miguel angel torres egea

Los ficheros de inicio de Bash

Anonymous (anonymous@undisclosed.example.com) — 2023-01-31T08:58:07+00:00

Los ficheros de inicio de Bash tipos de shell * Interactivo: permite interactuar, ejecutando comandos introducidos desde el teclado. * No Interactivo: ejecuta los comandos desde un script * De Inicio: los shells que se ejecutan justo después de haberse identificado. Son los que solicitan usuario y contraseña (versus los interactivos que no la solicitan, que no serían de inicio)

arrays bash

Anonymous (anonymous@undisclosed.example.com) — 2018-10-09T11:48:39+00:00

arrays bash linux bash pendiente wiki /via: -hackers.org/syntax/arrays?rev=1534920675 declaración e inicialización declare -a array=(valor0 'valor uno' 'valor dos') declare -A array=( [indice1]=valor0 [indice2]='valor uno' [indice3]='valor dos') # es necesario una versión 4+ de BASH para disponer de Arrays asociativos

cron / crontab

Anonymous (anonymous@undisclosed.example.com) — 2026-02-09T10:23:52+00:00

cron / crontab Conceptos básicos Cron se ejecuta en el background, revisa cada minuto la tabla de tareas crontab /etc/crontab o en /var/spool/cron comprobar si está en ejecución: $ ps -ef | grep crond Añadir el servicio si no lo estuviera: $ chkconfig --level 35 crond on

mount

Anonymous (anonymous@undisclosed.example.com) — 2026-01-07T17:02:09+00:00

mount linux SMB mount comandos * findmnt * solo bind: findmnt | grep "\[" * lsblk * -f: etiquetas particiones * -m: size,owner,group * -o NAME,UUID,PARTUUID * blkid * /dev/disk -> /dev/disk/by-uuid check disco * * usar tune2fs

permisos

Anonymous (anonymous@undisclosed.example.com) — 2024-10-03T12:00:12+00:00

permisos cada archivo tiene 3 grupos de permisos, el del autor (owner), el del grupo (group) y el del resto. en un listado (ls -la) los permisos se muestran en el mismo orden (primero owner, después grupo, después resto) representado por 3 letras:

find

Anonymous (anonymous@undisclosed.example.com) — 2024-09-02T09:10:31+00:00

find opciones * -name : busca ficheros por nombre * -iname : busca ficheros por nombre sin tener en cuenta mayúsculas o minúsculas * -path : busca en el path completo (directorio+nombre) * -ipath : busca en el path completo (directorio+nombre) no Case Sensitive

Tareas Server

Anonymous (anonymous@undisclosed.example.com) — 2012-09-13T16:48:54+00:00

Tareas Server en /root/add_user_ERE.sh #!/bin/bash # funciones del script genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } # comprobar que pasa el parametro del nombre if [ $# -ne 1 ]; then echo "Usage Error!" echo "ftp_add_user.sh usuario" echo " > introduce el nombre de usuario!" exit -1 fi # crea el usuario # -m (opcion que existia y he quitado) # -M para que no intente crear el …

comandos bash

Anonymous (anonymous@undisclosed.example.com) — 2025-09-05T06:10:55+00:00

comandos bash linux bash comandos al detalle * uptime * tail [-n ] * head [-n ] * sort * watch * wc : wordcount * -c : caracteres * -l : líneas * -w : palabras * tr : translate characters (sustitución cadenas sobre la entrada estandard. Uso com filtro en scripts)

docker (first contact)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-13T21:26:01+00:00

docker (first contact) docker un poco de historia * docker monta un sistema de containerización que permite lanzar nuevas instancias de S.O. aprovechando los recursos (hard) de la máquina Y el kernel del SO ya corriendo, lo que hace más óptimo el aprovechamiendo de recursos que las máquinas virtuales (que recrean un ordenador al completo, con sus propios kernels y sistemas de ficheros)

apt-get

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T10:03:17+00:00

apt-get apt VS apt-get * * * sources.list * copia: /usr/share/doc/apt/examples/sources.list * añadir universe y multiverse: sudo add-apt-repository universe sudo add-apt-repository multiverse ignore certificate Cuando estamos en una versión vieja de algún linux (debian 9 strech en este caso), podemos intentar encontrar la manera de actualizar los c…

Special Shell Variables & Parameter Substitution and Expansion

Anonymous (anonymous@undisclosed.example.com) — 2024-10-01T10:53:39+00:00

Special Shell Variables & Parameter Substitution and Expansion linux bash $ es utilizado para expansión de parámetros y sustitución de comandos File descriptors Special Shell Variables variable Significado $0 Nombre del script que se está ejecutando

usuarios y grupos

Anonymous (anonymous@undisclosed.example.com) — 2026-03-03T09:15:14+00:00

usuarios y grupos información usuario * id -> para saber datos y grupos del usuario * whoami -> nombre del usuario usuarios en línea * who -> usuarios conectados - terminal * ps -U -> procesos asociados a un usuario *

