linux a martillazos

Logo inicio tras actualizar a ubuntu 10.4

2010-07-25T14:05:00.002+02:00

He notado en varios equipos que tras actualizar a la versión 10.4, durante el arranque se queda la pantalla en negro durante varios segundos antes de que aparezca el logo de arranque.

Para evitar este comportamiento, editamos o creamos el archivo:

/etc/initramfs-tools/conf.d/splash

y añadimos la linea:

FRAMEBUFFER=y

Posteriormente ejecutamos:

update-initramfs -u

Y el logo volverá a aparecer desde el inicio del proceso de carga.

Tamaño de fichero en bash

2010-05-27T22:38:00.002+02:00

Si en algún script bash necesitamos consultar el tamaño de un fichero, podemos utilizar el comando:

stat -c %s FICHERO

Consutando el man veremos que podemos obtener mucha más información del fichero: permisos, grupo y usuario, etc.

Más información aquí.

Botones de YouTube

2010-05-25T22:38:00.001+02:00

Si el flash nos da problemas al capturar el ratón, como por ejemplo en los botones del player de youtube, debemos modificar el fichero:

/usr/lib/nspluginwrapper/i386/linux/npviewer

Y añadir la penúltima linea:

#!/bin/sh
TARGET_OS=linux
TARGET_ARCH=i386
export GDK_NATIVE_WINDOWS=1
. /usr/lib/nspluginwrapper/noarch/npviewer

Más información aquí.

Sicronizar la hora

2010-05-02T17:49:00.002+02:00

Para tener sincronizada la hora de nuestro sistema desde internet, basta con instalar el paquete ntp:

apt-get install ntp

En el fichero:

/etc/ntp.conf

Podemos configurar diversas opciones, como el servidor de hora de internet, cada cuanto se sincroniza, etc. Podemos consultar las diferentes opciones con man:

man ntp.conf

Además podemos utilizar uno de nuestros equipos como servidor para sincronizar varios clientes. Todo esto y más en este interesante artículo.

Cliente vnc, rdp, xdmcp, sftp

2010-05-02T17:29:00.002+02:00

Con Remmina tenemos un fluido cliente para los protocolos vnc, rdp, xdmcp y sftp.

A mi parecer va más ligero que vinagre, además tiene varias opciones para cambiar la calidad de la imagen, número de colores, etc.

Limitar el tamaño de ~/.thumbnails

2010-05-02T17:15:00.003+02:00

En el directorio ~/.thumbnails se guardan los thumbnails de todos los ficheros. Por defecto este directorio puede llegar a hacerse realmente grande, por lo que nos puede interesar marcarle unos límites.
Para ello lanzamos el Editor de configuración con:

gconf-editor

Navegamos por el árbol de directorios a desktop -> gnome -> thumbnail_cache y modificamos las variables maximum_age y maximum_size a los valores que deseemos.

Si queremos tener el Editor de configuración más a mano, podemos activarlo en los menús del sistema. Para ello vamos a Sistema -> Preferencias -> Menú principal, seleccionamos Herramientas del Sistema y activamos Editor de configuración.

Eliminar gdm del arranque en ubuntu > 9.10

2010-05-02T16:51:00.002+02:00

Vimos un método para eliminar gdm del arranque de ubuntu. Pero a partir de la versión 9.10 ha cambiado la forma en que se inicia y este método ya no sirve.
A partir de dicha versión lo que debemos hacer es editar el fichero:

/etc/init/gdm.conf

Y sustituir la linea:

start on (filesystem

Por las lineas:

start on (runlevel [3]
and filesystem

Mucha más información aquí.

Efectos para la webcam

2010-03-16T21:50:00.002+01:00

Con WebcamStudio disponemos de un montón de divertidos efectos para aplicar a las imágenes que capture nuestra webcam.

Usar rsync en el cron o scripts

2010-03-14T16:09:00.002+01:00

Vimos como usar rsync para poder realizar copias remotas, pero si deseamos usarlo en el cron o dentro de un script automatizado, nos encontramos con el inconveniente de que rsync nos pide la contraseña del sistema remoto.

Para evitarlo podemos guardar la contraseña en un fichero que contenga únicamente la contraseña y que obligatoriamente ha de tener permisos 600 (lectura y escritura sólo para el propietario).

Ahora podríamos emplear rsync de la siguiente manera:

rsync --password-file=/root/FICHEROCONTRASENYA USUARIO@IP::RECURSO

Información mucho más detallada en este artículo.

Iniciar aMule en el arranque

2010-03-14T15:44:00.002+01:00

Hay un problema cuando agregamos el aMule en el arranque del sistema en Sistema -> Preferencias -> Aplicaciones al inicio, y es que el aMule arranca antes de que el sistema cargue la barra de aplicaciones y el icono nos queda oculto por el menú Aplicaciones.

Para solventarlo, en lugar de añadir en Aplicaciones al inicio el aMule debemos crear un script como este:

sleep 60
/usr/bin/amule

Espera un minuto y luego lanza el amule, le damos permisos de ejecución y lo añadimos a Aplicaciones al inicio.

En esta página tienen otro script más elaborado que aprovecha para borrar el fichero de bloqueo y comprueba que no falte el fichero de configuración.

Optimizar MySQL

2010-03-14T15:33:00.002+01:00

Para optimizar MySQL podemos ejecutar el script MySQLTuner, que nos dará valiosos consejos para modificar la configuración de MySQL.
Podemos descargarlo y ejecutarlo con:

wget mysqltuner.pl
perl mysqltuner.pl

En el probable caso de que nos recomiende optimizar las tablas, podemos hacerlo con el comando:

mysqlcheck -optimize -A -u root -p

Acentos y eñes en samba

2010-03-14T10:19:00.002+01:00

Para poder visualizar y escribir correctamente nombres de ficheros con acentos, eñes y otros caracteres especiales al montar un recurso samba, debemos tener cuidado de montarlo con el mismo juego de caracteres con el que lo compartimos.

En linux me he encontrado básicamente con dos escenarios, según el juego de caracteres que usemos en el sistema de ficheros que comparte los recursos.

Podemos consultar el juego de caracteres con la variable de sistema $LANG.

echo $LANG

Si contesta: es_ES.ISO-8859-15

Debemos añadir en la sección "global" de smb.conf:

dos charset = 850
unix charset = ISO8859-15

Y montar los recursos con:

//192.168.0.XX/RECURSO /media/PUNTOMONTAJE smbfs auto,credentials=/root/smbpwd,dir_mode=0777,file_mode=0777,rw,uid=1000,gid=1000,iocharset=iso8859-15 0 0

Si en cambio contesta: es_ES.UTF-8

No será necesario añadir nada a smb.conf y montaremos los recursos con:

//192.168.0.XX/RECURSO /media/PUNTOMONTAJE smbfs auto,credentials=/root/smbpwd,dir_mode=0777,file_mode=0777,rw,uid=1000,gid=1000,iocharset=utf8 0 0

Mucha más información en este artículo y este otro.

Interfaz web para samba

2010-03-07T15:29:00.003+01:00

Con swat podemos disponer de un completo interfaz web para crear y gestionar recursos samba.

Podemos instalarlo con:

apt-get install swat

Posteriormente desde nuestro navegador podremos entrar a través del puerto 901:

http://localhost:901

Introducimos root como usuario y su contraseña y podremos gestionar todos los recursos samba desde el navegador.

alsamixer

2010-01-26T22:24:00.004+01:00

Si necesitamos habilitar o cambiar algún dispositivo de sonido podemos usar alsamixer.

sudo alsamixer

Con el tabulador cambiamos entre las vistas Playback - Capture - All, con las flechas de izquierda/derecha seleccionamos el dispositivo y con las de arriba/abajo el volumen. Con escape salimos.

Visto aquí (en el apartado Fixing Audio problems).

Personalizar gdm2

2010-01-24T10:23:00.002+01:00

Para personalizar gdm2, el nuevo gestor de inicio de gnome, incluido en karmic koala, podemos instalar la aplicación gdm2setup.

He aquí las instrucciones detalladas.

