La libertad de desarrollar no tiene precio...

Obtener información de las interfaces de red con python(netifaces)

2012-02-07T03:30:00.000-04:30

Existe un módulo en python que permite obtener la información de las interfaces de red.

Dicho módulo se llama netifaces, con él se puede obtener la lista de interfaces de su equipo, obtener la información de Enlace de Red de cada interfaz, su dirección IPv4 y su Dirección IPv6.

Para instalar el módulo se ejecuta apt-get para el caso de Debian/Canaima/Ubuntu.
#apt-get install python-netifaces

La idea es crear un script que capture la lista de interfaces del equipo y muestre la información de cada una de dichas interfaces.

El código del programa se muestra a continuación:

#!/usr/bin/env python

#Se importa el modulo netifaces
import netifaces

#Se captura la lista de interfaces en el equipo
interfaces = netifaces.interfaces()
#Se muestra las interfaces
print "interfaces: ", interfaces

#Se recorre la lista de interfaces
for interface in interfaces:
#Se captura la informacion de cada interfaz
datos = netifaces.ifaddresses(interface)
print "--------------------------"
#Se muestra el nombre de la interface
print "Interface: %s" %interface
#Se captura la lista de parametros que tiene la interface
variables = datos.keys()
#Se muestra la direccion de la capa de enlace de red de la interface
print "Capa de enlace de red: ", datos[netifaces.AF_LINK][0]['addr']
#Si esta presente la informacion de IPV4 se muestra
if netifaces.AF_INET in variables:
print "IPv4: IP: %s, Mascara: %s" %(datos[netifaces.AF_INET][0]['addr'], datos[netifaces.AF_INET][0]['netmask'])
#Si esta presente la informacion de IPv6 se muestra
if netifaces.AF_INET in variables:
print "IPv6: IP: %s, Mascara: %s " %(datos[netifaces.AF_INET6][0]['addr'], datos[netifaces.AF_INET6][0]['netmask'])

El resultado del programa se muestra a continuación:

interfaces: ['lo', 'eth0', 'wlan0']
--------------------------
Interface: lo
Capa de enlace de red: 00:00:00:00:00:00
IPv4: IP: 127.0.0.1, Mascara: 255.0.0.0
IPv6: IP: ::1, Mascara: ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff
--------------------------
Interface: eth0
Capa de enlace de red: 71:6a:b7:77:46:5f
--------------------------
Interface: wlan0
Capa de enlace de red: 00:26:85:74:fe:89
IPv4: IP: 192.168.10.108, Mascara: 255.255.255.0
IPv6: IP: fe80::236:92ff:fa54:fe89%wlan0, Mascara: ffff:ffff:ffff:ffff::

Para más información sobre el módulo pueden visitar la información en la página de Python o el sitio de la aplicación.

WebService con Soappy

2012-02-06T09:28:00.000-04:30

Hace ya mucho tiempo escribí un ejemplo de como usar xml-rpc desde python como webservice.
En este caso se explicará el uso de otro protocolo que deriva de xml-rpc que se llama SOAP (Simple Object Access Protocol).

SOAP es un protocolo estándar que define cómo dos objetos en diferentes procesos pueden comunicarse por medio del intercambio de datos XML. Pueden conseguir más información en la página de wikipedia.

En python existe un módulo para trabajar con SOAP que se llama soappy. Lo primero que se hará es instalarlo.

#apt-get install python-soappy

La idea es crear 4 funciones, de suma, resta, multiplicación y división, registrarlas en el servicio SOAP, levantar el servidor y realizar las llamadas desde el cliente.

El programa servidor de SOAP es el siguiente:

#!/usr/bin/env python

import SOAPpy

#Funciones que devuelven la suma, resta, multiplicacion y division de 2 numeros

def suma(a,b):
    return a+b

def resta(a,b):
    return a-b

def multiplicacion(a,b):
    return a*b

def division(a,b):
    return a/b

#Se crea la instancia del servicio SOAP en el equipo por el puerto 8080.
server = SOAPpy.SOAPServer(("localhost", 8080))

#Registro de las funciones suma,resta, multiplicacion y division
#en el servicio SOAP.
server.registerFunction(suma)
server.registerFunction(resta)
server.registerFunction(multiplicacion)
server.registerFunction(division)

#Levantar el servicio SOAP.
server.serve_forever()

El programa cliente de SOAP es el siguiente:

#!/usr/bin/env python

#Se importa el modulo SOAPpy
import SOAPpy

#Se crea la instancia del proxy SOAP
#a el servidor SOAP
server = SOAPpy.SOAPProxy("http://localhost:8080/")

#Se llama las funciones registradas en el servidor SOAP
print "El resultado de la suma es: ", server.suma(5,10)
print "El resultado de la resta es: ",server.resta(20,5)
print "El resultado de la multiplicacion es: ", server.multiplicacion(10,5)
print "El resultado de la division es: ", server.division(10,3)

Se le da permisos de ejecución a ambos archivos, se ejecuta primero el servidor y luego el cliente que devuelve el siguiente resultado:

Se ejecuta cada programa en una consola distinta.
ecrespo@jewel:~/bin$ ./soapservidor.py

ecrespo@jewel:~/bin$ ./soapcliente.py
El resultado de la suma es: 15
El resultado de la resta es: 15
El resultado de la multiplicacion es: 50
El resultado de la division es: 3

API de Mercurial para Python

2012-01-24T04:00:00.000-04:30

Mercurial como ya se ha explicado es un sistema de control de versiones distribuído desarrollado en python, otros sistemas de control de versiones tienen API o módulos para python, pero para el caso de mercurial no había visto una API para usarlo desde python.

Revisando los artículos que publican en los sparks de python en Google+ me encuentro con que existe un API que se llama hgapi.

El API soporta lo siguiente:

hg init
hg id
hg add <file>
hg commit [files] [-u name] [--close-branch]
hg update <rev>
hg heads
hg log
hg remove
hg status
hg merge (fails on conflict)
hg revert

El procedimiento para instalarlo es el siguiente:
# pip install hgapi

Downloading/unpacking hgapi
Downloading hgapi-1.1.0.tar.gz
Running setup.py egg_info for package hgapi

Installing collected packages: hgapi
Running setup.py install for hgapi

Successfully installed hgapi
Cleaning up...

Se crea el directorio pruebas:

$mkdir pruebas

Dentro del directorio pruebas se crea el archivo hora.txt:

cd pruebas

touch hora.txt

Ya está todo listo para probar el API.

1. Se importa el módulo hgapi:

import hgapi

2. Fuera del directorio pruebas se crea la instancia del repositorio:

repo = hgapi.Repo("pruebas")

3. Se inicializa el repositorio:

repo.hg_init()

4. Se agrega el archivo hora.txt:

repo.hg_add("hora.txt")

5. Se realiza el commit colocando la descripción y el usuario quien realiza el commit:

repo.hg_commit("Agregando archivo hora.txt",user="ernesto")

6. Se captura la descripción:

str(repo['tip'].desc)

'Agregando archivo hora.txt'

Esto es lo básico que explica el sitio de hgapi. Lo interesante es que ya se puede automatizar procesos de mercurial desde python.

La documentación de hgapi la pueden revisar aquí.

Crear metapaquete con equivs (incorporando archivos postinst y prerm)

2012-01-23T14:53:00.000-04:30

Para continuar con los artículos de metaempaquetado para Debian/Canaima, el último artículo sobre la herramienta equivs.

Lo que faltaba por hacer era crear un metapaquete de configuración que copie archivos de configuración del escritorio cuando se instala y que se guarde dichas configuraciones en el directorio /etc/skel para cuando se cree un nuevo usuario en el sistema.

En el tutorial de Ubuntu Forums explican como crear el metapaquete con archivos postinst y prerm, el problema es que los archivos de ejemplo no se encuentran en los enlaces que hacen referencia.

La idea es agregar el applet del programa radiotray en el escritorio de gnome para todos los usuarios. Como normalmente ya se tiene usuarios en el equipo se tendrá que copiar los archivos de configuración de radiotray al directorio home de cada usuario; para los usuarios que se creen luego de la instalación del metapaquete el sistema copiará los archivos de configuración que se encuentran en el directorio /etc/skel/ .

Lo primero que se necesita hacer es crear el archivo control para metaempaquetado de equivs con el comando equivs-control:

$equivs-control canaima-radiotray-conf

Esté archivo contendrá:

Section: misc
Priority: optional
Homepage: http://canaima.softwarelibre.gob.ve
Standards-Version: 3.9.1

Package: canaima-radiotray-conf
Version: 0.1
Maintainer: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>
Pre-Depends: radiotray
Depends: ${misc:Depends}
Architecture: all
Copyright: copyright
Changelog: changelog
Files: ./radiotray/radiotray.desktop /etc/skel/.config/autostart/radiotray.desktop
       ./radiotray/bookmarks.xml   /etc/skel/.local/share/radiotray/bookmarks.xml
File: postinst
#!/bin/sh -e
# preinst for main-package-config. Divert some configuration file of main-package.
.
set -e
.
PKG=canaima-radiotray-conf
.
     if [ "$1" = configure ] ; then
.
    for usuario in /home/*? ; do
.
        usuario_min=$(basename $usuario)
.
        case $(grep "${usuario_min}:.*:.*:.*:.*:.*:::" /etc/shadow ) in
.
                '')
                #no se hace nada
                ;;
.
                *)
                usuario=${usuario_min}
.
                if [ -f /home/${usuario}/.config/autostart/radiotray.desktop ];
.
                then
.
                        cp -r /etc/skel/.config/autostart/radiotray.desktop /home/${usuario}/.config/autostart/radiotray.desktop
.
                        chown ${usuario}.${usuario} /home/${usuario}/.config/autostart/radiotray.desktop

                else
.
                        mkdir -p /home/${usuario}/.config; chown -R ${usuario}.${usuario} /home/${usuario}/.config
.
                        mkdir -p /home/${usuario}/.config/autostart; chown -R ${usuario}.${usuario} /home/${usuario}/.config/autostart
.
                        cp -r /etc/skel/.config/autostart/radiotray.desktop /home/${usuario}/.config/autostart/radiotray.desktop
.
                        chown ${usuario}.${usuario} /home/${usuario}/.config/autostart/radiotray.desktop
.
                fi
.
                if [ -f /home/${usuario}/.local/share/radiotray/bookmarks.xml ];
.
                then
.
                        cp -r /etc/skel/.local/share/radiotray/bookmarks.xml /home/${usuario}/.local/share/radiotray/bookmarks.xml
.
                        chown ${usuario}.${usuario} /home/${usuario}/.local/share/radiotray/bookmarks.xml
.
                else
.
                        mkdir -p /home/${usuario}/.local; chown -R ${usuario}.${usuario} /home/${usuario}/.local
.
                        mkdir -p /home/${usuario}/.local/share; chown -R ${usuario}.${usuario} /home/${usuario}/.local/share
.
                        mkdir -p /home/${usuario}/.local/share/radiotray; chown -R ${usuario}.${usuario} /home/${usuario}/.local/share/radiotray
.
                        cp -r /etc/skel/.local/share/radiotray/bookmarks.xml /home/${usuario}/.local/share/radiotray/bookmarks.xml
.
                        chown ${usuario}.${usuario} /home/${usuario}/.local/share/radiotray/bookmarks.xml
.
                fi
.
        esac
.
    done
.
     fi
.
    exit 0
File: prerm
#!/bin/sh -e
.
set -e
.
PKG=canaima-radiotray-conf
.
    if [ "$1" = configure ] ; then
.
        for usuario in /home/*? ; do
.
            usuario_min=$(basename $usuario)
.
             case $(grep "${usuario_min}:.*:.*:.*:.*:.*:::" /etc/shadow ) in
.
                '')
                    #no se hace nada
                    ;;
.
                    *)
                    usuario=${usuario_min}
.
                    if [ -f /home/${usuario}/.config/autostart/radiotray.desktop ];
.
                        then
.
                            rm -f /home/${usuario}/.config/autostart/radiotray.desktop
.
                    fi
.
                    if [ -f /home/${usuario}/.local/share/radiotray/bookmarks.xml ];
.
                        then
.
                            rm -f /home/${usuario}/.local/share/radiotray/bookmarks.xml
.
                fi
.
            esac
.
        done
.
    fi
.
     exit 0
Description: Radiotray bookmarks to Venezuelan radio streaming
Radiotray config to autostart in gnome and radio stream bookmark

Se define la sección y prioridad del programa, se define el sitio del programa, la versión del policy a utilizar; el nombre del programa, su versión, el mantenedor del programa, la predependencia en este caso es el programa radiotray.

La dependencia es ${misc:Depends}, está variable se define ya que se está usando debhelper para empaquetar. La arquitectura es all, se definen los archivos copyright y changelog.

Luego con la opción Files se define los archivos que se van a copiar en el directorio /etc/skel/ .

Con la opción File se define cada script que se desea agregar al paquete, en este caso los archivos postinst y prerm.

Lo que hace postinst es averiguar las cuentas de los usuarios del equipo y copiar los archivos de configuración en los directorios que usa gnome para manejar las configuraciones. En el caso de prerm lo que hace es borrar dichos archivos de cada usuario del equipo.

Por último se da una descripción corta y luego larga del programa.

El archivo changelog tendrá los cambios realizados en el metapaquete:

canaima-radiotray-conf (1:0.1) unstable; urgency=low

* First release.

-- Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve> Fri, 23 Dec 2011 10:57:05 -0430

El archivo copyright contendrá lo siguiente:

Authors:

    Copyright (C) 2011 Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

License:

   This package is free software; you can redistribute it and/or modify
   it under the terms of the GNU General Public License as published by
   the Free Software Foundation; version 2 dated June, 1991.

   This package is distributed in the hope that it will be useful,
   but WITHOUT ANY WARRANTY; without even the implied warranty of
   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
   GNU General Public License for more details.

   You should have received a copy of the GNU General Public License
   along with this program; if not, write to the Free Software
   Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA

On Debian GNU/Linux systems, the complete text of the GNU General
Public License can be found in `/usr/share/common-licenses/GPL-2'.

Se crea el directorio radiotray que contendrá los archivos de configuración:

$mkdir radiotray

Se crean los archivos bookmarks.xml y radiotray.desktop. El primero define las radios por Internet que se quieren tener en los favoritos y el segundo archivo define que el programa radiotray se coloque como un applet en el escritorio Gnome.

