivo-prueba

en este caso vemos que otros no tienen permiso de escritura sobre el archivo, pero al tener permiso de escritura sobre la carpeta podra eliminar o renombrar el archivo ya que eliminar o renombrar un archivo no se considera trabajar sobre el archivo si no sobre la carpeta, lo que no podra es modificar el contenido del archivo

PERMISOS ESPECIALES

+s -suid (switch user id): Ficheros que se ejecutan como el propietario.

Tenemos ejemplos como su o ping. Generalmente el grupo propietario es root asi que si ejectamos un ping como un usuario normal relmente se esta ejecutando como root.

Si esta en el grupo y es un directorio hace que todos los archivos y directorios perteneceran al mismo grupo.

-rwsr-xr-x 1 root root 27108 2008-11-22 17:01 su

-rwsr-xr-x 1 root root 30788 2007-12-10 05:03 ping

+t - Sticky bit. (Bit pegajoso): Limita las operaciones de directorio sobre ficheros al propietario del directorio. Ej.: que un usuario no borre lo de otro dentro de /tmp

drwxrwxrwt 17 root root 4096 2009-06-10 04:02 tmp

CONFIGURAR SUDO CON VISUDO

2009-06-05T02:39:00.001+02:00

sudo es un comando que permite a un usuario normal poder ejecutar comandos de root.
Hay que añadir al usuario en un archivo, el archivo en cuestion es sudoers y se encuentra en /etc/sudoers.
Se edita con visudo, Y visudo no permite cerrar el archivo con errores.
Visudo te abrira tu editor de textos por defecto, si quieres cambiarlo por otro como vi por ejemplo que lo vas a encontrar en todas las distribuciones tendrias que ejecutar:

update-alternatives --config editor

En esta imagen se ve que tengo seleccionado el editor de textos nano.

En la imagen de abajo vemos como se le a otorgado al usuario david ejecutar como root el comando id y solo tendria permiso para ejecutar ese comando.
con whereis comando vemos la ruta del comando, en este caso whereis id nos dio /usr/bin/id

y si se le pone un comando con parametros solo podria ejecutar ese comando con los parametros marcados, con NOPASSWD hacemos que no nos pida la contraseña del usuario.

En este ejemplo de arriba solo podra ejecutar el apt-get update, pero no podra ejecurar el apt-get upgrade o el apt-get install, es util si queremos que solo pueda actualizar pero no instalar nada, si solo estaria " david ALL = /usr/bin/apt-get " el usuario david podria ejecutar cualquier opcion del comando como install, upgrade, o remove.

Se pueden añadir tantos comandos y usuarios como queramos.

Hay que tener mucho cuidado con que comandos se permiten usar, Por que aveces un comando inofensivo tiene otras opciomes que permiten tomar el control de la maquina, Y no es eso lo que queremos.

Vamos con un ejemplo.

Vi en principio es un editor de textos, no parece tener gran riesgo para la seguridad, no? Pues si añadimos vi a un usuario normal en el archivo sudoers este usuario podra tomar el control total de la maquina, ya que vi aparte de editar textos tambien permite introducir comandos, Y con introducir sh un usuario normal tendra una consola de root, vamos a verlo.

Con esto el usuario david tiene permisos para ejecutar el editor de textos vi como root.

Ahora ejecutamos vi

sudo vi

Se nos abre una ventana de edicion de texto de vi y con este simple comando (:! /bin/sh) ejecutariamos una consola como root.

Como vemos en la imagen de abajo, tenemos el prompt de root, el udi de root, el gid de root...vamos que somos root.

Con esto intento decir que hay que tener mucho cuidado con que comandos permitir a los usuarios.No se debe dejar mas de lo necesario y es mas conveniente añadir solo los parametros que el usuario va a necesitar,
Si queremos que un usuario pueda copiar un directorio a una particion de raiz en la que se hace backup para que no pierda archivos importantes no debemosdarle en el archivo sudoers permiso para ejecutar cp si no para ejecutar cp de determinado directorio a otro, Este seria un ejemplo a poner en el archivo sudoers:

david ALL = /bin/cp /home/usuario /backup

Con eso solo podra copiar de su directorio de usuario a un directorio que se llama backup que esta en el raiz.

/proc/meminfo

2009-06-03T17:44:00.000+02:00

«free», «buffer», «swap», «dirty». ¿Qué significan? Si has contestado «un campamento hippy», necesitas un cursillo sobre meminfo.

El contenido de /proc/meminfo ayuda a explicar qué se cuece con el uso de tu memoria, si sabes cómo leerlo.

