Aprendiendo Un Poquito MAS

Raspberry PI - Thoughts

noreply@blogger.com (Admin) — Sat, 26 Jan 2013 15:30:42 PST

Hello all:

Today, I'm gonna let you know my thoughts about my last experience testing a Raspberry PI. If you don't know yet what it means, just take a look at either raspberrypi.org or wikipedia's article.

I bought it just the next day after I received the "Time To Order" notification by email (order confirmation dated on Jun-2012), however I didn't put my hands on it until few weeks ago. My first thought was: this is the coolest thing ever, it's just a 30$ computer able to be a:

Media Center
Network Storage
Web Server
Desktop
Game emulator
Email Server
DNS/DHCP Server
...

You can find more things to do with it, following the links listed below:

MitchTech (especial mention to this page, since there are many good tutorials about it)
Gizmodo
Engadget
Cnet

So far, so well. I'd bought a cheap, cool, low power device which I can do and learn many things, so I put my hands on it and start to install my Raspbian (Debian distro).

After converting this small device in a desktop environment, ngix server and a nagios test environment, I've figured out that I needed to find something else to do with that, since I would like to find a proper task where my little motherboard would provide an useful service.

The thing was, that although I already knew that it had limited features, I was thinking that even with a Ram of only 256Kb (just 188Kb available), 700Mhz CPU and an Ethernet port of 100Mb, I wouldn't have any problem... I was wrong.

Last week, I've been setting up a web server (wordpress under apache, mysql and php). By default, great news, everything was working as expected. However, after importing the old database and adding some content to the web, I noticed that my PI was almost burned (high use of ram, almost 100%, and the CPU as well).

I've tried to do my best to optimize Apache/mysql to consume less ram (without any joy), so after some attempts without the improvement that I was expecting, I gave up.

From my point of view, as everybody must know, this little device has its own limitations so, even though we know that there are many things to do with it, we need to keep in mind that this is not a proper computer, so don't forget that the performance is gonna be an issue if you are trying to set up something useful, instead of having it as a small game for fiddling about with it.

As my friend "Joputaman" suggested, maybe its time to take advantage of this little device setting up something really fun, like a FireHero3, to become a fu**ing Guitar Hero StarRock ;)!!!!

Netstat CLI & GUI

noreply@blogger.com (Admin) — Mon, 06 Aug 2012 13:35:23 PDT

According to Wikipedia, netstat is a command line tool that displays network connections (both incoming and outgoing), routing tables, and a number of network interface statistics. It is available on Unix and Windows, although there are some differences about its parameters.

It's a really helpful tool that help us to find out if there is an app or unallowed process trying to establish a connection without our authorization. For instance, is the correct way to figure out if you have a trojan/malware sending private data to internet.

All its parameters you can find just typing into a shell:
- netstat /? --> Windows
http://technet.microsoft.com/en-us/library/bb490947.aspx
- man netstat --> Linux
http://userpages.umbc.edu/~jack/ifsm498d/netstat.html

As you can see on linux, there are more parameters so it's still more powerful... but don't give up, I'll share some options that you can use into your Windows system:

Netstat by itself only can show us the information ones, so typing:
netstat -o number (number of seconds that you want to refresh the information) we get the current information each number of seconds.

As you already know, on Windows, grep tool doesn't exist, however to filter the great amount of data that some commands offer us you can use the find command:
netstat -ano | find /i "ESTABLISHED" showing only the established connections (for example)

Furthermore, if you don't feel confortable using the command line or you need even more information, you can use TCPView instead. TCPView is a free tool from Windows Sysinternals Suite (quite good tools for windows sysadmins), that show us useful information about which process is transmitting data, wich local port, whois information and so on. Also allow us to finish every process from its own interface and show you current connections (inbound/outbound) using different colors...

I hope that information might be useful.

Regards.

Using CRON to Schedule Tasks

noreply@blogger.com (Admin) — Sat, 03 Mar 2012 04:08:28 PST

Scheduling task on Linux is very important topic to talk about. Cron and its associated commands are designed to regularly execute tasks/jobs. Cron daemon, checks every minute for any tasks that need to be run, checking its files.
Any user (also root) can edit that file to configure any task, typing:
$ crontab -e

note: root can configure cron tasks for any user, typing:
# crontab -e user

A cron entry is normally made up of six fields, for instance:
30 1 * * * /root/myscript.sh
This cron entry runs myscript everyday at 1:30 am.

