Debian GNU/Linux México » Tutoriales

Restaurar Grub2

Dulce — Tue, 09 Feb 2010 08:24:04 +0000

Después de haber tenido un problema con la actualizacion del grub tuve que buscar la manera de repararlo por que ya no me permitía entrar a Debian, salia algo como:

GRUB Loading stage1.5.

GRUB loading, please wait…
Error 15

Buscando soluciones encontraba muchas diciendo que usando un LiveCD se reinstalaba el grub, pero a mi eso no me funciono hasta que di con la solución ha mi problema.

Primero descargue este ISO http://prdownload.berlios.de/supergrub/sgd_cdrom_1.21.iso.gz (cualquiera de los 2).
Luego quemé la imagen e inicié desde el CD.
Sale una lista con varias opciones pero se escoge la primera. Gracias a esto ya se podrá iniciar el SO.

Ahora desde la terminal vamos a poner esto:

upgrade-from-grub-legacy

fdisk -l

aqui veremos donde se encuentra nuestro Linux el mio es “sda1″

cd /

grub-install --root-directory=/ dev/sda1

update-grub

update-grub2

Con esto ya podremos iniciar sin problemas y con nuestro grub2 vivito y coleando y bien divis.

fuentes: http://inedit00.blogspot.com/2009/11/restaurar-grub2-probado-despues-de.html
foro: http://www.debian-mx.com/foros/index.php/topic,874.0.html#msg2453

Tarjeta de referencia para Debian y derivados

Th3r0rn — Mon, 09 Nov 2009 04:15:25 +0000

tarjeta de referencia para Debian que esta disponible para su descarga en formato PDF.

Lo más interesante, es que viene diseñada para ser impresa y poder doblarla de forma que quede como un tríptico. Incluso en su sitio web podemos encontrar las instrucciones para doblarla correctamente.

En esta tarjeta de referencia se incluyen los 101 comandos más utilizados. Inicialmente fue diseñada por Martin Bogert en el 2004, y desde entonces ha sido mejorada y traducida a varios idiomas, incluido el español.

Ideal para tenerla siempre a mano.

Cluster LAM/MPI con Debian Etch

Th3r0rn — Sat, 20 Jun 2009 13:43:17 +0000

Podemos configurar un cluster de alto rendimiento en Debian utilizando la interfaz de paso de mensajes LAM/MPI.

Los prerrequisitos de este tutorial es disponer de una instalación básica de debian Etch, en nuestro caso hemos usado cinco máquinas (un frontend y cuatro nodos), aisladas en una red propia que se usará tan solo para el cluster de alto rendimiento, las hemos llamado: (10.11.12.1) debian-frontend, (10.11.12.2) debian-node1, (10.11.12.3) debian-node2, (10.11.12.4) debian-node3, (10.11.12.5) debian-node4. En cada una de las máquinas hemos creado un usuario al que hemos llamado “cluster”.

Una vez tengamos la instalación básica y comprobamos que tengan connectividad entre ellas y lleguen a un gateway con salida internet (para la instalación de paquetes con apt-get), procederemos a instalar el paquete build-essential en cada una de las máquinas para compilar LAM/MPI que nos descargaremos de la web oficial.

Así que en cada uno de los nodos ejecutaremos

apt-get install build-essential

En nuestro caso no vamos a usar C++ y no necesitamos Fortran para programar en el cluster, así que no necesitaremos el compilador Fortran, eso sí le especificaremos la opción –without-fc en el configure, compilamos también el paquete en cada una de las máquinas:

tar -xzvf lam-7.1.4.tar.gz
cd lam-7.1.4
./configure --without-fc && make && make install

Una vez tenemos LAM/MPI instalado en todas las máquinas, modificaremos el archivo .bashrc del usuario cluster, que encontraremos en la home de este /home/cluster/.bashrc, al final del archivo añadiremos las siguientes líneas:

PATH=/usr/local/lam/bin:$PATH
export PATH
PATH=/usr/local/lam/bin:$PATH
export PATH

