Configuración Linux, redes y demás yerbas

CAMBIANDO PUERTOS DE MODO TRUNK A MODO ACCESS ,PARA ACCESS POINT CISCO PEGADO A UNA WLC (WIRELESS LAN CONTROLER) y SWITCH CISCO 3750

2011-11-07T09:20:00.000-08:00

sabiendo donde están conectados los access point

conf t

inter gi1/0/X (donde x es el numero del puerto donde esta conectado el ap)

luego copiar y pegar las siguientes lineas , con esto estamos cambiando de modo trunk a modo access a los access point donde el protocolo lwapp transporta la vlan 700 incluyendo la vlan 706

no switchport mode trunk

no switchport trunk encapsulation

no switchport trunk native vlan 700

switchport mode access

switchport acces vlan 700

do wr

Cambiar modo VTP (vlan trunking protocol)en los switches cisco 3750 y 3500XL

2011-11-07T09:16:00.000-08:00

show vtp status se ve el estado en el cual esta el sw en este momento

server, cliente o tranparente

conf t

vtp mode tranparent

shutdown vlan # de la vlan para deshabilitar a vlan o

no vlan # de la vlan para borrar la vlan del switch

CISCO 3500XL

vlan database

vtp tranparent

no vlan # de la vlan

Reiniciar CPAN

2011-10-27T11:13:00.001-07:00

# cpan

cpan> o conf init urllist

Seguir las instrucciones.

Cómo veo / muestro / despliego qué módulos de perl están instalados?

2011-10-27T11:11:00.000-07:00

root@noc:~# instmodsh

Available commands are:
   l            - List all installed modules
   m    - Select a module
   q            - Quit the program
cmd? l
Installed modules are:
   Apache2::SiteControl
   Apache::AuthCookie
   Apache::Test
   BIND::Config::Parser
root@noc:~#

Aunque también podría usarse

#perldoc perllocal

como veo cual es mi controlador / driver de red

2011-10-27T11:09:00.000-07:00

#inxi -N

Además si colocamos inxi -h mostrará las todas las opciones con las que cuenta, muy útiles por cierto

Actualizacion de IOS para switch cisco 3750

2011-09-29T13:45:00.000-07:00

Actualizar IOS para SW3750

1. tener instalado un programa TFTP
2. Que la pc tenga ip para coneccion local
3. cable de consola

Para conocer la versión del Cisco IOS, que necesitaremos saber para poder copiarlo, necesitamos ejecutar el siguiente comando:

sw3750# show version

Entre otros datos aparecerá la versión de la imagen que tiene el SW

Para copiar el IOS debemos seguir los siguientes pasos:

en modo privilegiado

PASO 1 copias IOS de un sw3750 en modo privilegiado

1.sw3750# copy flash:nombre_imagen_ios tftp enter
2.Remote host []? ip local de la computadora enter
3.Name of configuration file to write : nombre de la imagen si se quiere cambiar o solo pulsar enter para continuar

-----------------

PASO 2 para actualizar IOS SW3750

primero como buena practica hay que hacer un backup del IOS y configuracion del SW a configurar antes de montar actualizacion

..nota esto es importantitisimo...!!!

comandos para actuarlizar SW3750

1. sw3750#copy tftp:nombre_imagen_ios flash:/ enter
2. Remote host []? ip donde esta la copia de IOS enter
3. Name of configuration file to write : nombre de la imagen si se quiere cambiar o solo pulsar enter para continuar,esperamos que se termine de copiar

luego en modo configuracion (conf t)
4. boot system flash:/nombre_imagen_ios enter
5. do wr para guardar la configuracion enter
6. reload reiniciar enter

*Verificar que todos los servicios funcionen correctamente.

Instalando NetDoT en ubuntu 10.04 32 bits

2011-09-19T10:14:00.000-07:00

Para este post he usado como referencia el manual de NetDoT del sitio oficial de la Universidad de Oregon: https://netdot.uoregon.edu/pub/manual/0.9/netdot-manual-es.pdf

# apt-get update
# apt-get upgrade
# apt-get install apache2 mysql-server libdbd-mysql-perl rrdtool graphviz perl-doc

* Luego de instalado todo esto procedí con

# cd /usr/local/src

# wget https://netdot.uoregon.edu/pub/dists/netdot-0.9.9.tar.gz

# tar xzvf netdot-0.9.9.tar.gz

# cd netdot-0.9.9.tar.gz

# make testdeps

* Dado que me hacían falta muchas dependencias de perl, procedí con el siguiente comando

# make installdeps-apt-get

* Se instalaron todas las dependencias, las que no tienen paquetería de apt-get automáticamente las jala de CPAN. y a todo le dí YES.

# make install PREFIX=/usr/local/netdot APACHEUSER=www-data APACHEGROUP=www-data

* En este punto es necesario copiar el archivo /usr/local/src/netdot-0.9.9/etc/Default.conf a Site.conf y modificar los parámetros principales de la base de datos. Los que modifiqué quedan de la siguiente manera:

DB_HOME => '/var/lib/mysql',

DB_DBA => 'root',

DB_DBA_PASSWORD => 'CONTRASEÑA', #Es necesario eliminar este campo luego de la instalación

DB_NETDOT_HOST => 'localhost',

# set this to the name you want to give to the NetDoT database in
# your database server.
DB_DATABASE => 'netdot',
# Set this to the name of the netdot database user
DB_NETDOT_USER => 'netdot_uni',
# Set this to the password used by the NetDoT database user
# *** Change This Before Installation***
DB_NETDOT_PASS => 'redes_uni',

ADMINEMAIL => 'jaimeco@uni.edu',

# make installdb

Listo, ya instaló bien.
El usuario y el passdoword de inicio son: admin, admin.

habilitar ssh para cisco 3750 y deshabilitar telnet

2011-09-09T14:46:00.000-07:00

Adentro del switch ejecutamos lo siguiente en el modo de configuración:

* CONFIGURAMOS EL DOMAIN-NAME

switch/router(config)# ip domain-name ??? (cualquier nombre, es requisito para continuar)

* CONFIGURAMOS LA KEY RSA..

El sw debe estar actualizado con el IOS ip-services

switch/router(config)# crypto key generate rsa
How many bits in the modules [512]: colocamos 1024

* CONFIGURAMOS LAS OPCIONES DEL SERVIDOR SSH

switch/router(config)# ip ssh authentication-retries 5
ip ssh time-out 120
ip ssh version 2

* CONFIGURACION DE USUARIO

switch/router(config)# aaa new-model
username jaimec privil 15 secret PASS
username USER password 0 PASS
snmp-server community PUBLIC RO

* CONFIGURACION REMOTA

switch/router(config)# line vty 0 15
transport input ssh
do wr

* De esa manera queda deshabilitado todo ingreso via telnet y habilitado para ssh

Cambiar la hora de UTC a CST en máquina virtual OpenVZ bajo Proxmox VE

2011-09-08T11:38:00.000-07:00

Las máquinas virtuales hechas con plantillas de OpenVZ en Proxmox VE usan UTC por default en su zona horaria. Esto a mi no me sirve entonces intenté cambiar la hora sin éxito. Sale un mensaje de Operation Not Permitted. Eso hay que hacerlo desde proxmox de la siguiente manera:

ProxmoxVE# vzlist
CTID NPROC STATUS IP_ADDR HOSTNAME
104 68 running 10.0.9.7 www.maje.edu.gt
110 43 running 10.0.9.26 sit.maje.edu.gt

ProxmoxVE# vzctl stop 104
ProxmoxVE# vzctl set 104 --capability sys_time:on --save
ProxmoxVE# vzctl start 104
ProxmoxVE# vzctl enter 104

LinuxVirtual# mv /etc/localtime /etc/localtime.old
LinuxVirtual# ln -s /usr/share/zoneinfo/America/Guatemala /etc/localtime
LinuxVirtual# ntpdate pool.ntp.org

Listo y mucha suerte.

Xen en CentOS 5.6 32 bits crear máquinas virtuales usando Xen

2011-08-22T19:50:00.000-07:00

Para crear una máquina virtual (VM) nueva con la imagen o el template descargado:

1. Descomprimir el archivo.

2. Reubicar .cfg en /etc/xen

3. Reubicar .img en /xen

4. xm create vm01-centos.cfg
5. xm list (para ver el listado de nuestras máquinas Xen)
6. xm console vm01-centos (para ingresar a la consola de la máquina)

Acá abajo dejo pegado lo que aṕarece en el sitio http://www.stacklet.com/doc/filesystem/image_resize
Que sirve para agrandar el tamaño de la VM.

Enlarge an Image (.img) File

Submitted by stacklet on Wed, 09/08/2010 - 11:29am

This HOWTO will allow you to increase the size of .img files distributed on Stacklet. Note that this process changes the on-disk image in place and hence it is highly recommended that you back up the image first. Also, make sure the image is not already mounted or backing a live domain or virtual machine! This process is *not* recommended for decreasing the overall size of an image and would likely cause the image itself to be corrupted if attempted.

Replace image_file and size_in_MB appropriately

# dd if=/dev/zero of=image_file bs=1M conv=notrunc count=1 seek=size_in_MB

# losetup /dev/loop0 image_file

# e2fsck -f /dev/loop0

# resize2fs /dev/loop0

# e2fsck -f /dev/loop0

# losetup -d /dev/loop0

Existe una forma alternativa de crear una máquina virtual que sea únicamente de CentOS bajo Xen utilizando los repositorios de CentOS:

[root@cloudmin01 ~]# virt-install --prompt

What is the name of your virtual machine? vm03-centos.img

How much RAM should be allocated (in megabytes)? 512

What would you like to use as the disk (file path)? /xen/vm03-centos.img

How large would you like the disk (/xen/vm03-centos.img) to be (in gigabytes)? 20

Disk /xen/vm03-centos.img is already in use by another guest!

Do you really want to use this disk (yes or no) yes

What is the install URL? http://centos.arcticnetwork.ca/5.6/os/i386/

Luego comienza la instalación descargando todo del sitio de CentOS seleccionado en la url, hay incluso una opción para habilitar VNC y pasarse al modo gráfico si fuera necesario.

Se verá algo como lo siguiente:

Disk /xen/vm03-centos.img is already in use by another guest!

Do you really want to use this disk (yes or no) yes

What is the install URL? http://centos.arcticnetwork.ca/5.6/os/i386/

Starting install...

Retrieving file .treeinfo... | 412 B 00:00

Retrieving file vmlinuz... | 2.2 MB 00:36

Éxitos!

Backup de máquinas virtuales de Proxmox VE usando NFS como repositorio remoto

2011-07-22T09:24:00.000-07:00

El cluster de Proxmox VE permite realizar copias de respaldo de todas las máquinas virtuales.
He seguido este manual de la wiki de proxmox para la copia y restauración, pero haré mi propio procedimiento, por motivos didácticos de mi implementación. El cluster ya está en funcionamiento y en este momento tengo un equipo master y otro como nodo.

* NFS (Network File System) instalación en debian 6.

Lo primero es instalar y configurar nfs. Yo he usado debian 6 para 32 bits en una pc con dos discos, uno de 250 y otro de 500GB.

# apt-get install nfs-common nfs-kernel-server

El disco duro de 500GB lo he montado y agregado al fstab

# cat /etc/fstab
/dev/sdb1/ /vol1               ext3    errors=remount-ro 0       1

Esta instalación genera el archivo /etc/exports y yo lo tengo configurado de la siguiente manera:

root@medusa:/vol1# cat /etc/exports
/vol1/pve1 10.0.0.38(rw) 10.0.0.39(rw)
/vol1/pvebk1 10.0.0.38(rw) 10.0.0.39(rw)

Es importante que el archivo /etc/hosts.allow quede de la siguiente manera:

# /etc/hosts.allow
ALL:10.0.0.38
portmap: 10.0.0.38
ALL:10.0.0.39
portmap: 10.0.0.39

luego es necesario reiniciar los demonios de nfs para que sea público en la red y un nfs cliente pueda conectar.

# /etc/init.d/nfs-common restart
# /etc/init.d/portmap restart

Para verificar si ya se están exportando los directorios se ejecuta:

# exportfs
/vol1/pve1     10.0.0.38
/vol1/pve1     10.0.0.39
/vol1/pvebk1   10.0.0.38
/vol1/pvebk1   10.0.0.39
# netstat -puta| grep nfs
tcp        0      0 *:nfs                   *:*                     LISTEN      -               
udp        0      0 *:nfs                   *:*

De esta manera es posible conectar desde las IPs 10.0.0.38 y 10.0.0.39 en sus respectivos directorios y que está escuchando el puerto nfs (2049).
En la máquina que usará este recurso, digamos la ip 10.0.0.38, podemos hacer la prueba de montaje de estos directorios exportados.

# mount -t nfs 10.0.0.22:/vol1/pve1  /mnt/pve/backupPVE1

Y listo, se desmonta para que este proceso lo haga proxmox

# umount /mnt/pve/backupPVE1

Bien, ahora ya está en funcionamiento NFS, pasamos ahora a la parte web del cluster de virtualización.

*Configuración de backup para proxmox
Luego de hacer login ir a Storage

Luego seleccionar nuestro servidor de nfs, colocando el nombre del recurso NFS, el ip o nombre del servidor, seleccionando Scan y saldrán entre las opciones los directorios que el servidor exportó. Es importantísimo que sí el recurso es para backup se debe seleccionar para Contenido: VZDump Backups, sino, no funcionará. Las otras opciones son para alojar plantillas de sistemas o ISOs.

Luego será necesario ir a Configuración, Respaldo.

Al elegir Crear nueva tarea, seleccioné todas mis máquinas del cluster master, en mi caso se llama pve1 para que haga el backup a media noche y comprima los archivos.

De esta manera todas las máquinas virtuales creadas en la PVE1 irán a dar al directorio montado de NFS. No está de más recordar que la cantidad de disco en las máquinas es menor dado que lo que reporta proxmox es la cantidad declarada en el momento de la creación.
Si vemos los archivos en el directorio de montaje o en la máquina que hace de nfs server se ven así:

root@medusa:/vol1/pve1# ls -lh
total 634M
drwxr-xr-x 2 nobody nogroup 4.0K Jul 22 10:02 images
-rw-r--r-- 1 nobody nogroup  869 Jul 22 10:18 vzdump-qemu-103-2011_07_22-10_15_01.log
-rw-r--r-- 1 nobody nogroup 634M Jul 22 10:18 vzdump-qemu-103-2011_07_22-10_15_01.tgz
root@medusa:/vol1/pve1# ls -lh ../pve
pve1/   pvebk1/ 
root@medusa:/vol1/pve1# ls -lh ../pvebk1/
total 9.3G
-rw-r--r-- 1 nobody nogroup  781 Jul 22 10:49 vzdump-openvz-106-2011_07_22-10_15_02.log
-rw-r--r-- 1 nobody nogroup 9.3G Jul 22 10:48 vzdump-openvz-106-2011_07_22-10_15_02.tgz

Y listo, ya están creandose diariamente mis copias de respaldo en un directorio externo, con la ventaja de ser un sólo archivo y según el manual de fácil restauración.

