Hola a todos, a pasado un buen tiempo desde la última vez que puse algo en este blog. La verdad es que no tenía como un tema del cuál escribir, ya que mayormente es/era para hablar de temas de software libre, Gnu/Linux, Opensource en general. Pero a final de cuentas es un espacio donde puedo mostrar mis piensos y demás.

Tengo alrededor de poco más de 3 años usando Manjaro Linux, lo instalé allá por Abril del 2020. Y me parece que por alguna razón reinstalé completamente en esta laptop, borrar particiones e instalar desde cero en Febrero de este año (2023).

Me considero (o consideraba) Debianita, ya que fui usuario de Debian Gnu/Linux alrededor de 17 años. Mi última laptop, una vieja Lenovo Thinkpad T430 la tenía con Debian Testing usando Mate. Me pasé a Manjaro para probar otro entorno de escritorio y para ver si me adaptaba a la forma de trabajar en Manjaro. Actualmente tengo una Lenovo Thinkpad T470s usando KDE Plasma.

Desde siempre he sido usuario de GTK/Gnome en general, pero cuando salió Gnome 3 y luego todas las demás cosas que le pusieron encima, me pasé a XFCE, hasta que encontré Mate, que básicamente es un Gnome2 renombrado y parchado. Probablemente me decidí a cambiar de aires por algún problema con LightDM o alguna actualización que me rompió el entorno gráfico y que a esas alturas y más pensando de forma más pragmática que otra cosa, me decidí a probar otra cosa.

No era la primera vez que lo hacía, intenté usar varias distribuciones, como CentOs, Fedora, Opensuse, LinuxMint y alguna otra que ahorita no recuerdo. Y luego escuché de ArchLinux, que es/era bastante popular y con mucha documentación siendo una rolling release, y me gustó y me llamó la atención su filosofía y la forma en cómo hacían las cosas. No estoy muy al tanto de todo lo que acontece, pero alguna que otra cosa básica la sé o la he leído.

Al principio la idea era cambiarme a ArchLinux, como mencioné, pensando de forma pragmática y práctica, quería una distribución que me quitara unas horas en la mañana o tarde, para tenerla funcionando, al menos con lo mínimo para que luego pudiese ir instalando los paquetes que fuese necesitando e ir transfiriendo la información de mi viejo equipo. Y aquí es dónde me topé con pared.

ArchLinux, a diferencia de la gran mayoría de distribuciones Gnu/Linux, no cuenta con un instalador como Debian/Red Hat/OpenSuse/Ubuntu y una gran lista de distribuciones si lo tienen, y para mí y de forma personal, es un gran fallo. Porque había que hacer muchos pasos para hacer las particiones, formatear, copiar y todo ese proceso que se sigue. Y eso requería que invirtiera tiempo, esfuerzo y ganas, cosas que no tenía en ese momento.

Como mencioné al principio, mi premisa es que fuese algo fácil de instalar, sin mucho esfuerzo y en el menor tiempo de ser posible, no más de 2-3 horas, incluyendo descargar la imágen, ponerla en un USB y finalmente instalarlo.

Y ahí es donde entra Manjaro, pues si trae un instalador, a mi parecer bastante práctico, tal vez simple para algunas personas, pero que en mi caso particular, en ese tiempo que cumplían casi al 100 las premisas que me impuse. KDE Plasma no consume tanta memoria como solía hacerlo hace 10-20 años. No agobiarme con tantas opciones y tenerlo casi listo para usar contribuyeron mucho para darle una oportunidad. No se ha metido conmigo y me ha funcionado relativamente bien, razón por la cuál aún lo sigo usando.

Nota: Si ArchLinux tenía o ahora tiene algún método o instalador para facilitar esa tediosa labor de instalarlo por primera vez, me da mucho gusto, como mencioné en su momento, las formas que yo encontré en ese entonces nada más no me terminaron de convencer para darle una oportunidad. Si el próximo año me hago con una Lenovo Thinkpad más actualizada, tal vez me lo planteé.

Ahora sí al problema. Resulta que tenía ya unas dos semanas sin actualizar Manjaro, no soy tan compulsivo para hacerlo cada semana, o peor, más de 2 veces a la semana D:

Total, que primeramente me empezó a dar errores relacionados, al parecer, con Sublime Text. Tuve el error de no copiar esos mensajes de errores, al estar revisando el historial de Konsole, como lo dejé con 40k líneas, pues ya no me fue posible recuperarlos =(

Los errores eran parecidos a estos:

"El archivo ... está dañado (paquete no válido o dañado (firma PGP))"
==> ERROR: No se pudo actualizar la clave: 206CBC892D1493D2

Y en inglés algo parecido a esto:

:: Import PGP key 94657AB20F2A092B, "Andreas Radke <andyrtr@archlinux.org>"? [Y/n] 
error: key "Andreas Radke <andyrtr@archlinux.org>" could not be imported
:: Import PGP key C06086337C50773E, "Jelle van der Waa <jelle@archlinux.org>"? [Y/n] 
error: key "Jelle van der Waa <jelle@vdwaa.nl>" could not be imported
:: Import PGP key 9C02FF419FECBE16, "Morten Linderud <foxboron@archlinux.org>"? [Y/n] 
error: key "Morten Linderud <morten@linderud.pw>" could not be imported

Buscando en internet intenté solucionarlo sin mucho éxito:

sudo pacman-mirrors -f 3 && sudo pacman -Syyu
sudo rm /var/cache/pacman/pkg/archlinux-keyring*
curl -O https://download.sublimetext.com/sublimehq-pub.gpg && sudo pacman-key --add sublimehq-pub.gpg && sudo pacman-key --lsign-key 8A8F901A && rm sublimehq-pub.gpg
sudo pacman -Scc
sudo pacman -Sy archlinux-keyring

Finalmente, buscando encontré la información que necesitaba en las referencias que puse al final. A continuación los pasos que seguí y que sí funcionaron para poder actualizar Manjaro.

## Eliminar la cache de gnupg
sudo rm -rf /etc/pacman.d/gnupg/*

## Inicializar
sudo pacman-key --init

## Populate
sudo pacman-key --populate archlinux manjaro 

## Instalar keyrings
sudo pacman -Sy archlinux-keyring manjaro-keyring

## Refrescar llaves
sudo pacman-key --refresh-keys

## Actualizar el sistema
sudo pacman -Syyuu

Y siguiendo esos pasos en esa secuencia fue que pude finalmente arreglar ese problema y actualizar los paquetes. Dejo algo de los mensajes que sí pude rescatar:

Mensajes de la terminal

gpg: keyring_get_keyblock: read error: Paquete incorrecto
gpg: keyring_get_keyblock failed: Anillo de claves incorrecto
gpg: fallo reconstruyendo caché del anillo de claves: Anillo de claves incorrecto
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: [don't know]: invalid packet (ctb=00)
gpg: keyring_get_keyblock: read error: Paquete incorrecto
gpg: keydb_get_keyblock failed: Anillo de claves incorrecto
gpg: validate_key_list failed
gpg: clave 206CBC892D1493D2: "Rémy Oudompheng <oudomphe@phare.normalesup.org>" sin cambios
gpg: Cantidad total procesada: 1
gpg:              sin cambios: 1
pub   rsa4096 2011-02-16 [SC]
      44EA62ACDBC81B6A0D1FD267206CBC892D1493D2
uid        [desconocida] Rémy Oudompheng <oudomphe@phare.normalesup.org>
uid        [desconocida] Rémy Oudompheng <remy@archlinux.org>
sub   rsa4096 2011-02-16 [E]

gpg: [don't know]: invalid packet (ctb=00)
gpg: renovación al servidor de claves fallida: Paquete incorrecto
==> ERROR: No se pudo actualizar la clave: 206CBC892D1493D2




sudo pacman-key --init                                                                                                                                                                                                     1 ✘ 
gpg: /etc/pacman.d/gnupg/trustdb.gpg: se ha creado base de datos de confianza
gpg: no se encuentran claves absolutamente fiables
==> Se está generando la clave principal de pacman, puede tardar un poco.
gpg: Generating pacman keyring master key...
gpg: creado el directorio '/etc/pacman.d/gnupg/openpgp-revocs.d'
gpg: certificado de revocación guardado como '/etc/pacman.d/gnupg/openpgp-revocs.d/DCE896ABBE2EBDC5E6AEC0C34FBA8F8FBC1658A7.rev'
gpg: Done
==> Actualizando la base de datos de claves de confianza...
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: nivel: 0  validez:   1  firmada:   0  confianza: 0-, 0q, 0n, 0m, 0f, 1u



sudo pacman-key --refresh-keys                                                                                                                                                                                                
==> ERROR: No tiene permisos suficientes para leer el depósito pacman.
==> Use «pacman-key --init» para corregir los permisos del depósito.



sudo pacman-key --populate archlinux manjaro                                                                                                                                                                       1 ✘  34s  
==> Añadiendo las claves de archlinux.gpg...
==> Añadiendo las claves de manjaro.gpg...
==> Firmando localmente las claves de confianza en el depósito...
  -> Se han firmado localmente 23 claves.
==> Importando los valores de confianza del propietario...
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: inserting ownertrust of 4
gpg: setting ownertrust to 4
gpg: inserting ownertrust of 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: inserting ownertrust of 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
gpg: setting ownertrust to 4
==> Desactivando las claves revocadas en el depósito...
  -> Se han desactivado 46 claves.
==> Actualizando la base de datos de claves de confianza...
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: nivel: 0  validez:   1  firmada:  21  confianza: 0-, 0q, 0n, 0m, 0f, 1u
gpg: nivel: 1  validez:  21  firmada:  91  confianza: 0-, 0q, 0n, 21m, 0f, 0u
gpg: nivel: 2  validez:  68  firmada:  25  confianza: 68-, 0q, 0n, 0m, 0f, 0u
gpg: siguiente comprobación de base de datos de confianza el: 2023-12-07

sudo pacman -Sy archlinux-keyring manjaro-keyring                                                                                                                                                                      42s  
:: Sincronizando las bases de datos de los paquetes...
 core está actualizado
 extra está actualizado
 community está actualizado
 multilib está actualizado
:: Some packages should be upgraded first...
resolviendo dependencias...
buscando conflictos entre paquetes...