Sonido en Compaq Presario CQ61

2010-01-18T21:14:00.003+01:00

En los portátiles Compaq Presario CQ61, todos los dispositivos funcionan correctamente en una instalación limpia de ubuntu o debian, excepto los altavoces.
Para remediarlo debemos editar el fichero:

/etc/modprobe.d/alsa-base.conf

y añadir las siguientes lineas:

options snd slots=snd-hda-intel
options snd-hda-intel model=hp-m4
alias snd-card-0 snd-hda-intel
options snd-hda-intel enable_msi=1

Tras reiniciar el sistema, los altavoces estarán activos.

Visto aquí.

Proteger carpetas con .htaccess

2010-01-01T17:55:00.005+01:00

En el post anterior instalamos munin, que muestra las estadísticas del sistema en http://localhost/munin.
Ahora vamos a proteger el acceso a esta carpeta para que sólo los usuarios autorizados puedan consultarlas.

Creamos en el directorio /var/www/munin un fichero .htaccess con el siguiente contenido:

AuthName "Identifiquese"
AuthType Basic
AuthUserFile /var/www/munin/.htpasswd
require valid-user

Ahora creamos el fichero .htpasswd y añadimos un usuario:

htpasswd -c .htpasswd USUARIO

Ya lo tenemos protegido. Más información aquí.

Nota: En ubuntu por defecto se ignoran las directivas de .htpasswd, para activarlas debemos editar el fichero:

/etc/apache2/sites-available/default

Y sustituir las directivas:

AllowOverride None

Por:

AllowOverride All

Ahora sí las ejecutará.

Monitoriza el sistema con munin

2010-01-01T12:37:00.004+01:00

Munin es una herramienta que crea y actualiza multitud de gráficos sobre diversos indicadores del funcionamiento del sistema. Se puede personalizar y permite también monitorizar equipos remotos.

En su instalación más básica, monitoriza el equipo local, basta instalarlo con:

apt-get install munin munin-node

Y veremos los resultados en:

http://localhost/munin/

Más información sobre su funcionamiento aquí.

Borrar por tamaño

2009-12-30T16:41:00.002+01:00

Para borrar ficheros menores de 25 k:

find . -size -25k -exec rm -f {} \;

Para borrar ficheros mayores de 10 M:

find . -size +10M -exec rm -f {} \;

Más info en el man.

Copias remotas con rsync

2009-12-26T19:49:00.003+01:00

Vamos a configurar rsync como demonio para poder copiar ficheros remotamente.

Instalamos rsync:

apt-get install rsync

Para que se ejecute automáticamente como demonio, editamos el fichero:

/etc/default/rsync

Y cambiamos el valor de:

RSYNC_ENABLE=true

Ahora configuramos los recursos que queremos compartir, creando el fichero:

/etc/rsyncd.conf

Con un contenido similar a:

max connections = 2
log file = /var/log/rsync.log
timeout = 300

[RECURSO]
comment = COMENTARIO
path = /DIRECTORIO
read only = no
list = yes
uid = nobody
gid = nogroup
auth users = USUARIO
secrets file = /etc/rsyncd.secrets

Y configuramos la contraseña creando el fichero:

/etc/rsyncd.secrets

Con el contenido en el siguiente formato:

USUARIO:CONTRASENYA

Cambiamos los permisos para tener mayor privacidad de la contraseña:

chmod 600 /etc/rsyncd.secrets

Y reiniciamos el servicio rsync:

/etc/init.d/rsync restart

Ahora desde un equipo remoto podríamos ver el contenido de los recursos con:

rsync USUARIO@IP::RECURSO

Y realizar una copia sincronizada con:

rsync -avz USUARIO@IP::RECURSO/SUBDIRECTORIO/ DESTINO

Más opciones en el man.

Eliminar gdm del arranque

2009-12-24T10:31:00.004+01:00

Si no deseamos que en el arranque se ejecute el entorno gráfico, podemos deshabilitarlo con:

sudo update-rc.d -f gdm remove

(Podríamos lanzarlo manualmente con startx)

Para volver a habilitarlo:

sudo update-rc.d -f gdm defaults

Otros métodos aquí.

Usa la Fuerza, Luke!

2009-12-13T19:42:00.002+01:00

Quiso la casualidad que tecleara "ps xa" en una ventana de terminal mientras grababa un dvd con brasero, y entre otras me encuentro la siguiente linea:

2248 ? Rl 0:02 growisofs -use-the-force-luke=notray -use-the-force-l

WTF!

Con "man growisofs" descubro que el prefijo -use-the-force-luke se aplica a diversas funciones no documentadas del programa para grabar isos.
¡Muy friki!

Configurar exim4

2009-12-02T12:33:00.003+01:00

Resulta muy práctico poder enviar correos desde el sistema, para enviarnos avisos, logs, etc.

Utilizaremos exim4 que es el que instalan debian y ubuntu por defecto y que es más sencillo de configurar que sendmail. En caso de que sendmail estuviera instalado se pueden dar incompatibilidades, por lo que es conveniente desinstalarlo previamente.

Primero instalamos exim4:

apt-get install exim4

Ejecutamos el asistente de configuración:

dpkg-reconfigure exim4-config

Contestando lo siguiente:

En “configuración general del correo” seleccionamos “Internet site”.
En “Nombre del sistema de correo” escribimos el nombre del dominio que cualificará las direcciones de correo sin nombre de dominio, generalmente será el nombre de la máquina, por ejemplo “nombredemimaquina.int”. Debemos asegurarnos de que como tal esté definida en /etc/hosts.
En “Direcciones IP en las que recibir conexiones SMTP entrantes” escribimos “127.0.0.1” para que no acepte peticiones de otras máquinas.
En “Otros destinos para los que se acepta el correo” podemos dejar el valor por defecto, que será el nombre del equipo.
En “Dominios para los que se reenvía el correo” dejamos el valor en blanco.
En “Máquinas para las cuales reenviar correo” también lo dejamos en blanco.
En “Limitar el número de consultas de DNS” dejamos el valor “No”.
En “Mecanismo de entrega para el correo local” seleccionamos “formato mbox”.
Y en “Dividir la configuración en pequeños ficheros” seleccionamos “No”.

Con esto ya podemos enviar correos.

Ahora podemos configurar el servidor para que nos envíe el correo interno a una cuenta de email.

Para ello editamos el fichero:

/etc/aliases

Y editamos/añadimos lineas de la siguiente manera:

root: usuariosistema
usuariosistema: usuario@correoelectron.ico

De esta forma los mensajes dirigidos a root serán entregados a usuariosistema y los de este enviados a la dirección de correo indicada.

Para evitar que se marque nuestro correo como spam, podemos utilizar una configuración alternativa para que se envíen los correos a través de nuestro servidor smtp.

Editamos el fichero:

/etc/exim4/passwd.client

Y añadimos una linea con la forma:

servidor.smtp:nombreusuario:password

Volvemos a configurar exim4:

dpkg-reconfigure exim4-config

Pero esta vez en la primera opción seleccionamos "el correo se envía mediante un smarthost; se recibe a través de SMTP".

Contestamos al resto de las preguntas igual que antes, y cuando pregunte "Dirección IP o nombre de equipo para el smarthost saliente", introducimos la dirección del servidor smtp que vayamos a usar.

En "Desea ocultar el nombre de correo local en los mensajes salientes" marcamos "No".

Ahora se entregarán los correos a través de nuestro servidor smtp.

Para el caso particular de querer emplear una cuenta de gmail, podemos emplear este tutorial.

Bucle for con nombres de fichero con espacios

2009-11-30T21:23:00.002+01:00

A veces intentamos usar un bucle for en bash para recorrer un listado de ficheros, pero si los nombres de los ficheros contienen espacios, se separa el nombre en dos o más trozos, provocando errores. Para evitarlo hay que definir con la variable IFS que caracteres se deben utilizar como delimitadores, ya que por defecto incluye además del salto de linea y retorno de carro, el espacio y el tabulado.

Un ejemplo de como emplearlo:

#!/bin/sh
IFS=$'\x0A'$'\x0D'
for fichero in $(ls *)
do
/usr/bin/HAZALGO $fichero
done

Visto aquí y aquí.

Proxy sobre ssh

2009-11-29T11:25:00.002+01:00

Podemos crear un proxy a partir de una conexión ssh con un comando del tipo:

ssh -D 9999 USUARIO@IP

Y en el navegador seleccionar en la configuración del proxy 'localhost' como servidor SOCKS y 9999 como puerto.

Más información aquí.