Archivo bookmarks.xml. El contenido de este archivo se muestra en la siguiente figura:

Archivo radiotray.desktop:

[Desktop Entry]
Type=Application
Exec=radiotray
Hidden=false
X-GNOME-Autostart-enabled=true
Name[es_VE]=radiotray
Name=radiotray
Comment[es_VE]=Cliente de radio por internet
Comment=Cliente de radio por internet

Equivs toma la definición de archivos (File) y crea los archivos para el proceso de instalación. En la siguiente figura se muestra la estructura de archivos del directorio DEBIAN dentro del paquete deb:

Al subir el metapaquete a un repositorio e instalar se puede ver en la siguiente figura las radios que aparecen en favoritos de radiotray:

No a SOPA y PIPA

2012-01-17T16:46:00.000-04:30

Gracias e1th0r por las imagen en contra de SOPA.

El día de hoy fue publicado un artículo que escribí en el diario Ciudad Caracas. Ahí hago un resumen de lo que es SOPA y PIPA y como nos afectaría a todos si son aprobadas.

Presentaré tres vídeos donde se explica con más detalle lo que es SOPA y PIPA, como nos afectará si son aprobadas dichas propuestas de Ley.

Vídeo sobre ACTA:

Vídeo sobre SOPA:

Vídeo sobre PIPA:

Otro vídeo que trata sobre los derechos de autor:

Por esa razón el sitio de Debian Venezuela tendrá una página como protesta como lo muestra la figura:

Este blog estará en protesta el día de mañana desde las 8am hasta las 8am del día siguiente como lo muestra la figura:

Y esto por que? pues para evitar que muchos sitios tengan un mensaje de que está censurado:

Hasta ahora los sitios que estarán protestando son:

Wikipedia
Identi.ca
Mozilla
FreeSoftware Fundation
Reddit
Tucows
XDA Developers
Cuevana
Anonymous
Diaspora
Twicpic
Wordpress

Y sigue sumando, si quiere conocer la lista completa la pueden ver aquí.

De latinoamerica se suma Hipatia, Solar, Solve Colibris, Debian-ve, etc.

Los que quieran apoyar la protesta colocando banners o quieren tener una infografía lo pueden ver en los siguientes enlaces:

Infografía: La pueden encontrar en la página de Derecho a Leer.
Plantilla de protesta para sus sitios lo pueden encontrar en artículo de alt1040.
Si sus sitios o blogs usan Drupal, Wordpress o Blogger, tienen una guía de como protestar en el sitio de Cibernauta Latino.

Servidor Proxy DNS con pdnsd

2012-01-10T22:34:00.000-04:30

Ya hace un tiempo había explicado como se instala un servidor proxy DNS con dnsmasq, ahora explicaré la configuración de PDNSD utilizando como servidor de DNS los servidores raíz de OpenNIC debido a los posibles problemas que nos genere la aprobación de la Ley SOPA y la Censura en Internet.

Si quiere utilizar los servidores de DNS de OpenNIC más cercanos puede visitar el siguiente enlace. Si desea más información sobre OpenNIC puede revisar el siguiente artículo y la página del proyecto.

En mi caso luego de consultar los servidores de OpenNIC más cercanos usaré el siguiente servidor de DNS 192.121.86.100.

Instalación de pdnsd.

En Debian simplemente se ejecuta un apt-get install.

#apt-get install pdnsd

La aplicación muestra una ventana de dialogo donde menciona 3 métodos de configuración (resolvconf, servidores de DNS raíz o manual).

En este caso se usará el método manual y se selecciona en la ventana de dialogo.

Se edita el archivo /etc/pdnsd.conf .
Se agrega la siguiente información:

server {

    label = "OpenNIC";
    ip = 192.121.86.100; //IP del servidor DNS
    uptest = query;     //Lrealiza consultas DNS de una solicitud DNS.
    interface=wlan0;     //La interface conectada a la red.
}

Se modifica a yes el parámetro START_DAEMON del archivo /etc/default/pdnsd para iniciar automáticamente el servicio pdnsd.

START_DAEMON=yes

Al editar el archivo /etc/resolv.conf y agregar el servidor de DNS 127.0.0.1.

nameserver 127.0.0.1

Se reinicia el servicio pdnsd:
# invoke-rc.d pdnsd restart
Stopping pdnsd.
Starting pdnsd.

Se hace una consulta con dig:

dig www.barrapunto.com|grep "Query time"
;; Query time: 316 msec

dig www.barrapunto.com|grep "Query time"
;; Query time: 2 msec

Para verificar el funcionamiento del servidor se ejecuta el siguiente comando:

# pdnsd-ctl status
Opening socket /var/cache/pdnsd/pdnsd.status
pdnsd-1.2.8-par running on jewel.

Cache status:
=============
2048 kB maximum disk cache size.
56894 of 2107392 bytes (2.7%) memory cache used in 216 entries.

Thread status:
==============
server status thread is running.
pdnsd control thread is running.
tcp server thread is running.
udp server thread is running.
19 query threads spawned in total (0 queries dropped).
10 running query threads (10 active, 0 queued).

Configuration:
==============
Global:
-------
    Cache size: 2048 kB
    Server directory: /var/cache/pdnsd
    Scheme file (for Linux pcmcia support): /var/lib/pcmcia/scheme
    Server port: 53
    Server ip (0.0.0.0=any available one): 127.0.0.1
    Ignore cache when link is down: off
    Maximum ttl: 604800
    Minimum ttl: 900
    Negative ttl: 900
    Negative RRS policy: default
    Negative domain policy: auth
    Run as: pdnsd
    Strict run as: on
    Use NSS: on
    Paranoid mode (cache pollution prevention): on
    Ignore CD ('checking disabled') flag in queries: on
    Control socket permissions (mode): 600
    Maximum parallel queries served: 40
    Maximum queries queued for serving: 60
    Global timeout setting: 10
    Parallel queries increment: 2
    Randomize records in answer: on
    Query method: udp_only
    Query port start: 1024
    Query port end: 65535
    TCP server thread: on
    TCP query timeout: 30
    Delegation-only zones: (none)
Server 0:
------
    label: OpenNIC
    ip: 192.121.86.100
    server assumed available: yes
    port: 53
    uptest: query
    timeout: 120
    uptest interval: 900
    ping timeout: 600
    ping ip: (using server ip)
    interface: wlan0
    device (for special Linux ppp device support):
    uptest command:
    uptest user: (process owner)
    force cache purging: off
    server is cached: on
    lean query: on
    Use only proxy?: off
    Assumed root server: no
    Randomize server query order: no
    Default policy: included
    Policies: (none)
Succeeded

Se pueden agregar tantas IPS como se quiera.

Si desea más información para configurar pdnsd revise los siguientes enlaces:
https://wiki.archlinux.org/index.php/Pdnsd_(Espa%C3%B1ol)
http://manualinux.heliohost.org/pdnsd.html

Feliz año 2012

2012-01-09T21:14:00.000-04:30

Les deseo a todos un Feliz año 2012 y que todas sus metas se cumplan. Este correo debí enviarlo los primeros días del año pero por motivos de viaje fue hasta ahorita que pude sentarme a escribir.

Entre las metas de este blog fue el escribir para el año 2011 por lo menos más de 36 artículos que fue logrado el año 2009, en el 2011 se publicaron 49 artículos que da un promedio por mes de 4 artículos.

Adicional a esto en el mes de Diciembre se logro superar la cantidad de visitas mensuales del blog de 3800 que fue el máximo a 4160 para ese mes según lo muestra la siguiente figura.

La distribución por países de las visitas al blog en toda su vida es la siguiente:

España 11.440

Venezuela 6.697

México 5.927

Argentina 4.261

Estados Unidos 3.230

Chile    2.799
Colombia             2.042
Perú                        757
Alemania                674
Países Bajos           509

Muchas gracias a todos por leer el blog.

Para este año espero terminar con los artículos sobre PyQt, PyGTK, gráficos con python, android con python y seguir con artículos sobre empaquetado para Python y Debian, de administración de servidores, mercurial, monitoreo entre otros temas. Posiblemente empezar a escribir sobre programación de Python con wxwidget.

Es más, siguiendo el ejemplo de Blogeros como el sitio Orsai, dejo abierta la posibilidad de quienes leen este blog propongan temas, claro sobre software Libre y Linux.

Por lo pronto aspiro que este año pueda escribir más de 50 artículos. Espero tener el tiempo y los temas preparados para lograrlo.

Generar una gráfica en python con PyQwt. Parte 1

2011-12-11T19:06:00.001-04:30

Continuando con las librerías para generar gráficos en Python ahora explicaré como usar la librerías PyQwt de Qt para crear gráficas.

Este ejemplo se baja en la introducción que tiene la página oficial de PyQwt. En este caso se cambio el rango del arreglo y las funciones a graficar.

En el ejemplo se crea el rango de valores con numpy, luego se crea la instancia de la Clase QApplication para crear las 2 curvas y luego salvarla en un archivo con formato png.

El código se muestra a continuación:

#!/usr/bin/env python
#Importar numpy
import numpy as np
#Importar las librerias Qt
from PyQt4.Qt import *
#Importar las librerias Qwt5
from PyQt4.Qwt5 import *
#De Qwt5 importar qplt
from PyQt4.Qwt5.qplt import *
#Importar sleep
from time import sleep

#Instanciar la clase QApplication
application = QApplication([])

# Crea un arreglo desde -4PI a 4Pi en incrementos de 0.01
x = np.arange(-4*np.pi, 4*np.pi, 0.01)

#Crea 2 curvas con el eje vertical en escala logaritmica.
p = Plot(Curve(x, np.cos(x), Pen(Blue, 2), "cos(x)"),
Curve(x, np.exp(x)+4+4*np.sin(x), Pen(Magenta,2), "exp(x)+4*sin(x)+4",Y2),
Axis(Y2, Log),"PyQwt usando Qwt-%s " % QWT_VERSION_STR)

#Hace una captura de pantalla de la imagen y lo guarda en un archivo con formato PNG
QPixmap.grabWidget(p).save('cli-plot-1.png', 'PNG')

La gráfica generada se muestra en la siguiente figura:

Compartir repositorios Mercurial por ssh

2011-12-08T11:49:00.001-04:30

En artículo anterior se explica como compartir un repositorio mercurial con mercurial-server, ahora se explicará como hacerlo usando ssh con claves públicas.

Lo que primero se va a hacer es crear la clave pública para ssh y distribuirlo al equipo o los equipos, luego se verifica el funcionamiento del ssh con la clave pública.

La idea es mantener respaldado la configuración de un equipo que está con control de versiones con mercurial usando etckeeper.

En el servidor es necesario instalar etckeeper, mercurial y ssh.

apt-get install etckeeper mercurial openssh-server

Configurar etckeeper y mercurial.
vim /etc/etckeeper/etckeeper.conf

Se descomenta y agrega lo siguiente en el archivo:

# The VCS to use.
VCS="hg"
#VCS="git"
#VCS="bzr"
#VCS="darcs"

# Options passed to git commit when run by etckeeper.
#GIT_COMMIT_OPTIONS=""

# Options passed to hg commit when run by etckeeper.
HG_COMMIT_OPTIONS="-u ecrespo@gmail.com"

# Options passed to bzr commit when run by etckeeper.
#BZR_COMMIT_OPTIONS=""

# Options passed to darcs record when run by etckeeper.
#DARCS_COMMIT_OPTIONS="-a"

# Uncomment to avoid etckeeper committing existing changes
# to /etc automatically once per day.
AVOID_DAILY_AUTOCOMMITS=1

# Uncomment to avoid etckeeper committing existing changes to
# /etc before installation. It will cancel the installation,
# so you can commit the changes by hand.
#AVOID_COMMIT_BEFORE_INSTALL=1

# The high-level package manager that's being used.
# (apt, pacman-g2, yum etc)
HIGHLEVEL_PACKAGE_MANAGER=apt

# The low-level package manager that's being used.
# (dpkg, rpm, pacman-g2, etc)
LOWLEVEL_PACKAGE_MANAGER=dpkg

vim /etc/mercurial/hgrc

[ui]
username = "Ernesto Nadir Crespo Avila <ecrespo@gmail.com>"
editor = vim
# pedir indicación de archivos cambiados:
verbose=True

Inicializar etckeeper.

etckeeper init
...
adding ssl/certs/f950ccc2.0
adding ssl/certs/facacbc6.0
adding ssl/certs/ff783690.0
adding ssl/certs/signet_ca1_pem.pem
adding ssl/certs/signet_ca2_pem.pem
adding ssl/certs/signet_ca3_pem.pem
adding ssl/certs/signet_ocspklasa2_pem.pem
adding ssl/certs/signet_ocspklasa3_pem.pem
adding ssl/certs/signet_pca2_pem.pem
adding ssl/certs/signet_pca3_pem.pem
adding ssl/certs/signet_rootca_pem.pem
adding ssl/certs/signet_tsa1_pem.pem
adding ssl/certs/spi-ca-2003.pem
adding ssl/certs/spi-cacert-2008.pem
adding ssl/certs/ssl-cert-snakeoil.pem
adding ssl/certs/thawte_Primary_Root_CA.pem
adding ssl/openssl.cnf
adding ssl/private/ssl-cert-snakeoil.key
adding subversion/config
adding subversion/servers
adding sudoers
adding sudoers.d/README
adding sysctl.conf
adding sysctl.d/README.sysctl
adding sysctl.d/bindv6only.conf
adding terminfo/README
adding timezone
adding ts.conf
adding ucf.conf
adding ufw/applications.d/bind9
adding ufw/applications.d/openssh-server
adding ufw/applications.d/postfix
adding vga/dvorak-us.keymap
adding vga/libvga.config
adding vga/libvga.et4000
adding vga/null.keymap
adding vim/vimrc
adding vim/vimrc.tiny
adding w3m/config
adding w3m/mailcap
adding wgetrc
adding xml/catalog
adding xml/xml-core.xml

Este comando agregará todos los archivos de configuración dentro del directorio /etc a un control de versiones, en este caso mercurial.