Paquetes (1) archlinux-keyring-20231113-1

Tamaño total de la instalación:  1.63 MiB
Tamaño neto tras actualizar:     0.01 MiB

:: ¿Continuar con la instalación? [S/n] s
(1/1) comprobando las claves del depósito                                                                                                     [#######################################################################################] 100%
(1/1) verificando la integridad de los paquetes                                                                                               [#######################################################################################] 100%
(1/1) cargando los archivos de los paquetes                                                                                                   [#######################################################################################] 100%
(1/1) comprobando conflictos entre archivos                                                                                                   [#######################################################################################] 100%
(1/1) comprobando el espacio disponible en el disco                                                                                           [#######################################################################################] 100%
:: Ejecutando los «hooks» de preinstalación...
(1/1) Creating Timeshift snapshot before upgrade...
==> skipping timeshift-autosnap due skipRsyncAutosnap in /etc/timeshift-autosnap.conf set to TRUE.
:: Procesando los cambios de los paquetes...
(1/1) actualizando archlinux-keyring                                                                                                          [#######################################################################################] 100%
==> Añadiendo las claves de archlinux.gpg...
==> Firmando localmente las claves de confianza en el depósito...
  -> Se han firmado localmente 1 claves.
==> Importando los valores de confianza del propietario...
gpg: inserting ownertrust of 4
==> Desactivando las claves revocadas en el depósito...
  -> Se han desactivado 3 claves.
==> Actualizando la base de datos de claves de confianza...
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: key CAA6A59611C7F07E: no user ID for key signature packet of class 10
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: nivel: 0  validez:   1  firmada:  22  confianza: 0-, 0q, 0n, 0m, 0f, 1u
gpg: nivel: 1  validez:  22  firmada:  95  confianza: 0-, 0q, 0n, 22m, 0f, 0u
gpg: nivel: 2  validez:  73  firmada:  27  confianza: 73-, 0q, 0n, 0m, 0f, 0u
gpg: siguiente comprobación de base de datos de confianza el: 2023-12-31
:: Ejecutando los «hooks» de posinstalación...
(1/3) Reloading system manager configuration...
(2/3) Arming ConditionNeedsUpdate...
(3/3) Refreshing PackageKit...

advertencia: manjaro-keyring-20230719-2 está actualizado -- reinstalándolo
resolviendo dependencias...
buscando conflictos entre paquetes...

Paquetes (1) manjaro-keyring-20230719-2

Tamaño total de la instalación:  0.09 MiB
Tamaño neto tras actualizar:     0.00 MiB

:: ¿Continuar con la instalación? [S/n] s
(1/1) comprobando las claves del depósito                                                                                                     [#######################################################################################] 100%
(1/1) verificando la integridad de los paquetes                                                                                               [#######################################################################################] 100%
(1/1) cargando los archivos de los paquetes                                                                                                   [#######################################################################################] 100%
(1/1) comprobando conflictos entre archivos                                                                                                   [#######################################################################################] 100%
(1/1) comprobando el espacio disponible en el disco                                                                                           [#######################################################################################] 100%
:: Ejecutando los «hooks» de preinstalación...
(1/1) Creating Timeshift snapshot before upgrade...
==> skipping timeshift-autosnap due skipRsyncAutosnap in /etc/timeshift-autosnap.conf set to TRUE.
:: Procesando los cambios de los paquetes...
(1/1) reinstalando manjaro-keyring                                                                                                            [#######################################################################################] 100%
==> Añadiendo las claves de manjaro.gpg...
==> Firmando localmente las claves de confianza en el depósito...
  -> Se han firmado localmente 2 claves.
==> Importando los valores de confianza del propietario...
==> Actualizando la base de datos de claves de confianza...
gpg: siguiente comprobación de base de datos de confianza el: 2023-12-31
:: Ejecutando los «hooks» de posinstalación...
(1/2) Arming ConditionNeedsUpdate...
(2/2) Refreshing PackageKit...

Referencias

• https://wiki.archlinux.org/title/Pacman/Package_signing#Resetting_all_the_keys
• https://forum.manjaro.org/t/pgp-could-not-be-imported/124279
• https://www.linkedin.com/pulse/archlinux-paquete-v%C3%A1lido-o-da%C3%B1ado-firma-pgp-soluci%C3%B3n-en-d-ulivo
• https://bbs.archlinux.org/viewtopic.php?id=268153
• https://forum.manjaro.org/t/error-firma-pgp/29231

The post Problema al actualizar Manjaro: PGP Error first appeared on hbautista's blog.

Let’s Encrypt is a free, automated, and open certificate authority (CA), run for the public’s benefit. It is a service provided by the Internet Security Research Group (ISRG).

Para el propósito de esta guía usaremos el dominio chingon.com y será referenciado de ahora en adelante.

Paso 1 – Instalando el software necesario

Nos conectamos a nuestro servidor e instalamos los paquetes mod_ssl y certbot-apache. El primero es una dependencia para poder hacer uso de los certificados.