Filesystem Hierarchy Standard

Anonymous (anonymous@undisclosed.example.com) — 2024-11-12T11:03:02+00:00

Filesystem Hierarchy Standard linux bash (basado en debian) /proc * /proc/cpuinfo * /proc/version * /proc/1/comm * /proc/sys/kernel/random/uuid * echo n >/proc/sys/vm/drop_caches * n = 1 -> Clears only the page cache. * n = 2 -> Clears dentries and inodes.

PKI

Anonymous (anonymous@undisclosed.example.com) — 2019-05-21T11:30:35+00:00

PKI Public Key Infraestrucure previa orientado a la instalación de un openvpn creación de los siguientes elementos: * CA * SERVER certificate + key * CLIENT certificate + key usando la herramienta easy-rsa CA se recomienda crear todos estos ficheros en un servidor standalone / offline de la insfraestructura que se monte

Estructuras de control y bucles

Anonymous (anonymous@undisclosed.example.com) — 2023-05-31T09:25:37+00:00

Estructuras de control y bucles comparaciones de cadenas alfanuméricas (Test Operators, Binary Comparison) * cadena1 = cadena2 (también cadena1 == cadena2) * cadena1 != cadena2 * cadena1 < cadena2 * cadena1 > cadena2 * -n cadena1 -> longitud mayor que 0

sed

Anonymous (anonymous@undisclosed.example.com) — 2019-04-10T07:30:27+00:00

sed Stream EDitor sintaxis sed [-ns] '[direccion] instruccion argumentos' donde: * -n : no mostrar por STDOUT las líneas procesadas * -s : tratar los ficheros entrantes como flujos separados * dirección: número de línea, rango de números de línea o búsqueda por regexp. Si no se especifica, afecta a todas las líneas del fichero

sysfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-11T15:24:01+00:00

sysfs Ya que procfs se encuentra saturado con una gran cantidad de información no relacionada con los procesos, se diseñó sysfs con el fin de exportar desde el espacio del kernel (Anillo 0) al espacio del usuario (Anillo 3) información sobre los dispositivos y sus controladores.

ssh tunel inverso (o reverso)

Anonymous (anonymous@undisclosed.example.com) — 2026-04-17T11:30:58+00:00

ssh tunel inverso (o reverso) método SSH sean: * A - ordenador al que me quiero conectar desde «donde sea» * B - ordenador con acceso «pleno» * C - cualquier ordenador * A y C pueden estar sin acceso público SSH el método sería:

history expansion

Anonymous (anonymous@undisclosed.example.com) — 2020-01-20T09:16:15+00:00

history expansion linux bash shortcut descripción eventos ! Indica que empieza la sustitución !! Último comando -> !-1 !n enésimo comando !-n último comando menos n !string

BASH

Anonymous (anonymous@undisclosed.example.com) — 2026-04-24T12:21:17+00:00

BASH linux pendiente wiki doc * related cheatsheet * shell * /etc/shells * history expansion * Special Shell Variables & Parameter Substitution and Expansion * Los ficheros de inicio de Bash * update-alternatives

backup, encriptado y copia a remoto

Anonymous (anonymous@undisclosed.example.com) — 2020-03-22T18:52:28+00:00

backup, encriptado y copia a remoto 2.2 * disociar parámetros de script en 2 ficheros * usar source para incluir las variables necesarias * o volver a mirar opciones de usar otro tipo de fichero (INI,JSON) v2.1 * sustitución GPG por

Configuración ProFTPd

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración ProFTPd Antes de configurar el servidor de FTP, hemos de tener claro cual de los diferentes métodos de implementación que soporta vamos a utilizar: * sistema de usuarios: usuarios de sistema, usuarios virtuales, * sistema de validación: passwd(sistema), pam (Pluggable Authentication Modules), ftpusers (proftpd passwd propio), usuarios anónimos.

pure-ftpd

Anonymous (anonymous@undisclosed.example.com) — 2018-10-24T09:09:43+00:00

pure-ftpd enlaces de interés * * * comandos/opciones: * instalación + webui: * otro webui: * instalación * apt-get install pure-ftpd pure-ftp-common * crear usuario/grupo: * groupadd ftpgroup * useradd -g ftpgroup -d /dev/null -s…

dd

Anonymous (anonymous@undisclosed.example.com) — 2025-07-15T17:44:27+00:00

dd * dd -> comando para flujos de datos * if: archivo de origen * of: archivo de destino * ibs: número bytes leídos cada vez * obs: número bytes leídos cada vez * bs: número de bytes leídos y escritos cada vez * cbs: número de bytes a convertir cada vez

