Linux on javierin.com

Compresión de Memoria en Linux: El Truco para Revivir tu PC en 2025

Mon, 20 Oct 2025 16:13:19 +0000

Compresión de Memoria en Linux: El Truco Definitivo para un Sistema más Rápido en 2025

¿Te suena esta situación? Estás trabajando a tope, con tu navegador lleno de pestañas, el editor de código, Spotify, Slack… y de repente, todo empieza a ir a tirones. El piloto del disco duro parpadea como un loco y el ordenador se vuelve desesperadamente lento. Tienes un procesador con varios núcleos que se aburre la mayor parte del tiempo, pero parece que la RAM no da más de sí.

Guía Completa de Particionado en Linux [2024]: De Cero a Experto

Mon, 13 Oct 2025 22:33:32 +0000

Si has decidido dar el salto a Linux, ¡enhorabuena! Estás a punto de entrar en un mundo de flexibilidad y control. Pero antes de empezar a disfrutar, hay un paso que a menudo asusta a los recién llegados: el particionado del disco. Nombres como /dev/sda1, ext4 o swap pueden sonar a chino, pero no te preocupes. Estamos aquí para desmitificarlo todo.

Particionar Linux no es más que dividir tu disco duro en trozos, como si cortaras una tarta. Cada trozo (o partición) tendrá un propósito específico. Y aunque el instalador de tu distribución favorita te ofrecerá opciones automáticas, entender cómo funciona te dará un poder increíble sobre tu sistema.

Cómo Dar una Segunda Vida a un Ordenador Viejo (La Guía Fácil con Linux)

Wed, 24 Sep 2025 13:06:55 +0000

¿Tienes un ordenador portátil o de sobremesa con casi una década a sus espaldas cogiendo polvo en un rincón? Ya sabes a cuál me refiero. Ese que tarda una eternidad en arrancar, se atasca al abrir el navegador y te hace perder la paciencia. Intentaste instalarle Windows 10 y fue un desastre, y ni hablemos de Windows 11, que directamente te dijo que no era compatible.

Antes de que lo conviertas en un posavasos de diseño o lo lleves al punto limpio, déjame decirte algo: ese ordenador todavía tiene mucha guerra que dar. Hoy te voy a contar cómo dar una segunda vida a un ordenador viejo de una forma sorprendentemente sencilla y, lo mejor de todo, totalmente gratis. La solución tiene un nombre: Linux.

Optimización de Linux con sysctl.conf: Guía para Escritorio y Servidor

Wed, 24 Sep 2025 12:58:05 +0000

¿Alguna vez has sentido que a tu sistema Linux, ya sea tu PC de sobremesa o ese servidor que gestionas, le falta un puntito de velocidad? A veces instalamos la distro que más nos gusta, la ponemos a punto y, con el tiempo, notamos que no va tan fluida como al principio. Antes de pensar en cambiar de hardware, hay un as bajo la manga que muchos usuarios pasan por alto: el fichero sysctl.conf.

Jellyfin vs Plex: La Alternativa Open Source para tu Servidor Multimedia

Sun, 29 Jan 2023 15:31:49 +0000

¿Te imaginas tener tu propio Netflix? Un lugar donde todas tus películas, series, música y fotos están perfectamente organizadas, con carátulas, sinopsis y disponibles para ver en cualquier dispositivo de tu casa. Suena bien, ¿verdad? Durante años, el rey indiscutible para conseguir esto ha sido Plex. Es potente, fácil de usar y muy popular. Pero, ¿y si te dijera que hay una alternativa que te da todo el control, es completamente gratuita y respeta tu privacidad al máximo?

Borrar logs con Systemd / journalctl

Sun, 10 Oct 2021 14:22:26 +0000

Me dejo por aquí unas notas de como borrar logs cuando usamos systemd / journalctl. Empieza a ser cada vez más abundante y creo que a más gente le puede resultar de utilidad.

Habitualmente estábamos acostumbrados a tener unos loggers de sistema que corrian como un demonio. Algunos populares eran syslog-ng o rsyslog. En los últimos años, con la popularización de systemd, nos encontramos con que hay una pieza nueva en el puzzle llamada systemd-journald.

Honeypot Fail2ban

Tue, 21 Sep 2021 23:24:00 +0000

CUIDADO. Si no adaptas los puertos del script generador de reglas de IPTABLES puedes acabar bloqueandote el acceso a tí mismo con este fail2ban con honeypot.

Hace ya unos 15 años que vengo usando fail2ban en algunos equipos expuestos a Internet, aunque personalmente procuro no exponer más que los servicios necesarios. Estos días he migrado la web a otro servidor y he aprovechado para dar una vuelta a la política de seguridad con respecto a los puertos.

Generar licencia Supermicro para poder actualizar la BIOS

Wed, 04 Nov 2020 14:34:00 +0000

Tengo una placa Supermicro X10SRI-F-O y me parece insultante y triste que la funcion de actualizar la BIOS en una placa base Supermicro, salvo si quieres crear un «diskete» sea de pago.

Los usuarios que hemos comprado una placa base deberiamos tener maneras sencillas de actualizar la bios y firmwares de la misma sin necesidad de pasar por caja. Supermicro ha decidido que haya que pagar por algo tan elemental.

Añadir clave SSH en NetApp

Tue, 21 Jan 2020 20:08:44 +0000

Despues de reprovisionar un par de equipos NetApp me dejo por aqui estas notas para agregar la clave SSH para poder acceder sin poner la contraseña a los equipos NetApp.

Lo primero debemos entrar por SSH a la controladora y darnos privilegios

priv set advanced

Lo siguiente es desbloquear el uso del usuario de diagnostico

useradmin diaguser unlock

Ahora le pondremos una contraseña (segura) a este usuario. Es un poco confuso ya que aplicamos sobre diaguser pero el login real es «diag»

Arreglar problemas de locales en ubuntu de LC_CTYPE LC_MESSAGES LC_ALL

Wed, 16 Oct 2019 10:31:37 +0000

A continuación os dejo una serie de soluciones que me han ido funcionando históricamente para resolver problemas de locale: LC_TYPE, LC_MESSAGES, LC_ALL.

Actualizado 2019 - Incluyo una forma de solucionar el error de locale en Raspbian Buster.

Solución a error de locale original de 2009:

locale: Cannot set LC_CTYPE to default locale: No such file or directory
locale: Cannot set LC_MESSAGES to default locale: No such file or directory
locale: Cannot set LC_ALL to default locale: No such file or directory

Podemos probar a solucionarlo con:

Chuleta de comandos OpenSSL

Tue, 03 Sep 2019 06:55:21 +0000

Esta es una lista en construcción de comandos que me resultan útiles para trabajar con certificados en el día a día. Es necesario tener instalada la herramienta OpenSSL.

Extraer la clave privada de un .p12 (PFX)

De esta tengo dos variantes. Podemos querer guardar la clave privada cifrada o sin cifrar (con una frase que elijamos). P12 y PFX nos sirven indistintamente. PFX es un contenedor bastante popular en el que algunas entidades certificadoras te ofrecen la descarga de los certificados que has comprado.

¿Qué es la tecla SysRQ?

Tue, 03 Apr 2018 02:12:08 +0000

¿Qué es la tecla SysRQ?

En algunos teclados podemos encontrar «SysRQ» en la misma tecla que usamos para imprimir pantalla. SysRQ es una tecla mágica (se la conoce como «Magic Key» que permite llevar a cabo una serie de acciones por parte de administradores del sistema. Hoy en día, con la popularización de los entornos de escritorio, ha caído en desuso, pero hoy me ha llamado la atención que ya casi ningún teclado trae SysRQ en la tecla de Imprimir pantalla.

Reiniciar Linux automáticamente tras un kernel panic

Tue, 03 Apr 2018 01:31:40 +0000

En ocasiones podemos encontrarnos con un servidor que muestra un kernel panic. En lenguaje coloquial, se queda colgado.

¿Qué es un kernel panic?

De una forma muy genérica, el kernel del sistema operativo se encuentra con una situación de un error irrecuperable ante el que la mejor opción es parar el sistema. De no hacerlo, podríamos llegar a una situación peor de pérdida de datos, por ejemplo. En ocasiones, el kernel vuelca una imagen de la memoria a disco para un análisis posterior. En Windows, el equivalente al kernel panic es la famosa pantalla azul denominada BSOD.

Desbloquear cuenta root en Linux

Wed, 20 Sep 2017 09:41:27 +0000

Realmente este post va sobre desbloquear cualquier cuenta bloqueada en Linux, pero el caso más habitual es que haya sido la de root. Me ocurre de forma repetida con un appliance virtual que tiene unos requisitos de contraseña bastante peculiares y en cuanto te equivocas 3 veces, te quedas fuera. Para desbloquear una cuenta en Linux necesitamos:

Acceso a reiniciar el equipo
Acceso directo por consola (o KVM)

Lo primero que debemos hacer es reiniciar el equipo hasta que nos salga el menú de GRUB. En ese momento seleccionamos la opción de arranque normal y pulsamos "e" para editar la línea con que se arranca el sistema Ahora buscaremos la línea en que se especifica el kernel y volveremos a darle a "e" Iremos al final de la línea y añadiremos init=/bin/bash para a continuación pulsar ESC Pulsamos b y el arranque continuará con el nuevo parámetro Es posible que nuestro filesystem esté montado como solo lectura. Para montarlo en modo escritura usaremos mount -o remount,rw / Si queremos desbloquear una cuenta bloqueada mediante pam_tally usaremos pam_tally --user nombreusuario -- reset OJO, wordpress convierte los dobles guiones en uno largo. El comando usa DOS GUIONES para sus parámetros.

Cambiar password de usuario

El siguiente paso lógico es poner una password al usuario que si podamos escribir. Podemos cambiar el password con el comando passwd nombreusuario

Desbloquear historial de passwords

Si obtenemos un error porque ese password ya ha sido utilizado anteriormente, es porque tenemos activo el historial de contraseñas. Para vaciar el historial de contraseñas en Linux podemos usar el comando :> /etc/security/opassword Si, eso son dos puntos y un símbolo de mayor que, como una carita sonriente. Eso trunca el fichero dejándolo a 0.