Exportar DISPLAY

2009-11-29T11:19:00.002+01:00

Si en nuestra sesión gráfica abrimos una terminal con una sesión de root, y queremos desde esta ejecutar una aplicación gráfica, nos dará el error:

Error: Can't open display:

Para evitarlo debemos exportar el display con el siguiente comando:

export DISPLAY=:0.0

Ahora podremos ejecutar correctamente las aplicaciones gráficas.

Montar carpeta Samba en el arranque

2009-11-05T22:33:00.005+01:00

Para montar una carpeta Samba en el arranque, debemos tener instalado el paquete smbfs y añadir al /etc/fstab una línea similar a esta:

//IP/RECURSO /media/PUNTOMONTAJE smbfs auto,username=USUARIO,password=CONTRASENYA,dir_mode=0777,file_mode=0777,rw,uid=1000,gid=1000 0 0

Ahora bien, esto deja nuestro nombre de usuario y contraseña para el recurso samba muy a la vista. Para evitarlo, como usuario root, creamos un fichero, por ejemplo:

/root/smbpwd

Con las líneas:

username=USUARIO
password=CONTRASENYA

Y modificamos sus permisos para que sólo el root pueda leerlo y escribir en él:

chmod 600 /root/smbpwd

Y cambiamos la línea del fstab de la siguiente manera:

//IP/RECURSO /media/PUNTOMONTAJE smbfs auto,credentials=/root/smbpwd,dir_mode=0777,file_mode=0777,rw,uid=1000,gid=1000 0 0

¡Mucho más seguro!

Más información aquí.

Problemas con Tuxguitar

2009-11-04T12:27:00.003+01:00

Tuxguitar es un editor de partituras para guitarra que nos permite visualizar las partituras en solfeo, tablatura y también visualizar las notas en el mástil de la guitarra. Admite varios formatos de partitura y también importar desde ficheros midi.

Podemos instalarlo fácilmente con:

apt-get install tuxguitar

En el caso de que al reproducir la partitura no suene el sonido, probablemente se deba a que no tengamos instalado un player de midis. Para solucionarlo instalamos el reproductor/conversor
timidity:

apt-get install timidity

Posteriormente editamos el fichero:

/etc/init.d/timidity

Y modificamos la linea con el parámetro TIM_ALSASEQ para que quede:

TIM_ALSASEQ=true

Reiniciamos el servicio:

/etc/init.d/timidity restart

Y por último en tuxguitar vamos al menú Herramientas -> Preferencias -> Sonido y en el apartado de Puerto MIDI seleccionamos "TiMidity port 0 #1".

¡A tocar!

montar carpeta samba

2009-10-18T17:40:00.002+02:00

Para montar una carpeta samba:

sudo mount -t smbfs //192.168.0.XX/RECURSO /directorio/carpeta

Si es necesario identificarse para acceder al recurso:

sudo mount -t smbfs -o username=USUARIO,password=CONTRASENYA //192.168.0.XX/RECURSO /directorio/carpeta

Para desmontar, lógicamente:

sudo umount /directorio/carpeta

Si no sabemos los nombres de los recursos compartidos en un equipo:

smbclient -L 192.168.0.XX

Una vez montada la carpeta, estará completamente integrada en nuestro sistema de ficheros, permitiendo todas las operaciones usuales.

Consola unix para windows

2009-10-17T17:25:00.002+02:00

Con MobaXterm podremos tener toda la potencia de una consola unix en sistemas windows, con acceso a todos sus recursos. La aplicación es portable, por lo que se puede llevar en un pendrive, y otra de sus utilidades es utilizarla como cliente ssh.

Actividades educativas

2009-10-11T19:58:00.003+02:00

Un par de paquetes con actividades educativas para los peques:

GCompris:

apt-get install gcompris
apt-get install gcompris-sound-es

Childsplay:

apt-get install childsplay

¡Y a aprender!

Emulador de máquinas recreativas

2009-09-28T17:08:00.002+02:00

Para echar unas partiditas a las viejas máquinas de "cinco duros", podemos emplear el emulador MAME.

Lo instalamos con:

apt-get install xmame-common

Descargamos la interfaz gráfica con:

wget http://surfnet.dl.sourceforge.net/sourceforge/gxmame/gxmame_0.35beta2-1_i386.deb

Y la instalamos con:

dpkg -i gxmame_0.35beta2-1_i386.deb

O si nuestra arquitectura es de 64 bits:

dpkg -i --force-architecture gxmame_0.35beta2-1_i386.deb

Y copiamos las ROMS de los juegos y de la BIOS a:

/usr/share/games/xmame/roms

Y he aquí un 'Comorl' para consultar el funcionamiento del emulador, teclas, etc.

Drivers para impresora

2009-09-28T16:48:00.002+02:00

Si alguna impresora se nos resiste, en OpenPrinting.org hay referencia a multitud de modelos, con sus correspondientes drivers para descargar en .ppd, .deb y/o .rpm.

Montar partición NTFS en el arranque

2009-09-09T21:27:00.002+02:00

Para montar una partición NTFS en el arranque, debemos tener instalado el paquete ntfs-3g y añadir al /etc/fstab una línea similar a esta:

/dev/sdXX /media/PUNTOMONTAJE ntfs-3g defaults,uid=1000,gid=1000 0 0

Más información aquí.

GParted con soporte NTFS

2009-09-02T22:54:00.003+02:00

En el caso de que queramos formatear una unidad en NTFS con GParted, necesitaremos instalar previamente el paquete ntfsprogs para darle soporte. He aquí una tabla con el resto de paquetes para dar soporte al resto de sistemas de archivos.

Ver ficheros .psd

2009-08-31T16:26:00.003+02:00

Para poder ver los ficheros .psd de photoshop con el visor de imágenes de gnome, y ver sus thumbnails en el nautilus podemos usar el paquete gdk-pixbuf-psd, está en fase alfa, por lo que no todos los tipos de ficheros .psd están soportados. También hay un paquete para distribuciones de 64 bits, aunque algo más escondido.

Empaquetar con tar

2009-08-28T10:12:00.004+02:00

Para crear un paquete:

tar -cvf PAQUETE.tar FICHEROS

Para extraer de un paquete:

tar -xvf PAQUETE.tar

Para listar el contenido de un paquete:

tar -tvf PAQUETE.tar

Para añadir a un paquete:

tar -rvf PAQUETE.tar FICHEROS

Como siempre, más info en el man.

Información Exif

2009-08-22T00:07:00.002+02:00

Con exiftool podemos consultar y modificar la información Exif de nuestras fotos, muy práctico para consultar los valores con que se tomó la fotografía, por ejemplo:

exiftool -a -u -g1 PICTXXXX.JPG

Nos muestra amplia información: parámetros de la foto, modelo de cámara, etc.

Conectar televisor a tarjeta nvidia

2009-08-16T20:38:00.002+02:00

Si al conectar un televisor a la salida svhs de vuestra tarjeta nvidia (una vez instalados los drivers privativos), la imagen no se visualiza correctamente, probad a modificar el fichero /etc/X11/xorg.conf, añadiendo a la sección "Device" las líneas:

Option "TVOutFormat" "svideo"
Option "TVStandard" "PAL-G"

De forma que quede algo así:

Section "Device"
Identifier "Configured Video Device"
Driver "nvidia"
Option "NoLogo" "True"
Option "TVOutFormat" "svideo"
Option "TVStandard" "PAL-G"
EndSection

Los valores "svideo" y "PAL-G", se pueden sustituir, si es el caso por "Composite" y/o "NTSC" o los apropiados.

VPN OpenVPN

2009-08-16T18:39:00.010+02:00

Vamos a configurar un servidor vpn ubuntu con openvpn, con clientes ubuntu y windows. Los clientes podrán acceder a los recursos tanto del servidor como de los equipos de la LAN del servidor; además su configuración será tipo RoadWarrior, donde los clientes podrán acceder también unos a otros.

En primer lugar instalamos el paquete openvpn:

apt-get install openvpn

Seguidamente crearemos los certificados del servidor y los clientes. Por comodidad copiamos los scripts para generar certificados al directorio de openvpn:

mkdir /etc/openvpn/easy-rsa
cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa

A continuación editamos el fichero vars, para personalizar los parámetros que deseemos:

export KEY_COUNTRY="ES"
export KEY_PROVINCE="03"
export KEY_CITY="Alicante"
export KEY_ORG="Empre S.A."
export KEY_EMAIL="correo@electroni.co"

Y ahora para generar los certificados, desde el directorio easy-rsa, ejecutamos los comandos:

. ./vars
./clean-all
./build-ca

Al crear los parámetros, por defecto tomará los datos que hemos introducido en el fichero vars, el único campo que debemos especificar cuando nos pregunte el script es Common Name, donde pondremos el nombre que queramos darle a la vpn.