Modificaremos en el frontend el archivo /etc/hosts donde le indicaremos donde están todos los nodos, y luego lo podemos copiar a los otros nodos:

127.0.0.1	localhost
10.11.12.1	debian-frontend
10.11.12.2      debian-node1
10.11.12.3      debian-node2
10.11.12.4      debian-node3
10.11.12.5      debian-node4

Una vez podamos localizar todos los nodos, debemos conseguir que el frontend pueda acceder usando ssh a todos los nodos sin necesidad de password, para ello nos vamos al nodo principal y ejecutaremos ssh-keygen:

ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/cluster/.ssh/id_rsa): [ENTER]
Enter passphrase (empty for no passphrase): [ENTER]
Enter same passphrase again: [ENTER]
Your identification has been saved in /home/cluster/.ssh/id_rsa.
Your public key has been saved in /home/cluster/.ssh/id_rsa.pub.
The key fingerprint is:
17:4f:9b:88:55:e2:dc:25:c3:74:01:c7:49:52:08:4f cluster@debian-frontend

Copiamos la clave a todos los nodos:

scp /home/cluster/.ssh/id_rsa.pub cluster@10.11.12.2:/home/cluster/
scp /home/cluster/.ssh/id_rsa.pub cluster@10.11.12.3:/home/cluster/
scp /home/cluster/.ssh/id_rsa.pub cluster@10.11.12.4:/home/cluster/
scp /home/cluster/.ssh/id_rsa.pub cluster@10.11.12.5:/home/cluster/

Accedemos a cada uno de los nodos y guardamos la clave:

cd /home/cluster/
mkdir .ssh
cat id_rsa.pub >> /home/cluster/.ssh/authorized_keys
rm id_rsa.pub

Nos volvemos al frontend, y comprobamos que podemos acceder a los hosts ejecutando un comando que debería mostrar el shell en uso sin necesidad de introducir ningún password:

rsh debian-node1 -n 'echo $SHELL'
/bin/bash
rsh debian-node2 -n 'echo $SHELL'
/bin/bash
[...]

Crearemos un archivo, al que yo he llamado boot_schema donde indicaremos todos los nodos del cluster, y el número de CPUs, si tenemos SMP le indicaremos dos CPU añadiendo cpu=2 despues del nodo (por ejemplo debian-node4 cpu=2):

#Mis nodos del cluster
debian-frontend
debian-node1
debian-node2
debian-node3
debian-node4

Momento de arrancar el cluster, para ello le pasaremos el archivo boot_schema que creamos en el paso anterior, y si todo ha ido bien veremos algo parecido a esto:

lamboot -v -ssi boot rsh boot_schema

LAM 7.1.4/MPI 2 C++/ROMIO - Indiana University

n-1<6023> ssi:boot:base:linear: booting n0 (debian-frontend)
n-1<6023> ssi:boot:base:linear: booting n1 (debian-node1)
n-1<6023> ssi:boot:base:linear: booting n2 (debian-node2)
n-1<6023> ssi:boot:base:linear: booting n3 (debian-node3)
n-1<6023> ssi:boot:base:linear: booting n4 (debian-node4)
n-1<6023> ssi:boot:base:linear: finished

Tenemos a nuestra disposición una suite de tests para probar nuestra instalación, pero que hay más bonito que empezar con un “Hola Mundo” en C para abrir nuestro apetito, para ello crearemos un archivo helloworld.c con el siguiente contenido, en un directorio al que he llamado test dentro de nuestra home:

#include 
#include 
int main(int argc, char *argv[]) {
	int rank, size;

	MPI_Init(&argc, &argv);
	MPI_Comm_rank(MPI_COMM_WORLD, &rank);
	MPI_Comm_size(MPI_COMM_WORLD, &size);
	printf("Hello, world! I am %d of %d\n", rank, size);
	MPI_Finalize();
	return 0;
}

Lo compilamos y pasamos el ejecutable a los otros nodos:

cd /home/cluster/test
mpicc helloworld.c -o helloworld
rsh debian-node1 -n 'mkdir /home/cluster/test'
scp hello 10.11.12.2:/home/cluster/test/
rsh debian-node2 -n 'mkdir /home/cluster/test'
scp hello 10.11.12.3:/home/cluster/test/
[...]