* Restauración

Example1: Restore the backup of OpenVZ container CT 777 (backup file: vzdump-openvz-777.tar) to CT 600

vzrestore vzdump-openvz-777.tar 600

Example2: Restore the backup of KVM VM 555 (backup file: vzdump-qemu-555.tgz) to CT 500 in Storage with the Name local

qmrestore --storage local vzdump-qemu-555.tgz 500

El storage local hará que la máquina se restaure en /var/lib/vz/images/500/

Instalar tinydns, dnscache y axfrdns de DJBDNS en debian 6.0 de 32 bits

2011-07-19T14:20:00.000-07:00

* En realidad este servidor está corriendo virtualizado en Proxmox VE, pero para los propósitos de la instalación y operación es igual.

# cat /etc/apt/sources.list

# Aqui encontre el repositorio de DJBDNS
deb http://ftp.us.debian.org/debian/ lenny main contrib non-free

deb http://ftp.us.debian.org/debian/ squeeze main contrib non-free
deb-src http://ftp.us.debian.org/debian/ squeeze main contrib non-free
deb http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free

# apt-get update
# aptitude install djbdns

** Concluye la instalación aquí **

Luego hay que crear los usuarios y los directorios con los comandos de la siguiente manera:


# useradd -d /var/log/dns -s /bin/false -g nogroup dnslog
# useradd -d /var/lib/tinydns -s /bin/false -g nogroup tinydns
# tinydns-conf tinydns dnslog /var/lib/tinydns 10.0.0.205
# ln -s /var/lib/tinydns /etc/service/
# ln -s /var/lib/tinydns/log/main /var/log/tinydns
# cd /etc/service/tinydns/env
# echo 10.0.0.205 > IP
# echo 10.0.0.205 > IPSEND
# echo 1 > FORWARDONLY

Para verificar si está corriendo el programa


# svstat /etc/service/*
/etc/service/tinydns: up (pid 1741) 1294 seconds

En mi caso yo emulo que tengo dos servidores de DNS entonces repito los mismos pasos anteriores solamente que en este caso es para tinydns2 y en el archivo /etc/service/tinydns2/env/ROOT modifico para que quede de la siguiente manera:


# cat ROOT 
/var/lib/tinydns/root

De esa manera se emula el mismo proceso y sólo se modifica el mismo archivo /etc/service/tinydns/root/data para todos los dominios internos y externos.

Configuración para AXFR


# useradd -d /var/lib/axfrdns -s /bin/false -g nogroup axfrdns
# axfrdns-conf axfrdns dnslog /var/lib/axfrdns /var/lib/tinydns 10.0.0.103
# ln -s /var/lib/axfrdns /etc/service/
# ln -s /var/lib/axfrdns/log/main /var/log/axfrdns

# svstat /etc/service/*
/etc/service/axfrdns: up (pid 1929) 64 seconds
/etc/service/tinydns: up (pid 1875) 814 seconds
/etc/service/tinydns2: up (pid 1876) 814 seconds

* Otro comando que ayuda es este:
# netstat -anp|grep -i tinydns
udp        0      0 10.0.0.104:53           0.0.0.0:*                           1876/tinydns    
udp        0      0 10.0.0.103:53           0.0.0.0:*                           1875/tinydns

Entonces ya tenemos resolución de DNS sobre tcp, que hasta donde se no es muy usada, pero es mejor tenerla.

Configuración para DNSCACHE


# useradd -d /var/lib/dnscache -s /bin/false -g nogroup dnscache
# dnscache-conf dnscache dnslog /var/lib/dnscache 10.0.0.205
# ln -s /var/lib/dnscache /etc/service/
# ln -s /var/lib/dnscache/log/main /var/log/dnscache

Yo dejé mis archivos en /etc/service/dnscache/env


# ls
CACHESIZE  DATALIMIT  FORWARDONLY  IP  IPSEND  ROOT
root@socrates2:/etc/service/dnscache/env# cat *
10000000
30000000
1
10.0.0.205
10.0.0.205

Si se requiere conectar vía OpenDNS hay que dejar el directorio /etc/service/dnscache/root/servers con por lo menos dos archivos, el @ y el @.root


# cat @
208.67.222.222
208.67.220.220

Esto hace que los servidores principales de resolución de todo el cache sean los de la nube de OpenDNS, con ello es posible crear una cuenta gratuira en opendns.com y configurar políticas de resolución de nombres por medio de categorías, realmente muy efectivo.

 # cat @.root
198.41.0.4
192.228.79.201
192.33.4.12
128.8.10.90
192.203.230.10
192.5.5.241
192.112.36.4
128.63.2.53
192.36.148.17
192.58.128.30
193.0.14.129
198.32.64.12
202.12.27.33

Es importante agregar las redes que se están permitidas para resolver, esto se hace en:
/etc/service/dnscache/root/ip


touch 192.168 10.0.0 10.0.1 10.0.2 10.0.3 10.0.4 10.0.5 10.10.9

De esa manera están permitidas las redes 192.168.0.0/16, 10.0.0.0/24, 10.0.1.0/24, etc.

Y eso es todo, mucha suerte.

Activando wifi en Linux Mint 64bits en una Dell Vostro 1720

2011-06-24T20:07:00.000-07:00

Lo primero es activar el hardware propietario, ello significa que hay que ir al Centro de Control y Aditional Drivers, ahí se detectan los drivers que hacen falta, entonces linuxMint los descarga e instala. Por alguna razón aunque el wifi está encendido el SO entiende que el switch físico está apagado, pero se resuelve fácil si se desgarga el WICD para gtk y él se encarga, así que resultó más fácil que hacer el clásico:

iwconfig eth1 essid MiAP key 10398012ks

Muy bueno ese linuxcito.

Qué hacer cuando expira el certificado SSL externo de autenticacion en Zimbra 6 ZCS

2011-03-21T08:12:00.000-07:00

En este caso en particular, tenemos instalado un Zimbra ZCS 6 Open Source.

Como nuestros usuarios reportan que no pueden revisar su correo, procedemos a revisar en /opt/zimbra/log/mailbox.log y vemos el siguiente error:

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: timestamp check failed

De acuerdo al error anterior, y en virtud de que se ha cumplido un año de la instalación del servidor, podemos asumir que nuestro certificado ssl del servidor de autenticación externa expiró.

El ZCS permite que administradores manejen sus certificados usando la Consola de Administración o el Interfaz de Línea de Comandos (CLI).

En nuestro caso optaremos por la segunda opción, para lo cuál nos logueamos en el servidor por ssh, como usuario root. Luego nos pasamos al directorio /opt/zimbra/bin y corremos los siguientes comandos:

1. Empezamos creando un nuevo Certificado de Autoridad (CA)

# ./zmcertmgr createca -new

2. Luego generamos un certificado, firmado por el CA y que expire en 730 días (dos años):

# ./zmcertmgr createcrt -new -days 730

3. Después, despliegue del certificado:

# ./zmcertmgr deploycrt self

4. Ahora, despliegue del CA:

# ./zmcertmgr deployca

5. Para terminar, verificamos que el certificado haya sido desplegado para todos los servicios:

# ./zmcertmgr viewdeployedcrt

Luego reiniciamos el servidor de correo de Zimbra, y listo. Cabe aclarar a los usuarios, que deben aceptar el nuevo certificado para poder enviar y recibir correo.

-maccbian

dnscache (de djbdns) en debian squeeze

2011-03-15T08:58:00.000-07:00

La versión debian 6.0 no trae por omisión toda la paquetería para el dnscache de djbdns, mis repositorios para esta instalación están así:

#cat /etc/apt/sources.list

deb http://ftp.us.debian.org/debian/ squeeze main non-free contrib
deb-src http://ftp.us.debian.org/debian/ squeeze main non-free contrib
deb http://ftp.us.debian.org/debian/ lenny main non-free contrib
deb-src http://ftp.us.debian.org/debian/ lenny main non-free contrib

deb http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free

deb http://ftp.us.debian.org/debian/ squeeze-updates main contrib non-free
deb-src http://ftp.us.debian.org/debian/ squeeze-updates main contrib non-free

Como se ve, he agregado repositorios de lenny, esto permite instalar los demás paquetes importantes.

# aptitude dnscache

Y listo, con esto el dnscache está ya en funcionamiento, pero hay que setear las variables siguientes:

# cd /etc/dnscache/env

# ls

CACHESIZE DATALIMIT FORWARDONLY IP IPSEND ROOT

# cat *

1000000

3000000

10.20.0.2

/etc/sv/dnscache/root

# cd /etc/dnscache/root/ip

# ls

10.20.0 10.50.43 127.0.0.1

Si se desea agregar otra red para que el dnscache le resuelva hacer lo siguiente:

# touch 192.168.5

Esto asegurará que la red 192.168.5.0/24 pueda resolver en este dnscache.

# cd /etc/dnscache/root/servers

# ls

# cp @ @.root

# cat @

208.67.222.222

208.67.220.220

En mi caso yo uso los IPs de OpenDNS para resolver dado que me permite crear políticas de acceso, pero siempre dejo un @.root donde están los servidores raíz de resolución de nombres de internet.

saludos,

ordenar y unificar el contenido de un archivo de texto.

2011-02-15T11:14:00.001-08:00

Tengo un archivo con varias líneas que están repetidas, para ordenarlo alfabeticamente y unificarlo:

$ sort -u archivo_origen.csv -o archivo_unificado.csv

_

Instalar xmms en debian lenny 64 bits

2011-02-11T13:24:00.000-08:00

Colocar en los repositorios /etc/apt/sources.list

deb http://www.pvv.ntnu.no/~knuta/xmms/lenny ./
deb-src http://www.pvv.ntnu.no/~knuta/xmms/lenny ./

Luego apt-get update; apt-get install xmms y listo.

conectando al ldap de zimbra usando apache studio

2011-02-07T07:17:00.000-08:00

Para conocer el password del root del ldap de zimbra se ejecuta este comando:

# su - zimbra
$ zmlocalconfig -s ldap_root_password
ldap_root_password = wJ9fdYX1BB

Luego las credenciales de conexión son las siguientes:

zimbra_ldap_userdn = uid=zimbra,cn=admins,cn=zimbra

Este dato sale de realizar $ zmlocalconfig |grep admin

convert autonomous AP 1131AG CISCO aironet to Lightweight mode

2010-12-06T13:31:00.000-08:00

Primer paso descargar el software c1130-rcvk9w8-tar.124-21a.JA2.tar.
Yo lo he descargado de

http://www.cisco.com/cisco/software/release.html?mdfid=279537722&flowid=6775&softwareid=280775090

Con un el usuario de cisco. Además estoy usando este manual.

http://www.cisco.com/en/US/docs/wireless/access_point/conversion/lwapp/upgrade/guide/lwapnote.html

Conectamos el AP a vía ethernet y vía consola (para ver la secuencia de arranque)
El AP tiene un boton de MODE que debe ser presionado por más o menos 30 segundos, luego se muestra un mensaje en la consola que dice que el botón ha sido presionado y que espera para ser liberado, entonces un led está rojo y luego se suelta, automáticamente el ap asigna la ip 10.0.0.1 y hace una búsqueda de una imagen de restauración.

Se le colocó la ip 10.0.0.2/16 a la interfaz BVI 1

luego en la computadora conectada se instaló un tftpserver y se seleccionó la unidad donde se encuentra nuestra imagen descomprimida, en este caso c1130-rcvk9w8-tar.124-21a.JA2.tar.

Luego en el modo de enable se ejecuta lo siguiente:

ap(config)# archive download-sw /force-reload /overwrite tftp://10.0.0.1/c1130-rcvk9w8-tar.124-21a.JA2.tar

Se reinicia el AP, presionando el boton de reset de fabrica.

Se ingresa a modo administracion y se escribe el comando RELOAD

Ejecuta la secuencia de reinicio y ya se registra en la WLC.

montar memoria usb con otro dueño y grupo en debian lenny

2010-12-06T07:19:00.001-08:00

#mount -o uid=1000,gid=1000 -t ntfs /dev/sdb1 /directorio

Tabla de caractéres en hexadecimal

2010-11-05T13:45:00.000-07:00

Con esta tabla he trabajado las tildes y distintos caracteres para transferir data de un formulario html a otro para ser procesaro, además los mismos valores son validos para perl, javascript y otros.

Estado del dhcp, IPs alquiladas, IPs disponibles

2010-11-03T13:49:00.000-07:00

Con la necesidad de conocer el estado de los pools del dhcp encontré este programa, muy simple en perl y en comando.

http://dhcpstatus.sourceforge.net/

Sencillo de instalar y echar a andar, altamente recomendado para estadísticas de alquiler en su forma más sencilla, sin tanta mierda de adornos ni javascript, nooo, suave, un comando y listo.

teclado e idioma Coreano en debian lenny

2010-10-18T09:35:00.000-07:00

Usando de base:
http://www.eridem.net/escribir-en-chino-japones-y-coreano-en-ubuntu-con-scim

#Desinstalar lo relacionado con scim
sudo apt-get remove --purge libscim8c2a scim scim-*

Instalando

#sudo aptitude install uim anthy scim-gtk2-immodule scim-uim

#sudo aptitude install scim-hangul scim-tables-ko

Una vez instalados los paquetes sin problemas, deberemos crear un archivo de configuración para que se inicie SCIM al arrancar la interfaz gráfica. Para ello usaremos el editor de GNOME (o en KDE usaremos kate):

sudo gedit /etc/X11/Xsession.d/74custom-scim_startup
Y añadiremos dentro del archivo el siguiente contenido:

export XMODIFIERS="@im=SCIM"
export GTK_IM_MODULE="scim"
export XIM_PROGRAM="scim -d"
export QT_IM_MODULE="scim"

Para gnome genero esto:
pico ~/.gnome2/session-manual
Y añadiremos el siguiente contenido:

[Default]
num_clients=1
0,RestartStyleHint=3
0,Priority=50
0,RestartCommand=scim -d
0,Program=scim

$ scim -d

con esto ya debería aparecer los idiomas

Conectarse a una base de datos de Oracle usando perl, DBD::Oracle

2010-10-13T14:49:00.000-07:00

Usando este URL para modelo:

http://usestrict.net/2009/07/12/perl-installing-dbdoracle-on-ubuntu-904-and-oracle-instant-client/

# perl -MCPAN -e shell

m DBI
install DBI

m DBD::Oracle
get DBD::Oracle
q

# export ORACLE_HOME=/usr/lib/oracle/10.1/client
# export PATH=$PATH:$ORACLE_HOME/bin
# export LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME=/usr/lib/oracle/10.1/client

Se descargan los 3 archivos siguientes, para 64bits según mi plataforma:
http://download.oracle.com/otn/linux/instantclient/instantclient-basic-linuxAMD64-10.1.0.5.0-20060519.zip
http://download.oracle.com/otn/linux/instantclient/instantclient-sqlplus-linuxAMD64-10.1.0.5.0-20060519.zip
http://download.oracle.com/otn/linux/instantclient/instantclient-sdk-linuxAMD64-10.1.0.5.0-20060519.zip

El resultado de la descompresión lo coloqué en /usr/lib/oracle/10.1/client/

# cd /root/.cpan/build/DBD-Oracle-1.26-eT6wOZ
# perl Makefile.PL -V 10.1.0.5

#Para crear el archivo de conexiones TNSNAMES.ORA
# mkdir -p $ORACLE_HOME/network/admin; touch $ORACLE_HOME/network/admin/tnsnames.ora
# export ORACLE_USERID="sifi/password@APOLONIA"
# make test
# make install

Conteniendo algo como esto:

# tnsnames.ora Network Configuration File: /u01/app/oracle/product/11.2/db_1/network/admin/tnsnames.ora
# Generated by Oracle configuration tools.