Primero creamos el certificado y la clave privada para el servidor:

./build-key-server server

De nuevo tomaremos los parámetros por defecto, excepto en Common Name, donde introduciremos "server". Debemos contestar yes a las preguntas: "Sign the certificate?" y "1 out of 1 certificate request certified, commit?".

Ahora creamos los certificados y llaves para los clientes, por ejemplo:

./build-key client1
./build-key client2
...etc

Y por último para generar los parámetros de Diffie Hellman ejecutamos:

./build-dh

Ya tenemos las llaves generadas, para el servidor necesitamos los ficheros:

ca.crt
ca.key
server.crt
server.key
dh1024.pem

Los copiamos a /etc/openvpn o al directorio de nuestra elección.

A cada cliente debemos hacerle llegar de forma segura los ficheros:

ca.crt
client1.crt
client1.key

Vamos a crear los ficheros de configuración, podemos encontrar ficheros de ejemplo en /usr/share/doc/openvpn/examples/sample_config_files, los cuales podemos copiar a /etc/openvpn y modificar, o crear uno nuevo directamente. El fichero de ejemplo está bastante bien documentado con comentarios.

En el servidor creamos o modificamos el fichero /etc/openvpn/server.conf con el contenido:

port 1194
proto udp
dev tun
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem

#rango de direcciones que se asignará a los clientes, el server es .1
server 10.99.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

#ruta para que los clientes alcancen la lan del server
push "route 192.168.0.0 255.255.255.0"

client-to-client
keepalive 10 120
comp-lzo

#asegurarse que existan el usuario y grupo utilizados
user nobody
group nogroup

persist-key
persist-tun
status openvpn-status.log
log-append /var/log/openvpn.log
verb 4

Y reiniciamos el servicio para que los cambios tomen efecto:

/etc/init.d/openvpn restart

Para que podamos acceder desde internet debemos redirigir el puerto 1194 del router al del equipo del servidor vpn.

Para poder acceder a internet a través de la VPN debemos realizar un par de cambios en el servidor.

En el fichero /etc/sysctl.conf

Debemos añadir o modificar la línea:

net.ipv4.ip_forward=1

Y debemos crear en iptables la regla:

iptables -t nat -A POSTROUTING -s 10.99.0.0/24 -o eth0 -j MASQUERADE

Para que esta regla se ejecute cada vez que reiniciemos el servidor, vamos a salvarla en un fichero y hacer que se cargue en el arranque.

Si es necesario creamos el directorio /var/lib/iptables

Comprobamos que están activas las reglas deseadas con:

iptables -t nat -n -L

Las volcamos a un fichero con:

iptables-save > /var/lib/iptables/iptablesReglas

Ahora crearemos un script en el directorio:

/etc/network/if-up.d

Lo llamaremos por ejemplo inicioIptables y el contenido será el siguiente:

#!/bin/sh
/sbin/iptables-restore < /var/lib/iptables/iptablesReglas

Hay que darle permisos de ejecución al fichero:

chmod a+x inicioIptables

Con esto en cada inicio del sistema, se cargaran las reglas para iptables.

Ya tenemos listo el servidor.

Para configurar un cliente ubuntu, instalamos el paquete openvpn:

apt-get install openvpn

Copiamos al directorio /etc/openvpn los certificados:

ca.crt
client1.crt
client1.key

Y creamos el fichero /etc/openvpn/cliente.conf con el contenido:

client
dev tun
proto udp
remote IP_PUBLICA_SERVIDOR_VPN 1194
resolv-retry infinite
nobind
#asegurarse que existan el usuario y grupo utilizados
user nobody
group nogroup
redirect-gateway def1
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/client1.crt
key /etc/openvpn/client1.key
comp-lzo
verb 4

En los clientes, seguramente no nos interesará que la vpn se arranque en el inicio del sistema, por lo que editamos el fichero /etc/default/openvpn y modificamos o agregamos la línea:

AUTOSTART="none"

Y para iniciar manualmente la vpn, ejecutaremos:

openvpn /etc/openvpn/cliente.conf &

Y para detenerla mataremos el proceso.

También podemos configurar el network manager de gnome para establecer la conexión desde el entorno gráfico.
Insatalamos el plugin para conexiones openvpn:

apt-get install network-manager-openvpn

(Nota: después de instalar el plugin, es conveniente reiniciar el sistema.)

Y en el menú del network manager seleccionamos "Conexiones VPN" y luego "Configurar VPN", le damos al botón de "Añadir", seleccionamos tipo de conexión "OpenVPN" y rellenamos los campos:

Nombre de conexión: el que queramos.
Pasarela: la ip pública del servidor vpn.
Tipo: certificados (TLS)
Certificado de usuario, Certificado CA, Clave privada: seleccionamos la ruta correspondiente.
Y en "Avanzado" marcamos "Usar compresión LZO".

Guardamos los cambios y ya podemos utilizar el network manager para conectar y desconectar a la vpn.

Para configurar un cliente windows xp, descargamos el programa cliente de http://openvpn.se/download.html, instalándolo con las opciones por defecto.

A través del grupo de programas que crea en el menú de Inicio de windows, podremos acceder a la carpeta de configuración del programa, en la que copiaremos los certificados:

ca.crt
client1.crt
client1.key

Y creamos el fichero client.ovpn con el contenido:

client
dev tun
proto udp
remote IP_PUBLICA_SERVIDOR_VPN 1194
resolv-retry infinite
nobind
redirect-gateway def1
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 4

A través del icono que coloca el programa en la barra de tareas podremos conectar y desconectar la conexión vpn.

No he probado con windows vista, pero parece ser que es necesario instalar y ejecutar el programa con permisos de administrador para que pueda funcionar.

Tanto en ubuntu como en windows, cuando nos conectemos a la vpn, podremos acceder al servidor, los equipos de la LAN y a los otros clientes, y navegar por internet (con la ip pública del servidor).

Si queremos crear certificados para más clientes, debemos tener ca.crt y ca.key en el directorio keys y ejecutar desde el directorio easy-rsa los comandos:

source ./vars
./build-key clientX

Obteniendo los nuevos certificados.

Actualización:

Para configurar clientes con windows vista en ediciones de 64 bits, descargamos el cliente OpenVPN_2.1_rc20 (o más reciente), y lo instalamos como administrador, nos creará un icono en el escritorio para lanzar el terminal, que también deberemos lanzar como administrador.

Escanear rango de IPs

2009-08-16T14:48:00.003+02:00

Con el comando nmap podemos escanear un rango de IPs para detectar las IPs activas:

nmap -sP 192.168.0.1-255

Además puede ofrecernos mucha otra información.

Instalar VMware Tools en VMware Player

2009-08-06T16:19:00.003+02:00

VMware Player no incluye las VMware Tools, pero podemos instalarlas en nuestras máquinas virtuales con este pequeño truco.

Para ello nos descargamos la versión demo de VMware Workstation.

Y descomprimir los ficheros con (no es necesario instalarlo):

/usr/lib/vmware/installer/vmware-installer --install-bundle VMware-Workstation-6.5.2-156735.i386.bundle --extract /DIRECTORIODESTINO

Por último en el directorio donde lo hemos descomprimido, buscamos las .iso's para instalar las VMware tools.

Instrucciones detalladas aquí.

Descargar de un servidor ftp

2009-08-06T16:02:00.001+02:00

Para descargar ficheros de un servidor ftp podemos emplear el comando wget, por ejemplo:

wget -r --ftp-user=USUARIO --ftp-password=CONTRASEÑA ftp://DIRECCION_IP/DIRECTORIO/

Para descargar todos los ficheros del directorio.

Google Calendar en el calendario del panel de gnome

2009-08-01T12:06:00.002+02:00

Podemos visualizar los eventos de nuestra agenda de Google Calendar en el calendario del panel de gnome ejecutando el siguiente comando:

/usr/lib/evolution-webcal/evolution-webcal http://direccion.privada.ICAL.calendario.google

Visto en tuxapuntes.