Al ejecutar el comando de mercurial para ver el estatus muestra los archivos que fueron agregados:

hg status /etc/
...
A sudoers
A sudoers.d/README
A sysctl.conf
A sysctl.d/README.sysctl
A sysctl.d/bindv6only.conf
A terminfo/README
A timezone
A ts.conf
A ucf.conf
A ufw/applications.d/bind9
A ufw/applications.d/openssh-server
A ufw/applications.d/postfix
A vga/dvorak-us.keymap
A vga/libvga.config
A vga/libvga.et4000
A vga/null.keymap
A vim/vimrc
A vim/vimrc.tiny
A w3m/config
A w3m/mailcap
A wgetrc
A xml/catalog
A xml/xml-core.xml

Ahora se hace el primer commit.
etckeeper commit "Inicializacion del control de versiones"
...
sysctl.conf
sysctl.d/README.sysctl
sysctl.d/bindv6only.conf
terminfo/README
timezone
ts.conf
ucf.conf
ufw/applications.d/bind9
ufw/applications.d/openssh-server
ufw/applications.d/postfix
vga/dvorak-us.keymap
vga/libvga.config
vga/libvga.et4000
vga/null.keymap
vim/vimrc
vim/vimrc.tiny
w3m/config
w3m/mailcap
wgetrc
xml/catalog
xml/xml-core.xml
committed changeset 0:10c12e9f2889

Ahora se creará la clave ssh y se copiará en el servidor.

ssh-keygen -t rsa -C "ecrespo@gmail.com" -f hgernesto-identity
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in hgernesto-identity.
Your public key has been saved in hgernesto-identity.pub.
The key fingerprint is:
ca:7a:09:57:77:85:9c:05:d8:73:ca:d0:b1:41:5c:11 ecrespo@gmail.com
The key's randomart image is:
+--[ RSA 2048]----+
| B=BEo |
| o Ooo |
| o.= |
| . . + |
| .S. . |
| .... |
| oo. |
| .o |
| .. |
+-----------------+

Se copia la clave pública al servidor.

scp hgernesto-identity.pub ernesto@www.crespo.org.ve:.ssh/
ernesto@www.crespo.org.ve's password:
hgernesto-identity.pub 100% 399 0.4KB/s 00:00

Se accede al servidor:

ssh ernesto@www.crespo.org.ve
ernesto@www.crespo.org.ve's password:
Linux crespo.org.ve 2.6.26-2-vserver-amd64 #1 SMP Fri Aug 14 09:21:21 UTC 2009 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Thu Dec 8 18:58:20 2011 from 190.75.37.237

ernesto@crespo:~$

Se agrega la llave publica al archivo authorized_keys.
cd .ssh
cat hgernesto-identity.pub >> authorized_keys

Se regresa al equipo que se conectará al servidor.

Se crea el archivo ~/.ssh/config Se agrega el host, el usuario y la clave privada que se va a usar para la conexión ssh.

Host www.crespo.org.ve
user ernesto
IdentityFile ~/.ssh/hgernesto-identity

Se verifica que se conecte al servidor usando la llave pública.

ssh www.crespo.org.ve -i ~/.ssh/hgernesto-identity -l ernesto
Linux crespo.org.ve 2.6.26-2-vserver-amd64 #1 SMP Fri Aug 14 09:21:21 UTC 2009 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Thu Dec 8 19:20:08 2011 from 190.75.37.237

ernesto@crespo:~$

Esta vez el servidor no pidió clave para el usuario.

Ahora se va a clonar el directorio etc para tener la configuración en el home del usuario.

sudo hg clone /etc conf-www.respo.org.ve
...
getting subversion/servers
getting sudoers
getting sudoers.d/README
getting sysctl.conf
getting sysctl.d/README.sysctl
getting sysctl.d/bindv6only.conf
getting terminfo/README
getting timezone
getting ts.conf
getting ucf.conf
getting ufw/applications.d/bind9
getting ufw/applications.d/openssh-server
getting ufw/applications.d/postfix
getting vga/dvorak-us.keymap
getting vga/libvga.config
getting vga/libvga.et4000
getting vga/null.keymap
getting vim/vimrc
getting vim/vimrc.tiny
getting w3m/config
getting w3m/mailcap
getting wgetrc
getting xml/catalog
getting xml/xml-core.xml
1775 files updated, 0 files merged, 0 files removed, 0 files unresolved

Se cambia el dueño y el grupo del repositorio ya que pertenece a root y no se va a poder clonar con ese dueño.

sudo chown -R ernesto.ecrespo conf-www.respo.org.ve/

Ahora se prueba realizar la clonación del repositorio del servidor en la máquina local.

ernesto@zeath:~$ hg clone ssh://ernesto@www.crespo.org.ve/repo/conf-www.respo.org.ve
destination directory: conf-www.respo.org.ve
requesting all changes
adding changesets
adding manifests
adding file changes
added 1 changesets with 1775 changes to 1775 files
updating to branch default
1775 files updated, 0 files merged, 0 files removed, 0 files unresolved
remote: 1 changesets found

Se verifica el repositorio local.

ernesto@zeath:~$ hg log conf-www.respo.org.ve/
changeset: 0:10c12e9f2889
tag: tip
user: ecrespo@gmail.com
date: Thu Dec 08 19:11:24 2011 +0000
summary: Inicializacion del control de versiones

Ya se tiene respaldada la configuración del servidor por medio de control de versiones, si se desea tener automatizado el proceso se puede crear scripts que se coloquen en el cron de manera que diariamente se tenga actualizado el respaldo de la configuración del servidor por medio de control de versiones distribuido (mercurial).

Es recomendable sacar del control de versiones los archivos shadow, passwd y group.

Creación de paquete Debian que contiene un archivo cron con config-package-dev

2011-11-14T21:30:00.001-04:30

El paquete config-package-dev facilita la creación de un paquete Debian que contenga un archivo de configuración de cron.

Para este caso se creará un archivo cron para el programa logcheck. Este programa estará como Pre-Depends para que este instalado y configurado antes de instalar el paquete con la configuración de logcheck en el cron.

Instalar logcheck:

apt-get install logcheck

El archivo cron para logcheck contendrá lo siguiente:

# /etc/cron.d/logcheck: crontab entries for the logcheck package

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

@reboot logcheck if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck -R; fi
* * * * * logcheck if [ -x /usr/sbin/logcheck ]; then nice -n10 /usr/sbin/logcheck; fi

# EOF

Procedimiento para la creación del paquete:

1. Creación del directorio de trabajo y del directorio Debian:

mkdir -p canaima-cron-logcheck-0.1

mkdir -p canaima-cron-logcheck-0.1/debian

2. Se crea el archivo debian/changelog

canaima-cron-logcheck (0.1) unstable; urgency=low

* Initial release.

-- Ernesto Nadir Crespo Avila <ecrespo@gmail.com> Mon, 14 Nov 2011 21:48:20 -0430

3. Se crea el archivo compat con el valor de 7.

4. Se crea el archivo control y control.in con lo siguiente:
Se coloca logcheck como predependencia, se define el standar version con valor 3.9.2.

Source: canaima-cron-logcheck
Section: config
Priority: extra
Maintainer: Ernesto Nadir Crespo Avila <ecrespo@gmail.com>
Build-Depends: cdbs (>= 0.4.23-1.1), debhelper (>= 4.2.0), config-package-dev (>= 4.5~)
Standards-Version: 3.9.2

Package: canaima-cron-logcheck
Architecture: all
Depends: cdbs, ${misc:Depends}
Pre-Depends: logcheck
Provides: ${diverted-files}
Conflicts: ${diverted-files}
Description: Configuracion de cron para logcheck
Configuracion de cron para logcheck.

5. Se crea el archivo debian/copyright:
Se mantiene el autor del paquete ya que se está usando tal cual el ejemplo de cron para logcheck de config-package-dev.

canaima-cron-logcheck.
Example config-package-dev package.

Author: Tim Abbott <tabbott@mit.edu>

Copyright © 2008 Tim Abbott <tabbott@mit.edu>

Permission is hereby granted, free of charge, to any person obtaining
a copy of this software and associated documentation files (the
"Software"), to deal in the Software without restriction, including
without limitation the rights to use, copy, modify, merge, publish,
distribute, sublicense, and/or sell copies of the Software, and to
permit persons to whom the Software is furnished to do so, subject to
the following conditions:

The above copyright notice and this permission notice shall be
included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION

WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

6. Se crea el archivo debian/canaima-cron-logcheck.cron.d con el contenido del cron para logcheck:

7. Se crea el archivo debian/rules con el siguiente contenido:

#!/usr/bin/make -f

DEB_DIVERT_EXTENSION = .canaima

# This will remove /etc/cron.d/logcheck
DEB_REMOVE_FILES_canaima-cron-logcheck += \
/etc/cron.d/logcheck

# We will install (using dh_installcron, by placing the new cron job
# at debian/canaima-cron-logcheck.cron.d) a new version that runs
# every minute, rather than every 30 minutes. This will generate a
# lot of mail. Note that we cannot install a new file to the path
# /etc/cron.d/logcheck from which a file was removed using
# DEB_REMOVE_FILES.

include /usr/share/cdbs/1/rules/debhelper.mk
include /usr/share/cdbs/1/rules/config-package.mk

8. Se le agrega permiso de ejecución al archivo debian/rules:

chmod a+x debian/rules

9. Al final se tienen los siguientes archivos:

ecrespo@jewel:~/canaima/canaima-cron-logcheck-0.1$ ls -l debian/
total 28
-rw-r--r-- 1 ecrespo ecrespo 347 nov 14 22:02 canaima-cron-logcheck.cron.d
-rw-r--r-- 1 ecrespo ecrespo 157 nov 14 21:50 changelog
-rw-r--r-- 1 ecrespo ecrespo 2 nov 14 21:50 compat
-rw-r--r-- 1 ecrespo ecrespo 481 nov 14 21:55 control
-rw-r--r-- 1 ecrespo ecrespo 481 nov 14 21:55 control.in
-rw-r--r-- 1 ecrespo ecrespo 1169 nov 14 22:01 copyright
-rwxr-xr-x 1 ecrespo ecrespo 612 nov 14 22:06 rules

10. Se crea y se firma el paquete canaima-cron-logcheck-0.1:

dpkg-buildpackage -rfakeroot -kC97E7015

11. Al final se creán los siguientes archivos:

ls -l canaima-cron-logcheck*
-rw-r--r-- 1 ecrespo ecrespo 2902 nov 14 22:08 canaima-cron-logcheck_0.1_all.deb
-rw-r--r-- 1 ecrespo ecrespo 876 nov 14 22:08 canaima-cron-logcheck_0.1.dsc
-rw-r--r-- 1 ecrespo ecrespo 1551 nov 14 22:09 canaima-cron-logcheck_0.1_i386.changes
-rw-r--r-- 1 ecrespo ecrespo 1807 nov 14 22:08 canaima-cron-logcheck_0.1.tar.gz

12. Se verifica si el paquete cumple con las políticas de Debian con lintian:

lintian -i canaima-cron-logcheck_0.1.dsc

13. Se instala el paquete:

dpkg -i canaima-cron-logcheck_0.1_all.deb

14. El archivo del cron se encuentra ya instalado:

ls -l /etc/cron.d
total 12
-rw-r--r-- 1 root root 244 nov 1 2009 anacron
-rw-r--r-- 1 root root 347 nov 14 22:08 canaima-cron-logcheck
-rw-r--r-- 1 root root 544 sep 13 05:59 php5

Como crear un metapaquete de configuración con config-package-dev

2011-11-13T13:40:00.001-04:30

Anteriormente se explico como crear un metapaquete con equivs, se tiene también el paquete config-package-dev el cual permite crear paquetes de configuración donde se puede cambiar la configuración de otros archivos dentro del directorio /etc/ .

Este artículo se basa en el tutorial del MIT sobre creación de paquetes de configuración para Debian y una guía en el wiki de Debian. El proceso de como adoptar un paquete y empaquetar se explica en una guía que se encuentra en el wiki de Debian.

Como ejemplo se usará el paquete openssh-server que crea un archivo con el nombre /etc/ssh/sshd_config . Este archivo contiene la configuración necesaria para arrancar un servidor ssh.

Instalando openssh-server:
apt-get install openssh-server config-package-dev

El contenido del archivo es el siguiente:

Port 22

Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key

UsePrivilegeSeparation yes

KeyRegenerationInterval 3600
ServerKeyBits 768

SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes

IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no

ChallengeResponseAuthentication no

X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes

AcceptEnv LANG LC_*
Subsystem sftp /usr/lib/openssh/sftp-server

Este archivo tiene el siguiente hash md5.

8caefdd9e251b7cc1baa37874149a870 /etc/ssh/sshd_config

La idea es modificar este archivo para que no permita que el usuario root se conecte por ssh y no permitir reenvio de aplicaciones gráficas.

Procedimiento para crear paquete de configuración sshd-config:
1.Crear el directorio de trabajo

mkdir canaima-sshd-config-0.1

2. Cambiarse a dicho directorio
cd canaima-sshd-config-0.1
3. Crear los directorios debian y files
mkdir -p debian files
4. En files crear el directorio etc, luego dentro de el, el directorio ssh y copiar el archivo sshd_config de /etc/ssh/ al directorio creado.
mkdir -p files/etc
mkdir -p files/etc/ssh
cp /etc/ssh/sshd_config ./files/etc/ssh/sshd_config.canaima

5. Modificar el archivo para que el usuario root no pueda acceder al servidor ssh y que no se pueda reenviar paquetes de X11. Las líneas son:

PermitRootLogin no

X11Forwarding no

6. Dentro del directorio debian se creo el archivo changelog con el siguiente contenido:
canaima-sshd-config (0.1) unstable; urgency=low

* Initial release.

-- Ernesto Nadir Crespo Avila <ecrespo@gmail.com> Sun, 13 Nov 2011 10:22:48 -0430

7. Se crea el archivo debian/compat con el valor 7.
8. Se crea el archivo debian/control y debian/control.in con la siguiente información:

Source: canaima-sshd-config
Section: config
Priority: extra
Maintainer: Ernesto Nadir Crespo Avila <ecrespo@gmail.com>
Build-Depends: cdbs (>= 0.4.23-1.1), debhelper (>= 4.2.0), config-package-dev (>= 4.5~)
Standards-Version: 3.9.2

Package: canaima-sshd-config
Architecture: all
Pre-Depends: openssh-server
Depends: cdbs, ${misc:Depends}
Provides: ${diverted-files}
Conflicts: ${diverted-files}
Description: Archivo de configuracion de ssh
Archivo de configuracion del servidor ssh.

En este caso se coloca el párametro Pre-Depends ya que se necesita tener el servidor openssh instalado y bien configurado para poder agregarle cambios al archivo /etc/ssh/sshd_config .

9. Se crea el archivo debian/copyright, en este caso se está usando el mismo copyright de los archivos de ejemplo de config-package-dev:

canaima-ssh-config package.