Desactivar Pam Tally y el bloqueo de cuentas

Por último, si esto resulta un engorro, podemos directamente desactivar el bloqueo de cuentas automático en Linux de la siguiente manera: Editamos el archivo /etc/pam.d/common-auth Comentamos la línea que pone pam_tally2.so

Obtener el numero de serie del disco duro

Wed, 11 May 2016 11:30:58 +0000

En ocasiones tenemos que tramitar una garantia de un disco duro con el vendedor o fabricante y nos piden el numero de serie. Si ese equipo no tiene acceso a internet, es posible que no tengamos ocasion de identificar todos los datos del disco duro. Vamos a ver diferentes formas de obtener el numero de serie de un disco duro en Linux.

Obtener el numero de serie del disco duro con HDPARM

Usando HDPARM podremos configurar todos los flags disponibles en cualquier disco duro, sin embargo también nos sirve como herramienta de consulta de información. Para obtener el numero de serie de un disco duro con HDPARM usaremos la siguiente sintaxis:

Como saber cuanta swap usan los procesos en Linux

Wed, 30 Mar 2016 18:29:47 +0000

Hay veces que nos encontramos con que un ordenador está swapeando pero no tenemos claro de donde viene ese uso de memoria swap. Para saber cuanta swap usan los procesos en Linux podemos hacer uso de este script. Es una modificación del original escrito por Erik Ljungstrom. En su versión era necesario tener permisos de root para ejecutarlo. En esta versión obtenemos el uso de swap de los procesos de Linux con un usuario con permisos normales.

Comprobar la respuesta HTTP de un listado de URLs

Mon, 28 Mar 2016 12:52:03 +0000

En esta entrada vamos a ver una forma sencilla de comprobar el codigo HTTP de respuesta para un listado grande de URLs Este puede servirnos si tenemos un gran listado de URLs y queremos saber cuales de ellos fallan. En mi caso, tenía un listado de imágenes de una tienda y me estaban fallando la gran mayoría, por lo que me decidí a comprobar cuales de ellas devolvían un HTTP 200 y cuales un HTTP 404. Para comprobar la respuesta HTTP del listado de urls, lo primero que tenemos que hacer es colocar el listado en un archivo de texto, una por línea. En mi caso lo he llamado listado.txt Lo siguiente que debemos hacer es lanzar el siguiente comando

while read linea; do echo -n "$linea : "; curl -o /dev/null --silent --head --write-out '%{http_code}' "$linea"; echo " "; done < listado.txt

Con esto, obtendremos una linea que incluirá la URL y el codigo de respuesta HTTP que devuelve el servidor para la misma

Cambiar el timeout en el cliente SSH

Thu, 21 Jan 2016 13:09:13 +0000

Si tenemos algun script que ejecuta remotamente comandos en muchos equipos que estaban apagados, inaccesibles, etc

Para cambiar el timeout en el cliente SSH y obtener fallos de timeout de forma más rápida, podemos usar este parámetro en el cliente ssh, que indica en segundos el tiempo de timeout de SSH.

-o ConnectTimeout=3

De esta forma, a los 3 segundos de intentar conectar, el cliente abortará la conexión, dará un error de timeout y seguirá a otra cosa, entorpeciendo mucho menos la ejecución de nuestro script.

Repetir comandos en Linux sin watch

Tue, 06 Oct 2015 16:22:19 +0000

En distribuciones linux es muy común disponer de una herramienta llamada watch que nos permite ejecutar comandos con una determinada periodicidad para ver por ejemplo el progreso de una copia de un archivo. Para quien no lo haya usado nunca, el comando watch se ejecuta por ejemplo de la siguiente manera:

watch -n X "comando complejo | otracosa mariposa"

Donde X es el numero de segundos que queremos entre cada ejecución del comando. Te recomiendo meter el comando entre comillas para asegurarnos de que se ejecuta completamente, incluidos pipes, redirecciones, etc.

Inputrc: Configurar Control flecha

Thu, 23 Jul 2015 08:56:57 +0000

Si eres usuario habitual de terminal en Linux, uno de los atajos de teclado más habituales es usar Control Flecha para moverse de una palabra a otra. En algunos equipos, sin embargo, podemos encontrarnos con que esta combinación nos devuelve 5D en vez del esperado salto de palabra en el cursor.

root@equipo:~/#: la la la5D5D5D

Para solucionar esto, deberemos configurar esos bindings de teclado en un archivo en nuestro home, llamado .inputrc para que se activen al logarnos

apt-cacher 403 Access to cache prohibited

Tue, 21 Jul 2015 10:10:13 +0000

Apt-cacher es un software que permite cachear y hacer de proxy entre tus equipos debian / ubuntu / mint, etc, y los repositorios oficiales de tu distribución derivada de debian. Su uso práctico puede ser variado:

Proporcionar acceso a los repositorios a máquinas que no deben tener acceso a Internet, haciendo de proxy.
Disminuir el ancho de banda utilizado con las actualizaciones de paquetes de la distribución, cacheando localmente los paquetes en la primera petición de los mismos.
Filtrado de qué equipos pueden realizar actualizaciones de versión de sus paquetes.

Esta última funcionalidad es la que puedes haberte encontrado si estas teniendo un error 403 en apt-cacher como el que puedes ver a continuación:

Failed to fetch http://ip.apt-cacher:puerto/ftp.uk.debian.org/debian/dists/jessie-updates/main/source/Sources 403 Access to cache prohibited

apt-cacher y 403 Access to cache prohibited

Para solucionar el error, debemos editar el archivo

/etc/apt-cacher/apt-cacher.conf

Una vez lo tengamos abierto, debemos buscar la opción allowed-hosts= y configurar en ella las ips / redes a los que queremos permitir la utilización de nuestro apt-cacher. Por ejemplo:

allowed-hosts=10.1.2.0/24, 10.10.10.27/32, 10.20.30.1-200

Como ves, la sintaxis para añadir redes / hosts específicos es muy flexible, así que no deberías tener grandes problemas para configurarla. Una vez guardados los cambios, reinicia tu servicio apt-cacher

Configurar Dnsmasq para tus dominios de la VPN

Tue, 07 Jul 2015 18:47:50 +0000

Si te conectas usando openvpn a tu VPN del trabajo es probable que hayas tenido alguna vez problemas para acceder a dominios internos de la VPN porque dnsmasq no te actualizaba la configuración de servidores DNS que te proporcionaba tu gateway de acceso VPN. En mi caso, con un gateway Cisco, al conectar la VPN con openconnect no me configuraba las DNS bien.

Rebuscando un poco, encontré que se pueden definir servidores DNS predeterminados para los dominios que tu quieras en la configuración de dnsmaq, veamos como:

Rsync - Funcionamiento y opciones

Mon, 08 Jun 2015 11:34:32 +0000

¿Qué es Rsync?

Hoy me preguntaba un amigo un poco confuso con el funcionamiento de rsync, dado que las copias le estaban tardando mucho en hacerse. Rsync es un programa de sincronización de archivos con multitud de opciones y uno de mis preferidos a la hora de transferir información de un lado a otro, tanto en local como entre diferentes servidores. Dispone de dos modos de funcionamiento básicos:

Rsync Local

Rsync funcionará como una herramienta de copiado normal entre el origen y destino locales que se indiquen. En este modo, rsync copia la totalidad de archivos, al presuponerse que es más rápido copiar la información que calcular diferencias entre origen y destino. Esto se aplica igualmente cuando nuestras rutas locales son puntos de montaje por red.

Operaciones con direcciones MAC

Thu, 12 Mar 2015 12:49:50 +0000

En mi trabajo es habitual trabajar con numeros en hexadecimal, en concreto con direcciones MAC. Ciertas operaciones requieren sumar o restar en hexadecimal y a veces puede suponer un problema. Además, según de donde vengan los datos, las macs pueden venir con guiones, dos puntos o sin separar. Como es algo que hago de forma más o menos habitual, me lo dejo por aquí apuntado por si a alguien más le sirve

Script para realizar operaciones con direcciones MAC en hexadecimal

Explicacion Previa

Partiremos de un archivo en el que tenemos las macs. Pueden venir sin separar, separadas con guiones o con dos puntos.
Una de las variables, $OPERACION define la operacion de sumar o restar para las direcciones MAC.
El script saca un archivo de destino con las macs procesadas, con el mismo nombre del archivo de origen añadiéndole la fecha.

#!/bin/sh

ORIGENMACS="./sourcefile" # CAMBIAR
TEMPMACS="./macs-temp"
OPERACION="+1"
DESTINOMACS=$ORIGENMACS"-procesadas-`date +%Y%m%d`"

# Limpieza inicial

rm -f $TEMPMACS $DESTINOMACS

# Eliminamos guiones y dos puntos de las macs, si viniesen. Pasamos a mayusculas la MAC
sed -e 's/[:-]//g' $ORIGENMACS | tr [[:lower:]] [[:upper:]] > $TEMPMACS

for linea in $(cat $TEMPMACS); do
MACTRANSFORMADA=`echo "obase=16;ibase=16;$linea$OPERACION"|bc`
# Comprobamos si a la mac le faltan ceros delante
if [ ${#MACTRANSFORMADA} -lt 12 ]; then
# Por algun motivo, printf parece no querer rellenar con ceros cuando se trata de un string asi que le hacemos trampa
printf '%012sn' $MACTRANSFORMADA |sed -e 's/ /0/g' |sed -e 's/[0-9A-F]{2}/&-/g' -e 's/-$//' >> $DESTINOMACS
else
echo $MACTRANSFORMADA |sed -e 's/[0-9A-F]{2}/&-/g' -e 's/-$//' >> $DESTINOMACS
fi
done
rm $TEMPMACS

Uno de los aspectos que contempla este script es que las macs originales incluyan ceros al principio, ya que bc se lo lleva por delante al hacer la operación. Una vez termina la operación, el script se encarga de rellenar con ceros los dígitos de la mac que faltan. También entrega las macs definitivas en mayúsculas y separadas por guiones. Si queremos entregarlas separadas por otro caracter, hay que cambiar los seds de dentro del IF.