APOLO =
  (DESCRIPTION =
   (ADDRESS = (PROTOCOL = TCP)(HOST = 10.0.1.19)(PORT = 1521))
   (CONNECT_DATA =
   (SERVER = DEDICATED)
   (SERVICE_NAME = dbname)
   )
  )

Luego para escribir en perl la conexión he hecho esto:

/jaimeco/ora.pl

#!/usr/bin/perl
my $ORACLE_HOME = "/usr/lib/oracle/10.1/client";
my $ORACLE_SID="DBNAME";
$ENV{ORACLE_HOME}=$ORACLE_HOME;
$ENV{ORACLE_SID}=$ORACLE_SID;
$ENV{PATH}="$ORACLE_HOME/bin";
# $ENV{LD_LIBRARY_PATH}="$ORACLE_HOME/lib";

use DBI;
$host = "10.0.1.19";
$sid = "dbdb";
$user = "useruser";
$password ="pass4727";

$dbh = DBI->connect('dbi:Oracle:host=$host;sid=$sid;port=1521', $user, $password)|| die "Database connection not made: $DBI::errstr";

exit 0;

Desde el usuario se pueden agregar las variables de ambiente como sigue en /home/user/.profile

export ORACLE_HOME=/usr/lib/oracle/10.1/client
export ORACLE_SID=dbsiif
export PATH=$ORACLE_HOME:$ORACLE_HOME/bin:$ORACLE_HOME/network/admin:$PATH:.
export LD_LIBRARY_PATH=$ORACLE_HOME/lib:$ORACLE_HOME
export TNS_ADMIN=$ORACLE_HOME/network/admin

$ sqlplus usuario/password@HostnameOrIP/ServiceName

Ejecutar script de perl con otro usuario, suEXEC apache2 en ubuntu 9.04 / Debian Lenny

2010-10-08T14:10:00.000-07:00

Dado que necesito ejecutar un script de perl desde web pero que sea ejecutado con OTRO uid diferente de www-data encontré que es posible hacer esto vía un módulo de apache llamado suEXEC, a continuación se muestra la bitacora de instalación y pruebas.

# aptitude apache2-suexec-custom libapache2-mod-perl2

Se eligió la versión personalizada dado que no quiero que por omisión el /var/www sea el directorio a trabajar sino otro, como el /home/user

# cd /etc/apache2/mods-available
# ln -s /etc/apache2/mods-available/suexec.load
# a2enmod perl
# /etc/init.d/apache2 restart
a2enmod es otra forma de habilitar el módulo.

Agregar la ruta del archivo en /etc/apache2/suexec/www-data

/home/cuca/public_html
/var/www
public_html/cgi-bin
# The first two lines contain the suexec document root and the suexec userdir
# suffix. Both features can be disabled separately by prepending a # character.
# This config file is only used by the apache2-suexec-custom package.

El archivo /etc/apache2/sites-enabled/cuca queda así:

#####################################################
# Cuentas de Usuarios Creadas Automaticamente hacia #
# mail.usac.edu.gt zimbra #
#####################################################

VirtualHost *:80>
DocumentRoot /home/cuca/public_html
ServerName cuca.usac.edu.gt
ServerAlias cuca.usac.edu.gt
SuexecUserGroup cuca cuca
   Directory /home/cuca/public_html>
   AddHandler perl-script .cgi .pl
   AddHandler cgi-script .cgi .pl
   AddHandler php-script .php
   DirectoryIndex index.html index.pl index.cgi
   Options +ExecCGI
   AllowOverride All
   /Directory>
   CustomLog /var/log/apache2/cuca_cus.log combined
   ErrorLog /var/log/apache2/cuca_err.log
/VirtualHost>

# (Ojo, hay que agregar el símbolo "<" en las etiquetas de arriba donde corresponda)

Para probar un script de perl

$pico /home/cuca/public_html/1.pl

#!/usr/bin/perl

use CGI qw/:standard/;

print "Content-type: text/html\n\n";

$w=`id`;

print $w;

system(ls>maje.txt);

$ll=`cat maje.txt`;

print $ll;

print <<"EOM";

suEXEC Test Page

EOM

exit;

Para cambiar el modo de ejecución, y hacer que solamente tenga permisos totales para el usuario cuca:

$chmod 700 1.pl

Debería ser interpretado y mostrar algo como la siguiente imagen:

Va, luego de eso ya podemos ejecutar cualquier script de perl sin el problema que lo ejecute otro usuario sino cuca.

Extraer audio de archivo avi mpg de video usando ffmpeg o mplayer

2010-08-14T19:35:00.000-07:00

# Si el sitio fuera una radio en internet se usa el url si es un archivo simplemente
el archivo y listo. Dado que al ser una radio es altamente probable que se descargue un
archivo extensión .pls, entonces simplemente se abre con un editor de texto y vemos que
hay dentro, un ejemplo es uno que acabo de descargar de somafm.com


[playlist]
numberofentries=4
File1=http://streamer-ntc-aa07.somafm.com:80/stream/1018
Title1=SomaFM: Groove Salad (#1 128k mp3): A nicely chilled plate of ambient beats and grooves.
Length1=-1
File2=http://streamer-dtc-aa03.somafm.com:80/stream/1018
Title2=SomaFM: Groove Salad (#2 128k mp3): A nicely chilled plate of ambient beats and grooves.
Length2=-1
File3=http://streamer-ntc-aa03.somafm.com:80/stream/1018
Title3=SomaFM: Groove Salad (#3 128k mp3): A nicely chilled plate of ambient beats and grooves.
Length3=-1
File4=http://ice.somafm.com/groovesalad
Title4=SomaFM: Groove Salad (Firewall-friendly 128k mp3) A nicely chilled plate of ambient beats and grooves.
Length4=-1
Version=2


Por tanto se elige el primer url y listo, comenzaremos a grabar

ffmpeg -i  http://streamer-ntc-aa07.somafm.com:80/stream/1018 -ab 128 -ar 44100 smoothjazz.mp3

mplayer -dumpstream  http://streamer-ntc-aa07.somafm.com:80/stream/1018 -dumpfile smoothjazz.mp3


Y listo, suerte.

Configuración wifi dell vostro 1720 con linux debian lenny x64 Ubuntu10.10

2010-08-04T19:29:00.000-07:00

Esto pensaba ser un post sencillo para instalar mi wifi en ~~debian lenny~~, pero no funcionó tan sencillo como imaginé. Con ubuntu 10.10 si funcionó. Les dejo el como.

Para comenzar los putos manuales de dell no dicen exactamente que controlador trae exactamente la laptop, simplemente hay que meterse al soporte técnico y buscar como si yo quisiera tener el mugre windows instalado y hacer que despliegue los drivers que corresponden, cosa aparte es que linux ni aparece dentro de su conjunto de controladores, pa'que putas pues!

Bien, los posibles controladores son Intel wifi Link 5100 o 5300,
De esa cuenta que me fui para intel.com y me encuentro con esta información:

http://downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=17045&ProdId=3062&lang=eng

Entonces me voy para http://www.intellinuxwireless.org/ ya que ellos poseen este desarrollo para Intel® WiFi Link 5300

Los usuarios de guug.org me han enviado esta página:

http://wiki.debian.org/iwlagn

Y ahí es posible realizar lo que necesito, aunque luego de hacerlo repetidas veces, no arranca la laptop, sigo en la búsqueda (otro día más a la cuenta).

Dado que ni mitch, entonces le puse a la laptop ubuntu 10.10 para 64 bits y listo, ahi ya jala, aunque el wifi en modo gráfico nel el applet (nm-applet --sm-disable) es una mierda, por lo que tuve que hacer lo siguiente:

root@redes-Vostro-1720:~# lsmod|grep iwlagn
iwlagn                202721 0
iwlcore               146875 1 iwlagn
mac80211              266657 2 iwlagn,iwlcore
cfg80211              170293 3 iwlagn,iwlcore,mac80211

Ello singifica que mi kernel trae ya instalados los módulos necesarios. Y aunque ubuntu no muy me gusta, este si le hizo huevos con mi wifi de forma fácil. Por lo menos no me tuve que hacer mierda instalando el módulo en el kernel.

Va, ahora los comandos para encender la interfaz (previamente el switch físico en la posición correcta vaaa, no vaya uno a ser maje).

root@redes-Vostro-1720:~# iwconfig
lo        no wireless extensions.

eth0      no wireless extensions.

eth1      IEEE 802.11abgn ESSID:"VIRUS"
          Mode:Managed Frequency:2.462 GHz Access Point:00:26:44:5C:ED:85
          Bit Rate=36 Mb/s   Tx-Power:24 dBm
          Retry min limit:7   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality=3/5 Signal level=-68 dBm Noise level=-94 dBm
          Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
          Tx excessive retries:3 Invalid misc:0   Missed beacon:0

Entonces vemos que la interfaz que me interesa es la eth1, dado que quiero conectar mi turbonet de telgua (o CLARO que es la misma compañía), simplemente hago esto:

root@redes-Vostro-1720# iwconfig eth1 essid VIRUS key 6283540J37
root@redes-Vostro-1720#dhclient eth1

y listo!

Por cierto le puse VIRUS al ESSID por aquello que alguien quiera conectar. No es para nada seguro, pero ahuyenta a algunas aves de corral.

Ahora ando buscando como hacer que la aplicación gráfica (network-manager) jale también, que a pesar de estar escribiendo esto con la wifi en funcionamiento me aparece que la red inalámbrica no está activada, y aún no se como activarla, aunque se decir que eso lo dice ese programita gráfico, porque en realidad la tarjeta trabaja bien.

Otro comando que ayuda mucho es el que descubre las redes en el aire.

root@redes-Vostro-1720:~# iwlist eth1 scanning
eth1      Scan completed :
          Cell 01 - Address: 00:26:44:5C:ED:85
                    ESSID:"VIRUS"
                    Mode:Managed
                    Frequency=2.462 GHz (Channel 11)
                    Quality:4/5 Signal level:-66 dBm Noise level:-95 dBm
                    Encryption key:on
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s
                              12 Mb/s; 48 Mb/s
          Cell 02 - Address: 00:1C:F0:3A:80:59
                    ESSID:"internet a Q150 llama 50848670"
                    Mode:Managed
                    Frequency=2.422 GHz (Channel 3)
                    Quality:1/5 Signal level:-89 dBm Noise level:-94 dBm
                    Encryption key:on
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              9 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
                              48 Mb/s; 54 Mb/s

Ahora mejor hago un script que inicie automáticamente en /etc/network/wifi.sh

#!/bin/sh
ifconfig eth1 up
iwconfig eth1 essid VIRUS key 1390556c36
dhclient eth1

Luego edito el /etc/network/interfaces para agregar la línea de ejecución al inicio:

auto lo
iface lo inet loopback
pre-up /etc/network/wifi.sh

De esa forma cuando la computadora, encienda, automáticamente se conectará a la red inalámbrica de turbonet.

Configuración video driver dell vostro 1720 nvidia para linux debian lenny x64

2010-08-04T19:12:00.000-07:00

Según el manual de dell
http://support.dell.com/support/edocs/systems/vos1720/en/SM/specs.htm#video

Este modelo de laptop trae una adaptador de nVidia GeForce 9400M GS,
el cual puede ser descargado de:

http://www.nvidia.com/object/linux-display-amd64-256.44-driver.html

...
En cuanto descargue el mugre driver de 40MB prosigo.

Instalando PacketTracer en Linux Debian Lenny 64bits en tar.gz

2010-07-27T12:26:00.000-07:00

Descargue la versión de http://cisco.netacad.net usando las siguientes credenciales ubicadas en internet:

username: ElisioManuelMarques
Password: e.m.m.8-8

La fuente de esta información es: http://www.bugmenot.com/view/cisco.netacad.net

Ahí se encuentran más credenciales de acceso, aunque es posible buscar actualizaciones de estas en google "cisco netacad passwords".

La versión descargable para el linux que usé es: http://cisco.netacad.net/cnams/resourcewindow/noncurr/downloadTools/app_files/PacketTracer53_Ubuntu.tar.gz

Como root, descomprimir con tar -xzvf PacketTracer53_Ubuntu.tar.gz y ejecutar
./install, responder las preguntas y listo. ya es posible ejecutarlo desde /usr/local/bin/Packettracer

Actualmente estoy buscando un sitio donde ubicar los archivos de linux y windows del packet tracer para que no se requiera de cisco.netacad.net para la descarga, que cosa a parte me parece ridículo que restringan este acceso, si ello les puede aumentar sus propias ventas al usar un software de diseño de red sencillo y que al ser probado con software Cisco, seguramente funcionará en los equipos reales. Allá ellos, ya que siempre habrá alguien digno que pueda compartir su acceso para que todos puedan conocer y educarse.

z

Montar partición Ext3 Linux Debian Lenny 64 bits sobre Windows XP Pro

2010-07-25T11:36:00.000-07:00

Habitualmente usaba Ext2IFS pero dejó de funcionar adecuadamente, así que la desinstalé y procedí a instalar

http://sourceforge.net/projects/ext2fsd/files/Ext2fsd/0.48/Ext2Fsd-0.48.exe/download

Luego simplemente elegí una letra para el montaje y listo, ya se puede leer y escribir en Ext3 en mi debian lenny.

