soi57.net: administracion de sistemas, seo y tecnologia movil » linux

Login automatico en Ubuntu sin usar Gdm/Kdm/Xdm (ubuntu 9.10)

root — Wed, 23 Jun 2010 09:24:39 +0000

Hay veces que nos interesa montar un sistema con linux, con el mínimo software y los mínimos servicios corriendo posible. Algo que nos podemos ahorrar es el gestor de acceso ( login manager ). En Gnu/Linux los más usados son GDM, KDM y XDM.

La configuración que sigue, es para ubuntu 9.10. Probablemente funcione en Ubuntu 10.04. Pero no en anteriores ya que el procedimiento de arranque es distinto.

Editamos el fichero /etc/init/tty1.conf. Tienes que ser root o usar sudo.

mc -bse /etc/init/tty1.conf

Cambiamos la última línea de este archivo para que quede como sigue:

exec /bin/login -f USUARIO < /dev/tty1 > /dev/tty1 2>&1

Donde USUARIO es el nombre del usuario que queremos que entre directamente.

Si reiniciamos deberíamos ver ya si funciona. En el caso de que no, podemos hacer login normalmente con ctrl-alt+tecla función.

Si te ha funcionado ya estamos entrando automáticamente en una consola. Para arrancar el entorno gráfico editamos el fichero oculto en el home del usuario .bashrc y añadimos el código que arranca el entorno gráfico.

if [ $(tty) == "/dev/tty1" ]; then

startx

fi

Como lanzar aplicaciones graficas en una maquina remota por ssh

root — Sun, 20 Jun 2010 15:16:22 +0000

Este “how to” no es para arrancar una aplicación en una máquina remota viendo la ventana de la aplicación en local. Este “how to” es para arrancar la aplicación en la máquina remota, apareciendo la ventana en la máquina remota. Ni si quiera es un how to ya que son apenas dos comandos los que hay que ejecutar.

En primer lugar hay que hacer login en la máquina remota por ssh con el nombre de usuario que tiene la sesión abierta en la máquina remota. Si mi usuario es soi57 ejecutaría:

ssh -l usuario ip/dns de máquina remota -p puerto del servicio (si es el 22 , este parámetro sobra)

un ejemplo:

ssh -l soi57 host.soi57.net -p 12345

Ahora tenemos que averiguar el display que está usando el servidor X. Y hay que exportarlo en la variable DISPLAY. Normalmente es el :0.0, pero lo puedes averiguar ejecutando este comando:

ps afx | grep X

Ahora ya solo hay que exportar el valor de esta variable y arrancar la aplicación que queramos. En mi caso es transmission:

export DISPLAY=:0.0

transmission

La aplicación ya está arrancada en el equipo remoto. Si cierras la ventana se cerrará el programa. Yo normalmente uso screen y con la combinación de teclas CTRL+d me “desengancho” de la consola que he arrancado y su quiero volver a engancharme solo tengo que ejecutar screen -r identificador de la consola. Si no usas screen puedes arrancar la aplicación con nohup en background y podrias cerrar la consola y la aplicación seguiría corriendo:

nohup transmission &

Por que me gusta android

root — Fri, 21 May 2010 12:51:19 +0000

En mi ordenador personal tengo ubuntu, en el router de mi casa tengo ddwrt, en la fonera openwrt, en el escritorio de mi trabajo tengo debian, en la centralita centos para asterisk. En los servidores que administro tengo centos, fedora, debian y ubuntu, en el firewall y en el proxy también hay debian…y ahora en el teléfono tengo android. Sí, todo es linux. Ha llegado el momento de que el mismo comando que puedo ejecutar en un servidor enrackado lo puedo ejecutar en mi teléfono. Por eso me gusta.

linux y android

Firefox y la gestion de la ram

root — Wed, 05 May 2010 15:26:14 +0000

Este post no es nada técnico sino comentando mi experiencia de usuario y no sé si será generalizable. Llevo varios años usando firefox en gentoo, debian y ahora ubuntu. Nunca ha sido un navegador muy ligero y a excepción de los cuelgues que sufría con las páginas que tenían flash siempre ha sido bastante estable.