$ free
root: total: used: free: shared: buffers: cached:
Mem: 1055760384 1041887232 13873152 0 100417536 711233536
Swap: 1077501952 8540160 1068961792

$ cat /proc/meminfo
MemTotal: 1031016 kB
MemFree: 13548 kB
MemShared: 0 kB
Buffers: 98064 kB
Cached: 692320 kB
SwapCached: 2244 kB
Active: 563112 kB
Inact_dirty: 309584 kB
Inact_clean: 79508 kB
Inact_target: 190440 kB
HighTotal: 130992 kB
HighFree: 1876 kB
LowTotal: 900024 kB
LowFree: 11672 kB
SwapTotal: 1052248 kB
SwapFree: 1043908 kB
Committed_AS: 332340 kB

Se aporta la información tanto a alto nivel como en forma de estadísticas de bajo nivel. En la parte superior ves un resumen rápido de los valores más comunes a los que deberías prestar atención. Debajo están los valores individuales que vamos a explicar. Vayamos primero con las estadísticas a alto nivel.

Estadísticas a alto nivel

* MemTotal: La RAM total utilizable, es decir, la RAM física menos cierto espacio reservado y el tamaño del binario del kernel
* MemFree: La suma de LowFree y HighFree
* MemShared: Siempre 0 por motivos de compatibilidad
* Buffers: La memoria del buffer cache, hoy en día un dato poco útil
* Cached: La memoria en el caché de disco menos SwapCache
* SwapCache: La memoria que, una vez enviada al swap fue recuperada pero permanece en el fichero temporal, de forma que si es necesario volver a enviarla al swap ya está allí, ahorrandose E/S

Estadísticas detalladas

Estadísticas VM —máquina virtual—

La VM divide las páginas de caché en memoria activa e inactiva. La idea es que si necesitas memoria y hay que sacrificar caché para obtenerla, la tomas de la región inactiva, dado que es aquella cuyo contenido no se espera que sea necesario. La VM comprueba continuamente lo que se está utilizando y mueve de un lado para otro.

Cuando usas memoria, la CPU activa un big en la tabla de páginas. La VM comprueba ese bit ocasionalmente y basándose en ello devuelve páginas a la región activa. Hay una especie de orden «hace mucho que no se usa» —en realidad por supuesto es más complejo—. Las marcadas así pueden ser movidas a la región inactiva. Dicha región se divide en dos en el kernel utilizado. A veces en tres.

* Active: Memoria que ha sido utilizada recientemente y que no va a ser reclamada a no ser que sea absolutamente necesario
* Inact_dirty: Sucio significa «podría necesitar pasar a swap en disco— Es más difícil de liberar. Por ejemplo, ficheros que aún no han sido volcados a disco. No se escriben en memoria demasiado pronto para ahorrar E/S. De nuevo un ejemplo, los ficheros de log no deben ser volcados a disco demasiado pronto, hasta que se tenga la traza completa.
* Inact_clean: Se asume que es fácilmente liberable, el kernel deja por aquí material limpio para asegurarse algo de espacio
* Inact_target: Una medida que utiliza el kernel para asegurarse de que hay las suficientes páginas inactivas disponibles. Al pasarse, el kernel no va a hacer trabajo alguno para mover páginas de activas a inactivas. Hay otras formas en las que una página llega a ser inactiva. Por ejemplo, si practicas una E/S secuencial larga el kernel presume que no vas a usar esa memoria y la marca como inactiva preventivamente. De esta forma siempre hay más páginas inactivas de las necesarias dado que el kernel las marca como «probablemente no se usarán nunca—. Es una forma de hacer trampa en el mecanismo explicado de las «últimas utilizadas».

Estadísticas de memoria

* HighTotal: La cantidad total de memoria en la región alta. Es toda la memoria sobre aprox. 860 MB de RAM física. El kernel utiliza trucos indirectos para acceder a esta región de memoria. Es donde se almacena la caché de datos.
* LowTotal: La cantidad total de memoria fuera de la región alta
* LowFree: La cantidad de memoria libre fuera de la región alta. Se trata de la memoria a la que el kernel puede acceder directamente. Todas sus estructuras de datos van aquí, fuera de la región alta.The amount of free memory of the low memory region. This is the memory the kernel can address directly. All kernel datastructures need to go into low memory.
* SwapTotal: Cantidad total de memoria física en la región de swap.
* SwapFree: Candidad de memoria libre en la región de swap.
* Committed_AS: Una estimación de cuánta RAM necesitarías para tener la garantía al 99,9% de que nunca te quedarás sin memoria para la carga de trabajo actual. Normalmente el kernel comprometerá memoria de más. Esto significa que si haces p.ej. un malloc de 1 GB, no ocurre en realidad nada. Sólo cuando empiezas a usar esa memoria se demandará para ti memoria real, y tanta como uses. Es como contratar una hipoteca y esperar que el banco no quiebre. Otros ejemplos son hacer mmap con un fichero compartido sólo cuando escribes en el y obtienes así una copia privada de los datos. Es memoria normalmente compartida entre procesos. La cifra Committed_AS es una estimación de cuanta RAM y swap necesitas en el peor de los casos.