Pasar Mayusculas a Minusculas en Linux

Fri, 06 Mar 2015 12:04:30 +0000

Hoy estabamos comentando un compañero de trabajo y yo diferentes formas de convertir mayúsculas a minúsculas en Linux y he decidido plasmarlo en un post para futura referencia. Aunque seguramente hay más formas de hacerlo, se nos han ocurrido cuatro diferentes a botepronto. Si aparecen más mediante comentarios de la gente o porque se me ocurran, iré ampliando este post.

Cambiar Mayusculas / Minusculas con TR

La sintaxis de tr es bastante sencilla y se asemeja en cierta forma a la que podemos estar acostumbrados en BBCode en diferentes aplicaciones dedicadas a foros.

Convertir Mayusculas a Minusculas con TR

Aqui indicamos a tr que partimos de mayusculas para convertirlas en minusculas

javi@trabajo:/tmp$ echo JAVIERIN.COM |tr [[:upper:]] [[:lower:]]
javierin.com

Convertir Minusculas a Mayusculas con TR

Aqui indicaremos que los strings de partida son en minusculas para pasarlos a mayusculas.

javi@trabajo:/tmp$ echo javierin.com |tr [[:lower:]] [[:upper:]]
JAVIERIN.COM

Cambiar Minusculas / Mayusculas con BASH

La siguiente forma de pasar de mayusculas a minusculas en linux es mediante el uso del comando echo de bash. Esta forma necesita una versión de Bash 4.0 o superior.

Convertir Minusculas a Mayusculas con BASH

En esta forma, usamos el ^^ en el echo para indicar que buscamos convertir minusculas a mayusculas.

javi@trabajo:/tmp$ variable="javierin.com"; echo ${variable^^}
JAVIERIN.COM

Convertir Mayusculas a Minusculas con BASH

En esta forma, usamos las ,, para indicar que queremos pasar a minusculas la variable.

javi@trabajo:/tmp$ variable="JAVIERIN.COM"; echo ${variable,,}
javierin.com

Cambiar Minusculas / Mayusculas con AWK

La siguiente forma de pasar de mayusculas a minusculas en linux es mediante el uso de awk. Awk es un potentísimo comando sobre el que se han escrito libros de cientos de páginas con el que podemos manipular de formas inimaginables el texto en nuestros scripts.

Convertir Minusculas a Mayusculas con AWK

En este ejemplo usaremos el comando toupper de awk para convertir la entrada a mayusculas

javi@trabajo:/tmp$ echo "javierin.com" |awk '{print toupper($0)}'
JAVIERIN.COM

Convertir Mayusculas a Minusculas con AWK

En este ejemplo usaremos el comando tolower para transformar la entrada a minusculas.

javi@trabajo:/tmp$ echo "JAVIERIN.COM" |awk '{print tolower($0)}'
javierin.com

Cambiar Minusculas / Mayusculas con PERL

La siguiente forma de pasar de mayusculas a minusculas en linux es mediante el uso de perl. Usaremos parámetros lc / uc de su función print para formatear la salida de la misma.

Convertir Minusculas a Mayusculas con PERL

En este ejemplo usaremos la función print uc de perl para convertir la entrada a mayusculas

javi@trabajo:/tmp$ echo "JAVIERIN.COM" |perl -ne 'print lc'
javierin.com

Convertir Mayusculas a Minusculas con PERL

En este ejemplo usaremos la función print lc de perl para convertir la entrada a mayusculas

javi@trabajo:/tmp$ echo "javierin.com" |perl -ne 'print uc'
JAVIERIN.COM

¿Cual es el metodo más rápido para pasar de mayusculas a minusculas / minusculas a mayusculas?

Pues la respuesta es: Depende

Velocidad en pasar strings pequeños de minusculas a mayusculas

Si vas a manejar bloques pequeños de texto, sin duda el más rápido es bash. TR tarda 14.37 segundos en pasar a mayúsculas el conocido Loren Ipsum 5000 veces. Al ser llamadas a binarios externos, el tiempo real de conversión es 4.6 Segundos.

javi@trabajo:/tmp$ time for i in `seq 1 5000`; do echo "Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum." | tr [[:lower:]] [[:upper:]] > /dev/null; done

real 0m14.374s
user 0m4.668s
sys 0m17.414s

Bash tarda solo 0.4 segundos en hacer la transformación 5000 veces.

javi@trabajo:/tmp$ lorenipsum="Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum."; time for i in `seq 1 5000`; do echo ${lorenipsum^^} > /dev/null; done

real 0m0.396s
user 0m0.380s
sys 0m0.014s

AWK por su parte se toma un poco menos de tiempo que TR, 4.3 segundos, aunque el binario parece ser un pelín más pesado de invocar.

javi@trabajo:/tmp$ time for i in `seq 1 5000`; do echo "Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum." | awk '{print toupper ($0)}' > /dev/null; done

real 0m14.460s
user 0m4.351s
sys 0m16.959s

Perl tarda 8.6 segundos en hacer 5000 transformaciones de Loren Ipsum a mayúsculas, y además, tarda más que el resto en ser invocado.

javi@trabajo:/tmp$ time for i in `seq 1 5000`; do echo "Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum." | perl -ne 'print uc' > /dev/null; done

real 0m19.725s
user 0m8.685s
sys 0m20.238s

CUIDADO, porque si tratamos con archivos grandes, la cosa cambia y muchísimo.

Velocidad en pasar textos grandes de minusculas a mayusculas

Utilizaremos el Quijote y sus 2.2 Mbytes de texto plano, para hacer la transformación 200 veces (salvo en el caso de bash) TR sigue siendo el más rápido al convertir a mayúsculas. Esta vez con bastante diferencia.

root@fr1:/tmp/b# time for i in `seq 1 200`; do cat quijote.txt | tr [[:lower:]] [[:upper:]] >> /dev/null; done

real 0m1.609s
user 0m0.332s
sys 0m0.900s

BASH se vuelve insufriblemente lento, tardando 2 minutos y 12 segundos en hacer la transformación a mayúsculas 1 vez.

root@fr1:/tmp/b# v=$(cat quijote.txt); time echo ${v^^} >> /dev/null

real 2m12.499s
user 2m12.404s
sys 0m0.004s

AWK tarda 3 segundos en hacer la transformación 200 veces, el subcampeón de la prueba de conversión a mayúsculas.

root@fr1:/tmp/b# time for i in `seq 1 200`; do cat quijote.txt | awk '{print toupper($0)}' >> /dev/null; done

real 0m4.245s
user 0m2.964s
sys 0m0.832s

Perl por su parte se porta bastante bien, mucho mejor que con los strings más cortos, y es un muy digno tercer finalista.

root@fr1:/tmp/b# time for i in `seq 1 200`; do cat quijote.txt | perl -ne 'print uc' >> /dev/null; done

real 0m4.716s
user 0m3.592s
sys 0m0.748s

Así que como regla de oro, usa bash para pasar de mayusculas a minusculas o para convertir de minúsculas a mayúsculas SOLO si los fragmentos de texto son strings cortas. Si no sabes el tamaño de lo que puedes transformar, o sabes de antemano que vas a convertir textos grandes, te recomiendo que uses tr o awk.

Medir el rendimiento en Linux

Thu, 04 Dec 2014 19:34:44 +0000

Linux Benchmarking – Medir el rendimiento en Linux

Para medir el rendimiento en linux de un ordenador de sobremesa, portátil o servidor, podemos utilizar diversas herramientas. Desde crear bucles esotéricos en bash hasta hacer pruebas de disco con DD, hdparm, iozone, etc.

Existen las denominadas suites que sirven para medir el rendimiento en linux con una serie de aplicaciones reales, simulando su uso mediante herramientas de benchmarking, y que nos proporcionarán unos datos de como se comportaría un equipo para realizar determinada tarea.

Bucles con cat y espacios

Thu, 04 Dec 2014 13:56:18 +0000

En alguna ocasion podemos querer hacer un bucle con for obteniendo los elementos mediante un cat a un archivo. Si alguna vez hemos intentado hacer esto, nos habremos percatado de que si las lineas del archivo contienen un espacio, el cat va a insertas un espacio separando la línea en tantos elementos como palabras separadas por espacios tiene esa línea. Por ejemplo:

javi@casa:/tmp$ for i in $(cat prueba); do echo $i; done
Primera
Linea
Segunda
Linea
Tercera
Linea

Esto no es lo que esperabamos, ya que mi intención era sacar las lineas una a una, pero completas. Para hacer un bucle de este tipo sin que se nos separen las líneas de forma que se muestre cada palabra en una diferente, debemos cambiar la aproximación y hacer el bucle de otra forma. De esta manera, podemos hacer el siguiente bucle

javi@casa:/tmp$ while read i; do echo "$i"; done < ./prueba
Primera Linea
Segunda Linea
Tercera Linea

De esta sencilla forma podremos iterar con bucles a lo largo de archivos que contienen palabras separadas por espacios sin que se nos rompan todos los esquemas y formato original del archivo y sus líneas.

Cortar conexiones establecidas en Linux

Fri, 07 Nov 2014 08:09:48 +0000

En alguna ocasión me he encontrado con la necesidad de cortar conexiones establecidas en Linux, dado que no podía reiniciar el servicio y no tenía control sobre el cliente en el otro lado.

Existen dos opciones de hacerlo

Cortar conexiones establecidas con iptables

Esta es la opción que suelo utilizar. No es la más elegante, pero funciona en un plazo de 1 minuto aproximadamente.

root@servidor:~# netstat -na |grep ip_de_cliente
tcp 0 37 ip_del_servidor:1234 ip_del_cliente:41427 ESTABLISHED

En este caso, pongamos que la ip del cliente es 1.2.3.4. Si queremos cortar la conexion en estado ESTABLISHED que vemos en netstat, aplicaremos la siguiente regla de iptables

¿Cuanta memoria swap pongo a mi equipo?

Thu, 07 Aug 2014 17:09:28 +0000

Hoy he respondido a una duda sobre la cantidad de memoria swap adecuada para un equipo Linux.

¿Qué es la memoria Swap?

La memoria swap es una porción de memoria destinada a alojar las páginas de memoria que no caben en la memoria RAM de nuestro equipo. Además, el kernel puede «aparcar» en el swap trozos de memoria ram que se acceden poco frecuentemente a fin de disponer de más memoria RAM para otras aplicaciones que pudieran necesitarla.

Monitorizar LSI SAS2004 / LSI SAS2008

Thu, 20 Feb 2014 19:09:18 +0000

Monitorizar el estado de LSI SAS2004 / LSI SAS2008 con Zabbix

El ultimo servidor dedicado que he contratado trae una controladora LSI SAS2004 / LSI SAS2008.
En concreto, esta es su descripción:

root@host:/usr/local/bin# lspci
...
01:00.0 Serial Attached SCSI controller: LSI Logic / Symbios Logic SAS2004 PCI-Express Fusion-MPT SAS-2 [Spitfire] (rev 03)
...

Bien, resulta que esta controladora de disco no responde a MegaCli, así que investigando un poco he visto que todo lo que necesita es la instalación de un par de módulos para poder monitorizarla con smartd y smartctl.

Sacar estadisticas de acceso por user agent con logs de nginx

Mon, 11 Nov 2013 10:04:25 +0000

Seguro que a alguien le puede ser util sacar estadisticas de acceso por user agent en nginx para poder clasificar los dispositivos que utilizan sus visitantes.
Aunque pueda ser absurdo, saber el user agent de tus visitantes a partir de los logs de nginx te da una visibilidad de que tipo de gente visita tu web, si puedes necesitar una versión web de tu sitio web, etc.

cat nombre-vhost-access.log |awk -F"" "" 'NF > 1 { print $(NF - 1); }' |sort |uniq -c |sort -n

Ten presente que si usas un formato personalizado de logs, los números de columna se pueden ver desplazados. En ese caso, para obtener estadisticas de acceso por user agent en nginx deberás adaptar el comando al formato de tus logs.

Borrar la cache DNS

Mon, 07 Oct 2013 05:48:48 +0000

En ocasiones cuando estamos haciendo pruebas gestionando las entradas de un DNS, o algo deja de funcionarnos súbitamente, puede ser de utilidad borrar la cache DNS de nuestro sistema para obligarle a que vuelva a solicitar las resoluciones de los nombres a su servidor DNS. Incluso podemos forzar esta primera resolucion nosotros mismos mediante el uso de nslookup o dig, a elección de cada uno. La situación típica en la que aplicaríamos esta entrada es cuando cambiamos la ip a la que resuelve un dominio pero no termina de actualizarse porque lo tenemos cacheado en nuestro equipo. Para borrar la cache DNS en distribuciones linux, debemos saber que método utilizan para cachear las resoluciones de nombres. 2019 - Actualizado Como ahora en muchas distribuciones es systemd el que lleva un módulo de resolución DNS, la forma de limpiar la cache dns en Ubuntu 17, Ubuntu 18, Ubuntu 19 y siguientes sería:

sudo systemd-resolve --flush-caches

Podemos ver estadísticas de este módulo systemd resolve mediante el comando systemd-resolve --statistics

sudo systemd-resolve --statistics
[sudo] password for javi:
DNSSEC supported by current servers: no

Transactions
Current Transactions: 0
Total Transactions: 38213

Cache
Current Cache Size: 83
Cache Hits: 17463
Cache Misses: 21359

DNSSEC Verdicts
Secure: 0
Insecure: 0
Bogus: 0
Indeterminate: 0

Fin de la actualización de 2019. Para limpiar cache DNS en otras distribuciones Linux antiguas, puede que te funcionen los siguientes métodos. Yo uso Xubuntu, así que este método es el que me funciona para borrar la cache dns en Ubuntu:

sudo service dnsmasq restart

En otras distribuciones, puede servir lo siguiente: Vaciar la cache DNS en BIND (Named):

rndc restart

A partir de la versión 9.3.0 de Bind, podemos limpiar dominios concretos:

rndc flushname dominio.tld

Purgar la cache DNS de nscd:

service nscd restart

Limpiar la cache DNS en MacOSX 10.6 y superior:

sudo dscacheutil -flushcache

Limpiar la cache DNS en MacOSX 10.5 e inferior:

lookupd -flushcache

Borrar la cache DNS en Windows:

ipconfig /flushdns

Chuleta de exim4

Fri, 04 Oct 2013 05:25:27 +0000

Chuleta de exim4

Para contar el numero de mensajes en cola de exim4 (útil para la monitorización):

exim -bpc

Mostrar el estado de exim (útil para monitorizar exim4):

exiwhat

Contar el numero de mensajes e incluir datos interesantes como origen, tamaño, etc:

exim -bp | exiqsumm

Mostrar por pantalla la configuración de exim4

exim -bP

Comandos útiles para la gestión de colas en exim4

Si queremos listar los mensajes encolados en exim4, ejecutaremos:

Comandos curiosos en Linux

Sun, 25 Aug 2013 15:58:37 +0000

Comandos curiosos en Linux

cal - Calendario en el terminal / consola. Simple y efectivo. Nací un miércoles.

javi@musashi:~$ cal 12 1979
   Diciembre 1979
do lu ma mi ju vi sá
                   1
 2  3  4  5  6  7  8
 9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31

toilet / figlet - Crear ASCII art en terminal de linux Con ubuntu puedes elegir estos tipos de letra por defecto, que se alojan en /usr/share/figlet: ascii12 ascii9 bigascii12 bigascii9 bigmono12 bigmono9 circle emboss2 emboss future letter mono12 mono9 pagga smascii12 smascii9 smblock smbraille smmono12 smmono9 wideterm

Limitar el ancho de banda en Linux

Sun, 25 Aug 2013 15:37:09 +0000

Para limitar el ancho de banda en linux, para un interfaz de red en concreto, podemos utilizar Wondershaper como usuario root Este comando nos mostrará la política de limitación que hay aplicada.

wondershaper eth0

Este comando limpiará el interfaz de políticas y dejará de limitar el ancho de banda.

wondershaper clear eth0

Este otro comando, definirá los limites en kbits/segundo que vamos a aplicar a la hora de limitar el ancho de banda, primero de descarga y después de envío

wondershaper eth0 1024 100

Por lo general, no apliques estas politicas en un servidor de produccion sin haber hecho tus pruebas antes. Limitar el ancho de banda supone descartar paquetes, retransmisiones y otros efectos colaterales que podrias no desear en un servidor productivo. Como siempre, repito, haz tus pruebas en un laboratorio o una maquina destinada a tal fin.

Medir el ancho de banda en Linux

Sun, 25 Aug 2013 15:32:33 +0000

Aquí dejo un listado de diferentes utilidades que se pueden usar para medir el ancho de banda que estamos usando.

iptraf
Permite seleccionar interfaces, distingue tráfico TCP, UDP, ICMP. Es bastante completo. Para ir directamente a estadísticas detalladas podemos usar iptraf -d interfaz

iftop
Nos desglosa el tráfico por ip, pudiendo ver el acumulado con cada extremo remoto por separado.

Descargar videos de youtube desde Ubuntu

Sun, 25 Aug 2013 14:35:03 +0000

Hay ocasiones en que quieres descargar videos de youtube. En Ubuntu, tenemos una aplicación llamada clive que permite bajar los vídeos de páginas web a tu ordenador. Este tutorial explica detalladamente como descargar videos de youtube, pero puedes utilizar clive con casi cualquier web que use flash para reproducir video, como por ejemplo Vimeo. Para este tutorial, vamos a tomar como ejemplo el siguiente vídeo de Top Gear BBC

1. Instálate cclive:

sudo apt-get install cclive

2. Usa el programa youtube-dl para descargar videos de youtube al ordenador. La anterior solucion que yo proponia en esta entrada ya no funciona correctamente.

javi@trabajo:/tmp$ youtube-dl Sp4L7_kmAOg
[youtube] Sp4L7_kmAOg: Downloading webpage
[youtube] Sp4L7_kmAOg: Downloading video info webpage
[youtube] Sp4L7_kmAOg: Extracting video information
[youtube] Sp4L7_kmAOg: Downloading MPD manifest
[download] Destination: Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.f137.mp4
[download] 100% of 186.79MiB in 00:32
[download] Destination: Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.f140.m4a
[download] 100% of 6.81MiB in 00:01
[ffmpeg] Merging formats into "Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.mp4"
Deleting original file Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.f137.mp4 (pass -k to keep)
Deleting original file Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.f140.m4a (pass -k to keep)

3. Si queremos saber los formatos de video que hay disponibles en youtube para ese clip, usaremos la opcion -F

javi@trabajo:/tmp$ youtube-dl -F Sp4L7_kmAOg
[youtube] Sp4L7_kmAOg: Downloading webpage
[youtube] Sp4L7_kmAOg: Downloading video info webpage
[youtube] Sp4L7_kmAOg: Extracting video information
[youtube] Sp4L7_kmAOg: Downloading MPD manifest
[info] Available formats for Sp4L7_kmAOg:
format code extension resolution note
171 webm audio only DASH audio 90k , vorbis@128k (44100Hz), 4.53MiB
140 m4a audio only DASH audio 129k , m4a_dash container, mp4a.40.2@128k (44100Hz), 6.81MiB
160 mp4 256x144 DASH video 112k , avc1.4d400c, 13fps, video only, 5.83MiB
242 webm 426x240 DASH video 197k , vp9, 1fps, video only, 8.15MiB
133 mp4 426x240 DASH video 256k , avc1.4d4015, 25fps, video only, 12.99MiB
243 webm 640x360 DASH video 376k , vp9, 1fps, video only, 15.45MiB
134 mp4 640x360 DASH video 614k , avc1.4d401e, 25fps, video only, 22.95MiB
244 webm 854x480 DASH video 679k , vp9, 1fps, video only, 30.36MiB
135 mp4 854x480 DASH video 1129k , avc1.4d401e, 25fps, video only, 45.20MiB
247 webm 1280x720 DASH video 1529k , vp9, 1fps, video only, 61.61MiB
136 mp4 1280x720 DASH video 2267k , avc1.4d401f, 25fps, video only, 89.19MiB
248 webm 1920x1080 DASH video 3166k , vp9, 1fps, video only, 105.84MiB
137 mp4 1920x1080 DASH video 4235k , avc1.640028, 25fps, video only, 186.79MiB
36 3gp 320x? small , mp4v.20.3, mp4a.40.2
17 3gp 176x144 small , mp4v.20.3, mp4a.40.2@ 24k
5 flv 400x240 small , h263, mp3 @ 64k
43 webm 640x360 medium , vp8.0, vorbis@128k
18 mp4 640x360 medium , avc1.42001E, mp4a.40.2@ 96k
22 mp4 1280x720 hd720 , avc1.64001F, mp4a.40.2@192k (best)