Desde que apareció Chrome, en muchos sitios he leído que los desarrolladores se iban a centrar en objetivos como la rapidez y la gestión de la memoria. Pues escribo este entrada porque hoy he tenido que abandonarlo en el ordenador del trabajo, porque por las mañanas cuando desbloqueo la sesión el equipo esta swapeando por culpa de la ram que consume el proceso de firefox. La versión en mi equipo de escritorio es la 3.5.9 en ubuntu 9.10. Normalmente siempre tengo muchas pestañas abiertas, en torno a 20, pero antes no había sido un problema como ahora. Incluso dejando 5 o 6 abiertas por la tarde al día siguiente el consumo del proceso es de 900 MB de Ram. En mi portátil, que tiene ubuntu 10.04 y firefox 3.6.3 el consumo también es muy elevado, no llegando a swapear porque no lo dejo tantas horas encendido.

La impresión que tengo de firefox ahora mismo no es nada buena y empiezo a evitar usarlo, en favor de chromium-browser o chrome y opera. Incluso cuando leo que ya casi está la versión para android no tengo ni curiosidad por instarla.

firefox y ram

SysRq en Linux

root — Mon, 12 Apr 2010 11:58:52 +0000

No son muchas, pero hay veces en que piensas que el último recurso que te queda es darle un botonazo a ese servidor que se ha quedado colgado. No es muy buena idea, la catástrofe puede ser bastante grande. En linux, te queda un último cartucho que gastar: las sysrq ( si es que las tienes activadas ).

Las Sysrq son una combinación mágica de teclas que puedes presionar y que hablarán directamente con el núcleo sin importar que otras tareas esté realizando y siempre que no esté totalmente bloqueado. Con estas combinaciones de teclas puedes conseguir que el sistema se apague o reinicie de la manera más ordenada posible y cerrando los ficheros y procesos de la forma menos destructiva posible.

Las combinaciones de teclas son las siguientes:

Alt + SysRq + R: Cambia al teclado de modo Raw o modo directo a modo XLATE. Si el entorno gráfico está muerto ( no es que tengamos entorno gráfico en los servidores ) y no te responde ni al teclado ni al ratón, con esta combinación de teclas, se forzará al núcleo a que descargue todos los controladores de teclado y podremos hacer un ctrl+alt+F1 para abrir una terminal y hacerle un kill al proceso que este bloqueando al sistema. Si esto no funciona, pulsaremos la siguiente combinación:
Alt + SysRq + S: Sincroniza los discos duros. Como a partir de este punto, lo más probable es que tengamos que reiniciar el sistema sincronizamos los discos para que no haga un fsck. El siguiente comando
Alt + SysRq + E: Para terminar todos todos los procesos del sistema, excepto init, enviando la SIGTERM 15. Con esto se pararan de forma correcta los procesos que se estén ejecutando y se iniciará una sesión de consola. Si no, lo siguiente es
Alt + SysRq + I: Matar (-9) todos los procesos, menos init. Fuerza el fin de estos procesos. Si surte su efecto acabaremos en una consola y si no pulsaremos:
Alt + SysRq + U: Desmonta los discos y los monta en modo sólo lectura. Se guardan los datos de las cachés y se deconectan del sistema, para que no fallen al reiniciar. Por último
Alt + SysRq + B: Reiniciar.

Te puedes inventar alguna frase para recordar el orden de los pasos R + S + E + I + U + B. Podemos pensar por ejemplo que si el servidor casca estaremos Rapidamente Sin Empleo Indagando Un Basurero,… yo que sé!

Bash: leer fichero linea por linea

root — Tue, 16 Mar 2010 16:24:07 +0000

Aunque es una tontería, hoy me volvi loco porque tenía que hacer un script en bash que parseara un archivo linea por linea. El problema que tenia era que cada linea tenia palabras y estas estaban separadas por espacios en blanco. Entonces al hacer un bucle for me ponía una palabra por linea, es decir si el archivo tenia este contenido:

Esto es una linea
Esto es otra
Y esta es la ultima

for line in $(cat fichero_lineas.txt); do echo “$linea” ; done

Esto
es
una
linea
Esto
es
otra
Y
esta
es
la
ultima

Encontré dos soluciones:

Una es usar un blucle while e ir leyendo línea por línea con read.