Controlar de forma gráfica la carga de la CPU

2009-07-17T16:45:00.002+02:00

Como persona responsable, seguramente querrás controlar en todo momento la carga de la CPU.
Para ello instala el paquete hot-babe:

apt-get install hot-babe

Y cuando lo ejecutes tendrás un peculiar medidor de carga de CPU: aparecerá en pantalla una chica que irá desprendiéndose de prendas conforme suba la carga de la CPU.

¡En mi equipo está casi siempre desnuda!

VPN PPTP

2009-07-11T16:01:00.004+02:00

Vamos a configurar un servidor VPN PPTP en un ubuntu y configurar clientes ubuntu y windows.

Comenzaremos por la configuración del servidor VPN.

En primer lugar instalamos el paquete pptpd:

apt-get install pptpd

Seguidamente modificamos el fichero de configuración:

/etc/pptpd.conf

Y modificamos las líneas localip y remoteip, por ejemplo:

localip 10.0.0.1
remoteip 10.0.0.10-100

Trabajaremos con un rango de IPs diferente del de la red local, localip será la IP que tendrá el servidor y el rango de remoteip las IPs que se asignarán a los terminales que se conecten al VPN.

A continuación editamos el fichero de opciones:

/etc/ppp/pptpd-options

Donde tenemos la opción de cambiar el nombre de la red VPN en la línea name (por defecto pptpd):

name pptpd

Y donde debemos configurar los servidores dns, por ejemplo:

ms-dns 10.0.0.1
ms-dns 80.58.61.250
ms-dns 80.58.61.254

Ahora damos de alta las cuentas de los clientes en el fichero:

/etc/ppp/chap-secrets

Para cada cliente añadimos una línea con el formato:

nombreCliente nombreRed contraseña *

Donde nombreCliente y contraseña serán los que necesitarán los usuarios para identificarse; nombreRed si no lo hemos cambiado será pptpd y el * indica que se le asignará una ip del rango remoteip previamente establecido, pero también podemos sustituirlo por una ip concreta si así lo deseamos.

Finalmente reiniciamos el servicio con:

/etc/init.d/pptpd restart

Ya tenemos configurado el servidor VPN. Aquí hay más información al respecto.

A continuación para poder conectarnos al servidor VPN a través de internet redirigimos en el router los puertos 1723 TCP y 47 UDP al equipo que hemos configurado como servidor VPN.

Ahora vamos a configurar los clientes, empezaremos por windows xp:

Vamos al menú Inicio -> Panel de Control -> Conexiones de red e Internet -> Crear una conexión a la red de su trabajo. Seleccionamos 'Conexión de red privada virtual', le damos un nombre descriptivo a la conexión, si nos pregunta marcamos 'No usar la conexión inicial' y a continuación introducimos la IP externa del servidor VPN, por último por comodidad podemos marcar que agregue un acceso directo a la conexión en el escritorio.
Es posible que cuando nos conectemos a la VPN tengamos problemas para navegar por internet, cuando la puerta de enlace de la red remota esté en un rango de IPs diferente, en cuyo caso editamos la conexión de red a través del menú 'Propiedades' , seleccionamos la pestaña 'Funciones de red', escogemos 'Protocolo Internet (TCP/IP)' y pulsamos el botón 'Propiedades', en la nueva ventana seleccionamos 'Opciones avanzadas...' y en la ventana que se abrirá desmarcamos de la pestaña 'General' la opción 'Usar la puerta de enlace predeterminada en la red remota'.

Y ahora los clientes ubuntu, podemos conectarnos por consola o a través del entorno gráfico.

Para hacerlo gráficamente, debemos en primer lugar instalar el plugin pptp para el network manager:

apt-get install network-manager-pptp

A continuación desplegamos el menú del network manager y seleccionamos Conexiones VPN -> Configurar VPN... Pulsamos el botón 'Añadir' y elegimos 'Protocolo de túnel punto a punto (PPTP)'. Le damos un nombre descriptivo a la conexión, en 'Pasarela' escribimos la IP externa del servidor VPN, escribimos el nombre de usuario y si lo deseamos la contraseña y por último pulsamos el botón 'Avanzado...' y en la nueva ventana marcamos 'Usar cifrado punto a punto (MPPE)'.
Ahora podemos conectarnos a la VPN desplegando el menú del network manager y en 'Conexiones VPN' seleccionando la conexión creada, el icono del network manager mostrará un candado para indicar que estamos en una red segura.

Lamentablemente en la versión actual del network manager no he encontrado la manera de indicarle que use la puerta de enlace local para el acceso a internet. Por lo que es posible que al conectar a la VPN, no podamos navegar por internet.

Este problema no se da si en lugar de usar el network manager, establecemos la conexión por consola, mediante los sonoros comandos pon y poff.

Para conectarnos usaremos el comando pon, pasándole un fichero de configuración de la conexión que deseamos establecer.
Crearemos este fichero en el directorio:

/etc/ppp/peers

El fichero llamado por ejemplo REDVPN tendrá el siguiente formato:

pty "pptp 99.99.99.99 --nolaunchpppd"
name USUARIO
remotename PPTP
require-mschap-v2
require-mppe-128
file /etc/ppp/options.pptp
ipparam tunnel

Donde 99.99.99.99 es la IP del servidor, USUARIO es el nombre de usuario del VPN y PPTP el nombre que deseamos darle a la conexión.

Por último añadimos los datos del usuario en:

/etc/ppp/chap-secrets

Con una línea en el formato que ya conocemos:

nombreCliente nombreRed contraseña *

En el caso que nos ocupa nombreRed será PPTP, tal como hemos establecido en remotename.

Y ya podemos conectarnos a la VPN con:

pon REDVPN

y desconectarnos con:

poff

Más información sobre la configuración del terminal por consola aquí.

Configurar teclado en debian

2009-07-08T19:51:00.002+02:00

Recientemente instalé debian en un equipo y me di cuenta de que en la pantalla de login no estaba correctamente configurado el teclado. Una vez iniciabas sesión, si funcionaba correctamente, así como haciendo login en una consola; pero la distribución del teclado era incorrecta en la pantalla de login.

La solución es editar el archivo

/etc/X11/xorg.conf

y modificar la sección del teclado para dejarla así:

Section "InputDevice"
Identifier "Keyboard0"
Driver "kbd"
Option "CoreKeyboard"
Option "XkbRules" "xorg"
Option "XkbModel" "pc105"
Option "XkbLayout" "es"
EndSection

¡Solucionado!

Instalar manualmente drivers de nvidia en ubuntu

2009-07-03T17:13:00.002+02:00

Para poder tener la última versión de los drivers de las tarjetas gráficas nvidia, debemos instalarlos manualmente. En Taringa hay una detallada guía.

Grabar sesiones de consola

2009-07-03T16:00:00.004+02:00

En ocasiones nos puede resultar útil poder tener un registro de todos los comandos ejecutados durante una sesión de consola, así como de la salida de los mismos.
Podemos hacerlo con script:

script FICHERO.TXT

y para finalizar el registro:

exit

o bien Ctrl+D.

Visto en tuxapuntes.

Login remoto desde Windows con Xming

2009-07-03T15:47:00.002+02:00

Si tenemos habilitado el login remoto con XDMCP, podemos hacer login desde un sistema windows mediante Xming, un gestor X Windows para MS Windows.

Para ello ejecutamos XLaunch.exe, seleccionamos el modo de visualización -fullscreen, por ejemplo-, luego especificamos "Open session via XDMCP", y luego introducimos la IP del equipo, pasamos la pantalla de parámetros adicionales, salvamos la configuración si lo deseamos, ¡y nos conectamos a nuestro linux!

Más info aquí.

Login remoto con XDMCP

2009-07-02T19:25:00.002+02:00

En ubuntu es muy sencillo habilitar el login remoto, basta con ir a "Sistema" -> "Administración" -> "Ventana de entrada" y en la pestaña "Remota" seleccionar "Igual que la entrada local". Posteriormente habrá que reiniciar gdm para que los cambios tomen efecto:

/etc/init.d/gdm restart

De esta forma podremos hacer un login gráfico remoto desde otro equipo de nuestra red local con el comando:

X :1.0 -query IP_DEL_HOST

O bien directamente desde la ventana de login de ubuntu, a través del apartado "opciones" (esto último podemos hacerlo incluso desde un LiveCD).