[cc lang=»bash»]
perengano@elrond:~$ ssh vpsmikel.ds
Last login: Tue Apr 17 03:08:56 2018 from 189.201.191.13
[perengano@B8GUsg ~]$ sudo su –
[sudo] password for perengano:
Último inicio de sesión:mar abr 17 03:09:03 EDT 2018en pts/0
[root@B8GUsg ~]# yum install mod_ssl
[root@B8GUsg ~]# yum install certbot-apache
Loaded plugins: fastestmirror
base | 3.6 kB 00:00:00
epel/x86_64/metalink | 29 kB 00:00:00
extras | 3.4 kB 00:00:00
remi-php70 | 2.9 kB 00:00:00
remi-php72 | 2.9 kB 00:00:00
remi-safe | 2.9 kB 00:00:00
updates | 3.4 kB 00:00:00
vz-base | 951 B 00:00:00
vz-updates | 951 B 00:00:00
updates/7/x86_64/primary_db | 6.9 MB 00:00:01
Loading mirror speeds from cached hostfile
* base: mirror.reconn.ru
* epel: mirror.logol.ru
* extras: mirror.reconn.ru
* remi-php70: mirror.reconn.ru
* remi-php72: mirror.reconn.ru
* remi-safe: mirror.reconn.ru
* updates: mirror.reconn.ru
Resolving Dependencies
–> Running transaction check
—> Package python2-certbot-apache.noarch 0:0.22.2-1.el7 will be installed
–> Processing Dependency: certbot >= 0.21.1 for package: python2-certbot-apache-0.22.2-1.el7.noarch
–> Processing Dependency: python2-certbot >= 0.21.1 for package: python2-certbot-apache-0.22.2-1.el7.noarch
–> Processing Dependency: python-augeas for package: python2-certbot-apache-0.22.2-1.el7.noarch
–> Running transaction check
—> Package certbot.noarch 0:0.22.2-1.el7 will be installed
–> Processing Dependency: /usr/sbin/semanage for package: certbot-0.22.2-1.el7.noarch
—> Package python-augeas.noarch 0:0.5.0-2.el7 will be installed
–> Processing Dependency: augeas-libs for package: python-augeas-0.5.0-2.el7.noarch
—> Package python2-certbot.noarch 0:0.22.2-1.el7 will be installed
–> Processing Dependency: python2-acme > 0.21.1 for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python-configobj for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python-parsedatetime for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python-setuptools for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python-zope-component for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python-zope-interface for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-configargparse for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-cryptography for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-future for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-josepy for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-mock for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: python2-pyrfc3339 for package: python2-certbot-0.22.2-1.el7.noarch
–> Processing Dependency: pytz for package: python2-certbot-0.22.2-1.el7.noarch
–> Running transaction check
—> Package augeas-libs.x86_64 0:1.4.0-2.el7_4.2 will be installed
—> Package policycoreutils-python.x86_64 0:2.5-17.1.el7 will be installed
–> Processing Dependency: setools-libs >= 3.3.8-1 for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libsemanage-python >= 2.5-5 for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: audit-libs-python >= 2.1.3-4 for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: python-IPy for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libqpol.so.1(VERS_1.4)(64bit) for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libqpol.so.1(VERS_1.2)(64bit) for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libcgroup for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libapol.so.4(VERS_4.0)(64bit) for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: checkpolicy for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libqpol.so.1()(64bit) for package: policycoreutils-python-2.5-17.1.el7.x86_64
–> Processing Dependency: libapol.so.4()(64bit) for package: policycoreutils-python-2.5-17.1.el7.x86_64
—> Package python-configobj.noarch 0:4.7.2-7.el7 will be installed
—> Package python-setuptools.noarch 0:0.9.8-7.el7 will be installed
–> Processing Dependency: python-backports-ssl_match_hostname for package: python-setuptools-0.9.8-7.el7.noarch
—> Package python-zope-component.noarch 1:4.1.0-3.el7 will be installed
–> Processing Dependency: python-zope-event for package: 1:python-zope-component-4.1.0-3.el7.noarch
—> Package python-zope-interface.x86_64 0:4.0.5-4.el7 will be installed
—> Package python2-acme.noarch 0:0.22.2-1.el7 will be installed
–> Processing Dependency: pyOpenSSL >= 0.13 for package: python2-acme-0.22.2-1.el7.noarch
–> Processing Dependency: python-ndg_httpsclient for package: python2-acme-0.22.2-1.el7.noarch
–> Processing Dependency: python2-pyasn1 for package: python2-acme-0.22.2-1.el7.noarch
–> Processing Dependency: python2-requests for package: python2-acme-0.22.2-1.el7.noarch
–> Processing Dependency: python2-six for package: python2-acme-0.22.2-1.el7.noarch
—> Package python2-configargparse.noarch 0:0.11.0-1.el7 will be installed
—> Package python2-cryptography.x86_64 0:1.7.2-1.el7_4.1 will be installed
–> Processing Dependency: python-six >= 1.4.1 for package: python2-cryptography-1.7.2-1.el7_4.1.x86_64
–> Processing Dependency: python-idna >= 2.0 for package: python2-cryptography-1.7.2-1.el7_4.1.x86_64
–> Processing Dependency: python-cffi >= 1.4.1 for package: python2-cryptography-1.7.2-1.el7_4.1.x86_64
–> Processing Dependency: python-ipaddress for package: python2-cryptography-1.7.2-1.el7_4.1.x86_64
–> Processing Dependency: python-enum34 for package: python2-cryptography-1.7.2-1.el7_4.1.x86_64
—> Package python2-future.noarch 0:0.16.0-6.el7 will be installed
—> Package python2-josepy.noarch 0:1.0.1-1.el7 will be installed
—> Package python2-mock.noarch 0:1.0.1-9.el7 will be installed
—> Package python2-parsedatetime.noarch 0:2.4-5.el7 will be installed
—> Package python2-pyrfc3339.noarch 0:1.0-2.el7 will be installed
—> Package pytz.noarch 0:2016.10-2.el7 will be installed
–> Running transaction check
—> Package audit-libs-python.x86_64 0:2.7.6-3.el7 will be installed
—> Package checkpolicy.x86_64 0:2.5-4.el7 will be installed
—> Package libcgroup.x86_64 0:0.41-13.el7 will be installed
—> Package libsemanage-python.x86_64 0:2.5-8.el7 will be installed
—> Package pyOpenSSL.x86_64 0:0.13.1-3.el7 will be installed
—> Package python-IPy.noarch 0:0.75-6.el7 will be installed
—> Package python-backports-ssl_match_hostname.noarch 0:3.4.0.2-4.el7 will be installed
–> Processing Dependency: python-backports for package: python-backports-ssl_match_hostname-3.4.0.2-4.el7.noarch
—> Package python-cffi.x86_64 0:1.6.0-5.el7 will be installed
–> Processing Dependency: python-pycparser for package: python-cffi-1.6.0-5.el7.x86_64
—> Package python-enum34.noarch 0:1.0.4-1.el7 will be installed
—> Package python-idna.noarch 0:2.4-1.el7 will be installed
—> Package python-ipaddress.noarch 0:1.0.16-2.el7 will be installed
—> Package python-ndg_httpsclient.noarch 0:0.3.2-1.el7 will be installed
—> Package python-six.noarch 0:1.9.0-2.el7 will be installed
—> Package python-zope-event.noarch 0:4.0.3-2.el7 will be installed
—> Package python2-pyasn1.noarch 0:0.1.9-7.el7 will be installed
—> Package python2-requests.noarch 0:2.6.0-0.el7 will be installed
–> Processing Dependency: python-requests >= 2.6.0 for package: python2-requests-2.6.0-0.el7.noarch
—> Package python2-six.noarch 0:1.9.0-0.el7 will be installed
—> Package setools-libs.x86_64 0:3.3.8-1.1.el7 will be installed
–> Running transaction check
—> Package python-backports.x86_64 0:1.0-8.el7 will be installed
—> Package python-pycparser.noarch 0:2.14-1.el7 will be installed
–> Processing Dependency: python-ply for package: python-pycparser-2.14-1.el7.noarch
—> Package python-requests.noarch 0:2.6.0-1.el7_1 will be installed
–> Processing Dependency: python-urllib3 >= 1.10.2-1 for package: python-requests-2.6.0-1.el7_1.noarch
–> Running transaction check
—> Package python-ply.noarch 0:3.4-11.el7 will be installed
—> Package python-urllib3.noarch 0:1.10.2-3.el7 will be installed
–> Finished Dependency Resolution

Dependencies Resolved

========================================================================================================================================================================
Package Arch Version Repository Size
========================================================================================================================================================================
Installing:
python2-certbot-apache noarch 0.22.2-1.el7 epel 214 k
Installing for dependencies:
audit-libs-python x86_64 2.7.6-3.el7 base 73 k
augeas-libs x86_64 1.4.0-2.el7_4.2 updates 355 k
certbot noarch 0.22.2-1.el7 epel 21 k
checkpolicy x86_64 2.5-4.el7 base 290 k
libcgroup x86_64 0.41-13.el7 base 65 k
libsemanage-python x86_64 2.5-8.el7 base 104 k
policycoreutils-python x86_64 2.5-17.1.el7 base 446 k
pyOpenSSL x86_64 0.13.1-3.el7 base 133 k
python-IPy noarch 0.75-6.el7 base 32 k
python-augeas noarch 0.5.0-2.el7 base 25 k
python-backports x86_64 1.0-8.el7 base 5.8 k
python-backports-ssl_match_hostname noarch 3.4.0.2-4.el7 base 12 k
python-cffi x86_64 1.6.0-5.el7 base 218 k
python-configobj noarch 4.7.2-7.el7 base 117 k
python-enum34 noarch 1.0.4-1.el7 base 52 k
python-idna noarch 2.4-1.el7 base 94 k
python-ipaddress noarch 1.0.16-2.el7 base 34 k
python-ndg_httpsclient noarch 0.3.2-1.el7 epel 43 k
python-ply noarch 3.4-11.el7 base 123 k
python-pycparser noarch 2.14-1.el7 base 104 k
python-requests noarch 2.6.0-1.el7_1 base 94 k
python-setuptools noarch 0.9.8-7.el7 base 397 k
python-six noarch 1.9.0-2.el7 base 29 k
python-urllib3 noarch 1.10.2-3.el7 base 101 k
python-zope-component noarch 1:4.1.0-3.el7 epel 227 k
python-zope-event noarch 4.0.3-2.el7 epel 79 k
python-zope-interface x86_64 4.0.5-4.el7 base 138 k
python2-acme noarch 0.22.2-1.el7 epel 135 k
python2-certbot noarch 0.22.2-1.el7 epel 481 k
python2-configargparse noarch 0.11.0-1.el7 epel 30 k
python2-cryptography x86_64 1.7.2-1.el7_4.1 updates 502 k
python2-future noarch 0.16.0-6.el7 epel 799 k
python2-josepy noarch 1.0.1-1.el7 epel 86 k
python2-mock noarch 1.0.1-9.el7 epel 92 k
python2-parsedatetime noarch 2.4-5.el7 epel 78 k
python2-pyasn1 noarch 0.1.9-7.el7 base 100 k
python2-pyrfc3339 noarch 1.0-2.el7 epel 13 k
python2-requests noarch 2.6.0-0.el7 epel 2.9 k
python2-six noarch 1.9.0-0.el7 epel 2.9 k
pytz noarch 2016.10-2.el7 base 46 k
setools-libs x86_64 3.3.8-1.1.el7 base 612 k

Transaction Summary
========================================================================================================================================================================
Install 1 Package (+41 Dependent packages)

Total download size: 6.5 M
Installed size: 28 M
Is this ok [y/d/N]: y
Downloading packages:
(1/42): audit-libs-python-2.7.6-3.el7.x86_64.rpm | 73 kB 00:00:00
(2/42): libsemanage-python-2.5-8.el7.x86_64.rpm | 104 kB 00:00:00
(3/42): libcgroup-0.41-13.el7.x86_64.rpm | 65 kB 00:00:00
(4/42): augeas-libs-1.4.0-2.el7_4.2.x86_64.rpm | 355 kB 00:00:00
(5/42): python-IPy-0.75-6.el7.noarch.rpm | 32 kB 00:00:00
(6/42): pyOpenSSL-0.13.1-3.el7.x86_64.rpm | 133 kB 00:00:00
(7/42): checkpolicy-2.5-4.el7.x86_64.rpm | 290 kB 00:00:00
(8/42): python-augeas-0.5.0-2.el7.noarch.rpm | 25 kB 00:00:00
(9/42): python-backports-1.0-8.el7.x86_64.rpm | 5.8 kB 00:00:00
(10/42): python-configobj-4.7.2-7.el7.noarch.rpm | 117 kB 00:00:00
(11/42): certbot-0.22.2-1.el7.noarch.rpm | 21 kB 00:00:00
(12/42): python-enum34-1.0.4-1.el7.noarch.rpm | 52 kB 00:00:00
(13/42): python-cffi-1.6.0-5.el7.x86_64.rpm | 218 kB 00:00:00
(14/42): python-ipaddress-1.0.16-2.el7.noarch.rpm | 34 kB 00:00:00
(15/42): python-ndg_httpsclient-0.3.2-1.el7.noarch.rpm | 43 kB 00:00:00
(16/42): python-ply-3.4-11.el7.noarch.rpm | 123 kB 00:00:00
(17/42): python-pycparser-2.14-1.el7.noarch.rpm | 104 kB 00:00:00
(18/42): python-requests-2.6.0-1.el7_1.noarch.rpm | 94 kB 00:00:00
(19/42): python-idna-2.4-1.el7.noarch.rpm | 94 kB 00:00:00
(20/42): python-six-1.9.0-2.el7.noarch.rpm | 29 kB 00:00:00
(21/42): python-urllib3-1.10.2-3.el7.noarch.rpm | 101 kB 00:00:00
(22/42): python-backports-ssl_match_hostname-3.4.0.2-4.el7.noarch.rpm | 12 kB 00:00:00
(23/42): policycoreutils-python-2.5-17.1.el7.x86_64.rpm | 446 kB 00:00:00
(24/42): python-setuptools-0.9.8-7.el7.noarch.rpm | 397 kB 00:00:00
(25/42): python-zope-component-4.1.0-3.el7.noarch.rpm | 227 kB 00:00:00
(26/42): python-zope-event-4.0.3-2.el7.noarch.rpm | 79 kB 00:00:00
(27/42): python2-acme-0.22.2-1.el7.noarch.rpm | 135 kB 00:00:00
(28/42): python-zope-interface-4.0.5-4.el7.x86_64.rpm | 138 kB 00:00:00
(29/42): python2-certbot-0.22.2-1.el7.noarch.rpm | 481 kB 00:00:00
(30/42): python2-certbot-apache-0.22.2-1.el7.noarch.rpm | 214 kB 00:00:00
(31/42): python2-configargparse-0.11.0-1.el7.noarch.rpm | 30 kB 00:00:00
(32/42): python2-future-0.16.0-6.el7.noarch.rpm | 799 kB 00:00:00
(33/42): python2-cryptography-1.7.2-1.el7_4.1.x86_64.rpm | 502 kB 00:00:00
(34/42): python2-josepy-1.0.1-1.el7.noarch.rpm | 86 kB 00:00:00
(35/42): python2-mock-1.0.1-9.el7.noarch.rpm | 92 kB 00:00:00
(36/42): python2-parsedatetime-2.4-5.el7.noarch.rpm | 78 kB 00:00:00
(37/42): python2-pyrfc3339-1.0-2.el7.noarch.rpm | 13 kB 00:00:00
(38/42): python2-requests-2.6.0-0.el7.noarch.rpm | 2.9 kB 00:00:00
(39/42): python2-six-1.9.0-0.el7.noarch.rpm | 2.9 kB 00:00:00
(40/42): pytz-2016.10-2.el7.noarch.rpm | 46 kB 00:00:00
(41/42): python2-pyasn1-0.1.9-7.el7.noarch.rpm | 100 kB 00:00:00
(42/42): setools-libs-3.3.8-1.1.el7.x86_64.rpm | 612 kB 00:00:00
————————————————————————————————————————————————————————
Total 4.4 MB/s | 6.5 MB 00:00:01
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
Installing : python-six-1.9.0-2.el7.noarch 1/42
Installing : python2-pyasn1-0.1.9-7.el7.noarch 2/42
Installing : pyOpenSSL-0.13.1-3.el7.x86_64 3/42
Installing : pytz-2016.10-2.el7.noarch 4/42
Installing : python2-pyrfc3339-1.0-2.el7.noarch 5/42
Installing : python2-future-0.16.0-6.el7.noarch 6/42
Installing : python-zope-interface-4.0.5-4.el7.x86_64 7/42
Installing : python2-parsedatetime-2.4-5.el7.noarch 8/42
Installing : python2-six-1.9.0-0.el7.noarch 9/42
Installing : setools-libs-3.3.8-1.1.el7.x86_64 10/42
Installing : python-enum34-1.0.4-1.el7.noarch 11/42
Installing : checkpolicy-2.5-4.el7.x86_64 12/42
Installing : audit-libs-python-2.7.6-3.el7.x86_64 13/42
Installing : augeas-libs-1.4.0-2.el7_4.2.x86_64 14/42
Installing : python-augeas-0.5.0-2.el7.noarch 15/42
Installing : python-ipaddress-1.0.16-2.el7.noarch 16/42
Installing : python-zope-event-4.0.3-2.el7.noarch 17/42
Installing : 1:python-zope-component-4.1.0-3.el7.noarch 18/42
Installing : python-configobj-4.7.2-7.el7.noarch 19/42
Installing : python2-mock-1.0.1-9.el7.noarch 20/42
Installing : python-ply-3.4-11.el7.noarch 21/42
Installing : python-pycparser-2.14-1.el7.noarch 22/42
Installing : python-cffi-1.6.0-5.el7.x86_64 23/42
Installing : python-backports-1.0-8.el7.x86_64 24/42
Installing : python-backports-ssl_match_hostname-3.4.0.2-4.el7.noarch 25/42
Installing : python-setuptools-0.9.8-7.el7.noarch 26/42
Installing : python-ndg_httpsclient-0.3.2-1.el7.noarch 27/42
Installing : python-urllib3-1.10.2-3.el7.noarch 28/42
Installing : python-requests-2.6.0-1.el7_1.noarch 29/42
Installing : python2-requests-2.6.0-0.el7.noarch 30/42
Installing : libsemanage-python-2.5-8.el7.x86_64 31/42
Installing : python-idna-2.4-1.el7.noarch 32/42
Installing : python2-cryptography-1.7.2-1.el7_4.1.x86_64 33/42
Installing : python2-josepy-1.0.1-1.el7.noarch 34/42
Installing : python2-acme-0.22.2-1.el7.noarch 35/42
Installing : libcgroup-0.41-13.el7.x86_64 36/42
Installing : python-IPy-0.75-6.el7.noarch 37/42
Installing : policycoreutils-python-2.5-17.1.el7.x86_64 38/42
Installing : python2-configargparse-0.11.0-1.el7.noarch 39/42
Installing : python2-certbot-0.22.2-1.el7.noarch 40/42
Installing : certbot-0.22.2-1.el7.noarch 41/42
ValueError: SELinux policy is not managed or store cannot be accessed.
Installing : python2-certbot-apache-0.22.2-1.el7.noarch 42/42
Verifying : python-augeas-0.5.0-2.el7.noarch 1/42
Verifying : python-backports-ssl_match_hostname-3.4.0.2-4.el7.noarch 2/42
Verifying : python2-configargparse-0.11.0-1.el7.noarch 3/42
Verifying : python-zope-interface-4.0.5-4.el7.x86_64 4/42
Verifying : python-ndg_httpsclient-0.3.2-1.el7.noarch 5/42
Verifying : 1:python-zope-component-4.1.0-3.el7.noarch 6/42
Verifying : python2-future-0.16.0-6.el7.noarch 7/42
Verifying : policycoreutils-python-2.5-17.1.el7.x86_64 8/42
Verifying : python-setuptools-0.9.8-7.el7.noarch 9/42
Verifying : python2-acme-0.22.2-1.el7.noarch 10/42
Verifying : python2-cryptography-1.7.2-1.el7_4.1.x86_64 11/42
Verifying : python2-certbot-apache-0.22.2-1.el7.noarch 12/42
Verifying : certbot-0.22.2-1.el7.noarch 13/42
Verifying : python2-pyrfc3339-1.0-2.el7.noarch 14/42
Verifying : python2-six-1.9.0-0.el7.noarch 15/42
Verifying : pytz-2016.10-2.el7.noarch 16/42
Verifying : python-urllib3-1.10.2-3.el7.noarch 17/42
Verifying : python-IPy-0.75-6.el7.noarch 18/42
Verifying : libcgroup-0.41-13.el7.x86_64 19/42
Verifying : python-six-1.9.0-2.el7.noarch 20/42
Verifying : python2-certbot-0.22.2-1.el7.noarch 21/42
Verifying : python-idna-2.4-1.el7.noarch 22/42
Verifying : libsemanage-python-2.5-8.el7.x86_64 23/42
Verifying : python2-requests-2.6.0-0.el7.noarch 24/42
Verifying : python-backports-1.0-8.el7.x86_64 25/42
Verifying : python-cffi-1.6.0-5.el7.x86_64 26/42
Verifying : python-ply-3.4-11.el7.noarch 27/42
Verifying : pyOpenSSL-0.13.1-3.el7.x86_64 28/42
Verifying : python2-parsedatetime-2.4-5.el7.noarch 29/42
Verifying : python-pycparser-2.14-1.el7.noarch 30/42
Verifying : python2-mock-1.0.1-9.el7.noarch 31/42
Verifying : python-configobj-4.7.2-7.el7.noarch 32/42
Verifying : python-requests-2.6.0-1.el7_1.noarch 33/42
Verifying : python-zope-event-4.0.3-2.el7.noarch 34/42
Verifying : python-ipaddress-1.0.16-2.el7.noarch 35/42
Verifying : augeas-libs-1.4.0-2.el7_4.2.x86_64 36/42
Verifying : python2-pyasn1-0.1.9-7.el7.noarch 37/42
Verifying : audit-libs-python-2.7.6-3.el7.x86_64 38/42
Verifying : python2-josepy-1.0.1-1.el7.noarch 39/42
Verifying : checkpolicy-2.5-4.el7.x86_64 40/42
Verifying : python-enum34-1.0.4-1.el7.noarch 41/42
Verifying : setools-libs-3.3.8-1.1.el7.x86_64 42/42

Installed:
python2-certbot-apache.noarch 0:0.22.2-1.el7

Dependency Installed:
audit-libs-python.x86_64 0:2.7.6-3.el7 augeas-libs.x86_64 0:1.4.0-2.el7_4.2 certbot.noarch 0:0.22.2-1.el7
checkpolicy.x86_64 0:2.5-4.el7 libcgroup.x86_64 0:0.41-13.el7 libsemanage-python.x86_64 0:2.5-8.el7
policycoreutils-python.x86_64 0:2.5-17.1.el7 pyOpenSSL.x86_64 0:0.13.1-3.el7 python-IPy.noarch 0:0.75-6.el7
python-augeas.noarch 0:0.5.0-2.el7 python-backports.x86_64 0:1.0-8.el7 python-backports-ssl_match_hostname.noarch 0:3.4.0.2-4.el7
python-cffi.x86_64 0:1.6.0-5.el7 python-configobj.noarch 0:4.7.2-7.el7 python-enum34.noarch 0:1.0.4-1.el7
python-idna.noarch 0:2.4-1.el7 python-ipaddress.noarch 0:1.0.16-2.el7 python-ndg_httpsclient.noarch 0:0.3.2-1.el7
python-ply.noarch 0:3.4-11.el7 python-pycparser.noarch 0:2.14-1.el7 python-requests.noarch 0:2.6.0-1.el7_1
python-setuptools.noarch 0:0.9.8-7.el7 python-six.noarch 0:1.9.0-2.el7 python-urllib3.noarch 0:1.10.2-3.el7
python-zope-component.noarch 1:4.1.0-3.el7 python-zope-event.noarch 0:4.0.3-2.el7 python-zope-interface.x86_64 0:4.0.5-4.el7
python2-acme.noarch 0:0.22.2-1.el7 python2-certbot.noarch 0:0.22.2-1.el7 python2-configargparse.noarch 0:0.11.0-1.el7
python2-cryptography.x86_64 0:1.7.2-1.el7_4.1 python2-future.noarch 0:0.16.0-6.el7 python2-josepy.noarch 0:1.0.1-1.el7
python2-mock.noarch 0:1.0.1-9.el7 python2-parsedatetime.noarch 0:2.4-5.el7 python2-pyasn1.noarch 0:0.1.9-7.el7
python2-pyrfc3339.noarch 0:1.0-2.el7 python2-requests.noarch 0:2.6.0-0.el7 python2-six.noarch 0:1.9.0-0.el7
pytz.noarch 0:2016.10-2.el7 setools-libs.x86_64 0:3.3.8-1.1.el7

Complete!
[root@B8GUsg ~]#
[/cc]

Paso 2 – Reglas del firewall

Si están usando firewalld o iptables para tener abiertos sólo los servicios que se ocupen, necesitamos agregar reglas para los puertos 80 y 443.

Si usan firewalld, con los siguientes comandos:

[cc lang=»bash»]
[root@B8GUsg ~]# firewall-cmd –add-service=http
[root@B8GUsg ~]# firewall-cmd –add-service=https
[root@B8GUsg ~]# firewall-cmd –runtime-to-permanent
[/cc]

En el caso de que estemos usando iptables, ejecutamos lo siguiente:

[cc lang=»bash»]
[root@B8GUsg ~]# iptables -I INPUT -p tcp -m tcp –dport 80 -j ACCEPT
[root@B8GUsg ~]# iptables -I INPUT -p tcp -m tcp –dport 443 -j ACCEPT
[/cc]

Paso 3 – Solicitando un Certificado SSL de Let’s Encrypt

Ya que tenemos esto listo, podemos solicitar un certificado SSL para nuestro dominio.

Generar el certificado SSL para Apache usando el cliente para Let’s Encrypt certbot es muy sencillo. El cliente obtendrá e instalará automáticamente un nuevo certificado SSL válido para los dominios proporcionados como parámetros.

[cc lang=»bash»]
[root@B8GUsg ~]# certbot –apache -d chingon.com -d www.chingon.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter ‘c’ to
cancel): perengano@gmail.com
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

——————————————————————————-
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
——————————————————————————-
(A)gree/(C)ancel: A

——————————————————————————-
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let’s Encrypt project and the non-profit
organization that develops Certbot? We’d like to send you email about EFF and
our work to encrypt the web, protect its users and defend digital rights.
——————————————————————————-
(Y)es/(N)o: Y
Starting new HTTPS connection (1): supporters.eff.org
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for chingon.com
http-01 challenge for www.chingon.com
Waiting for verification…
Cleaning up challenges
Created an SSL vhost at /etc/httpd/sites-available/chingon.com-le-ssl.conf
Deploying Certificate to VirtualHost /etc/httpd/sites-available/chingon.com-le-ssl.conf
Enabling site /etc/httpd/sites-available/chingon.com-le-ssl.conf by adding Include to root configuration
Deploying Certificate to VirtualHost /etc/httpd/sites-available/chingon.com-le-ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
——————————————————————————-
1: No redirect – Make no further changes to the webserver configuration.
2: Redirect – Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you’re confident your site works on HTTPS. You can undo this
change by editing your web server’s configuration.
——————————————————————————-
Select the appropriate number [1-2] then [enter] (press ‘c’ to cancel): 2
Redirecting vhost in /etc/httpd/sites-enabled/chingon.com.conf to ssl vhost in /etc/httpd/sites-available/chingon.com-le-ssl.conf

——————————————————————————-
Congratulations! You have successfully enabled https://chingon.com and
https://www.chingon.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=chingon.com
https://www.ssllabs.com/ssltest/analyze.html?d=www.chingon.com
——————————————————————————-

IMPORTANT NOTES:
– Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/chingon.com/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/chingon.com/privkey.pem
Your cert will expire on 2018-07-16. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the «certonly» option. To non-interactively renew *all* of
your certificates, run «certbot renew»
– Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
– If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let’s Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

[root@B8GUsg ~]#
[/cc]

Paso 4 – Habilitando SSL en nuestro Apache

Aunque estamos usando CentOS, cuando se hizo la instalación de Apache, fueron creados dos directorios para el uso de los VirtualHost y de esta manera sea más sencillo su uso. Esta forma es habitual en Debian, y son sites-available y sites-enabled.

[cc lang=»bash»]
[root@B8GUsg ~]# cd /etc/httpd/
[root@B8GUsg httpd]# ls -l
total 20
drwxr-xr-x 2 root root 4096 Apr 17 14:40 conf
drwxr-xr-x 2 root root 4096 Apr 17 14:40 conf.d
drwxr-xr-x 2 root root 4096 Apr 17 03:10 conf.modules.d
lrwxrwxrwx 1 root root 19 Apr 13 11:18 logs -> ../../var/log/httpd
lrwxrwxrwx 1 root root 29 Apr 13 11:18 modules -> ../../usr/lib64/httpd/modules
lrwxrwxrwx 1 root root 10 Apr 13 11:18 run -> /run/httpd
drwxr-xr-x 2 root root 4096 Apr 17 14:41 sites-available
drwxr-xr-x 2 root root 4096 Apr 17 14:49 sites-enabled
[root@B8GUsg httpd]#
[/cc]

El archivo de configuración de nuestro dominio con su certificado está en: /etc/httpd/sites-available/chingon.com-le-ssl.conf, y necesitamos crear un enlace simbólico en sites-enabled para que Apache lo tome en cuenta.

[cc lang=»bash»]
[root@B8GUsg httpd]# ln -s /etc/httpd/sites-available/chingon.com-le-ssl.conf /etc/httpd/sites-enabled/chingon.com.ssl.conf
[/cc]

Paso 5 – Añadiendo seguridad extra a la configuración SSL de Apache

La configuración por defecto de CentOS 7 del Apache que está disponible está un poco desactualizada en cuanto a configuración se refiere, al mismo tiempo que es vulnerable a ataques y técnicas recientes.

Se recomienda deshabilitar los siguientes valores en el archivo /etc/httpd/conf.d/ssl.conf así que creamos una copia de seguridad como primer paso:

[cc lang=»bash»]
[root@B8GUsg httpd]# cd conf.d/
[root@B8GUsg conf.d]# cp ssl.conf /root/
[root@B8GUsg conf.d]# nano ssl.conf
[/cc]

Una vez hecho eso, es momento de editar dicho archivo y comentar SSLProtocol y SSLCipherSuite:

[cc lang=»apache»]
. . .
# SSLProtocol all -SSLv2
. . .
# SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA
. . .
[/cc]

Copiamos lo siguiente después del fin del bloque VirtualHost, que en este caso está al final del archivo:

[cc lang=»apache»]
# Begin copied text
# from https://cipherli.st/
# and https://raymii.org/s/tutorials/Strong_SSL_Security_On_Apache2.html

SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
SSLProtocol All -SSLv2 -SSLv3
SSLHonorCipherOrder On
# Disable preloading HSTS for now. You can use the commented out header line that includes
# the «preload» directive if you understand the implications.
#Header always set Strict-Transport-Security «max-age=63072000; includeSubdomains; preload»
Header always set Strict-Transport-Security «max-age=63072000; includeSubdomains»
Header always set X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff
# Requires Apache >= 2.4
SSLCompression off
SSLUseStapling on
SSLStaplingCache «shmcb:logs/stapling-cache(150000)»
# Requires Apache >= 2.4.11
# SSLSessionTickets Off
[/cc]

Verificamos que la configuración de Apache no tenga ningún error:

[cc lang=»bash»]
[root@B8GUsg conf.d]# apachectl configtest
Syntax OK
[root@B8GUsg conf.d]#
[/cc]

Si obtenemos Syntax OK, quiere decir que todo está bien, así que reiniciamos el servicio de Apache:

[cc lang=»bash»]
[root@B8GUsg conf.d]# systemctl restart httpd
[root@B8GUsg conf.d]#
[/cc]

Paso 6 – Verificando el estado de tu Certificado

Si se fijaron, al final de la obtención del certificado venía el siguiente texto, así que podemos usar esa URL para comprobarlo:

[cc lang=»bash»]
——————————————————————————-
You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=chingon.com
https://www.ssllabs.com/ssltest/analyze.html?d=www.chingon.com
——————————————————————————-
[cc lang=»bash»]

Paso 7 – Configurando la auto-renovación del Certificado

Los certificados de Let’s Encrypt son válidos durante 90 días, por lo que es recomendable que se renueven cada 60 días. En este ejemplo se ejecutará cada día 15 de cada mes a las 2:30hrs. Editamos Crontab:

[cc lang=»bash»]
[root@B8GUsg conf.d]# crontab -e
no crontab for root – using an empty one
crontab: installing new crontab

Añadimos el siguiente contenido:

[root@B8GUsg conf.d]#
# Ejecutar los 15 de cada mes a las 2:30
30 2 15 * * /usr/bin/certbot renew >> /var/log/le-renew.log
[/cc]

En esta guía vimos como instalar un Certificado SSL gratuito de Let’s Encrypt para tener un sitio seguro en Apache en un servidor CentOS 7.

Referencias

• https://certbot.eff.org/lets-encrypt/centosrhel7-apache
• https://www.hostinger.com/tutorials/vps/how-to-install-lets-encrypt-ssl-apache-centos7
• https://www.centosblog.com/use-letsencrypt-free-ssl-certificate-centos-linux/
• https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-centos-7
• https://letsencrypt.org/isrg/
• https://letsencrypt.org/about/

The post Instalar Let’s Encrypt SSL en CentOS 7 con Apache first appeared on hbautista's blog.

Aunque usemos contraseñas con 20 o 30 caracteres usando caracteres especiales y todo eso, siempre es mejor el uso de llaves y cambiar algunos valores en el servidor al que nos queremos conectar.

Para generar una clave SSH en Linux usando el comando ssh-keygen deberías ejecutarlo usando la línea de comandos, esto se hace desde el cliente:

[cc lang=»bash»]
perengao@elrond:~$ ssh-keygen -t rsa -b 4096 -C «perengano@gmail.com»
Generating public/private rsa key pair.
Enter file in which to save the key (/home/perengano/.ssh/id_rsa):
Created directory ‘/home/perengano/.ssh’.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/perengano/.ssh/id_rsa.
Your public key has been saved in /home/perengano/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:1AfAgsKI7fv/9h0dTHkUccMR2bwD+XkUcBQbWOaq/LA perengano@gmail.com
The key’s randomart image is:
+—[RSA 4096]—-+
|.+ . …. .B/%|
|o + . . .. . ++=O|
| . . .. . . =++|
| . . . o.*.|
| . S .o o|
| . . .. . |
| . +. . |
| . . .+. |
| ..o…E.. |
+—-[SHA256]—–+
perengano@elrond:~$ cat .ssh/id_rsa.pub
[/cc]

En este ejemplo no estoy usando una passphrase, pero se aconseja usar una.

Una vez que la llave ha sido generada, podemos copiarla al servidor destino usando el siguiente comando:

[cc lang=»bash»]
ssh-copy-id user@serverip
[/cc]

También pueden hacerlo usando copiar y pegar, subiendo el archivo con scp, etc.

[cc lang=»bash»]
perengano@elrond:~$ ssh-copy-id perengano@vpsmikel.ds
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: «/home/perengano/.ssh/id_rsa.pub»
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed — if you are prompted now it is to install the new keys
perengano@vpsmikel.ds’s password:

Number of key(s) added: 1

Now try logging into the machine, with: «ssh ‘perengano@vpsmikel.ds'»
and check to make sure that only the key(s) you wanted were added.

perengano@elrond:~$
[/cc]

Ahora nos toca realizar lo siguiente del lado del servidor, primeramente dejar los permisos para que OpenSSH no nos de lata:

[cc lang=»bash»]
perengano@elrond:~$ ssh perengano@vpsmikel.ds
perengano@vpsmikel.ds’s password:
Last login: Mon Apr 10 19:22:07 2018 from 189.201.191.13
[perengano@B8GUsg ~]$ chmod 700 .ssh
[perengano@B8GUsg ~]$ chmod 600 .ssh/authorized_keys
[perengano@B8GUsg ~]$
[/cc]

OpenSSH es muy quisquilloso con los permisos tanto del directorio como del archivo, en mi caso había hecho el segundo comando, pero no el primero y no me permitía loguearme con las llaves.

[cc lang=»bash»]
[perengano@B8GUsg ~]$ sudo su –
[sudo] password for perengano:
Último inicio de sesión:lun abr 16 21:40:02 EDT 2018en pts/0
Último inicio de sesión fallido:lun abr 16 22:47:05 EDT 2018de 195.208.185.50en ssh:notty
Hubo 2 intentos de logueo fallidos desde el último logueo exitoso.
[root@B8GUsg ~]#
[/cc]

Ya como root, hacemos una copia de seguridad del archivo de configuración original y editamos:

[cc lang=»bash»]
[root@B8GUsg ~]# cp /etc/ssh/sshd_config /etc/ssh/orig.sshd_config
[root@B8GUsg ~]# nano /etc/ssh/sshd_config
[/cc]

Y los valores que hay que cambiar son los siguientes

[cc lang=»vim»]
# Desactivamos que root pueda loguearse usando ssh
PermitRootLogin no

# Estos valores nos permiten usar SSH keys en lugar de passwords
RSAAuthentication yes
PubkeyAuthentication yes

# Desactivamos las contraseñas
PasswordAuthentication no
[/cc]

Reiniciamos el servicio:

[cc lang=»bash»]
[root@B8GUsg ~]# systemctl restart sshd.service
[/cc]

Nota: Abrir una segunda terminal o pestaña de terminal y desde ahí hacer pruebas, no te desconectes en caso de que algo no funcione como debe:

[cc lang=»bash»]
perengano@elrond:~$ ssh vpsmikel.ds
Last login: Mon Apr 16 21:52:28 2018 from 189.201.191.13
[perengano@B8GUsg ~]$
[/cc]

Con eso deben tener todo listo para poder hacer uso de las llaves. Sin embargo, si quieren usar un cliente como Filezilla para copiar archivos y todo eso, necesitamos exportar nuestra llave. Esto lo podemos hacer usando puttygen.exe

Creo un directorio con los archivos generados al inicio:

[cc lang=»bash»]
perengano@elrond:~$ mkdir keys
perengano@elrond:~$ cp .ssh/id_rsa keys
perengano@elrond:~$ cp .ssh/id_rsa.pub keys
[/cc]

Vamos a usar Wine, si no lo tienen pueden instalarlo:

[cc lang=»bash»]
perengano@elrond:~$ sudo apt install wine wine-utils
perengano@elrond:~$ cd keys
perengano@elrond:~$ wine ../Descargas/puttygen.exe
it looks like wine32 is missing, you should install it.
as root, please execute «apt-get install wine32»
[/cc]

Después de hacerlo, podemos ver los archivos que tenemos:

[cc lang=»bash»]
perengano@elrond:~/keys$ ls -la
total 20
drwxr-xr-x 2 perengano perengano 4096 abr 16 23:21 .
drwxr-xr-x 49 perengano perengano 4096 abr 16 17:51 ..
-rw-r–r– 1 perengano perengano 3244 abr 16 23:15 id_rsa
-rw-r–r– 1 perengano perengano 755 abr 16 23:15 id_rsa.pub
-rw-r–r– 1 perengano perengano 2701 abr 16 23:21 perengano.ppk
perengano@elrond:~/keys$
[/cc]

Ahora sí, podemos añadir nuestro archivo .ppk a Filezilla

Y eso sería todo.

Referencias:

• https://www.linuxtotal.com.mx/index.php?cont=info_seyre_010
• https://www.codeenigma.com/host/faq/how-do-i-create-ssh-public-key-windows-pc
• https://www.hostinger.mx/tutoriales/llaves-ssh

The post Configurando y usando OpenSSH en CentOS 7 first appeared on hbautista's blog.

Firefox Quantum es la nueva versión de Firefox que viene completamente renovada. Desafortunadamente no lo encontramos en los repositorios de Debian Stretch ni en Backports. Aunque si esta en Sid, lo podríamos instalar usando APT Pinning, lo cual no es muy recomendable, y en lo personal me causaba muchos conflictos.

Lo primero que hay que hacer es descargar el archivo comprimido desde el sitio oficial de Mozilla, y una vez descargado realizamos los siguientes pasos como root:

[cc lang=»bash»]root@elrond:~# tar xjfv /home/hbautista/Descargas/firefox-59.0.1.tar.bz2 -C /opt/[/cc]

En mi caso y dado que no necesito Mozilla Firefox ESR, que al momento de escribir esto es la versión 52.7.2esr-1~deb9u1, decidí quitar.