#!/bin/bash

while read linea; do
echo $linea
done < $1

La otra es cambiar el valor de la variable IFS, que es el separador de campo. Por ejemplo IFS=’\n’ que es el retorno de carro.

IFS=’\n’
for i in $(cat $1)
do
echo $i
done

Spam en el access log de Apache?

root — Sat, 13 Mar 2010 17:57:06 +0000

Desde hace un tiempo estoy viendo en el log de apache unas entradas que no entiendo. Son de este tipo:

XXX.XXX.XXX.XXX – - [13/Mar/2010:14:22:21 +0100] “GET /http://www.gothic-jewellery.co.uk/articles/http://www.gothic-jewellery.co.uk/fring-v3-voip-in-your-mobil/http://www.gothic-jewellery.co.uk/ HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:14:49:56 +0100] “GET /thewill2diet.infoarticles/thewill2diet.infofring-v3-voip-in-your-mobil/thewill2diet.info HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:15:31:26 +0100] “GET /ebookfile.infoarticles/ebookfile.infofring-v3-voip-in-your-mobil/ebookfile.info HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:16:27:00 +0100] “GET /wrestlemania26.infoarticles/wrestlemania26.infofring-v3-voip-in-your-mobil/wrestlemania26.info HTTP/1.1″ 302 511 “-” “-”

Si limpiamos la basura, queda algo como:

XXX.XXX.XXX.XXX – - [13/Mar/2010:14:22:21 +0100] “GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:14:49:56 +0100] “GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:15:31:26 +0100] “GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1″ 302 511 “-” “-”
XXX.XXX.XXX.XXX – - [13/Mar/2010:16:27:00 +0100] “GET /articles/fring-v3-voip-in-your-mobil/ HTTP/1.1″ 302 511 “-” “-”

Que sí son entradas legítimas del blog.Me imagino que será una especie de spam. No dejan user-agent ni referer. Las ips están incluidas en algunas listas de spam pero no en todas. Y parece que es lo que hace Moreoverbot o Radia6 Crawler. No sé cuál es el efecto de recibir este tipo de peticiones y no sé que criterio usar en google para encontrar más información. Podría ir bloqueando en el firewall cada ip pero como no son muchas por el momento seguiré investigando.

Amavis , Spamassassin y auto-whitelist gigante

root — Wed, 20 May 2009 15:00:14 +0000

Mi servidor de correo estuvo volviendose bastante lento estas semanas después de meterle bastantes correos para que aprendiese con sa-learn.
Mirando en /var/lib/amavis/.spamassassin veo que el fichero de auto-whitelist pesa más de 600 Mb y bayes_seen casi lo mismo. También hay muchos ficheros auto-whitelist.lock.
El fichero de auto-whitelist pone a cada entrada una puntuación, las veces que ha entrado correo de esta dirección y una ip asociada, cogiendo solamente los dos primeros octetos de la dirección (por si nos estan enviando spam desde varias ips de la misma subred.)
Usando esta herramienta, check_whitelist , pude ver que había mas de 1,5 millones direcciones de correos de los que sólo había entrado un mensaje de spam en mi sistema.
Con check_whitelist –clean –min 3 auto-whitelist , eliminé todos las entradas de esta base de datos que tuvieran 2 o 1 ocurrencias, ya que no hay muchas probabilidades de que me vuelvan a enviar spam y cuando amavis va a hacer el chequeo se vuelve más lenta y va encolando los mensajes.
Aún así el fichero sigue pesando casi lo mismo. Para compactarlo existe otra herramienta trim_whitelist .

trim_whitelist auto-whitelist

y el fichero acaba pesando 8M.
Reinicio los servicios y la cola de correo baja de 2700 correos a 15.

La versión de spamassasin que uso no me permite dar parámetros para que determinadas entradas vayan expirando. Diversos sitios dicen que puedes eliminarlo y que empiece desde 0 o que uses determinadas “plantillas”.

A mi, compactado en auto-whitelist me fue suficiente.

John the Ripper con multiples cpu

root — Wed, 20 May 2009 14:24:15 +0000

Si tu máquina tiene más de un núcleo o cpu y quieres aprovecharlas para testear la fuerza de tus contraseñas, puedes utilizar implementaciones del standard MPI.

