Servicios informáticos
Existen varios tipos de VPN: PPTP, L2TP/IPSEC, OpenVPN, SSTP, IKEV2.
La más recomendada habitualmente es OpenVPN, pero ha surgido recientemente un nuevo tipo de VPN llamada Wireguard que destaca por su seguridad, facilidad de configuración y sobretodo velocidad.
Veamos como instalarla y configurarla.
Leer más...Si tienes un servidor de correo con postfix en Linux, una de las mayores amenazas es que se use para el envío de spam:
Alguien tiene acceso a una de las cuentas de correo que alojas y empieza a enviar miles de mails por segundo, saturando tu cola de correo y, si no lo remedias rápido, tu IP acabará en una lista de spam.
Para reaccionar a tiempo ante este problema podemos utilizar un script que revise la cola de correo cada pocos minutos y nos envíe un aviso si el número de correos en la cola pasa del límite que indiquemos:
#!/bin/sh
#script para enviar mail de alerta cuando la cola de correo sobrepasa un limite
correo='usuario@dominio.com'
limite=20
cola=$(mailq | grep -c "^[A-Z0-9]")
echo $cola' mails en la cola' > /tmp/cola.txt
mailq >> /tmp/cola.txt
if [ "$cola" -ge "$limite" ]; then
mail -s "ALERTA: $cola mails en la cola" $correo < /tmp/cola.txt
fiLo guardamos como aviso.sh por ejemplo y configuramos el crontab para que se ejecute cada 15 minutos:
# m h dom mon dow user command
*/15 * * * * root sh /aviso.shDisponemos de un servidor remoto Linux con acceso por SSH y TeamViewer, pero recientemente nos aparecía como desconectado en Teamviewer, por lo que tuvimos que activar Teamviewer por comandos a través de SSH siguiendo estos pasos:
Leer más...Tenemos un servidor remoto con Ubuntu 18.04 Mate y nos encontramos que en muchas ocasiones al reiniciarlo desde SSH perdemos la conexión.
Al acceder físicamente al equipo vemos que está mostrando por pantalla varias veces un error similar a este:
watchdog: BUG: soft lockup - CPU#6 stuck for 22s! [plymouthd:7117]
Parece ser un problema con los drivers de la tarjeta gráfica NVIDIA por usar los drivers libres, así que veremos los pasos a seguir para usar los drivers propietarios y solucionar el problema.
Leer más...Uno de los comandos más usados en la consola de Linux es ls para ver el contenido de un directorio, del que ya vimos como cambiar el color en que se muestran los directorios.
Sin parámetros, muestra el nombre de los archivos y carpetas del directorio actual uno tras otro en la misma línea, aunque la mayoría del tiempo lo usaremos con el parámetro -l, para mostrar un archivo por cada línea, además de información adicional como permisos, propietario y tamaño.
Podemos simplificar la introducción de este comando mediante el alias ll, que equivale a ls -alF:
Leer más...Es posible que al conectar por SSH y hacer htop no se vean los totales y porcentajes de uso de memoria y procesador, como podemos ver en esta imagen:
Esto es por la forma en la que terminal muestra el color gris, tal y como explica su autor en stackoverflow.
Podemos arreglarlo cambiando el esquema de color usado por htop siguiendo estos pasos:Leer más...
Ya hemos visto anteriormente como cambiar la codificación del nombre de ficheros en Linux Ahora veremos como cambiar la codificación de su contenido con la ayuda del comando iconv. La mayoría de las veces el cambio que necesitaremos será de LATIN1 a UTF8 o viceversa.
Primero debemos saber la codificación actual del archivo con el comando file:
file archivo.php
archivo.php: PHP script, ISO-8859 text
Vemos que es ISO-8859, que corresponde a LATIN1.
Comprobamos con iconv -l las posibles codificaciones que soporta, y vemos que ISO-8859 exactamente no está, pero sí ISO-8859-1, ISO-8859-2, etc. Usaremos ISO-8859-1 que corresponde a LATIN1. Para pasarlo a utf8 usaremos:
iconv -f ISO-8859-1 -t utf8 archivo.php -o archivo-nuevo.php
En el ejemplo también podriamos haber usado LATIN1 en lugar de ISO-8859-1 para hacer la conversión.
En github tenemos un script muy útil para cambiar la codificación de ficheros html, php, css y js recursivamente, borrando el original:
find ./ -name "*.php" -o -name "*.html" -o -name "*.css" -o -name "*.js" -type f |
while read file
do
echo " $file"
mv $file $file.icv
iconv -f ISO-8859-1 -t UTF-8 $file.icv > $file
rm -f $file.icv
done
Podemos modificarlo facilmente para otras extensiones de archivo.
Si tenemos un servidor de archivos donde se manejan datos personales, con la entrada en vigor del RGPD (la nueva LOPD), es obligatorio mantener un registro de actividad de los usuarios: debemos saber cuando y quien accede a cada archivo y qué hace con él.
Para esto podemos añadir a Samba el módulo full_audit. Esto es un VFS (Stackable VFS Modules), que son módulos que añaden funcionalidades extra a Samba desde la versión 3, como este full_audit, que nos permite registrar toda la actividad de los usuarios Samba.
Vamos a ver como activarlo:
Podemos probar facilmente una conexión JDBC a MySQL desde línea de comandos siguiendo estos pasos:
Descargar sqlline y descomprimir:
tar xvf jline-sqlline-mysql-connector.tgz
cd jline_sqlline__mysql_connector
Ejecutamos sqlline:
java -Djava.ext.dirs=. sqlline.SqlLine
Ahora estamos dentro de la consola de sqlline, y podremos probar la conexión así:
!connect jdbc:mysql://hostname:port/db username password
Por ejemplo:
!connect jdbc:mysql://localhost:3306/appbd?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true appuser apppassword
Connecting to jdbc:mysql://localhost:3306/appbd?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true
Connected to: MySQL (version 5.6.39)
Driver: MySQL-AB JDBC Driver (version mysql-connector-java-5.1.17-SNAPSHOT ( Revision: ${bzr.revision-id} ))
Autocommit status: true
Transaction isolation: TRANSACTION_REPEATABLE_READ
0: jdbc:mysql://localhost:3306/appbd>
Saldremos con el comando !closeall.
Fuente:
Para buscar y reemplazar una cadena de texto en VIM, el editor de línea de comandos de Linux, debemos pulsar los dos puntos (:) para acceder al modo de comandos y escribir una línea como la siguiente:
1,$ s/viejo/nuevo/g
En este ejemplo buscaría dentro del fichero la cadena "viejo" y la sustituye por "nuevo".
