miguel angel torres egea

Los ficheros de inicio de Bash

Anonymous (anonymous@undisclosed.example.com) — 2023-01-31T08:58:07+00:00

Los ficheros de inicio de Bash tipos de shell * Interactivo: permite interactuar, ejecutando comandos introducidos desde el teclado. * No Interactivo: ejecuta los comandos desde un script * De Inicio: los shells que se ejecutan justo después de haberse identificado. Son los que solicitan usuario y contraseña (versus los interactivos que no la solicitan, que no serían de inicio)

Estructuras de control y bucles

Anonymous (anonymous@undisclosed.example.com) — 2023-05-31T09:25:37+00:00

Estructuras de control y bucles comparaciones de cadenas alfanuméricas (Test Operators, Binary Comparison) * cadena1 = cadena2 (también cadena1 == cadena2) * cadena1 != cadena2 * cadena1 < cadena2 * cadena1 > cadena2 * -n cadena1 -> longitud mayor que 0

backup, encriptado y copia a remoto

Anonymous (anonymous@undisclosed.example.com) — 2020-03-22T18:52:28+00:00

backup, encriptado y copia a remoto 2.2 * disociar parámetros de script en 2 ficheros * usar source para incluir las variables necesarias * o volver a mirar opciones de usar otro tipo de fichero (INI,JSON) v2.1 * sustitución GPG por

scripts alta usuarios vsFTP

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

scripts alta usuarios vsFTP script «mejorado», se puede utilizar como shell de usuario: #! /bin/bash genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } clear echo -n "Introduce nombre cliente: " read CLIENTE # aÃ± usuario /usr/sbin/useradd -m -g ftp_arnoldfuel_es_clientes -s /bin/true -d /var/ftp/ftp.arnoldfuel.es/$CLIENTE -c "Carpeta ftp para el cliente $CLIENTE" $CLIENTE echo -n "sugerencia de password…

Special Shell Variables & Parameter Substitution and Expansion

Anonymous (anonymous@undisclosed.example.com) — 2024-10-01T10:53:39+00:00

Special Shell Variables & Parameter Substitution and Expansion linux bash $ es utilizado para expansión de parámetros y sustitución de comandos File descriptors Special Shell Variables variable Significado $0 Nombre del script que se está ejecutando

Certificados, certificaciones, Entidades de Certificación

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T06:18:57+00:00

Certificados, certificaciones, Entidades de Certificación /vía: * openssl todo * si no es https, redirección a https * si no tiene certificado de CA ficticea, llevar a página donde descargar Creación entidad certificadora * Creación de clave privada:

mount

Anonymous (anonymous@undisclosed.example.com) — 2026-06-03T13:13:58+00:00

mount linux SMB mount comandos * findmnt * solo bind: findmnt | grep "\[" * lsblk * -f: etiquetas particiones * -m: size,owner,group * -o NAME,UUID,PARTUUID * blkid * /dev/disk -> /dev/disk/by-uuid check disco * * usar tune2fs

locale

Anonymous (anonymous@undisclosed.example.com) — 2025-11-17T10:21:39+00:00

locale * lista de los códigos locale * para lanzar una aplicación en un idioma determinado (y si la aplicación lo soporta): $ export LANG=; el comando * locale -> permite ver todos los valores en el sistema * locale -a -> permite ver los locales del sistema

PKI

Anonymous (anonymous@undisclosed.example.com) — 2019-05-21T11:30:35+00:00

PKI Public Key Infraestrucure previa orientado a la instalación de un openvpn creación de los siguientes elementos: * CA * SERVER certificate + key * CLIENT certificate + key usando la herramienta easy-rsa CA se recomienda crear todos estos ficheros en un servidor standalone / offline de la insfraestructura que se monte

cron / crontab

Anonymous (anonymous@undisclosed.example.com) — 2026-05-30T11:44:32+00:00

cron / crontab Conceptos básicos Cron se ejecuta en el background, revisa cada minuto la tabla de tareas crontab /etc/crontab o en /var/spool/cron comprobar si está en ejecución: $ ps -ef | grep crond Añadir el servicio si no lo estuviera: $ chkconfig --level 35 crond on

permisos

Anonymous (anonymous@undisclosed.example.com) — 2024-10-03T12:00:12+00:00

permisos cada archivo tiene 3 grupos de permisos, el del autor (owner), el del grupo (group) y el del resto. en un listado (ls -la) los permisos se muestran en el mismo orden (primero owner, después grupo, después resto) representado por 3 letras:

instalación moebius (raspberry)

Anonymous (anonymous@undisclosed.example.com) — 2013-04-14T17:02:22+00:00

instalación moebius (raspberry) /vía: S.O. * descargar IMG y grabar en SD: * * $ dd bs=4M if=moebius.minimal.imagen.1.0.1 of=/dev/sd? ? indica la letra que identifica a nuesrta SD * local…

Tareas Server

Anonymous (anonymous@undisclosed.example.com) — 2012-09-13T16:48:54+00:00

Tareas Server en /root/add_user_ERE.sh #!/bin/bash # funciones del script genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } # comprobar que pasa el parametro del nombre if [ $# -ne 1 ]; then echo "Usage Error!" echo "ftp_add_user.sh usuario" echo " > introduce el nombre de usuario!" exit -1 fi # crea el usuario # -m (opcion que existia y he quitado) # -M para que no intente crear el …

backup 10 minutos al día

Anonymous (anonymous@undisclosed.example.com) — 2016-10-10T22:13:12+00:00

backup 10 minutos al día explicación Mira en los directorioes asignados si ha habído cambios desde la última vez, si hay algún cambio, haceel backup completo, lo encripta y lo envía a un SFTP Si no hay cambios, envía al SFTP un archivo SINCAMBIOS vacío.

uso de bastion

Anonymous (anonymous@undisclosed.example.com) — 2020-11-04T18:01:25+00:00

uso de bastion acceso a servicio remoto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no está expuesto

apt-get

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T10:03:17+00:00

apt-get apt VS apt-get * * * sources.list * copia: /usr/share/doc/apt/examples/sources.list * añadir universe y multiverse: sudo add-apt-repository universe sudo add-apt-repository multiverse ignore certificate Cuando estamos en una versión vieja de algún linux (debian 9 strech en este caso), podemos intentar encontrar la manera de actualizar los c…

comandos bash

Anonymous (anonymous@undisclosed.example.com) — 2025-09-05T06:10:55+00:00

comandos bash linux bash comandos al detalle * uptime * tail [-n ] * head [-n ] * sort * watch * wc : wordcount * -c : caracteres * -l : líneas * -w : palabras * tr : translate characters (sustitución cadenas sobre la entrada estandard. Uso com filtro en scripts)

find

Anonymous (anonymous@undisclosed.example.com) — 2024-09-02T09:10:31+00:00

find opciones * -name : busca ficheros por nombre * -iname : busca ficheros por nombre sin tener en cuenta mayúsculas o minúsculas * -path : busca en el path completo (directorio+nombre) * -ipath : busca en el path completo (directorio+nombre) no Case Sensitive

heredoc (docs emblebed)

Anonymous (anonymous@undisclosed.example.com) — 2017-11-23T13:10:54+00:00

heredoc (docs emblebed) un heredoc es la manera de «embutir» un documento de texto dentro de un script para volcar a nuestro criterio. ejemplos el EOF usado en los ejemplos no deja de ser una etiqueta, no es mandatory... podríamos usar MITEXTO, la cuestión es definir principio y fin con la misma etiqueta

instalación rápida debian 6 como seedbox

Anonymous (anonymous@undisclosed.example.com) — 2020-02-01T22:27:20+00:00

instalación rápida debian 6 como seedbox * /vía: * /vía: : problemas con screen * configuración rtorrent+rutorrent+screen: /vía: * reiniciar rtorrent () instalación básica apt-get update && apt-get upgrade apt-get instal…

Instalación DEBIAN corporativo

Anonymous (anonymous@undisclosed.example.com) — 2020-01-31T08:26:20+00:00

Instalación DEBIAN corporativo pre-basico * si está instalado el paquete apt-get install sudo * comprobar /etc/sudoers para ver si tenemos permisos o que clase de permisos basico * sudo apt-get update && sudo apt-get upgrade * verificar que en

docker (first contact)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-13T21:26:01+00:00

docker (first contact) docker un poco de historia * docker monta un sistema de containerización que permite lanzar nuevas instancias de S.O. aprovechando los recursos (hard) de la máquina Y el kernel del SO ya corriendo, lo que hace más óptimo el aprovechamiendo de recursos que las máquinas virtuales (que recrean un ordenador al completo, con sus propios kernels y sistemas de ficheros)

Configuración sysstat

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración sysstat Este paquete se instala desde el apt-get install ssysstat y lo descubrí a partir de esta página. (la información contenida en esta sección es practicamente un resumen de esa página) Es un paquete de utilidades para monitorizar diferentes aspectos de nuestro servidor y poder detectar sobrecargas. Permite información en tiempo real y permite guardar la información en logs para ir consultando.

chroot (enjaulado)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:40+00:00

chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory …

Wake On Lan (WOL)

Anonymous (anonymous@undisclosed.example.com) — 2023-07-04T12:58:05+00:00

Wake On Lan (WOL) wakeonlan i magicpacket Windows Per reiniciar/engegar ordinadors de forma remota fa falta que a l'ordinador «remot»: * A la BIOS de l'ordinador fa falta que estigui activat l'opció wakeonlan * Normalment (si estan configurades) les targetes de xarxa, permeten un reinici via xarxa (wakeonlan). A Windows 7/10 és necessari activar el

lsof

Anonymous (anonymous@undisclosed.example.com) — 2020-07-09T07:44:18+00:00

lsof El comando lsof es un comando integrado en Linux gracias al cual podemos obtener información sobre los archivos que se abren por procesos en el sistema, es decir, lsof se encarga de listar los ficheros abiertos en la distribución de Linux usada.

BASH

Anonymous (anonymous@undisclosed.example.com) — 2026-04-24T12:21:17+00:00

BASH linux pendiente wiki doc * related cheatsheet * shell * /etc/shells * history expansion * Special Shell Variables & Parameter Substitution and Expansion * Los ficheros de inicio de Bash * update-alternatives

anacron

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:10+00:00

anacron este programa sirve para ejecutar tareas de CRON en sistemas que no están encendidos 24h horas al díase ejecuta al arrancar el sistema y comprueba /etc/anacrontab, donde están las tareas especificadas a realizar como «importantes» un ejemplo:

debian installs

Anonymous (anonymous@undisclosed.example.com) — 2026-06-10T09:37:19+00:00

debian installs pendiente wiki * debian 12 "bookworm" + KDE * Debian 12 "bookworm" + Realtek RTL8811AU * debian 10 "Buster" * debian 9 stretch * debian 8 + ISPCONFIG OVH VPS * instalación rápida debian 6 como seedbox pendiente mirar y documentar webmin info general * Releases: * Repositorios: * apt mirrors: *

Filesystem Hierarchy Standard

Anonymous (anonymous@undisclosed.example.com) — 2024-11-12T11:03:02+00:00

Filesystem Hierarchy Standard linux bash (basado en debian) /proc * /proc/cpuinfo * /proc/version * /proc/1/comm * /proc/sys/kernel/random/uuid * echo n >/proc/sys/vm/drop_caches * n = 1 -> Clears only the page cache. * n = 2 -> Clears dentries and inodes.

logrotate

Anonymous (anonymous@undisclosed.example.com) — 2023-01-13T17:05:20+00:00

logrotate info * * * cli * ejecutar dry-run: sudo logrotate /etc/logrorate.conf --debug * ejecutar manualmente o un fichero concreto: sudo logrotate * status del estado de rotado: cat /var/lib…

Configuración ProFTPd

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración ProFTPd Antes de configurar el servidor de FTP, hemos de tener claro cual de los diferentes métodos de implementación que soporta vamos a utilizar: * sistema de usuarios: usuarios de sistema, usuarios virtuales, * sistema de validación: passwd(sistema), pam (Pluggable Authentication Modules), ftpusers (proftpd passwd propio), usuarios anónimos.

backup de archivos

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

backup de archivos backup varias carpetas de una lista #!/bin/bash # # file system backup # # directorios de los que hacer backup, separado por espacio, sin / final LISTA="/etc /var" # RUTAS # Local Directory for Dump Files LOCALDIR=/home/backups/tmp/ # Prefix for offsite .tar file backup HOSTNAME=pandora MAIL=root@$HOSTNAME LOG_DATE="$(date +%y)$(date +%m)$(date +%d)" SUFFIX=`eval date +%y%m%d` # APP # crea un tar de los directorios especificados en LISTA for directorio in $LISTA do …

getopts

Anonymous (anonymous@undisclosed.example.com) — 2019-01-19T20:06:06+00:00

getopts buen tutorial: uso * la cadena que acompaña a la instrucción getopts indica las opciones disponibles * getopts OPTSTRING VARNAME [ARGS...] * OPTSTRING: * h: comprueba la opción -h sin parámetros. Da error en opciones no soportadas

rsync.sh

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

rsync.sh #!/bin/bash # # parametros RSYNC # - r == recursive # - p == preserve permisions # - t == preserve times # - q == supress non-error messages # - o == preserve owner # - g == preserve group # - L == copy-links # - v == verbose RSYNC=/usr/bin/rsync SSH=/usr/bin/ssh KEY=/root/.ssh/rsa_192.168.3.199 RUSER=backup RHOST=192.168.3.199 RPATH=/home/backup LPATH=/home/backups/wardog.eurorscg.es TITLE="to_be_changed" DATE=`eval date +%y%m%d` # $RSYNC -az -e "$SSH -i $KEY" $RUSE…

control de flujo / testing

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:49+00:00

control de flujo / testing * más información: * test y || && * se pueden concatenar comandos con || (OR) o con && (AND) * test es equivalente al if, pero no permite bloques de comandos * ejemplos: * test -x /usr/sbin/anacron || exit 0

ssh varios

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:45:35+00:00

ssh varios linux ssh ssh forzando password no sé pq razón, ssh ha empezado a probar todas las claves de mi directorio .ssh para intentar logarse en un sistema remoto. (habrá que averiguar pq lo ha hecho) para evitar que haga esto, hay que hacer: ssh -v -o PubkeyAuthentication=no user@machine

journalctl

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T19:18:14+00:00

journalctl gestión centralizada de logs * archivo principal de configuración: /etc/systemd/journald.conf * importancia de tener bien establecida la zona horaria con timedatectl * journalctl-remote * comandos * listar todos los registros: journalctl * mostrar mensajes del kernel:

ip

Anonymous (anonymous@undisclosed.example.com) — 2026-05-30T11:29:14+00:00

ip comandos mi ip local ip addr show eth0 | grep 'inet ' | awk '{print $2}' | cut -f1 -d'/' ip addr show * ifconfig -a * ip addr (ip a) * hostname -I | awk '{print $1}' * ip route get 1.2.3.4 | awk '{print $7}' * (Fedora) Wifi-Settings→ click the setting icon next to the Wifi name that you are connected to → Ipv4 and Ipv6 both can be seen

netcat (nc)

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

netcat (nc) este comando no requiere privilegios ROOT comandos de ejemplo scan TCP en rango puertos: nc -z systemadmin.es 70-90 scan UDP en rango puertos: nc -zu systemadmin.es 50-55

