Debian backports es un repositorio alternativo con las versiones estables de los programas.

Para ello tenemos que añadir a nuestro repositorio una línea más:

# vi /etc/apt/sources.list
# backports
deb http://backports.debian.org/debian-backports squeeze-backports main

y luego simplemente cuando queramos instalar una aplicación nueva, para que instale las dependencias necesarias sin afectar las actualmente instaladas usamos la versión -t de apt.

# apt-get install -t squeeze-backports libreoffice

otro ejemplo

# apt-get install -t squeeze-backports linux-image-3.2.0-0.bpo.1-amd64 

Algunos repositorios, como el de mozilla por ejemplo también han contemplado que queramos actualizar a la ultima versión disponible de iceweasel (ahora mismo la versión 10), así que en este caso añadiremos los sources de mozilla:

# vi /etc/apt/sources.list
deb http://mozilla.debian.net/ squeeze-backports iceweasel-release

y lo instalamos mediante:

# apt-get install -t squeeze-backports iceweasel… ||| Seguir leyendo... >>>

Primero de todo tenemos un vídeo en vimeopro, tendremos que conseguir acceder al vídeo tal cual:

Teniendo por ejemplo éste vídeo:

http://vimeopro.com/staff/originals/video/23156561

vamos al código y localizamos el vínculo para aislarlo del resto del interfaz de vimeo:

http://player.vimeo.com/video/23156561?portfolio_id=168

y eliminamos la parte ?portfolio_id=168 y nos quedará así:

http://player.vimeo.com/video/23156561

finalmente ejecutamos éste script (Descarga)

#!/bin/sh
#
# Vimeo Downloader
#
# Copyright (C) 2008, 2010  Denver Gingerich
# Copyright (C) 2009  Jori Hamalainen
#
# Permission to use, copy, modify, and/or distribute this software for any
# purpose with or without fee is hereby granted, provided that the above
# copyright notice and this permission notice appear in all copies.
#
# THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
# WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
# MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
# ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
# WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
# ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
# OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.

if [ $# -ne 1 ]; then
	echo "Vimeo Downloader v0.3.1"
	echo "by Denver Gingerich (http://ossguy.com/)"
	echo "    with script improvements by Jori Hamalainen"
	echo
	echo "Usage: $0 "
	exit 1
fi
VIMEO_ID=`echo $1 | awk -F / '{print $NF}'`

which wget
… ||| Seguir leyendo... >>>

# apt-get install ckermit
# kermit
set modem type none
set line /dev/ttyUSB0
set carrier-watch off
set speed 38400
set stop-bits 1
connect

Y ahora vamos para el minicom :)

# apt-get install minicom

Para conectarte a un dispositivo por COM vamos a usar un cable null modem DB9 (para las Alix 2d2) o un cable para conexiones TTL.
Una vez conectamos al dispositivo por com usamos dmesg para ver a qué dispositivo dev ha asignado la conexión.

# dmesg

Para configurar minicom al puerto establecido vamos a usar minicom -s

# minicom -s

Vamos a “Serial Port Setup”, pulsamos “A” y modificamos el dispositivo, normalmente /dev/ttyUSB0. Pulsamos Enter.

Si pulsamos E, podemos modificar la velocidad y stopbits. Para guardar, igualmente pulsamos enter y para terminar “Exit” y nos deja dentro de minicom.

Para que empieze a transmitir datos vamos a apagar y encender el dispositivo al que nos queremos conectar.… ||| Seguir leyendo... >>>

Villancico linuxero – Panico en el nucleo… ||| Seguir leyendo... >>>

Dudle es un software desarrollado en ruby y su instalación es un poco distinta a la que estamos acostumbrados en un PHP+MySQL, además de que dudle no usa ninguna base de datos relacional, simplemente crea un directorio con un fichero de texto llamado data.yaml con todas las opciones.

Para descargar la ultima versión necesitaremos instalar bazaar:

# apt-get install bzr

También necesitaremos instalar git para que funcione history.cgi

# apt-get install git

Luego escogemos un directorio víctima donde vamos a poner el dudle y nos lo descargamos:

# cd /var/www/
# bzr branch https://dudle.inf.tu-dresden.de/ dudle

Entraremos al directorio del dudle y copiaremos el fichero de configuración por defecto config_sample.rb a config.rb

# cd dudle
# cp config_sample.rb config.rb

Como las distintas encuestras de dudle se crean dentro del directorio dudle será necesario darle permisos de escritura al usuario apache en este directorio:

# cd /var/www
# chown -R www-data:www-data dudle

Una vez hecho esto necesitaremos instalar algunos paquetes:

# apt-get install libgettext-ruby1.8 potool make
para darle el soporte de traducción a dudle (sin esto, el servidor nos da un error 500 porque no sabe como iniciar las traducciones)

además activamos el módulo de apache auth_digest y reiniciamos apache

# a2enmod auth_digest
… ||| Seguir leyendo... >>>

cambiamos lo que queremos monitorizar con n, además podemos cambiar el tiempo de refresco con + o -, maximos, medianas, rate, etc.