Certificados, certificaciones, Entidades de Certificación

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T06:18:57+00:00

Certificados, certificaciones, Entidades de Certificación /vía: * openssl todo * si no es https, redirección a https * si no tiene certificado de CA ficticea, llevar a página donde descargar Creación entidad certificadora * Creación de clave privada:

Configuración sysstat

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración sysstat Este paquete se instala desde el apt-get install ssysstat y lo descubrí a partir de esta página. (la información contenida en esta sección es practicamente un resumen de esa página) Es un paquete de utilidades para monitorizar diferentes aspectos de nuestro servidor y poder detectar sobrecargas. Permite información en tiempo real y permite guardar la información en logs para ir consultando.

Copias de seguridad usando RSYNC y SSH

Anonymous (anonymous@undisclosed.example.com) — 2020-03-28T10:17:30+00:00

Copias de seguridad usando RSYNC y SSH Hemos de tener instalados los 2 paquetes, el RSYNC y el SSH, cosa que consideraremos trivial. Los pasos concretos: Generar las claves pública/privada: ssh-keygen Esto genera en ~/.ssh/ 2 archivos, con el nombre que hayamos especificado, en ese directorio. Uno es la clave privada (NO COMPARTIR) y otra la clave pública (con extesión

secure boot

Anonymous (anonymous@undisclosed.example.com) — 2023-09-27T08:01:54+00:00

secure boot ubuntu install * desactivar secure boot para instalación en un mismo ordenador de Linux y Windows * se supone que debería funcionar, pero no lo he conseguido: * Instalar ubuntu, definir la contraseña temporal, al finalizar, rearrancar con el USB para hacer el

fichero .ssh/config

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:42+00:00

fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión (

parallel (bash)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-08T11:29:29+00:00

parallel (bash) * GNU Parallel actúa como un director de orquesta. No solo lanza los procesos, sino que los gestiona para que no colapsen el sistema: * Gestión de carga: Si un proceso termina, lanza el siguiente inmediatamente. * Orden de salida: Evita que los mensajes de error o logs de diferentes sujetos se mezclen de forma caótica en la terminal.

Zona Horaria (TZ)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:36:44+00:00

Zona Horaria (TZ) linux bash ssh modificación temporal establecer la variable TZ a la zona horaria de interés: export TZ=Europe/Andorra * * * timedatectl set-timezone “Europe/Andorra”: cambio de zona en caliente consideraciones crontab * el uso de la variable

logrotate

Anonymous (anonymous@undisclosed.example.com) — 2023-01-13T17:05:20+00:00

logrotate info * * * cli * ejecutar dry-run: sudo logrotate /etc/logrorate.conf --debug * ejecutar manualmente o un fichero concreto: sudo logrotate * status del estado de rotado: cat /var/lib…

Instalación Tomcat 8 en máquina vagrant

Anonymous (anonymous@undisclosed.example.com) — 2018-09-27T08:55:48+00:00

Instalación Tomcat 8 en máquina vagrant vagrant Vagrant.configure("2") do |config| config.vm.box = "debian/stretch64" config.vm.synced_folder "./data","/vagrant" config.vm.network "forwarded_port", guest: 8080, host: 8080 config.vm.provider "virtualbox" do |vb| vb.name = "tomcat8" vb.memory = 1024 vb.cpus = 1 vb.linked_clone = true end end

vim

Anonymous (anonymous@undisclosed.example.com) — 2020-11-07T22:25:19+00:00

vim linux /vía: /vía: info * .vimrc * 1 al día por mlechon Plugins/extensiones/personalización * gestión/instalación plugins en sus propios directorios (runtimepath): * crear dos directorios: ~/.vim/autoload (ubicación vim-pathogen…

ZSH

Anonymous (anonymous@undisclosed.example.com) — 2025-09-22T15:36:08+00:00

ZSH * ZSH install * * introducción: * * + características * ZSH features * oh-my-zsh * ZSH TAB Expansion * ZSH Globbing (extended) * ZSH expansion modifiers * ZSH Parameter Expansion Flags * ZSH zmv * ZSH modules * ZSH prompt curiosidades * src: recarga entorno (plugin) * take : fun…

locale

Anonymous (anonymous@undisclosed.example.com) — 2025-11-17T10:21:39+00:00

locale * lista de los códigos locale * para lanzar una aplicación en un idioma determinado (y si la aplicación lo soporta): $ export LANG=; el comando * locale -> permite ver todos los valores en el sistema * locale -a -> permite ver los locales del sistema

xargs

Anonymous (anonymous@undisclosed.example.com) — 2018-11-30T13:53:00+00:00

xargs Existen ocasiones en el que el número de ficheros a tratar es demasiado grande y llena el buffer del bash destinado a la expansión de los comodines que realiza el BASH (rm -fr *, por ejemplo, se transforma en rm fichero1 ficher2 fichero3 etc