Enlace de datos vía SHDSL (Línea telefónica un par)

2010-07-20T13:38:00.000-07:00

Para realizar el enlace se utilizó el equipo:

Equipo:

2 Modem marca RAD modelos ASMi-52 con sus respectivos cables de poder y consola

1 Router CISCO series 1600 modelo 1601 con sus respectivos cables de poder y consola

1 Router CISCO series 1700 modelo 1720 con sus respectivos de poder y consola

Accesorios

2 Cables DB60 (cable con extremos serial inteligente macho (para el router) y tipo bloque Winchester macho (para el modem))

2 Patch cord RJ45 Cat 5e

1 Línea telefónica digital de 2 hilos

Conexiones entre equipos:

1. El cable DB60 se conecta por el extremo tipo bloque Winchester macho al puerto DCE del modem y por el otro extremo, el serial inteligente macho al puerto serial del router.

2. En el cable de línea telefónica, se utilizan los hilos 4 y 5 (del conector RJ45) conectados al puerto SHDSL de cada modem para línea A. (Si se desean utilizar 4 hilos, entonces se utilizarán los hilos 1 y 2 -del conector RJ45- para línea B). La utilización de 4 hilos (2 líneas telefónicas, proporciona un mayor ancho de banda en la conexión.

Al terminar las conexiones podrán encenderse y si éstos cuentan con los valores de fábrica después de unos segundos estarán sincronizados, es decir, el le de power -pwr- estará verde, el led de sincronización para una línea -Sync A- estará en naranja y el led de transmisión de datos -Data- estará en naranja.

Configuración de equipos:

Para ingresar a la configuración de los equipos se utilizó:

1. Un cable convertidor de Serial a USB con su respectivo software de instalación.

2. El programa PUTTY.EXE

Configuración de los Modem (asumiendo que se parte de los valores iniciales de fábrica):

1. Ejecutar el programa PUTTY.EXE

2. En la categoría de Session

1. Seleccionar la opción Serial

2. En Serial Line escribir el COM#, donde # es el número de com correspondiente a la conexión de cable convertidor de USB a Serial.

3. En Speed escribir 9600

3. En la categoría de Connection

1. Elegir la sub categoría Serial

1. Verificar que en Serial line to connect to esté escrito COM3

2. El valor de Speed (baud) es 9600

3. El valor de Data bits es 8

4. El valor de Stop bits es 1

5. El valor de Parity es None

6. El valor de Flow Control es None

4. Hacer click en el botón Open

5. Teclear la tecla enter una vez

6. La interfaz de modem solicita ingresar usuario (user) y contraseña (password).

7. En USER no escribir nada y presionar la tecla enter

8. En PASSWORD escribir 1234 y presionar la tecla enter para ingresar al menú principal (Main Menu) del modem.

9. El menú y sub menús tienen numeradas cada una de las opciones, para elegir una de ellas, se escribe el número respectivo y se presiona enter. Estando en un sub menú, se regresa al menú anterior presionando la tecla escape –Esc-, se regresa al menú principal presionando el signo de admiración “!” y para cerrar la sesión se presiona la tecla “&”.

10. Seleccionar la opción 2 –Configuration- para ingresar al menú de configuración.

11. Seleccionar la opción 1, System configuration.

12. Seleccionar la opción 1 –Master clock-

13. Para uno de los modem seleccionar la opción 1 –Receive-, y para el otro seleccionar la opción 2 –Internal-

14. Regresar al menú principal presionando la tecla “!”

15. Los pasos 16 a 22 son necesarios únicamente en uno de los modem, al finalizar dichos pasos, los modem se sincronizarán.

16. Seleccionar la opción 2 –Configuration-

17. Seleccionar la opción 2 –Physical port configuration-

18. Seleccionar la opción 2 –DTE configuration-

19. Seleccionar la opción 1 –DTE local port configuration-

20. Seleccionar la opción 3 – Data rate-

21. Seleccionar la opción adecuada para el ancho de banda, en este caso se utilizó la opción 32 -2048 Kbps-

22. Seleccionar la opción 4 –Save -

23. Cerrar la sesión presionando “&”.

y eso es todo, o sea, solo eso quería decir.

Instalar Ecofont sobre debian lenny

2010-07-12T14:03:00.000-07:00

Ecofont es una fuente gratuita que es posible descargarla de http://www.ecofont.com/assets/files/ecofont_vera_sans_regular.ttf
la cual, tiene como propósito ahorrar hasta un 20% en tinta. El secreto son unos pequeños puntos blancos y nada más.

Para instalarla en linux debian lenny, hay que copiar el archivo ecofont_vera_sans_regular.ttf en /usr/local/share/fonts y listo, ya aparecerá en openoffice.

Instalación de flashplayer para debian lenny de 64 bits

2010-07-12T07:43:00.000-07:00

Tomado literalmente de http://wiki.debian.org/FlashPlayer

Debian 5.0 'Lenny' amd64

Es necesario contar con la parte contrib de la distro en /etc/apt/sources.list

deb http://ftp.us.debian.org/debian/ lenny main contrib

Currently not supported by Adobe. See the announcement by Adobe and bug #586273.

However, there is a workaround:

apt-get install fakeroot binutils nspluginwrapper ia32-libs
Download and run this script: http://people.debian.org/~bartm/flashplugin-nonfree/ia32-libs-workaround-499043-lenny.sh
dpkg -i ia32-libs-workaround-499043_0.0.1+lenny1_amd64.deb
Install this package: http://people.debian.org/~bartm/flashplugin-nonfree/flashplugin-nonfree_10.1.53.64.1_amd64.deb

An entirely different approach is to install a browser and the 32 bit plugin in an i386 chroot as described in the AMD64 HOWTO.

Instalando controlador para nVidia quadro FX 1800 sobre linux debian

2010-07-05T15:11:00.000-07:00

Descargar el driver de esta pagina:
http://la.nvidia.com/object/linux-display-amd64-256.35-driver-la.html

En mi caso el controlador de abajo obedece a que mi Workstation es una HP Z600 de 64 bits.

NVIDIA-Linux-x86_64-256.35.run

Es necesario instalar los siguientes paquetes:

# apt-get install gcc linux-headers-2.6-amd64 rcconf build-essential

El rcconf, es necesario para apagar el gdm del arranque para que el X-system no este encendido.

Luego ejecutar el script y listo:

./NVIDIA-Linux-x86_64-256.35.run

Se activa nuevamente el gdm y ya esta el sistema grafico con nvidia instalado.

Script para creación remota de usuarios de correo zimbra usando perl

2010-07-05T11:31:00.001-07:00

***********************************************************************************

#!/usr/bin/perl -w

# Script para crear cuentas de correo electrónico automaticamente a zimbra 6.0.5
# para la USAC, pasando argumentos de php de rmendizabal-at-usac.edu.gt
# y enviando el comando vía ssh con encripcion asimetrica hacia mail.usac.edu.gt
# Autor: Jaime Cabrera jaimeco-at-usac.edu.gt
# Version: 1.0
# Fecha creacion: 05JUL2010
# Fecha ultima modificacion: 05JUL2010

#print "@ARGV\n"; # Todos los argumentos pasados con "".
#print "$ARGV[0]\n"; # Cuenta en la forma usuario@dominio.
#print "$ARGV[1]\n"; # contraseña.
#print "$ARGV[2]\n"; # displayName.
#print "$ARGV[3]\n"; # givenName.
#print "$ARGV[4]\n"; # sn.
#print "$ARGV[5]\n"; # street.
#print "$ARGV[6]\n"; # telephoneNumber.
#print "$ARGV[7]\n"; # postalCode. # Acá coloco el número de regper.

#print "\n";
$c_='"';
$crear = "ssh -i /home/cuca/rsa-keys/llave-zimbra cuca\@mail.usac.edu.gt '/opt/zimbra/bin/zmprov ca $c_$ARGV[0]$c_ ";
$crear = $crear . " $c_$ARGV[1]$c_ displayName $c_$ARGV[2]$c_ givenName $c_$ARGV[3]$c_ sn $c_$ARGV[4]$c_";
$crear = $crear . " street $c_$ARGV[5]$c_ telephoneNumber $c_$ARGV[6]$c_ postalCode $c_$ARGV[7]$c_ zimbraPasswordMustChange TRUE' ";

#print "$crear\n\n";

# Creando la cuenta
system($crear);

# Logs sobre la creación dirigidos a correosnuevos.log
$FECHA = `date +%d%b%Y_%H:%M:%S`;
chomp($FECHA);
open(LOG,">>correosnuevos.log");
$bitacora = "$FECHA --> $ARGV[0], $ARGV[2], $ARGV[5], Tel: $ARGV[6].";
print LOG "$bitacora\n";

exit 0;

******************************************************************************

El script tiene la peculiaridad que el usuario debe cambiar su contraseña al ingresar la primera vez, con esto se garantiza la confidencialidad.

Instalacion de Mondo Rescue para Debian

2010-07-05T09:45:00.000-07:00

Mondo Rescue es una potente herramienta para hacer backups parciales o totales de un sistema operativo. En este caso, lo haremos con Debian GNU/Linux.

La instalación es sencilla, solo debemos instalar los paquetes necesarios para el funcionamiento de Mondo Rescue:

# apt-get install mindi-busybox mindi mondo

Listo! ya tenemos instlado mondo. para empezar el backup, ejecutamos el comando siguiente

# mondoarchive

Y nos aparece un wisard TUI (Text User Interface) que esta construido en nCurses, el cuál nos guiará durante el proceso de backup:

En este caso elegimos la option DVD disks. Tambien podemos elegir Hard disk, con la cual se nos preguntará el directorio donde se grabaran las imagenes para luego quemarlas en DVD.

Luego optamos por el modo de compresion que necesitemos, lo recomendado es la opción Average.

Las demas opciones se siguen con ok, ya que la ubicacion de la unidad de DVD depende de cada S.O.

Luego debemos escoger las rutas a realizar el backup. La ruta por defecto es '/', es decir, todo. De lo contrario, podemos elegir carpetas individuales, separadas por espacios.

En este caso, hemos elegido la carpeta '/'.

En la siguiente pantalla, ingresamos las carpetas a las que NO queremos hacer backup. Las separamos por espacios. /tmp y /proc son siempre excluidas. Pero si se necesita un backup completo, pues se deja en blanco y continuamos:

Seguidamente se nos pide ingresar un directorio temporal y uno 'scratch', el cuál será utilizado por mondo para sus archivos temporales. Dejamos la ruta por defecto y continuamos.

Le decimos que si, cuando nos pida que si queremos que mondo verifique el backup, después de ser creado.

En la siguiente opción le decimos que SI, si estamos seguros que nuestro kernel es sano, es decir < 3.0.

Luego se nos pregunta si queremos proceder, elegimos SI. Y esperamos que vaya creando las imagenes y nos va pidiendo que cambiemos de DVD de la unidad respectiva.

Para restaurar luego de algun desastre, pues solo introducimos el ISO 1 que creamos, y seguimos las opciones por defecto, y listo, ya tenemos nuestro sistema de regreso.

-maccbian

Configuración telefonos IP sobre switches CISCO y switches Extreme Networks Summit

2010-06-16T12:17:00.000-07:00

Para configurar teléfonos IP marca NEC modelo ITR-8D-3(BK)TEL pasando por la red de datos con equipo Extreme Networks tipo Summit, Alpine o BlackDiamond 6808, lo mismo que equipo CISCO 3750G se realiza la siguiente configuración:

CISCO 3750

interface GigabitEthernet1/0/8

switchport access vlan 713

switchport mode access

switchport voice vlan 10

En mi caso la voice vlan tiene VID 10 y la data vlan tiene VID 713. Se entiende que ambas vlan para comunicarse con la planta y la red de datos tienen mode trunk en otro enlace para que estas vlans pasen.

Extreme Networks

(voip = 10; data = 713)

conf vlan voip add port 24 tag

conf data add port 24 untagged

Luego en el teléfono se presiona la siguiente secuencia de teclas: HOLD, TRANSFER, *, #.

Con esto se accede a la configuración del teléfono, del menú se activa lo siguiente:

Se activa vlan para el peurto LAN.
Se configura el VID 10.
Se configura el ip/mask, IP del DRS.

El puerto de PC se deja con los valores de fábrica.

Y listo, ya es posible realizar llamadas en el teléfono y conectar una computadora al puerto PC del teléfono para acceder a la red de datos, en mi caso, internet.

Arreglo RAID5 en PowerEdge 2960, montando arreglo mayor a 2TB en linux debian

2010-06-12T06:57:00.000-07:00

Presionando Crtl-R en este modelo de servidor DELL se accede a la utilidad para la configuración de RAID. Se presiona F2 y se crea un nuevo volumen, se seleccionan los discos, en este caso eran 4 de 1TB c/u. Luego se inicializa el volumen.

La inicialización tarda alrededor de 6 horas, así que mucha paciencia.

En debian, hice lo siguiente:

# cat /proc/partitions

Para crear particiones mayores a 2TB no nos sirve fdisk que tiene ese límite precisamente, por lo que instalaré lo siguiente:

#apt-get install parted partimage

Partimage es por restaruación a iso, realmente no es necesario para hacer la partición. Bueno, ahora creando con parted la partición de 2.8TB

#parted /dev/sdb

(parted) mktable gpt

(parted) mkpart primary 0 2928G

(parted) quit

Information: You may need to update /etc/fstab.

# mkfs.ext3 /dev/sdb

Se mostrará una información parecida a la siguiente:

sdb sdb1

mail:~# mkfs.ext3 /dev/sdb1

mke2fs 1.41.3 (12-Oct-2008)

Filesystem label=

OS type: Linux

Block size=4096 (log=2)

Fragment size=4096 (log=2)

178716672 inodes, 714843745 blocks

35742187 blocks (5.00%) reserved for the super user

First data block=0

Maximum filesystem blocks=4294967296

21816 block groups

32768 blocks per group, 32768 fragments per group

8192 inodes per group

Superblock backups stored on blocks:

32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,

4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968,

102400000, 214990848, 512000000, 550731776, 644972544

Writing inode tables: 7589/21816

Writing inode tables: done

Creating journal (32768 blocks): done

Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 38 mounts or

180 days, whichever comes first. Use tune2fs -c or -i to override.

Luego de eso ya podríamos montar la partición en algo como:

# mount /dev/sdb1 /maje

y con un df ya veríamos la cantidad de TB asignados al volumen.

Cómo borrar correos de una cuenta en Zimbra FOSS 6

2010-05-27T11:22:00.000-07:00

Desde la página del administrador del dominio es un poco tedioso poder borrar todos los mails de una carpeta de una cuenta particular de correo, cuando estos son demasiados. Para ello podemos ejecutar el siguiente comando, desde la consola de administracion (como usuario Zimbra):

zmmailbox -z -m usuario1@dominio.com emptyFolder [carpeta]

Donde [carpeta] es el nombre de la carpeta que vamos a vaciar. Por ejemplo: Inbox, Spam, etc.