Author: Ernesto Nadir Crespo Avila <ecrespo@gmail.com>

Copyright © 2011 Ernesto Nadir Crespo Avila <ecrespo@gmail.com>

Permission is hereby granted, free of charge, to any person obtaining
a copy of this software and associated documentation files (the
"Software"), to deal in the Software without restriction, including
without limitation the rights to use, copy, modify, merge, publish,
distribute, sublicense, and/or sell copies of the Software, and to
permit persons to whom the Software is furnished to do so, subject to
the following conditions:

The above copyright notice and this permission notice shall be
included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND
NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE
LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION
OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION
WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

10. Se crea el archivo debian/canaima-sshd-config.install . Este archivo define donde se va a tomar los archivos de configuración y a donde se van a copiar.

files/* /

11. Se crea el archivo debian/rules. En este archivo se define la extensión .canaima, la cual permite diferenciar de los paquetes base de Debian de la meta distribución canaima, además se define el archivo a modificar y luego los include de los cdbs:

#!/usr/bin/make -f

DEB_DIVERT_EXTENSION = .canaima
# Replace some base files with simple replacements.
DEB_DIVERT_FILES_canaima-sshd-config += \
/etc/ssh/sshd_config.canaima
# These files are installed via dh_install from the files/ directory
# (see debian/canaima-sshd-config.install)

include /usr/share/cdbs/1/rules/debhelper.mk
include /usr/share/cdbs/1/rules/config-package.mk

12. Crear el paquete debian y firmarlo con la llave gpg:

dpkg-buildpackage -rfakeroot -kC97E7015

Al ejectuar un ls se puede ver los archivos creados:

ls -l canaima-sshd*
-rw-r--r-- 1 ecrespo ecrespo 3948 nov 13 16:09 canaima-sshd-config_0.1_all.deb
-rw-r--r-- 1 ecrespo ecrespo 864 nov 13 16:09 canaima-sshd-config_0.1.dsc
-rw-r--r-- 1 ecrespo ecrespo 1521 nov 13 16:09 canaima-sshd-config_0.1_i386.changes
-rw-r--r-- 1 ecrespo ecrespo 2745 nov 13 16:09 canaima-sshd-config_0.1.tar.gz

13. Se verifica que el paquete Debian cumple con el policy de Debian:

lintian -i canaima-sshd-config_0.1.dsc

14. Verificar la instalación del paquete Debian.

sudo dpkg -i canaima-sshd-config_0.1_all.deb
[sudo] password for ecrespo:
Selecting previously unselected package canaima-sshd-config.
(Leyendo la base de datos ... 418546 ficheros o directorios instalados actualmente.)
Desempaquetando canaima-sshd-config (de canaima-sshd-config_0.1_all.deb) ...
Configurando canaima-sshd-config (0.1) ...
Añadiendo `desviación de /etc/ssh/sshd_config a /etc/ssh/sshd_config.canaima-orig por canaima-sshd-config'

15. Al ejecutar un ls -l en el directorio /etc/ssh/sshd_config* se verá que se crea un enlace al archivo original y se muestra los archivos agregados de la extensión canaima:

root@jewel:/etc/ssh# ls -l sshd_config*
lrwxrwxrwx 1 root root 19 nov 13 16:16 sshd_config -> sshd_config.canaima
-rw-r--r-- 1 root root 2487 nov 13 10:15 sshd_config.canaima
-rw-r--r-- 1 root root 2489 nov 13 13:20 sshd_config.canaima-orig

16. Al revisar el archivo se nota que el campo para permitir a root conectarse al servidor ssh se encuentra en no, igual caso para el párametro de reenvio de X11. Se revisa el hash md5 del archivo y se nota que del archivo original al actual son diferenteste:
a358d423fa6b8bf640a7fd1e06731ea3 sshd_config

Al crear paquetes de configuración de esta forma (una forma limpia de modificar archivos de configuración) y al eliminar el paquete de configuración los archivos originales se vuelven a usar:
apt-get remove -f canaima-sshd-config

root@jewel:/etc/ssh# md5sum sshd_config
8caefdd9e251b7cc1baa37874149a870 sshd_config

Se tienen varios ejemplos para usar config-package-dev como por ejemplo paquetes binarios, configuración de cron, etc.

Como crear un metapaquete (metapaquete con archivos de configuración)

2011-09-23T08:49:00.000-04:30

Continuando con los artículos de empaquetados, ahora se explicará como agregar archivos de configuración al metapaquete.

La idea es agregar los archivos de configuración de orca que se guardan en .orca en el home de los usuarios. Para ello se va a copiar el directorio .orca con los archivos que contenga el directorio a /etc/skell/ .

Se ejecuta el comando equivs-control:

equivs-control canaima-accesibilidad-escritorio

El archivo va a contener lo siguiente:

Section: misc
Priority: optional
Homepage: http://canaima.softwarelibre.gob.ve
Standards-Version: 3.9.1

Package: canaima-accesibilidad-visual-escritorio
Version: 1:0.1
Maintainer: Ernesto Nadir Crespo Avila <ecrespo@centitel.gob.ve>
Depends: at-spi, brltty, brltty-flite, brltty-speechd, brltty-x11, listen, espeak, festival, festvox-sflpc16k, festvox-palpc16k, gnome-orca, gnome-accessibility-themes, gnome-accessibility, libcolorblind0, gnome-mag, libgail-common, mousetweaks, dots, ${misc:Depends}
Architecture: any
Copyright: copyright
Changelog: changelog
Files: ./conf/.orca/user-settings.py /etc/skell/.orca/user-settings.py
./conf/.orca/app-settings/__init__.py /etc/skell/.orca/app-settings/__init__.py
./conf/.orca/orca-scripts/__init__.py /etc/skell/.orca/orca-scripts/__init__.py
./conf/.orca/user-settings.pyc /etc/skell/.orca/user-settings.pyc
./conf/.orca/app-settings/__init__.pyc /etc/skell/.orca/app-settings/__init__.pyc
./conf/.orca/orca-scripts/__init__.pyc /etc/skell/.orca/orca-scripts/__init__.pyc
Description: Programas de Accesibilidad para Canaima GNU/Linux
Este metapaquete provee los programas de accesibilidad y configuraciones para que las personas con discapacidad puedan utilizar canaima GNU/Linux.

Ahora se tiene el párametro Files donde el primer archivo es el origen donde se encuentra el archivo y el segundo es la ruta donde se va a copiar. Cada ruta se separa por la siguiente línea.

El archivo changelog contiene lo siguiente:

canaima-accesibilidad-visual-escritorio (1.0:0.1) unstable; urgency=low

* First release.

-- Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve> Thu, 22 Sep 2011 22:33:15 -0430

El archivo copyright contiene:

Authors:

Copyright (C) 2011 Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

License:

This package is free software; you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation; version 2 dated June, 1991.

This package is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program; if not, write to the Free Software
Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA

On Debian GNU/Linux systems, the complete text of the GNU General
Public License can be found in `/usr/share/common-licenses/GPL-2'

Ahora sólo queda ejecutar el comando equivs-build:
equivs-build -f canaima-accesibilidad-visual-escritorio

Al ejecutar ls -l se tiene los archivos creados y el .deb:

total 40
-rw-r--r-- 1 ernesto ernesto 1275 sep 23 08:40 canaima-accesibilidad-visual-escritorio
-rw-r--r-- 1 ernesto ernesto 1824 sep 23 08:41 canaima-accesibilidad-visual-escritorio_0.1_amd64.changes
-rw-r--r-- 1 ernesto ernesto 6836 sep 23 08:41 canaima-accesibilidad-visual-escritorio_0.1_amd64.deb
-rw-r--r-- 1 ernesto ernesto 909 sep 23 08:41 canaima-accesibilidad-visual-escritorio_0.1.dsc
-rw-r--r-- 1 ernesto ernesto 6378 sep 23 08:41 canaima-accesibilidad-visual-escritorio_0.1.tar.gz
-rw-r--r-- 1 ernesto ernesto 184 sep 23 08:41 changelog
drwxr-xr-x 3 ernesto ernesto 4096 sep 23 08:15 conf
-rw-r--r-- 1 ernesto ernesto 896 sep 23 08:41 copyright

Al ejecutar dpkg -c del archivo .deb se tiene lo que se va a instalar con el metapaquete:

dpkg -c canaima-accesibilidad-visual-escritorio_0.1_amd64.deb

drwxr-xr-x root/root 0 2011-09-23 08:41 ./

drwxr-xr-x root/root 0 2011-09-23 08:41 ./usr/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./usr/share/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./usr/share/doc/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./usr/share/doc/canaima-accesibilidad-visual-escritorio/

-rw-r--r-- root/root 1044 2011-09-23 08:41 ./usr/share/doc/canaima-accesibilidad-visual-escritorio/README.Debian

-rw-r--r-- root/root 171 2011-09-23 08:41 ./usr/share/doc/canaima-accesibilidad-visual-escritorio/changelog.gz

-rw-r--r-- root/root 896 2011-09-23 08:41 ./usr/share/doc/canaima-accesibilidad-visual-escritorio/copyright

drwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/.orca/

drwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/.orca/app-settings/

-rwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/.orca/app-settings/__init__.py

-rw-r--r-- root/root 111 2011-09-23 08:41 ./etc/skell/.orca/app-settings/__init__.pyc

-rw-r--r-- root/root 7291 2011-09-23 08:41 ./etc/skell/.orca/user-settings.py

-rw-r--r-- root/root 6193 2011-09-23 08:41 ./etc/skell/.orca/user-settings.pyc

drwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/.orca/orca-scripts/

-rwxr-xr-x root/root 0 2011-09-23 08:41 ./etc/skell/.orca/orca-scripts/__init__.py

-rw-r--r-- root/root 111 2011-09-23 08:41 ./etc/skell/.orca/orca-scripts/__init__.pyc

Se nota que se crea el directorio .orca dentro de /etc/skell.

Se ejcuta lintian para verificar que el metapaquete no tenga errores o alertas:

lintian -i canaima-accesibilidad-visual-escritorio_0.1.dsc

Corrigiendo los reportes generados por lintian de un metapaquete

2011-09-22T08:45:00.000-04:30

Este artículo explicará como corregir los mensajes generados por lintian, estos mensajes son debido a que el programa empaquetado o metapaquete no cumple con el policy de Debian y para subir dicho programa es necesario que esté sin errores ni warning.

El archivo que se va a verificar es el .dsc del metapaquete creado al empaquetar canaima-caribay-radio.

Al ejecutar lintian con el archivo dsc devuelve el siguiente mensaje:

lintian -i canaima-caribay-radio_1.0.dsc

W: canaima-caribay-radio source: debhelper-but-no-misc-depends canaima-caribay-radio

N: The source package uses debhelper, but it does not include

N: ${misc:Depends} in the given binary package's debian/control entry. Any

N: debhelper command may add dependencies to ${misc:Depends} that are

N: required for the work that it does, so recommended best practice is to

N: always add ${misc:Depends} to the dependencies of each binary package if

N: debhelper is in use.

N: Refer to the debhelper(7) manual page for details.

N: Severity: normal, Certainty: possible

W: canaima-caribay-radio source: package-uses-deprecated-debhelper-compat-version 4

N: The debhelper compatibility version used by this package is marked as

N: deprecated by the debhelper developer. You should really consider using

N: a newer compatibility version.

N: The compatibility version can be set in (preferred) debian/compat or by

N: setting and exporting DH_COMPAT in debian/rules. If it is not set in

N: either place, debhelper defaults to the deprecated compatibility version

N: 1.

N: Refer to the debhelper(7) manual page for details.

N: Severity: normal, Certainty: certain

W: canaima-caribay-radio source: binary-arch-rules-but-pkg-is-arch-indep

N: It looks like you try to run code in the binary-arch target of

N: debian/rules, even though your package is architecture- independent.

N: Severity: normal, Certainty: certain

El primer warning es que hace falta agregar ${misc:Depends] en las dependencias. Adicionalmente se tiene que cambiar el parámetro Standards-Version a la versión 3.9.1.

Section: misc

Priority: optional

Homepage: http://canaima.softwarelibre.gob.ve

Standards-Version: 3.9.1

Package: canaima-caribay-radio

Version: 1.0

Maintainer: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

Depends: ${misc:Depends},jackd2, libjack-jackd2-0, libjack-jackd2-dev, pulseaudio-module-jack, qjackctl, libjack-jackd2-0, libjack-jackd2-dev, vorbis-tools, libvorbis-dev, libogg-dev, libmad0-dev, libsamplerate0-dev, libflac-dev, libsndfile1-dev, libavcodec-dev, libavformat-dev, libspeex-dev, python-gtk2-dev, python-mutagen, libdbus-1-dev, ffmpeg, libshout3-dev, libtwolame-dev, twolame, idjc, audacity, audacity-data, audacity-dbg, icecast2, easytag

Architecture: all

Changelog: changelog

Description: Metapaquete para la instalacion de radio streaming

Metapaquete para la instalacion de radio streaming con icecast2 e idjc.

El segundo warning menciona que el archivo debian/compat tiene dentro el número 4 y es necesario que se actualice a la versión de debhelper que se está usando para empaquetar, en este caso debe cambiar a 8. Esto se tiene que cambiar en la plantilla de equivs.

vim /usr/share/equivs/template/debian/compat

Cambiar 4 por 8.

El siguiente warning menciona un problema en la definición de la arquitectura, que es necesario quitar binary-arch y nuestro paquete es independiente de la plataforma. Esto se resuelve modificando canaima-caribay-radio cambian el parámetro Architecture: all por any.

Luego de realizar esos cambios se vuelve a crear el metapaquete y a ejecutar lintian:

lintian -i canaima-caribay-radio_1.0.dsc

W: canaima-caribay-radio source: dh-clean-k-is-deprecated

N: This package calls dh_clean -k in its debian/rules file and declares a

N: debhelper compatibility version of at least 7.

N: debhelper 7 deprecated dh_clean -k in favour of dh_prep.

N: Refer to the dh_clean(1) manual page for details.

N: Severity: normal, Certainty: certain

W: canaima-caribay-radio source: package-lacks-versioned-build-depends-on-debhelper 8

N: The package either doesn't declare a versioned build dependency on

N: debhelper or does not declare a versioned build dependency on a new

N: enough version of debhelper to satisfy the declared compatibility level.

N: Recommended practice is to always declare an explicit versioned

N: dependency on debhelper equal to or greater than the compatibility level

N: used by the package, even if the versioned dependency isn't strictly

N: necessary. Having a versioned dependency also helps with backports to

N: older releases and correct builds on partially updated systems.

N: Refer to the debhelper(7) manual page for details.

N: Severity: minor, Certainty: certain

Luego de cambiar el archivo compat y la versión del standards-version aparece un warning sobre el comando dh_clean -k que se tiene que sustituir por dh_prep en el archivo debian/rules de la plantilla:

vim /usr/share/equivs/template/debian/rules

install: build

dh_testdir

dh_testroot

dh_prep

El otro warning menciona que debhelper tiene un número de versión viejo. Para cambiarlo se busca el archivo control.in en las plantillas y se modifica la dep

vim /usr/share/equivs/template/debian/control.in

Se modifica la siguiente línea:

Build-Depends: debhelper (>= 8)

Se vuelve a empaquetar y a ejecutar lintian:

lintian -i canaima-caribay-radio_1.0.dsc

Listo, no más mensajes de error o warnings.