Fuente: Linux AV

GESTION DE USUARIOS Y GRUPOS

2009-06-01T16:49:00.000+02:00

Bueno aquí voy a intentar explicar la gestión de los usuarios y de grupos, cosa muy importante en linux/unix.
aquí es todo mucho mas sencillo que en windows,no hay grupos locales ni globales ni nada de eso, hay usuarios y grupos, nada mas.

agregar usuarios

useradd

parametros mas usuales

-u Le indicas el uid que es el numero con el que la maquina le reconocera (la maquina no ve el nombre solo el uid ) , si no pones esta opcion le dara el 1º libre que encuentre

-g Le indicas el gid que es el grupo al que va a pertenecer, si no ponnes la opcion pertenecera a un grupo que se creara igual que su nombre

-G Le indicas al ( 1 o varios) grupo secundario que va a pertenecer, si no pones esta opcion solo pertenecera a su grupo principal

-m Le indicas que te cree el directorio del usuario (/home/usuario) , en algunas distribuciones no es necesario por que ya crea directamente el home pero en otras es necesrio indicarselo si no tendras que crearlo luego tu a mano y para curarte en salud mejor acostumbrarse a usar esta opcioon.

-p Le indicas la password, no es imprescindible o pude que no sepas ( o no quieras saber) la contraseña que el usuario quiera ponerle a su usuario, si no pones esta opcion por defecto no tendra contraseña y luego tendras que ejecutar desde root el comando " passwd usuario " y nos pedira la contraseña que queremos ponerle.

Ejemplos:

# useradd pepe

nos creara el usuario pepe con todo por defecto, es la forma mas simple de hacerlo.

# useradd -m -u 9999 -G colegas,rrhh pepe

aqui nos creara el usuario pepe con uid 9999 que pertenecera a los grupos colegas y rrhh y que tendra su home (en /home/pepe)

agregar grupos

groupadd

a este comado solo se le sule añadir -g para indicarle el gid del grupo asi que no tiene mucha complicacion o se le pone -g o se ejecuta el comando solo

ejemplos:

# groupadd -g 2000 rrhh

con el 1º ejemplo el grupo tendra el gid 2000 y con el 2º el que le toque

# groupadd rrhh

modificar grupos

gpasswd

es un comando para añadir a un usuario grupos seundarios

opciones:

-a añade a un usuario grupos seundarios

-d borra a un usuario del grupo

-A hace administrador del grupo, osea que ese usuario podra añadir y/o borrar a usuarios a ese grupo ( es util para delegar un poco de trabajo en otros y quitar un poco de curro al administrador y que no te esten llamando por que juan que a venido nuevo, Pertenece al grupo de rrhh y es temporal para 3 meses y tegas que añadirle tu al grupo y luego borrarle, haces administrador del grupo a alguien y listo)

Es un proceso muy sencillo, cada comando tiene posiblemente 7 o 8 opcione mas, no son tan usadas asi que si lo quereis ver por curiosidad mirar el man del comando.

tambien existe adduser pero creo que no esta en todas las distribuciones asi que mejor acostumbrarse a algo que te lo pudes encontrar en cualquier sistema al que vayas.

FILE SYSTEM sistema de ficheros

2009-05-31T02:25:00.000+02:00

Existen varios tipos de sistemas de ficheros, por supuesto me voy a centrar en los linux/unix.

Vamos a listarlos:

ext2: Ya algo antiguo es y tiene una desventajas respectos a todos los demás, que es que no implementa el journaling, Que viene a ser un mecanismo de seguridad por si producen cortes eléctricos o parón inesperado de la maquina que evita que se jodan archivos por decirlo de alguna manera, No voy a profundizar demasiado en eso por que creo que no es lo importante, en conclusión, Es solido pero yo no lo pondría en mi maquina por su antiguedad.

ext3: Para mi de los libres el mas recomendable. Es también muy solido, implementa el Journaling y en general sera el que te encuentres en todas las maquinas linux.

ext4: Tiene avances muy positivos respecto a ext3 pero su estabilidad aun no es del 100% aunque algunas distribuciones como ubuntu ya lo incluyen, Y la verdad que el tiempo que lo probe no me fue mal, Es mas, Lo probe en un disco bastante jodido y aun así el rendimiento fue muy bueno, Cierto es que el disco murió del todo pero por causas ajenas al file system.