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2020-04-29T19:15:31+00:00

openvpn * PKI * private internet access (PIA) instalación aptitude install openvpn aptitude install easy-rsa configuración servidor copiar ficheros para facilitar la generación de claves y certificados: cp -rd /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/ creación keys

Ejecución PHP desde CRON sin problemas

Anonymous (anonymous@undisclosed.example.com) — 2012-01-31T11:54:17+00:00

Ejecución PHP desde CRON sin problemas en muchas ocasiones queremos ejecutar un script en PHP para realizar una tarea programadaen muchas ocasiones tenemos problemas con los INCLUDES o PATHS debido a que la ejecución del script desde APACHE difiere en el entorno que al ejecutarlo desde línea de comando.

nmap

Anonymous (anonymous@undisclosed.example.com) — 2023-07-19T13:20:15+00:00

nmap parámetros * -sS : escanea los puertos más normales o los difinidos en services * -p : escanea un puerto determinado (50), un rango (50-60) o todos, poniendo un guión (-p-) * -Tx : establece el periodo de tiempo que deja pasar para escanear un dispositovo para evitar ser detectado y que el firewall nos mande información falsa. De más espaciado a menos:

dpkg

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T10:03:26+00:00

dpkg opciones * Muestra los ficheros y su ubicación de un paquete: dpkg -L packagename * Instalar desde archivos .deb descargados: dpkg -iEGB packagename * i : instala desde fichero * E, –skip-same-version: Don’t install the package if the same version of the package is already installed.

repos

Anonymous (anonymous@undisclosed.example.com) — 2019-08-26T07:32:36+00:00

repos ubicación/configuración para cambiar los repositorios que hemos de utilizar, modificar el fichero /etc/apt/sources.list o mejor crear fichero nuevo en /etc/apt/sources.list.d/*.list https para usar https en las peticiones a repositorios, instalar el paquete

comandos "background"

Anonymous (anonymous@undisclosed.example.com) — 2020-01-18T11:17:59+00:00

comandos "background" Trabajos en segundo plano * & * y a posterior, ^Z y entonces $ bg * bg * jobs -> lista de trabajos en segundo plano * jobs -l -> lista de trabajos con PID * jobs -p -> lista de trabajos con ID solo

PS1

Anonymous (anonymous@undisclosed.example.com) — 2018-09-04T12:59:22+00:00

PS1 simples export PS1="\[\e]0;\u@\h \w\a\]\[\e[00;33m\]\u\[\e[0m\]\[\e[00;37m\]@\[\e[0m\]\[\e[00;33m\]\h\[\e[0m\]\[\e[00;37m\]:\[\e[0m\]\[\e[00;34m\]\w\[\e[0m\]\[\e[00;37m\]\n\$ \[\e[0m\]" export PS1="\[$(tput sgr0)\]\033[38;5;15m\033[38;5;11m\u\[$(tput sgr0)\]\033[38;5;15m\033[38;5;15m@\[$(tput sgr0)\]\033[38;5;15m\033[38;5;11m\h\[$(tput sgr0)\]\033[38;5;15m\033[38;5;15m:\[$(tput sgr0)\]\033[38;5;15m\033[38;5;2m\w\[$(tput sgr0)\]\033[38;5;15m\033[38;5;15m\n\[$(tput sgr0)\]\\$\[$(tput…

rsync.sh

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

rsync.sh #!/bin/bash # # parametros RSYNC # - r == recursive # - p == preserve permisions # - t == preserve times # - q == supress non-error messages # - o == preserve owner # - g == preserve group # - L == copy-links # - v == verbose RSYNC=/usr/bin/rsync SSH=/usr/bin/ssh KEY=/root/.ssh/rsa_192.168.3.199 RUSER=backup RHOST=192.168.3.199 RPATH=/home/backup LPATH=/home/backups/wardog.eurorscg.es TITLE="to_be_changed" DATE=`eval date +%y%m%d` # $RSYNC -az -e "$SSH -i $KEY" $RUSE…

control de flujo / testing

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:49+00:00

control de flujo / testing * más información: * test y || && * se pueden concatenar comandos con || (OR) o con && (AND) * test es equivalente al if, pero no permite bloques de comandos * ejemplos: * test -x /usr/sbin/anacron || exit 0

vi(m)