Hora de probar, deberíamos obtener un resultado como este (aunque no necesariamente en el mismo orden):

mpirun C hello
Hello, world! I am 0 of 5
Hello, world! I am 2 of 5
Hello, world! I am 1 of 5
Hello, world! I am 4 of 5
Hello, world! I am 3 of 5

Tenemos también como hemos dicho una suite de tests que nos permitiran comprobar el correcto funcionamiento de la instalación MPI:

cd /home/cluster
tar -xzvf lamtests-7.1.4.tar.gz
cd lamtests-7.1.4/
./configure
make

make -k check 2>&1 | tee check.out

Fuente

Instalar Guake en debian Lenny

Th3r0rn — Wed, 13 May 2009 02:58:32 +0000

Guake es una excelente consola que se despliega de nuestra barra de tareas gnome algo mas o menos como tilda sin embargo Guake no esta en los repos de debian por lo cual se tiene que compilar pero esto no es ningun problema, veamos como instalarla:

Descargamos Guake en la pagina oficial de descargas

Instalamos los paquetes necesarios que requiere Guaje:
apt-get install intltool python-gtk2-dev gconf2 python-vte python-notify

Descomprimimos el paquete que descargamos:
tar xzvf guake-0.4.0.tar.gz
Despues copiamos los archivos a /usr/src
cp -R guake-0.4.0 /usr/src
Accedemos al directorio:
cd /usr/src/guake-0.4.0
y Compilamos!
./configure make make install

Ahora regresamos como usuario normal, es decir salimos de la cuenta de root
exit
ejecutamos:
gconftool-2 --install-schema-file=/usr/src/guake-0.4.0/data/guake.schemas
Y Listo, ya tendremos ejecutado Guake, dejo una scren!

Un regalo del día 14 de febrero

Rafael Bucio — Tue, 10 Feb 2009 21:46:13 +0000

El 14 febrero se piensa lanzar la versión estable de nuestro querido Debian, y pues Lenny ahora esta en versión deep freeze, solo aceptando las modificaciones. El mensaje del segundo anuncio, nos dejo pensando, pero ya está el asegura. solo falta que no salga algún error critico.

“The intention is only to lift that date if something really critical pops up that is not possible to handle as an errata, or if we end up technically unable to release that weekend (eg., a needed machine crashes). Every other fix that doesn’t make it in time will be r1 material.“

Fuente

Buen comienzo de año a todos

Rafael Bucio — Tue, 06 Jan 2009 06:27:53 +0000

Hola a todos, les deseamos un buen comienzo de año, el año 2008 dejo mucha información en los foros, eh aquí una buena recopilación de dudas, problemas, how-to en los cuales tal ves estés interesado dentro del foro:

Quieres ver más ??.. Dentro del foro hay más temas interesantes sobre, Dudas, Multimedia, Desktop’s, How-TO, Proyectos, Seguridad, Juegos, Programación, Linux en general.

Es interesante ver las nuevas jugadas de poker que sugiere noticiaspoker.es uno de los mejores portales de poker online españoles

Debian en la Acer Aspire One

Manuelinux — Fri, 07 Nov 2008 18:44:28 +0000

Soy el presumido orgulloso dueño de una acer aspire one y escribí un tutorial acerca de como instalarle debian, el tuto se encuentra en los foros

Actualmente utilizo como entorno de escritorio lxde con wicd para gestionar las conexiones de red y screenlets para mostrar el clima en pantalla, mostrar una foto de mis amigos y controlar el reproductor de musica desde cualquier escritorio.