All fields and their possible values are followings:

# Example of job definition:
# .---------------- minute (0 - 59)
# | .------------- hour (0 - 23)
# | | .---------- day of month (1 - 31)
# | | | .------- month (1 - 12) OR jan,feb,mar,apr ...
# | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,$
# | | | | |
# * * * * * user-name command to be executed

Alternative options consist of only two fields (date option + command):
@reboot
@midnight
@daily
@weekly
@monthly
@annually
@yearly

For instance: if @weekly = 0 0 * * 0 . Script below will be executed every week on Sunday's midnight:
@weekly /root/script_backup.sh

We can let get a little more complex, running followings cron jobs:

25 5-17 * * * /root/script -> that script will be executed at 25 minutes past the hour, every hour from 5am to 5pm

15 9,12,15 * * * /root/script -> that script will be executed at 15 minutes past the hour, only at 9am, 12am and 3pm.

Finally, I'm going to show you some tricks using /:

/20 14,16 * * * /root/script -> That entry run the script every 20 minutes during the hours of 14 and 16 (starting at the top of the hour each time). It's say, that occurs at 20 minutes after the hour but only once an hour.

0 1/2 * * * /root/script -> That script will start at 1am and specifies every other hour: 1am, 3am, 5am, 7am and so on.

Regards.

¿Cómo resolverías... "How would you solve...?"

noreply@blogger.com (Admin) — Tue, 15 Nov 2011 15:18:18 PST

Tenemos el siguiente esquema:

El Pc0 está conectado a la red 192.168.1.0/24 con ip 192.168.1.10 y gw 192.168.1.254, que le permite salir a internet.
Al mismo tiempo tenemos otro router (R2) conectado al switch, en otro rango de red: 172.16.0.0/16, al cual no podemos llegar ya que no está en nuestro rango.
¿Cómo podíamos conectarnos a la LAN 172.16.0.0/16 si el Pc0 solo dispone de una NIC y no queremos perder la conexión con la red?
nota: no podemos cambiar nada de la infraestructura del esquema (cables, nuevos dispositivos...)

Pc0 is conected to 192.168.1.0/24 with ip address 192.168.1.10 and gw 192.168.1.254, alowing to connect with inet.
At the same time, we have an other router (R2) connected to switch, in a different range: 172.16.0.0/16, which we can't get connection with (different networks).
How do we connect to LAN 172.16.0.0/16 if the Pc0 just has a NIC and we can´t lose our inet connection?
note: we can't change anything of the schema (wires, new devices..)

Solucion: Unicamente tenemos que añadir una segunda ip a nuestra NIC, dentro de la red 172.16.0.0/16. Es muy importante tener en cuenta que un host puede pertenecer a tantas redes como queramos, siempre y cuando esté configurado dentro de ellas. El gateway solo nos sirve para indicar (por ejemplo en este esquema) la salida a internet.
Siempre debemos tener claro que un switch funciona en capa 2 y que puede existir comunicación entre dispositivos sin necesidad de salir por ninguna puerta de enlace.

Servidor Plesk con CentOS 5.6, SpamAssassin, Qmail-scanner y Clamav

noreply@blogger.com (Admin) — Wed, 02 Nov 2011 02:51:05 PDT

La siguiente guía tiene el propósito de explicar paso por paso la instalación de un servidor Plesk bajo CentOS 5.6 configurando spamassassin, qmail-scanner y clamav como principales herramientas para tener un servidor http/mail seguro y funcionando 100%.
Se asume que el lector tiene unos conocimientos básicos sobre linux y se siente cómodo con la CLI.

Lo primero de todo es descargarnos la distro desde centos.org y grabarla en un cd o en mi caso en un usb como explico aquí: http://www.aprendiendounpoquitomas.com/2011/07/installing-centos-6-from-usb.html

Arrancamos e instalamos CentOS 5.6 sin entorno gráfico y con los menos paquetes posibles para evitar incompatibilidades. Una vez terminado este proceso, pasamos a arrancar nuestro nuevo sistema y conectarlo a la red.

Lo primero de todo es comprobar que no tenemos ninguno de estos paquetes instalados; Si los tenemos pasamos a eliminarlos con:
# yum remove http*
# yum remove php*
# yum remove cyrus*
# yum remove mysql*

Una vez eliminados, paso a actualizar el SO con:
# yum update
Queda de más decir que debe estar instalado gcc, make y otros imprescindibles como nano o vim...