[cc lang=»bash»]root@elrond:~# apt remove firefox-esr[/cc]

Necesitamos es crear su acceso directo, que es un archivo .desktop y se puede crear con tu editor de texto favorito, en mi caso estoy usando nano:

[cc lang=»bash»]root@elrond:~# nano /usr/share/applications/firefox-quantum.desktop[/cc]

Debe contener lo siguiente:

[cc lang=xml]
[Desktop Entry]
Name=Firefox Quantum
Comment=Web Browser
GenericName=Web Browser
X-GNOME-FullName=Firefox Quantum Web Browser
Exec=/opt/firefox/firefox %u
Terminal=false
X-MultipleArgs=false
Type=Application
Icon=/opt/firefox/browser/chrome/icons/default/default128.png
Categories=Network;WebBrowser;
MimeType=text/html;text/xml;application/xhtml+xml;application/xml;application/vnd.mozilla.xul+xml;application/rss+xml;application/rdf+xml;image/gif;image/jpeg;image/png;x-scheme-handler/http;x-scheme-handler/ht$
StartupWMClass=Firefox
StartupNotify=true
[/cc]

Para guardar y cerrar presiona CTRL + O y para salir CTRL + X

Le damos permiso de ejecución al acceso directo:

[cc lang=»bash»]root@elrond:~# chmod +x /usr/share/applications/firefox-quantum.desktop[/cc]

Creamos un enlace simbólico para que cualquier usuario pueda ejecutarlo:

[cc lang=»bash»]root@elrond:~# ln -s /opt/firefox/firefox /usr/lib/[/cc]

Actualización manual de Mozilla Firefox

Si por alguna razón, no se actualiza de forma automática, siempre se puede hacer manualmente. Descargar el archivo .bz2 desde el sitio de Mozilla Firefox y hacer lo siguiente:

Eliminamos todo el contenido en /opt:

[cc lang=»bash»]root@elrond:~# rm -Rf /opt/firefox/[/cc]

Y volvemos a descomprimir:

[cc lang=»bash»]root@elrond:~# tar xjfv /home/hbautista/Descargas/firefox-59.0.2.tar.bz2 -C /opt/[/cc]

The post Firefox Quantum en Debian Stretch first appeared on hbautista's blog.

Ya tenía preparado un mini tutorial de cómo lo había dejado, pero lo perdí =(

Estaré subiendo uno cada mes, o que haya algún cambio más bonito/drástico

The post Escritorio Marzo 2018 first appeared on hbautista's blog.

Es una herramienta para descargar facturas CFDI desde el SAT (tanto emitidas como recibidas), de uno o más correos electrónicos, organizar, validar y reportar facturas CFDI desde directorios.

Los creadores son de Factura Libre que vienen desarrollando esta poderosa herramienta desde hace ya un tiempo.

Tomado de la página del proyecto:

Esta herramienta te permite realizar las siguientes acciones:

• Descargar facturas (CFDI) emitidas o recibidas directamente del SAT.
• Descargar facturas (CFDI) recibidas de uno o más correos electrónicos.
• Organizar las facturas (CFDI) en carpetas por emisor o receptor, año y mes.
• Generar PDFs de facturas (CFDI) usando una plantilla ODS de Calc de LibreOffice
• Generar un reporte de facturas (CFDI), así como validar los sellos y su estatus en el SAT

El desarrollo y últimas versiones del proyecto se están llevando en Github.

Requerimientos:

• Python 3.4
• Tk si usas Linux, si usas Windows ya lo integra Python
• Firefox para la automatización de la descarga del SAT
• Selenium para la automatización de la descarga del SAT
• PyGubu para la interfaz gráfica.
• ReportLab si usas una plantilla JSON (por implementar)
• LibreOffice si usas la plantilla ODS
• Extensiones win32 para Python si usas Windows

Tanto en la página del proyecto como en el sitio del buen Linuxman, encontrarán información para la instalación de lo necesario para que funcione.

En el caso particular de Debian, viene Python 2.7 por default, así que es necesario instalar los paquetes necesarios para que funcione.

root@kenobi:/home/hbautista# aptitude install python3-tk python3-pip python3-uno

Hay que tener instalado LibreOffice y Firefox además de los paquetes que se acaban de instalar. Una vez instaladas las dependencias, procedemos a instalar con pip, selenium y pygubu:

root@kenobi:/home/hbautista# pip3 install selenium pygubu

Tanto la instalación de paquetes con apt-get o aptitude, como los que se instalan con pip3, debe hacerse como root.

Descargar versión más reciente de producción: AdminCFDI v0.2.2 (567).

Como usuario normal, procedemos a ejecutar Admin CFDI en el directorio en dónde hayamos extraído el contenido de AdminCFDI:

hbautista@kenobi:~/AdminCFDI_v0.2.2$ python3 admincfdi.py

Y eso sería todo

Agradecimientos a Factura Libre y a Linuxman por la ayuda prestada.

The post Admin CFDI en Debian first appeared on hbautista's blog.

Luego entonces, fui a la web de Skype y me descargué la versión dinámica, como se muestra en las siguientes imágenes:

Una vez terminada la descarga, procedí a descomprimir el archivo, y ejecuté el binario:

hbautista@kenobi:~/Descargas/skype$ ./skype
./skype: error while loading shared libraries: libQtWebKit.so.4: cannot open shared object file: No such file or directory
hbautista@kenobi:~/Descargas/skype$

Y me encontré con ese error, el detalle es que el paquete que se necesita es: libqtwebkit4 y no se encuentra en los repositorios de la arquitectura de 64 bits, pero sí en la arquitectura i386. Por si no tienen habilitada la opción de multi-arquitectura en Debian, estos son los pasos a seguir:

root@kenobi:~# dpkg --add-architecture i386
root@kenobi:~# aptitude update

Una vez que se hayan actualizado los paquetes, procederemos a instalar el paquete requerido de la siguiente forma, lo cuál también nos mostrará todas las dependencias:

root@kenobi:~# aptitude install libqtwebkit4:i386
Se instalarán los siguiente paquetes NUEVOS:
gstreamer1.0-plugins-base:i386{a} libaudio2:i386{a} libavahi-client3:i386{a} libavahi-common-data:i386{a} libavahi-common3:i386{a} libcdparanoia0:i386{a}
libcups2:i386{a} libfontconfig1:i386{a} libgssapi-krb5-2:i386{a} libgstreamer-plugins-base1.0-0:i386{a} libgstreamer1.0-0:i386{a} libk5crypto3:i386{a}
libkeyutils1:i386{a} libkrb5-3:i386{a} libkrb5support0:i386{a} libmng1:i386{a} libqt4-opengl:i386{a} libqt4-xmlpatterns:i386{a} libqtgui4:i386{a}
libqtwebkit4:i386 libsqlite3-0:i386{a} libxt6:i386{a}
0 paquetes actualizados, 22 nuevos instalados, 0 para eliminar y 29 sin actualizar.
Necesito descargar 22.5 MB de ficheros. Después de desempaquetar se usarán 72.9 MB.
¿Quiere continuar? [Y/n/?] y

En mi caso, también me descargué el paquete deb, así que procedí a instalarlo con dpkg:

root@kenobi:~# dpkg -i /home/hbautista/Descargas/skype
skype/                            skype-debian_4.3.0.37-1_i386.deb
root@kenobi:~# dpkg -i /home/hbautista/Descargas/skype-debian_4.3.0.37-1_i386.deb
Seleccionando el paquete skype previamente no seleccionado.
(Leyendo la base de datos ... 252325 ficheros o directorios instalados actualmente.)
Preparing to unpack .../skype-debian_4.3.0.37-1_i386.deb ...
Unpacking skype (4.3.0.37-1) ...
Configurando skype (4.3.0.37-1) ...
Processing triggers for dbus (1.8.8-2) ...
Processing triggers for mime-support (3.57) ...
Processing triggers for desktop-file-utils (0.22-1) ...
Processing triggers for hicolor-icon-theme (0.13-1) ...
root@kenobi:~#

Ya nada más nos queda ejecutarlo como un usuario normal

Y con eso se resuelve dicho problema

Fuente: LinuxQuestions

The post Skype 4.3 en Debian Jessie AMD64 first appeared on hbautista's blog.

Cada 16 de Agosto se conmemora un nuevo aniversario del nacimiento del proyecto, por lo que cada grupo de usuarios organiza un evento a nivel local con variadas actividades referentes tanto a Debian como al software libre en general, tales como:

• Festival de instalación
• Fiesta de firmado de llaves
• Charlas
• Regalo de copias del sistema operativo

El “Proyecto Debian” es una comunidad conformada por desarrolladores y usuarios, que mantiene un sistema operativo GNU basado en “software libre”. El sistema se encuentra precompilado, empaquetado y en un formato deb para múltiples arquitecturas de computador y para varios núcleos.

Fecha: Sábado 16 de agosto
Lugar: Rancho Electrónico. Fray Juan de Torquemada #76, Col. Obrera, México DF.

Las actividades de la jornada quedarán de la siguiente forma:

• 10:30-11:00 hrs. Preparación de conexiones, proyector, limpieza o alguna otra actividad para acondicionar lo necesario. – Voluntarias y voluntarios
• 11:00-20:00 hrs. Jornadas de instalaciones de Debian – Voluntarias y voluntarios. Intercambio de llaves GPG
• 14:00-14:30 hrs. Presentación del Hackerspace Rancho Electrónico (opcional, quien quiera apuntarse para explicar que es el Rancho, su historia, principios, características y darle difusión al inicio de todo el evento; informar del momento político con la ley de telecomunicaciones, la jornada de talleres y el criptorally)
• 15:00-15:40 hrs. Taller – Tails. –  Jimbo y Carlos (Hacklab autónomo)
• 16:00-16:40 hrs. Plática – ¿Qué es la DebConf? – Gunnar Wolf
• 17:00-17:40 hrs. Taller – Creación de USB’s booteables con varias distros usando Multisystem en Debian. – Jathan
• 18:00-18:40 hrs. Taller – Debian GIS (Geographical Information System) – Taller de mapas
• 19:00-19:40 hrs. Taller – Debian como tu estación de producción de multimedios (Eligiendo un kernel. Trabajando con audio y video) – José Serralde
• 20:00-20:40 hrs. Taller – Cifrado de datos con EncFS y Cryptkeeper. – Pirra (Hacklab Autónomo)
• 21:00-21:30 hrs. Limpieza del lugar y desmontaje de cosas. – Voluntarias y voluntarios

The post Debian Day 2014 first appeared on hbautista's blog.

Pues creo que todos conocen o al menos alguna vez han descargado algún archivo desde Mega. Si te creas una cuenta te permite almacenar hasta 50GiB de tu información.

Tiene una aplicación para iOS, Android y un cliente para escritorio que por el momento nada más hay para Hasefroch.

Es una buena opción para subir o compartir archivos que no puedas enviar por correo electrónico, como el vídeo que grabaste de tu sobrino dónde está cantando, el vídeo que grabaste de tu primo al que le jugaron una broma, etc.

Si te pusiste a escanear esas fotos de cuando eras niño(a) y en ese tiempo, pues no existían las cámaras digitales (ROFL). En fin, pueden ser muchos motivos y muchos tipos de archivo o de información que quieras compartir con tu familia, trabajo, etc.

Imagina que grabaste la graduación de tu hermano(a) de la prepa o universidad, más parte del convivio familiar y a eso le agregas fotos del evento y decides crear un DVD de autoría propia de dicho evento. Una vez terminado te queda un bonito DVD de 4.7GiB como máximo de tal acontecimiento.

Ahora resulta que se lo quieres mandar a alguien, para que tenga una copia de dicho recuerdo, creas una imágen ISO de dicho archivo y por obvias razones no se la puedes mandar en un correo.

Algunos servicios de almacenamiento tampoco te permiten tener un archivo tan grande, entonces te surge la necesidad de «partirlo» en varios pedacitos que se puedan manejar con mayor comodidad.

Generalmente a este proceso se le denomina «comprimir en varias partes» que es lo más común que se hace en estos casos.

Y bueno, después de muchos días y esfuerzo invertido logras por fin tener tus «pedacitos» que quieres enviar, pero aún son archivos muy «grandes y pesados» como para enviarlos por correo electrónico. Así que no queda de otra que usar un servicio como el que ofrece Mega.

Pues bien, igual después de batallarle un poco logras subir dichos archivos al servicio y te genera los enlaces para la descarga que es lo que le enviarás a la persona o personas que quieras que descarguen dicho contenido.

Si fueran unos 4 o 5 enlaces, no hay tanto problema, el servicio Mega te permite descargar varios archivos simultáneamente sin problemas. Las cosas se complican cuando son 20, 30 o hasta 45 enlaces.

Para estos casos se hace necesario el usar algún tipo de gestor de descargas, hay uno para sistemas Hasefroch y encontré algunos esfuerzos para Linux, hasta que dí con Megatools.

Megatools es un proyecto hecho en Python que consiste en una colección de programas para acceder al servicio de Mega desde la línea de comandos.

Aunque ahorita el proyecto está detenido y hay un anuncio de que ya no van a continuar con el desarrollo, es funcional y puede ser usado sin problemas aparentes.

En mi caso estoy usando Debian Jessie (Testing) y aquí vemos la forma de cómo hacer para compilar dicho proyecto.

Lo que se necesita es descargar el código fuente del proyecto:

http://megatools.megous.com/builds/megatools-1.9.91.tar.gz

Una vez que lo hayas descargado, extrae el contenido en alguna carpeta, después quedará abrir la terminal y accesar a dicha carpeta.

Para prevenir que a la hora de compilar el paquete descargado tengamos problemas, instalemos lo necesario (como root):

root@kenobi:/home/hbautista# aptitude install libglib2.0-dev libcurl4-openssl-dev libssl-dev

 Ahora procederemos a la instalación, como típico paquete de Linux, se ejecuta Configure (como usuario normal):

hbautista@kenobi:~/Descargas/megatools-1.9.91$ ./configure

Luego make

hbautista@kenobi:~/Descargas/megatools-1.9.91$ make

Y por último con privilegios de root, make install

hbautista@kenobi:~/Descargas/megatools-1.9.91$ sudo make install

 Una vez hecho eso veremos que tenemos varios comandos disponiblles

hbautista@kenobi:~$ mega
megadf     megadl     megaget    megals     megamkdir  megamv     megaput    megareg    megarm     megasync
hbautista@kenobi:~$ mega

 Como en mi caso no necesito configurar una cuenta mega, sino simplemente descargar archivos usando la url «completa», omito dicho paso y solamente hago uso de megadl que es precisamente el que voy a necesitar:

hbautista@kenobi:~/Descargas$ megadl 'https://mega.co.nz/#!1c1WQIZI!25fGpiBF4W1O6phNFo2A1oxVob46009m0cLuSKcfVrk'
megadl: error while loading shared libraries: libmega.so.0: cannot open shared object file: No such file or directory
hbautista@kenobi:~/Descargas$

 Si les pasa como a mi que les sale ese error de «error while loading shared libraries:…» se debe principalmente a que las librerías recién instaladas aún no están «actualizadas». Para hacerlo, basta ejecutar como root lo siguiente:

root@kenobi:/home/hbautista# ldconfig

Y si después de eso no funcionara:

root@kenobi:/home/hbautista# ldconfig.real

Y entonces sí, volver a intentar la descarga:

hbautista@kenobi:~/Descargas$ megadl 'https://mega.co.nz/#!tFVFwTYT!7qkLNQHk45J5gAnn-YkOOWBVjq5xn_nAefeklwl8jCk'
Downloaded Vaughan System.part087.rar
hbautista@kenobi:~/Descargas$

 Ahora bien, no tiene para hacer descargas simultaneas, pero podemos abrir varias terminales y ejecutar varias veces el comando, tantas como ustedes (y su conexión a internet) se lo permitan. Pero también me pregunté si podemos pasarle varios enlaces en una misma orden:

hbautista@kenobi:~/Descargas$ megadl 'https://mega.co.nz/#!ZcUjzApI!MnJALBLkS9FQptNDi6Ob3OAgIs_xJBuKWaIFXkFocU0' 'https://mega.co.nz/#!MYVSwQhA!ExJ0d2_t2mtZwm8bDQlnBG1F8CaQRdU39OFyZLgtT_M' 'https://mega.co.nz/#!wRdWEBqR!02Zmwza6LJDMLdFOn9R_ZYyHfcYKIxGfMvTegCB9MAI' 'https://mega.co.nz/#!xV9U2TrL!JDo5UQwbNk6kEw96_j_R5bZa2SpE7fHE-y9hQDxy9n8'
Downloaded Vaughan System.part064.rar
Downloaded Vaughan System.part065.rar
Downloaded Vaughan System.part066.rar
Downloaded Vaughan System.part067.rar
hbautista@kenobi:~/Descargas$

 Y pues si, aunque se va descargando de uno en uno, al menos dejas «encolados» varios archivos a la vez.

En fin, si quieren ver que más cosas se pueden hacer con Megatools, les dejo el siguiente video:

Espero publicar más seguido

The post Megatools en Debian Jessie first appeared on hbautista's blog.

La oportunidad de un nuevo comienzo se siente en el aire, va corriendo por las calles, cada uno de nosotros la inhala e invade nuestros pulmones, nuestra mente… Todo nuestro ser.

Es una brisa cálida que arropa incluso en la más fría tormenta, en los más difíciles momentos, en los rincones mas insólitos, al corazón mas solitario, limpia las lagrimas que saltan por nuestras mejillas, se lleva momentos malos, nos hace recordar los instantes que trajeron sonrisas a nuestros rostros, cura heridas que pensamos no podrían cicatrizar, cala en lo más profundo del alma, no podemos sentirla pero no significa que no esté allí, sin darnos cuenta ha llegado y sabemos en el fondo que algo es distinto… Nosotros somos distintos.

Así ha transcurrido un año más, los días se marchan corriendo bajo nuestros pies, con cada respiro las manecillas de reloj avanzan y nada las detienen, las horas se consumen como el calor en nuestros hogares al dar y recibir uno que otro abrazo.

Como el primer verdor del año; a la llegada del equinoccio, cuando el día con su imponente sol y sus majestuosas nubes que nos brindan un poco de sombra, y la noche con las estrellas tintineando y la luna como reina, mandan día y noche como iguales sobre las horas de la tierra, nuestros malos ratos llegan a su fin y al cenit los rayo de luz le llegan y terminan con su reinado.

Atravesamos el resto de las estaciones, y así como los arboles mudan sus hojas y se renuevan, nosotros lo hacemos igual.

• Olvida las astillas que llegaron a lastimarte, pues no hay herida que no llegue a cerrar
• Olvida las traiciones, pues solo manchan el alma
• Olvida cuando caíste y alguien pudo haberte llegado a pisar, porque en cambio lograste sostenerte, aun con las piernas lastimadas
• Olvida los momentos de agua salada y antepón las sonrisas dulces
• Perdona, pues el perdón ayuda a limpiar las manchas de las traiciones
• Recuerda que los momentos, la vida y la gente no son para siempre, pero sonríe a pesar de esto y disfruta los instantes cortos y largos
• Y sobretodo ama, ama como nunca antes pudiste hacerlo, ama más fuerte que el día anterior

La gente va y viene, por decisión propia o caminos que la vida nos presenta y no nos queda más que seguirlos, pero al final, por más turbias que parezcan las aguas, cuan fuerte aullé el viento y seque nuestra piel, los terrenos se vuelvan rocosos y maltraten nuestros pies, y las condiciones del clima no estén a nuestro favor, recuerda que sobrevivimos un año más… Y en estas noches de festejo recibimos uno nuevo… Bienvenido sea el 2013.

Texto: @SuMontalvo

The post Happy New Year 2013 first appeared on hbautista's blog.