Como crear un metapaquete (versión 2)

2011-09-21T09:10:00.000-04:30

Este artículo es una actualización del artículo sobre como crear un metapaquete que lo pueden leer acá.

En este artículo se agregará el archivo changelog y copyright para el metapaquete canaima-caribay-radio.

Se crea un directorio de trabajo:
mkdir canaima-caribay-radio

Ahora se crea el archivo control con el comando equivs-control:

equivs-control canaima-caribay-radio

Ahora se modificará el archivo para que tenga las dependencias para jackd2, icecast2, audacity, easytag e idjc. Se agrega el mantenedor del paquete, el homepage del mismo y una descripción corta y larga del metapquete.

El archivo modificado:

Section: misc
Priority: optional
Homepage: http://canaima.softwarelibre.gob.ve
Standards-Version: 3.6.2

Package: canaima-caribay-radio
Version: 1.0
Maintainer: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>
Depends: jackd2, libjack-jackd2-0, libjack-jackd2-dev, pulseaudio-module-jack, qjackctl, libjack-jackd2-0, libjack-jackd2-dev, vorbis-tools, libvorbis-dev, libogg-dev, libmad0-dev, libsamplerate0-dev, libflac-dev, libsndfile1-dev, libavcodec-dev, libavformat-dev, libspeex-dev, python-gtk2-dev, python-mutagen, libdbus-1-dev, ffmpeg, libshout3-dev, libtwolame-dev, twolame, idjc, audacity, audacity-data, audacity-dbg, icecast2, easytag
Architecture: all
Copyright: copyright
Changelog: changelog
Description: Metapaquete para la instalacion de radio streaming
Metapaquete para la instalacion de radio streaming con icecast2 e idjc.

Del artículo anterior se agrego el campo Copyright y Changelog.

Estos archivos contienen lo siguiente:

Copyright:

Authors:

   Copyright (C) 2011 Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>
   Copyright (C) 2011 David Hernández <david.vzla@gmail.com>

License:

   This package is free software; you can redistribute it and/or modify
   it under the terms of the GNU General Public License as published by
   the Free Software Foundation; version 2 dated June, 1991.

   This package is distributed in the hope that it will be useful,
   but WITHOUT ANY WARRANTY; without even the implied warranty of
   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
   GNU General Public License for more details.

   You should have received a copy of the GNU General Public License
   along with this program; if not, write to the Free Software
   Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301 USA

On Debian GNU/Linux systems, the complete text of the GNU General
Public License can be found in `/usr/share/common-licenses/GPL-2'.

Changelog:

canaima-caribay-radio (1:1.0) unstable; urgency=low

  * First release.

-- Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve> Tue, 20 Sep 2011 16:12:45 -0430

Ahora para crear y firmar el metapaquete se usa el comando equivs-build con la opción -f que permite ejecutar debuild completo y firmar el metapaquete.

Es importante notar que en la llave gpg debe estar el nombre del mantenedor que aparece en el control y changelog para poder firmar el metapaquete.

A continuación se muestra la llave gpg:
gpg --list-keys | less

--------------------------------
pub 1024D/C97E7015 2005-08-15
uid Ernesto Nadir Crespo Avila (seraph1) <ecrespo@debian.org.ve>
uid Ernesto Nadir Crespo Avila (seraph1) <ecrespo@debianvenezuela.org>
uid Ernesto Nadir Crespo Avila (seraph1) <ecrespo@uc.edu.ve>
uid Ernesto Nadir Crespo Avila (seraph1) <ecrespo@cantv.net>
uid Ernesto Nadir Crespo Avila (seraph1) <ecrespo@gmail.com>
uid Ernesto Crespo (seraph1) <ecrespoa@yahoo.es>
uid Ernesto Nadir Crespo Avila (seraph) <ernesto@crespo.info.ve>
uid [jpeg image of size 11184]
uid Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>
uid Ernesto Nadir Crespo Avila <ernesto@crespo.org.ve>

Ahora se creará el metapaquete: El procedimiento pedirá 2 veces escribirla frase de la llave gpg.

equivs-build -f canaima-caribay-radio

dpkg-buildpackage: exportar «CFLAGS» de dpkg-buildflags (origen: «vendor»): «-g -O2»

dpkg-buildpackage: exportar «CPPFLAGS» de dpkg-buildflags (origen: «vendor»): «»

dpkg-buildpackage: exportar «CXXFLAGS» de dpkg-buildflags (origen: «vendor»): «-g -O2»

dpkg-buildpackage: exportar «FFLAGS» de dpkg-buildflags (origen: «vendor»): «-g -O2»

dpkg-buildpackage: exportar «LDFLAGS» de dpkg-buildflags (origen: «vendor»): «»

dpkg-buildpackage: paquete fuente canaima-caribay-radio

dpkg-buildpackage: versión de las fuentes 1:1.0

dpkg-buildpackage: fuentes modificadas por Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

dpkg-buildpackage: arquitectura del sistema amd64

dpkg-source --before-build equivs.nAXaSZ

fakeroot debian/rules clean

dh_testdir

dh_testroot

dh_clean

dh_clean: Compatibility levels before 5 are deprecated.

dpkg-source -b equivs.nAXaSZ

dpkg-source: aviso: no se ha definido un formato de fuentes en «debian/source/format», consulte dpkg-source(1)

dpkg-source: información: usando el formato de fuente «1.0»

dpkg-source: aviso: el directorio de fuentes «equivs.nAXaSZ» no es <paquete-fuente>-<versión-desarrollador-original> «canaima-caribay-radio-1.0»

dpkg-source: información: construyendo canaima-caribay-radio en canaima-caribay-radio_1.0.tar.gz

dpkg-source: información: construyendo canaima-caribay-radio en canaima-caribay-radio_1.0.dsc

debian/rules build

make: No se hace nada para `build'.

fakeroot debian/rules binary

dh_testdir

dh_testroot

dh_clean -k

dh_clean: dh_clean -k is deprecated; use dh_prep instead

dh_clean: Compatibility levels before 5 are deprecated.

dh_testdir

dh_testroot

dh_install

dh_install: Compatibility levels before 5 are deprecated.

dh_installdocs

dh_installdocs: Compatibility levels before 5 are deprecated.

dh_installchangelogs

dh_installchangelogs: Compatibility levels before 5 are deprecated.

dh_compress

dh_compress: Compatibility levels before 5 are deprecated.

dh_fixperms

dh_fixperms: Compatibility levels before 5 are deprecated.

dh_installdeb

dh_installdeb: Compatibility levels before 5 are deprecated.

dh_gencontrol

dh_gencontrol: Compatibility levels before 5 are deprecated.

dh_md5sums

dh_md5sums: Compatibility levels before 5 are deprecated.

dh_builddeb

dh_builddeb: Compatibility levels before 5 are deprecated.

dpkg-deb: construyendo el paquete `canaima-caribay-radio' en `../canaima-caribay-radio_1.0_all.deb'.

signfile canaima-caribay-radio_1.0.dsc

Necesita una frase contraseña para desbloquear la clave secreta

del usuario: "Ernesto Nadir Crespo Avila (seraph1) <ecrespo@debian.org.ve>"

clave DSA de 1024 bits, ID C97E7015, creada el 2005-08-15

dpkg-genchanges >../canaima-caribay-radio_1.0_amd64.changes

dpkg-genchanges: incluyendo el código fuente completo en la subida

signfile canaima-caribay-radio_1.0_amd64.changes

Necesita una frase contraseña para desbloquear la clave secreta

del usuario: "Ernesto Nadir Crespo Avila (seraph1) <ecrespo@debian.org.ve>"

clave DSA de 1024 bits, ID C97E7015, creada el 2005-08-15

dpkg-source --after-build equivs.nAXaSZ

dpkg-buildpackage: subida completa; paquete nativo de Debian (se incluye la fuente completa)

The package has been created.

Attention, the package has been created in the current directory,

not in ".." as indicated by the message above!

Ahora se ejecuta un ls -l y se tiene lo siguiente:

ernesto@zeath:~/canaima/canaima-caribay-radio$ ls -l

total 28

-rw-r--r-- 1 ernesto ernesto 849 sep 20 17:03 canaima-caribay-radio

-rw-r--r-- 1 ernesto ernesto 2528 sep 21 08:48 canaima-caribay-radio_1.0_all.deb

-rw-r--r-- 1 ernesto ernesto 1583 sep 21 08:49 canaima-caribay-radio_1.0_amd64.changes

-rw-r--r-- 1 ernesto ernesto 819 sep 21 08:49 canaima-caribay-radio_1.0.dsc

-rw-r--r-- 1 ernesto ernesto 2170 sep 21 08:48 canaima-caribay-radio_1.0.tar.gz

-rw-r--r-- 1 ernesto ernesto 164 sep 20 17:03 changelog

-rw-r--r-- 1 ernesto ernesto 957 sep 20 17:03 copyright

El archivo canaima-caribay-radio_1.0_amd64.changes contiene lo siguiente:

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

Format: 1.8

Date: Tue, 20 Sep 2011 16:12:45 -0430

Source: canaima-caribay-radio

Binary: canaima-caribay-radio

Architecture: source all

Version: 1:1.0

Distribution: unstable

Urgency: low

Maintainer: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

Changed-By: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

Description:

canaima-caribay-radio - Metapaquete para la instalacion de radio streaming

Changes:

canaima-caribay-radio (1:1.0) unstable; urgency=low

* First release.

Checksums-Sha1:

2234f6f5d8808e0ae425eb3164632b01bc94251a 819 canaima-caribay-radio_1.0.dsc

8851015c0174d5126127328776e35174e361cc21 2170 canaima-caribay-radio_1.0.tar.gz

104312d9eb56eb623ad1f901a2801e096f4021be 2528 canaima-caribay-radio_1.0_all.deb

Checksums-Sha256:

3be03f102f6ef9dab2525ac384a265e9761ca2f5f4fb7d48fdbd0b38fee4e22f 819 canaima-caribay-radio_1.0.dsc

75cb5c5b95d14d995776a035925c2cfe5ee77873d091ef9e238b000fb4b1375b 2170 canaima-caribay-radio_1.0.tar.gz

74540c21659c774a12d5162886f59b974b155c47d5471fac40ff7fece11cd282 2528 canaima-caribay-radio_1.0_all.deb

Files:

3f563e110433652011cf0d32fe96a0f6 819 misc optional canaima-caribay-radio_1.0.dsc

e53b6a60fd0961a6b161a61b5a107e77 2170 misc optional canaima-caribay-radio_1.0.tar.gz

4ac58a93d2e4160f378093909d687967 2528 misc optional canaima-caribay-radio_1.0_all.deb

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAk555EYACgkQh+iQYcl+cBW/kQCeOZzpeHCAYomqczO7kkR6+nvT

fWIAniK+uWLpndvqEJmz2IUA7JNe8Nng

=qVVe

-----END PGP SIGNATURE-----

El archivo canaima-caribay-radio_1.0.dsc contiene lo siguiente:

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

Format: 1.0

Source: canaima-caribay-radio

Binary: canaima-caribay-radio

Architecture: all

Version: 1:1.0

Maintainer: Ernesto Nadir Crespo Avila <ecrespo@cenditel.gob.ve>

Homepage: http://canaima.softwarelibre.gob.ve

Standards-Version: 3.6.2

Build-Depends: debhelper (>= 4)

Checksums-Sha1:

8851015c0174d5126127328776e35174e361cc21 2170 canaima-caribay-radio_1.0.tar.gz

Checksums-Sha256:

75cb5c5b95d14d995776a035925c2cfe5ee77873d091ef9e238b000fb4b1375b 2170 canaima-caribay-radio_1.0.tar.gz

Files:

e53b6a60fd0961a6b161a61b5a107e77 2170 canaima-caribay-radio_1.0.tar.gz

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAk555EIACgkQh+iQYcl+cBVLqgCdGA+DXaVjyDrcGNfxcITL9sCP

oY0An1hC/e7UIQiiTZ4DQUysYHs8sTS9

=6NcI

-----END PGP SIGNATURE-----

Crear llave ssh para la autenticación en Github, gitorius y bitbucket.

2011-09-20T12:13:00.000-04:30

Este artículo explicará como crear una llave pública RSA para usarla en los sitios github, gitorius y bitbucket y así poder subir código con git y mercurial a dichos repositorios.

Lo primero que se tiene que hacer es generar la llave ssh. El comando para hacerlo es ssh-keygen:

ssh-keygen -t rsa -C "ecrespo@cenditel.gob.ve"

Generating public/private rsa key pair.
Enter file in which to save the key (/home/ernesto/.ssh/id_rsa): <Ruta donde se va a guardar la llave RSA>
Enter passphrase (empty for no passphrase): <colocar la frase a usar con la llave>
Enter same passphrase again: <colocar la frase a usar con la llave>
Your identification has been saved in /home/ernesto/.ssh/id_rsa.
Your public key has been saved in /home/ernesto/.ssh/id_rsa.pub.
The key fingerprint is:
f2:09:cf:fe:53:1d:d3:d9:25:96:c9:11:68:5e:3e:bc ecrespo@cenditel.gob.ve
The key's randomart image is:
+--[ RSA 2048]----+
| .o. |
| o..+ |
| o o +* .|
| C ..+o+|
| S + o+o|
| . .Do |
| . o . |
| + |
| . |
+-----------------+

Agregar la llave a github:

En github seleccione Account settings, luego seleccione ssh public keys y luego Add another public key.

Despliegue el contenido del archivo id_rsa.pub:

cat less id_rsa.pub

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDPW48GvjuwVMHdlU6kRqniKDNwDrz12YPL1Sdi9AEn4uuRxs34+NH3UfarjweKFXMqkFRZaR9woV21GxvfF+eRnAfCWFI0Unzpxh1LaaLaDcBfNZx1PwkaR6zmaNKjwhAS2N4K3Rd+gCtPl57CoFQPNY7ZsZSJcn0iTn1jtQi3I3JpeQDTq0yf1nsjJFTSC/n23TROj2mvaHVsUB86ezAsiaJXJd8aZWJsyAEdBxn6dAxxxAtGRzQCq8oNqhWhqmbzf6C3zKARwCbbdo7UBM/StTkb3aYnBbTLhHGnY8vm5n/aP7/1GZNqTbWxfmH5hm/2mDfT8hPK2eCCklGsnF+qlxpPu7 ecrespo@cenditel.gob.ve

La siguiente imagen muestra la información desplegada en github:

Validar la comunicación con github.

