miguel angel torres egea

Los ficheros de inicio de Bash

Anonymous (anonymous@undisclosed.example.com) — 2023-01-31T08:58:07+00:00

Los ficheros de inicio de Bash tipos de shell * Interactivo: permite interactuar, ejecutando comandos introducidos desde el teclado. * No Interactivo: ejecuta los comandos desde un script * De Inicio: los shells que se ejecutan justo después de haberse identificado. Son los que solicitan usuario y contraseña (versus los interactivos que no la solicitan, que no serían de inicio)

docker (first contact)

Anonymous (anonymous@undisclosed.example.com) — 2020-02-13T21:26:01+00:00

docker (first contact) docker un poco de historia * docker monta un sistema de containerización que permite lanzar nuevas instancias de S.O. aprovechando los recursos (hard) de la máquina Y el kernel del SO ya corriendo, lo que hace más óptimo el aprovechamiendo de recursos que las máquinas virtuales (que recrean un ordenador al completo, con sus propios kernels y sistemas de ficheros)

mount

Anonymous (anonymous@undisclosed.example.com) — 2026-06-03T13:13:58+00:00

mount linux SMB mount comandos * findmnt * solo bind: findmnt | grep "\[" * lsblk * -f: etiquetas particiones * -m: size,owner,group * -o NAME,UUID,PARTUUID * blkid * /dev/disk -> /dev/disk/by-uuid check disco * * usar tune2fs

cron / crontab

Anonymous (anonymous@undisclosed.example.com) — 2026-05-30T11:44:32+00:00

cron / crontab Conceptos básicos Cron se ejecuta en el background, revisa cada minuto la tabla de tareas crontab /etc/crontab o en /var/spool/cron comprobar si está en ejecución: $ ps -ef | grep crond Añadir el servicio si no lo estuviera: $ chkconfig --level 35 crond on

permisos

Anonymous (anonymous@undisclosed.example.com) — 2024-10-03T12:00:12+00:00

permisos cada archivo tiene 3 grupos de permisos, el del autor (owner), el del grupo (group) y el del resto. en un listado (ls -la) los permisos se muestran en el mismo orden (primero owner, después grupo, después resto) representado por 3 letras:

Filesystem Hierarchy Standard

Anonymous (anonymous@undisclosed.example.com) — 2024-11-12T11:03:02+00:00

Filesystem Hierarchy Standard linux bash (basado en debian) /proc * /proc/cpuinfo * /proc/version * /proc/1/comm * /proc/sys/kernel/random/uuid * echo n >/proc/sys/vm/drop_caches * n = 1 -> Clears only the page cache. * n = 2 -> Clears dentries and inodes.

apt-get

Anonymous (anonymous@undisclosed.example.com) — 2025-03-10T10:03:17+00:00

apt-get apt VS apt-get * * * sources.list * copia: /usr/share/doc/apt/examples/sources.list * añadir universe y multiverse: sudo add-apt-repository universe sudo add-apt-repository multiverse ignore certificate Cuando estamos en una versión vieja de algún linux (debian 9 strech en este caso), podemos intentar encontrar la manera de actualizar los c…

Special Shell Variables & Parameter Substitution and Expansion

Anonymous (anonymous@undisclosed.example.com) — 2024-10-01T10:53:39+00:00

Special Shell Variables & Parameter Substitution and Expansion linux bash $ es utilizado para expansión de parámetros y sustitución de comandos File descriptors Special Shell Variables variable Significado $0 Nombre del script que se está ejecutando

comandos bash

Anonymous (anonymous@undisclosed.example.com) — 2025-09-05T06:10:55+00:00

comandos bash linux bash comandos al detalle * uptime * tail [-n ] * head [-n ] * sort * watch * wc : wordcount * -c : caracteres * -l : líneas * -w : palabras * tr : translate characters (sustitución cadenas sobre la entrada estandard. Uso com filtro en scripts)

logrotate

Anonymous (anonymous@undisclosed.example.com) — 2023-01-13T17:05:20+00:00

logrotate info * * * cli * ejecutar dry-run: sudo logrotate /etc/logrorate.conf --debug * ejecutar manualmente o un fichero concreto: sudo logrotate * status del estado de rotado: cat /var/lib…