- Instalación de PLESK 9.5.4

Ahora es momento de descargarnos el paquete plesk desde su webpage, en mi caso la versión de 64bits. Antes de poderlo descargar os teneis que registrar.
# mkdir /root/plesk
# cd plesk
# wget download1.parallels.com/Plesk/PPP9/CentOS5/parallels_installer_v3.6.0_build100407.15_os_CentOS_5_x86_64

Una vez descargado, le damos permisos de ejecución y lo instalamos:
# chmod +x paralles_installer_v3.6.0........
# ./parallels_installer_v3.6.0.......

En este paquete vienen incluidas distintas versiones, en mi caso instalaremos la versión 9.5.4 (opción 9) y elegiremos las opciones siguientes:

Como podeis ver en la imagen, he instalado:
- Plesk Migration Manager
- Php 5.3
- Qmail
- Additional Languages Pack (Español)
- Plesk Webmails support (Horde o Atmail)
- Additional Mail Services (No instaleis ni el spamassassin ni el antivirus, ya que lo haremos más adelante)

Podeis instalar todo lo que os interese, pero tened en cuenta que el acceso a esas aplicaciones será limitado por la licencia.

Continuar con la instalación y verificar que no os ha dado ningún error grave.
Una vez terminado, el acceso prederminado al CPANEL es:
https://ip_servidor:8443
user: admin
pass: setup

- Instalación de Qmail-Scanner, ClamAV y SpamAssassin

Antes de nada, es necesario añadir el repositorio atomic:
# wget -q -O - http://www.atomicorp.com/installers/atomic.sh | sh

Procedemos a instalar los paquetes necesarios:
# yum install qmail-scanner clamd qgreylist spamassassin dcc pyzor razor-agents

Iniciamos los servicios:
# /etc/init.d/spamassassin restart
# chkconfig spamassassin on
# /etc/init.d/clamd start
# chkconfig clamd on

Creamos el fichero log, necesario para las actualizaciones de clamav y hacemos propietario a qscand, usuario/grupo predefinido de qmail-scanner:
# touch /var/log/clamav/freshclam.log
# chown qscand:qscand /var/log/clamav/freshclam.log
Añadimos a crontab la actualización de clamav para que siempre contemos con las últimas firmas de virus:
# crontab -e
30 0 * * * /usr/bin/freshclam –quiet -l /var/log/clamav/freshclam.log
La linea anterior actualizará el antivirus todos los días a las 0:30 am.

Seguimos con la instalación, ahora reconfigurando qmail-scanner:
# qmail-scanner-reconfigure

Podemos ver y editar la configuración en /etc/qmail-scanner.ini. Es importante no olvidarse de reconfigurar qmail-scanner cada vez que editemos su configuración.

Podemos probar si ha ido bien la instalación de clamav, actualizando su base de datos de virus:
# freshclam -v

Si os da algún problema, verificar que en el archivo /etc/freshclam.conf el propietario de la db es qscand:
# By default when started freshclam drops privileges and switches to the
# "clamav" user. This directive allows you to change the database owner.
# Default: clamav (may depend on installation options)
DatabaseOwner qscand

En mi caso, me gusta tener todos los logs en /var/log así no tengo que gastar tiempo en buscar donde tiene el log la aplicación x, podemos crear links simbólicos a los log de qmail y qmail-scanner con:
# ln -s /usr/local/psa/var/log/maillog /var/log/qmail
# ln -s /var/spool/qscan/qmail-queue.log /var/log/qmail-scanner

Bien, ya está todo instalado y funcionando, ahora voy a explicar brevemente que archivos de configuración son necesarios conocer para poder configurar estas herramientas:
Encontrareis más info en las webs de los diferentes proyectos
- Qmail-Scanner
/etc/qmail-scanner.ini -> Es el archivo de configuración principal. En él entre otras opciones puedes decirle qué puntuación utilizar a parte del required_score de spamassassin para que ponga en quarentena o elimine los correos marcados como spam.