Más información aquí.

Ubuntu como servidor de DNS

2009-06-28T17:05:00.002+02:00

Vamos a ver como utilizar ubuntu como servidor de DNS en una red local, para poder emplear nuestros propios dominios en lugar de trabajar con IPs.

En primer lugar instalamos el paquete bind9.

apt-get install bind9

Editamos el fichero:

/etc/bind/named.conf.local

Y añadimos las zonas que queramos, por ejemplo para cafetera.com:

zone "cafetera.com" {
type master;
file "/etc/bind/db.cafetera";
};

Ahora copiamos db.local a db.cafetera.

cp db.local db.cafetera

Y lo editamos para dejarlo así:

;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA cafetera.com. root.cafetera.com. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS cafetera.com.
@ IN A 192.168.0.30
@ IN AAAA ::1
www IN A 192.168.0.30

Nótese la última línea, gracias a la cual podremos usar tanto cafetera.com como www.cafetera.com.

Reiniciamos el servicio:

/etc/init.d/bind9 restart

Y ya podemos configurar en los ordenadores de nuestra LAN la IP del ordenador que hemos configurado como servidor de DNS.

La información está obtenida de este tutorial, que a su vez es un resumen de este otro.

Simular instalación de paquetes con apt-get

2009-06-26T16:14:00.003+02:00

Si no tenemos claro que dependencias tiene un determinado paquete, y a la configuración de que otros paquetes puede afectar, podemos simular su instalación con el parámetro -s.
Por ejemplo:

apt-get -s install PAQUETE

Nos mostrará un listado de las acciones que se realizarían: paquetes instalados, desinstalados y configurados.
Mucha más información sobre el uso de apt-get en esta página.

Borrar por fecha

2009-06-25T19:25:00.001+02:00

Mi compañero del curro me pasó hace tiempo este práctico comando, junto a la explicación de cada uno de los parámetros, para borrar ficheros con más de 30 días de antigüedad. ¡Muchas gracias!

Aquí tienes un comando para que te borre los ficheros modificados hace más 30 dias.

find . -maxdepth 2 -ctime +30 -exec rm -f {} + \;

maxdepth es para indicar hasta que profundidad puede llegar desde el directorio que estas

ctime es n*24 horas, n es el numero de días que indicas

exec ejecuta lo que quieras

{} find sustituye esto por el resultado que devuelve

+ es obligatorio como parametro del exec

\ fin de comando

; creo que es preciso tambien.

Subir o bajar el volumen por consola

2009-06-25T19:17:00.004+02:00

Con los siguientes comandos podemos subir o bajar el volumen del sistema:

Para subir un 10% el volumen:

amixer sset Master 10%+

Y para bajarlo:

amixer sset Master 10%-

Esto puede ser útil para emplearlo en un script o asignarlo a una combinación de teclas.
Lo vi aquí.

Borrar mensajes de la cola de correo

2009-06-25T19:13:00.004+02:00

Con el siguiente script podemos borrar de la cola de correo de nuestro servidor los mensajes de determinado usuario.
Por ejemplo para borrar los de spam@basura.com

for i in `mailq | grep spam@basura.com | cut -f1 -d*`; do postsuper -d $i; done

En ocasiones esto nos puede ser muy útil para aliviar la cola de correo.

Comparar ficheros gráficamente

2009-06-25T19:00:00.003+02:00

Con Meld, podemos comparar ficheros de texto y además sustituir las diferencias de uno a otro. Un práctico programa que podemos encontrar en los repositorios de ubuntu.

Sugerencias tras una nueva instalación de Ubuntu

2009-06-24T18:06:00.001+02:00

¡Muy práctico ToDo trás una nueva instalación de Ubuntu!

Cambiar nombre host

2009-06-24T17:13:00.003+02:00

Para cambiar el nombre del host, utilizamos el comando:

hostname NUEVONOMBRE

Si lo introducimos sin argumentos, nos muestra el nombre de host actual, si le pasamos un argumento, lo cambia.

También debemos actualizar las referencias al anterior nombre de host en los ficheros:

/etc/hostname
/etc/hosts

Lo vi aquí.

Filtrar IPs

2009-06-22T18:29:00.003+02:00

Vamos a ver como filtrar con iptables las IPs de spammers y hackers que pretendan atacar a nuestro servidor.

Una vez hayamos detectado la IP atacante, por ejemplo con logcheck, crearemos una regla para filtrar dicha IP.

Por ejemplo para filtrar la ip 99.99.99.99:

iptables -A INPUT -s 99.99.99.99 -j DROP

Podemos eliminar una línea cambiando el parámetro -A por -D.

Para listar todas las reglas creadas usamos:

iptables -L

Estas reglas se pierden al reiniciar el sistema, por lo que vamos a salvarlas a un fichero y hacer que se carguen en el arranque:

Si es necesario creamos el directorio /var/lib/iptables

Comprobamos que están activas las reglas deseadas con iptables -L

Las volcamos a un fichero con:

iptables-save > /var/lib/iptables/iptablesReglas

Ahora crearemos un script en el directorio:

/etc/network/if-up.d

Lo llamaremos por ejemplo inicioIptables y el contenido será el siguiente:

#!/bin/sh
/sbin/iptables-restore < /var/lib/iptables/iptablesReglas

Hay que darle permisos de ejecución al fichero: chmod a+x inicioIptables

Con esto en cada inicio del sistema, se cargaran las reglas para iptables.

Seguidamente vamos a configurar el sistema para que guarde en un log registro de los accesos denegados:

Editamos: /etc/syslog.conf

Y añadimos la línea:

kern.warning /var/log/iptables.log

Debemos añadir este log a los logs monitorizados por logcheck.

Ahora lo que hay que hacer es para cada ip bloqueada, crear dos reglas iptables: una para guardar el registro y la otra para rechazar la conexión.

Por ejemplo:

iptables -A INPUT -s 99.99.99.99 -j LOG --log-prefix 'IP BLOQUEADA ' --log-level 4
iptables -A INPUT -s 99.99.99.99 -j DROP

Para reiniciar el servicio de monitorización: /etc/init.d/sysklogd restart
(Si tras reiniciar el servicio, no registra los accesos denegados en el log, probar reiniciando todo el sistema).

Monitorizar logs con logcheck

2009-06-15T17:03:00.001+02:00

Usaremos logcheck para monitorizar los logs del apache.

Para instalarlo:

apt-get install logcheck

Configurarlo:

Editar /etc/logcheck/logcheck.conf

e indicar en la línea

SENDMAILTO="correo@electron.ico"

la dirección donde queremos recibir las notificaciones

Editar /etc/logcheck/logcheck.logfiles

y añadir las líneas:

/var/log/apache2/access.log
/var/log/apache2/error.log

Para programar su ejecución:

editar /etc/cron.d/logcheck

y modificar la frecuencia que deseemos en:

5 * * * * logcheck if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck; fi

Monitorizar logs con logwatch

2009-06-15T17:00:00.001+02:00

logwatch realiza un chequeo de los logs del sistema y envía un email con el resultado.

Para instalarlo:

apt-get install logwatch

Configurarlo:

copiar el fichero /usr/share/logwatch/default.conf
a /etc/logwatch/conf/logwatch.conf

y editar este último, realizando los siguientes cambios si es necesario:

Print = No
Output = mail
MailTo = correo@electron.ico
Range = Today
Detail = High

Si al ejecutar logwatch da un error crear el directorio:

mkdir /var/cache/logwatch

Por último para programar su ejecución diaria añadir a /etc/crontab

0 6 * * * root /usr/sbin/logwatch

Chequeo de actualizaciones con apticron

2009-06-15T16:59:00.000+02:00

El paquete apticron chequea diariamente las actualizaciones disponibles para el sistema y las descarga y envía un mail notificándolo.

Para instalarlo:

apt-get install apticron

Configurarlo:

Editar /etc/apticron/apticron.conf

e indicar en la línea

EMAIL="correo@electron.ico"

la dirección en la que queremos recibir las notificaciones.

Descomprimir archivos .cab

2009-06-08T23:01:00.002+02:00

Con el comando cabextract podemos descomprimir archivos cab.

cabextract ARCHIVO.cab

Lo encontré aquí.