MasterClass Docker

Anonymous (anonymous@undisclosed.example.com) — 2018-11-27T15:24:54+00:00

MasterClass Docker docker info masterclass ponente: Dani Sanchez --> docker user pass:2...s docker info general 3 componentes: * docker daemon * rest api (escuchando en file system) --> nos permite hablar con otros demonios docker (en otras máquinas)

fichero .ssh/config

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:42+00:00

fichero .ssh/config linux ssh man page fichero configuración conexión para simplificar la conexión vía SSH con diferentes servidores, y en alternativa a crear alias de conexiones: alias ssh-local-dns='ssh -v -i /home/mate/.ssh/pi@raspberry pi@192.168.1.60' se puede optar por crear el fichero de configuración de conexión (

systemd

Anonymous (anonymous@undisclosed.example.com) — 2021-11-27T05:42:50+00:00

systemd sistema de gestión de servicios que sustituye a systemV -> via: en lugar de multitud de pequeños scripts de incialización de consola, el método systemd utiliza un único programa que usa archivos de configuración individuales para cada servicio

sed

Anonymous (anonymous@undisclosed.example.com) — 2019-04-10T07:30:27+00:00

sed Stream EDitor sintaxis sed [-ns] '[direccion] instruccion argumentos' donde: * -n : no mostrar por STDOUT las líneas procesadas * -s : tratar los ficheros entrantes como flujos separados * dirección: número de línea, rango de números de línea o búsqueda por regexp. Si no se especifica, afecta a todas las líneas del fichero

Certificados, certificaciones, Entidades de Certificación

Anonymous (anonymous@undisclosed.example.com) — 2021-12-04T06:18:57+00:00

Certificados, certificaciones, Entidades de Certificación /vía: * openssl todo * si no es https, redirección a https * si no tiene certificado de CA ficticea, llevar a página donde descargar Creación entidad certificadora * Creación de clave privada:

PKI

Anonymous (anonymous@undisclosed.example.com) — 2019-05-21T11:30:35+00:00

PKI Public Key Infraestrucure previa orientado a la instalación de un openvpn creación de los siguientes elementos: * CA * SERVER certificate + key * CLIENT certificate + key usando la herramienta easy-rsa CA se recomienda crear todos estos ficheros en un servidor standalone / offline de la insfraestructura que se monte

anacron

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:10+00:00

anacron este programa sirve para ejecutar tareas de CRON en sistemas que no están encendidos 24h horas al díase ejecuta al arrancar el sistema y comprueba /etc/anacrontab, donde están las tareas especificadas a realizar como «importantes» un ejemplo:

pure-ftpd

Anonymous (anonymous@undisclosed.example.com) — 2018-10-24T09:09:43+00:00

pure-ftpd enlaces de interés * * * comandos/opciones: * instalación + webui: * otro webui: * instalación * apt-get install pure-ftpd pure-ftp-common * crear usuario/grupo: * groupadd ftpgroup * useradd -g ftpgroup -d /dev/null -s…

locale

Anonymous (anonymous@undisclosed.example.com) — 2025-11-17T10:21:39+00:00

locale * lista de los códigos locale * para lanzar una aplicación en un idioma determinado (y si la aplicación lo soporta): $ export LANG=; el comando * locale -> permite ver todos los valores en el sistema * locale -a -> permite ver los locales del sistema

BASH

Anonymous (anonymous@undisclosed.example.com) — 2026-04-24T12:21:17+00:00

BASH linux pendiente wiki doc * related cheatsheet * shell * /etc/shells * history expansion * Special Shell Variables & Parameter Substitution and Expansion * Los ficheros de inicio de Bash * update-alternatives

configuración ssh server (/etc/ssh/sshd_config)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:43:27+00:00

configuración ssh server (/etc/ssh/sshd_config) linux ssh * comprobar si hay restricciones en IPTABLES /etc/sysconfig/iptables * se puede limitar el uso que se puede hacer de SSH en el siguiente fichero: /etc/ssh/sshd_config * Opciones destacadas: *

authorized_keys

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:27+00:00

authorized_keys linux ssh contiene las claves públicas de los sistemas que permiten la conexión al sistema actualse le pueden añadir restricciones del tipo: * from=«xxx.xxx.xxx.xxx» ssh-dss.... -> restricción por IP * no-pty ssh-dss... -> evita obtener una shell

Gestión paquetes

Anonymous (anonymous@undisclosed.example.com) — 2025-09-30T16:34:07+00:00

Gestión paquetes linux * apt-get * apt unattended-upgrades * apt (sin internet) * repos * dpkg * aptitude * yum * ppa * apk (alpine) verificar/actualizar paquete * mirar si está en el sistema: dpkg --get-selections | grep * mirar el detalle del paquete: dpkg -l * actualizar paquete (no instala si no está):

awk

Anonymous (anonymous@undisclosed.example.com) — 2020-02-25T07:29:27+00:00

awk /via: * rule = pattern + action * todo el comando entre comillas simples * print * $1,$3,$7: campo 1, 3 y 7 respectivamente (separados por espacio por defecto) * $NF: último campo * $0 : la línea entera * cambiar carácter separador:

find

Anonymous (anonymous@undisclosed.example.com) — 2024-09-02T09:10:31+00:00

find opciones * -name : busca ficheros por nombre * -iname : busca ficheros por nombre sin tener en cuenta mayúsculas o minúsculas * -path : busca en el path completo (directorio+nombre) * -ipath : busca en el path completo (directorio+nombre) no Case Sensitive

tar

Anonymous (anonymous@undisclosed.example.com) — 2023-04-27T10:50:22+00:00

tar comprimir * tar -czvf .tgz * dónde: * c : indica comprimir * z : usar gzip como formato de compresión * v : verbose, mostrar información mientras trabaja * f : fichero TAR a crear descomprimir * tar -xzvf .tgz [fichero o directorio a extraer]

sysfs

Anonymous (anonymous@undisclosed.example.com) — 2021-02-11T15:24:01+00:00

sysfs Ya que procfs se encuentra saturado con una gran cantidad de información no relacionada con los procesos, se diseñó sysfs con el fin de exportar desde el espacio del kernel (Anillo 0) al espacio del usuario (Anillo 3) información sobre los dispositivos y sus controladores.

secure boot

Anonymous (anonymous@undisclosed.example.com) — 2023-09-27T08:01:54+00:00

secure boot ubuntu install * desactivar secure boot para instalación en un mismo ordenador de Linux y Windows * se supone que debería funcionar, pero no lo he conseguido: * Instalar ubuntu, definir la contraseña temporal, al finalizar, rearrancar con el USB para hacer el

systemctl

Anonymous (anonymous@undisclosed.example.com) — 2020-03-19T10:24:46+00:00

systemctl sistema / gestión energía * systemctl reboot * systemctl halt * systemctl poweroff * polkit es necesario para la gestión de energía: * systemctl suspend * systemctl hibernate * systemctl hybrid-sleep servicios status

usuarios y grupos

Anonymous (anonymous@undisclosed.example.com) — 2026-03-03T09:15:14+00:00

usuarios y grupos información usuario * id -> para saber datos y grupos del usuario * whoami -> nombre del usuario usuarios en línea * who -> usuarios conectados - terminal * ps -U -> procesos asociados a un usuario *

vim

Anonymous (anonymous@undisclosed.example.com) — 2020-11-07T22:25:19+00:00

vim linux /vía: /vía: info * .vimrc * 1 al día por mlechon Plugins/extensiones/personalización * gestión/instalación plugins en sus propios directorios (runtimepath): * crear dos directorios: ~/.vim/autoload (ubicación vim-pathogen…

configuración/uso screen

Anonymous (anonymous@undisclosed.example.com) — 2023-05-26T05:31:46+00:00

configuración/uso screen install & help * sudo apt install screen * * * versión moderna TMUX: comando * screeen -ls: lista sesiones * screen -r [] : retornar a última sesión o a sesión específica * screen -S

swap

Anonymous (anonymous@undisclosed.example.com) — 2025-06-03T09:04:20+00:00

swap operativa básica * averigura donde está mi partición SWAP: swapon -s * desactivar la partición de swap: swapoff /dev/sdxx * fabricar una partición swap: mkswap /dev/sdxx * activar partición de swap: swapon /dev/sdxx * modificar en

repos

Anonymous (anonymous@undisclosed.example.com) — 2019-08-26T07:32:36+00:00

repos ubicación/configuración para cambiar los repositorios que hemos de utilizar, modificar el fichero /etc/apt/sources.list o mejor crear fichero nuevo en /etc/apt/sources.list.d/*.list https para usar https en las peticiones a repositorios, instalar el paquete

lsof

Anonymous (anonymous@undisclosed.example.com) — 2020-07-09T07:44:18+00:00

lsof El comando lsof es un comando integrado en Linux gracias al cual podemos obtener información sobre los archivos que se abren por procesos en el sistema, es decir, lsof se encarga de listar los ficheros abiertos en la distribución de Linux usada.

parallel (bash)

Anonymous (anonymous@undisclosed.example.com) — 2026-06-11T12:54:56+00:00

parallel (bash) * GNU Parallel actúa como un director de orquesta. No solo lanza los procesos, sino que los gestiona para que no colapsen el sistema: * Gestión de carga: Si un proceso termina, lanza el siguiente inmediatamente. * Orden de salida: Evita que los mensajes de error o logs de diferentes sujetos se mezclen de forma caótica en la terminal.

