Sistemas

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

keopx — Fri, 09 Dec 2016 18:41:34 +0000

Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

Activamos ssl para apache:

a2enmod ssl

Añadimos a nuestro site la configuración correcta:

...
<VirtualHost *:443>
        ServerAdmin keopx@keopx.net
        ServerName www.keopx.net
        DocumentRoot /var/www/keopx.net/docroot
        <Directory /var/www/keopx.net/docroot/>
                # Options FollowSymLinks
                Options SymLinksIfOwnerMatch
                AllowOverride All
                Require all granted
        </Directory>
        ErrorLog /var/log/apache2/error.log
        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn
        CustomLog /var/log/apache2/access.log combined
        ServerSignature On
        SSLCertificateFile /etc/letsencrypt/live/www.keopx.net/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/www.keopx.net/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf

</VirtualHost>

<VirtualHost *:80>
    ServerName keopx.net
    Redirect 301 / http://www.keopx.net/
</VirtualHost>
....

Procedemos a instalar letsencrypt:

cd /opt
git clone https://github.com/certbot/certbot.git letsencrypt

Configuramos letsencrypt:

nano /etc/letsencrypt/keopx.ini

authenticator = webroot
webroot-path = /var/www/keopx.net/docroot
renew-by-default
agree-dev-preview
agree-tos
email = keopx@keopx.net

Procedemos a crear el certificado (duran 3 meses):

/opt/letsencrypt/certbot-auto --config /etc/letsencrypt/keopx.ini --user-agent letsencrypt-ubuntu-webroo -d www.keopx.net certonly

Ahora es necesario reiniciar apache:

service apache2 reload

Automatizar renovaciones automáticas:

crontab -e

6       0       1       *       *       /opt/letsencrypt/certbot-auto --config /etc/letsencrypt/phpmyadmin.isarea.ini --user-agent letsencrypt-ubuntu-webroot -d phpmyadmin.isarea.com certonly && service apache2 reload

keopx Vie, 09/12/2016 - 19:41

Categoria

Tag

apache

Sistemas

GNU Linux

Debian

Ubuntu

Comentarios1

Muy bueno

Gracias tenía agendado hacer esto en mi web y todavía no lo había buscado. A los favoritos!

X11 con root para ciertas tareas

keopx — Mon, 27 Dec 2010 16:28:36 +0000

X11 con root para ciertas tareas

Hoy me he encontrado en una situación un tanto inusual. Necesitaba instalar una aplicación con permisos de root, para ello he intentado hacerlo mediante sudo y como root y me tiraba un fallo. La aplicación necesita de java para la instalarse de forma visual y al arrancar este me decía que no era posible. Para instalar una aplicación como root que tiraba de Java y que necesita las X no me dejaba, me daba un fallo al no poder ejecutar la instalación, el fallo me daba en java al intentar interactuar con las X. En mis sistemas procuro en la medida de lo posible evitar el uso de root y también para las X, pero este caso no quedaba más remedio. Para ello he tenido que seguir los siguientes pasos.

keopx@localhost:~$ su -
root@localhost:~# xauth merge ~keopx/.Xauthority
root@localhost:~# export DISPLAY=:0.0
root@localhost:~# xterm # o cualquier programa Xwindows que desees ejecutar.
root@localhost:~# ./setup

keopx Lun, 27/12/2010 - 17:28

Categoria

Tag

Comentarios

Eliminar las claves obsoletas de APT

keopx — Sat, 25 Dec 2010 12:12:07 +0000

Eliminar las claves obsoletas de APT

Si trabajamos con repositorios diferentes a los que el sistema nos proporciona, suele ser necesario añadir nuevos repositorios e importar sus respectivas claves. Puede que dicho repositorio cambie las claves, o simplemente estemos interesados en eliminar las que tenemos o que nos de un error del tipo: The following signatures were invalid: BADSIG

Entonces podemos seguir los siguientes pasos:

$ sudo -s -H
# aptitude clean
# rm /var/lib/apt/lists/*
# rm /var/lib/apt/lists/partial/*
# aptitude clean
# aptitude update

keopx Sáb, 25/12/2010 - 13:12

Categoria

Tag

Comentarios

Control de acceso para root por SSH en Debian

keopx — Tue, 16 Nov 2010 17:11:05 +0000

Control de acceso para root por SSH en Debian

En el post anterior comentábamos la necesidad de permitir el acceso root vía SSH, pero considero esto muy seguro de cara a los intentos de acceso remoto. Para ello vamos vamos habilitar el control por ip para el acceso root SSH. Lo primero es editar el siguiente fichero /etc/pam.d/sshd

$ sudo nano /etc/pam.d/sshd

Buscamos y descomentamos la siguiente linea:

account    required     pam_access.so

Una vez echo esto procedemos a realizar el control de ip en el siguiente fichero /etc/security/access.conf

$ sudo nano /etc/security/access.conf

Y añadimos:

#Denied ALL EXCEPT
- : root : ALL EXCEPT 10.10.24.101

Con esto prohibimos el acceso desde todos los puntos como root a excepción de la ip 10.10.24.101. Si se revisa el documento que editamos existen múltiples configuraciones que se adaptan perfectamente a casi cualquier necesidad.

Referencias

keopx Mar, 16/11/2010 - 18:11

Categoria

Tag

Comentarios

Añadir usuario al grupo de administración de impresora en Debian Squeeze (testing)

keopx — Fri, 17 Sep 2010 07:54:47 +0000

Añadir usuario al grupo de administración de impresora en Debian Squeeze (testing)

Para administrar las impresoras desde la web de CUPS, http://localhost:631 es necesario el añadir el usuario al grupo de administración de impresoras, siempre y cuando el usuario ya exista.

sudo usermod -a -G lpadmin keopx

keopx Vie, 17/09/2010 - 09:54

Categoria

Tag

Comentarios

Convertir videos flv a ogg o mp3 en Debian/Ubuntu

keopx — Fri, 03 Sep 2010 07:05:40 +0000

Convertir videos flv a ogg o mp3 en Debian/Ubuntu

Lo primero que tenemos que realizar es posiblemente la descarga del vídeo. Para ello existe un plugin muy interesante para firefox/iceweasel que facilita dicha descarga, download helper: https://addons.mozilla.org/es-ES/firefox/addon/3006/ Instalar ffmpeg:

sudo apt-get install ffmpeg

Ahora pasamos a la compresión a ogg:

ffmpeg -i video_descargado.flv -vn -ar 44100 -ac 2 -ab 160k -f ogg nombre.ogg

Compresión en mp3:

ffmpeg -i video_descargado.flv -vn -ar 44100 -ac 2 -ab 160k -f mp3 nombre.mp3

Para cambiar las preferencias, mirar el man ffmpeg.

keopx Vie, 03/09/2010 - 09:05

Categoria

Tag

Comentarios

Redimensionar imagenes de forma automatica a un tamaño definido

keopx — Wed, 30 Jun 2010 14:21:59 +0000

Redimensionar imagenes de forma automatica a un tamaño definido

Script para redimensionar imágenes de forma automática.

#! /bin/sh
# -------------------------------------------------------------------------
# GNU GENERAL PUBLIC LICENSE
# Version 3, 29 June 2007
#
# Copyright (C) 2007 Free Software Foundation, Inc.
# Everyone is permitted to copy and distribute verbatim copies
# of this license document, but changing it is not allowed.
# -------------------------------------------------------------------------
# Datos fijos
TAMAINAMAX=1024
TAMAINAX=1024x
TAMAINAY=x1024
NOW=$(date +"%Y-%m-%d") # Formato yyyy-mm-dd
CARPETA="/var/www/imagenes" # Carpeta de imagenes
BAK="/backups_aiaraldea/${NOW}"
# Primero las copias de seguridad
cp -r $CARPETA $BAK
# Cambiamos al tamaño máximo definido, en este caso 1024px
cd $KARPETA
# JPG
for img in `ls *.jpg`
do
  # Obtener anchura y altura:
  TAMAINA_ZABALERA=`identify -format "%w" $img`
  TAMAINA_ALTUERA=`identify -format "%h" $img`
  # Compara que es mayor si altula o la achura
  if [ $TAMAINA_ALTUERA -gt $TAMAINA_ZABALERA ]; then
      # Altura
      if [ $TAMAINA_ALTUERA -gt $TAMAINAMAX ]; then
      convert -resize $TAMAINAY $img $img
      fi
  else
      # Anchura
      if [ $TAMAINA_ZABALERA -gt $TAMAINAMAX ]; then
      convert -resize $TAMAINAX $img $img
      fi
  fi
done

keopx Mié, 30/06/2010 - 16:21

Categoria

Tag

Comentarios

Redimensionar imagenes en Debian/Ubuntu

keopx — Tue, 29 Jun 2010 14:29:58 +0000

Redimensionar imagenes en Debian/Ubuntu

Lo primero es necesario el instalar el programa para tratar las imagenes:

sudo apt-get install imagemagick

Redimensionar en base a la altura:

convert foto1.jpg -resize 400x resultado.jpg

Redimensionar en base a la anchura:

convert foto1.jpg -resize x300 resultado.jpg

Para más opciones consultar el man de imagemagick.

keopx Mar, 29/06/2010 - 16:29

Categoria

Tag

Comentarios

Controlar el disco duro con smartmontools en Debiab/Ubuntu

keopx — Sun, 27 Jun 2010 13:55:32 +0000

Controlar el disco duro con smartmontools en Debiab/Ubuntu

Si se detecta un posible fallo en el disco duro (HD) que nos pudiera dar más fallos tenemos la posibilidad de saber del estado del HD para cambiarlo antes de que se nos termine de "morir".

Para ello es necesario instalar smartmontools:

sudo aptitude install smartmontools

Activamos la monitorización de discos:

sudo smartctl -s on /dev/sda

Deberás cambiar sda por el nombre de tu dispositivo.

Controlar el estado de salud actual:

smartctl -H /dev/sda

Para obtener toda la información del disco:

smartctl -a /dev/sda

Estado del disco:

smartctl -l selftest /dev/sda

Referencia:

http://www.esdebian.org/articulos/24191/smartmontools-controlemos-nuestro-hd

keopx Dom, 27/06/2010 - 15:55

Categoria

Tag

Comentarios

Instalacion de php 5.2.x en Debian Testing (squeeze)

keopx — Tue, 01 Jun 2010 13:17:26 +0000

Instalacion de php 5.2.x en Debian Testing (squeeze)

Para poder funcionar correctamente con Drupal 6.x es necesario el tener una versión anterior a la existente en el repositorio. En este caso es necesario la instalación de la versión de 5.2.x de php. Para ello es necesario desactualizar o eliminar todos los paquetes de php que tengamos. Creamos el siguiente script.

sudo nano quitar_php.sh

php_installed=`dpkg -l | grep  php| awk  '{print $2}' |tr "\n" " "`
echo $php_installed
sudo apt-get purge $php_installed

Y ejecutamos.

sudo sh quitar_php.sh

Ahora procedemos a configurar las preferencias y repositorios para desacargar la nueva versión. /etc/apt/preferences.d/php

sudo nano /etc/apt/preferences.d/php

Y pegamos:

Package: php5
Pin: release a=lenny
Pin-Priority: 991

Package: php5-exactimage
Pin: release a=lenny
Pin-Priority: 991

Package: php5-ffmpeg
Pin: release a=lenny
Pin-Priority: 991

Package: php5-gpib
Pin: release a=lenny
Pin-Priority: 991

Package: php5-lasso
Pin: release a=lenny
Pin-Priority: 991

Package: php5-mapscript
Pin: release a=lenny
Pin-Priority: 991

Package: php5-ming
Pin: release a=lenny
Pin-Priority: 991

Package: php5-uuid
Pin: release a=lenny
Pin-Priority: 991

Package: php5-adodb
Pin: release a=lenny
Pin-Priority: 991

Package: php5-auth-pam
Pin: release a=lenny
Pin-Priority: 991

Package: php5-clamav
Pin: release a=lenny
Pin-Priority: 991

Package: php5-geoip
Pin: release a=lenny
Pin-Priority: 991

Package: php5-idn
Pin: release a=lenny
Pin-Priority: 991

Package: php5-memcache
Pin: release a=lenny
Pin-Priority: 991

Package: php5-memcached
Pin: release a=lenny
Pin-Priority: 991

Package: php5-ps
Pin: release a=lenny
Pin-Priority: 991

Package: php5-radius
Pin: release a=lenny
Pin-Priority: 991

Package: php5-sasl
Pin: release a=lenny
Pin-Priority: 991

Package: php5-suhosin
Pin: release a=lenny
Pin-Priority: 991

Package: php5-svn
Pin: release a=lenny
Pin-Priority: 991

Package: php5-cgi
Pin: release a=lenny
Pin-Priority: 991

Package: php5-cli
Pin: release a=lenny
Pin-Priority: 991

Package: php5-curl
Pin: release a=lenny
Pin-Priority: 991

Package: php5-dbg
Pin: release a=lenny
Pin-Priority: 991

Package: php5-dev
Pin: release a=lenny
Pin-Priority: 991

Package: php5-enchant
Pin: release a=lenny
Pin-Priority: 991

Package: php5-gd
Pin: release a=lenny
Pin-Priority: 991

Package: php5-gmp
Pin: release a=lenny
Pin-Priority: 991

Package: php5-imap
Pin: release a=lenny
Pin-Priority: 991

Package: php5-interbase
Pin: release a=lenny
Pin-Priority: 991

Package: php5-intl
Pin: release a=lenny
Pin-Priority: 991

Package: php5-ldap
Pin: release a=lenny
Pin-Priority: 991

Package: php5-mcrypt
Pin: release a=lenny
Pin-Priority: 991

Package: php5-odbc
Pin: release a=lenny
Pin-Priority: 991

Package: php5-pgsql
Pin: release a=lenny
Pin-Priority: 991

Package: php5-pspell
Pin: release a=lenny
Pin-Priority: 991

Package: php5-recode
Pin: release a=lenny
Pin-Priority: 991

Package: php5-snmp
Pin: release a=lenny
Pin-Priority: 991

Package: php5-sqlite
Pin: release a=lenny
Pin-Priority: 991

Package: php5-sybase
Pin: release a=lenny
Pin-Priority: 991

Package: php5-tidy
Pin: release a=lenny
Pin-Priority: 991

Package: php5-xmlrpc
Pin: release a=lenny
Pin-Priority: 991

Package: php5-xsl
Pin: release a=lenny
Pin-Priority: 991

Package: php5-librdf
Pin: release a=lenny
Pin-Priority: 991

Package: php5-remctl
Pin: release a=lenny
Pin-Priority: 991

Package: php5-symfony1.0
Pin: release a=lenny
Pin-Priority: 991

Package: php5-xapian
Pin: release a=lenny
Pin-Priority: 991

Package: php5-xcache
Pin: release a=lenny
Pin-Priority: 991

Package: php5-xdebug
Pin: release a=lenny
Pin-Priority: 991

Package: php5-common
Pin: release a=lenny
Pin-Priority: 991

Package: php5-mysql
Pin: release a=lenny
Pin-Priority: 991

Package: libapache2-mod-php5
Pin: release a=lenny
Pin-Priority: 991

Package: libapache2-mod-php5filter
Pin: release a=lenny
Pin-Priority: 991

Package: php-pear
Pin: release a=lenny
Pin-Priority: 991

/etc/apt/sources.list

$ sudo nano /etc/apt/sources.list

# deb cdrom:[Debian GNU/Linux testing _testing_ - Official Snapshot i386 CD Binary-1 20100416-11:48]/ testing main

#deb cdrom:[Debian GNU/Linux testing _testing_ - Official Snapshot i386 CD Binary-1 20100416-11:48]/ testing main

deb http://ftp.de.debian.org/debian/ testing main non-free contrib
deb-src http://ftp.de.debian.org/debian/ testing main non-free contrib

deb http://security.debian.org/ testing/updates main contrib non-free
deb-src http://security.debian.org/ testing/updates main contrib non-free

### Chromium
deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu karmic main
deb-src http://ppa.launchpad.net/chromium-daily/ppa/ubuntu karmic main

### Opera
deb http://deb.opera.com/opera testing non-free

### VirtualBox
deb http://download.virtualbox.org/virtualbox/debian lenny non-free

### Multimedia
deb http://www.debian-multimedia.org stable main contrib non-free
#deb http://www.debian-multimedia.org testing main contrib non-free

/etc/apt/sources.list.d/lenny.list

$ sudo nano /etc/apt/sources.list.d/lenny.list

deb http://ftp.de.debian.org/debian/ lenny main non-free contrib
deb-src http://ftp.de.debian.org/debian/ lenny main non-free contrib

/etc/apt/apt.conf

$ sudo nano /etc/apt/apt.conf

APT::Default-Release "testing";
APT::Cache-Limit 100000000;
Apt::Get::Purge;
APT::Clean-Installed;
APT::Get::Fix-Broken;
APT::Get::Fix-Missing;
APT::Get::Show-Upgraded "true";

Ahora actualizamos e instalamos los paquetes.

$ sudo aptitude update

$ sudo aptitude install -t lenny php5

En este caso solo hemos instalado php5, pero podríamos instalar todos lo que necesitásemos. Nos mostrara un listado con las dependencias y deberemos ser cuidadosos a la hora de elegir que paquetes instalamos. Lo mismo sucederá cuando actualicemos el equipo.

keopx Mar, 01/06/2010 - 15:17

Categoria

Tag