El wallpaper es de mi amigo Bucio y no quedandome nada mas que decir les dejo una captura de mi desk esperando que el tutorial sirva de ayuda para quienes se decidan a adquirir una de estas potentes maquinitas que tienen

procesador atom a 1.60 MHz

1GB de Ram

120GB de disco duro

Camara web integrada

dos lectores de memorias digitales

3 puertos usb

puerto vga

conectores de audio y microfono

y windows xp que es un problema que ya les enseñe a quitar.

El problema criptográfico de Debian parece estar siendo aprovechado activamente por atacantes

Th3r0rn — Thu, 28 Aug 2008 17:10:06 +0000

US-CERT está advirtiendo a los administradores de que, posiblemente, el famoso problema en la generación de números aleatorios que sufrió OpenSSL para Debian el pasado mes de mayo, está siendo aprovechado (probablemente de forma automática) para instalar rootkits en servidores Linux vulnerables.

En mayo la criptografía sufrió un grave revés. Se descubrió que el generador de números aleatorios del paquete OpenSSL de Debian era predecible. Las claves generadas con él en los últimos dos años ya no eran fiables o verdaderamente seguras. A efectos prácticos, se podría deducir la clave privada a partir de la pública de los usuarios, con lo que la criptografía asimétrica dejaba de ser fiable para la autenticación y para la confidencialidad. Pronto se generó todo el espacio posible de claves vulnerables (públicas y privadas) y se desarrollaron exploits específicos para poder acceder a sistemas SSH protegidos con criptografía pública.

Los administradores que controlan sus sistemas a través de SSH se suelen autenticar a través de su clave privada (el servidor de SSH almacena la pública correspondiente). Esta es una alternativa a la autenticación a través de la clásica contraseña simétrica. Si la pareja de claves ha sido generada con el OpenSSL vulnerable, se puede hacer un ataque de fuerza bruta sobre un espacio de claves muy pequeño, algo que tarda unos 20 minutos con un ordenador de hoy día. Los que hayan protegido el uso de las claves con contraseña, están en principio a salvo.

Aunque el US-CERT no habla de este problema en concreto, probablemente es el que está siendo aprovechado para llevar a cabo estos ataques durante estos días. Los atacantes están intentando acceder a servidores con SSH activo, protegido por criptografía pública y claves privadas vulnerables. Con esto consiguen acceso de forma fácil al sistema. Si el kernel no está actualizado, utilizan algún exploit para conseguir acceso local como root (existen decenas) y una vez dentro, instalan el rootkit Phalanx2 que les permite (entre otras cosas) obtener otras claves SSH para acceder a otros sistemas.

En el apartado de más información se ofrece información sobre cómo detectar el rootkit.

Como advertíamos en mayo, el problema criptográfico del paquete OpenSSL de Debian traerá de cabeza a los administradores durante mucho tiempo. Fueron casi dos años de generación de claves vulnerables en cientos de miles de máquinas, y pasará mucho tiempo hasta que todos los administradores parcheen sus sistemas y sobre todo, vuelvan a generar sus claves públicas y privadas con un sistema actualizado.

30 Libros de documentacion Debian PDF para descargar

Th3r0rn — Fri, 15 Aug 2008 00:11:57 +0000

how-to Lector de huella

Th3r0rn — Fri, 11 Jul 2008 11:11:07 +0000

Esto es bajo mi dell xps m1330 (debian&ubuntu), claro para fresear un poco, bueno comenzamos.

Empezamos con Debian, necesitamos editar los repositorios y añadir:

# en debian
deb ftp://mirrors.kernel.org/debian/ experimental main contrib non-free
deb-src ftp://mirrors.kernel.org/debian/ experimental main contrib non-free

Después el tipico update y después instalamos:

bucio@eva:~$ sudo aptitude update

bucio@eva:~$ sudo aptitude install libthinkfinger0 libpam-thinkfinger thinkfinger-tools

Ahora en Ubuntu, para los usuarios de Hardy, simplemente tienen que hacer el apt-get install.