Para validar la comunicación con la llave pública se ejecuta lo siguiente:

ssh -T git@github.com

Aparecerá la siguiente información:

The authenticity of host 'github.com (207.97.227.239)' can't be established.

RSA key fingerprint is 16:27:ac:a5:76:28:2d:36:63:1b:56:4d:eb:df:a6:48.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added 'github.com,207.97.227.239' (RSA) to the list of known hosts.

Hi ecrespo! You've successfully authenticated, but GitHub does not provide shell access.

Configurar la información del usuario y correo en git:

git config --global user.name "Ernesto Crespo"

git config --global user.email "ecrespo@cenditel.gob.ve"

Configurar el token github.

Seleccione Account settings, luego Account Admin. Ahí aparecerá lo que se muestra en la siguiente figura:

Agregar al usuario github y el token:

git config --global github.user ecrespo

git config --global github.token cf0fe21f4ff7fb51b686bb712347043e

Ya se tiene github configurado con la llave RSA del equipo asociado al correo.

Para el caso de gitorius se selecciona el dashboard, luego se le da clip a Manage SSH keys:

Le dan clip a Add ssh keys:

Agregar la llave en bitbucket.

Le dan clip al Account al ingresar a su cuenta en bitbucket.org:

Se va al campo de ssh keys y se agrega la llave como lo muestra la figura:

En el siguiente artículo se explicará como usar los comandos para clonar, hacer commit y actualizar los controles de versiones distribuidos de github, gitorius y bitbucket.

Día Debian en Mérida.

2011-08-27T05:48:00.000-04:30

El día de hoy se celebrará en Fundacite Mérida el Día Debian por motivo del cumpleaños número 18.

Lugas: Av. Alberto Carnevali vía La Hechicera, detrás del MINFRA, Edificio B de Fundacite Mérida.

Adicionalmente como en esta semana se cumplio los 20 años de Linux lo celebraremos también.
Acá un vídeo en conmemoración de la fecha.

Las charlas pautadas son las siguientes:

Se presentará un video en conmemoración a los 20 años de Linux.
Hacer un distro Debian a la medida. (Franklin G. Mendoza).
Como colaborar en Debian (Ernesto Crespo). Presentación.
Entornos gráficos en Debian (Marie Matos).
Configurar Plone para Alta Disponibilidad en Servidores de producción Debian (Leonardo Caballero).
OpenLDAP en Debian (Daniela Matos).
Servidores web para necesidades específicas (Hector Colina).
Gestión de configuración en Debian (Ernesto Crespo). Presentación.

Ya mis presentaciones se encuentran en slideshare.

Compartir repositorios de Mercurial con mercurial-server

2011-08-23T06:03:00.000-04:30

Se tienen varios artículos sobre mercurial en este blog, un tutorial de mercurial (viene una actualización), como empaquetar para Debian con mercurial (viene una actualización) y el último como gestionar la configuración con mercurial.

Este artículo explicará como compartir repositorios de Mercurial con mercurial-server, este artículo se basa en el tutorial en inglés.

Mercurial-server no se autentica usando claves pero si llaves públicas con ssh. Todos los usuarios que quieran acceder al repositorio mercurial necesitan una llave pública.
En el siguiente enlace tienen una guía de como crear las llaves públicas.

Acceso inicial al mercurial-server.

Instalar mercurial-server:

aptitude install mercurial-server

Conectarse al servidor grievous habilitando el forwarding.

ernesto@jewel:~$ ssh -A grievous

Agregar llave privada al agente de autenticación.

ernesto@grievous:~$ ssh-add -L > my-key

Crear el directorio para el usuario ernesto en el mercurial-server, copiar la llave y actualizar el repositorio de autenticación.

ernesto@grievous:~$ sudo mkdir -p /etc/mercurial-server/keys/root/ernesto

ernesto@grievous:~$ sudo cp my-key /etc/mercurial-server/keys/root/ernesto/jewel

ernesto@grievous:~$ sudo -u hg /usr/share/mercurial-server/refresh-auth

ernesto@grievous:~$ exit

Crear un repositorio.

cd proyectos/pysms-send

Clonar el proyecto en el servidor grievous:

ernesto@jewel:~/proyectos/pysms-send$ hg clone . ssh://hg@grievous/ernesto/pysms-send

searching for changes

27 changesets found

remote: adding changesets

remote: adding manifests

remote: adding file changes

remote: added 27 changesets with 52 changes to 24 files

Revisar si hay cambios en el repositorio.

ernesto@jewel:~/proyectos/pysms-send$ hg pull ssh://hg@grievous/ernesto/pysms-send

pulling from ssh://hg@grievous/ernesto/pysms-send

searching for changes

no changes found

Siguiente artículo se explicará como agregar usuarios al repositorio, controlar el acceso al repositorio

Como cifrar directorios/particiones con eCryptfs

2011-08-21T09:59:00.002-04:30

Este artículo se basa en el artículo de HowtoForge sobre el mismo tema.

La idea es cifrar el directorio home del usuario,se monte el directorio cifrado automáticamente al arrancar el equipo.

Es necesario tener un respaldo de la carpeta del usuario para evitar perdida de datos si olvida la clave.

1.Instalar eCryptfs:
Se ejecuta:

aptitude install ecryptfs-utils

2. Cifrar un directorio.
Respaldar los archivos y directorios del home del usuario:

cp -pfr /home/ecrespo /tmp/

Cifrar el directorio /home/ecrespo/ al montar el sistema de archivos ecryptfs:

Se selecciona aes, 16, no se habilita frase plana, no se habilita cifrado del nombre del archivo, así que con estas opciones sólo hay que presionar enter a la información que solicite al montar la partición cifrada.

mount -t ecryptfs /home/ecrespo /home/ecrespo

Passphrase:

Select cipher:

1) aes: blocksize = 16; min keysize = 16; max keysize = 32 (not loaded)

2) blowfish: blocksize = 16; min keysize = 16; max keysize = 56 (not loaded)

3) des3_ede: blocksize = 8; min keysize = 24; max keysize = 24 (not loaded)

4) twofish: blocksize = 16; min keysize = 16; max keysize = 32 (not loaded)

5) cast6: blocksize = 16; min keysize = 16; max keysize = 32 (not loaded)

6) cast5: blocksize = 8; min keysize = 5; max keysize = 16 (not loaded)

Selection [aes]:

Select key bytes:

1) 16

2) 32

3) 24

Selection [16]:

Enable plaintext passthrough (y/n) [n]: Enter

Enable filename encryption (y/n) [n]: Enter

Attempting to mount with the following options:

ecryptfs_unlink_sigs

ecryptfs_key_bytes=16

ecryptfs_cipher=aes

ecryptfs_sig=162827f20fdadf4e

Mounted eCryptfs

3. Verificar que la partición se ha montado.

El comando mount sólo devuelve las particiones que se encuentran montadas en el Linux.

mount

/home/ecrespo on /home/ecrespo type ecryptfs (rw,ecryptfs_sig=162827f20fdadf4e,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_unlink_sigs)

4. Recuperar el respaldo y borrar el respaldo del directorio /tmp/

cp -pfr /tmp/ecrespo /home/

rm -fr /tmp/ecrespo

5. Verificar el funcionamiento del cifrado de archivos.

Para propósitos de prueba se copia un archivo de /etc/ al home del usuario.

Mostrar la información que contiene el archivo hostname en /etc/

cat /etc/hostname

canaima-popular

Copiar el archivo hostname al home del usuario:

cp /etc/hostname /home/ecrespo/

Mientras la partición cifrada se encuentra montada se puede visualizar los archivos:

cat /home/ecrespo/hostname

canaima-popular

Desmontar la partición.

umount /home/ecrespo/

Verificar que el archivo está cifrado:

cat /home/ecrespo/hostname

4��ˉ�s|| � "3DUfw`�6��D �̬��{� _CONSOLE ('��N�pD��-� \ٛn�Ś/��TD��xҝD[:�$] �wq�V��

�n /�k�a:�H.�{ USj�@u)�c ��T� �� m�иや� � Z�&��0�Q��B�� /��q�e��E��li�"dx�tDs��k��h�J��20��&T�?R�x� �W�$�

�$�@ �&

�� G� /�.L��1d�� j��{cYRꄙZ`��t 8�4ԬZ~ ,)H

eb �� f ��?��

�_' ��K&�d)��{y�z��ֆ�2x��h�� &j��tuq��a�JeJ�� \"~

��5`� V RCB`��PU�&��X�

9Ԥ[� 4O.� �� ̔�;/ ��#j V`Sf^��<�uB8 �ЭIx�4PR�� dml��`&c �

! ҟ&`�~�U?u�� 쵮 @�)�8�Q U��杞M�e��="�}�V# ��>�� >�F�� R�#ZgI��^J�� ,��0ݼR�rO�f��AxS��3�\�M��o�D �u�Av)�qq%�(F�/��%tL��w�U�k6~c��` “=�4N��E�= #� � a7��v�(V�p�HlR�Y5��#^��K �~ :h��Z�Q�J�{�FC�N;*� 0Bő*��=�

�ՙ��R�mќet ��7B�_�Dz.[�6>�ĸؓ�� Nc��#��NR��@� 4 �/��M?Om �|;/�Oe9�6��&6D*U�A�e�� V

�ZM�<ɝ��"�0��0�WŸL�H�,r

�>��f��4�$�wA�rѫ� �0H��CP�i��&��!b��-#

$ލ;�X!y�� ~� I5e��V|Y�\� �H^£�7�0�Z��{�}"!��͡�� 6�M�!LNȆXvF )� ��G�Nuɍ� � ӧ��s��t ��t��o&� C��W�#��Cpk�><„

6. Montar automáticamente la partición o directorio.

Conecte un pendrive y ejecute el comando fdisk -l donde aparecerá la partición del pendrive:

fdisk -l

Disk /dev/sdb: 16.0 GB, 16011542528 bytes

32 heads, 63 sectors/track, 15512 cylinders, 31272544 sectores en total

Units = sectores of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Identificador del disco: 0x59a4123d

Disposit. Inicio Comienzo Fin Bloques Id Sistema

/dev/sdb1 * 63 31272191 15636064+ b W95 FAT32

Montar el pendrive:

mkdir /mnt/usb

mount /dev/sdb1 /mnt/usb

Al ejecutar mount sólo mostrará las particiones montadas en el equipo:

mount

/dev/sdb1 on /mnt/usb type vfat (rw)

A diferencia del artículo original el pendrive y la partición cifrada no se monta automaticamente.

Usar dnsmasq como servidor DNS cache y local

2011-08-20T11:07:00.002-04:30

En el artículo anterior explicaba como mejorar las consultas de DNS del equipo con dnsmaq.

También se puede agregar equipos con su IP como de un servidor de DNS con Bind9 en funcionamiento.

Se tiene una máquina virtual de nombre grievous e IP 192.168.10.53.

Para instalr dnsmasq se ejecuta apt-get.

apt-get install dnsmasq

Configurar dnsmasq como DNS cache y local.

Se define la ruta del archivo resolv.conf que hace consultas al servidor de DNS externo.

resolv-file=/etc/resolv-orig.conf

Definir respuestas de peticiones locales dadas por el archivo /etc/hosts.

local=/localnet/

Y eso es todo lo que hay que cambiarse en el archivo /etc/dnsmasq.conf para resolver nombres de equipos locales por medio de /etc/hosts.

Agregar los equipos en el archivo /etc/hosts.

En este caso se tiene el equipo grievous:

192.168.10.53 grievous grievous

Si se necesita agregar más equipos al servidor de DNS simplemente se edita el archivo /etc/hosts agregando los equipos en dicho archivo.

Se crea el archivo /etc/resolv-orig.conf donde se encuentra las IPs de los servidores de DNS externos.

En este caso se está usando los servidores de DNS de Google, OpenDNS y de la red del trabajo.

nameserver 8.8.8.8

nameserver 8.8.4.4

nameserver 208.67.222.222

nameserver 208.67.220.220

nameserver 192.168.32.254

Ya se tiene configurado el servidor de DNS, sólo falta que el equipo realice las consultas por medio del archivo /etc/resolv.conf, el cual debe apuntar al servidor local de DNS (127.0.0.1).

nameserver 127.0.0.1

Ahora se puede probar la resolución de nombres en el equipo.
Probar que devuelve respuestas el servidor DNS al consultar el nombre del equipo grievous:
host grievous
grievous has address 192.168.10.53

dig grievous

; <<>> DiG 9.7.3 <<>> grievous
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19819
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;grievous. IN A

;; ANSWER SECTION:
grievous. 0 IN A 192.168.10.53

;; Query time: 6 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Aug 20 10:06:45 2011
;; MSG SIZE rcvd: 42

Ahora se puede verificar los rendimientos de los servidores de DNS con NameBench. Para instalarlo se ejecuta apt-get.

apt-get install namebench

En la siguiente figura se muestra la ejecución de namebench donde se le define el servidor de Nombres a utilizar.

A continuación se muestra las figuras del resultado de Namebench.

Manejando contactos y realizando una llamada con python en Android

2011-08-15T03:50:00.008-04:30

Retornando a los artículos sobre Android.

Este artículo toca el tema de como capturar la información del telefono y contacto del celular. Se crea una lista de contactos y telefonos, se despliega la información en un widget de selección simple, luego de seleccionar al contacto se captura la selección, se despliega la información del contacto y al final se realiza la llamada a dicho contacto.

Las clases nuevas utilizadas en el programa son:

queryContent:Realiza una busqueda dentro de un contenido. En este caso se busca los contactos.
phoneCallNumber: Permite realizar una llamada pasando el número de telefono como un string.

El código del programa se muestra a continuación:

#Importar el modulo android
import android
#importar la funcion sleep del modulo time
from time import sleep
#Crea la instancia droid del objeto Android.
droid = android.Android()
#Se captura los contactos
contactos = droid.queryContent('content://com.android.contacts/data/phones',\

        ['display_name','data1'],None,None,None).result


#Se crean la lista nombres y telefonos
nombres = []
telefonos = []

#Se agrega la informacion de los contactos a las listas.
for i in range(len(contacts)):
    nombres.append(contacts[i][u'display_name'])
    telefonos.append(contacts[i][u'data1'])

#Se despliega la lista de contactos
droid.dialogCreateAlert("Contactos")
droid.dialogSetItems(nombres)
droid.dialogShow()
#Se captura el resultado de la seleccion simple
respuesta  = droid.dialogGetResponse().result
#Se muestra la informacion del contacto seleccionado
droid.makeToast('El contacto seleccionado es: %s, su numero es: %s'
                %(nombres[respuesta['item']],telefonos[respuesta['item']]))
sleep(5)
droid.makeToast("Realizando la llamada")
sleep(2)
#Se realiza la llamada al contacto seleccioando.
droid.phoneCallNumber("%s" %telefonos[respuesta['item']])

A continuación se muestra la figura de la lista de contactos:

La siguiente figura muestra el contacto seleccionado:

La última figura muestra la realización de la llamada del contacto seleccionado:

El código QR del programa se muestra en la siguiente figura:

Tutorial de PyQt. Editor de archivos sencillo. Parte 10.