Port Forwarding

2009-06-03T23:21:00.002+02:00

Interesante artículo sobre los túneles ssh.

Arrancar máquina VMW desde una iso

2009-06-03T12:23:00.002+02:00

Supongamos que tenemos creada una máquina VMWare y queremos que arranque desde la iso de un cd, en lugar de un cd. Tenemos que editar el fichero .vmx de la máquina, localizar las líneas:

ide1:0.present = “true”
ide1:0.fileName = “auto detect”
ide1:0.deviceType = “atapi-cdrom”

comentarlas y sustituirlas por:

ide1:0.present = “true”
ide1:0.fileName = "IMAGEN.iso”
ide1:0.deviceType = “cdrom-image”

Me inspiré en este artículo.

Crear máquina vmw online

2009-04-10T10:56:00.002+02:00

Una de las pegas de VMware es que aunque el player es gratuito, con él no se pueden crear nuevas máquinas virtuales. Existe la posibilidad de crear las máquinas virtuales online en EasyVMX.

Montar discos por etiqueta en fstab

2009-04-10T10:44:00.002+02:00

Cuando tenemos discos extraíbles en el ordenador, el orden de los dispositivos en /dev puede cambiar según que discos tengamos conectados. Por ello en /etc/fstab puede ser conveniente indicar que se monte el disco por su etiqueta, en lugar de por la ruta del dispositivo.
Para ello sustituimos en /etc/fstab su ruta:

/dev/DISPOSITIVO

Por su etiqueta:

LABEL=ETIQUETA

De esta forma montará la unidad que esté etiquetada con dicha label.

Agenda Sunbird

2009-04-02T18:39:00.002+02:00

Desde GetDeb podemos descargar la versión 0.9 de Sunbird. Posteriormente desde la misma aplicación podremos instalar el idioma y la extensión "Proveedor de Google Calendar" para sincronizar nuestro calendario de Sunbird con el de Google.

Caducidad del certificado SSL

2009-03-25T21:56:00.003+01:00

Si queremos cambiar la caducidad del certificado SSL, debemos editar el fichero /usr/share/ssl-cert/ssleay.cnf, cambiando o añadiendo el valor days con el número de días de vida del certificado. Más info aquí.

Crear certificado SSL

2009-03-25T19:01:00.002+01:00

Las instrucciones para hacerlo se encuentran en el fichero /usr/share/doc/apache2/README.Debian.gz: que podemos descomprimir para leer o leer directamente con el comando zless.

En primer lugar hemos de instalar, si no lo tenemos ya, el paquete ssl-cert:

apt-get install ssl-cert

Luego debemos ejecutar los comandos:

a2ensite default-ssl
a2enmod ssl

Y ahora creamos nuestro certificado:

make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /RUTA/NOMBRE.crt

Tras lo cual modificamos el fichero:

/etc/apache2/sites-available/default-ssl

Para que SSLCertificateFile y SSLCertificateKeyFile apunten a los ficheros creados en el paso anterior.

Reiniciamos apache:

/etc/init.d/apache2 restart

Y listo!

Edición de video

2009-03-18T21:31:00.002+01:00

Cinelerra es un completo editor de video. En Taringa podemos ver como instalarlo en ubuntu.

Crear etiquetas cd/dvd

2009-03-14T20:03:00.002+01:00

gLabels es una práctica aplicación para imprimir todo tipo de etiquetas, con plantillas para un montón de marcas de papel adhesivo (en ubuntu disponible a través del gestor de paquetes).

Montar partición FAT en el arranque

2009-02-07T14:21:00.002+01:00

Para montar una partición fat en el arranque, añadimos al /etc/fstab una linea como esta:

/dev/PARTICION /media/DIRECTORIO vfat auto,quiet,uid=1000,gid=1000,fmask=177,dmask=077,utf8=true 0 0

Más información aquí.

X Windows en MS Windows

2009-02-03T18:43:00.002+01:00

Hemos visto como ejecutar aplicaciones X Windows a través de una conexión ssh.

¿Y si conectamos desde un sistema MS Windows, a través de putty?

¡También podemos ejecutar aplicaciones gráficas con Xming, el servidor de X Windows para MS Windows!

Además también se puede ejecutar de manera portable desde un usb.

Se puede descargar desde aquí.

Túneles ssh

2009-02-03T18:19:00.002+01:00

En este ejemplo, vamos a conectarnos por ssh al equipo 99.99.99.99 por el puerto 9999 y como usuario "bender" y redirigiremos el puerto 5900 (el puerto por defecto para vnc) del equipo de la red remota con ip 192.168.0.99 al puerto 1111 de nuestra máquina:

ssh -p 9999 -P -L 1111:192.168.0.99:5900 bender@99.99.99.99

Como resultado, si tenemos el vnc server trabajando en 192.168.0.99, podríamos acceder a él por el puerto forwadeado:

127.0.0.1:1111

Mucha más información aquí.

ssh

2009-02-03T17:20:00.003+01:00

Para conectarnos a otra máquina por ssh:

ssh -p puerto usuario@ip

Si queremos copiar un fichero:

scp -P puerto fichero usuario@ip:directorio

Si queremos ejecutar aplicaciones gráficas añadimos el parámetro -X:

ssh -X -p puerto usuario@ip

En caso de querer ejecutar un navegador por este método, es recomendable usar epiphany, pues es mucho más liviano que otros.

Autocompletado en el historial de comandos

2009-01-17T19:57:00.002+01:00

Si pulsamos CTRL + R en la línea de comandos del terminal, y tecleamos parte de un comando, conforme vayamos escribiendo irá buscando en el historial de comandos ejecutados el que más se le parezca, si volvemos a pulsarlo buscará el anterior. ¡Muy útil!
Otros atajos de teclado.

ssh en nautilus

2008-12-04T17:38:00.002+01:00

Cuando estamos trabajando en otra máquina a través de una conexión ssh, ¿no es una lata tener que andar copiando ficheros con scp?

Una alternativa mucho más cómoda es iniciar sesión en dicha máquina con nuestro navegador de archivos y arrastrar y soltar con el ratón.
Para ello, en la barra de direcciones de nautilus escribiremos:

sftp://usuario@direccion_ip:puerto/directorio

Por ejemplo:

sftp://bender@11.22.33.44:5566/home/bender

Al darle a enter nos solicitará la contraseña y accederemos a la máquina.
Si usamos el puerto por defecto para las conexiones ssh, y el usuario tiene permisos de lectura en la carpeta raíz, podemos obviar los datos puerto y directorio.
Lo descubrí en este interesante y completo árticulo sobre ssh.

IP estática en ubuntu 8.10

2008-11-23T23:13:00.002+01:00

En ubuntu 8.10, el nuevo network manager parece no funcionar correctamente, concretamente aunque le configures una ip estática, al reiniciar el equipo vuelve al modo itinerante. Para solventarlo debemos configurar las opciones de red de modo manual.
Básicamente se trata de editar los ficheros:

/etc/resolv.conf
/etc/network/interfaces

Información más detallada aquí.

Openoffice 3 en ubuntu 8.10

2008-11-08T16:47:00.002+01:00

Para upgradear el openoffice de ubuntu a la versión 3, debemos añadir a nuestro etc/apt/sources.list la linea:

deb http://ppa.launchpad.net/openoffice-pkgs/ubuntu intrepid main

Posteriormente ya podemos actualizar la suite ofimática:

apt-get update
aptitude upgrade

¡Y listo!

Conectarnos a una máquina windows

2008-11-06T18:16:00.002+01:00

Desde ubuntu podemos iniciar sesión en una máquina windows a través de Terminal Server.

Para ello la cuenta de usuario del equipo windows debe tener contraseña obligatoriamente. Además debemos activar el acceso desde Panel de control -> conexiones de red e Internet -> Escritorio remoto. Marcamos la casilla "Permitir que los usuarios se conecten de manera remota a este equipo" y en la casilla "Seleccionar usuarios remotos...", escogemos el usuario o usuarios.

Ahora arrancamos el Terminal Server, desde Aplicaciones -> Internet -> Cliente de Terminal Server y rellenamos los campos: "Equipo", con la ip del equipo, en "Protocolo" dejamos por defecto el RDPv5, "Usuario" y "Contraseña" con las correspondientes, "Dominio" con el nombre de dominio o grupo de trabajo y "Nombre de la máquina cliente" con el nombre de la máquina cliente (valga la redundancia). Pinchamos en conectar e iniciaremos sesión.