Procedimiento para creación remota de usuarios de zimbra

2010-05-18T06:50:00.002-07:00

El primer paso es conocer el comando y los parámetros a usar con zimbra.

Este comando es zmprov y se debe ejecutar con el usuario de zimbra

# su - zimbra

Para crear una cuenta con mucho detalle se hace de la siguiente manera:

zimbra@mail:~$ /opt/zimbra/bin/zmprov ca qqq@usac.edu.gt majemaje1 displayName 'Jorge Emilio Villatoro Castillo' givenName 'Jorge Emilio' sn 'Villatoro Castillo' street 'Sótano Edificio de Rectoría Deptartamento de Procesamiento de Datos' telephoneNumber '25439651' postalCode '98082301'

Ello mostrará información como las fotos adjuntas de la herramienta web de administración:

Dado que se nos ha requerido crear la cuenta de forma automática, ello requiere de ejecución remota, con parámetros previamente validados de los usuarios que solicitan vía un formulario web el requerimiento.

Se ha elegido rsh por su simpleza, y agregado a esto se utiliza encripción asimétrica para la ejecución.

Dado que usar root es muy riesgoso y usar el usuario de zimbra también, se utiliza un usuario creado únicamente para este propósito (sin home y sin password), lo llamaremos cuca (Creador de Usuarios para Crearlos Automáticamente) y le asignámos un rol de sudo.

#echo "cuca ALL=NOPASSWD:/opt/zimbra/bin/zmprov *" > /etc/sudoers

También debemos agregar al usuario cuca en el grupo de zimbra listado en /etc/group

Con ello nos aseguramos que este usuario pueda ejecutar ese comando específicamente y no otro.

Para que sea muy seguro el rsh usamos rsa y creamos el conjunto de llaves de la siguiente manera:

#ssh-keygen -t rsa -b 2048 -f /home/usuario/llaves/llavin-rsa

No colocamos ninguna frase, tan sólo se oprime la tecla de ENTER dos veces, y al final del proceso contamos con nuestro par de llaves, la pública y la privada.

Seguidamente se copia la llave pública en el servidor remoto donde queremos ejecutar el comando zmprov.

# scp /home/usuario/llaves/llavin-rsa.pub usuarioremoto@serverremoto:/home/usuarioremoto/.ssh

Dentro del servidor remoto ejecutamos lo siguiente:

# cd /home/usuarioremoto/.ssh

# cat llavin-rsa.pub >> authorized_keys

Con esto realizado, ya es posible ejecutar comandos desde nuestra máquina local a la remota, pero es posible ponerle aún más seguridad y asegurar que solamente esp osible leer esa clave desde una determinada ip, por lo que se agrega al inicio del archivo de ahtorized_keys lo siguiente:

from="10.0.0.10"

por lo que el archivo quedaría así:

from="10.0.0.10" ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAwVr3EDNpC0tOXVC1ABHJSyORo3S4YCzoy
JbRFRE4FQ8z8vcWT+Y0b3e0OxGP8ZjeOzlS8uk2ysSX1WiSoQ3RqZFM6zaUGR1rLr

qqtmZpA2WIs0bGGnv6LtQKb6GNrIEjLJRZXFU3UPOqcItrS/TJWUGj7EXEuLJ3WUM

O32ahbDiSynf9kMSqbEiMI9xa9UbsegzfuylX5p8jGbidxLXAonkAJiGrplVTGkWckH0

GRoZgCgZrOzy7lP3TCqbYPYUDZeMrpEz2DK1gTv45OSnCTT6kKKjQAC6udEEW64
L0aDIKWeo3UEzEQPiHzZX0PsbaEbGaR08iDZ6xPhieRrRQ== jaimeco@10.10.0.10

Bien, de manera que con esto ya es posible ejecutar remotamente el comando zmprov desde la máquina con dirección IP 10.10.0.10 conectando de la siguiente forma:

Máquina local

$ ssh -i /home/usuario/llaves/llavin-rsa usuario@serverremoto "/opt/zimbra/bin/zmprov ga qqq@usac.edu.gt"

# name qqq@usac.edu.gt

cn: Jorge Emilio Villatoro

description: datos de ubicacion

displayName: Jorge Emilio Villatoro

givenName: Jorge Emilio

initials: 980829

mail: qqq@usac.edu.gt

objectClass: organizationalPerson

objectClass: zimbraAccount

objectClass: amavisAccount

sn: Villatoro

uid: qqq

userPassword: VALUE-BLOCKED

[...]

Por lo que tenemos asegurado a un único usuario, sin contraseña de sistema, para que pueda remotamente ejecutar únicamente un y sólo un comando únicamente desde una determinada ip con una única llave privada de encripción asimetrica.

Adicional a ello luego modifiqué el archivo autorized_keys en el server remoto de la siguiente forma:

from="10.0.0.7",command="/home/cuca/.ssh/valido" ssh-rsa AAAAB3.....{el resto de la llave}

El contenido del script /home/cuca/.ssh/valido es:
*******************************************************************
#!/usr/bin/perl -w
# Script para validacion de comando de ssh desde server remoto.
# Autores: joser-at-usac.edu.gt & jaimeco-at-usac.edu.gt
# Versión 1.0
# Fecha creacion: 28JUN2010
# Fecha modificacion: 28JUN2010
# Motivo Modificacion:--

$zimbra=substr($ENV{SSH_ORIGINAL_COMMAND},0,22);
#print "$zimbra\n";

if($zimbra eq "/opt/zimbra/bin/zmprov")
{
system($ENV{SSH_ORIGINAL_COMMAND});
}

exit 0;
********************************************************************

Se eligió perl porque la variable de ambiete SSH_ORIGINAL_COMMAND no pasaba bien a la STDIN con /bin/sh.
Cualquier otro comando que no contenga /opt/zimbra/bin/zmprov NO será ejecutado. Aumentando la seguridad de nuestro procedimiento.

A continuación el script de creación remota de usuarios de correo zimbra utilizando perl.

***********************************************************************************
#!/usr/bin/perl -w

# Script para crear cuentas de correo electrónico automaticamente a zimbra 6.0.5
# para la USAC, pasando argumentos de php de rmendizabal-at-usac.edu.gt
# y enviando el comando vía ssh con encripcion asimetrica hacia mail.usac.edu.gt
# Autor: Jaime Cabrera jaimeco-at-usac.edu.gt
# Version: 1.0
# Fecha creacion: 05JUL2010
# Fecha ultima modificacion: 05JUL2010

#print "@ARGV\n"; # Todos los argumentos pasados con "".
#print "$ARGV[0]\n"; # Cuenta en la forma usuario@dominio.
#print "$ARGV[1]\n"; # contraseña.
#print "$ARGV[2]\n"; # displayName.
#print "$ARGV[3]\n"; # givenName.
#print "$ARGV[4]\n"; # sn.
#print "$ARGV[5]\n"; # street.
#print "$ARGV[6]\n"; # telephoneNumber.
#print "$ARGV[7]\n"; # postalCode. # Acá coloco el número de regper.

#print "\n";
$c_='"';
$crear = "ssh -i /home/cuca/rsa-keys/llave-zimbra cuca\@mail.usac.edu.gt '/opt/zimbra/bin/zmprov ca $c_$ARGV[0]$c_ ";
$crear = $crear . " $c_$ARGV[1]$c_ displayName $c_$ARGV[2]$c_ givenName $c_$ARGV[3]$c_ sn $c_$ARGV[4]$c_";
$crear = $crear . " street $c_$ARGV[5]$c_ telephoneNumber $c_$ARGV[6]$c_ postalCode $c_$ARGV[7]$c_ zimbraPasswordMustChange TRUE' ";

#print "$crear\n\n";

# Creando la cuenta
system($crear);

# Logs sobre la creación dirigidos a correosnuevos.log
$FECHA = `date +%d%b%Y_%H:%M:%S`;
chomp($FECHA);
open(LOG,">>correosnuevos.log");
$bitacora = "$FECHA --> $ARGV[0], $ARGV[2], $ARGV[5], Tel: $ARGV[6].";
print LOG "$bitacora\n";

exit 0;

******************************************************************************

El script tiene la peculiaridad que el usuario debe cambiar su contraseña al ingresar la primera vez, con esto se garantiza la confidencialidad.

Sitio de ayuda de servicios MX, DNS

2010-05-18T06:50:00.001-07:00

http://centralops.net

Logs de autenticación de zimbra

2010-05-18T06:46:00.000-07:00

Las bitácoras del ingreso y de algunos movimientos que hacen los usuarios, como cambiar la contraseña quedan registrados en:

/opt/zimbra/log/

Lo importante aquí es que queda registrado la IP origen de la conexión, por ejemplo si alguien ingresó a las 11PM quedará registrada la ip de esta conexión. Lo mismo si se autentica vía pop3, etc.

Vlan trunk (802.1q) entre Cisco 3750 y un Extreme Networks Black Diamond 6808

2010-04-13T10:48:00.000-07:00

Es necesario entender antes los siguientes aspectos:

Cisco por omisión usa VTP para la creación automática de vlans para desplegarlas en toda la red, a menos que se indique otra cosa.
Extreme Networks (Extreme) no tiene un protocolo parecido a VTP, lo que implica que hay que crear las vlans en cada uno de los switches.
El vlan trunk de Cisco es promiscuo y por omisión pega todas las vlans a menos que expresamente que se permitan algunas.
El puerto g1/0/17 del Cisco está unido por medio de un cable utp cat 5e a 1Gbps al Extreme Black Diamond 6808 en el puerto 1:9.

Configuración en Cisco 3750G
Se usará el puerto 17, se muestra la configuración:

#interface GigabitEthernet1/0/17
#switchport trunk encapsulation dot1q
#switchport trunk allowed vlan 6,10,713
#switchport mode trunk

! Los VLANid 6, 10 y 713 son la vlansrvpub, voip y vlans4 respectivamente.

Configuración Extreme Black Diamond 6808
En este caso se usó el puerto 1:9

# create vlan vlansrvpub
# conf vlan vlansrvpub tag 6
# conf vlan vlansrvpub add ports 1:9 tag

# create vlan voip
# conf vlan voip tag 10
# conf vlan voip add ports 1:9 tag

# create vlan vlans4
# conf vlan vlans4 tag 713
# conf vlan vlans4 add ports 1:9 tag

! Para agregar un puerto de acceso hacer lo siguiente (ej. vlansrvpub):
# conf vlan vlansrvpub add port 1:15 untagged

Y listo así de fácil.
Más adelante agergaré la forma en la que se deben proteger las vlans con EAPS para que circulen en los anillos ya creados.

Como he prometido, acá les pego la configuración de como se pega a los anillos o dominios EAPS ya creados.

# create vlan vlansrvpub
# conf vlan vlansrvpub tag 6
# conf vlan vlansrvpub add port 25,26 tag
# conf eaps e_tecnologia add protect vlan vlansrvpub

A continuación un ejemplo mayor de creación de dominios de eaps.

Configurando escritorio remoto en linux ubuntu con línea de comandos

2010-03-06T08:36:00.000-08:00

Lo saiguiente se debe reconfirmar.

Re: Enable Remote Desktop from command line
Run:
Code:
export DISPLAY=:0.0
/usr/lib/vino/vino-server

Re: Enable Remote Desktop from command line
if you want remote desktop you will be obliged to log in automatically onto the server first.
/etc/gdm/gdm.conf
AutomaticLoginEnable=true
AutomaticLogin=your-user

invoke-rc.d gdm restart

activate remote desktop
gconftool-2 -s -t bool /desktop/gnome/remote_access/enabled true

disable prompt to authorize the connection
gconftool-2 -s -t bool /desktop/gnome/remote_access/prompt_enabled false

encode your password in base64 using a file and assign it
echo password > file
base64 file
gconftool-2 -s -t string /desktop/gnome/remote_access/vnc_password result-of-passwd-encoding

select the authentication method
gconftool-2 -s -t list --list-type=string /desktop/gnome/remote_access/authentication_methods \[vnc\]

You should be able to connect to the remote desktop.

Instalación de Zimbra ZCS 6 en Debian Lenny

2010-02-19T10:27:00.000-08:00

Zimbra Colaboration Suite o ZCS, Es una herramienta de colaboracion que incluye muchas funciones como buzon de correo electronico; calendario, maletin que peude contener elementos compartidos, libreta de contactos incluyendo fotografia; chat embebido, etc.

Antes de iniciar la instalacion de Zimbra 6, ya se cuenta con un Debian Lenny, kernel 2.6.26-2-686 instalados.

Al momento de la instalacion de nuestro SO, hemos cancelado la configuracion automática de la red, y la hemos hecho manualmente, de la siguiente forma:

ip address: 10.0.1.12
netmask: 255.255.255.0
gateway: 10.0.1.1
dns-nameservers 10.0.1.1 10.0.0.5

Si no se hizo esto en el momento de la instalacion, podemos hacerlo posteriormente, pero antes de la instalacion de Zimbra. Editando el archivo /etc/network/interfaces, de tal manera que quede asi:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.0.1.12
netmask 255.255.255.0
network 10.0.1.0
broadcast 10.0.1.255
gateway 10.0.1.1
dns-nameservers 10.0.1.1 10.0.0.5

Nota: toda esta serie de direcciones IP se utilizaron especificamente para este ejemplo.

Debido a que nuestro Debian incluye la suite MTA exim4, es necesario desactivarla, para que el MTA de Zimbra corra sin ningun inconveniente. Para tal efecto, ejecutamos lo siguiente como root:

# /etc/init.d/exim4 stop
# update-rc.d -f exim4 remove
# apt-get remove --purge exim4 exim4-base exim4-config exim4-daemon-light

Ahora instalamos los siguientes paquetes:

# aptitude install fetchmail openssl libltdl3 libgmp3c2 libexpat1 libidn11 libpcre3 libxml2 file libstdc++6 libgmp3c2

Seguidamente, obtenemos nuestro paquete de zimbra zcs 6 para Debian 5, en el sitio: http://www.zimbra.com/downloads/os-downloads.html, Que en nuestro caso, será el zcs-6.0.5_GA_2213.DEBIAN5.20100131173855.tgz

# tar xvfz zcs-6.0.5_GA_2213.DEBIAN5.20100131173855.tgz

Entramos a la carpeta zcs-6.0.5_GA_2213.DEBIAN5.20100131173855 y ejecutamos el instalador:

# ./install.sh

Veremos que Zimbra busca instalaciones existentes, para lo cual nos muestra lo siguiente:

Luego de continuar, y como no siempre todo es perfecto a la primera, pues encontraremos algunas advertencias, donde debemos poner atencion a los paquetes faltantes... (los que dicen MISSING) ya que sera necesario instalarlos.