2011-08-14T15:42:00.000-04:30

En este artículo se explica como crear un editor de texto sencillo.

Se tendrá una barra de menú con la opción Archivo, dentro de ella se despliega la opción abrir y cerrar aplicación; al abrir la aplicación en la ventana del editor aparecerá el nombre del archivo.

Se utilizarán las siguientes clases:

QTextEdit: Define el editor de textos.
QAction: Permite definir acciones en el menú.
menuBar: Se define la barra de menú.

El código del programa es el siguiente:

#!/usr/bin/env python

import sys
from PyQt4 import QtGui
from PyQt4 import QtCore


class App(QtGui.QMainWindow):
    def __init__(self,parent=None):
        QtGui.QWidget.__init__(self, parent)
        #Se define el tamano de la ventana
        self.setGeometry(0, 50, 600, 400)
        #Se le coloca un titulo a la ventana y se asocia un icono.
        self.setWindowTitle('Editor de Texto:')
        self.setWindowIcon(QtGui.QIcon('./openlogo-50.png'))
        
        #Se define el widget de edicion de texto
        self.textEdit = QtGui.QTextEdit()
        #Se coloca en el centro
        self.setCentralWidget(self.textEdit)
        #Se define la barra de estatus y se le asigna foco
        self.statusBar()
        self.setFocus()
        #Se define la accion abrir archivo, con
        #evento de teclado y mensaje
        openFile = QtGui.QAction('Abrir', self)
        openFile.setShortcut('Ctrl+a')
        openFile.setStatusTip('Abrir archivo nuevo')
        #Se define la accion cerrar aplicacion
        #con evento de teclado y mensaje
        closeApp = QtGui.QAction('Cerrar',self)
        closeApp.setShortcut('Ctrl+w')
        closeApp.setStatusTip('Cerrar aplicacion')
        
        #Se define la barra de menu
        menubar = self.menuBar()
        #Nombre archivo y se agrega abrir y cerrar aplicacion
        fileMenu = menubar.addMenu('&Archivo')
        fileMenu.addAction(openFile)
        fileMenu.addAction(closeApp)
            
        #se asocia los eventos a la accion abrir archivo y cerrar aplicacion. 
        self.connect(closeApp, QtCore.SIGNAL('triggered()'),QtGui.qApp, QtCore.SLOT('quit()'))
        self.connect(openFile, QtCore.SIGNAL('triggered()'), self.showDialog)
        


    def showDialog(self):
        #Se captura el nombre del archivo a abrir
        filename = QtGui.QFileDialog.getOpenFileName(self, 'Abrir archivo',
                    '/home')
        #Se define un neuvo titulo a la ventan de la aplicacion
        self.setWindowTitle('Editor de Texto:%s' %filename)
        #Se abre el archivo y se
        #desplega la informacion en el widget de
        #edicion de texto
        fname = open(filename)
        data = fname.read()
        self.textEdit.setText(data)
    
            
#Se ejecuta el programa principal
if __name__ == "__main__":    
   #Se instancia la clase QApplication    
   app = QtGui.QApplication(sys.argv)    
   #Se instancia el objeto QuitButton    
   qb = App()    
   #Se muestra la aplicacion    
   qb.show()    
   #Se sale de la aplicacion    
   sys.exit(app.exec_())

La siguiente figura muestra la aplicación al inicio.

La siguiente figura muestra las opciones de la barra de menú:

La siguiente figura muestra la ventana de dialogo de abrir archivo:

La última figura muestra ya la información del archivo en el editor de texto:

Tutorial de PyQt. Barra de progreso. Parte 9.

2011-08-13T16:14:00.000-04:30

Continuando con la serie de artículos sobre PyQt en este caso se tratará sobre el widget de la barra de progreso.

Se utilizarán los siguientes widgets:

Qbutton: Botón de iniciar y detener la barra de progreso y el botón salir.
QProgressBar: Es el widget de la barra de progreso.
QTimer: Provee un timer que es quien maneja el progreso de la barra.

Se tiene la barra de progreso que se inicia cuando se le da clip al botón, se incrementa la barra hasta llegar a 100, el botón que inicia la barra sirve también para detenerlo, volver a arrancar el progreso, cuando se llega a 100 el botón se coloca otra vez para iniciar la barra, colocando el contador en cero para poder iniciar de cero el incremento. Se tiene un botón para salir de la aplicación.

El código del programa se muestra a continuación:

#!/usr/bin/env python

import sys
from PyQt4 import QtGui
from PyQt4 import QtCore


class App(QtGui.QWidget):
    def __init__(self,parent=None):
        QtGui.QWidget.__init__(self, parent)
        #Se define el tamano de la ventana
        self.setGeometry(400, 400, 250, 150)
        #Se le coloca un titulo a la ventana y se asocia un icono.
        self.setWindowTitle('Barra de progreso')
        self.setWindowIcon(QtGui.QIcon('./openlogo-50.png'))
        
        #Se definen los widgets a utilizar en la ventana.
        #Se crea la instancia de la barra de progreso.
        self.pbar = QtGui.QProgressBar(self)
        #Se crea el boton que inicia/detiene la barra de progreso
        self.button = QtGui.QPushButton('Iniciar', self)
        #Se define una politica al boton de no foco
        self.button.setFocusPolicy(QtCore.Qt.NoFocus)
        #Se define el boton salir.
        self.quit = QtGui.QPushButton('Salir', self)
        
        #Se crea la instancia timer con el contador en cero
        self.timer = QtCore.QBasicTimer()
        self.step = 0
        
        #se asocia los eventos de los 2 botones. 
        self.connect(self.button, QtCore.SIGNAL('clicked()'),self.Accion)
        self.connect(self.quit, QtCore.SIGNAL('clicked()'),QtGui.qApp, QtCore.SLOT('quit()'))
        
        #Se define como empaquetar los widgets.
        #En este caso se usa grilla.
        #Se crea la instancia
        grid = QtGui.QGridLayout()
        grid.setSpacing(10)
        #Se agrupan los widgets pasando el
        #objeto luego el orden en vertical, el orden en
        #horizontal.
        grid.addWidget(self.pbar, 1, 0)
        grid.addWidget(self.button, 2, 0)
        grid.addWidget(self.quit, 3, 1)
        #Se define el layout pasando la grilla
        self.setLayout(grid)


        
    def timerEvent(self, event):
        #funcion asociada al timer.
        #Si el contador llega a 100
        #Se detiene el timer, se cambia el titulo
        #del boton, se coloca el contador en cero
        #y se sale de la funcion.
        #Si no llega a 100, se incrementa en 1 el contador y
        #se le asigna un nuevo valor a la barra de progreso.
        if self.step >= 100:
            self.timer.stop()
            self.button.setText('Iniciar')
            self.step = 0
            return
        self.step = self.step + 1
        self.pbar.setValue(self.step)

    def Accion(self):
        #Si el timer esta activo se detiene y se
        #le cambia el titulo al boton con Iniciar.
        if self.timer.isActive():
            self.timer.stop()
            self.button.setText('Iniciar')
        else:
            #Si no esta activo el timer, se inicia con valor de 100
            #se coloca el titulo detener al boton.
            self.timer.start(100, self)
            self.button.setText('Detener')
            
#Se ejecuta el programa principal
if __name__ == "__main__":    
   #Se instancia la clase QApplication    
   app = QtGui.QApplication(sys.argv)    
   #Se instancia el objeto QuitButton    
   qb = App()    
   #Se muestra la aplicacion    
   qb.show()    
   #Se sale de la aplicacion    
   sys.exit(app.exec_())

Las 3 siguientes figuras muestran el funcionamiento del programa (al iniciarse el programa, iniciar la barra de progreso y al detenerse):

Gestionar los archivos de configuración en /etc con etckeeper y mercurial

2011-07-27T22:56:00.003-04:30

Continuando con los artículos de control de versiones distribuido con Mercurial ahora toca el respaldo y guardar las versiones de los archivos de configuración en /etc con etckeeper.

La mayoria de los artículos que se consiguen sobre etckeeper es usando git o bazaar.

Para esta guía es necesario tener conocimientos básicos de mercurial, pueden leer el artículo de control de versiones con mercurial de este blog.

Es necesario llevar un histórico de los archivos dentro del directorio /etc/, es esencial para un sistema saludable. Los beneficios rastrear cambios en los archivos dentro de /etc incluye:

Documentación: Los mensajes de log quedan atados a los cambios de configuración de los archivos que sirven como documentación.
Resolución de problemas: Permite devolver cambios en las configuraciones que han dado problemas y así mantener la estabilidad del sistema.

1.Instalación de etckeeper:
Es necesario tener mercurial instalado.

aptitude install mercurial etckeeper

2.Configuración de etckeeper:
Se edita el archivo /etc/etckeeper/etckeeper.conf se comenta los distintos sistemas de control de versiones y se deja hg, adicionalmente se deja la opción de envío de correo a un usuario.

VCS="hg"
# Options passed to hg commit when run by etckeeper.
HG_COMMIT_OPTIONS="-u ecrespo@gmail.com"

Luego se edita el archivo /etc/mercurial/hgrc
Se agrega el correo del usuario:

[ui]
username = ecrespo@gmail.com

3. Se inicializa el control de versiones:

etckeeper init

A continuación se muestra como se ha agregado los archivos dentro de /etc en el control de versiones:

adding xdg/xfce4/Xft.xrdb
adding xdg/xfce4/helpers.rc
adding xdg/xfce4/mount.rc
adding xdg/xfce4/panel/clock-14.rc
adding xdg/xfce4/panel/launcher-10.rc
adding xdg/xfce4/panel/launcher-7.rc
adding xdg/xfce4/panel/launcher-9.rc
adding xdg/xfce4/panel/panels.xml
adding xdg/xfce4/panel/systray-4.rc
adding xdg/xfce4/panel/xfce4-menu-5.rc
adding xdg/xfce4/xfconf/xfce-perchannel-xml/xfce4-keyboard-shortcuts.xml
adding xdg/xfce4/xfconf/xfce-perchannel-xml/xfce4-session.xml
adding xdg/xfce4/xfconf/xfce-perchannel-xml/xsettings.xml
adding xdg/xfce4/xinitrc
adding xml/catalog
adding xml/docbook-xml.xml
adding xml/docbook-xsl.xml
adding xml/rarian-compat.xml
adding xml/sgml-data.xml
adding xml/xml-core.xml

4. Se hace el primer commit:

etckeeper commit "Inicializacion del control de versiones"

5. Usando etckeeper.
Al realizar la instalación de un programa se ejecutará automáticamente el agregado de los archivos de configuración en el control de versiones.
Se instalará el paquete lighttpd para mostar el proceso de agregar los archivos al control de versiones:
apt-get install lighttpd

Al final aparece una serie de archivos agregados:

adding lighttpd/conf-available/15-fastcgi-php.conf
adding lighttpd/conf-available/90-debian-doc.conf
adding lighttpd/conf-available/README
adding lighttpd/lighttpd.conf
adding logrotate.d/lighttpd
adding rc0.d/K01lighttpd
adding rc1.d/K01lighttpd
adding rc2.d/S20lighttpd
adding rc3.d/S20lighttpd
adding rc4.d/S20lighttpd
adding rc5.d/S20lighttpd
adding rc6.d/K01lighttpd

Se revisa el estatus de mercurial en el directorio /etc:
hg status /etc/
M ../etc/.etckeeper

Al revisar el log de mercurial en el directorio /etc/ muestra los cambios realizados (commit):
hg log /etc/

changeset:   1:ba22869a3179
tag:         tip
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:02:27 2011 -0430
summary:     committing changes in /etc after apt run

changeset:   0:f2a3f337ecc0
user:        ecrespo@gmail.com
date:        Wed Jul 27 21:54:21 2011 -0430
summary:     Inicializacion del control de versiones

Se tiene una descripción de los cambios en el changeset 0 se muestra la inicialización del control de versiones, en el changeset 1 se muestra el cambio luego de instalar lighttpd.