Convertir .pcf a .conf

2008-11-06T17:50:00.002+01:00

En ubuntu disponemos un cliente de vpn-cisco instalable a través de Synaptic o bien por consola con:

aptitude install vpnc

No obstante en ocasiones contamos con un fichero de configuración en formato .pcf (usado en los clientes cisco de windows) en lugar de .conf (usado por vpnc).

Podemos estudiarlo un poco y escribir uno nuevo a mano o usar pcf2vpnc, que se instala junto con el paquete vpnc. Para ellos ejecutamos el comando:

/usr/share/vpnc/pcf2vpnc perfil.pcf perfil.conf

Y ya podemos usar nuestro perfil:

vpnc ./perfil.conf

Para desconectarnos:

vpnc-disconnect

Información más detallada aquí.

Virtualbox 2.0.4 en ubuntu 8.10 con USB

2008-11-04T22:12:00.002+01:00

Una detallada guía para habilitar el soporte usb con las ultimisimas versiones tanto de ubuntu como de virtualbox.

Mantener actualizado virtualbox

2008-11-02T14:59:00.002+01:00

Si queremos tener actualizado virtualbox a través del gestor de actualizaciones, podemos hacerlo añadiendo su repositorio a nuestro sources.list.
En esta página están los repositorios para las diferentes distribuciones y el link para descargar la clave pública.

Compartir perfil y correo de thunderbird

2008-11-02T00:05:00.002+01:00

Un interesante manual para compartir el perfil y correo de thunderbird entre linux, mac os y/o windows.

Etiquetar una partición fat32

2008-11-01T19:37:00.002+01:00

Para darle etiqueta de volumen a una partición con sistema de archivos fat, usamos el comando:

dosfslabel /dev/sdxx ETIQUETA

(requiere permisos de root).

Buscar en internet los tags de los mp3

2008-10-25T20:55:00.002+02:00

Con Picard (disponible a través de Synaptic) podemos buscar y añadir a nuestros emepetreses los tags de información del título de canción, nombre del artista y el álbum, etcetera...

Renombrar archivos

2008-10-25T16:05:00.002+02:00

Con pyRenamer (disponible a través de Synaptic) podemos no sólo renombrar archivos en masa con las típicas opciones de numerar, sustituir y añadir o quitar caracteres, también podremos renombrarlos basandonos en los metadatos de la información exif de las imagenes o los tags de los mp3. Más información aquí.

Forzar chequeo de disco en el arranque

2008-10-24T18:54:00.002+02:00

Para forzar un fsck durante el arranque, debemos crear en / el fichero forcefsck:

touch /forcefsck

en el proximo arranque ejecutará el chequeo.

VirtualBox y nuevo kernel

2008-10-18T14:49:00.001+02:00

Tras actualizar el kernel de linux, es posible que VirtualBox nos de problemas. Se solucionan recompilando la aplicación con el comando:

/etc/init.d/vboxdrv setup

Y podemos volver a usar VirtualBox.

Adobe Reader en ubuntu 64 bits

2008-10-16T19:46:00.002+02:00

En la pagina de adobe, sólo está la versión de adobe reader para distribuciones de 32bits.
Para poder instalarlo debemos forzar la instalación para que ignore la arquitectura:

dpkg -i --force-architecture AdobeReader_esp-8.1.2_SU1-1.i386.deb

Lo vi aquí (también vale para la versión 8.04).

Fuentes tipográficas

2008-10-14T21:44:00.004+02:00

Nunca está de más añadir fuentes tipográficas nuevas para usar con openoffice, gimp... He aquí una recopilación de cuatrocientas y pico fuentes gratuitas, y empaquetadas en un .deb para mayor comodidad.

Cliente de FTP

2008-10-14T21:14:00.002+02:00

FileZilla, el conocido cliente de ftp, también tiene versión linux.
En ubuntu se puede encontrar fácilmente a través de Synaptic.

Máquina virtual con disco duro real

2008-10-09T10:14:00.002+02:00

Con VirtualBox podemos crear una máquina virtual que en lugar de estar asociada a un disco duro virtual, lo esté a uno real.
De esta forma podemos, por ejemplo, en linux crear una máquina virtual que arranque desde el disco o partición donde tengamos instalado windows. ¡Arrancaremos nuestro sistema windows "real" ejecutándose en una máquina virtual!

Como paso previo debemos crear en windows un nuevo perfil hardware, ya que la máquina virtual emulará un hardware diferente del hardware real con el que trabajamos normalmente.
Para ello en el caso de windows xp, con el botón derecho del ratón abrimos el menú contextual "Propiedades" de "Mi PC" y en la pestaña "Hardware" seleccionamos "Perfiles de hardware". Aquí seleccionamos el perfil por defecto y creamos una copia con el botón "Copiar". Yo les he cambiado el nombre a los dos perfiles por "Arranque Normal" y "Virtual Box" respectivamente, y he activado la opción de que al arrancar windows espere hasta que seleccione un perfil de hardware. De esta forma cuando ejecute windows en la máquina real seleccionaré un perfil y cuando lo haga en una virtual el otro.

Otro paso previo es actualizar VirtualBox a su versión 2.0.2, pues en versiones previas en ocasiones al crear el disco duro virtual (que en realidad es una especie de enlace al disco real) puede dar errores.

A continuación crearemos un disco virtual que en realidad será un enlace al disco real. Para ello abrimos una ventana de terminal, nos logueamos como root y ejecutamos:

VBoxManage internalcommands createrawvmdk -filename /home/USUARIO/.VirtualBox/WindowsREAL.vmdk -rawdisk /dev/sdX -relative -register

Donde sdX es la partición donde se encuentra alojado nuestro windows xp.
Por cierto, la ruta del parámetro filename debe ser absoluta, no vale poner por ejemplo ./WindowsREAL.vmdk.

A continuación damos permisos de lectura/escritura para todos los usuarios a la partición de windows y al disco virtual recién creado:

chmod 666 /dev/sdX

chmod 666 WindowsREAL.vmdk

Ya podemos crear nuestra maquina virtual con VirtualBox, seleccionando desde el gestor de discos el nuevo disco que hemos creado.
Antes de lanzar la máquina virtual, abrimos el menú de Configuración y en el apartado de Discos Duros habilitamos el Controlador SATA en caso de que nuestro disco lo sea; también en la pestaña Avanzado de la sección General, nos aseguramos de que esté activado ACPI y habilitamos IO APIC.

Ya podemos arrancar la máquina virtual, seleccionamos el nuevo perfil de hardware y dejamos que windows detecte y configure el nuevo "hardware".

Más información aquí.

Editar pdf's

2008-10-06T19:23:00.002+02:00

No hay muchas opciones para editar archivos pdf. Sin embargo una de las más consolidadas es PDF Editor, más conocido como pdfedit.
Existen paquetes en Synaptic, pero podemos descargar versiones más recientes desde aquí.

Cambiar el servidor de actualizaciones

2008-10-06T19:17:00.002+02:00

A veces por sobrecarga u otras razones el servidor de actualizaciones que tengamos seleccionado no es capaz de servirnos los paquetes de actualización, generando un error del estilo:

Failed to fetch http://es.archive.ubuntu.com/...

Para solucionarlo debemos cambiar el servidor de actualizaciones. Para ello vamos a Sistema->Administración->Orígenes del software y en "Descargar desde:" seleccionamos "Otro", y en la ventana que nos aparece pinchamos en "Seleccionar el mejor servidor". El sistema hará unas pruebas y nos seleccionará el que presente mejores características de descarga para nosotros.

Visor de comics

2008-10-05T12:17:00.002+02:00

Una de las mejores opciones para ver comics en formato .cbr es comix.
En su web podemos encontrar las instrucciones de descarga e instalación.

Editor de particiones en gnome

2008-09-28T16:30:00.002+02:00

Desde el gestor de paquetes Synaptic podemos instalar gparted (gnome partition editor), un editor gráfico de particiones con soporte para diferentes sistemas de ficheros.
Además dispone de versión Live para ejecutar desde cd o usb.

Buscar archivos

2008-09-27T17:11:00.001+02:00

En LinuxZone han publicado un interesante artículo sobre los diferentes comandos y métodos para buscar archivos por consola.