MPI (“Message Passing Interface”, Interfaz de Paso de Mensajes) es un estándar que define la sintaxis y la semántica de las funciones contenidas en una biblioteca de paso de mensajes diseñada para ser usada en programas que exploten la existencia de múltiples procesadores.

Descargarte una versión de John prepatcheada o el patch para que soporte openmpi o mpich (implementaciones MPI). Lo puedes hacer desde aqui . Intalar mpich (u openmpi). En mi caso, una debian 4.0 he optado por mpich, me descargo las fuentes desde aqui .

Compilas e instalas mpich ( o openmpi ).
Si optas por openmpi hay que hacer un pequeño cambio en el Makefile
vim Makefile
:%s/mpicc/om-mpicc/g
:wq

Si usas mpich es importante crear el fichero .mpd.conf en tu directorio de usuario y establecer una contraseña. Después arrancarlo en modo daemon mpd –daemon con tu usuario sin privilegios. Mas detalles de como configurarlo aquí .

Compilamos john the ripper y ya podemos utilizarlo.
Por ejemplo si tuviese 8 núcleos
mpiexec -np 8 /home/blas/john-1.7.2-bp17-mpi8/run/john –session=test01 -i:All passunshadowmpi

Para contrastar la diferencia puedes hacer un john –test con y sin mpich.

mutt, imap y gmail, configuración mínima

root — Fri, 26 Sep 2008 11:00:44 +0000

Para leer tu correo de gmail o de la cuenta de tu dominio gestionado por gmail, en mutt y por imap, adapta tu .muttrc a algo como esto:

set imap_user = “tuusuario@gmail.com”
set imap_pass = “tucontraseña”
#o dejala en blanco si quieres que mutt te pregunte y no te fias de dejarla en el fichero

set smtp_url = “smtp://username@smtp.gmail.com:587/”
#set smtp_url = “smtp://username@tudominio.com@smtp.gmail.com:587/”

set smtp_pass = “tucontraseña”
set from = “tuusuario@gmail.com”
set realname = “Tu nombre real”

set folder = “imaps://imap.gmail.com:993″
set spoolfile = “+INBOX”
set postponed=”+[Gmail]/Drafts”
set record = “+[Gmail]/Sent Mail”
set trash=”+[Gmail]/Trash”

set header_cache=~/.mutt/cache/headers
set message_cachedir=~/.mutt/cache/bodies
set certificate_file=~/.mutt/certificates

Con esto ya podrías acceder a tu buzón. Incluso sobran algunas líneas. Puedes personalizarlo un poco más, con otras cosas básicas como:

#No mover los mensajes leídos al salir
set move = no
#para chechear todas las carpetas a las que estes suscrito
set imap_check_subscribed=”yes”

# Comprobación de los emails activada, cada 60 segundos
set check_new
set mail_check=60
#Para que pite cuando hay nuevos
set beep_new

# Método de ordenación principal.
set sort=threads
set sort_aux=date-received
# Método de ordenación auxiliar.
set sort_browser=reverse-date
# Método de ordenación de ficheros

#Para la firma ( el — y el fichero de firma )
set sig_dashes
set signature=”~/.signature”

# Permitir escribir caracteres de 8 bits i usar charset iso
set allow_8bit

# Preguntar se deseo incluir destinatarios en el campo CC:
set askcc

## Guardar una copia de los mensajes salientes
set copy=yes

## Guardar los adjuntos junto al mensaje
set fcc_attach

## Al responder un mensaje uncluir el texto del mensaje:
set include

## Cabeceras definidas por mi
my_hdr X-Editor: Vim 5.6.70
my_hdr X-Operating-System: MS-DOS

soi57.net: administracion de sistemas, seo y tecnologia movil » linux

Login automatico en Ubuntu sin usar Gdm/Kdm/Xdm (ubuntu 9.10)

Related posts

Como lanzar aplicaciones graficas en una maquina remota por ssh

Related posts

Por que me gusta android

Related posts

Firefox y la gestion de la ram

Related posts

SysRq en Linux

Related posts

Bash: leer fichero linea por linea

Related posts

Spam en el access log de Apache?

Related posts

Amavis , Spamassassin y auto-whitelist gigante

Related posts

John the Ripper con multiples cpu

Related posts

mutt, imap y gmail, configuración mínima

Related posts