miguel angel torres egea

docker (first contact)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-13T21:26:01+00:00

docker (first contact) docker un poco de historia * docker monta un sistema de containerización que permite lanzar nuevas instancias de S.O. aprovechando los recursos (hard) de la máquina Y el kernel del SO ya corriendo, lo que hace más óptimo el aprovechamiendo de recursos que las máquinas virtuales (que recrean un ordenador al completo, con sus propios kernels y sistemas de ficheros)

dpkg

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T10:03:26+00:00

dpkg opciones * Muestra los ficheros y su ubicación de un paquete: dpkg -L packagename * Instalar desde archivos .deb descargados: dpkg -iEGB packagename * i : instala desde fichero * E, –skip-same-version: Don’t install the package if the same version of the package is already installed.

pure-ftpd

Anonymous (anonymous@undisclosed.example.com) — 2018-10-24T09:09:43+00:00

pure-ftpd enlaces de interés * * * comandos/opciones: * instalación + webui: * otro webui: * instalación * apt-get install pure-ftpd pure-ftp-common * crear usuario/grupo: * groupadd ftpgroup * useradd -g ftpgroup -d /dev/null -s…

Tareas Server

Anonymous (anonymous@undisclosed.example.com) — 2012-09-13T16:48:54+00:00

Tareas Server en /root/add_user_ERE.sh #!/bin/bash # funciones del script genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } # comprobar que pasa el parametro del nombre if [ $# -ne 1 ]; then echo "Usage Error!" echo "ftp_add_user.sh usuario" echo " > introduce el nombre de usuario!" exit -1 fi # crea el usuario # -m (opcion que existia y he quitado) # -M para que no intente crear el …

Protocolo de Backup

Anonymous (anonymous@undisclosed.example.com) — 2012-02-27T18:20:04+00:00

Protocolo de Backup * master -> servidor que hace las copias de seguridad * esclavo(s) -> servidor que se deja hacer las copias de seguridad esclavo * (1) crear cuenta específica para backups: $ useradd -c «Usuario de backup» -m -d /home/bck bck

linux seguridad

Anonymous (anonymous@undisclosed.example.com) — 2026-06-08T12:45:30+00:00

linux seguridad * Linux sadservers * Linux: limitar recursos usuarios * Linux: reservar recursos (administración) setup * PAM * su: crear un grupo tipo permitsu y añadir a los usuarios que pueden usar su * passwd: crear reglas fuertes de contraseña * sudo: * restringido per grups usuaris * noexec * sudoreplay

fichero .ssh/config

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:42+00:00

fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión (

rtorrent+rutorrent en contenedor

Anonymous (anonymous@undisclosed.example.com) — 2020-12-24T09:50:27+00:00

rtorrent+rutorrent en contenedor instalacion rtorrent+rutorrent * crear estructura de directorios: mkdir -p data/downloads/completo mkdir -p data/config * copiar ficheros de configuración (extraidos de propio contenedor y modificados a conveniencia):

configuración/uso screen

Anonymous (anonymous@undisclosed.example.com) — 2023-05-26T05:31:46+00:00

configuración/uso screen install & help * sudo apt install screen * * * versión moderna TMUX: comando * screeen -ls: lista sesiones * screen -r [] : retornar a última sesión o a sesión específica * screen -S

comandos bash

Anonymous (anonymous@undisclosed.example.com) — 2025-09-05T06:10:55+00:00

comandos bash linux bash comandos al detalle * uptime * tail [-n ] * head [-n ] * sort * watch * wc : wordcount * -c : caracteres * -l : líneas * -w : palabras * tr : translate characters (sustitución cadenas sobre la entrada estandard. Uso com filtro en scripts)

PKI

Anonymous (anonymous@undisclosed.example.com) — 2019-05-21T11:30:35+00:00

PKI Public Key Infraestrucure previa orientado a la instalación de un openvpn creación de los siguientes elementos: * CA * SERVER certificate + key * CLIENT certificate + key usando la herramienta easy-rsa CA se recomienda crear todos estos ficheros en un servidor standalone / offline de la insfraestructura que se monte

Recuperación disco, clonación en imagen

Anonymous (anonymous@undisclosed.example.com) — 2025-08-20T08:58:30+00:00

Recuperación disco, clonación en imagen crear imagen con dd dd if=/dev/sdX of=file.img crear imagem con ddrescue * en caso de problemas de lectura con dd * instalación: sudo apt install gddrescue * uso: ddrescue /dev/sdX imagen.img log-file

init

Anonymous (anonymous@undisclosed.example.com) — 2016-11-02T12:21:05+00:00

init niveles cada nivel de funcionamiento arranca ciertos servicios que los otros no número de niveles 0 -> halt 1 -> modo monousuario 2 a 5 -> modo multiusuario 6 -> reboot comandos * $ runlevel -> muestra el runlevel en el que se está ejecutando el sistema

Configuración ProFTPd

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración ProFTPd Antes de configurar el servidor de FTP, hemos de tener claro cual de los diferentes métodos de implementación que soporta vamos a utilizar: * sistema de usuarios: usuarios de sistema, usuarios virtuales, * sistema de validación: passwd(sistema), pam (Pluggable Authentication Modules), ftpusers (proftpd passwd propio), usuarios anónimos.

Crear ficheros de contenido aleatorio

Anonymous (anonymous@undisclosed.example.com) — 2012-10-25T19:24:49+00:00

Crear ficheros de contenido aleatorio útil para sobreescribir un disco... creará 10000 ficheros con datos aleatorios cogidos de /dev/sda, saltándose bloques aleatoriamente y leyendo bloques aleatoriamente no_of_files=10000; counter=1; while [[ $counter -le $no_of_files ]]; do echo Creating file no $counter; dd bs=65535 count=$RANDOM skip=$RANDOM if=/dev/sda of=random-file.$counter; let "counter += 1"; done

chroot (enjaulado)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:40+00:00

chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory …

ssh-keygen

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:53+00:00

ssh-keygen linux ssh creación y distribución de llaves * crear llave 2048 bits: ssh-keygen -b 2048 -f /home/user/.ssh/myKey ssh-keygen -t rsa -f /home/user/.ssh/myKey ssh-keygen -t ed25519 -f /home/user/.ssh/myKey -C "comentario en clave" * asegurarnos que el directorio

usuarios y grupos

Anonymous (anonymous@undisclosed.example.com) — 2026-03-03T09:15:14+00:00

usuarios y grupos información usuario * id -> para saber datos y grupos del usuario * whoami -> nombre del usuario usuarios en línea * who -> usuarios conectados - terminal * ps -U -> procesos asociados a un usuario *

vi(m)

Anonymous (anonymous@undisclosed.example.com) — 2016-11-14T23:14:51+00:00

vi(m) instalación apt-get install vim vim-rt -> instala el ejecutable y el resaltado de sintaxis :syntax on :colorscheme elflord :set cursorline " set cul :set number " set nu :set showmatch " set sm ":set autoindent " set au :set ignorecase " set ic :set incsearch " set is :set hlsearch " set hls :set ruler " set ru ":set backupcopy

nginx+certbot en contenedor

Anonymous (anonymous@undisclosed.example.com) — 2026-06-09T16:56:37+00:00

nginx+certbot en contenedor lets_encrypt * crear estructura de directorios: mkdir -p data/nginx/conf.d mkdir -p data/nginx/www mkdir -p data/certbot/www mkdir -p data/certbot/conf * crear fichero configuración nginx: server { listen 80; server_name ; # location / { # return 301 https://$host$request_uri; # } root /var/www/html; index index.html; location /.well-known/acme-challenge/ { root /var/www/certbot; } } #server { # …

glusterfs vagrant POC

Anonymous (anonymous@undisclosed.example.com) — 2021-11-16T11:00:05+00:00

glusterfs vagrant POC vagrant vagrantfile tests * 3 nodos, cae 1 * los otros dos continúan funcionando * al reincorporarse el tercero, restituye la información * 2 nodos, añadir tercero posteriormente * gluster peer probe node3 * gluster volume add-brick gv0 replica 3 node3:/exports/sdb1/brick1

rtorrent+rutorrent en contenedor (OLD2)

Anonymous (anonymous@undisclosed.example.com) — 2020-12-24T09:35:13+00:00

rtorrent+rutorrent en contenedor (OLD2) instalacion rtorrent+rutorrent * crear estructura de directorios: mkdir -p data/downloads/completo mkdir -p data/root mkdir -p data/rutorrent * copiar ficheros de configuración contenedor en /root (sacados del propio contenedor y modificar los ficheros de configuración de nginx):

repos

Anonymous (anonymous@undisclosed.example.com) — 2019-08-26T07:32:36+00:00

repos ubicación/configuración para cambiar los repositorios que hemos de utilizar, modificar el fichero /etc/apt/sources.list o mejor crear fichero nuevo en /etc/apt/sources.list.d/*.list https para usar https en las peticiones a repositorios, instalar el paquete

dd

Anonymous (anonymous@undisclosed.example.com) — 2025-07-15T17:44:27+00:00

dd * dd -> comando para flujos de datos * if: archivo de origen * of: archivo de destino * ibs: número bytes leídos cada vez * obs: número bytes leídos cada vez * bs: número de bytes leídos y escritos cada vez * cbs: número de bytes a convertir cada vez

Linux: librerías dinámicas

Anonymous (anonymous@undisclosed.example.com) — 2023-01-20T10:34:00+00:00

Linux: librerías dinámicas * Bibliotecas estáticas: find / -name '*.a' * Bibilotecas dinámicas: find / -name '*.so' gestión * fichero de configuración global: /etc/ld.so.conf * los cambios en las rutas se tienen que actualizar con el comando

tar

Anonymous (anonymous@undisclosed.example.com) — 2023-04-27T10:50:22+00:00

tar comprimir * tar -czvf .tgz * dónde: * c : indica comprimir * z : usar gzip como formato de compresión * v : verbose, mostrar información mientras trabaja * f : fichero TAR a crear descomprimir * tar -xzvf .tgz [fichero o directorio a extraer]

anacron

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:10+00:00

anacron este programa sirve para ejecutar tareas de CRON en sistemas que no están encendidos 24h horas al díase ejecuta al arrancar el sistema y comprueba /etc/anacrontab, donde están las tareas especificadas a realizar como «importantes» un ejemplo:

instalación rápida debian 6 como seedbox

Anonymous (anonymous@undisclosed.example.com) — 2020-02-01T22:27:20+00:00

instalación rápida debian 6 como seedbox * /vía: * /vía: : problemas con screen * configuración rtorrent+rutorrent+screen: /vía: * reiniciar rtorrent () instalación básica apt-get update && apt-get upgrade apt-get instal…

permisos

Anonymous (anonymous@undisclosed.example.com) — 2024-10-03T12:00:12+00:00

permisos cada archivo tiene 3 grupos de permisos, el del autor (owner), el del grupo (group) y el del resto. en un listado (ls -la) los permisos se muestran en el mismo orden (primero owner, después grupo, después resto) representado por 3 letras:

logrotate

Anonymous (anonymous@undisclosed.example.com) — 2023-01-13T17:05:20+00:00

logrotate info * * * cli * ejecutar dry-run: sudo logrotate /etc/logrorate.conf --debug * ejecutar manualmente o un fichero concreto: sudo logrotate * status del estado de rotado: cat /var/lib…

instalación moebius (raspberry)

Anonymous (anonymous@undisclosed.example.com) — 2013-04-14T17:02:22+00:00

instalación moebius (raspberry) /vía: S.O. * descargar IMG y grabar en SD: * * $ dd bs=4M if=moebius.minimal.imagen.1.0.1 of=/dev/sd? ? indica la letra que identifica a nuesrta SD * local…

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2020-04-29T19:15:31+00:00

openvpn * PKI * private internet access (PIA) instalación aptitude install openvpn aptitude install easy-rsa configuración servidor copiar ficheros para facilitar la generación de claves y certificados: cp -rd /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/ creación keys

Configuración Scaner Acer ScanPrisa 640U

Anonymous (anonymous@undisclosed.example.com) — 2015-06-28T14:44:36+00:00

Configuración Scaner Acer ScanPrisa 640U partiendo del proyecto SANE se procede de la siguiente manera: * descargar el fichero * buscar en la carpeta BIN el archivo u96v121.bin * instalar paquete xsane ($ sudo apt-get install xsane) * copiar el archivo u96v121.bin en

backup de archivos

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

backup de archivos backup varias carpetas de una lista #!/bin/bash # # file system backup # # directorios de los que hacer backup, separado por espacio, sin / final LISTA="/etc /var" # RUTAS # Local Directory for Dump Files LOCALDIR=/home/backups/tmp/ # Prefix for offsite .tar file backup HOSTNAME=pandora MAIL=root@$HOSTNAME LOG_DATE="$(date +%y)$(date +%m)$(date +%d)" SUFFIX=`eval date +%y%m%d` # APP # crea un tar de los directorios especificados en LISTA for directorio in $LISTA do …

scripts alta usuarios vsFTP

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

scripts alta usuarios vsFTP script «mejorado», se puede utilizar como shell de usuario: #! /bin/bash genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } clear echo -n "Introduce nombre cliente: " read CLIENTE # aÃ± usuario /usr/sbin/useradd -m -g ftp_arnoldfuel_es_clientes -s /bin/true -d /var/ftp/ftp.arnoldfuel.es/$CLIENTE -c "Carpeta ftp para el cliente $CLIENTE" $CLIENTE echo -n "sugerencia de password…

Linux: limitar recursos usuarios

Anonymous (anonymous@undisclosed.example.com) — 2026-06-08T12:50:43+00:00

Linux: limitar recursos usuarios systemd un usuari # primer cop: sudo systemctl edit --force --full user-$(id -u juan).slice sudo systemctl edit user-$(id -u juan).slice [Slice] # Limitar al usuario a un máximo de 2 núcleos de CPU en total (200%) CPUQuota=200% # Limitar la memoria RAM máxima a 4 Gigabytes MemoryMax=4G MemoryHigh=3.5G # Número máximo de procesos o hilos que puede abrir a la vez TasksMax=100 # Los usuarios normales solo pueden usar los tres primeros núcleos AllowedCPUs=0-2…

Conexión RDP con tunneling (y VPN)

Anonymous (anonymous@undisclosed.example.com) — 2020-11-04T12:18:01+00:00

Conexión RDP con tunneling (y VPN) * usando Remmina como programa para la conexión RDP * usando una VPN existente (y en marcha) * usamos un servidor Linux (accesible a través de la VPN) para conectarnos a una máquina Windows (no accesible a través de la VPN)

Conexión remota A->B->C con SSH (~/.ssh/config)

Anonymous (anonymous@undisclosed.example.com) — 2019-11-06T11:17:41+00:00

Conexión remota A->B->C con SSH (~/.ssh/config) conectar desde A a C (que no es accesible directamente por A) a través de B usando SSH objetivo * conectamos desde nuestra máquina local a bastion (A) * conectaremos a la máquina C a través de A, según marca la configuración del fichero

journalctl

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T19:18:14+00:00

journalctl gestión centralizada de logs * archivo principal de configuración: /etc/systemd/journald.conf * importancia de tener bien establecida la zona horaria con timedatectl * journalctl-remote * comandos * listar todos los registros: journalctl * mostrar mensajes del kernel:

dig

Anonymous (anonymous@undisclosed.example.com) — 2019-04-30T18:23:04+00:00

dig linux tcpip related secciones * cabecera : opciones generales e informativas * question section : petición lanzada al DNS * answer section : respuesta del servidor a la petición * authority section: que servidor DNS tiene autoridad para responder a la petición

Instalación Tomcat 8 en máquina vagrant

Anonymous (anonymous@undisclosed.example.com) — 2018-09-27T08:55:48+00:00

Instalación Tomcat 8 en máquina vagrant vagrant Vagrant.configure("2") do |config| config.vm.box = "debian/stretch64" config.vm.synced_folder "./data","/vagrant" config.vm.network "forwarded_port", guest: 8080, host: 8080 config.vm.provider "virtualbox" do |vb| vb.name = "tomcat8" vb.memory = 1024 vb.cpus = 1 vb.linked_clone = true end end

Ubuntu

Anonymous (anonymous@undisclosed.example.com) — 2024-05-07T12:32:05+00:00

Ubuntu 22.04 .desktop * curiosidades * comando para lanzar el salvapantallas: $ gnome-screensaver-command --lock * comando para lanzar un terminal: $ gnome-terminal * abrir un archivo basado en su MIME-TYPE: $ gnome-open

vim

Anonymous (anonymous@undisclosed.example.com) — 2020-11-07T22:25:19+00:00

vim linux /vía: /vía: info * .vimrc * 1 al día por mlechon Plugins/extensiones/personalización * gestión/instalación plugins en sus propios directorios (runtimepath): * crear dos directorios: ~/.vim/autoload (ubicación vim-pathogen…

configuración rtorrent(on premise)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-01T22:23:56+00:00

configuración rtorrent(on premise) * instalar subversion: apt-get install subversion * instalar compilador: apt-get instsall make * crear carpeta 'source' en 'user' * descargar: * svn co xmlrpc * svn co xmlrpc-c * svn co xmlrpc-c

rsyslogd (paso 1)

Anonymous (anonymous@undisclosed.example.com) — 2016-11-15T00:03:03+00:00

rsyslogd (paso 1) /etc/rsyslogd para permitir conexiones remotas a nuestro sistema de log, descomentar: # provides UDP syslog reception $ModLoad imudp $UDPServerRun 514 # provides TCP syslog reception $ModLoad imtcp $InputTCPServerRun 514 /var/log

webmin

Anonymous (anonymous@undisclosed.example.com) — 2018-03-31T17:43:53+00:00

webmin setup * crear fichero /etc/apt/sources.list.d/webmin.list con el siguiente contenido: deb https://download.webmin.com/download/repository sarge contrib * descargar la llave pública del repositorio e instalar * wget * sudo apt-key add jcameron-key.asc