control de procesos

Anonymous (anonymous@undisclosed.example.com) — 2024-11-11T10:40:20+00:00

control de procesos linux bash * busca procesos que cumplan cadena: ps aux | grep * pgrep * -u : especifica usuario * -c : cuenta procesos * -v : invierte el match * -l : lista PID y proceso * -f : cualquier parte de la cadena que aparezca en el proceso, no solo al principio

xargs

Anonymous (anonymous@undisclosed.example.com) — 2018-11-30T13:53:00+00:00

xargs Existen ocasiones en el que el número de ficheros a tratar es demasiado grande y llena el buffer del bash destinado a la expansión de los comodines que realiza el BASH (rm -fr *, por ejemplo, se transforma en rm fichero1 ficher2 fichero3 etc

init

Anonymous (anonymous@undisclosed.example.com) — 2016-11-02T12:21:05+00:00

init niveles cada nivel de funcionamiento arranca ciertos servicios que los otros no número de niveles 0 -> halt 1 -> modo monousuario 2 a 5 -> modo multiusuario 6 -> reboot comandos * $ runlevel -> muestra el runlevel en el que se está ejecutando el sistema

logs

Anonymous (anonymous@undisclosed.example.com) — 2023-04-18T10:20:59+00:00

logs visualización * LNAV : paquete para consultar logs con herramientas avanzadas gestión de logs * rsyslogd * loganalyzer * logstatsh * logrotate * log parsing cheat sheet usuario para ver el contenido de estos ficheros (binarios) se puede usar utmpdump * /var/log/wtmp -> últimos accesos al sistema

knockd

Anonymous (anonymous@undisclosed.example.com) — 2016-11-19T15:11:09+00:00

knockd demonio que escucha en unos puertos determinados una secuencia determinada para realizar una serie de acciones normalmente, se abre de manera temporal algún puerto (como de gestión remota) instalacion aptitude install -y knockd configuración

rsync

Anonymous (anonymous@undisclosed.example.com) — 2024-10-01T07:17:43+00:00

rsync related * Copias de seguridad usando RSYNC y SSH * otra guía: * al detalle: ejemplos * sincronización de 2 directorios locales: rsync -a -v dir1/ dir2 * -a implica: * -r : recursividad * -l : copiar symlinks como tal * -p : copiar permisos * -o,-g

getopts

Anonymous (anonymous@undisclosed.example.com) — 2019-01-19T20:06:06+00:00

getopts buen tutorial: uso * la cadena que acompaña a la instrucción getopts indica las opciones disponibles * getopts OPTSTRING VARNAME [ARGS...] * OPTSTRING: * h: comprueba la opción -h sin parámetros. Da error en opciones no soportadas

Ejecución PHP desde CRON sin problemas

Anonymous (anonymous@undisclosed.example.com) — 2012-01-31T11:54:17+00:00

Ejecución PHP desde CRON sin problemas en muchas ocasiones queremos ejecutar un script en PHP para realizar una tarea programadaen muchas ocasiones tenemos problemas con los INCLUDES o PATHS debido a que la ejecución del script desde APACHE difiere en el entorno que al ejecutarlo desde línea de comando.

Protocolo de Backup

Anonymous (anonymous@undisclosed.example.com) — 2012-02-27T18:20:04+00:00

Protocolo de Backup * master -> servidor que hace las copias de seguridad * esclavo(s) -> servidor que se deja hacer las copias de seguridad esclavo * (1) crear cuenta específica para backups: $ useradd -c «Usuario de backup» -m -d /home/bck bck

Port Forwarding & Tunneling (cliente)

Anonymous (anonymous@undisclosed.example.com) — 2023-11-21T09:38:16+00:00

Port Forwarding & Tunneling (cliente) tunneling * puerto local (3306) mapeado a puerto de (3306) a través de SSH: ssh @ -N -L 3306:127.0.0.1:3306 * -N : no ejecuta comandos, se queda abierto * -L : es el encargado de establecer la conexión

ZSH Globbing (extended)

Anonymous (anonymous@undisclosed.example.com) — 2020-03-23T21:57:29+00:00

ZSH Globbing (extended) glob expression * ls /*/* : lista todos los ficheros a 2 niveles del actual * ls /**/* : lista todos los ficheros en cualquier directorio * ls /**/*.txt : lista todos los ficheros .txt en cualquier directorio por debajo

comandos "background"