Anonymous (anonymous@undisclosed.example.com) — 2016-11-14T23:14:51+00:00

vi(m) instalación apt-get install vim vim-rt -> instala el ejecutable y el resaltado de sintaxis :syntax on :colorscheme elflord :set cursorline " set cul :set number " set nu :set showmatch " set sm ":set autoindent " set au :set ignorecase " set ic :set incsearch " set is :set hlsearch " set hls :set ruler " set ru ":set backupcopy

configuración rtorrent(on premise)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-01T22:23:56+00:00

configuración rtorrent(on premise) * instalar subversion: apt-get install subversion * instalar compilador: apt-get instsall make * crear carpeta 'source' en 'user' * descargar: * svn co xmlrpc * svn co xmlrpc-c * svn co xmlrpc-c

awk

Anonymous (anonymous@undisclosed.example.com) — 2020-02-25T07:29:27+00:00

awk /via: * rule = pattern + action * todo el comando entre comillas simples * print * $1,$3,$7: campo 1, 3 y 7 respectivamente (separados por espacio por defecto) * $NF: último campo * $0 : la línea entera * cambiar carácter separador:

Locales

Anonymous (anonymous@undisclosed.example.com) — 2020-07-07T14:42:21+00:00

Locales linux bash variables * LANG : establece el valor del lenguaje (y de LC_*) usado en el sistema * LC_ALL : establece el valor de todas las categorias y tiene prefereencia * definidos por POSIX * LC_COLLATE : funciones de cadena * LC_CTYPE : establece el comportamiento de funciones que tengan que ver con la convención de mayúsculas/minúsculas

control de procesos

Anonymous (anonymous@undisclosed.example.com) — 2024-11-11T10:40:20+00:00

control de procesos linux bash * busca procesos que cumplan cadena: ps aux | grep * pgrep * -u : especifica usuario * -c : cuenta procesos * -v : invierte el match * -l : lista PID y proceso * -f : cualquier parte de la cadena que aparezca en el proceso, no solo al principio

centos

Anonymous (anonymous@undisclosed.example.com) — 2018-10-27T11:11:52+00:00

centos install docker descargar ficheros de: sudo yum install \ docker-1.12.6-54.gitc4618fb.el7.x86_64.rpm \ docker-client-1.12.6-54.gitc4618fb.el7.x86_64.rpm \ docker-common-1.12.6-54.gitc4618fb.el7.x86_64.rpm \ oci-umount-1.12.6-54.gitc4618fb.el7.x86_64.rpm \ docker-rhel-push-plugin-1.12.6-54.gitc4618fb.el7.x86_64.rpm

at

Anonymous (anonymous@undisclosed.example.com) — 2023-11-23T13:39:44+00:00

at resumen * at : entra en el modo shell de AT para darle la lista de comandos a ejecutar * para salir del modo shell: * : guarda * : cancela * permite indicar hora, días, etc... ejemplos: 10:33, 10:33 + 2 days, dd.mm.yy,

Instalación DEBIAN corporativo

Anonymous (anonymous@undisclosed.example.com) — 2020-01-31T08:26:20+00:00

Instalación DEBIAN corporativo pre-basico * si está instalado el paquete apt-get install sudo * comprobar /etc/sudoers para ver si tenemos permisos o que clase de permisos basico * sudo apt-get update && sudo apt-get upgrade * verificar que en

init

Anonymous (anonymous@undisclosed.example.com) — 2016-11-02T12:21:05+00:00

init niveles cada nivel de funcionamiento arranca ciertos servicios que los otros no número de niveles 0 -> halt 1 -> modo monousuario 2 a 5 -> modo multiusuario 6 -> reboot comandos * $ runlevel -> muestra el runlevel en el que se está ejecutando el sistema

Configuración MRTG

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración MRTG Añadimos un usuario para este proceso: useradd -m -s /bin/false mrtg Generar fichero configuración, que irán en el $HOME de este usuario (a cada maestrillo, su librillo): /usr/bin/cfgmaker comunidad@ip --global "WorkDir: /var/www/mrtg/dispositivo" --output /home/mrtg/dispositivo.cfg

Configuración Scaner Acer ScanPrisa 640U

Anonymous (anonymous@undisclosed.example.com) — 2015-06-28T14:44:36+00:00

Configuración Scaner Acer ScanPrisa 640U partiendo del proyecto SANE se procede de la siguiente manera: * descargar el fichero * buscar en la carpeta BIN el archivo u96v121.bin * instalar paquete xsane ($ sudo apt-get install xsane) * copiar el archivo u96v121.bin en

mis ficheros $HOME

Anonymous (anonymous@undisclosed.example.com) — 2022-06-10T08:32:55+00:00

mis ficheros $HOME .bash_profile # ~/.bash_profile: executed by bash(1) for login shells. # quita el permiso de excritura al others umask 002 #prompt por defecto PS1='[\h]$ ' # prompt de color en 2 lineas if [ -f ".prompt" ]; then export PS1=`cat .prompt` fi if [ -f ".bashrc" ]; then source ~/.bashrc fi # variables de entorno export EDITOR="vim" export LANG=en_US.ISO-8859-15 # echo "> .bash_profile"

linux seguridad

Anonymous (anonymous@undisclosed.example.com) — 2024-05-15T10:51:50+00:00

linux seguridad * Linux sadservers setup * PAM * su: crear un grupo tipo permitsu y añadir a los usuarios que pueden usar su * passwd: crear reglas fuertes de contraseña * sudo: * restringido per grups usuaris * noexec * sudoreplay * sshd

agente SSH (ssh-agent)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:07+00:00

agente SSH (ssh-agent) linux ssh opciones * ssh-add : añade la clave indicada para su uso (si tiene contraseña, nos la pedirá al usar) * -t <> : duración de la identidad en el agente (por defecto, segundos) * s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks

chroot (enjaulado)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:40+00:00

chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory …

ssh-keygen

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:53+00:00

ssh-keygen linux ssh creación y distribución de llaves * crear llave 2048 bits: ssh-keygen -b 2048 -f /home/user/.ssh/myKey ssh-keygen -t rsa -f /home/user/.ssh/myKey ssh-keygen -t ed25519 -f /home/user/.ssh/myKey -C "comentario en clave" * asegurarnos que el directorio

authorized_keys

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:27+00:00

authorized_keys linux ssh contiene las claves públicas de los sistemas que permiten la conexión al sistema actualse le pueden añadir restricciones del tipo: * from=«xxx.xxx.xxx.xxx» ssh-dss.... -> restricción por IP * no-pty ssh-dss... -> evita obtener una shell

uso de bastion

Anonymous (anonymous@undisclosed.example.com) — 2020-11-04T18:01:25+00:00

uso de bastion acceso a servicio remoto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no está expuesto

systemd

Anonymous (anonymous@undisclosed.example.com) — 2021-11-27T05:42:50+00:00

systemd sistema de gestión de servicios que sustituye a systemV -> via: en lugar de multitud de pequeños scripts de incialización de consola, el método systemd utiliza un único programa que usa archivos de configuración individuales para cada servicio

Wake On Lan (WOL)

Anonymous (anonymous@undisclosed.example.com) — 2023-07-04T12:58:05+00:00

Wake On Lan (WOL) wakeonlan i magicpacket Windows Per reiniciar/engegar ordinadors de forma remota fa falta que a l'ordinador «remot»: * A la BIOS de l'ordinador fa falta que estigui activat l'opció wakeonlan * Normalment (si estan configurades) les targetes de xarxa, permeten un reinici via xarxa (wakeonlan). A Windows 7/10 és necessari activar el

Gestión paquetes

Anonymous (anonymous@undisclosed.example.com) — 2025-09-30T16:34:07+00:00

Gestión paquetes linux * apt-get * apt unattended-upgrades * apt (sin internet) * repos * dpkg * aptitude * yum * ppa * apk (alpine) verificar/actualizar paquete * mirar si está en el sistema: dpkg --get-selections | grep * mirar el detalle del paquete: dpkg -l * actualizar paquete (no instala si no está):

anacron

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:10+00:00

anacron este programa sirve para ejecutar tareas de CRON en sistemas que no están encendidos 24h horas al díase ejecuta al arrancar el sistema y comprueba /etc/anacrontab, donde están las tareas especificadas a realizar como «importantes» un ejemplo:

curl

Anonymous (anonymous@undisclosed.example.com) — 2020-02-26T22:51:23+00:00

curl * -> * curl api rest test: * protocolos: DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET y TFTP parámetros * -o : guarda el archivo con el nombre especificado

MasterClass Docker

Anonymous (anonymous@undisclosed.example.com) — 2018-11-27T15:24:54+00:00

MasterClass Docker docker info masterclass ponente: Dani Sanchez --> docker user pass:2...s docker info general 3 componentes: * docker daemon * rest api (escuchando en file system) --> nos permite hablar con otros demonios docker (en otras máquinas)

Linux inodes

Anonymous (anonymous@undisclosed.example.com) — 2021-03-05T10:07:09+00:00

MBR / GPT

Anonymous (anonymous@undisclosed.example.com) — 2024-11-13T09:12:12+00:00

MBR / GPT /via: revisar: /via: MBR * Master Boot Record * BIOS * el más antiguo * compatible con gama más amplia de OS * desarrollado con los primeros IBM * contiene el cargador de arranque del OS * máximo particiones de 2TB *

instalación moebius (raspberry)

Anonymous (anonymous@undisclosed.example.com) — 2013-04-14T17:02:22+00:00

instalación moebius (raspberry) /vía: S.O. * descargar IMG y grabar en SD: * * $ dd bs=4M if=moebius.minimal.imagen.1.0.1 of=/dev/sd? ? indica la letra que identifica a nuesrta SD * local…

fdupes, ficheros repetidos

Anonymous (anonymous@undisclosed.example.com) — 2018-06-25T09:01:43+00:00

fdupes, ficheros repetidos busca ficheros repetidos en diferentes ubicaciones, recursivamente, con posibilidad de ir eliminando usa hash MD5 y después una comparación byte a byte funcionamiento * opciones: * -r : recursivo dirs * -S : muestra tamaño

backup 10 minutos al día

Anonymous (anonymous@undisclosed.example.com) — 2016-10-10T22:13:12+00:00

backup 10 minutos al día explicación Mira en los directorioes asignados si ha habído cambios desde la última vez, si hay algún cambio, haceel backup completo, lo encripta y lo envía a un SFTP Si no hay cambios, envía al SFTP un archivo SINCAMBIOS vacío.

Protocolo de Backup

Anonymous (anonymous@undisclosed.example.com) — 2012-02-27T18:20:04+00:00

Protocolo de Backup * master -> servidor que hace las copias de seguridad * esclavo(s) -> servidor que se deja hacer las copias de seguridad esclavo * (1) crear cuenta específica para backups: $ useradd -c «Usuario de backup» -m -d /home/bck bck

Port Forwarding & Tunneling (cliente)

Anonymous (anonymous@undisclosed.example.com) — 2023-11-21T09:38:16+00:00

Port Forwarding & Tunneling (cliente) tunneling * puerto local (3306) mapeado a puerto de (3306) a través de SSH: ssh @ -N -L 3306:127.0.0.1:3306 * -N : no ejecuta comandos, se queda abierto * -L : es el encargado de establecer la conexión

iptables

Anonymous (anonymous@undisclosed.example.com) — 2020-04-19T17:37:35+00:00

iptables uso mantener las conexiones ya establecidas, incluso conmigo mismo: # iptables -A INPUT -m commtrack --ctstate RELATED,ESTABLISHED -j ACCEPT # iptables -A INPUT -s 127.0.0.1 -j ACCEPT descartar todos los paquetes entrantes: # iptables -P INPUT DROP

Uncomplicated Firewall

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T08:58:28+00:00

Uncomplicated Firewall manera alternativa de montar reglas de acceso con una sintáxis más sencilla, monta tablas y cadenas a su antojo sintaxis y argumentos ufw [--dry-run] [options] [rule syntax] * options: * allow * deny * reject *

Linux: librerías dinámicas

Anonymous (anonymous@undisclosed.example.com) — 2023-01-20T10:34:00+00:00

Linux: librerías dinámicas * Bibliotecas estáticas: find / -name '*.a' * Bibilotecas dinámicas: find / -name '*.so' gestión * fichero de configuración global: /etc/ld.so.conf * los cambios en las rutas se tienen que actualizar con el comando

tar

Anonymous (anonymous@undisclosed.example.com) — 2023-04-27T10:50:22+00:00

tar comprimir * tar -czvf .tgz * dónde: * c : indica comprimir * z : usar gzip como formato de compresión * v : verbose, mostrar información mientras trabaja * f : fichero TAR a crear descomprimir * tar -xzvf .tgz [fichero o directorio a extraer]

linux communications

Anonymous (anonymous@undisclosed.example.com) — 2021-12-17T10:48:02+00:00

linux communications * tcp/ip (on Linux) * otros protocolos aplicaciones * nmap: scan de red * Escaner de vulnerabilidades nikto2: scan de webs * netcat (nc) * dig * ss * netplan (ubunut network) sockets * * * other * SPF/DKIM: * S…

info hard

Anonymous (anonymous@undisclosed.example.com) — 2020-12-01T18:27:47+00:00

info hard linux bash pre-mount localizar discos no montados en sistema: * lsblk * fdisk * sfdisk: versión con scripting de fdisk más agradable * echo 'type=83' | sudo sfdisk /dev/sdb: crea partición ext4 de todo el disco * blkid * ls -l /dev/disk/by-uuid

ejecutar el primer o último día del mes

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

ejecutar el primer o último día del mes #! /usr/bin/ksh alias datecalc=/usr/local/bin/datecalc # weekselector --- script to assist in scheduling cron jobs # Perderabo Oct 11, 2003 # # example: # You want to run command1 on the first monday of each month and # you want to run command2 on the last monday of each month. # Just use this syntax: # # 0 0 * * 1 /usr/local/bin/weekselector 1st && command1 # 0 0 * * 1 /usr/local/bin/weekselector last && command2 # # Version 2.0 March 2…

backup sistema

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

backup sistema Crea TARs de varios directorios del sistema, para realizar un backup «completo» * buzones de correo * BBDD del servidor MySQL * directorio de configuración /etc * directorios /home #!/bin/bash -x # mejoras a realizar: # - comprobar la existencia del directorio destino con [ -d ]; # - utilizar /etc/mysql/debian.cnf para el usuario/password de mysql # ubicaciones path_backup=/root/bck path_correo=/home/vmail/ path_mysql_trans=/var/log/mysql/ # backup bu…

prune

Anonymous (anonymous@undisclosed.example.com) — 2020-11-16T11:25:40+00:00

prune * eliminar archivos «viejos», preservando 1 * la fecha ha de estar incluida en el nombre del fichero * para copias de seguridad * en ese caso, conservar el último mes a diario y una mensual (la primera de mes, más sencillo para calcular)

recopilación de información del sistema

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

recopilación de información del sistema #!/bin/bash # recopilator.sh # by Miguel Angel Torres aka mate # recopila informaciÃ³n del sistema. separador() { # funciÃ³n encargada de imprimir el separador entre secciones echo '****************************************************************************' # comprueba si el primer parÃ¡metro contiene algo if [ -n "$1" ]; then echo $1 else echo '' fi } ejecutaComando() { separador "…

journalctl

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T19:18:14+00:00

journalctl gestión centralizada de logs * archivo principal de configuración: /etc/systemd/journald.conf * importancia de tener bien establecida la zona horaria con timedatectl * journalctl-remote * comandos * listar todos los registros: journalctl * mostrar mensajes del kernel:

systemctl

Anonymous (anonymous@undisclosed.example.com) — 2020-03-19T10:24:46+00:00

systemctl sistema / gestión energía * systemctl reboot * systemctl halt * systemctl poweroff * polkit es necesario para la gestión de energía: * systemctl suspend * systemctl hibernate * systemctl hybrid-sleep servicios status

ZSH Globbing (extended)

Anonymous (anonymous@undisclosed.example.com) — 2020-03-23T21:57:29+00:00

ZSH Globbing (extended) glob expression * ls /*/* : lista todos los ficheros a 2 niveles del actual * ls /**/* : lista todos los ficheros en cualquier directorio * ls /**/*.txt : lista todos los ficheros .txt en cualquier directorio por debajo

oh-my-zsh

Anonymous (anonymous@undisclosed.example.com) — 2026-04-22T10:45:42+00:00

oh-my-zsh potenciador de zsh con temas y plugins : install * sh -c "$(wget -O -)" más: * chsh -s $(which zsh) : cambiar shell a mano si no lo hace automaticamente config * ~/.oh-my-zsh/tools/theme_chooser.sh internal plugins * dotenv

configuración/uso screen

Anonymous (anonymous@undisclosed.example.com) — 2023-05-26T05:31:46+00:00

configuración/uso screen install & help * sudo apt install screen * * * versión moderna TMUX: comando * screeen -ls: lista sesiones * screen -r [] : retornar a última sesión o a sesión específica * screen -S

Instal·lació Linux Server Ubuntu 20.04.3

Anonymous (anonymous@undisclosed.example.com) — 2024-01-16T13:50:07+00:00

Instal·lació Linux Server Ubuntu 20.04.3 recepta instal·lació configuració sudo apt update -y && sudo apt upgrade -y sudo apt install -y git vim curl sudo update-alternatives --config editor # canvi d'editor per defecte sudo visudo -f /etc/sudoers.d/nopass # %sudo ALL=(ALL:ALL) NOPASSWD:ALL

swap

Anonymous (anonymous@undisclosed.example.com) — 2025-06-03T09:04:20+00:00

swap operativa básica * averigura donde está mi partición SWAP: swapon -s * desactivar la partición de swap: swapoff /dev/sdxx * fabricar una partición swap: mkswap /dev/sdxx * activar partición de swap: swapon /dev/sdxx * modificar en

debug en bash

Anonymous (anonymous@undisclosed.example.com) — 2018-01-22T09:12:09+00:00

debug en bash variables de entorno * en el script, modificando el SheBang: #!/bin/bash -x * desde linea de comando: $ bash -x