/var/qmail/bin/qmail-scanner-queue.pl -V
Puedes ver que configuración se está usando, tambien editarla pero parcialmente. En mi caso, la salida de ese comando es la siguiente:
qmail-scanner-queue.pl
Version: 2.08st (20100626)
Perl: Summary of my perl5 (revision 5 version 8 subversion 8) configuration:
Settings per domain: enabled
Scanners installed: clamdscan_scanner, spamassassin, perlscan_scanner,
Scanners default: clamdscan_scanner, spamassassin, perlscan_scanner,
Scanner versioning: clamdscan: 0.97.3/13875. spamassassin: 3.2.5. perlscan: 2.08st.
Spamassassin settings:
Mode: fast_spamassassin
sa_timeout = 120 / sa_fault_tolerant = 1 / sa_maxsize = 256000
sa_subject_site = '****SPAM****'
sa_delta_site = 1
sa_quarantine_site = 2
sa_delete_site = 6.2 / sa_reject_site = 0
Operating System: Linux, 2.6.32-4-pve
Hardware: x86_64
http://qmail-scanner.sourceforge.net/

- Spamassassin
/etc/mail/spamassassin/local.cf-->configuración general del spamassassin. En él se define la puntuación requerida para que un email sea marcado como spam, por defecto 5. En este caso qmail-scanner es el encargado de reescribir el asunto del email, por lo tanto se obviará la linea correspondiente.
Una vez terminemos de editar el archivo de configuración, debemos ejecutar:
# spamassassin --lint
para comprobar que no hay ningún error
http://spamassassin.apache.org/

- Clamav
/etc/clamd.conf
/etc/freshclam.conf
Estos dos archivos son los correspondientes a la configuración del antivirus. En ellos podeis configurar desde el path a los log, hasta notificaciones via mail.
http://www.clamav.net/

Hasta aquí llega la explicación, espero que os sirva todo lo posible ya que no hay mucha información y menos en español.
Podeis opinar y escribir vuestras dudas comentando más abajo :)
Proximamente postearé el mismo tuto en inglés

Un buen artículo sobre la lucha contra el spam en plesk y qmail.

noreply@blogger.com (Admin) — Fri, 30 Sep 2011 03:56:34 PDT

Muy bien explicado.
Os linkeo a la fuente:
http://blogofsysadmins.com/como-luchar-contra-el-spam-en-plesk-con-qmail

Problema iniciando httpd VirtualHost

noreply@blogger.com (Admin) — Tue, 27 Sep 2011 08:56:05 PDT

Me encontraba haciendo una migración de unas webs de un servidor a otro, cuando después de sincronizar /var/www/vhosts/dominio/* con rsync me encuentro que el servicio httpd está parado.
Cuando ejecuto: /etc/init.d/httpd start:

Iniciando httpd: [Mon Sep 26 19:40:43 2011] [warn] VirtualHost mi_oldserverip:80 overlaps with VirtualHost mi_oldserverip:80, the first has precedence, perhaps you need a NameVirtualHost directive [FAIL]

Investigando me di cuenta que al sincronizar las webs desde el otro sevidor el archivo:
/var/www/vhosts/dominio/conf/httpd.include
la linea "VirtualHost xx.xx.xx.xx:80" apuntaba al otro servidor.

Cambiando esa ip, solventamos el problema.

nota:Este archivo es creado automáticamente por plesk cuando se crea un nuevo dominio.

Añadir cuentas de correo desde un archivo. SCRIPTING

noreply@blogger.com (Admin) — Sat, 17 Sep 2011 09:20:23 PDT

Con este script podemos crear tantas cuentas de correo como lineas haya en nuestro archivo.
Es un método fácil cuando tenemos que crear un número considerable de usuarios, o mismamente crear las X cuentas pertenecientes a un dominio migrado o a muchos, como veremos a continuación:

Tenemos un archivo datos.txt con el siguiente contendido:

postmaster aprendiendounpoquitomas.com password_postmaster
jesus aprendiendounpoquitomas.com password_jesus
eusebio aprendiendounpoquitomas.com password_eusebio
admin aprendiendounpoquitomas.com password_admin
mantenimiento aprendiendounpoquitomas.com password_mantenimiento
info otro_dominio password_info
empleado1 otro_dominio password_info
empleado2 otro_dominio password_info
....

Como podeis ver, sigue la estructura USUARIO DOMINIO PASS.

Con el siguiente script, podemos automatizar todo el proceso:
script_crear.sh

#!/bin/bash

NEW_ACCOUNTS="/documents/datos.txt"

cat ${NEW_ACCOUNTS} | \
while read USER DOMAIN PASSWD
do
/usr/local/psa/bin/mail --create ${USER}@${DOMAIN} -passwd ${PASSWD} -cp-access true -mailbox true
done

Espero que esto os ayude a automatizar el proceso y os ahorre tiempo.

Comentar con cualquier duda/problema

Un saludo

How to create a mail account using CLI with plesk

noreply@blogger.com (Admin) — Sat, 17 Sep 2011 09:32:50 PDT

We sometimes need to know some commands to reduce our time managing a mail server.
Here, I'm going to type some commands to give you several tricks to work with.
For example, when you have to add a lot of information into your plesk mail server, like mail accounts, you can use a bash script to create a mail account for each name written into a file.

First: we need to connect via ssh

ssh root@mymailserverip

After that, we have to execute:

/usr/local/psa/bin/mail --create test@domain.com -passwd mypass -cp-access true -mailbox true -mbox_quota 10M -antivirus inout

Command above use several options:
-- create = create a mail account named test@domain.com
- passwd = set password as "mypass"
- cp-access = allow accessing to plesk GUI
- mailbox = create a mailbox
- mbox_quota = set the size of the mailbox
- antivirus = enable in out screening mails

In a few days I will add a script file
Updated: link_script

More information

Montar una partición LVM en ubuntu

noreply@blogger.com (Admin) — Thu, 08 Sep 2011 15:26:43 PDT

Primero debemos instalar lvm2

# apt-get install lvm2

Después escaneamos los grupos de volúmenes (LVMs) disponibles con:

# vgscan

Una vez, sabemos que volúmenes tenemos y cómo están identificados (VolGroupXX), lo activamos con el siguiente comando

# vgchange -ay VolGroupXX

Ahora buscamos el volumen lógico concreto con:

# lvs

Creamos un punto de montaje, por ejemplo:

# mkdir /mnt/mi_volumen

Finalmente montamos el volumen:

# mount /dev/VolGroupXX/LogVolYY /mnt/mi_volumen

Migrating emails in plesk 9.5.X

noreply@blogger.com (Admin) — Tue, 30 Aug 2011 10:12:29 PDT

Los buzones de correo se encuentran en esta ubicación:

cd /var/qmail/mailnames/

Lo primero que debemos hacer es realizar una copia de seguridad de los buzones pertenecientes al dominio:

tar cvf mail.tar ./yourdomain.net

Nos creará en esta misma ubicación el archivo backup comprimido, lo movemos a otra ubicación:

mv ./mail.tar /home/myuser

Ahora que ya tenemos todos sus correos comprimidos, podemos moverlo vía ssh al nuevo servidor, con el comando scp (en los próximos post haré más incapié en él)

Desde el servidor origen ejecutamos:

scp ./domain.tar root@newserver:/tmp/

Despues de hacer esto, creamos las cuentas de correo correspondientes via plesk, con el mismo usuario; y en el nuevo servidor descomprimimos el backup que lo hemos movido previamente al directorio /tmp:

tar xvf mail.tar

y luego sicronizamos con el actual buzón:

rsync -rua /tmp/mail/ /var/qmail/mailnames/yourdomain.net/

Debemos asegurarnos que lo ha copiado al dominio correspondiente y que cuenta con los permisos correctos para que no haya ningún problema.

Podemos comprobar la integridad de los correos, accediendo via webmail y entrando en ellos.

Rebuilding qmail's queue

noreply@blogger.com (Admin) — Sat, 27 Aug 2011 07:41:35 PDT

Sometimes you have to do something too hard, dangerous like delete and create again because we don't know how to solve it.
In my own case, few weeks ago I had a big problem with my qmail's queue and permissions. I have tried apps like qmail-remove, qfixq ... but did't work.
Therefore I rebuid myself all my queue directories infraestructure.

I recommend first of all, check your current queue, permissions and directories infraestructure; or create a copy. You can do that typing following command:

cp -Rp /var/qmail/queue /var/qmail/queue.bak

Deleting and rebuilding the queue:

/etc/init.d/qmail stop
cd /var/qmail/queue
rm -rf info intd local mess remote todo
mkdir mess
for i in `seq 0 22`; do
mkdir -p mess/$i
done
cp -r mess info
cp -r mess intd
cp -r mess local
cp -r mess remote
cp -r mess todo
chmod -R 750 mess todo
chown -R qmailq:qmail mess todo
chmod -R 700 info intd local remote
chown -R qmailq:qmail intd
chown -R qmails:qmail info local remote
/etc/init.d/qmail start

How to connect windows share folder to linux

noreply@blogger.com (Admin) — Wed, 17 Aug 2011 01:12:25 PDT

Currently it's normal create connections between linux and windows to share data, printers... but I usually forget it :s
So..
First: we need to create a share folder into windows system, for example: "shared"
Second: Check our ip or hostname
Third: From linux, mount that partition helping us with samba:
Check that samba is installed and smbfs



mkdir /media/mywindowsfolder

mount -t smbfs -o username=****,password=**** //192.168.X.X/shared /media/mywindowsfolder

I hope don't forget it again... :D

In few days I'll try to show how to connect hosts between linux & windows working under domain AD

Handler queue with qmqtool

noreply@blogger.com (Admin) — Tue, 16 Aug 2011 14:17:05 PDT

We have talked about managing queue with qmhandle, but that only it's possible if you can stop qmail service. In my own case, I wasn't able to stop it (I don't know why) but i found other solution: qmqtool, it's very similar to qmhandle and also it can work with qmail process running.

Instructions:

Download it with wget:



wget http://jeremy.kister.net/code/qmqtool/files/qmqtool-1.14.tgz

untar it and execute configure/make/make install into his own dir.

after that you have just install qmqtool in /usr/local/script/

Check permissions(0700) & owner(root).
Executing show us that menu



	qmqtool version 1.14

	syntax: qmqtool [-l] [-L] [-R] [-S [-nN]] [-T] [-s] [-Q] [-c] [-r] [-i [-nN]] [-V]

	                [-E(A|R|L)] [-U(A|R|L)] [-vN [-w]] [-e(N|[-f 'STRING'][-oN])] [-u(N|[-f 'STRING'][-oN])]

	                [-d(N|[-f 'STRING'][-oN])] [-f 'STRING'] [-oN] [-B(b|r)] [-x(N|[-f 'STRING'][-oN])]



	-l		list messages in all parts of the queue

	-L		list messages with local recipients

	-R		list messages with remote recipients

	-T		list messages not completely processed

	-s		show statistical information

	-Q		be as quiet as possible (useful for snmp, cron, and such)

	-V		be more verbose

	-B

	  b             Backup queue into /var/qmail/queue.backup/

	  r             Restore backup from /var/qmail/queue.backup/

	-c              check queue consitancy

	-r              repair queue (by deleting fragments) found by checking queue consistancy

	-i              show how many messages are queued per ip address

	   -nN          pay attention to the Nth last smtp-hop

	-S              show how many bytes are queued per ip address

	-e              expire message

	                may specify N (multiples may be comma separated), or -f 'STRING' and/or -o N

	-u              unexpire message

	                may specify N (multiples may be comma separated), or -f 'STRING' and/or -o N

	-d              delete message

	                may specify N (multiples may be comma separated), or -f 'STRING' and/or -o N

	-E              expire messages in [A]ll, [R]emote, or [L]ocal queues

	-U              unexpire messages in [A]ll, [R]emote, or [L]ocal queues

	-v

	  N             view first 100 lines of message number N

	  N -w          view whole message N

	-f 'STRING'	display comma separated list of message number(s) containing STRING.

			prints 0 if no matches are found.

	-o N            display comma separated list of message number(s) older than N hours.

			prints 0 if no matches are found.

	-x N		prints extended information on message N.  format identical to -l.

	                may specify N (multiples may be comma separated), or -f 'STRING' and/or -o N



	see the FAQ for examples.

For example, if we want delete every mails with a same subject..:



qmqtool -d -f '^Subject: News Hello'  => Delete all messages with "News Hello" like Subject

Queue too big in qmail

noreply@blogger.com (Admin) — Tue, 16 Aug 2011 13:57:08 PDT

Sometimes you can have some problems with your mail-server due to a foreign attack, mailbombers and so on... For example, some symptom could be: you can send but never is delivered or you can't receive anything, so first of all we must check mail queue with this command:



/var/qmail/bin/qmail-qstat

may be you will find too much mails in your queue (10000-50000...) anything it isn't working well.
There is a application, qmhandle, very useful that it can help you with that task.

Downloading the qmhandle tarball using wget:



wget http://mesh.dl.sourceforge.net/sourceforge/qmhandle/qmhandle-1.2.0.tar.gz

untar it



tar -zxvf qmhandle-1.2.0.tar.gz

after that, execute it:



./qmhandle

Before use don't forget stop qmail service
and check the menu options:



Available parameters:

  -a     : try to send queued messages now (qmail must be running)

  -l     : list message queues

  -L     : list local message queue

  -R     : list remote message queue

  -s     : show some statistics

  -mN    : display message number N

  -dN    : delete message number N

  -Stext : delete all messages that have/contain text as Subject

  -D     : delete all messages in the queue (local and remote)

  -V     : print program version



Additional (optional) parameters:

  -c     : display colored output

  -N     : list message numbers only

           (to be used either with -l, -L or -R)



You can view/delete multiple message i.e. -d123 -v456 -d567

Of course, before you use any option you must look what is happening, looking for into qmail logs or using the following command to know something more about your big queue:



/var/qmail/bin/qmail-qread

that command show you what mails there are in that queue

If you have just have a critical attack from a sender, for example, you could use -Stext option to delete all mails that contains that text as subject.

After delete all mails from your queue and restore to normal behavior, you must to improve your security.

Installing centOS 6 from usb

noreply@blogger.com (Admin) — Sun, 17 Jul 2011 14:01:16 PDT

Centos lastest version have been coming up last week, I've just tested how to install it. Bellow you have the instructions:
First, we need to download netinstall iso from centos webpage
Choosing your cpu version (in my case i386) and download iso image to local dir.

We can use several options to create a usb boot install:

- since commmand line:


dd if=/path/CentOS-6.0-i386-netinstall.iso of=/dev/sdb bs=1M

checking first your usb mount point (/dev/sdb)

- GUI application like unetbootin

Booting since usb
The process is very easy, you have just to choose URL option like source and then use one of follow liks:
ftp://ftp.ines.lug.ro/centos/6.0/os/i386/
or
ftp://ftp.udl.es/pub/centos/6.0/os/i386/
more ftp links in centOS webpage

Since here, you only need to create a table partition and keep with the installation process.

That's all.

Comment to say whatever you want.

note: Current version, centOS 6.0, allow us create partitions file systems using ext4.

Changes;) It's english time

noreply@blogger.com (Admin) — Sun, 17 Jul 2011 05:10:30 PDT

Hi everyone!
this is my first post in english. I need to improve my english level and try to write all post in english is a good task for my, so... here I'm going to start my language training.
If you need help or you don't understand anything in english, I can help you in spanish also, without problems.
Thankx for your compression.

Migrando correos de forma segura

noreply@blogger.com (Admin) — Sun, 10 Jul 2011 16:16:59 PDT

Cuando interactuamos con cuentas, es recomendable realizar un backup para tener todo el buzón guardado y poderlo migrar ante un borrado de cuenta o pérdida de correos mismamente. Para ello podemos seguir los siguientes pasos:

nota:
los buzones de correo se encuentran en esta ubicación:
/var/qmail/mailnames/

lo primero que debemos hacer es realizar una copia de seguridad del buzón elegido:


tar cvf mail.tar ./yourdomain.net

nos creará en esta misma ubicación el archivo backup comprimido, lo movemos a otra ubicación:


mv ./mail.tar /tmp

ahora que ya tenemos la copia podemos borrarle la cuenta via GUI plesk, que borrará también sus correos.
Despues de hacer esto, creamos otra cuenta via el panel de control (GUI plesk).

debemos descomprimir el backup creado localizado en /tmp:


tar zxvf mail.tar

y luego sicronizamos con el actual buzón.


rsync -rua /tmp/mail/ /var/qmail/mailnames/yourdomain.net/

debemos asegurarnos que lo ha copiado al buzón correspondiente y que cuenta con los permisos correctos para que no haya ningún problema.

Ver todas las cuentas y passwords en plesk (linux shell)

noreply@blogger.com (Admin) — Sun, 10 Jul 2011 16:09:15 PDT

De todos los dominios

mysql -uadmin -p` cat /etc/psa/.psa.shadow` -Dpsa -e"select mail_name,name,password from mail left join domains on mail.dom_id = domains.id inner join accounts where mail.account_id = accounts.id;"

De solo un dominio

mysql -uadmin -p` cat /etc/psa/.psa.shadow` -Dpsa -e"select mail_name,name,password from mail left join domains on mail.dom_id = domains.id inner join accounts where mail.account_id = accounts.id and name='nombredominio.com';"

Instalando Plesk, sin errores.

noreply@blogger.com (Admin) — Sun, 10 Jul 2011 16:05:51 PDT

Plesk es un panel de control gráfico para servicios de hosting y correo web, disponible tanto en sistemas linux, como windows.
http://www.parallels.com/es/download/plesk/products/

Dispone de distintas versiones para sistemas RedHat, Debian, entre muchos otros.
Nos vamos a centrar en la instalación en Ubuntu 10.04.

El proceso de instalación es bastante sencillo:

- Nos descargamos el autoinstalable para nuestra versión

- Le damos permisos de ejecución, en mi caso:


sudo chmod +x ./Downloads/parallels_installer_v3.8.0_build101224.08_os_Ubuntu_10.04_x86_64

- Antes de ejecutarlo, debemos comprobar que no tenemos ningún usuario creado con UID=110, si no nos dará problemas, recibiendo este error:
E: Sub-process /usr/bin/dpkg returned an error code (1)
ERROR: An error occurred on attempt to install packages. Attention! Your software might be inoperable.

Ya que plesk crea por defecto el usuario "popuser" asociado a ese uid.

Para ello revisar el archivo /etc/passwd y comprobarlo, ya que aunque acabeis de instalar vuestro linux, se asignan uid a usuarios necesarios para el funcionamiento de distintas aplicaciones.
Una vez revisado, cambiar el uid al usuario que lo esté utilizando. (necesario ser root).

- Ejecutamos desde la línea de comandos.
El proceso de instalación es muy intuitivo, pero por lo que yo he podido comprobar es bastante "extricto" con las versiones de los paquetes ya instalados, por ello recomiendo que hagais la instalación con los paquetes mínimos, y así le permitís que sea él mismo el que elija y descargue los paquetes necesarios.

Una vez terminado de forma satisfactoria, podemos acceder a nuestro Panel de Control accediendo a:
https://localhost:8443

LPI-C

noreply@blogger.com (Admin) — Mon, 03 Jan 2011 16:33:33 PST

Bueno, después de muuucho tiempo os traigo mis ultimos quehaceres. Como podeis ver, estoy con el LPIC (Linux Professional Institute Certificate), concreatamente el 1, también llamado nivel Junior.
Es el más bajo, pero no por ello trivial. Hay que concentrarse y adquirir los conocimientos que serán nuestros pilares para dar el salto y ser un buen Administrador de Sistemas.
Este certificado está formado por 2 examenes:101 y 102.

Objetivos, temario, información de los examenes y demás los encontrareis en la pagina oficial: lpi.org

Hay mucha información en internet, pero está desactualizada,el temario lo han cambiado varias veces añadiento y quitando temas, pero no por ello dejeis de echarle un vistazo.

Sin embargo, aquí os dejo el libro oficial de O'reilly (LPI LINUX CERTIFICATION IN A NUTSHEEL) en pdf actualizado a la 3ª edicion.
En él se tratan tanto el certificado Junior (101-102) como el Advanced (201-202)

Además os dejo aquí unos links, son test muy utiles, aunque como he dicho antes antiguos

http://www.penguintutor.com/cgi-bin/quiz/index.pl

http://gnosis.cx/publish/programming/exam101.html

Espero que le saqueis partido, si conseguis alguna otra fuente de información comentar :D

Curso Ensamblado de PC

noreply@blogger.com (Admin) — Sat, 23 Jan 2010 09:07:17 PST

Navegando me he encontrado este completo manual, que muestra y explica muy bien todos los pasos para montar un pc desde 0.

Link de descarga

post original

MANUAL Redes, routers, y swiths CISCO

noreply@blogger.com (Admin) — Sat, 11 Apr 2009 08:50:41 PDT

CURSO CISCO CCNA en formato pdf

http://lix.in/-42db66

Linux en el tiempo

noreply@blogger.com (Admin) — Sun, 10 Jul 2011 16:19:18 PDT

pues si que hay distros...y eso que no conozco a mucha gente que se salga de las tipicas (ubuntu/debian/suse/gentoo/knoppix/....y otras dedicadas al estudio de redes, wifiway/wifislax/backtrack...); pues nada, habrá que probarlas ;)

Revista Begins

noreply@blogger.com (Admin) — Sat, 26 Jul 2008 11:48:14 PDT

Quiero acercaros a todos esta revista en formato pdf, que poco a poco se está dando a conocer y trata temas tales como software libre y código abierto.
Acaba de salir el número 15 (que por cierto ya le he echado un vistazo), visita su página web y descárgatelo tu!

Revista Begins Website

A disfrutarla