Se modifica un archivo de configuración /etc/hosts :

etckeeper commit "Se elimina el dominio del host jewel en /etc/hosts" /etc/hosts

Al volver a revisar el log de mercurial sobre el directorio /etc/ aparece el commit del cambio del archivo hosts:

hg log /etc/
changeset:   2:6efc1189bd8b
tag:         tip
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:08:25 2011 -0430
summary:     Se elimina el dominio del host jewel en /etc/hosts

changeset:   1:ba22869a3179
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:02:27 2011 -0430
summary:     committing changes in /etc after apt run

changeset:   0:f2a3f337ecc0
user:        ecrespo@gmail.com
date:        Wed Jul 27 21:54:21 2011 -0430
summary:     Inicializacion del control de versiones

Se puede ver las diferencias entre los cambios realizados en archivos dentro del directorio /etc:
hg diff /etc/
diff -r 6efc1189bd8b hosts
--- a/hosts    Wed Jul 27 22:08:25 2011 -0430
+++ b/hosts    Wed Jul 27 22:13:41 2011 -0430
@@ -1,6 +1,6 @@
127.0.0.1    localhost
127.0.1.1    jewel    jewel
-
+127.0.0.1    sofia   sofia
# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet

Al realizar el commit y volver a hacer el diff está vez no muestra información por que ya los cambios se subieron al control de versiones:

etckeeper commit "Agregado el nombre sofia al host 127.0.0.1 en el archivo /etc/hosts" /etc/hosts

Al revisar los logs ahora aparece el cambio de agreado el nombre sofia al host 127.0.0.1:
hg log /etc/
changeset:   3:452065708a7e
tag:         tip
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:16:13 2011 -0430
summary:     Agregado el nombre sofia al host 127.0.0.1 en el archivo /etc/hosts

changeset:   2:6efc1189bd8b
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:08:25 2011 -0430
summary:     Se elimina pdvsa.com del host jewel en /etc/hosts

changeset:   1:ba22869a3179
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:02:27 2011 -0430
summary:     committing changes in /etc after apt run

changeset:   0:f2a3f337ecc0
user:        ecrespo@gmail.com
date:        Wed Jul 27 21:54:21 2011 -0430
summary:     Inicializacion del control de versiones

Para ver el tip de cada repo se ejecuta hg tip dentro del repositorio:
root@jewel:/etc# hg tip
changeset:   3:452065708a7e
tag:         tip
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:16:13 2011 -0430
summary:     Agregado el nombre sofia al host 127.0.0.1 en el archivo /etc/hosts

Ahora se mostrará todas las revisiones con los logs y luego se revertirá un cambio:
hg log
changeset:   3:452065708a7e
tag:         tip
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:16:13 2011 -0430
summary:     Agregado el nombre sofia al host 127.0.0.1 en el archivo /etc/hosts

changeset:   2:6efc1189bd8b
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:08:25 2011 -0430
summary:     Se elimina pdvsa.com del host jewel en /etc/hosts

changeset:   1:ba22869a3179
user:        ecrespo@gmail.com
date:        Wed Jul 27 22:02:27 2011 -0430
summary:     committing changes in /etc after apt run

changeset:   0:f2a3f337ecc0
user:        ecrespo@gmail.com
date:        Wed Jul 27 21:54:21 2011 -0430
summary:     Inicializacion del control de versiones

Se pueden ver los cambios con respecto a cada revisión, en el siguiente comando se revisa la revisión 1 con respecto a la 2 en /etc/hosts:
hg diff -r 1 -r 2 /etc/hostsdiff -r ba22869a3179 -r 6efc1189bd8b hosts
--- a/hosts    Wed Jul 27 22:02:27 2011 -0430
+++ b/hosts    Wed Jul 27 22:08:25 2011 -0430
@@ -1,5 +1,5 @@
127.0.0.1    localhost
-127.0.1.1    jewel.dst.pdvsa.com    jewel
+127.0.1.1    jewel    jewel

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback

Ahora se mostrará la 1 con respecto a la 3:

hg diff -r 1 -r 3 /etc/hosts
diff -r ba22869a3179 -r 452065708a7e hosts
--- a/hosts    Wed Jul 27 22:02:27 2011 -0430
+++ b/hosts    Wed Jul 27 22:16:13 2011 -0430
@@ -1,6 +1,6 @@
127.0.0.1    localhost
-127.0.1.1    jewel.dst.pdvsa.com    jewel
-
+127.0.1.1    jewel    jewel
+127.0.0.1    sofia   sofia
# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet

Ahora se revierte el cambio de la revisión 3 a la 2 en el archivo /etc/hosts.
hg revert -r 2 /etc/hosts

Ahora el host sofia ya no aparece en el archivo /etc/hosts:

127.0.0.1       localhost
127.0.1.1       jewel   jewel

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Si se desea respaldar los archivos en un servidor se puede usar bitbucket como ejemplo, se crea el proyecto configuracion-jewel y se sube el contenido del directorio /etc/ con el comando hg push:

hg push https://bitbucket.org/ecrespo/configuracion-jewel
http authorization required
realm: Bitbucket.org HTTP
user: ecrespo
password:
pushing to https://bitbucket.org/ecrespo/configuracion-jewel
searching for changes
remote: adding changesets
remote: adding manifests
remote: adding file changes
remote: added 4 changesets with 5764 changes to 5759 files
remote: bb/acl: ecrespo is allowed. accepted payload.

En la siguiente figura se muestra una captura de pantalla de los cambios del proyecto en bitbucket.

Con esta guía ya se puede llevar un control de los cambios realizados en el directorio /etc/ con un control de versiones distribuido como mercurial.

Iniciar sesión de usuario autenticando vía pendrive

2011-07-26T14:22:00.002-04:30

Cuando no se pasa uno a modo paranoico se le ocurren ideas de como validar usuarios al ingresar en una sesión de escritorio vía GDM.

En Debian/Ubuntu/Canaima existe los paquetes libpam-usb y pamusb-tools, estos permiten crear una llave, dicha llave se guarda en el pendrive. Luego se configura pam para que se pida la llave al momento de ingresar usuario y clave en el GDM del equipo; si no se conecta el pendrive el GDM colocará un mensaje que clave invalida.

Para instalar estos paquetes se ejecuta aptitude:
aptitude install libpam-usb pamusb-tools

Luego se conecta el pendrive en el equipo y se agrega el dispositivo en /etc/pamusb.conf con el comando pamusb-conf:
pamusb-conf --add-device /media/F060-785C/

Donde /media/F060-785C/ es la ruta del pendrive.

Se agrega el usuario en /etc/pamusb.conf el cual iniciará sesión en el equipo:
pamusb-conf --add-user ecrespo

Se verifica la configuración de pamusb con el usuario agregado:

pamusb-check ecrespo
* Authentication request for user "ecrespo" (pamusb-check)
* Device "/media/F060-785C/" is connected (good).
* Performing one time pad verification...
* Regenerating new pads...
* Unable to update pads.
* Access granted.

Al devolver el programa acceso garantizado ya se tiene todo listo para usar el pendrive en el momento de inicio de sesión, sólo falta modificar pam para que permita la autenticación con el pendrive.
Se edita el archivo /etc/pam.d/common-aut y se agrega la siguiente línea:
auth sufficient pam_usb.so
Con esta línea el GDM verifica el token de la llave, si se quiere que pida tanto la contraseña como el token se cambia sufficient a required.
auth required pam_usb.so
A partir de ahora al iniciar sesión se necesita la contraseña y el token.
A continuación se muestra el mensaje que envía la consola al ejecutar sudo -s :
[sudo] password for ecrespo: 
* pam_usb v0.4.2
* Authentication request for user "ecrespo" (sudo)
* Device "/media/F060-785C/" is connected (good).
* Performing one time pad verification...
* Regenerating new pads...
* Unable to update pads.
* Access granted.

Tutorial de PyQt. checkbutton, pixmap, QFileDialog y Código QR. Parte 8.

2011-07-23T11:29:00.000-04:30

Este post trata de un formulario en PyQt que se ingresa los datos, una foto, los días que desea por ejemplo apoyar en un evento y genera un código QR con dicha información.

Los widgets nuevos que se utilizarán son:

QCheckButton: Permite crear botones check, se pueden seleccionar varios opciones.
QPixmap: Permite agregar una imagen a una etiqueta.
QFileDialog: Abre una ventana de dialogo para abrir o salvar un archivo.

El código del programa es el siguiente:

#!/usr/bin/env python
# -*- coding: utf-8 -*-

#modulo qrencode
from qrencode import encode

#Se importa el modulo sys
import sys 
#De PyQt4 importar QtGui y QtCore
from PyQt4 import QtGui, QtCore

#Import os
import os 



class App(QtGui.QWidget):
    def __init__(self, parent=None):
        QtGui.QWidget.__init__(self, parent)
        #Se define el tamagno y posicion de la ventana
        self.setGeometry(0, 50, 600, 400)
        
        #Se le coloca un titulo a la ventana y se asocia un icono.
        self.setWindowTitle('Generacion de codigo QR')
        self.setWindowIcon(QtGui.QIcon('./openlogo-50.png'))
        
        #Se crea la etiqueta para la foto
        foto = QtGui.QLabel("Foto: ")
        self.imagen = QtGui.QLabel("")
        
        #Se crea el boton para cargar la foton
        cargar = QtGui.QPushButton("Cargar Foto",self)
        
        #Etiqueta nombre
        self.nombre = QtGui.QLabel('Nombre: ')
        #Entrada de datos del nombre
        self.nombreEdit = QtGui.QLineEdit()
        
        #Se crea la etiqueta y etrada de datos de la cedula        
        self.etiquetaCedula = QtGui.QLabel("Cedula")
        self.cedula = QtGui.QLineEdit()
        
        #Se crea la etiqueta y el widget para la fecha
        #de nacimiento        
        fechaEtiqueta = QtGui.QLabel("Fecha de Nacimiento")
        self.fecha = QtGui.QDateEdit(self)
        #Se define el formato dia/mes/agno
        self.fecha.setDisplayFormat("dd/MM/yyyy")
        #Se fija la fecha inicial a la fecha actual
        self.fecha.setDate(QtCore.QDate.currentDate())
        
        #Se define la etiqueta que pregunta por el sexo
        etiquetaSexo = QtGui.QLabel("Sexo:")
        #Se definen los botones de radio para masculino y femenino
        self.botonradio1 = QtGui.QRadioButton("&Masculino",self)
        self.botonradio2 = QtGui.QRadioButton("&Femenino",self)
        
        #Etiqueta ciudad.
        self.ciudadEtiqueta = QtGui.QLabel("Ciudad de Nacimiento:")
        #Se define el comboBox con las ciudades
        self.combo = QtGui.QComboBox(self)
        ciudades = ["Maracaibo",
        "Valencia","Maracay","Barquisimeto","Merida","Caracas",
        "San Cristobal","Barinas","El vigia","Ciudad Bolivar",
        "Puerto Ordaz","Coro","Puerto Cabello","Margarita"]
        for ciudad in ciudades:
            self.combo.addItem(ciudad)
        
        #Se crea la etiqueta de dia de la semana
        diasemana = QtGui.QLabel("Dia semana")
        #Se define los botones de check para los dias de la semana
        self.lunes = QtGui.QCheckBox("Lunes",self)
        self.martes = QtGui.QCheckBox("Martes",self)
        self.miercoles = QtGui.QCheckBox("Miercoles",self)
        self.jueves = QtGui.QCheckBox("Jueves",self)
        self.viernes = QtGui.QCheckBox("Viernes",self)
        
        #Se define el boton salir
        quit = QtGui.QPushButton('Salir', self)

        #Se define el boton procesar la informacion
        okButton = QtGui.QPushButton("Procesar",self)
        
        #Se crea la etiqueta que mostrara el codigo QR
        self.label = QtGui.QLabel(self) 
        
        #Se define un timer
        self.timer = QtCore.QBasicTimer()
        self.step = 0
        
        #Se empaquetan los widgets en la ventana.
        grid = QtGui.QGridLayout()
        grid.setSpacing(10)
        grid.addWidget(foto,1,0)
        grid.addWidget(self.imagen,1,1)
        grid.addWidget(cargar,1,2)
        grid.addWidget(self.nombre, 2, 0)
        grid.addWidget(self.nombreEdit, 2, 1)
        grid.addWidget(etiquetaSexo,3,0)
        grid.addWidget(self.botonradio1,3,1)
        grid.addWidget(self.botonradio2,3,2)
        grid.addWidget(self.etiquetaCedula,4,0)
        grid.addWidget(self.cedula,4,1)
        grid.addWidget(fechaEtiqueta,5,0)
        grid.addWidget(self.fecha,5,1)
        grid.addWidget(self.ciudadEtiqueta,6,0)
        grid.addWidget(self.combo,6,1)
        grid.addWidget(diasemana,7,0)
        grid.addWidget(self.lunes,7,1)
        grid.addWidget(self.martes,7,2)
        grid.addWidget(self.miercoles,7,3)
        grid.addWidget(self.jueves,7,4)
        grid.addWidget(self.viernes,7,5)
        grid.addWidget(okButton, 8, 0)
        grid.addWidget(self.label,9,1)
        grid.addWidget(quit, 10, 1)
        self.setLayout(grid)
        
        #Se definen las segnales de los widgets.
        #boton salir, procesar y cargar foto
        self.connect(quit, QtCore.SIGNAL('clicked()'),QtGui.qApp, QtCore.SLOT('quit()'))
        self.connect(okButton,QtCore.SIGNAL('clicked()'),self.Procesar)
        self.connect(cargar, QtCore.SIGNAL('clicked()'), self.showDialog)
        
    
    def showDialog(self):
        #Muestra una ventana de dialogo para abrir un archivo
        #guarda la ruta del archivo.
        self.filename = QtGui.QFileDialog.getOpenFileName(self, 'Open file',
                    '/home')
        
        #Se define la imagen en la etiqueta
        pixmap = QtGui.QPixmap("%s" %self.filename)
        self.imagen.setPixmap(pixmap)
    
    
    
    def Procesar(self):
        #Captura la informacion y genera el codigo QR
        
        #Define el resultado de los botones de radio
        if self.botonradio1.isChecked() == True:
            sexo = "Masculino"
        elif self.botonradio2.isChecked() == True:
            sexo = "Femenino"
        
        #Se procesa la informacion de los botones de check
        lista = {}
        dias = ("Lunes","Martes","Miercoles","Jueves","Viernes")
        lista["Lunes"] = self.lunes.isChecked()
        lista["Martes"] = self.martes.isChecked()
        lista["Miercoles"] = self.miercoles.isChecked()
        lista["Jueves"] = self.jueves.isChecked()
        lista["Viernes"] = self.viernes.isChecked()
        resultado = ""
        flag = 0
        for dia in lista.keys():
            for i in dias:
                if dia == i:
                    if lista[dia] == True:
                        if flag == 0:
                            resultado = dia
                            flag = 1
                        elif flag == 1:
                            resultado = resultado + ",%s" %dia
        
        #Se le da formato a la informacion recabada para generar el codigo QR
        texto = """
        Nombre:%s\n
        Cedula: %s\n
        Fecha Nacimiento: %s\n
        Sexo: %s\n
        Foto: %s\n
        Dia de participacion: %s\n
        
        """ %(self.nombreEdit.text(),
            self.cedula.text(),
            self.fecha.textFromDateTime(self.fecha.dateTime()),
            sexo,
            self.filename,
            resultado)
            
        #Se verifica si el archivo del codigo qr no existe, si no se borra
        if os.path.isfile("./archivosalida.png"):
            remove("./archivosalida.png")
        
        #Se crea la imagen del codigo qr
        imagen = encode(texto)[2]
        #Se salva la imagen en un archivo.
        imagen.save("./archivosalida.png")
        
        #Se muestra la imagen en la etiqueta
        pixmap = QtGui.QPixmap("./archivosalida.png")
        self.label.setPixmap(pixmap)

if __name__ == "__main__":    
   #Se instancia la clase QApplication    
   app = QtGui.QApplication(sys.argv)    
   #Se instancia el objeto QuitButton    
   qb = App()    
   #Se muestra la aplicacion    
   qb.show()    
   #Se sale de la aplicacion    
   sys.exit(app.exec_())

La siguiente figura muestra la aplicación al iniciarse:

La siguiente imagen muestra la ventana de dialogo para subir la foto:

La siguiente imagen muestra el formulario con los datos sin generar el código QR:

La siguiente imagen muestra la ventana con la información ya procesada y con el código QR generado:

Por último se muestra la imagen de un celular con Android donde se proceso el código QR y muestra la información del mismo: