HomePage | ¿Qué es e-ghost? | Proyectos | GhostWiki | Herramientas | Documentos | Recetas | GhosTeca | Cursos | Debates | Reuniones | Enlaces | Prensa | Contacto | Humor | GhostLog | Alternativas Asignaturas| Euskaraz
Las Recetas de la Abuela (81 a 90)
En esta sección podremos ver los típicos truquillos que todo el mundo sabe pero nadie recuerda. Si quieres incluír una receta, infórmate en nuestra lista de correo cómo hacerlo. Si ya conoces cómo, introduce una nueva receta aquí.
- Recetas de la 1 a la 10
- Recetas de la 11 a la 20
- Recetas de la 21 a la 30
- Recetas de la 31 a la 40
- Recetas de la 41 a la 50
- Recetas de la 51 a la 60
- Recetas de la 61 a la 70
- Recetas de la 71 a la 80
- Recetas de la 81 a la 90
Recetas, de la 81 a la 90
Receta_81
Título: Cómo integrar en Active Directory un equipo con GNU\Linux
Autor/a: Fernando de Urien (Zefe)
Esta receta es un remix de cosas que he encontrado y que me han permitido integrar un SO GNU\Linux en el AD. Mis pruebas siempre han sido con debian sarge.
Como nota: Es importante que el reloj de ambos servicios esté en hora ya uqe diferencias horarias entre el AD y el equipo GNU hacen que la autenticación Kerberos no rule.
Paso 1:
Instalar los paquetes necesarios: En debian... jeje, lo de siempre!
apt-get install krb5-user apt-get install winbind samba
Paso 2: Editar la configuración del cliente Kerberos
El fichero en cuestión es: /etc/krb5.conf y debe quedar con esta configuración (sustituid los parametros de vuestro dominio)(INTERNAL hace referencia al .com , .net o lo que sea. Vigilad las mayusculas y minusculas)
[logging]
default = FILE10000:/var/log/krb5lib.log
[libdefaults]
ticket_lifetime = 24000
default_realm = DOMAIN.INTERNAL
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
[realms]
DOMAIN.INTERNAL = {
kdc = domainserver.domain.internal
admin_server = domainserver.domain.internal
default_domain = DOMAIN.INTERNAL
}
[domain_realm]
.domain.internal = DOMAIN.INTERNAL
domain.internal = DOMAIN.INTERNAL
Paso 3: Configurar Samba
ok, el fichero de configuración es el smb.conf (yo hago una copia de backup del original y me lo fundo para empezarlo desde 0 )
[global] security = ads netbios name = NOMBRE-CORTO-DEL-EQUIPO realm = DOMAIN.INTERNAL password server = domainserver.domain.internal workgroup = DOMAIN idmap uid = 500-10000000 idmap gid = 500-10000000 winbind separator = + winbind enum users = no winbind enum groups = no winbind use default domain = yes template homedir = /home/%D/%U template shell = /bin/bash client use spnego = yes domain master = no
Paso 4: Configuración de nsswitch
El fichero es: /etc/nsswitch.conf
passwd: compat winbind group: compat winbind shadow: compat hosts: files dns wins networks: files protocols: db files services: db files ethers: db files rpc: db files netgroup: nis
Paso 5: Configurar el modulo PAM
- En el fichero /etc/pam.d/common-account yo pongo lo siguiente:
account sufficient pam_winbind.so account required pam_unix.so
- En /etc/pam.d/common-auth:
auth sufficient pam_winbind.so auth required pam_unix.so nullok_secure use_first_pass
- En /etc/pam.d/common-password hay que modificar un poco los parámetros
password required pam_unix.so nullok obscure min=4 max=50 md5
- En /etc/pam.d/common-session asegurarse de que existe esta linea
session required pam_mkhomedir.so umask=0022 skel=/etc/skel
Paso 6: Crear una carpeta Home para los usuarios que inicien sesión con cuenta de dominio
mkdir /home/DOMAIN
Paso 7: Inicializar kerberos
kinit domain_admin_account@DOMAIN.INTERNAL
Comprobar que no ha dado ningún error y uqe se ha generado una etiqueta:
klist
Paso 8: Meter la máquina en dominio:
net ads join -U domain_admin_account@DOMAIN.INTERNAL
Paso 9: Reiniciar los servicios Samba.
Yo prefiero reiniciar el equipo (A) Así me aseguro de uqe el ssh tb autentica y que alguna otra cosilla por ahí tambien pilla los cambios. El orden de reinicio de samba es importante; debe hacerse así:
/etc/init.d/samba stop /etc/init.d/winbind stop /etc/init.d/samba start /etc/init.d/winbind start
Eso es todo amigos!! (con una zanahoria entre los dientes ;-) )
Receta_82
Título: Desarrollar para PSP en GNU/Linux
Autor/a: Ruben Gonzalez (?EthDra)
Descargar el toolchain desde 
http://www.oopo.net/consoledev. Hay dos, yo he usado el denominado newtoolchain, es mas descriptivo y permite instalar el toolchain para PSP, PS2 y GP2X.
Descomprimir en una partición ext2 o similar, fat32 no sirve puesto que durante la instalación cambia de usuario los ficheros generados.
Hay que tener instalado el gcc, make, automake (version >= 1.8), autoconf, doxygen, wget y subversion.
Desde una consola, como root, ejecutar:
$ export PSPDEV="/usr/local/pspdev" $ export PATH="$PATH:$PSPDEV/bin" $ ./toolchain.pl PSP
Root es necesario para poder instalar el toolchain en /usr/local.
Si no se ha generado una carpeta doc en /usr/local/pspdev/psp/sdk, (a mi me ha pasado), podemos hacerlo a mano:
$ cd pspsdk $ make doxygen-doc $ cp -r doc /usr/local/pspdev/psp/sdk
Si queremos probar algunos ejemplos, los tenemos en /usr/local/pspdev/psp/sdk/examples, elegimos el q mas nos guste y desde su directorio ejecutamos make. Si nuestra PSP es versión 1.5, ejecutamos make kxploit.
Copiamos el fichero EBOOT.PBP o las dos carpetas que nos ha creado en nuestra PSP, en /psp/game y podremos ejecutarlo alegremente :)
Bienvenidos al mundo del homebrew en PSP :D
Esta misma información está más detallada en mi página web ^^ http://rglweb.e-ghost.net/index.php?option=com_content&task=view&id=37&Itemid=19 (si a alguien no le gusta/no le parece correcto que me autoenlace, que borre el enlace y listo :P)
Receta_83
Título: Aceleracion 3D en OpenGL para Ubuntu Dapper (Nvidia y Ati)
Autor/a: Aitor Zenarruzabeitia (Aizenar)
Seguro que la mayoria saben como hacerlo pero en dapper han cambiado un poco la manera de hacerlo, por eso me he decidido a colgar esta receta.
Lo primero es habilitar los repositorios universe y multiverse en synaptic o apt, para ello vamos a Sistema -> Administracion -> Gestor de paquetes Synaptic. En Synaptic vamos a Configuracion -> Repositorios -> y editamos todos añadiendoles Universe y Multiverse.
Una vez hecho esto, recargamos (porque hemos cambiado los repositorios) e instalamos los paquetes:
PARA ATI
- xorg-driver-fgrlx
- linux-restricted-modules-" (kernel que tengamos) "
- fglrx-control (para tener el panel de control de Ati a lo Windows)
PARA NVIDIA
- nvidia-glx
- linux-restricted-modules-" (kernel que tengamos) "
- nvidia-kernel-common
Cuando los hemos instalado probamos a hacer esto en una consola como root:
PARA ATI
# modprobe fglrx
Si no nos deja intentamos:
# rmmod -f drm # rmmod -f ati # modprobe fglrx
PARA NVIDIA
# modprobe nvidia
Si no nos deja intentamos:
# rmmod -f drm # modprobe nvidia
Si aun asi no hemos podido (me ha pasado) pues salimos del modo grafico y lo hacemos en una consola, vamos hasta que nos deje.... Cuando lo hemos conseguido, para habilitar la aceleracion tenemos que escribir en la consola (como root):
PARA ATI
# aticonfig --initial --input=/etc/X11/xorg.conf
PARA NVIDIA
# nvidia-glx-config enable
Ya esta, solo nos queda salir de la sesion y reiniciar las x (en la pantalla de Gdm pulsamos a la vez Ctrl+Alt+Backspace ) y iniciar la sesion otra vez. Para comprobar que ya esta, en una consola escribir:
$ glxinfo | grep renderer
y deberia de aparecer el nombre de tu tarjeta grafica. Para que podamos modificar aspectos de la aceleracion mediante un panel de control ejecutar en una consola:
PARA ATI
# fglrx-control
PARA NVIDIA
# nvidia-settings
y eso es todo, espero que os sirva....Si algo esta mal corregirlo por favor. Gracias.
EDIT: En ATI es estrictamente necesaria la parte de modprobe y rmmod y tal? Para instalar fglrx en Dapper para que funcione mi ATI sólo he tenido que instalar los paquetes que dices, y luego en /etc/X11/xorg.conf cambiar Driver="ati" por Driver="fglrx" (que es menos de lo que hace el aticonfig --initial --input=/etc/X11/xorg.conf , pero un usuario podría hacerlo desde gksudo gedit fácilmente).
Receta_84
Título: Flash 9 en Linux (o 10, o 11..)
Autor/a: Iker Perez de Albeniz (Txupete)
Si estas hasta las narices de no poder entrar a paginas web porque te dicen que tienes una version vieja de Flash.. y muchas veces lo que se va a visualizar se puede ver perfectamente con la version que tienes instalada..
1) Primero haz un ?BackUp por si la cagas del archivo ~/.mozilla/firefox/pluginreg.dat:
cp ~/.mozilla/firefox/pluginreg.dat ~/.mozilla/firefox/pluginreg.dat.bak
2) Ahora ya podemos editarlo:
vi ~/.mozilla/firefox/pluginreg.dat
3) Pues ahora ya puedes sustituir
Shockwave Flash 7.0 r63:$
a
Shockwave Flash 9.0 r63:$
ya tienes Flash 9...
Receta_85
Título: Apache: Autenticar usuarios contra Active Directory
Autor/a: Fernando de Urien (Zefe)
Hola, pues na, uno de las trabas que plantean los clientes (o jefes) cuando propones una solución basada en Apache es:
"Ya ya, suena bien pero... ¿puedo usar mi usuario de windows?
Jeje, en fin, en muchos sitios hay directoriso activos ya que su plataforma de estación de trabajo es windows por lo que o te integras en ello... o no vale :-) ala, tras contar mis penas y mis desdichas os cuento como integrar el apache para que autentique contra el directorio activo a los usuarios que hacen login en una página.
Bien, voy a suponer que sabeís instalar apache y configurarlo minimamente para poner vuestra página :-D sino ya sabeís, una preguntilla en la lista y alguien os ayuda seguro. (yo estoy usando apache2)
Ok, también os recomiendo encarecidamente que si poneis una autenticación de este tipo, el servidor apache este funcionando con SSL.
La razón es que si poneis una autenticación en plano, por mucho que luego kerberos sea cifrado, la contraseña de dominio va a ir en plano desde el navegador hasta el servidor web por lo que estáis comprometiendo la seguridad de vuestro dominio.(y no digais que no he avisado ;-) )
Ale, al tajo!!! La mejor forma de autenticar contra el directorio activo desde apache es utilizar el modulo Kerberos así que en Debian:
apt-get install libapache2-mod-auth-kerb
Creamos un fichero de keytab para que lo utilice el módulo kerberos y damos permisos de lectura para toda la basca (no creo que haga falta para todo el mundo pero tampoco hay nada confidencial en este fichero así que...):
echo HTTP/FQNdelservidorweb@DOMINIO.INTERNAL > /RUTA/auth_kerb.keytab
chmod a+r /ruta/auth_kerb.keytab
RUTA:Yo lo suelo poner dentro del directorio de configuración de apache.
FQNdelservidorweb: ejemplo: intranet.miempresa.com
DOMINIO.INTERNAL: esto sería vuestro nombre de dominio completo de active directory: MIEMPRESA.COM (es importante que esté en mayúsculas)
Ok, seguimos avanzando y ahora hay que configurar kerberos. (voy a coger la configuración de la receta 81 y lo cambio un poco lineas 9 y 10 ):
[logging]
default = FILE10000:/var/log/krb5lib.log
[libdefaults]
ticket_lifetime = 24000
default_realm = DOMAIN.INTERNAL
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
dns_lookup_realm = false
dns_lookup_kdc = false
[realms]
DOMAIN.INTERNAL = {
kdc = domainserver.domain.internal
admin_server = domainserver.domain.internal
default_domain = DOMAIN.INTERNAL
}
[domain_realm]
.domain.internal = DOMAIN.INTERNAL
domain.internal = DOMAIN.INTERNAL
Atentos al tema de las mayúsculas y minúsculas que suelen dar bastantes disgustos.
Y ahora hay que configurar la autenticación de apache; se puede hacer de varias formas como co nun fichero .htaccess y demás cosas... lo que pasa es que yo soy un poco tarugo para el apache jejeje así que lo meto en el mismo fichero del site dentro de una directiva directorymatch
(si alguién cree que esto es un error que me corrija por favor!):
<?DirectoryMatch /var/www/midirectorio/>
Options ExecCGI
?AuthName "Nombre que quieres que salga en el popup de autenticación"
?AuthType Kerberos
Krb5Keytab /RUTA/kerberos.keytab
?KrbAuthRealm DOMAIN.INTERNAL
?KrbMethodNegotiate off
?KrbSaveCredentials off
KrbVerifyKDC off
Require valid-user
</?DirectoryMatch>
Tened cuidadillo con las interrogaciones esas que pone de forma automágica el wiki :-p (hay que quitarlas)
No tiene nada raro:
?AuthName: na, el literal que quieres que aparezca al usuario a la hora de meter su contraseña.
Krb5Keytab: es el fichero que habíamos especificado como keytab
?KrbAuthRealm: el dominio de active directory: en el ejemplo: miempresa.com
NOTA: al especificar un REALM, ya no hace falta indicar en el popup de autenticación el dominio. Quiero decir que mi nombre de usuario no sería "zefe@miempresa.com" ni "empresa\zefe";
solo hay que poner "zefe" como nombre de usuario (el "samaccountname" que llaman los superentendidos del asunto ;-) )
Ala, a reiniciar el apache y a probarlo!!
Un saludete,
Zefe
Receta_86
Título: Descarga y Creacion de CD/DVD para OpenBSD
Autor/a: Eneko Ormaechea (Enekochan)
Ya que los creadores de OpenBSD no ponen ISO's a disposicion para descargarlas, he hecho un script que hace todo por nosotros. Para Linux (sh) y para Windows (bat). La utilidades necesarias para el .BAT son: wget, mkisofs y CHOICE.COM
wget: http://pages.interlog.com/~tcharron/wgetwin.html
mkisofs: http://smithii.com/?q=node/view/9
CHOICE.COM: http://download.microsoft.com/download/win31/update/1/dos/en-us/sup622.exe
Script para Linux:
#!/bin/sh DIRECTORIO=~/OpenBSD ARQUITECTURA=i386 #ARQUITECTURA=amd64 MAYORVERSION=4 MINORVERSION=0 VERSION=$MAYORVERSION.$MINORVERSION VERSIONCORTA=$MAYORVERSION$MINORVERSION MIRROR=ftp://ftp.rediris.es/pub/OpenBSD #MIRROR=
http://www.openbsd.org/images/puffy$VERSIONCORTA.gif
http://www.openbsd.org/images/puffy$VERSIONCORTA.jpgScript para Windows:
@echo off SET UNIDAD=C: SET UNIDADDESTINOISO=C: SET DIRECTORIO=OpenBSD SET ARQUITECTURA=i386 rem SET ARQUITECTURA=amd64 SET MAYORVERSION=4 SET MINORVERSION=0 SET VERSION=%MAYORVERSION%.%MINORVERSION% SET VERSIONCORTA=%MAYORVERSION%%MINORVERSION% SET MIRROR=
http://www.openbsd.org/images/puffy%VERSIONCORTA%.gif
http://www.openbsd.org/images/puffy%VERSIONCORTA%.jpgSi veis algun fallo por favor comunicarmelo.
Receta_87
Título: ARP poisoning para esnifar el tráfico de una red
Autor/a: Nando Quintana
Con un par comandos haremos creer a una serie de ordenadores, que el nuestro es la pasarela a la que deben enviar todo el tráfico. De esta forma, todos los paquetes de la red pasarán por nuestra máquina. Después los reenviaremos de nuevo a la pasarela original para que todo siga funcionando en nuestra red.
Instalar ettercap y ethereal (ahora se llama don limpio, digo wireshark)
apt-get install ettercap apt-get install ethereal
Ejecutar ettercap diciéndole la ip de la pasarela a imitar y el rango de ips de los ordenadores afectados.
ettercap -T -M arp:remote /192.168.110.200/ /192.168.110.1-190/
Si queremos esnifar el tráfico para ver que sucede en la red, lanzamos el wireshark
wireshark
Para salir de ettercap, pulsamos la tecla q dejando todo en su estado original.
NOTA: Hace falta tener activado el ip_forwarding en el kernel echo 1 > /proc/sys/net/ipv4/ip_forward
Receta_88
Título: Crear y aplicar un patch
Autor/a: Nando Quintana
Vamos a prepara un patch que modifica cierta información en un fichero de texto. Después vamos a ejecutarlo para modificarlo.
Si tenemos un fichero fuente con algún error que queremos subsanar:
path/to/fichero.py
y otro fichero con el error corregido:
path/to/fichero.nuevo.py
creamos un patch mediante el siguiente comando:
diff -u path/to/fichero.py path/to/fichero.nuevo.py > fichero.patch
Para aplicar el patch sobre un fichero con error:
patch -p0 < fichero.patch
esta ejecución busca un fichero en
path/to/fichero.py
y le aplica los cambios pertinentes.
Receta_89
Título: Recuperar un CD estropeado (u otro dispositivo)
Sacado de la lista de bulma
$ dd if=/dev/cdrom of=fichero bs=2048 conv=noerror,sync # mkdir tmp # mount -o loop fichero tmp
Si el CD tiene un video y hay cachos rotos, las partes que no se copien obviamente se verán mal, pero no pierdes el video entero.
Receta_90
Título: Recuperar partición FAT32, NTFS, EXT2, EXT3 y mucho mas con testdisk
Autor/a: Jon Ander Ortiz (jonbaine)
Socorridisima utilidad para recuperar tanto particiones FAT32, NTFS y mucho mas
Funciona para:
- FAT12, FAT16 <32M, FAT16 >32M, FAT32
- NTFS
- LINUX ext2fs/ext3fs, LINUX swap
- OS/2 ?MultiBoot (also used by Partition Magic)
- BFS (BeOS)
- UFS (BSD)
- ReiserFS (1 & 2)
Basta con introducir una live, instalarse el testdisk y:
- Para las particiones FAT con el sector de booteo corrompido (Mitico fallo MS Win):
En principio al ejecutar testdisk como root nos muestra los siguiente:
Analyse Disk 80 - CHS 3737 255 63 - 29313 MB (Enh BIOS mode) 1 * FAT32 0 1 1 382 254 63 6152832 2 E extended LBA 383 0 1 3736 254 63 53882010 Partition sector doesn't have the endmark 0xAA55 5 L FAT32 383 1 1 3736 254 63 53881947 5 L FAT32 383 1 1 3736 254 63 53881947
Pinchar "Advanced", y elegir la particion afectada en cuestión:
Interface Advanced 1 * FAT32 0 1 1 382 254 63 6152832 2 E extended LBA 383 0 1 3736 254 63 53882010
Y le decimos que la pruebe
Boot sector test_FAT : Partition sector doesn't have the endmark 0xAA55 Backup boot sector OK First sectors (Boot code and partition information) are not identical. Second sectors (cluster information) are not identical. Third sectors (Second part of boot code) are not identical.
Elegir BackupBS para copiar el backup del sector de boot. Elegir RebuildBS para reconstruir el sector de boot
- Para las particiones NTFS:
Si tenemos particiones NTFS y no se encuentran, es decir el test disk no ve ninguna, ejecutamos "Search!" para encontrar mas particiones. Las opciones de BackupBS y RebuildBS estan tb disponibles para NTFS ;)
- Resto de particiones es mas o menos parecido ;)