Anonymous (anonymous@undisclosed.example.com) — 2020-01-18T11:17:59+00:00

comandos "background" Trabajos en segundo plano * & * y a posterior, ^Z y entonces $ bg * bg * jobs -> lista de trabajos en segundo plano * jobs -l -> lista de trabajos con PID * jobs -p -> lista de trabajos con ID solo

alias

Anonymous (anonymous@undisclosed.example.com) — 2018-09-07T07:35:20+00:00

alias linux bash creación alias name=value alias name='command' alias name='command arg1 arg2' alias name='/path/to/script' alias name='/path/to/script.pl arg1' desactivación (temporal) ## path/to/full/command /usr/bin/clear ## call alias with a backslash ## \c ## use /bin/ls command and avoid ls alias ## command ls

arrays bash

Anonymous (anonymous@undisclosed.example.com) — 2018-10-09T11:48:39+00:00

arrays bash linux bash pendiente wiki /via: -hackers.org/syntax/arrays?rev=1534920675 declaración e inicialización declare -a array=(valor0 'valor uno' 'valor dos') declare -A array=( [indice1]=valor0 [indice2]='valor uno' [indice3]='valor dos') # es necesario una versión 4+ de BASH para disponer de Arrays asociativos

Estructuras de control y bucles

Anonymous (anonymous@undisclosed.example.com) — 2023-05-31T09:25:37+00:00

Estructuras de control y bucles comparaciones de cadenas alfanuméricas (Test Operators, Binary Comparison) * cadena1 = cadena2 (también cadena1 == cadena2) * cadena1 != cadena2 * cadena1 < cadena2 * cadena1 > cadena2 * -n cadena1 -> longitud mayor que 0

grub

Anonymous (anonymous@undisclosed.example.com) — 2023-10-17T09:35:10+00:00

grub añadir otros OS sudo os-prober # sudo apt install os-prober sudo update-grub solución de problemas en mi caso, en una instalación con W10 y SecureBoot activado en el primer intento de instalación. boot-repair sudo add-apt-repository ppa:yannubuntu/boot-repair sudo apt-get update sudo apt-get install boot-repair

heredoc (docs emblebed)

Anonymous (anonymous@undisclosed.example.com) — 2017-11-23T13:10:54+00:00

heredoc (docs emblebed) un heredoc es la manera de «embutir» un documento de texto dentro de un script para volcar a nuestro criterio. ejemplos el EOF usado en los ejemplos no deja de ser una etiqueta, no es mandatory... podríamos usar MITEXTO, la cuestión es definir principio y fin con la misma etiqueta

history expansion

Anonymous (anonymous@undisclosed.example.com) — 2020-01-20T09:16:15+00:00

history expansion linux bash shortcut descripción eventos ! Indica que empieza la sustitución !! Último comando -> !-1 !n enésimo comando !-n último comando menos n !string

Referencias indirectas

Anonymous (anonymous@undisclosed.example.com) — 2018-11-28T17:46:42+00:00

Referencias indirectas indirection, indirect references usar el valor de una variable para acceder al contenido de otra # declaramos 2 variables export xyzzy=plugh ; export plugh=cave echo ${xyzzy} # normal, xyzzy to plugh -> plugh echo ${!xyzzy} # indirection, xyzzy to plugh to cave -> cave

Linux: librerías dinámicas

Anonymous (anonymous@undisclosed.example.com) — 2023-01-20T10:34:00+00:00

Linux: librerías dinámicas * Bibliotecas estáticas: find / -name '*.a' * Bibilotecas dinámicas: find / -name '*.so' gestión * fichero de configuración global: /etc/ld.so.conf * los cambios en las rutas se tienen que actualizar con el comando

Locales

Anonymous (anonymous@undisclosed.example.com) — 2020-07-07T14:42:21+00:00

Locales linux bash variables * LANG : establece el valor del lenguaje (y de LC_*) usado en el sistema * LC_ALL : establece el valor de todas las categorias y tiene prefereencia * definidos por POSIX * LC_COLLATE : funciones de cadena * LC_CTYPE : establece el comportamiento de funciones que tengan que ver con la convención de mayúsculas/minúsculas

at

Anonymous (anonymous@undisclosed.example.com) — 2023-11-23T13:39:44+00:00

at resumen * at : entra en el modo shell de AT para darle la lista de comandos a ejecutar * para salir del modo shell: * : guarda * : cancela * permite indicar hora, días, etc... ejemplos: 10:33, 10:33 + 2 days, dd.mm.yy,

curl

Anonymous (anonymous@undisclosed.example.com) — 2020-02-26T22:51:23+00:00

curl * -> * curl api rest test: * protocolos: DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, POP3, POP3S, RTMP, RTSP, SCP, SFTP, SMTP, SMTPS, TELNET y TFTP parámetros * -o : guarda el archivo con el nombre especificado

debian 8 + ISPCONFIG OVH VPS

Anonymous (anonymous@undisclosed.example.com) — 2020-01-31T08:31:19+00:00

debian 8 + ISPCONFIG OVH VPS * * no se ha instalado SQRMAIL de este tutorial * SPF/DKIM: * SPF Wizard: * DKIM Help: * roundcube webmail:

MBR / GPT

Anonymous (anonymous@undisclosed.example.com) — 2024-11-13T09:12:12+00:00

MBR / GPT /via: revisar: /via: MBR * Master Boot Record * BIOS * el más antiguo * compatible con gama más amplia de OS * desarrollado con los primeros IBM * contiene el cargador de arranque del OS * máximo particiones de 2TB *

info hard

Anonymous (anonymous@undisclosed.example.com) — 2020-12-01T18:27:47+00:00

info hard linux bash pre-mount localizar discos no montados en sistema: * lsblk * fdisk * sfdisk: versión con scripting de fdisk más agradable * echo 'type=83' | sudo sfdisk /dev/sdb: crea partición ext4 de todo el disco * blkid * ls -l /dev/disk/by-uuid

Linux Mint 18

Anonymous (anonymous@undisclosed.example.com) — 2023-06-14T13:21:38+00:00

Linux Mint 18 Impresora cambiar permisos de servidor de impresión: sacar a un usuario de la pantalla de logon * sudo vim /usr/share/mdm/defaults.conf * buscar Exclude y cambiar nobody por la lista de usuarios que no se quiere que aparezca

instalación moebius (raspberry)

Anonymous (anonymous@undisclosed.example.com) — 2013-04-14T17:02:22+00:00

instalación moebius (raspberry) /vía: S.O. * descargar IMG y grabar en SD: * * $ dd bs=4M if=moebius.minimal.imagen.1.0.1 of=/dev/sd? ? indica la letra que identifica a nuesrta SD * local…

findimagedupes

Anonymous (anonymous@undisclosed.example.com) — 2018-08-23T08:46:09+00:00

findimagedupes funcionamiento * ejemplos * muestra los fingerprints de las imágenes, ordenados para que los idénticos se muestren uno al lado de otro: $ findimagedupes -R --verbosity=fingerprint --no-compare . | sort * ejemplo utilización funciones y parámetro -i:

Configuración lighttpd

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración lighttpd /etc/lighttpd/lighttpd.conf Nos permite configurar todo el servidor http. Lo más destacable es: * ubicación del root: /var/www * activación de módulos * ubicación del log de errores: /var/log/lighttpd/error.log

openvpn

Anonymous (anonymous@undisclosed.example.com) — 2020-04-29T19:15:31+00:00

openvpn * PKI * private internet access (PIA) instalación aptitude install openvpn aptitude install easy-rsa configuración servidor copiar ficheros para facilitar la generación de claves y certificados: cp -rd /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/ creación keys

Configuración Scaner Acer ScanPrisa 640U

Anonymous (anonymous@undisclosed.example.com) — 2015-06-28T14:44:36+00:00

Configuración Scaner Acer ScanPrisa 640U partiendo del proyecto SANE se procede de la siguiente manera: * descargar el fichero * buscar en la carpeta BIN el archivo u96v121.bin * instalar paquete xsane ($ sudo apt-get install xsane) * copiar el archivo u96v121.bin en

Configuración sysstat

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

Configuración sysstat Este paquete se instala desde el apt-get install ssysstat y lo descubrí a partir de esta página. (la información contenida en esta sección es practicamente un resumen de esa página) Es un paquete de utilidades para monitorizar diferentes aspectos de nuestro servidor y poder detectar sobrecargas. Permite información en tiempo real y permite guardar la información en logs para ir consultando.

vsftpd (ftp server)

Anonymous (anonymous@undisclosed.example.com) — 2018-06-02T15:58:54+00:00

vsftpd (ftp server) instalación sudo apt-get install vsftpd configuración * /etc/vsftpd.conf -> * * solución de problemas no deja hacer un CHROOT de un usuario local * el usuario no ha de tener permisos de escritura en su /home/usuario

ejecutar el primer o último día del mes

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

ejecutar el primer o último día del mes #! /usr/bin/ksh alias datecalc=/usr/local/bin/datecalc # weekselector --- script to assist in scheduling cron jobs # Perderabo Oct 11, 2003 # # example: # You want to run command1 on the first monday of each month and # you want to run command2 on the last monday of each month. # Just use this syntax: # # 0 0 * * 1 /usr/local/bin/weekselector 1st && command1 # 0 0 * * 1 /usr/local/bin/weekselector last && command2 # # Version 2.0 March 2…

mis ficheros $HOME

Anonymous (anonymous@undisclosed.example.com) — 2022-06-10T08:32:55+00:00

mis ficheros $HOME .bash_profile # ~/.bash_profile: executed by bash(1) for login shells. # quita el permiso de excritura al others umask 002 #prompt por defecto PS1='[\h]$ ' # prompt de color en 2 lineas if [ -f ".prompt" ]; then export PS1=`cat .prompt` fi if [ -f ".bashrc" ]; then source ~/.bashrc fi # variables de entorno export EDITOR="vim" export LANG=en_US.ISO-8859-15 # echo "> .bash_profile"

Tareas Server

Anonymous (anonymous@undisclosed.example.com) — 2012-09-13T16:48:54+00:00

Tareas Server en /root/add_user_ERE.sh #!/bin/bash # funciones del script genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } # comprobar que pasa el parametro del nombre if [ $# -ne 1 ]; then echo "Usage Error!" echo "ftp_add_user.sh usuario" echo " > introduce el nombre de usuario!" exit -1 fi # crea el usuario # -m (opcion que existia y he quitado) # -M para que no intente crear el …

control de flujo / testing

Anonymous (anonymous@undisclosed.example.com) — 2020-11-20T15:40:49+00:00

control de flujo / testing * más información: * test y || && * se pueden concatenar comandos con || (OR) o con && (AND) * test es equivalente al if, pero no permite bloques de comandos * ejemplos: * test -x /usr/sbin/anacron || exit 0

scripts alta usuarios vsFTP

Anonymous (anonymous@undisclosed.example.com) — 2011-11-15T09:59:42+00:00

scripts alta usuarios vsFTP script «mejorado», se puede utilizar como shell de usuario: #! /bin/bash genpasswd() { local l=$1 [ "$l" == "" ] && l=16 echo `tr -dc A-Za-z0-9_ < /dev/urandom | head -c ${l} | xargs` } clear echo -n "Introduce nombre cliente: " read CLIENTE # aÃ± usuario /usr/sbin/useradd -m -g ftp_arnoldfuel_es_clientes -s /bin/true -d /var/ftp/ftp.arnoldfuel.es/$CLIENTE -c "Carpeta ftp para el cliente $CLIENTE" $CLIENTE echo -n "sugerencia de password…

Linux: limitar recursos usuarios

Anonymous (anonymous@undisclosed.example.com) — 2026-06-08T12:50:43+00:00

Linux: limitar recursos usuarios systemd un usuari # primer cop: sudo systemctl edit --force --full user-$(id -u juan).slice sudo systemctl edit user-$(id -u juan).slice [Slice] # Limitar al usuario a un máximo de 2 núcleos de CPU en total (200%) CPUQuota=200% # Limitar la memoria RAM máxima a 4 Gigabytes MemoryMax=4G MemoryHigh=3.5G # Número máximo de procesos o hilos que puede abrir a la vez TasksMax=100 # Los usuarios normales solo pueden usar los tres primeros núcleos AllowedCPUs=0-2…

linux seguridad

Anonymous (anonymous@undisclosed.example.com) — 2026-06-08T12:45:30+00:00

linux seguridad * Linux sadservers * Linux: limitar recursos usuarios * Linux: reservar recursos (administración) setup * PAM * su: crear un grupo tipo permitsu y añadir a los usuarios que pueden usar su * passwd: crear reglas fuertes de contraseña * sudo: * restringido per grups usuaris * noexec * sudoreplay

agente SSH (ssh-agent)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:07+00:00

agente SSH (ssh-agent) linux ssh opciones * ssh-add : añade la clave indicada para su uso (si tiene contraseña, nos la pedirá al usar) * -t <> : duración de la identidad en el agente (por defecto, segundos) * s | S seconds, m | M minutes, h | H hours, d | D days, w | W weeks

chroot (enjaulado)

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:44:40+00:00

chroot (enjaulado) linux ssh los usuarios se quedan encerrados en un directorio y no pueden salir de ahí (excepciones con mount --bind) # override default of no subsystems ##Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp # Example of overriding settings on a per-user basis #Match User anoncvs # X11Forwarding no # AllowTcpForwarding no # ForceCommand cvs server AllowGroups ConexionSFTP Match group ConexionSFTP ChrootDirectory …

uso de bastion

Anonymous (anonymous@undisclosed.example.com) — 2020-11-04T18:01:25+00:00

uso de bastion acceso a servicio remoto a través de bastion * pretendemos acceder a un servicio fuera de nuestro alcance, usando un servidor bastion intermedio al que si que tenemos. * concretamente a un servidor MYSQL * así el servicio de MYSQL no está expuesto

ssh tunel inverso (o reverso)

Anonymous (anonymous@undisclosed.example.com) — 2026-04-17T11:30:58+00:00

ssh tunel inverso (o reverso) método SSH sean: * A - ordenador al que me quiero conectar desde «donde sea» * B - ordenador con acceso «pleno» * C - cualquier ordenador * A y C pueden estar sin acceso público SSH el método sería:

ssh varios

Anonymous (anonymous@undisclosed.example.com) — 2026-05-05T07:45:35+00:00

ssh varios linux ssh ssh forzando password no sé pq razón, ssh ha empezado a probar todas las claves de mi directorio .ssh para intentar logarse en un sistema remoto. (habrá que averiguar pq lo ha hecho) para evitar que haga esto, hay que hacer: ssh -v -o PubkeyAuthentication=no user@machine

journalctl

Anonymous (anonymous@undisclosed.example.com) — 2021-12-22T19:18:14+00:00

journalctl gestión centralizada de logs * archivo principal de configuración: /etc/systemd/journald.conf * importancia de tener bien establecida la zona horaria con timedatectl * journalctl-remote * comandos * listar todos los registros: journalctl * mostrar mensajes del kernel:

dig

Anonymous (anonymous@undisclosed.example.com) — 2019-04-30T18:23:04+00:00

dig linux tcpip related secciones * cabecera : opciones generales e informativas * question section : petición lanzada al DNS * answer section : respuesta del servidor a la petición * authority section: que servidor DNS tiene autoridad para responder a la petición

DNS

Anonymous (anonymous@undisclosed.example.com) — 2025-12-29T11:59:45+00:00

DNS linux tcpip dns related * DNS y funcionamiento * DNS: Resolución, progagación, limpieza * dnsmasq * bind9 * 127.0.0.1 VS 127.0.1.1 * * direct * esbrinar qui gestiona les dades de xarxa (netplan) * aplicar els canvis (networkmanager en desktops) DNS populars * Cloudflare DNS (1.1.1.1, 1.0.0.1) * OpenDNS (208.67.222.222, 208.67.220.220)

NFS

Anonymous (anonymous@undisclosed.example.com) — 2021-08-14T18:20:42+00:00

NFS información * * mount -t nfs nfs_volume local_dir options (se puede omitir -t nfs pq el formato de montaje es exclusivo de este protocolo) * mount -t nfs vlager:/home /users * cat /proc/filesystems -> ha de aparecer «nfs» puesta en marcha de server/client

nmap

Anonymous (anonymous@undisclosed.example.com) — 2023-07-19T13:20:15+00:00

nmap parámetros * -sS : escanea los puertos más normales o los difinidos en services * -p : escanea un puerto determinado (50), un rango (50-60) o todos, poniendo un guión (-p-) * -Tx : establece el periodo de tiempo que deja pasar para escanear un dispositovo para evitar ser detectado y que el firewall nos mande información falsa. De más espaciado a menos:

Instalación Tomcat 8 en máquina vagrant

Anonymous (anonymous@undisclosed.example.com) — 2018-09-27T08:55:48+00:00

Instalación Tomcat 8 en máquina vagrant vagrant Vagrant.configure("2") do |config| config.vm.box = "debian/stretch64" config.vm.synced_folder "./data","/vagrant" config.vm.network "forwarded_port", guest: 8080, host: 8080 config.vm.provider "virtualbox" do |vb| vb.name = "tomcat8" vb.memory = 1024 vb.cpus = 1 vb.linked_clone = true end end

Uncomplicated Firewall

Anonymous (anonymous@undisclosed.example.com) — 2025-09-03T08:58:28+00:00

Uncomplicated Firewall manera alternativa de montar reglas de acceso con una sintáxis más sencilla, monta tablas y cadenas a su antojo sintaxis y argumentos ufw [--dry-run] [options] [rule syntax] * options: * allow * deny * reject *

ZSH Parameter Expansion Flags

Anonymous (anonymous@undisclosed.example.com) — 2020-03-22T12:33:47+00:00

ZSH Parameter Expansion Flags de manera similar a ZSH expansion modifiers, si dentro de una variable en el formato ${ } hay una apertura de paréntesis, se toma como una lista de flags ${()} * (q%q%q) ≡ (%%qqq) * lista de flags: * #: evalua expresión numérica

oh-my-zsh

Anonymous (anonymous@undisclosed.example.com) — 2026-06-02T16:37:30+00:00

oh-my-zsh potenciador de zsh con temas y plugins : install * sh -c "$(wget -O -)" más: * chsh -s $(which zsh) : cambiar shell a mano si no lo hace automaticamente config * ~/.oh-my-zsh/tools/theme_chooser.sh internal plugins * dotenv

ZSH

Anonymous (anonymous@undisclosed.example.com) — 2025-09-22T15:36:08+00:00

ZSH * ZSH install * * introducción: * * + características * ZSH features * oh-my-zsh * ZSH TAB Expansion * ZSH Globbing (extended) * ZSH expansion modifiers * ZSH Parameter Expansion Flags * ZSH zmv * ZSH modules * ZSH prompt curiosidades * src: recarga entorno (plugin) * take : fun…