Presionamos N para corregir lo faltante. Y observamos que faltan los paquetes libstdc++5 y sysstat.

Como libstdc++5 viene con Debian Etch, agregaremos en nuestro /etc/apt/sources.list lo siguiente:

deb http://ftp.debian.org/ etch main

Esto con el objetivo de cumplir con lo requerido por Zimbra.
Actualizamos nuestra lista de paquetes:
# apt-get update

A continuacion, instalamos los paquetes faltantes:

# apt-get install libstdc++5 sysstat

Ahora ejecutamos nuevamente el instalador de zimbra.

Observaremos que ya todos los paquetes requeridos estan instalados, entonces proseguimos con la instalacion, para la cual elegimos las opciones por defecto que ofrece el instalador. Al final nos preguntara lo siguiente:

The system will be modified. Continue? [N] y

y se instalarán todos los paquetes de zimbra y tendremos una pantalla como la siguiente:

Podemos observar en las opciones que salen con asteriscos (*), que son las pendientes de configurar. Entonces elegimos la opcion 3, para ponerle contraseña al administrador de Zimbra.

Luego de resuelto el asunto de la clave de administrador de zimbra, proseguimos... presionamos `a` para aplicar los cambios, y grabamos la configuracion de zimbra en el archivo sugerido.

Seguidamente nos informa que el sistema sera modificado y nos pregunta si continuar, para lo cual contestamos con "y" y ya casi terminamos. Al final se nos hace una pregunta de si queremos notificar a Zimbra de nuestra instalacion. Para lo cual, queda a nuestra discrecion hacerlo o no.

Despues de esta serie de preguntas, el sistema procede a iniciar los servicios de Zimbra.

Y eso es todo, en este momento, ya podemos acceder al servicio de correo por nuestro navegador indicando la direccion de nuestro servidor ya instalado. Si queremos hacerlo como administrador, pues en lugar del nombre de usuario, ponemos 'admin' con su clave respectiva, y podremos entrar y personalizar las opciones de nuestro servidor.

# En nuestro caso el servidor se llama mail.usac.edu.gt, sin embargo los usuarios tienen la forma usuario@usac.edu.gt, por lo que fue necesario crear un virtualdomain llamado usac.edu.gt en la página de administración de zimbra y luego ejecutar el siguiente comando:

# su - zimbra
$ zmprov mcf zimbraDefaultDomainName usac.edu.gt

Integración de mailman con zimbra 6 en Debian Lenny

2010-02-18T11:59:00.000-08:00

Primero, debemos bajar mailman del sitio oficial http://ftp.gnu.org/gnu/mailman/ en nuestro caso, hemos descargado mailman-2.1.13.tgz.
Ahora, como root creamos el usuario mailman, sin home y le desabilitamos el login:

# adduser --no-create-home --disabled-login mailman

nos ubicamos en el directorio /usr/local/ y ejecutamos lo siguiente:

# cd /usr/local/
# mkdir mailman
# chgrp mailman mailman
# chmod a+rx,g+ws mailman
# apt-get install python-dev make chkconfig
# tar xvfz mailman-2.1.13.tgz
# cd mailman-2.1.13.tgz
# ./configure –with-cgi-gid=zimbra

Ahora compilar e instalar:

# make install

Lo siguiente es necesario, siempre y cuando estemos usando el httpd de Zimbra:

# cd /usr/local/mailman/archives
# chown zimbra private
# chmod o-x private

Ahora chequear la instalacion:

# /usr/local/mailman/bin/check_perms -f

Ahora configuramos el servidor web de Zimbra.
Agregamos las siguientes lineas al final del archivo /opt/zimbra/conf/httpd.conf

ScriptAlias /mailman/ /usr/local/mailman/cgi-bin/

AllowOverride None
Options ExecCGI
Order allow,deny
Allow from all

Alias /pipermail/ /usr/local/mailman/archives/public/

Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
# Only if you have internationalized archives
AddDefaultCharset Off

# Descomentar la siguiente linea, reemplazando www.example.com por nuestro nombre
# de servidor, para redirigir queries para mailman a la pagina listinfo (recomendado).
# RedirectMatch ^/mailman[/]*$ http://www.example.com/mailman/listinfo

Copiamos los iconos de mailman y luego reiniciamos apache:

# cd /opt/zimbra/httpd/htdocs
# mkdir mmimages
# cp /usr/local/mailman/icons/* mmimages/

como usuario Zimbra:
# su - zimbra
$ zmapachectl stop
$ zmapachectl start

Seguidamente cambiamos la configuracion de Postfix.
Agregar o modificar /opt/zimbra/postfix/conf/main.cf de tal manera que las siguientes variables queden
como se muestra a continuacion:

virtual_alias_maps = ldap:/opt/zimbra/conf/ldap-vam.cf
alias_maps = hash:/etc/aliases,hash:/usr/local/mailman/data/aliases

Y las siguientes lineas al final del archivo /usr/local/mailman/Mailman/mm_cfg.py

MTA = 'Postfix'
POSTFIX_ALIAS_CMD = '/opt/zimbra/postfix/sbin/postalias'
POSTFIX_MAP_CMD = '/opt/zimbra/postfix/sbin/postmap'
IMAGE_LOGOS = '/mmimages/'
DEFAULT_URL_PATTERN = 'http://%s:7780/mailman/'
#POSTFIX_STYLE_VIRTUAL_DOMAINS = [ 'virtual-domain1.com', 'virtual-domain2.com' ]

En la ultima variable, necesitamos listar todos nuestros dominios virtuales para los cuales queremos agregar listas de correo.
Recordemos que solo podemos listar alli nuestros dominios virtuales, no nuestro dominio local para el cual Postfix entreta correo localmente. En nuestro caso, no estamos utilizando dominios virtuales, por lo que comentaremos esa linea.

Ahora agregamos la primer lista llamada mailman (obligatorio).

# /usr/local/mailman/bin/newlist mailman
# /usr/local/mailman/bin/config_list -i /usr/local/mailman/data/sitelist.cfg mailman

Ahora ya podemos crear nuevas listas de correo a partir del siguiente comando:

bin/newlist --emailhost=virtual-domain1.com --urlhost=yourzimbrahost listname admin-email-address admin-password

Luego, para asegurarse de que los aliases sean generados, corremos los siguientes comandos:

# /usr/local/mailman/bin/genaliases
# /opt/zimbra/postfix-2.6.5.2z/sbin/newaliases

aliases y virtual-mailman deben tener como dueño a mailman, por lo cual cambiamos los permisos:

# chown mailman:mailman /usr/local/mailman/data/aliases*
# chown mailman:mailman /usr/local/mailman/data/virtual-mailman*

Programamos la tarea de mailman:

cd /usr/local/mailman/cron
# crontab -u mailman crontab.in

Configuramos el demonio:

# cp /usr/local/mailman/scripts/mailman /etc/init.d
# chkconfig --add mailman

Como Zimbra reescribe el archivo /opt/zimbra/postfix/conf/main.cf, es necesario hacer los siguientes cambios en el archivo
/opt/zimbra/conf/zmmta.cf:

sustituimos:
POSTCONF mydestination VAR zimbraMtaMyDestination
por:
POSTCONF mydestination LOCAL postfix_mydestination

Para que prevalezca la configuracion de aliases en el archivo /opt/zimbra/postfix/conf/main.cf, comentamos:
# POSTCONF alias_maps

Debido a que estamos utilizando dominios virtuales, descomentamos la línea siguiente:
POSTCONF virtual_mailbox_domains

Guardamos el archivo, y reiniciamos los servicios

# /etc/init.d/mailman start
# /etc/init.d/zimbra restart

Adicional a ello hay que agregarle datos a la variable local de mydestination de la siguiente forma con el usuario zimbra:

zmlocalconfig -e postfix_mydestination='localhost usac.edu.gt'

Eso es todo, ya podemos crear listas de correo y utilizarlas.

----------------------

Creacion de listas en modo web:
Previo a crear listas via web, asignamos contraseña de administrador de Mailman, con el comando:
# /usr/local/mailman/bin/mmsitepass

Entramos a http://midominio.com:7780/mailman/admin/. En la ultima opcion que aparece como "List creator's (authentication) password:" escribimos la clave de administrador de Mailman. Presionamos el boton [Create List]. Es muy probable que nos salga una pagina con el mensaje "Bug in Mailman version 2.1.13" (ups!). Como no tenemos mucho tiempo para revisar en /usr/local/mailman/logs/error, hacemos caso omiso y cerramos la pagina (jeje). Por ultimo ejecutamos los comandos:
# /usr/local/mailman/bin/genaliases
# /opt/zimbra/postfix-2.6.5.2z/sbin/newaliases

Y eso es todo.

------------------------
Links consultados:
http://www.zimbra.com/forums/administrators/1380-solved-zimbra-mailman-howto.html
http://www.gnu.org/software/mailman/docs.html

migrando address book sqlite3 de roundcubemail a csv para importar en zimbra

2010-02-09T14:56:00.000-08:00

Zimbra acepta .cvs, por lo que haré un script de perl para tal cometido parseando las salidas de sqlite de cada usuario configurados en sqlite que usa una db llamada roundcube también. Hay que tener en cuenta que este módulo funciona para SQLite3.

# apt-get install sqlite3
# apt-get install libclass-dbi-sqlite-perl

Como hay que convertir la DB de sqlite2 a sqlite3 se instala tambien el paquete

# apt-get install sqlite

Luego se ejecuta de la siguiente manera

# sqlite DBv2 .dump | sqlite3 DBv3
# file DBv2 DBv3
DBv3: SQLite 3.x database
DBv2: SQLite 2.x database

Esto tambien puede evitarse si en la versión de sqlite2 se lanzan comandos desde bash o shell, ya que los acepta, vr.g.

# sqlite DBv2 "SELECT * FROM tabla WHERE campo_id=2 " >> archivo.txt
...
Despliega datos
...

A continuación dejo el script de perl que sirve para la migración o bien descargarlo aquí

********************

#!/usr/bin/perl -w

# Este script extrae el address book de cada usuario de roundcubemail # usando

# sqlite3 como base de datos.

# Autor: Jaime Cabrera Letona

# Email: jaimeco at usac.edu.gt

# Versión: 1.0

# Se saca una copia de /etc/shadow para trabajar en ella sobre un #directorio aparte.

open (SHADOW,"

while ($linea = )

{

chomp($linea);

@usuario=split(/\:/,$linea);

$user_sq= `sqlite3 rjaimeco3 "SELECT user_id FROM users WHERE username='$usuario[0]'"`;

chomp($user_sq);

$contact_user_sq=`sqlite3 rjaimeco3 "SELECT * FROM contacts WHERE user_id='$user_sq'"`;

open (DIRE,">>$usuario[0]_direcciones_sq.txt");

print DIRE "$contact_user_sq";

#print $contact_user_sq;

close DIRE;

# creando el archivo para zimbra

open (DIREC,"<$usuario[0]_direcciones_sq.txt");

while ($linea_contact = )

{

chomp($linea_contact);

@nom_mail=split(/\|/,$linea_contact);

# A insertar en zimbra

$zimbranombres="'$nom_mail[5]','$nom_mail[4]','local://$nom_mail[5]','' \n";

print $zimbranombres;

open(ADDR,">>$usuario[0].csv");

print ADDR "$zimbranombres";

print $zimbranombres;

}

close (DIREC);

$borrar="rm *.txt";

system($borrar);

}

exit 0;

********************

Con esto obtenemos un conjuunto de archivos CSV en del tipo user_shadow.csv el cual o bien le damos una copia a cada usuario o bien se los enviamos al correo vía otro script de perl.

Migrar shadow linux a zimbra users

2010-02-09T13:41:00.000-08:00

En la ayuda de zimbra, encontré este script para migrar usuarios y passwords de sistema de contraseñas shadow de linux en md5 tanto su versión corta como larga.
Incluyo las modificaciones que le hice y que en efecto funcionaron excelentes en zimbra, eso sí, hay que tener paciencia, ya que en Ldap, la creación se lleva su tiempo.

#!/bin/bash

# Shadow to Zimbra import
# Created by Jarosław Czarniak on 26-10-2008
# Que buena esta mierda de script. funciona nítido.

clear
echo "Usage: as \"zimbra\" user on destination server"
echo "# zmprov < shadow.file"

domain="testmail.usac.edu.gt" # change to your domain!
file="shadow.zimbra"
x=0
echo ''>$file

for linia in `cat /home/jaimeco/zimbra_users/shadow`
do
user=`echo $linia|cut -f1 -d":"`
pass=`echo $linia|cut -f2 -d":"`

if [ "$pass" != "*" ]
then
if [ "$pass" != "!" ]
then
echo "zmprov ca $user@$domain temppasswordQAZXSW displayName $user">>$file
echo "zmprov ma $user@$domain userPassword '{crypt}$pass'">>$file
x=$[x+1]
fi
fi
done

echo
echo
echo "$x accounts exported to \"$PWD/$file\""

sleep 5

luego se ejeuta el script generado dentro del server con zimbra y listo.

# ./shadow.zimbra

Manual de squid, configuracion

2009-11-27T08:39:00.000-08:00

Un pequeño manualito que me ha servido mucho
http://www.buanzo.com.ar/files/arturo-buanzo-busleiman-squid-transparente-sololinux.pdf

Resize images linux / Reducir o redimensionar muchas imagenes jpg en linux

2009-11-24T13:06:00.000-08:00

# apt-get install imagemagick
$ cd /directorio_de_fotos
$ mogrify -resize 400×300 *.jpg

Nota: Se sobreescriben los originales, se recomienda sacar copia del directorio antes.

fsf

2009-11-15T16:02:00.001-08:00

Amarok no funciona en ubuntu 9.04, no audio

2009-11-12T07:11:00.000-08:00

Al instalar el puto amarok en ubuntu 9.04

# apt-get install amarok

y luego ejecutar una pista en mp3 no se escuchó nada, la solución para mi fue esta:

# apt-get remove amarok
# apt-get autoremove
# apt-get install libxine1-ffmpeg
# apt-get install amarok

y listo.

Instalación de tinydns y dnscache de djbDNS y OpenDNS sobre ubuntu Linux 9.04

2009-11-06T08:28:00.000-08:00

Instalado en ubuntu 9.04 para servidores de 64 bits
Instalación de tinydns y dnscache de djbDNS y filtro de contenido usando OpenDNS sobre ubuntu Linux 9.04

Instalación en ubuntu de djbdns
Basado en: http://ectropic.com/wordpress/2008/05/28/tinydns-djbdns-on-ubuntu-hardy-heron/

No todo funcionó como dice, ya que /etc/inittab en ubuntu hardy no existe por lo que se deben crear asi:

/etc/inittab
-------------
id:2:initdefault:
# Boot-time system configuration/initialization script.
# This is run first except when booting in emergency (-b) mode.
si::sysinit:/etc/init.d/rcS

# What to do in single-user mode.
~~:S:wait:/sbin/sulogin

# /etc/init.d executes the S and K scripts upon change
# of runlevel.
#
# Runlevel 0 is halt.
# Runlevel 1 is single-user.
# Runlevels 2-5 are multi-user.
# Runlevel 6 is reboot.

l0:0:wait:/etc/init.d/rc 0
l1:1:wait:/etc/init.d/rc 1
l2:2:wait:/etc/init.d/rc 2
l3:3:wait:/etc/init.d/rc 3
l4:4:wait:/etc/init.d/rc 4
l5:5:wait:/etc/init.d/rc 5
l6:6:wait:/etc/init.d/rc 6
# Normally not reached, but fallthrough in case of emergency.
z6:6:respawn:/sbin/sulogin

# What to do when CTRL-ALT-DEL is pressed.
ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now
# What to do when the power fails/returns.
pf::powerwait:/etc/init.d/powerfail start
pn::powerfailnow:/etc/init.d/powerfail now
po::powerokwait:/etc/init.d/powerfail stop

1:2345:respawn:/sbin/getty 38400 tty1
2:23:respawn:/sbin/getty 38400 tty2
3:23:respawn:/sbin/getty 38400 tty3
4:23:respawn:/sbin/getty 38400 tty4
5:23:respawn:/sbin/getty 38400 tty5
6:23:respawn:/sbin/getty 38400 tty6

-------------

Hay que crear en algun punto de las instalaciones el archivo
/etc/event.d/svscan con el siguiente contenido:
-------------
start on runlevel 2
start on runlevel 3
start on runlevel 4
start on runlevel 5
stop on shutdown
respawn
exec /usr/bin/svscanboot
--------------

PRE-INSTALL:

#sudo apt-get install build-essential
* Add to /etc/apt/sources.list: deb http://ftp2.de.debian.org/debian/ etch main contrib non-free
#sudo apt-get update

INSTALL ALL THE PACKAGES:

* ucspi-tcp-src:
#sudo apt-get install ucspi-tcp-src
#sudo build-ucspi-tcp
+ Accept all the defaults

Este paquete da problemas con el ubuntu 8.04 en la versión de 32 como de 64 bits, se arregla de la siguiente forma:

#sudo ln -s /usr/local/man /usr/man ; sudo mkdir /usr/man/man5

y volver a ejecutar el paso anterior.

* daemontools
#sudo apt-get install daemontools-installer
#sudo build-daemontools
+ Accept all the defaults
#sudo ln -s /etc/inittab{new} /etc/inittab

* DJBDNS
#sudo apt-get install djbdns-installer
#sudo build-djbdns
+ Accept all the defaults

CONFIG PACKAGES:
* Es posible que este paso se omita si los usuarios fueron creados por los paquetes anteriores

#sudo adduser -no-create-home -disabled-login -shell /bin/false dnscache
#sudo adduser -no-create-home -disabled-login -shell /bin/false dnslog
#sudo adduser -no-create-home -disabled-login -shell /bin/false tinydns
#sudo adduser -no-create-home -disabled-login -shell /bin/false axfrdns

Si se van a crear mas servicios tales como 2 tinydns, digamos tinydns2 es necesario crear el usuario también.
Recordar que DNS en el puerto 53 es en udp sin embargo hay a veces necesidad de configurarlo para que hable en tcp, para ello se usa axfrdns y se ha de configurar para que use la misma ip del tinydns

* Configure dnscache:
#sudo mkdir /var/lib/svscan
#sudo dnscache-conf dnscache dnslog /var/lib/svscan/dnscache
#sudo ln -sf /var/lib/svscan/dnscache /service

+ Check that “supervise” directory was create in /service/dnscache - If it wasn’t something is wrong… See: http://www.troubleshooters.com/linux/djbdns/index.htm

* Configure tinydns:
#sudo tinydns-conf tinydns dnslog /var/lib/svscan/tinydns 10.0.0.105
#sudo ln -sf /var/lib/svscan/tinydns /service

+ Check that “supervise” directory was create in /service/tinydns - If it wasn’t something is wrong. See: http://www.troubleshooters.com/linux/djbdns/index.htm

* Edit /etc/resolv.conf
domain dominio.com
nameserver 127.0.0.1 # o el ip de la máquina.

Antes de probar reiniciar, es necesario revisar que /service/dnscache y /service/tinydns tengan la siguiente estructura:

:/service/dnscache# ls
env log root run seed supervise

:/service/tinydns# ls
env log root run supervise

Si no cuenta con la carpeta de supervise djbdns no funcionará, por lo que para crearla hay que mover temporalmente /etc/event.d/svscan a otro nombre, reiniciar el quipo, realizar la creación del conjunto de directorios de la misma manera

# dnscache-conf dnscache dnslog /var/lib/svscan/dnscache 10.0.0.105 ; sleep 5

El sleep 5 es para darle un tiempo al comando para que cree el directorio supervise.
#sudo /etc/init.d/djbdns restart

Test Install:

#dnsip www.google.com (dnscache)

---------------

Yo utilicé el ejemplo que puso solca en mis servers para que usara opendns y todas las redes, entonces los datos importantes son:

tinydns (/service/ns1/env)
root@ib:/service/ns1/env# ls
IP IPSEND ROOT
root@ib:/service/ns1/env# cat *
10.0.0.10
10.0.0.10
/var/lib/svscan/ns1/root

en /service/ns1/root/data se alojan todos los dominios internos.

dnscache (/service/dnscache/env)
root@ib:/service/dnscache/env# ls
CACHESIZE DATALIMIT FORWARDONLY IP IPSEND ROOT
root@ib:/service/dnscache/env# cat *
7000000
4000000
1
10.0.0.12
10.0.0.10
/var/lib/svscan/dnscache/root

root@ib:/service/dnscache# cd root/
root@ib:/service/dnscache/root# cd ip/
root@ib:/service/dnscache/root/ip# ls
10.0.0 10.0.1 10.0.2 10.0.3 10.0.4 10.0.6 10.1 10.2 10.3 10.4 127.0.0.1 172.16 216.230.138
root@ib:/service/dnscache/root/ip# cd ..
root@ib:/service/dnscache/root# cd servers/
root@ib:/service/dnscache/root/servers# ls
@ 1.10.in-addr.arpa 2.0.10.in-addr.arpa 3.10.in-addr.arpa 6.0.10.in-addr.arpa @.telgua
0.0.10.in-addr.arpa 138.230.216.in-addr.arpa 2.10.in-addr.arpa 4.0.10.in-addr.arpa @.opendns usac.edu.gt
1.0.10.in-addr.arpa 16.172.in-addr.arpa 3.0.10.in-addr.arpa 4.10.in-addr.arpa @.rootservers

en @ van los de opendns, 208.67.222.222 208.67.220.220
luego los del proveedor en este caso telgua y los rootservers que ya vienen, además hay un archivo que otros usan en /etc/dnsroots.global que contiene los servidores .

Hay que colocar un 1 en FORWARDONLY de la siguiente manera:

#echo 1 > /service/dnscache/env

con eso ya debería funcionar el cache y el interno tinydns y OpenDNS resolviendo para nuestro dominio, luego bastará hacerse una identidad en http://opendns.org para agregar nuestra ip publica del servidor que resuelve para la red o de todo el bloque público en el internet para categorizar y filtrar contenido.

Crear VLANs sobre linux 802.1q

2009-11-06T08:16:00.000-08:00

Sobre ubuntu 9.04 versión para servidores de 64 bits.

# apt-get install vlan
# insmod 8021q
# vi /etc/network/interfaces

# formato eth{número de nic}.{vlan_id}
auto eth1.712
iface eth1.712 inet static
address 10.50.12.2
netmask 255.255.255.0

# ifup eth1.712

Si el último comando no funcionara, se puede probar ejecutar /etc/init.d/networking restart, aunque entiendase que esto afecta a todas las interfaz de red.

Ejemplo configuración djbdns (tinydns) para GoogleApps

2009-11-06T06:19:00.000-08:00

Montado sobre server ubuntu 8.10 para server.
Estoy configurando tinydns para usar googleapps en mi institución, así debe ir la configuración de los dominios para que jale.

Yo tengo los registros en /service/tinydns/root/data

@dominio.com::aspmx.l.google.com.:1:1800 @dominio.com::alt1.aspmx.l.google.com.:5:1800 @dominio.com::alt2.aspmx.l.google.com.:5:1800 @dominio.com::aspmx2.googlemail.com.:10:1800 @dominio.com::aspmx3.googlemail.com.:10:1800 @dominiocom::aspmx4.googlemail.com.:10:1800 @dominio.com::aspmx5.googlemail.com.:10:1800 'dominio:v=spf1 a mx include\072google.com, include\072googlemail.com ~all:3600

# Para que funcione el CNAME se coloca así
CgoogleCODIGOVERIFICACION.yourdomain.com:google.com Ccorreo.dominio.com:ghs.google.com

Luego ejecutar

svc -t /service/*

Esta última parte sirve para cambiar los url de acceso y que un usuario dentro de la red pueda colocar simplemente correo.dominio.com para que acceda a las aplicaciones en http://google.com/a/dominio.com al login de su correo con nuestro dominio.

Lista de comandos linux, utilidades en comandos

2009-10-25T13:57:00.000-07:00

curl
Herramienta para la transferencia de archivos con sintaxis de URL,
$ curl lamasl

sl
Un tren en consola

sudo
$ sudo -k (limpia la clave sudo introducida)

chattr
cambia los atributos de ficheros para que no puedan ser modificados por procesos o por root (bloquea el fichero)
# chattr +i /etc/resolv.conf
# chattr -i /etc/resolv.conf (lo desbloquea)
# chattr -R +i /home/usuario/directorio (bloqueo recursivo)

setxkbmap
Configurar teclado
$ setxkbmap -layout es (configurarlo en español)

shutdown (añadido a la entrada existente)
# shutdown -h +20 (apagado dentro de 20 minutos)
# shutdown -c (anula la cuenta regresiva anterior)

dmidecode
Muestra parametros del pc
# dmidecode | grep Maximum (memoria máxima que soporta la máquina)

stat
Estadísticas de archivo, directorios y sistemas
# stat /etc/passwd
# stat /usr
# stat -f /

locale
Idiomas instalados
$ locale
$ echo $LANG (el por defecto)

Nota.- Algunos no son propiamente comandos sinó aplicaciones que deben ser instaladas

apropos Busca utilidades relacionadas con lo especificado.
$ apropos jpeg

arp Supervisa la tabla ip y MAC.
$ arp -n

blkid Muestra uuid de cada partición y el tipo de formato

cal Muestra el calendario del mes
$ cal -y (muestra todos los meses del año)

cat Verter en consola información sobre lo solicitado:
$ cat /proc/cpuinfo informacion del procesador
$ cat /proc/version version del nucleo y compilador empleado
$ cat /var/log/debug | less inf del sistema
$ cat /var/log/user.log | less inf del usuario
$ cat /var/log/messages | less mensajes del sistema
$ cat /var/log/syslog | less registro de actividad
$ cat /var/log/auth.log | less accesos al sistema
$ cat /proc/meminfo inf sobre la memoria
$ cat /proc/devices inf sobre los dispositivos en uso
$ cat /proc/mounts inf de las particiones y recursos montados
$ cat /proc/filesystems los filesystems habilitados en el kernel

cd Moverse a un directorio
$ cd entra al directorio /home estes donde estes.
$ cd / entra al direcotorio raiz estes donde estes.
$ cd .. baja un directorio.

ccd2iso
Convertir imagenes IMG a ISO
$ ccd2iso archivo.img archivo.iso

cdda2wav
Extraer pistas de audio de un cd
$ cdda2wav -B -H -D /dev/sdxx -s -x (extrae disco completo en archivos wav separados.)
$ cdda2wav -H -D /dev/sdxx -s -x -t 5 (extrae el track no 5)

cdrecord
Grabación de cds
$ cdrecord -scanbus (Escaneo de grabadoras)
$ cdrecord -v dev=0,1,0 speed=4 -isosize /dev/scd0 (copiar directamente de un
dispositivo a otro)
$ cdrecord -v -eject speed=8 dev=0,0,0 test.iso (iniciar la grabación)
opciones
-v .- muestra más información de salida
-eject .- expulsa el disco al finalizar la grabación
-speed .- especifica la velocidad de grabación
-dev .- número de dispositivo (0,1,0) obtenido con cdrecord -scanbus
-dummy .- simula la grabación

convert (paquete imagemagick)
redimensionar, cambiar formatos, extraer fotogramas, convertir blanco y negro imagenes
$ convert *.jpg las_imagenes.pdf (Crear un pdf con todas las imágenes)
$ convert color.jpg -monochrome blanconegro.jpg (Convertir a blanco y negro)
$ convert original.png nueva.jpg (Cambiar el formato de una imagen)
$ convert original.jpg -resize 800×600 nueva.jpg (Cambiar las dimensiones de una imagen)
$ convert imagen.jpg -resize 150×150 imagen%02d.png
$ convert -delay 60 1.jpg 2.jpg 3.jpg 123.gif (Crear un gif animado con varios jpg)
$ convert 123.gif -adjoin 1-2-3.jpg (extraer los fotogramas de un gif)
Notas.-”delay 60″ son 60 milisegundos por fotograma
“resize 150×150″ Respetará la proporción de la imagen.
“imagen%02d” Renombrará todas la imagenes con nombre “imagen” y dos dígitos.
“imagen%03d” Igual pero con tres dígitos.