$ sudo apt-get install thinkfinger-tools libpam-thinkfinger

Los que usan Ubuntu gutsy añadimos alos repositorios estos debs:

deb     http://ppa.launchpad.net/jldugger/ubuntu gutsy main restricted universe multiverse
deb-src http://ppa.launchpad.net/jldugger/ubuntu gutsy main restricted universe multiverse

Después instalamos:

sudo apt-get install thinkfinger-tools  libpam-thinkfinger

Vamos a probar el lector:

bucio@eva:~$ tf-tool --acquire

bucio@eva:~$ tf-tool --verify

Configuramos PAM para usar ThinkFinger
El archivo a editar debe ser: /etc/pam.d/common-auth
Editamos, con nano o con gedit

nano -w /etc/pam.d/common-auth

Añadimos antes del modulo pam_unix.so

auth     sufficient     pam_thinkfinger.so

De tal forma que debe quedar así el archivo /etc/pam.d/common-auth.

auth    sufficient      pam_thinkfinger.so
auth    required        pam_unix.so nullok_secure try_first_pass

Salimos (control+x) y guardamos.

Ahora añadimos usuario y root

bucio@eva:~$ sudo tf-tool --add-user $USERNAME
bucio@eva:~$ sudo tf-tool --add-user root

Ahora para desbloquear la pantalla usando el lector de huella.
Estar bajo alguna de estas verrsiones xscreesaver (>~5.03) or gnome-screensaver (>~2.18.2).
creamos o editamos por si no hay nada dentro en este archivo: /etc/udev/rules.d/60-thinkfinger.rules

bucio@eva:~$ sudo gedit /etc/udev/rules.d/60-thinkfinger.rules

Añadimos esto:

# udev rules file for the thinkfinger fingerprint scanner
# gives access to the fingerprint reader to those in the "fingerprint" group
# Taken from:
#  http://www.thinkwiki.org/wiki/How_to_enable_the_fingerprint_reader_with_ThinkFinger
# which was taken and modified from:
#  http://article.gmane.org/gmane.linux.drivers.thinkfinger/329

# SGS Thomson Microelectronics Fingerprint Reader
SYSFS{idVendor}=="0483", SYSFS{idProduct}=="2016", SYMLINK+="input/thinkfinger-%k", MODE="0660", GROUP="fingerprint"

# the also-needed uinput device
KERNEL=="uinput", MODE="0660", GROUP="fingerprint"

Lo corremos (debemos reiniciar para que surja efecto),

 bucio@eva:~$ sudo /sbin/udevtrigger

Finalmente editamos lo del salva pantallas para poderdesbloquearlo con solo pasar el dedo jeje, el archivo es: /etc/pam.d/gnome-screensaver y debe estar así:

auth    sufficient      pam_thinkfinger.so
auth    required        pam_unix.so try_first_pass nullok_secure

Añadimos usuarios

bucio@eva:~$  gpasswd -a $USERNAME fingerprint
bucio@eva:~$  chown $USERNAME:root /etc/pam_thinkfinger/$USERNAME.bir
bucio@eva:~$  chmod 400 /etc/pam_thinkfinger/$USERNAME.bir
bucio@eva:~$  chmod o+x /etc/pam_thinkfinger

Eso fue todo solo nos queda checar si esta cargado el modulo del thinkiFinger:

$ lsmod | grep uinput

Abrimos el modulo por si no lo esta.

$ sudo modprobe uinput

Vamos añadir o ver si tiene el contenido

$ sudo gedit /etc/modules

el cual se debe ver así:

# /etc/modules: kernel modules to load at boot time.
#
# This file contains the names of kernel modules that should be loaded
# at boot time, one per line. Lines beginning with "#" are ignored.

fuse
lp
sbp2
uinput

Y listo a ver como nos quedo

[+]:http://www.thinkwiki.org/wiki/How_to_enable_the_fingerprint_reader_with_ThinkFinger
[+]:https://wiki.ubuntu.com/ThinkFinger

Debian-mx.com ~ debian-mexico.com | Foros: http://www.debian-mx.com/foros/
Rafael Bucio: http://Thebucio.org