NFS

Anonymous (anonymous@undisclosed.example.com) — 2021-08-14T18:20:42+00:00

NFS información * * mount -t nfs nfs_volume local_dir options (se puede omitir -t nfs pq el formato de montaje es exclusivo de este protocolo) * mount -t nfs vlager:/home /users * cat /proc/filesystems -> ha de aparecer «nfs» puesta en marcha de server/client

Escaner de vulnerabilidades nikto2

Anonymous (anonymous@undisclosed.example.com) — 2012-02-14T09:33:51+00:00

Escaner de vulnerabilidades nikto2 descarga $ wget --no-check-certificate ejecución parámetros: * -h : host a escanear * -port: puerto a escanear, por defecto el 80 ejemplo de salida #./nikto.pl -h cau.eurocity.es - Nikto v2.1.4 --------------------------------------------------------------------------- + Target IP: 192.168.3.164 + Target Hostname: cau.eurocity.es + Target Port: 80 + Start Time: 2012-02-15 09:34:1…

tcp/ip (on Linux)

Anonymous (anonymous@undisclosed.example.com) — 2024-06-17T09:01:39+00:00

tcp/ip (on Linux) información * cat /etc/services * * VLAN: configuración * ip * DNS * dhcp * rutas * NFS utilidades * dig * whois * ss * netstat firewall * iptables * Uncomplicated Firewall comandos * averiguar servidores DNS en conexto DHCP: # averiguar ubicación fichero .lease ps aux | grep dhclient cat /var/lib/NetworkManager/dhc…

usuarios y grupos

Anonymous (anonymous@undisclosed.example.com) — 2026-03-03T09:15:14+00:00

usuarios y grupos información usuario * id -> para saber datos y grupos del usuario * whoami -> nombre del usuario usuarios en línea * who -> usuarios conectados - terminal * ps -U -> procesos asociados a un usuario *

linux

Anonymous (anonymous@undisclosed.example.com) — 2026-06-08T18:31:01+00:00

linux * linux shell * Linux distros * Linux remote desktops * linux filesystem * linux communications * linux utils * linux install * linux seguridad * Linux X-Windows * kernel linux * *CTL que escritorios disponibles? * ps -a | egrep -i "gnome|kde|mate|cinnamon|lxde|xfce|jwm" * systemctl status display-manager * ls /usr/bin/*session * screenfetch: git clone git://github.com/KittyKatt/screenFetch.git screenfetch ./screenfetch-dev

swap

Anonymous (anonymous@undisclosed.example.com) — 2025-06-03T09:04:20+00:00

swap operativa básica * averigura donde está mi partición SWAP: swapon -s * desactivar la partición de swap: swapoff /dev/sdxx * fabricar una partición swap: mkswap /dev/sdxx * activar partición de swap: swapon /dev/sdxx * modificar en

repos

Anonymous (anonymous@undisclosed.example.com) — 2019-08-26T07:32:36+00:00

repos ubicación/configuración para cambiar los repositorios que hemos de utilizar, modificar el fichero /etc/apt/sources.list o mejor crear fichero nuevo en /etc/apt/sources.list.d/*.list https para usar https en las peticiones a repositorios, instalar el paquete

arrays bash

Anonymous (anonymous@undisclosed.example.com) — 2018-10-09T11:48:39+00:00

arrays bash linux bash pendiente wiki /via: -hackers.org/syntax/arrays?rev=1534920675 declaración e inicialización declare -a array=(valor0 'valor uno' 'valor dos') declare -A array=( [indice1]=valor0 [indice2]='valor uno' [indice3]='valor dos') # es necesario una versión 4+ de BASH para disponer de Arrays asociativos

awk

Anonymous (anonymous@undisclosed.example.com) — 2020-02-25T07:29:27+00:00

awk /via: * rule = pattern + action * todo el comando entre comillas simples * print * $1,$3,$7: campo 1, 3 y 7 respectivamente (separados por espacio por defecto) * $NF: último campo * $0 : la línea entera * cambiar carácter separador:

environment

Anonymous (anonymous@undisclosed.example.com) — 2020-10-15T07:30:54+00:00

environment global system * /etc/environment * /etc/profile.d/