cp Copiar archivos
$ cp -R Copia archivos y directorios
$ cp -i Pide confirmacion antes de sobreescribir
$ cp -f Borra el archivo de destinos sin preguntar

curl Herramienta para la transferencia de archivos con sintaxis de URL,
$ curl lapipaplena.com (Para conocer la ip publica)

chattr cambia los atributos de ficheros para que no puedan ser modificados por procesos o por root (bloquea el fichero)
# chattr +i /etc/resolv.conf
# chattr -i /etc/resolv.conf (lo desbloquea)
# chattr -R +i /home/usuario/directorio (bloqueo recursivo)

chmod Cambiar permisos
$ chmod ugo+rwx -R /home/usuario/directorio (todos los permisos a todos los usuarios sobre el directorio y subdirectorios)

chroot Situarte virtualmente donde le indicas
# chroot /media/sda3 (Como si estuvieras en la particion sda3)

deborphan Visualizar paquetes huerfanos
$ deborphan –guess-all (Los muestra todos)
# apt-get remove $(deborphan –guess-all) (borra todos los mostrados)

df Mostrar espacio libre y usado de las particiones
$ df -h (los resultados en M y G, por defecto son en bytes)
$ df -a (de todas las particiones incluso las de 0 bloques)
$ df -t vfat (de las particiones especificadas, en el caso las vfat
$ df -T (de todas las particiones y el tipo)

diff Mostrar diferencias entre dos directorios o ficheros
$ diff -r archivo1 archivo2
$ diff -w fichero1 fichero2 (Descarta espacios en blanco)
$ diff -q fichero1 fichero2 (Informa si los ficheros difieren sin detalles)
$ diff -y fichero1 fichero2 (Muestra la salida a dos columnas)

dmesg Imprimir en pantalla los últimos mensajes del kernel
$ dmesg | grep -i ‘error’ ( lista los errores del kernel)
$ dmesg | grep hd ( inf sobre dispositivos IDE.)

dmidecode
Muestra parametros del pc
# dmidecode | grep Maximum (memoria máxima que soporta la máquina)

dontzap Activa CRTL+ALT+Retroceso para reiniciar las X
dontzap -d Lo activa
dontzap -e Lo desactiva

du Mostrar el espacio usado por los directorios
$ du -a (Para todos los ficheros, no solo los directorios)
$ du -h (Da los resultados en M y G, por defecto son en bytes)
$ du -s (Muestra los totales del directorio o archivo especificados)

echo Muestra o incluye algo en un fichero.
# echo deb ftp://ftp.debian.org/debian etch main >> /etc/apt/source.list (añade el repositorio mencionado al archivo sources.list)
Nota.- con un solo “>” pondria la linea especificada borrando todo lo demas.)

fc Mostrar y abrir nuevamente el último archivo abierto
$ fc -l (Mostrar los últimos comandos usados por el usuario)

fdisk Listar las tablas de las particiones
$ fdisk -l (Lista las particiones de todos los discos)
$ fdisk -l /dev/hda (lista las del disco especificado)

find Buscar archivos o directorios
$ find / -iname archivo Busca en / archivo sin distinguir minusculas y mayusculas.
$ find /home -name *.png -print Buscará en /home todos los archivos “.png” y mostrará la ruta

free Listar la memoria RAM y swap utilizada y disponible.

ftff Busca archivos o directorios (paquete whichman)
$ ftff -t2 logfile.txt (busca logfile con dos errores en el nombre. permite *)

fsck Reparar/chequear/formatear una partición no montada
# fsck -fy /dev/hda1
# fsck.ext2 -vpf /dev/hda1 (Repara una partición ext2)
# fsck.ext3 -vpf /dev/hda1 (Repara una partición ext3)
# fsck.vfat /dev/hda1 (formatear a fat 32)
# fsck.msdos /dev/hda1 (formatear a fat 16)

fuser Cerrar particiones rebeldes, aplicaciones que corren en un puerto…
$ fuser -km /media/sda6 (luego desmontarla normal con umount)
$ fuser -n tcp 3389 (indica PID que corre en el puerto 3389)

hddtemp Indica la temperatura del disco especificado
$ hddtemp /dev/sda

history Lista los 500 últimos comandos utilizados por el usuario
$ history 20 (Lista los últimos 20)
$ history -c (Elimina el historial)

host Determina la ip de un nombre o el nombre de una ip
$ host -v -a telefonica.com

hostname Mostrar el nombre de …
$ hostname -a (el alias de la maquina)
$ hostname -i (la IP del ordenador)
$ hostname -s (el nombre de la maquina)

ifdown Deshabilita la interfase especificada:
$ ifdown eth0

ifup Habilita la interfase especificada:
$ ifup eth0.

init Para o reinicia el sistema
$ init 0 (para)
$ init 1 (reinicia en modo uniusuario)
$ init 6 (reinicia)

kill Para matar procesos
$ kill -0 (mata todos los procesos de la shell)
$ kill -9 pid (mata el proceso indicado con el número PID)
$ kill -KILL pid (más agresivo)
$ kill -HUP pid (reinicia el servicio indicado en PID)
$ kill -TERM pid (muy agresivo)
$ xkill (el puntero se convierte en calavera y mata el proceso sobre el que se clique)

killall Mata el proceso la plicación especificada
$ killall scribus

last muestra información sobre las conexiones y desconexiones al sistema.
$ last -n 10 (Muestra los últimos 10 eventos. )
$ last reboot (la útima vez que se reinició)

lastlog Ver el momento exacto que los usuarios han entrado por última vez
$ lastlog -u usuario (solo ver a “usuario”)

ldd Para conocer las librerias que usa una aplicación.
$ ldd /usr/bin/amarok

less Pagina la visualización de un fichero especificado permitiendo subir con el cursor
$ cat /etc/apt/sources.list | less

ln Enlazar achivos
$ ln -s /home/ct/videos /home/Desktop/videos (Crea un enlace a videos en Desktop)
$ ln -f (Borra los ficheros de destino si ya existen)
$ ln -i (Pregunta antes de borrar ficheros de destino existentes)

locale Idiomas instalados
$ locale
$ echo $LANG (el por defecto)

locate Buscar archivos (como find pero mas rapido)
$ locate parida.txt

lp Información sobre trabajos de impresión
$ lpq (muestra los trabajos pendientes y les asigna un número)
$ lprm 5 (borra el trabajo pendiente de impresión con el “núm” especificado)
$ lpr -P HP-1110 /etc/fstab (imprime el fstab)

lpstat Informacion sobre impresoras.
$ lpstat -a (muestra las impresoras)
$ lpstat -v (indicando ubicación)

ls Listar archivos de un directorio.
$ ls -i (Muestra todos los archivos no ocultos)
$ ls -a (Muestra todos los archivos, incluso los ocultos)
$ ls -l (Muestra permisos i propietarios)
$ ls -L (En los enlaces, se muestra el archivo al que apuntan)
$ ls -l PID (Muestra qué está corriendo con el PID especificado)
$ ls -alL /home/usuario/Desktop/videos
$ ls -l /dev/disk/by-uuid/ (Visualizar el uuid de las particiones)

lsb_release -a Muestra nombre y código del sistema operativo

lshw Muestra información de toda la máquina
$ lshw -C display (información relativa a la tarjeta gráfica)

lsmod Listar todos los módulos cargados del kernel, y alguna información adicional de ellos

lsof lista los ficheros abiertos en la máquina
$ lsof -i tcp:80 (programa que usa determinado protocolo y puerto)
$ lsof -i :22 (lo mismo especificando solo el puerto)
$ lsof -p 43745 (programas que usan determinado pid)
$ lsof -c akregator (ficheros abiertos por determinada aplicación)
$ lsof -u usuario (los ficheros abiertos por un usuario)
$ ldof /dev/sda5 (los abiertos en una partición)

lspci Para averiguar todos los dispositivos pci
$ lspci |grep VGA (informa del hardware gráfico)

lsusb Ver los puertos USB y los dispositivos conectados

md5sum (como tuberia) para encriptar una palabra o frase.
$ echo “palabra_a_encriptar” | md5sum

mkdir Crear directorios
$ mkdir -p (Crea el directorio y todos los subdirectorios especificados.)
$ mkdir -m=rwx (Especifica los permisos del directorio que se crea)
$ mkdir -p -m=x /home/ct/videos/res/tot (creará los nuevos directorios “videos”, “res” i “tot” y dará permisos de ejecución (x) al usuario ct)

mkfs Formatear particiones
$ mkfs -t ext3 /dev/sda4 (Formatea a ext3 la particion indicada)
$ mkfs.ext3 /dev/sda7 (otro modo de indicar el comando)

more Pagina el fichero que se especifique,.
$ cat /etc/apt/sources.list | more

mount Montaje de particiones
# mount -t ext3 (Lista los sistemas ext3 de ficheros montados)
# mount -a (Monta todo lo que contengan la expresion “auto” en el /etc/fstab)
# mount -s (Tolera opciones de montaje medio malas en vez de fallar)
# mount -o loop imagen.iso /directorio (Montar una iso en un dir)
# mount -t vfat /dev/sdf /media/disk -o force (Forzar montage)

netstat Puertos y conexiones.
# netstat -napt (Saber los puertos abiertos de nuestro sistema y los servicios que corren)

passwd Cambiar contraseñas
# passwd -f usuario (Cambia por completo los datos del usuario)
# passwd -l root (Desactiva la contraseña root)
# passwd usuario (Solicita la contraseña de usuario y la restablece)

pidof muestra el Pid del programa si este corre (necesario para lanzar kill)
$ pidof firefox

ping Para saber si existe conexión con un host
$ ping ip
$ ping www.google.com
$ ping -p 192.168.1.255 (a toda una red)

printenv Para saber todas las variables de entorno

ps Informa sobre el estado de los procesos
$ ps u (Muestra el usuario y la hora de inicio de los ultimos procesos ejecutados)
$ ps r (Muestra solo los procesos que se estan ejecutando)
$ ps x (Muestra incluso los procesos que no estan controlados por ninguna terminal)
$ ps S (Muestra tiempo de CPU y fallos de los procesos hijos)

pstree Para ver el árbol de procesos
$ pstree -al (verlo con cada uno de sus hilos de ejecución)

python -m SimpleHTTPServer Abre un servidor web en la carpeta actual. Para visualizarla desde un ordenador de la red local en el navegador con http://ip_local:8000)

pwd Mostrar el directorio actual.

pwgen Genera claves aleatoriamente
$ pwgen -B (ambiguas)
$ pwgen -c (incluir mayusculas)
$ pwgen -n (incluir números)

rcconf Parar/arrancar procesos durante el inicio
$ rcconf -now

rm Borrar archivos
$ rm -R (Borra directorios y los subdirectorios)
$ rm -i (Pide confirmación antes de borrar)
$ rm -f (Fuerza eliminación incluso si existen ficheros que no existen)

route Para saber la IP del router
$ route -n

runlevel conocer el nivel de ejecución del sistema (gráfico, monousuario…)

script Copia en un fichero toda la actividad tecleada en consola hasta cesar con “exit”
$ script -a fichero.txt

Secure-Delete Aplicación para eliminar de forma segura datos de disco

setxkbmap Configurar teclado
$ setxkbmap -layout es (configurarlo en español)

srm (Elimina de forma segura archivos o directorios en el disco)
$ srm archivo.txt
$ srm -r dir_a_eliminar
smem (Borrado de los rastros de datos de la memoria del ordenador)
$ smem
sfill (Borrado de todos los rastros de datos del espacio libre del disco)
$ sfill
sswap (Borrado de swap. previamente desactivar con swapoff /dev/sda7)
$ sswap /dev/sda7 (activar nuevamente la swap con swapon /dev/sda7)

shred Borrar de forma segura espacios de disco
$ shred -fuv archivo (Borra archivo y sobreescribe su espacio 25 veces)
$ shred -fuv -n 50 archivo (Lo mismo pero 50 veces)
Tambien puede usarse dd:
$ dd if=/dev/zero of=/dev/hda (escribe ceros en todo el disco)
$ dd if=/dev/urandom of=/dev/hda (llena el disco de números aleatorios)

shutdown Apagar/reiniciar la máquina
$ shutdown -h now (apagar)
$ shutdown -r now (reiniciar)
# shutdown -h +20 (apagado dentro de 20 minutos)
# shutdown -c (anula la cuenta regresiva anterior)

sl Un tren en consola

stat Estadísticas de archivo, directorios y sistemas
# stat /etc/passwd
# stat /usr
# stat -f /

strings Analizar la memoria o una particion
$ strings /dev/mem
$ strings /dev/sda5

source Recarga el archivo de configuración indicado para aplicar cambios.
$ source .bashrc

su Cambiar de usuario
$ su -m (Cambia de root -#- a usuario normal -$-)
Nota Tambien puede hacerse tecleando “exit”

sudo Utilidad que permite a un usuario ejecutar programas con privilegios de root
$ sudo -k (limpia la clave sudo introducida)

tail Mostrar las ultimas lineas de un fichero
$ tail -f /var/log/apache2/access.log

top información sobre el estatus del sistema, procesos, uso del procesador, memoria etc… en ejecucion

type Buscar la ubicación del ejecutable e informar si el comando es un alias.
$ type mplayer

uname Informa de la …
$ uname -a (… versión instalada del kernel)
$ uname -m (… arquitectura de la máquina)

umount Desmontar particiones
$ umount -a (Desmonta todas las especificadas en /etc/mtab)
$ umount -r (Si falla el desmontaje, intenta remontar como “solo lectura”)
$ umount -t vfat,ext3 (Solo desmonta los tipos especificados)
$ umount -fl (fuerza el desmonte de la particion)

userdel Borrar usuarios
# userdel usuario

useradd Añadir usuarios
# useradd -m usuario

vol_id Mostrar tipo de fichero y uuid de una partición
# vol_id –export /dev/sda2
# vol_id –uuid /dev/sda2 (solo muestra el uuid)

vrms Para saber los paquetes non-free instalados

whereis Para encontrar donde se ha instalado un programa, su manual, …
$ whereis firefox

which Para encontrar el ejecutable si está en el path
$ which firefox

whois Conocer los datos del registro de un dominio
$ whois todo-linux.com (nombre del dominio sin las www)

ANEXO

Comodines:

* cualquier caracter o cadena de caracteres
$ find /home/usuario -iname text*

? un solo caracter
$ find /home/usuario -iname text?.txt

[ ] Cualquier caracter que este dentro de los corchetes [a-g] , [12-32]
$ find /home/usuario iname text[m-t].txt

Tuberias:

comando1 | comando2 – el resultado de comando1 se utiliza para comando2
$ dmesg (montón de datos)
$ dmesg | grep ‘error’ (solo los que den “error”)

comando1 & comando2 – los comando se ejecutan simultáneamente, pero comando1 se ejecuta en segundo plano (background)
$ sudo firestarter & ifconfig
[1] 16572 (pid de firestarter en baskground)
eth0 Link encap:Ethernet Hwa…. (ejecución de ifconfig)

Matar el proceso de forma clásica (# kill -9 16572)

comando1 && comando2 – si comando1 funciona se ejecuta comando2
Probar la diferencia con los ejemplos anterior y posterior
substituyendo los caracteres.

comando1 || comando2 – comando2 se ejecuta solamente si comando1 falla
$ sudo filestarmer || ifconfig
filestarmer: command not found (error por tanto …)
eth0 Link encap:Ethe …. (… se ejecuta ifconfig)
$ ls || ifconfig (solo ejecutará ls)

comando1; comando2 – comando2 se ejecuta despues de comando1
$ ls; ifconfig; filestarmer; who