A continuacion, si queremos bajarnos la version de 720p en MP4, usaremos -f y el codigo del formato que en este caso es el 136

javi@trabajo:/tmp$ youtube-dl -f136 Sp4L7_kmAOg
[youtube] Sp4L7_kmAOg: Downloading webpage
[youtube] Sp4L7_kmAOg: Downloading video info webpage
[youtube] Sp4L7_kmAOg: Extracting video information
[youtube] Sp4L7_kmAOg: Downloading MPD manifest
[download] Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.mp4 has already been downloaded
[download] 100% of 193.65MiB
javi@trabajo:/tmp$ rm *.mp4
javi@trabajo:/tmp$ youtube-dl -f136 Sp4L7_kmAOg
[youtube] Sp4L7_kmAOg: Downloading webpage
[youtube] Sp4L7_kmAOg: Downloading video info webpage
[youtube] Sp4L7_kmAOg: Extracting video information
[youtube] Sp4L7_kmAOg: Downloading MPD manifest
[download] Destination: Aerial Laser Tag - Extended in Full HD - Top Gear series 19 - BBC-Sp4L7_kmAOg.mp4
[download] 100% of 89.19MiB in 00:17

Tabla con los diferentes formatos de vídeo de Youtube para descargar al ordenador: Esta tabla se mantiene actualizada en esta página de wikipedia: http://en.wikipedia.org/wiki/YouTube#Quality_and_codecs

Buscar paquetes debian que vengan de un determinado repositorio

Mon, 08 Jul 2013 07:04:04 +0000

Si usas repositorios diferentes a los oficiales de debian, puede que algún día necesites saber qué paquetes has instalado que provengan de ellos. Un ejemplo puede ser cuando un repositorio se ve comprometido y necesitas saber el posible impacto en el software que tienes instalado. Para localizar que paquetes debian hemos instalado de un repositorio en concreto, ejecutaremos:

aptitude search "?origin (nombrerepositorio) ?installed"

Por ejemplo:

aptitude search "?origin (webupd8team) ?installed"
i   oracle-java7-installer                                                                                         - Oracle Java(TM) Development Kit (JDK) 7

Visualizar cabeceras HTTP de un servidor remoto

Sat, 08 Jun 2013 13:11:16 +0000

Hoy me ha llamado un amigo preguntándome como saber si una petición que estaba haciendo a un servidor era correcta o no.

Lo primero en lo que pensé fue en usar curl, pero luego me quedé pensando en otras formas de hacerlo, desde wget hasta netcat. Sin ir a opciones raras, aquí van 3 formas de obtener las cabeceras HTTP de respuesta:

Mirar cabeceras HTTP con Curl (La primera porque es la que suelo usar) Incluyo la opción de seguir las redirecciones indicadas por el servidor.

Añadir una clave a un dispositivo cifrado LUKS

Sat, 08 Jun 2013 12:52:45 +0000

Para añadir una clave adicional en un dispositivo cifrado con luks, hacemos lo siguiente: cryptsetup luksAddKey /dev/dispositivo Enter any passphrase: Enter new passphrase for key slot: Verify passphrase: Primero nos preguntará la master key, y luego ya podremos añadir la nueva clave luks que queramos.

Recuperar home cifrado de Ubuntu usando el password de login

Fri, 18 May 2012 08:00:38 +0000

A veces puede ocurrir que actualizas tu distribución a una versión más moderna y en el proceso algo se rompe y deja de arrancar. Si tienes tu home cifrado con ecryptfs, puede suponer un buen susto. Para recuperar el contenido de un home cifrado con ecryptfs, puedes hacer lo siguiente (Probado en ubuntu) 1. Arrancar con un livecd 2. Montar la partición donde tengas tu home. Por ejemplo:

mkdir /tmp/particionhome
mount /dev/XXX /tmp/particionhome

3. Ejecutar un comando que recupera la particion cifrada usando la password de login

sudo ecryptfs-recover-private
[sudo] password for javi:
INFO: Searching for encrypted private directories (this might take a while)...
INFO: Found [/home/.ecryptfs/javi/.Private].
Try to recover this directory? [Y/n]: Y
INFO: Found your wrapped-passphrase
Do you know your LOGIN passphrase? [Y/n] Y
INFO: Enter your LOGIN passphrase...
Passphrase:
Inserted auth tok with sig [1f04ff41fe7bc45e] into the user session keyring
INFO: Success!  Private data mounted read-only at [/tmp/ecryptfs.K7WwW4Oy].

Por fin hemos podido recuperar el acceso al home encriptado de ubuntu desde un livecd (El encriptado es por SEO, yo prefiero cifrado) :)

Vaciar buffers y cache de disco en linux

Thu, 10 May 2012 13:08:00 +0000

Hoy he tenido que tirar de google para buscar una forma de vaciar las caches de disco en linux, ya que estaba haciendo pruebas de rendimiento en un disco y no queria que los buffers de linux afectasen a los resultados. Para el buffer de disco de linux haremos como root:

sync; echo 3 > /proc/sys/vm/drop_caches

Medir la velocidad del disco duro en Linux

Thu, 10 May 2012 12:59:57 +0000

Existen varias opciones para medir la velocidad del disco en lectura, escritura, acceso de un disco duro en linux.

Estan los programas bonnie++, seeker_baryluk, hdparm.

Yo alguna vez he tenido que hacer pruebas para diagnosticar discos o controladoras con problemas (de configuracion sobre todo) y uso lo siguiente para efectuar baterías de tests vaciando los buffers de disco de linux entre ellas:

(como root para tener permisos para vaciar los buffers de disco)

Utilizar hpacucli (Herramienta para controladoras StorageArray de HP) con Ubuntu Server 11.10 y kernels 3.x

Tue, 14 Feb 2012 13:55:02 +0000

Hoy, instalando un servidor nuevo, me he encontrado con que no era posible utilizar hpacucli (La herramienta para manejar las controladoras HP Smart Array) desde Ubuntu Server 11.10, que viene con Kernel 3.0

Esta entrada es también valida para usar hpacucli con debian squeeze (con un kernel actualizado a 3.2)

Cada vez que le enviaba un comando, me respondía lo siguiente:

Error: No controllers detected.

Aqui pongo el proceso completo para utilizarlo:

Forzar LFTP para que no intente conectar por TLS

Tue, 03 Jan 2012 14:29:31 +0000

Cuando tenemos un servidor FTP con TLS, normalmente le instalamos un certificado autofirmado. Estos certificados no le gustan a LFTP y nos devuelve un error:
ls: Fatal error: Certificate verification: Not trusted

Podemos desactivar la verificacion de los certificados ssl añadiendo lo siguiente al archivo de opciones de LFTP (~/.lftp/rc)
set ssl:verify-certificate off

Otra opcion menos elegante es directamente cargarnos el soporte ssl para que no se tire directamente a por el TLS una vez lo detecta como disponible:
set ftp:ssl-allow false

Timeouts SSH - Keepalive SSH para el cliente o el servidor

Tue, 13 Dec 2011 22:47:30 +0000

Cada vez que me pongo a trabajar en un ordenador que no es el mio, me encuentro con el problema de las sesiones ssh que dan timeout. Para resolver esto, a veces sirve con abrir un screen, aunque no soy muy amigo de tener screen en servidores de producción, así que una forma facil de conseguir estabilidad es añadir un keepalive SSH. Para ello podemos optar por solucionarlo en el lado del servidor o en el lado del cliente. La ventaja de configurarlo en el lado del cliente es que no hay que hacer cambios en la configuración del servidor. Por otra parte, esto puede no funcionar en todos los escenarios. Si lo cambiamos en el lado del servidor, se aplicará a todos los clientes que se conecten. Implementar el keepalive ssh en el lado cliente o servidor será una decisión tuya 100%.

Hacer rsync a un puerto que no es el estándar SSH

Wed, 20 Apr 2011 15:00:58 +0000

Intentando copiar datos de un servidor a otro, me encontré con que nunca había hecho rsync a puertos remotos distintos al estándar, así que me puse a buscar y me costó un rato encontrar la solución: rsync -avz -e "ssh -p XXXX" /ruta/origen/ usuario@hostremoto:/ruta/que/sea/

Crear una particion de datos cifrada en Ubuntu con RAID-Software

Wed, 20 Apr 2011 14:37:16 +0000

Estos dias he tenido que montar una máquina con RAID 0 software en dos de sus particiones y cuyo contenido por confidencialidad ha de ir cifrado

Primero comprobamos los raids que hay en el sistema (Partimos de un raid1 configurado)

cat /proc/mdstat
Personalities : [raid1] [raid0] [linear] [multipath] [raid6] [raid5] [raid4] [raid10]

md1 : active raid1 sda1[0] sdb1[1]
      51198912 blocks [2/2] [UU]

unused devices:

Aqui podemos ver que existe un raid1 en estado optimo.

Liberar espacio en disco duro en Linux

Wed, 20 Apr 2011 14:27:53 +0000

Los sistemas de archivos como pueden ser ext3 o ext4 reservan una cantidad de bloques (5% por defecto) para el usuario root. En particiones grandes esto puede suponer hasta 150GB en el caso de los actuales discos de 3TB

Si queremos reducir la cantidad de bloques reservados por el sistema, podemos hacer:

sudo tune2fs -m 1 /dev/sdXn

donde X es la letra que identifica el dispositivo y n el número de la partición

Varnish Cache 2.1.5 en Ubuntu Server

Wed, 13 Apr 2011 13:32:46 +0000

Para instalar Varnish Cache en tu servidor ubuntu, puedes instalarlo directamente usando apt-get install varnish, pero es posible que no esté disponible la versión más moderna. Si quieres usar los repositorios de Varnish en vez de los de ubuntu, sigue esta guía.

Tener instalado el paquete curl. Si no lo tienes, deberas instalarlo tambien

curl http://repo.varnish-cache.org/debian/GPG-key.txt | apt-key add -

Añadir esta linea al final de tu /etc/apt/sources.list (Varnish solo da repositorios para versiones LTS de Ubuntu, pero están actualizadas.)

Alertas con Supervisord

Wed, 13 Apr 2011 08:49:11 +0000

Ya hablé hace tiempo de supervisord y como puede ayudarnos a gestionar programas que deben estar en ejecución y relanzarlos en caso de que tengan algun crash inesperado. Sin embargo, hay una funcionalidad de la que no habé en su momento, y es la posibilidad de recibir alertas cuando supervisord reinicia los servicios de forma automática. Esto puede sernos util para detectar problemas con estos servicios que de otra forma pasarían inadvertidos. Si tenemos servicios en supervisord y se reinician una vez a la semana, o incluso cada día, es posible que no nos lleguemos ni a enterar, dependiendo de la naturaleza de los mismos. Sin embargo, si recibimos un correo cada vez que son reiniciados o que fallan, y descubrimos un patrón por el cual cada dia a las 4:10 de la madrugada se reinicia, lo mismo nos pica la curiosidad por investigar qué está causando los problemas. Lo primero que debemos hacer es instalarnos el paquete python-setuptools si no lo tenemos ya

# apt-get install python-setuptools

Despues, deberemos usar una de las herramientas de este paquete, easy_install, para bajarnos y configurar de forma automática un paquete denominado superlance

# easy_install superlance

Ahora ya tenemos instalado el paquete que nos alerta cuando supervisord reinicia un servicio, solo tenemos que editar /etc/supervisor/supervisord.conf y añadir lo siguiente al final:

[eventlistener:crashmail]
command=/usr/local/bin/crashmail -p nombreprograma -p grupo:otroejemplodenombreprograma  -m tuusuario@tucorreo.tld
events=PROCESS_STATE

Envio de correo con Amazon Simple Email Services (AWS SES) y Postfix

Wed, 23 Mar 2011 11:21:00 +0000

Para enviar correo desde una instancia de Amazon, una opción es contratar Amazon Simple Email Services (SES). Para utilizar esta plataforma, debemos realizar una serie de cambios en nuestro equipo y solicitar verificación de los emails que originan los mensajes. Vamos a ello. Lo primero que debemos hacer es bajar los scripts de Amazon SES (url externa de Amazon) Una vez los tengamos en nuestra máquina, debemos descomprimirlos en un directorio, por ejemplo /usr/local/bin Despues deberemos logarnos en nuestra cuenta de Amazon AWS (http://aws.amazon.com/es/account/) y procederemos a ir al enlace que pone Account arriba del todo. Una vez hecho esto, haremos click en el apartado Credenciales de seguridad, que nos llevará a una página en la que disponemos de acceso a las claves de usuario propias de la API de amazon. Buscamos el apartado "Credenciales de Seguridad" de nuevo, y veremos 3 pestañas: - Claves de Acceso - Credenciales X.509 - Pares de Claves La que nos interesa es la primera, claves de acceso. Vamos a crear un archivo en nuestra instancia AWS llamado, por ejemplo /etc/acceso-api-aws y dentro pondremos:

AWSAccessKeyId=ID de clave de acceso <- Esta la tenemos visible en la web en donde he indicado
AWSSecretKey=Clave de acceso secreta <- Esta la obtenemos al lado de ese panel, donde pone "pulsar para mostrar"

Una vez tenemos el archivo en su sitio, haremos que perteneza a un usuario sin privilegios y le daremos acceso de lectura para este usuario

chown usuariosinpriv:usuariosinpriv /etc/acceso-api-aws
chmod 400 /etc/acceso-api-aws

Para poder usar el servicio de envío de correo de Amazon, necesitamos dar de alta los remitentes de los correos. En mi caso suelo necesitar enviar correos desde una dirección tipo webmaster@dominio.tld, así que iremos a ello Dar de alta un remitente en Amazon SES Recordemos en que ruta teníamos los scripts de Amazon SES y ejecutaremos lo siguiente:

ses-verify-email-address.pl -k /etc/acceso-api-aws -v usuario@dominio.tld

Yo en usuario@dominio.tld pongo normalmente webmaster@dominio.loquesea, ya que es como envío los emails desde las webs. El proceso de verificación tiene dos partes: La solicitud que acabamos de cursar y la verificación de el email. Nos enviarán desde Amazon SES un email con un link que deberemos pulsar para validar el remitente. El siguiente paso será modificar parte de la configuración de postfix para poder usar Amazon SES como servicio SMTP. En /etc/postfix/master.cf, añadiremos estas dos lineas:

aws-email  unix  -       n       n       -       -       pipe
[2espacios]flags=R user=USUARIOSINPRIVS argv=/usr/local/bin/ses-send-email.pl -r -k /etc/acceso-api-aws -e https://email.us-east-1.amazonaws.com -f ${sender} ${recipient}

Debemos cambiar el USUARIOSINPRIVS que está en negrita por el que hemos usado anteriormente para el archivo de las credenciales. También hay que tener MUY PRESENTE que delante de "flags" hay 2 espacios!!! (sustituir [2 espacios] por 2 espacios reales) Ahora tenemos un problema. El servidor web nos generará (yo uso ubuntu o debian) los emails con remitente www-data. Este remitente no es válido para AWS, porque hemos dado de alta webmaster@dominio en vez de www-data@dominio, con lo que vamos a hacer un poco de address rewriting en Postfix para poder cambiar el email de origen de www-data a lo que necesitamos. Crearemos un archivo /etc/postfix/canonical y dentro meteremos la siguiente línea:

www-data webmaster@javierin.com

Ahora editamos /etc/postfix/main.conf y agregamos esta línea:

canonical_maps = hash:/etc/postfix/canonical

Finalmente ejecutamos

postmap /etc/postfix/canonical

y reiniciamos postfix con

service postfix reload

Con esto, si hemos seguido los pasos bien, deberíamos tener una instancia en Amazon capaz de enviar emails usando Amazon SES usando Postfix.

IPTables resistente a reinicios

Thu, 17 Mar 2011 16:18:19 +0000

Una pregunta que me encuentro a menudo en foros es ¿Como hacer que ipables permanezca activo tras un reinicio? o ¿Como hacer iptables persistente a reboots?

Partimos de la base de que tenemos un archivo con reglas de iptables en un sitio. Para volcar las reglas de iptables a un archivo, podemos usar iptables-save y de igual modo, para recuperarlas de un archivo y ponerlas en funcionamiento, iptables-restore.

iptables-save > /etc/iptables.rules iptables-restore < /etc/iptables.rules

Postfix con relay SMTP con autenticacion

Wed, 02 Mar 2011 10:51:58 +0000

Aquí traigo un breve tutorial de algo que he tenido que montar hace un ratito y que viene bien tener a mano. Un Postfix con relay SMTP con autenticacion auth plain. Esto nos permitirá utilizar un servidor smtp externo (un servicio de pago o el que nos proporcione nuestro proveedor de servicios) para enviar los correos y gestionar los mensajes diferidos y reintentos, así como poder evitar problemas de listas RBL en caso de que tengamos una ip donámica, por ejemplo.

Problemas de permisos con Samba y Windows

Mon, 10 Jan 2011 14:34:35 +0000

Intento acceder con mi usuario a una carpeta compartida en samba y me dice que no tengo permisos.
Los logs reflejan mensajes similares a:
process_usershare_file: stat of /var/lib/samba/usershares/nombrecarpeta failed. Permission denied

Damos por hecho que tenemos bien configurada la carpeta compartida en Ubuntu. Hoy en día, en Ubuntu Desktop es cuestion de botón derecho, compartir.

Solución: Aunque en /etc/passwd el usuario exista, Samba (El sistema que usa Ubuntu para compartir las carpetas con Windows) tiene su propia base de datos de usuarios. Abriremos un terminal y ejecutaremos:
sudo smbpasswd -a nombreusuario
Y nos pedirá que escribamos (y confirmemos) la contraseña para dicho usuario.

Saber que proceso utiliza un puerto en Linux

Thu, 09 Dec 2010 18:18:17 +0000

Muchas veces nos encontramos con que en nuestra máquina tenemos escuchando un puerto y no sabemos que proceso o programa lo ha abierto. Aunque existen varias maneras sencillas saber que proceso utiliza un puerto, aquí voy a proponer 2 distintas:

netstat -punlt |grep ':X'

donde XX es el número de puerto que buscamos. Probemos con el 22, para el servidor de SSH:

root@hostname:~# netstat -puntl |grep ':22'
tcp        0      0 0.0.0.0:22           0.0.0.0:*               LISTEN      1265/sshd

Podemos ver que el proceso sshd, con PID 1265 es el que tiene abierto el puerto tcp/22

Como saber que proceso se esta comiendo la memoria de nuestro linux

Thu, 09 Dec 2010 17:08:43 +0000

Tengo un compañero que de vez en cuando se le dispara un proceso y empieza a usar un montón de memoria. La memoria de una máquina, ya sea Windows, Linux o lo que sea, es importante, porque cuando se acaba swapeamos, y cuando swapeamos por falta de memoria, tenemos un serio problema.

Para poder ver que procesos estan usando más memoria en nuestro linux, escribiremos en un terminal:

ps aux | awk '{print $2, $4, $11}' | sort -k2r | head -n 10

Con esto nos sacará ordenados por porcentaje de utilización los 10 procesos que más RAM están consumiendo en nuestro linux.
Un ejemplo:

Plugin para Nagios que ignora la cache de memoria (check_mem)

Wed, 29 Sep 2010 05:43:52 +0000

Me he encontrado con que tengo que controlar un servidor en el que a veces se dispara el uso de memoria, sin embargo solo me interesa controlar el uso real de memoria por las aplicaciones y no las caches de disco. Me he encontrado con un plugin de Georg M. Sorst que lo hace, pero no reportaba bien el estado, asi que lo he modificado un poco y aqui lo dejo:

Error en Nagios: Could not stat() command file '/var/lib/nagios3/rw/nagios.cmd'!

Tue, 28 Sep 2010 20:35:59 +0000

Si nos aparece este error al intentar pasar un comando externo a nagios desde la interfaz web Could not stat() command file '/var/lib/nagios3/rw/nagios.cmd'!

En un servidor debian hay que ejecutar lo siguiente:
chmod g+x /var/lib/nagios3/rw dpkg-statoverride --update --add nagios www-data 2710 /var/lib/nagios3/rw dpkg-statoverride --update --add nagios nagios 751 /var/lib/nagios3

Este articulo puede contener enlaces de afiliación

Error en NginX "could not build the server_names_hash, you should increase server_names_hash_bucket_size"

Tue, 28 Sep 2010 12:10:54 +0000

A veces puede ocurrir cuando ponemos muchos servidores en un NginX que nos saque este error:

[emerg] 12299#0: could not build the server_names_hash, you should increase server_names_hash_bucket_size: 128
[emerg] 12299#0: the configuration file /etc/nginx/nginx.conf test failed

Este parametro ha de ser siempre un multiplo del tamaño de cache del procesador (core). El propio error te indica cuanto poner. En mi caso yo puse 128. Esta variable va en /etc/nginx/nginx.conf

Balanceo de carga usando NginX

Tue, 28 Sep 2010 11:56:50 +0000

Nginx permite balancear la carga entre distintos servidores backend cuando esta funcionando en modo proxy. Aqui pongo una configuracion de proxy para nginx que pueden ser utiles para tener a nginx como balanceador:

upstream servidores  {
  server 127.0.0.1 weight=5 max_fails=2 fail_timeout=10s;
  server 127.0.0.1:80 weight=5 max_fails=2 fail_timeout=10s;
  server localhost:80 weight=5 max_fails=2 fail_timeout=10s;
}

server {
  server_name www.tudominio.tld otrohost.tudominio.tld otrodominio.tld;
  location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass  http://servidores;
  }
}

El parametro de configuracion Weight, que por omision es «1», indica cuantas peticiones seguidas se dirigiran a ese backend. Si es 5, pues mandará 5 a ese, luego 5 al siguiente, y asi.
El parametro fail_timeout indica el tiempo que esperara a enviar peticiones a un backend tras detectar un fallo y considerarlo caido.
El parametro max_fails indica cuantas veces ha de dar error el backend para marcarlo como caido.

Configuracion de Wordpress 3.0 para NginX

Tue, 28 Sep 2010 11:42:46 +0000

Aqui va una configuracion funcional para WordPress 3.0 para NginX. Aunque no lo tengo activado, tambien soporta el modulo MultiSite. aunque pueda aparecer cortado por ser lineas demasiado largas, con copiar y pegar funciona bien.

server{
    server_name dominio.tld;
    listen 127.0.0.1:80;
    client_max_body_size 32M;
    #on server block
    ##necessary if using a multi-site plugin
    server_name_in_redirect off;
    ##necessary if running Nginx behind a reverse-proxy
    port_in_redirect off;
    access_log /var/log/nginx/dominio.tld-access.log;
    error_log /var/log/nginx/dominio.tld-error.log;

    location / {
        root   /ruta/al/wordpress;
        index  index.html index.htm index.php;
        rewrite ^.*/files/(.*)$ /wp-includes/ms-files.php?file=$1 last;
        if (!-e $request_filename) {
            rewrite ^.+/?(/wp-.*) $1 last;
            rewrite ^.+/?(/.*.php)$ $1 last;
            rewrite ^(.+)$ /index.php?q=$1 last;
        }
    }

    location ~* ^.+.(html|jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js)$
    {
        root /ruta/al/wordpress;
        rewrite ^/.*(/wp-.*/.*.(html|jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js))$ $1 last;
        rewrite ^.*/files/(.*(html|jpg|jpeg|gif|png|ico|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|bmp|rtf|js))$/wp-includes/ms-files.php?file=$1 last;
        expires 30d;
        break;
    }

    location ~ wp-.*.php|wp-admin|.php$ {
        include /etc/nginx/fastcgi_params;
        fastcgi_pass  127.0.0.1:9000;
        fastcgi_index index.php;
        ###IMPORTANTE: NO PONER / antes de fastcgi_script_name
        fastcgi_param  SCRIPT_FILENAME  /ruta/al/wordpress$fastcgi_script_name;
    }
}

Este articulo puede contener enlaces de afiliación

Syntax Highlight de NginX para vim

Tue, 28 Sep 2010 11:34:11 +0000

He encontrado este fichero de configuracion con el que podemos tener syntax highlighting (como se dice esto en castellano????) para las configuraciones de NginX en vim:

mkdir -p ~/.vim/syntax/; cd ~/.vim/syntax/;
wget -O nginx.vim http://www.vim.org/scripts/download_script.php?src_id=12990
touch ~/.vim/filetype.vim
echo "au BufRead,BufNewFile /etc/nginx/* set ft=nginx" >> ~/.vim/filetype.vim

Y el resultado queda asi:

Instalar Nginx en ubuntu con soporte PHP5 (php5-fpm)

Mon, 27 Sep 2010 09:35:09 +0000

Hace no mucho hice el cambio de apache a Nginx en un servidor. La impresión general es del todo favorable. Aunque no era un servidor especialmente cargado, sí que en temas de memoria he podido apreciar que tengo mas espacio disponible para otras cosas.

Vamos por pasos. Lo primero, es ponerse el repositorio de Nginx. Tenemos un repositorio estable y otro de desarrollo.

Si queremos el repositorio de nginx estable:
sudo su - echo "deb http://ppa.launchpad.net/nginx/stable/ubuntu lucid main" >> /etc/apt/sources.list apt-key adv --keyserver keyserver.ubuntu.com --recv-keys C300EE8C apt-get update apt-get install nginx

Uso de Swap en Linux

Mon, 27 Sep 2010 08:37:41 +0000

En maquinas con memoria RAM de sobra, a veces podemos ver un uso excesivo de swap en linux. Utilizar swap no es malo, el sistema mueve los datos de memoria que menos usa. Tiene todo el sentido. Sin embargo, en el caso de un servidor que tengo con discos SSD, no me interesa que se escriba innecesariamente en ellos, con lo que he decidido reducir la tendencia a swapear.

El kernel linux tiene una propiedad ajustable llamada «Kernel Swappiness«. Se trata de la tendencia del kernel a pasar datos a swap. Según la distribución, puede tener un valor u otro, entre 0 y 100. A mayor valor, mayor cantidad de datos de memoria intentará volcar a swap.

Comprobar reparar y optimizar todas las bases de datos de MySQL / MariaDB

Thu, 23 Sep 2010 15:17:10 +0000

Cuando hay que reparar y optimizar bases de datos mysql, podemos hacer uso de la herramienta mysqlcheck que viene incluida en la mayoría de distribuciones con los binarios del servidor MySQL. La sintaxis que suelo utilizar para reparar y optimizar bases de datos en MySQL es: Analizar y optimizar tablas de MySQL 5.1

mysqlcheck -Aao --auto-repair -u root -p

Analizar y optimizar tablas de MySQL 5.5 (No los soporta combinados)

mysqlcheck -Aa --auto-repair -u root -p
mysqlcheck -Ao --auto-repair -u root -p

-A aplica el comando a todas las bases de datos -a analiza la estructura -o optimiza las tablas --auto-repair intenta reparar las tablas si encuentra problemas o datos corruptos Check and auto repair MySQL databases

Microsoft Hyper-V Linux Integration Services 2.1

Thu, 12 Aug 2010 15:45:06 +0000

Los drivers de Hyper-V 2008 R2 para Linux (Linux Integration Services v2.1) estan disponibles desde finales de Julio de 2010 en la web de Microsoft. En el artículo que los referenciaba ponía que eran una beta, pero yo no veo que sea beta por ninguna parte. Descarga Linux Integration Services 2.1 para Hyper-V Download Linux Integration Services 2.1 for Hyper-V Release notes de la descarga: Driver support for synthetic devices: The Linux integration components include support for both the synthetic network controller and synthetic storage controller that have been developed specifically for Hyper-V. These components take advantage of the new high-speed bus, VMBus, which was developed for Hyper-V. Fastpath Boot Support: Boot devices now take advantage of the storage VSC to provide enhanced performance. Timesync: The clock inside the virtual machine will remain synchronized with the clock on the host. Integrated Shutdown: Virtual machines running Linux can be shut down from either Hyper-V Manager or System Center Virtual Machine Manager, using the “Shut Down” command. Symmetric Multi-Processing (SMP) Support: Supported Linux distributions can use up to 4 virtual processors (VP) per virtual machine. Heartbeat: Allows the host to detect whether the guest is running and responsive. Pluggable Time Source: A pluggable clock source module is included to provide a more accurate time source to the guest.

Instalar Redmine con Phusion Passenger en SLES 11 SP1 (mod_rails)

Wed, 11 Aug 2010 15:52:54 +0000

Tengo que instalar Redmine en un cliente. La maquina es una SLES 11, para variar y ya tiene funcionando un Apache2 con mod_jk. Necesitamos instalar las herramientas de desarrollo de apache, así como ruby y su sistema de gestión de modulos, gem.

servidor:~# zypper install gcc make ruby rubygems rubt-devel rubygem-rake rubygem-rails apache2-devel gcc-c++
servidor:~# gem install passenger
servidor:~# /usr/bin/passenger-install-apache2-module

Este ultimo comando, nos dira si nos falta algo. En caso contrario, nos compila el modulo en /usr/lib/ruby/gems/1.8/gems/passenger-2.2.15/ext/apache2/mod_passenger.so Lo copiamos a /usr/lib/apache2/ porque si no, al figurar en /etc/sysconfig/apache2, no lo encontrara en el inicio y no lo cargará (demasiado automatismo tonto) Posteriormente añadimos estas dos lineas a un .conf de apache, yo creo /etc/apache2/redmine-adicionales.conf y lo incluyo en /etc/apache2/httpd.conf añadiendole la linea Include /etc/apache2/redmine-adicionales.conf

PassengerRoot /var/lib/gems/1.8/gems/passenger-2.2.15
PassengerRuby /usr/bin/ruby1.8

Ahora creamos un VirtualHost nuevo en /etc/apache2/conf.d/0x-hostname.dominio.tld.conf que contenga:

ServerName redmine.tudominio.tld
ServerAlias respondeaquitambien.tudominio.tld
DocumentRoot /srv/redmine/publicAllowOverride all
Options -MultiViews

LogLevel warn
CustomLog /var/log/apache2/redmine.dominio.tld-access.log combined
ErrorLog /var/log/apache2/redmine.dominio.tld-error.log

Nos vamos a /srv y nos bajamos el tarball de redmine:

servidor:~# cd /srv
servidor:~# wget 'http://rubyforge.org/frs/download.php/71723/redmine-1.0.0.tar.gz'
servidor:~# tar zxvf redmine-1.0.0.tar.gz
servidor:~# mv redmine-1.0.0 redmine
servidor:~# chown -R wwwrun.www redmine

Redmine depende de una base de datos, así que creamos la base de datos, usuario y la poblamos con la estructura que viene con el programa.

servidor:~# mysql -u root -p
mysql> create database redmine charset utf8;
mysql> grant all on redmine.* to redmine@'localhost' identified by 'contraseñaquequieras';
mysql> flush privileges;

##NOTA: En caso de que esto te de algún problema, puedes ejecutar en el mysql también:

mysql> grant all on redmine.* to redmine@'%' identified by 'contraseñaquequieras';
mysql> flush privileges;

## La configuración de la base de datos va en /srv/redmine/config/database.yml y este es su contenido:

production:
adapter: mysql
database: redmine
host: localhost
username: redmine
password: contraseniaquequieras
encoding: utf8
socket: /var/run/mysqld/mysqld.sock

Ahora vamos a poblar la base de datos con la estructura propia de redmine y pasarla a modo producción:

servidor:~# rake db:migrate RAILS_ENV="production"

*** opcional***

servidor:~# rake redmine:load_default_data RAILS_ENV="production"

*** nos llena la db datos que vienen de fabrica *** Por ultimo activamos el modulo, reiniciamos apache y debería salirnos Redmine al acceder con un navegador a http://redmine.dominio.tld

a2enmod passenger
service apache2 restart
/etc/init.d/apache2 restart

A gusto del consumidor :) Si actualizamos a una versión mas nueva de Redmine, también hay que ejecutar

rake db:migrate RAILS_ENV=production

Recuperar contraseña root de MySQL / Cambiar password root MySQL

Wed, 11 Aug 2010 15:13:48 +0000

Una contraseña de root de mysql olvidada es un problema serio. Recuperar la contraseña de root de mysql es algo que puedes conseguir siguiendo estos pasos: 1. Editamos el archivo de configuración de mysql: Según la distribución puede estar en /etc/mysql/my.cnf o /etc/my.cnf por poner dos ejemplos 2. Añadimos en la seccion [mysqld] la linea skip-grant-tables 3. Reiniciamos mysql service mysql restart 4. Entramos a mysql con usuario root y actualizamos la password de root:

 servidor:~# mysql -u root
mysql> use mysql;
mysql> update user set password=PASSWORD("nuevacontrasenia") where User='root';
mysql> flush privileges;
mysql> quit;

5. Editamos de nuevo la configuración de mysql y eliminamos la linea que habíamos añadido (skip-grant-tables) 6. Reiniciamos mysql de nuevo y arreglado

OTRS 2.4.7 en SLES11

Wed, 11 Aug 2010 14:47:31 +0000

Hay que poner un sistema de ticketing OS en un cliente. OTRS es el elegido. Tienen paquete rpm para SUSE 11.

servidor:~# cd /var/tmp
servidor:~# wget 'http://ftp.otrs.org/pub/otrs/RPMS/suse/11.0/otrs-2.4.7-01.noarch.rpm'

Instalamos las dependencias:

servidor:~# zypper in perl-DBI perl-GD perl-GDGraph perl-GDTextUtil perl-Net-DNS apache2-mod_perl perl-DBD-mysql procmail perl-libwww-perl perl-Encode-HanExtra perl-ldap perl-IO-Socket-SSL perl-SOAP-Lite perl-Apache-DBI

Y luego el paquete:

rpm -i otrs-2.4.7-01.noarch.rpm

Ahora dejamos que SLES cree el vhost por nosotros y reiniciamos apache y mysql con:

SuSEconfig
service apache2 restart
service mysql restart

Accedemos al configurador de OTRS via web en http://hostname/otrs/installer.pl ***OJO: Hay un momento en que hay que poner el usuario root de mysql para crear la db. El usuario que va debajo es el de mysql de otrs, no el de hacer login en el sistema de tickets *** Lo demás es cosa de un wizard que te va pidiendo datos. Para cambiar las credenciales por defecto de OTRS, hacemos login con el usuario root@localhost / root y vamos a Preferencias, donde podremos especificar otra contraseña nueva.

Socat - Redirigir puertos TCP / UDP

Mon, 02 Aug 2010 16:29:52 +0000

Para redirigir puertos TCP o UDP la mejor herramienta que podemos encontrarnos es Socat.

Acceso desde una oficina a otra usando vpn para conectar via RDP:

socat TCP4-LISTEN:3389 TCP:host-remoto:3389

Acceso temporal para el mysql desde una conexion VPN en un mysql que solo escucha en 127.0.0.1

socat TCP-LISTEN 172.16.12.1:3307,fork TCP:127.0.0.1:3306

Escritura directa via echo «comando» >>/tmp/archivo_al_que_mandamos_lineas redirigida a puerto serie

socat READLINE,history=/tmp/archivo_al_que_mandamos_lineas dev/ttyS0,raw,echo=0,crnl

Nos conectamos a un host y solo aceptamos los primero 2048 bytes que envie (por si los floods)

Supervisord: Un gestor de procesos para linux

Mon, 19 Jul 2010 16:12:34 +0000

Hoy he tenido que instalar Supervisord en un servidor para tener controlado un proceso php (bucle) cuando se muera. El proceso en ubuntu ha pasado a ser bastante directo, con aptitude lo instalamos (actualmente en version 3.0a8-1).

aptitude install supervisor

Despues, creamos una configuracion en /etc/supervisord/conf.d/nombredelservicio.conf

[program:nombredelprograma]
command=/el/archivo/ejecutable
process_name=%(program_name)s
numprocs=1
directory=/tmp
umask=022
priority=999
autostart=true
autorestart=true
startsecs=10
startretries=3
exitcodes=0,2
stopsignal=TERM
stopwaitsecs=10
user=www-data
redirect_stderr=false
stdout_logfile=/var/log/supervisor/nombredelproceso.log
stdout_logfile_maxbytes=10MB
stdout_logfile_backups=10
stdout_capture_maxbytes=1MB
stderr_logfile=/var/log/supervisor/nombredelproceso-error.log
stderr_logfile_maxbytes=1MB
stderr_logfile_backups=10
stderr_capture_maxbytes=1MB
serverurl=AUTO

A continuacion, el despiece de las directivas de configuración (extraido del manual): command: Se refiere al ejecutable, podemos referenciarlo directamente con la ruta absoluta, o bien, si esta en el path, invocarlo sin mas. (Mejor usar rutas absolutas por seguridad) process_name: Se usa para buscar el numero de instancias que hay en ejecucion y compararlo con numprocs. numprocs: Numero de procesos que es deseable que esten ejecutandose a la vez directory: Especifica desde que directorio se hace la ejecucion del comando umask: especifica la umask con la que se lanza el proceso, Interesante en caso de que haya que tocar archivos ajenos. priority: No es la prioridad del proceso, sino la prioridad de inicio del proceso dentro de supervisord. A menor valor, antes se iniciara en el arranque. Interesante para ordenar dependencias. Es efectivo en comandos generales como start all y stop all autostart: El servicio ha de iniciarse automaticamente cuando lanzamos supervisord autorestart: Se ha de tratar de reiniciar el servicio automaticamente. Valores validos: true reinicia siempre el servicio, unexpected solo cuando la salida se produce con un exitcode distinto a los autorizados y false nunca reinicia servicios. exitcodes: Exitcodes asociados a autorestart startsecs: Segundos que debe permanecer ejecutandose el servicio para que se considere que ha sido lanzado correctamente startretries: Numero de veces que podemos intentar lanzarlo antes de que supervisord lo pase al estado FATAL stopsignal: Señal que se envia al proceso cuando hacemos un stop mediante supervisorctl. Puede ser uno de estos: TERM, HUP, INT, QUIT, KILL, USR1, o USR2. user: El usuario con el que el proceso se lanza. environment: Valores en la forma VARIABLE=VALOR que se incluiran en el entorno de ejecucion del servicio redirect_stderr: Redirigir la salida de los errores al log propio de supervisord en vez de al individual del servicio *log: opciones de log para su rotado, conservacion y clasificacion, se autoexplican. Una vez tenemos finalizada la configuracion del servicio, vamos a ver el estado del mismo

root@servidor:/etc/supervisor/conf.d# supervisorctl status
root@servidor:/etc/supervisor/conf.d#

Como? Por que no aparece el servicio? Pues porque supervisor no sabe aun que existe... Vamos a hacer que recargue su configuración:

root@servidor:/etc/supervisor/conf.d# supervisorctl reload
Restarted supervisord
root@servidor:/etc/supervisor/conf.d# supervisorctl status
nombreservicio                   STARTING
root@servidor:/etc/supervisor/conf.d# supervisorctl status
nombreservicio                   RUNNING    pid 28182, uptime 0:00:13

Para este ejemplo, he utilizado como comando "sleep 15", con lo que no entra en estado de error al estar funcionando mas de 10 segundos. si queremos detener un servicio, por ejemplo para una ventana de mantenimiento, podemos de la siguiente manera.

root@servidor:/etc/supervisor/conf.d# supervisorctl stop nombreservicio
nombreservicio: stopped
root@servidor:/etc/supervisor/conf.d# supervisorctl status
nombreservicio                   STOPPED    Jul 21 12:25 PM

Y de la misma manera, iniciarlo con supervisorctl start nombreservicio.