Red:

  bwm-ng v0.6 (probing every 0.500s), press 'h' for help
  input: /proc/net/dev type: rate
  /         iface                   Rx                   Tx                Total
  ==============================================================================
               lo:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             eth0:         270.40 KB/s           14.73 KB/s          285.13 KB/s
  ------------------------------------------------------------------------------
            total:         270.40 KB/s           14.73 KB/s          285.13 KB/s

  bwm-ng v0.6 (probing every 1.000s), press 'h' for help
  input: libstatnet type: rate
  |         iface                   Rx                   Tx                Total
  ==============================================================================
               lo:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             eth0:         499.10 KB/s           18.15 KB/s          517.25 KB/s
  ------------------------------------------------------------------------------
            total:         499.10 KB/s           18.15 KB/s          517.25 KB/s

Particiones y discos duros:

  bwm-ng v0.6 (probing every 1.000s), press 'h' for help
  input: disk IO type: rate
  \         iface                   Rx                   Tx                Total
  ==============================================================================
              sda:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sda1:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sda2:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sda3:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sda4:           0.00 KB/s            0.00 KB/s            0.00 KB/s
              sdb:           0.00 KB/s         2329.67 KB/s         2329.67 KB/s
             sdb1:           0.00 KB/s         2329.67 KB/s         2329.67 KB/s
              sdc:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sdc1:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sdc2:           0.00 KB/s            0.00 KB/s            0.00 KB/s
             sdc3:           0.00 KB/s            0.00 KB/s            0.00 KB/s
  ------------------------------------------------------------------------------
            total:           0.00 KB/s         4659.34 KB/s         4659.34 KB/s

  bwm-ng v0.6 (probing every 1.000s), press 'h' for help
  input: libstatdisk type: rate
  |         iface                   Rx                   Tx                Total
  ==============================================================================
              sda:           0.00 KB/s           12.00 KB/s           12.00 KB/s
              sdb:           0.00 KB/s          212.00 KB/s          212.00 … ||| Seguir leyendo... >>>

 interface: eth0 at xava                                               bmon 2.0.1 

  #   Interface                RX Rate         RX #     TX Rate         TX #
──────────────────────────────────────────────────────────────────────────────────
xava (source: local)
  0   lo                         0.00B            0       0.00B            0
  1   eth0                     459.77KiB        329      16.21KiB        235

──────────────────────────────────────────────────────────────────────────────────
RX    KiB
   499.72 .*..**..*..**..*.**..**.**..*.***.**.***.*..................
   416.44 ******.**.***.**.***.**.**.**.***.**.***.*..................
   333.15 *************.*********.****************.*..................
   249.86 ******************************************..................
   166.57 ******************************************..................
    83.29 ******************************************.................. [-0.01%]
          1   5   10   15   20   25   30   35   40   45   50   55   60 s
TX    KiB
    23.68 ................................*......*....................
    19.73 .*...*..*...*..*.***..*..*..**.***.*..**.*..................
    15.79 ***.******.**.******.**.************.***.*..................
    11.84 ********************.*********************..................
     7.89 ******************************************..................
     3.95 ******************************************.................. [-0.01%]
          1   5   10   15   20   25   30   35   40   45   50   55   60 s
────────────────────────────────────────┬─────────────────────────────────────────
                      RX          TX    │                        RX          TX
 Bytes:             87.1 GiB    77.5 GiB│   Packets:      132136923    84849855
 Errors                0           0    │   Dropped               0           0
 FIFO Err              0           0    │   Frame Err             0           0
 Compressed            0           0    │   Multicast             0           0
 ^ prev interface, v next interface, < - prev node, -> next node, ? help
… ||| Seguir leyendo... >>>

$ vi marcha_imperial.sh

#!/bin/bash

beep -l 350 -f 392 -D 100 --new -l 350 -f 392 -D 100 --new -l 350 -f 392 -D 100 --new -l 250 -f 311.1 -D 100 --new -l 25 -f 466.2 -D 100 --new -l 350 -f 392 -D 100 --new -l 250 -f 311.1 -D 100 --new -l 25 -f 466.2 -D 100 --new -l 700 -f 392 -D 100 --new -l 350 -f 587.32 -D 100 --new -l 350 -f 587.32 -D 100 --new -l 350 -f 587.32 -D 100 --new -l 250 -f 622.26 -D 100 --new -l 25 -f 466.2 -D 100 --new -l 350 -f 369.99 -D 100 --new -l 250 -f 311.1 -D 100 --new -l 25 -f 466.2 -D 100 --new -l 700 -f 392 -D 100 --new -l 350 -f 784 -D 100 --new -l 250 -f 392 -D 100 --new -l 25 -f 392 -D 100 --new -l 350 -f 784 -D 100 --new -l 250 -f 739.98 -D 100 --new -l 25 -f 698.46 -D 100 --new -l 25 -f 659.26 -D 100 --new -l 25 -f 622.26 -D 100 --new -l 50 -f 659.26 -D 400 --new -l 25 -f 415.3 -D 200 --new -l 350 -f 554.36 -D 100 --new -l 250 -f 523.25 -D 100 --new -l 25 -f 493.88 -D 100 --new -l 25 -f 466.16 -D 100 --new -l 25 -f 440 -D 100 --new -l 50 -f 466.16 -D 400 --new -l 25 -f … ||| Seguir leyendo... >>>

anfitrión] mount -t auto /dev/sdc2 /mnt/hd
anfitrión] mount -n -t simfs /mnt/hd /var/lib/vz/root/105/mnt/hd -o /mnt/hd
anfitrión] vzctl enter 105

root@v-www:/# ls /mnt/hd
backups_host1    backups_host2
root@v-www:/# mount
/dev/simfs on / type simfs (rw)
tmpfs on /lib/init/rw type tmpfs (rw,nosuid)
proc on /proc type proc (rw,nosuid,nodev,noexec)
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec)
/dev/sdc2 on /mnt/hd type ext3 (rw,data=ordered)
root@v-www:/# fdisk -l
cannot open /proc/partitions
root@v-www:/# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/simfs             20G   13G  6.6G  66% /
tmpfs                 4.0G     0  4.0G   0% /lib/init/rw
tmpfs                 4.0G     0  4.0G   0% /dev/shm
/dev/sdc2             114G   47G   62G  43% /mnt/hd

Más información: bind mounts… ||| Seguir leyendo... >>>

$ ffmpeg -vcodec copy -ss 00:00:00 -t 00:15:00 -i input.avi output.avi

el -ss para indicar el inicio del vídeo
el -t para indicar el tiempo del vídeo

y apa!… ||| Seguir leyendo... >>>

Partimos de una debian squeeze 6.0.1.

Lo primero es instalar el servicio

# apt-get install vsftpd

Y las herramientas para gestionar bases de datos Berkeley.

# apt-get install db4.8-util

A continuación creamos un fichero con los datos de login y passwords poniendo el usuario y debajo el password, de esta forma:

# vi /root/ftpusers
usuario1
password1
usuario2
password2
:wq
# chmod 600 /root/ftpusers

Y generamos la base de datos en formato berkeley y la protegimos ante ojos indiscretos:

# db4.8_load -T -t hash -f /root/ftpusers /etc/vsftpd_login.db
# chmod 600 /etc/vsftpd_login.db

Una vez creada nuestra base de datos, necesitamos editar el archivo PAM para indicar que use nuestra base de datos.

# vi /etc/pam.d/vsftpd
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login

atención: comentamos el resto de líneas de este … ||| Seguir leyendo... >>>

Lo primero que tendremos que hacer es descargar el jetpack de forma manual (cuando iba a instalarlo automáticamente no me dejaba conectar, ya que me decía que la clave API era incorrecta).

Jetpack te agrupa las distintas herramientas de “la nuve” en un menú nuevo en la barra izquierda, pero una vez instalado falta activarlo y aquí el problema :( Todo el rato me soltaba este mensaje:

Jetpack could not contact WordPress.com: token_http_request_failed. This usually means something is incorrectly configured on your web host. name lookup timed out

El problema básicamente está en que da timeout, pero buscando un poco he podido encontrar la solución aquí.

Tendremos que modificar primero el tiempo máximo de ejecución de scripts de php de 30 a 300:

# vi /etc/php5/apache2/php.ini
max_execution_time = 300

y modificar una linea del plugin (está en 30, la dejamos en 15000 milisegundos):

# vi /var/www/wp3/wp-content/plugins/jetpack/jetpack.php
$timeout = (int) ini_get( 'max_execution_time' );
                if ( !$timeout )
                        $timeout = 15000;
                $timeout = intval( $timeout / 2 );

A continuación reinicamos el apache para que coja los nuevos valores

# /etc/init.d/apache2 … ||| Seguir leyendo... >>>

# vi /etc/apt/apt.conf.d/90-apt-proxy

es probable que el fichero no exista, así que lo creamos y añadimos lo siguiente:

Acquire::http::Proxy "http://usuario:password@ipproxy:puerto";
Acquire::ftp::Proxy "http://usuario:password@ipproxy:puerto";

guardamos, salimos y actualizamos los repositorios

# apt-get update

y apa ;)

thnks emi por la corrección, así queda todo más ordenado :)… ||| Seguir leyendo... >>>

De momento no hay autenticación con los usuarios de la web de guifi, para ello se tiene que rascar un poquito más, así que de momento dejaremos el proxy abierto y la recomendación es configurar el cliente de correo con el socks proxy y el cliente de http por el proxy squid de cabecera, con la autenticación de los usuarios y tal.

La instalación de dante es realmente sencilla:

# apt-get install dante-server

Justo con esto tendremos que empezar a configurar el fichero de configuración /etc/danted.conf

El fichero se divide en 3 partes principales, la de la configuración del servidor, el acceso de las conexiones (de donde vienen y hacia donde van) y las reglas de tipos de puertos o servicios que usamos. Para que quede mas claro el ultimo apartado lo vamos a definir simplemente con los puertos, si hace falta alguno simplemente lo añadimos.

No entro en muchos detalles con lo que es cada cosa porque algunas las cuenta perfectamente en el propio fichero de configuración, otras no tengo ni idea, pero espero que tras un poco de lectura pueda sacar información relevante para terminar de configurar este servicio. Voy anotando algunas cosas a tener en cuenta.

1a parte: configuración del servicio

logoutput: /var/log/danted.log
internal: eth0 port = 1080
external: eth1
method: username none
user.privileged: proxy
user.notprivileged: nobody
user.libwrap: nobody
connecttimeout: … ||| Seguir leyendo... >>>

Por ejemplo uno que uso bastante es el 9000 (http) y el 8080 (https)

acl Safe_ports port 9000
acl SSL_ports port 8080

y reiniciamos el servicio

Para los servicios de mensajería

# /etc/init.d/squid restart

Si además queremos dejar pasar las conexiones de mensajería añadimos esto:

# Allow AIM protocols
acl AIM_ports port 5190 9898 6667
acl AIM_domains dstdomain .oscar.aol.com .blue.aol.com .freenode.net
acl AIM_domains dstdomain .messaging.aol.com .aim.com
acl AIM_hosts dstdomain login.oscar.aol.com login.glogin.messaging.aol.com toc.oscar.aol.com irc.freenode.net
acl AIM_nets dst 64.12.0.0/255.255.0.0
acl AIM_methods method CONNECT
http_access allow AIM_methods AIM_ports AIM_nets
http_access allow AIM_methods AIM_ports AIM_hosts
http_access allow AIM_methods AIM_ports AIM_domains

# Allow Yahoo Messenger
acl YIM_ports port 5050
acl YIM_domains dstdomain .yahoo.com .yahoo.co.jp
acl YIM_hosts dstdomain scs.msg.yahoo.com cs.yahoo.co.jp
acl YIM_methods method CONNECT
http_access allow YIM_methods YIM_ports YIM_hosts
http_access allow YIM_methods YIM_ports YIM_domains

# Allow GTalk
acl GTALK_ports port 5222 5050
acl GTALK_domains dstdomain .google.com
acl GTALK_hosts dstdomain talk.google.com
acl GTALK_methods method CONNECT
http_access allow GTALK_methods GTALK_ports GTALK_hosts
http_access allow GTALK_methods GTALK_ports GTALK_domains

# Allow jabber.org
acl jabber_ports port 5222 5050
acl jabber_domains dstdomain .jabber.org .marsupi.org .guifi.net
acl jabber_hosts dstdomain hermes.jabber.org
acl jabber_methods method CONNECT
http_access allow jabber_methods jabber_ports jabber_hosts
http_access allow jabber_methods jabber_ports jabber_domains

# Allow MSN
acl MSN_ports port 1863 443 1503
acl MSN_domains dstdomain .microsoft.com .hotmail.com .live.com .msft.net .msn.com .passport.com
acl MSN_hosts dstdomain messenger.hotmail.com
acl … ||| Seguir leyendo... >>>

NAME
wajig – Simplified command line administrator for Debian

SYNOPSIS
wajig [options] commands…

DESCRIPTION
This manual page briefly documents the wajig command.

wajig packages into one tool many commands useful for managing a Debian
system. Instead of having to remember whether to use dpkg or apt-get or
apt-cache,  etc,  wajig  does the selection of the appropriate tool for
you.

wajig is a user command but will use sudo  to  run  commands  requiring
super user permissions.

The       primary       documentation       is      available      from

http://www.togaware.com/wajig.

OPTIONS
This program follows the usual  GNU  command  line  syntax,  with  long
options  starting  with  two dashes (`-’).  A summary of options to get
you started is included below.  For more details see wajig commands.

-h, –help
Show summary.

–version
Show version of program.

AUTHOR
This   manual   page   was   written   by   Graham    Williams    <Gra‐
ham.Williams@togaware.com>, for the Debian GNU/Linux system (but may be
used by others).

November 19, 2004                      WAJIG(1)… ||| Seguir leyendo... >>>

a continuación:

$ make-googleearth-package

si make-googleearth-package no tira ejecutar

$ make-googleearth-package --force

se genera un .deb. Lo siguiente es hacer:

# dpkg -i paquet.deb
# apt-get -f install

Nota: si la tipografia del programa se ve demasiado grande o demasiado pequeña es posible que falte instalar el paquete ttf-mscorefonts-installer:

# apt-get install ttf-mscorefonts-installer

apa!… ||| Seguir leyendo... >>>

/var/www/html/mediawiki/bin/ulimit4.sh: line 4: 16421 Segmentation fault      (core dumped) '/usr/bin/convert' -quality 80 -background white -size 120 '/var/www/html/mediawiki/images/archive/a/a4/20110630074354!Esquema.jpg' -thumbnail '120x81!' -set comment 'File source: http://acme.acme.com/wiki/File:Esquema.jpg' -depth 8 -sharpen '0x0.4' '/var/www/html/mediawiki/images/thumb/archive/a/a4/20110630074354!Esquema.jpg/120px-Esquema.jpg' 2>&1

La solución será añadir un valor en el fichero LocalSettings.php. En Kb.

$wgMaxShellMemory = 512000;

Más información: Manual:$wgMaxShellMemory… ||| Seguir leyendo... >>>

Tras una actualización el grub se ha desconfigurado y ha sido necesario reinstalarlo. Esto que parece una tarea tan fácil no lo es cuando no tienes a mano ninguna liveCD actualizada, así que tras ver la bazofia de lives desactualizadas que tenía he descargado una liveCD de debian que me ha encantado.

Una livecd que permite trabajar con varias arquitecturas y sólo te carga una shell con una Debian perfectamente funcional.

La iso… ||| Seguir leyendo... >>>

# showrev -p

Esto nos va a mostrar todos los parches a actualizar.

# showrev

Esta ultima nos muestra la versión del sistema operativo

Una vez identificados los parches a instalar, vamos a la web de soporte de oracle para descargarlos:

https://support.oracle.com/CSP/ui/flash.html

El primer numero es el numero del parche, el segundo la versión del parche.

Para instalar los parches

# unzip parche
# patchadd directorio

Si tras instalar el parche algo funciona mal, siempre podemos desinstalarlo:

# patchrm -f IDparche
… ||| Seguir leyendo... >>>

Navegando por la red veo que hay mogollón de extensiones nuevas y que le permiten una potencia descomunal a mediawiki. Para mi esta herramienta es una perfecta herramienta para organizar documentación de cualquier tipo.

Hace unos días que tuve que batallar para que se escogiese mediawiki en lugar de unar un plugin de wiki para drupal. Cabe decir que el módulo wiki de drupal no estaba nada mal, pero siempre es mucho mejor una mediawiki y además con algunas de las extensiones que voy a comentar a continuación.

Como es común he instalado una mediawiki de tal forma que sea fácil montar varias instancias con la misma instalación mediante links simbólicos. Para que este sistema funcione es recomendable usar subdominios en lugar de directorios y redirects, de esta forma tenemos control de dónde se encuentra el wwwroot.

Una de las primeras modificaciones es acortar los nombres de la url, para que no aparezca el “index.php”. Para ello modificamos el fichero LocalSettings.php

$wgScriptPath = "/w";
$wgScript = "$wgScriptPath/index.php";
$wgArticlePath = "/wiki/$1";

Nos aseguramos de comentar las línas que hay por defecto. Luego en el fichero de virtualhost de apache lo dejamos así:

        # ACME
        DocumentRoot /var/www/html/mediawiki_acme/
        ServerName acme.acme.com
        ServerAlias *.acme.acme.com
        CustomLog logs/mediawiki/mediawiki_acme.log combined
        ErrorLog  logs/mediawiki/mediawiki_acme.err

        
                Order allow,deny
                Allow from all
        

        Alias /w/index.php /var/www/html/mediawiki_acme/index.php
        Alias /wiki /var/www/html/mediawiki_acme/index.php
        Alias /index.php /var/www/html/mediawiki_acme/index.php
        Alias /w/skins/ /var/www/html/mediawiki_acme/skins/
        Alias /w/images/ … ||| Seguir leyendo... >>>

El error que salía en todas las máquinas era de este tipo:

# yum search pdo
Loaded plugins: rhnplugin, security
Traceback (most recent call last):
File “/usr/bin/yum”, line 29, in ?
yummain.user_main(sys.argv[1:], exit_code=True)
File “/usr/share/yum-cli/yummain.py”, line 309, in user_main
errcode = main(args)
File “/usr/share/yum-cli/yummain.py”, line 157, in main
base.getOptionsConfig(args)
File “/usr/share/yum-cli/cli.py”, line 187, in getOptionsConfig
self.conf
File “/usr/lib/python2.4/site-packages/yum/__init__.py”, line 665, in <lambda>
conf = property(fget=lambda self: self._getConfig(),
File “/usr/lib/python2.4/site-packages/yum/__init__.py”, line 254, in _getConfig
self.plugins.run(‘init’)
File “/usr/lib/python2.4/site-packages/yum/plugins.py”, line 179, in run
func(conduitcls(self, self.base, conf, **kwargs))
File “/usr/lib/yum-plugins/rhnplugin.py”, line 111, in init_hook
login_info = up2dateAuth.getLoginInfo()
File “/usr/share/rhn/up2date_client/up2dateAuth.py”, line 219, in getLoginInfo
login()
File “/usr/share/rhn/up2date_client/up2dateAuth.py”, line 186, in login
li = server.up2date.login(systemId)
File “/usr/share/rhn/up2date_client/rhnserver.py”, line 50, in __call__
return rpcServer.doCall(method, *args, **kwargs)
File “/usr/share/rhn/up2date_client/rpcServer.py”, line 204, in doCall
ret = method(*args, **kwargs)
File “/usr/lib64/python2.4/xmlrpclib.py”, line 1096, in __call__
return self.__send(self.__name, args)
File “/usr/share/rhn/up2date_client/rpcServer.py”, line 38, in _request1
ret = self._request(methodname, params)
File “/usr/lib/python2.4/site-packages/rhn/rpclib.py”, line 425, in _request
raise InvalidRedirectionError(
rhn.rpclib.InvalidRedirectionError: HTTPS redirected to HTTP is not supported
[root@sucs332 vmware-tools-distrib]# yum search pdo
Loaded plugins: rhnplugin, security
Traceback (most recent call last):
File “/usr/bin/yum”, line 29, in ?
yummain.user_main(sys.argv[1:], exit_code=True)
File “/usr/share/yum-cli/yummain.py”, line 309, in user_main
errcode = main(args)
File “/usr/share/yum-cli/yummain.py”, line 157, in main
base.getOptionsConfig(args)
File … ||| Seguir leyendo... >>>

Para ello editamos el fichero /usr/share/zabbix/includes/defines.inc.php y modificamos el valor ZBX_PERIOD_DEFAULT

# vi /usr/share/zabbix/includes/defines.inc.php
define('ZBX_PERIOD_DEFAULT',                    21600);… ||| Seguir leyendo... >>>

# for user in $(cut -f1 -d: /etc/passwd); do echo $user; crontab -u $user -l; done… ||| Seguir leyendo... >>>

Zabbix tiene la ventaja que está disponible en los repositorios de debian y su instalación es tan simple como un:

root@burnell:~# apt-get install zabbix-agent zabbix-server-mysql zabbix-frontend-php

Una cosa interesante a tener en cuenta es que zabbix también funciona sobre pgsql, simplemente tendríamos que instalar zabbix-server-pgsql en lugar de zabbix-server-mysql. Comentar que zabbix permite la conexión con otros servidores zabbix (desconozco si también en modo malla -todos comunicados con todos-). Los proxys zabbix permiten instalar un servidor zabbix en una red donde los servidores monitorizados no son accesibles por otros servidores zabbix.

Zabbix permite monitorizar servidores con snmp (versiones 1, 2 y 3*) pero también un agente que permite la ejecución de comandos en el caso que ocurra algun problema, por ejemplo se queda pillado el servidor apache y la unica solución que hay hasta el momento es reiniciarlo hasta que se localice el problema. El paquete zabbix-agent tendrá que instalarse en todas las maquinas que queramos auditar.

*recordar que … ||| Seguir leyendo... >>>

thnks JGiP… ||| Seguir leyendo... >>>

Teniendo /dev/sdd como nuevo disco:

# pvcreate /dev/sdd
# vgextend VG02 /dev/sdd

podemos poner directamente discos o particiones (sdd o sdd1).

La otra forma, mas típica de maquinas virtuales, es de asignar mas espacio al disco logico de la maquina virtual, en este caso de vmware (contamos que ya tenemos el disco /dev/sdc).

Una vez ampliado el espacio (da igual si con la maquina virtual apagada o encendida), reiniciamos la máquina para que el sistema detecte el cambio de disco.

A continuación le decimos a lvm que detecte los cambios en los physical volumes:

# pvresize /dev/sdc

Esto se verá repercutido automáticamente en el tamaño disponible en el physical volume y ya podremos asignar mas espacio en el logical volume:

# umount /dev/mapper/VG02-lv_var
# lvextend -L+10G /dev/mapper/VG02-lv_var
# e2fsck -f /dev/mapper/VG02-lv_var
# resize2fs /dev/mapper/VG02-lv_var
# mount -a

et voilà.… ||| Seguir leyendo... >>>

$ zip fichero.zip directorio/* -x@excluir.lst

separas los directorios a excluir con saltos de línea

o

$ zip fichero.zip directorio/* -x directorio/dir1/* directorio/dir2/dir3/* directorio/dir4/*

o

$ zip fichero.zip ./* -x ./dir1/* ./dir2/dir3/* ./dir4/*… ||| Seguir leyendo... >>>

-rw-r--r-- 1 apache apache 3.7G Apr  4 17:31 --exclude.tar.gz

rm --exclude.tar.gz

nos dice que nanai…

solución:

rm -- --exclude.tar.gz

thnks marc0s… ||| Seguir leyendo... >>>

Pillar la línea de debajo y la junta a la línea actual precedido de un espacio

Thnks @marc0s… ||| Seguir leyendo... >>>

Para ello podemos usar wall que viene instalado por defecto en el sistema (por lo menos en debian).

Ejecutamos wall, escribimos un mensaje y luego control+D para mandarlo.

También podemos hacer un:

echo "hola!" | wall… ||| Seguir leyendo... >>>

Control+F -> pagina adelante

Control+B -> pagina atrás… ||| Seguir leyendo... >>>

Este “pequeño” manual explica los pasos seguidos para instalarlo, ya que me llevó varios días, básicamente por un atasco mental con ndoutils que era preciso generar el ndomod.o pero para la versión estable no funcionaba, así que hemos tirado de la versión que viene en el sistema que curiosamente es la beta. El sistema usado es una debian squeeze 6.0.0.

# apt-get install nagios3 nagios-plugins

ndoutils:

dependencias de ndoutils

# apt-get install collectd collectd-dev libmysql++-dev

durante la instalación del centreon nos pide un fichero llamado ndomod.o, así que tendremos que descargar los sources de las ndoutils.

# apt-get source ndoutils-common
# cd ndoutils-1.4b9
# ./configure
# make
# cp src/ndomod-3x.o /usr/sbin/

Cosas de PHP

# apt-get install build-essential sudo mysql-server libpng3 libpng++-dev php5-gd php5-mysql php-pear php5-cgi php5-cli nmap libtool php5-ldap

generación de gráficos

# apt-get install rrdtool

snmp

# apt-get install snmp snmpd php5-snmp

módulos perl

# apt-get install libsnmp-perl libgd-gd2-perl libnet-snmp-perl librrds-perl

instalación módulos pear

# apt-get install php-pear php-auth php-date php-db php-html-common php-http php-log php-net-ping php-net-smtp php-net-socket php-soap
# pear install -o -f --alldeps DB DB_DataObject DB_DataObject_FormBuilder MDB2 Date Numbers_Roman Numbers_Words HTML_Common HTML_QuickForm HTML_QuickForm_advmultiselect HTML_Table Auth_SASL HTTP Image_Canvas Image_Color Image_Graph Image_GraphViz Mail Mail_Mime Net_SMTP Net_Socket Net_Traceroute Net_Ping Validate XML_RPC SOAP Mail_Mime-1.3.1 HTML_Table-1.6.1 Numbers_Roman-1.0.1

descargamos el centreon

# wget -c http://download.centreon.com/centreon/centreon-2.1.12.tar.gz

lo descomprimimos

# tar xvzf centreon-2.1.12.tar.gz

y lo instalamos

# ./install.sh -i

------------------------------------------------------------------------
… ||| Seguir leyendo... >>>

lo que se aprende de los alumnos dando cursos de administración de sistemas GNU/Linux ;)… ||| Seguir leyendo... >>>

El problema estaba que al crear una maquina virtual openvz con debian 6.0 los locales no se generaron correctamente y ponía que eran POSIX pero las requería en UTF-8 ya que todos los sistemas que tengo trabajan en esta codificación.

La forma elegante de hacerlo es mediante dpkg-reconfigure locales

# dpkg-reconfigure locales

Y le indicamos la locale deseada.

Aún así a mi no me estaba haciendo caso, ni siquiera reiniciando la maquina, así que he probado con otra forma un poco mas bruta:

# vi /etc/locale.gen
en_US.UTF-8 UTF-8

La línea estaba comentada, reinicio y el mismo problema, las locale POSIX

root@v-www-conway:/etc# locale
LANG=
LC_CTYPE="POSIX"
LC_NUMERIC="POSIX"
LC_TIME="POSIX"
LC_COLLATE="POSIX"
LC_MONETARY="POSIX"
LC_MESSAGES="POSIX"
LC_PAPER="POSIX"
LC_NAME="POSIX"
LC_ADDRESS="POSIX"
LC_TELEPHONE="POSIX"
LC_MEASUREMENT="POSIX"
LC_IDENTIFICATION="POSIX"
LC_ALL=

En /etc/default/locale

# vi /etc/default/locale
LANG=en_US.UTF-8

Así que hemos tirado por mas fuerza bruta aún, he añadido esta línea al final de /etc/profile

# vi /etc/profile
: ${LANG:=en_US.UTF-8}; export LANG

y luego si ha funcionado. El : no lo conocía, y supongo que es el equivalente a export.

root@v-www-conway:/etc# locale
LANG=en_US.UTF-8
LC_CTYPE="en_US.UTF-8"
LC_NUMERIC="en_US.UTF-8"
LC_TIME="en_US.UTF-8"
LC_COLLATE="en_US.UTF-8"
LC_MONETARY="en_US.UTF-8"
LC_MESSAGES="en_US.UTF-8"
LC_PAPER="en_US.UTF-8"
LC_NAME="en_US.UTF-8"
LC_ADDRESS="en_US.UTF-8"
LC_TELEPHONE="en_US.UTF-8"
LC_MEASUREMENT="en_US.UTF-8"
LC_IDENTIFICATION="en_US.UTF-8"
LC_ALL=

Pues hasta aquí el tip of the day ;)… ||| Seguir leyendo... >>>

El curso va a durar 5 días y se va a dar los días 10, 14, 17, 21 y 24 de Marzo de 19 a 21h y va a ir destinado a aquellas personas que ya han tenido un primer contacto con sistemas GNU/Linux o quieran iniciarse de una vez por todas a él.
En este se va a ser un repaso de las herramientas básicas que se deben conocer a la que nos ponemos frente una terminal de este sistema.

Muchos de los comandos que se van a mostrar son independientes de la distribución de GNU/Linux que se use, incluso algunas otras distribuciones basadas en UNIX.

Contingut:
#sessió 0 (2h)
- instal·lació i explicació de sistemes de màquines virtuals, virtualbox i openvz. Es valorarà positivament que la gent puguin venir amb el seu portàtil, ja que l’infoespai només té disponibles 3 ordinadors que s’han de revisar.
Durant el curs els assistents utilitzaran aquesta màquina virtual instal·lada per a fer seguir el curs i fer les pràctiques proposades.

#sessió 1 (2h)
- historia de gnu/linux
- man
- ls
- cd
- mkdir
- cp / mv
- pwd
- rm
- nano
- cat
- du
- df
- find / locate
- sudo

#sessió 2 (2h)
- ssh + deshabilitar l’accés ssh … ||| Seguir leyendo... >>>

Este servidor proxy es un squid de toda la vida pero con unas modificaciones para que pueda leer la lista de usuarios en la web de guifi y permita cargarlos.

Esta instalación se ha hecho en una debian etch (old stable), pero para versiones mas nuevas es posible que la configuración sea similar. Por suerte tenemos unos super empaquetadores de paquetes que nos han facilitado esta tarea creando un paquete .deb que dejará el proxy up and running.

Para añadir los sources del repositorio apt de guifi editamos el fichero /etc/apt/sources.list y añadimos estas líneas al final.

#repo guifi
deb http://repo.vic.guifi.net/debian/  ./

Y actualizamos el listado de los repositorios e instalamos el paquete guifi-proxy:

# apt-get update
# apt-get install guifi-proxy

Nos pregunta algunas cosas, como la “web base” dejamos la que hay (www.guifi.net).

Guifi Proxy node number: esto tendremos que ir a la web de guifi y crear un nuevo contenido llamado guifi.net service, donde indicamos que queremos crear un servidor proxy y a qué máquina la vinculamos (recuerdo que la máquina tiene que estar creada previamente en el nodo/supernodo correspondiente). El numero que nos pide esta pantalla es el mismo que sale en la url o los numeros iniciales en el campo servicio. Importante tras crear el proxy acabar de configurarlo, … ||| Seguir leyendo... >>>

Una forma de hacerlo es acceder con una livecd, montar la particion y acceder con chroot, pero hay una forma más rápida y no es necesario andar con un cd.

Al momento que aparece el menú de grub, en lugar de darle intro pulsamos e, para editar la línea.

Nos aparecerá una ventana para poder modificar la linea. Dónde pone ro ponemos rw y al final de la línea (detrás del quiet) ponemos init=/bin/bash para indicarle que nos inicie el sistema con una shell de root en el sistema.

Nota: el = en teclado americano es ¡ y / -

Para continuar pulsamos control+x.… ||| Seguir leyendo... >>>

Lo primero de todo y muy recomendable es no permitir el login de root (si se precisa acceso hacerlo vía pre-sharedkey):

# vi /etc/ssh/sshd_config
PermitRootLogin no

A continuación indicamos también qué usuarios son los que pueden acceder por ssh a esta máquina:

# vi /etc/ssh/sshd_config
AllowUsers Blackhold pepito manganito

También es recomendable, si la máquina está directamente a la red (que no está detrás de NAT), de cambiar el puerto por defecto, en este ejemplo el 2224:

# vi /etc/ssh/sshd_config
Port 2224

Es importante usar algun puerto que no se use por algún programa, ya que hay algun software de escaneo de puertos que suele mirar los puertos por defecto de los servicios mas comunes.

Tras aplicar estos cambios es preciso reiniciar el servicio de ssh:

# /etc/init.d/ssh restart

Una vez hecha la parte de la conexión por ssh, es preciso obligar a los usuarios mantener una política de passwords correcta.

Lo primero es evitar que usen passwords de diccionario. Para ello instalaremos la libreria libpam-cracklib:

# apt-get install libpam-cracklib

Y la activaremos en el fichero common-password:

# vi /etc/pam.d/common-password
password requisite pam_cracklib.so retry=3 minlen=8 difok=3

Esta línea la tendremos que colocar arriba del todo del bloque primario (“Primary” block)

Además esta librería nos permite realizar varias restricciones, por ejemplo

password requisite pam_cracklib.so try_first_pass retry=3 … ||| Seguir leyendo... >>>

#vi /etc/nagios/objects/commands.cfg
# ‘notify-host-by-email’ command definition
define command{
command_name notify-host-by-email
command_line /usr/bin/printf “%b” “***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n” | /usr/bin/mail -r email@contacto.com -s “[MISUPERNAGIOS]** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **” $CONTACTEMAIL$
}

# ‘notify-service-by-email’ command definition
define command{
command_name notify-service-by-email
command_line /usr/bin/printf “%b” “***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$\n” | /usr/bin/mail -r email@contacto.com -s “[MISUPERNAGIOS]** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **” $CONTACTEMAIL$
}… ||| Seguir leyendo... >>>

En Olot tenemos una nanostation loco m5 que se conecta a un supernodo a apenas 500 metros, este supernodo está conectado a otro que está también a unos 500 metros aproximadamente.

La cosa es que hacía ping a la ip de la FTP pero no podía acceder y necesitaba acceder a su máquina para verificar cual era el problema. Como usa windows la forma que tenía de conectarme a su ordenador era mediante RDP (escritorio remoto de windows).

Para ello tenía que ir a la nanostation y redirigir el puerto 3389 TCP correspondiente al puerto del RDP a la máquina de mi hermano, 192.168.1.156.

Pero había un pequeño problema, el supernodo que conecta la Garrotxa con el resto de Guifi por la noche se para porque funciona con una placa solar. Así que he tenido que acceder a la isla de guifi de la Garrotxa por una máquina la cual tengo acceso ssh, karme.guifi.net.

$ ssh -L 8080:10.139.97.37:80 usuario@karme.guifi.net

Si la incidencia hubiese sido de día quizás podría haber conectado directamente por guifi, pero también al estar tan lejos el ancho de banda que llegaría sería muy pequeño, pero no está de menos probarlo en alguna hora de sol.

Lo primero será activar el escritorio remoto de windows, botón derecho sobre “mi pc”, propiedades y en la pestaña remoto activamos el compartir el escritorio:

Activamos la caja “Permitir que los usuarios … ||| Seguir leyendo... >>>

# apt-get install iftop
# iftop -i eth0… ||| Seguir leyendo... >>>

Si dejamos de lado lo que comento que está en java (por lo menos el open) y usa flash para funcionar, tenemos entre manos una magnífica herramienta que es posible que revolucione la comunicación entre nuestros colectivos, ponencias y demás.
No sólo es una whiteboard via web, sino que además de permitir hacer 4 bocetos (las herramientas son muy limitadas pero suficientes), permite subir presentaciones, al igual que el etherpad tiene una herramienta de chat (con traducción simultánea a varios idiomas) y lo mejor de todo que permite video y audio conferencia entre los distintos participantes, además de pedir el turno de palabra (levantar la mano).

Su uso es realmente intuitivo al igual que su instalación realmente sencilla, con la única pega que sólo está soportado por ubuntu 10.04 (cabe seguir investigando si es portable a otras distribuciones como debian). La otra es que recomiendan tener 4 gigas de RAM para poder ejecutar la herramienta (con 2 gigas y poco y dentro de una maquina virtual mas o menos funcionaba, con la calma, pero funcionaba).

Su instalación la podemos encontrar en la página web del proyecto (demo), pero como es de costumbre, para aquellos que el inglés ni pajotera idea tengo la amabilidad de traducirlo y detallar algunas cosas.

Instalamos … ||| Seguir leyendo... >>>

$ mencoder archivo.ogg -o archivo.avi -ovc lavc -oac mp3lame… ||| Seguir leyendo... >>>

Como tenemos que ser ecológicos, reciclar y dejar de lado el síndrome de diógenes que tenemos todos y cada uno de nosotros a nivel tecnológico por la mala costumbre que nos han impuesto las empresas que ofrecen servicios de gratis que nos prometen un espacio ilimitado, pero este espacio no es limitado, a mas espacio mas discos y esto no es sostenible.

Así que la solución consiste en cargarte los directorios de archivo dentro de private (de la lista en cuestión), generamos de nuevo el directorio del buzón de la lista y regeneramos la lista.

# cd /var/lib/mailman/archives/private

miramos el propietario y el grupo

# ls -l |grep nombredelalista

borramos los archivos de lista

# rm -R nombredelalista
# rm -R nombredelalista.mbox

creamos el buzón y el fichero de la lista

# mkdir nombredelalista.mbox
# touch nombredelalista.mbox/nombredelalista.mbox

regeneramos la lista

# cd /var/lib/mailman/bin
# ./arch nombredelalista

y listos.… ||| Seguir leyendo... >>>

Con irssi podemos ejecutar unos comandos al inicio para dejar configuradas algunas cosas como passwords o comandos de inicio, el que estaba persiguiendo era el /sethost que permite ocultar el dominio, para ello es necesario hacer una modificación en el servidor de irc. En freenode esto se lo llama cloak.

fermat:/var/qwebirc/js/irc# vi ircclient.js

/* we guarantee that +x is sent out before the joins */
if(this.ui.uiOptions.USE_HIDDENHOST)
this.exec("/UMODE +x");
this.exec("/sethost irc.marsupi.org password_super_secreto");

la función this.exec sirve para ejecutar comandos de irc.

luego ejecutamos el ./compile.py (no hace falta matar el proceso y tal) y recargamos el qwebirc en nuestro navegador vaciando todo lo que haya en la caché (F5).

Pues yasta.… ||| Seguir leyendo... >>>