reiserfs: Tiene una desventaja que su desarrollador principal no esta con nosotros, Bueno el si la que no esta con nosotros ya es su mujer, Por lo cual el esta en la cárcel y no se que tal ira hay su proceso de desarrollo, por lo cual deduzco que el proyecto estará un poco abandonado aunque puede que alguien de la comunidad continue el proyecto.

zfs: Dicen que es bastante bueno pero no es libre, pertenece a Sun, Recientemente comprada por oracle, y oracle no es muy amigo del software libre, Por ello temo por muchos proyectos de sun como puede ser openoffice o virtualbox, y mas aun por Mysql (que es un sistema de gestión de base de datos, Como Oracle) pero ese ya es otro tema, yo este sistema de archivos no lo probe.

Existen otros sistemas de ficheros pero no voy a pasarme el dia describiendo todo y menos aun cuando de muchos desconozco practica mente todo y para hacer copy/paste lo miráis vosotros mismo si deseáis profundizar en el tema.

Windows por supuesto también tiene el los suyos, Fat y ntfs. Linux se puede entender con ellos y escribir y leer en ellos (no así al revés que sin software adicional windows ni ve las particiones ext3) pero una de las grandes ventajas que tienen los sistemas de ficheros nativos de linux que son los permisos desaparen en fat o ntfs, pero esta bien saberlo por si tenéis particiones con esos sistemas que podréis seguir usándolas al menos como almacenamiento.

INSTALACION Parte 1 (particiones)

2009-05-30T16:15:00.000+02:00

Se recomienda instalar un servidor en ingles ya que las traducciones suelen ser bastante malas. ( el idioma del sistema NO condiciona el idioma del usuario )

PARTICIONADO

estas son las particiones recomendadas en particiones independientes, con independientes me refiero a otro disco duro a ser posible, yo en mi caso como el servidor va a estar en mi casa y no voy a darle una carga excesiva, decido rebajar costes y trabajar con particiones y algún que otro disco duro de mas pero no los que se deberían en un entorno profesional que hay si han de ser siempre discos duros independientes, si no no tendría sentido, Si tu sistema esta en el mismo disco duro que /var y casca ese disco y en /var tienes los log y muchos datos importantes los perderéis, Lo mismo pasa con /home en un servidor de ficheros, Cualquier directorio que creáis importante para el servidor deberá ser montado independientemente.

/swap

/tmp

/boot

/home

/var

En un servidor montado en RAID o LVM /boot tiene que estar montado independientemente del raíz(en este caso tiene que ser otra partición y no otro disco duro), por que en /boot se guardan los archivos de arranque y el kernel, y es el kernel quien en un sistema RAID o LVM a de montar los discos duros y demás hardware.

En un servidor también es recomendable que /var este fuera del sistema raíz por ser una partición con varios logs.

En servidor de ficheros es recomendable montar independientemente /home por que es donde los usuarios dejaran los ficheros y en caso de colapso de /home si no están en discos diferentes nos colapsaria todo el sistema, el mismo motivo por el que se recomienda extraer de raíz el /tmp

estas son los directorios que nunca pueden ser montadas fuera de raíz, Aquí también se almacenan datos importantes, pero la mayor parte del contenido de estos directorios se pueden sacar del cd de instalación, No pasa lo mismo con los archivos contenidos en /var o /home

/dev

/etc

/bin

/sbin

/lib

son directorios que han de estar siempre en el raíz por contener archivos necesarios para el arranque

Presentacion

2009-05-30T04:42:00.000+02:00

Buenas mi nombre es David Liñares, me dedico desde hace ya algún tiempo a este apasionante mundo de los ordenadores y decidí crear un blog para que todo lo que haya o vaya aprendiendo tal vez le puede servir a otro.
Yo consulte cientos y cientos de paginas y blogs en mi camino al aprendizaje de este arte que es la administración de sistemas.
El blog siempre se llamara administrador junior, nunca cambiara a experto ni nada de eso por que considero que nadie puede ser experto en el mundo de la informática, siempre se puede aprender mas y hasta alguien que lleve poco tiempo te puede enseñar algo.
Y con este blog lo que pretendo es sacar de dudas de las que yo ya sali o que gente aprenda cosas que yo ya aprendí.
Todo lo que aparezca aquí escrito habrá sido comprobado por mi, por la sencilla razon de que se alguno deja un comentario o me manda un email con alguna duda de algo de algún post poder intentar ayudar, que es la razón de ser de este blog.
Puede que ponga también algunas noticias de cosas interesantes o post de opinión personal sobre algún tema, no se lo que se me vaya ocurriendo.
sin mas un saludo a todos los que lo visitéis y espero que os sirva de ayuda algo de lo aquí expuesto.

Un saludo.