Encender y Apagar un Server Linux a Distancia

lo primero es instalar wakeonlan y lo segundo es copiar y ssh-rsa seguro en el server remoto.

esta guía esta orientada a prender un server especifico cuando mi maquina se encienda y apagarlo cuando mi maquina se apague, todo esto se hará de forma automatica.... acontinuación muestro los pasos a seguir uno a uno ....

1. ver si tu bios de tu server es compatible :

BIOS
Para ver si tu BIOS es compatible, haz lo siguiente:

• Reinicia el PC y entra a la BIOS presionando la tecla necesaria según la BIOS (ESC, F2, F5, F12, DEL)
• Una vez en la BIOS, entra a las opciones de alimentación (POWER) y activa la opción Wake-on-Lan, o similar.

 

 2.  instalar en tu server 

$ su
# aptitude install ethtool
# ethtool -s eth0 wol g

id todo ha ido bien colocas en tu consola lo siguiente

root@server:~# ethtool  eth0
Settings for eth0:
    Supported ports: [ TP ]
    Supported link modes:   10baseT/Half 10baseT/Full
                            100baseT/Half 100baseT/Full
                            1000baseT/Half 1000baseT/Full
    Supported pause frame use: No
    Supports auto-negotiation: Yes
    Advertised link modes:  10baseT/Half 10baseT/Full
                            100baseT/Half 100baseT/Full
                            1000baseT/Half 1000baseT/Full
    Advertised pause frame use: Symmetric
    Advertised auto-negotiation: Yes
    Speed: 1000Mb/s
    Duplex: Full
    Port: Twisted Pair
    PHYAD: 1
    Transceiver: internal
    Auto-negotiation: on
    MDI-X: Unknown
    Supports Wake-on: g
    Wake-on: g
    Current message level: 0x000000ff (255)
                   drv probe link timer ifdown ifup rx_err tx_err
    Link detected: yes



 y verificas que salga :

    Supports Wake-on: g
    Wake-on: g

 3. en tu maquina personal instalas en wakeonlan

# aptitude install wakeonlan && exit

4. Instalar open-ssh-server en tu Servidor

# aptitude install openssh-server

5. crear la llave ssh-rsa en nuestra maquina personal

# ssh-keygen -b 4096 -t rsa

Simplemente presionemos [Enter], un segundo después volvemos a presionar [Enter], y un segundo después volvemos una vez más a presionar[Enter]. O sea, presionaríamos [Enter] un total de tres (3) veces, solo lo presionamos… no escribimos nada

y saldra algo como esto al final 

 

 luego colocas en la consola, para los dos usuarios, con el que inicias sesion siempre y con root

#  ssh-add && ssh-copy-id remoto@192.168.151.201

colocas la clave para copiar el ssh y listo, ya esta configurado, para que accedamos de manera remota sin que nos pida clave

para probarlo colocas

# ssh  remoto@192.168.151.201

y no deberia pedir clave

muy bien ya esta todo casi listo ahora solo falta configurar los cripts que se iniciaran al arrancar mi pc y al apagarse......

6 . Creacion de los scripts

para encender : 

dentro de /etc/init.d/encender

#!/bin/bash

#mac server                                                                                                  

wakeonlan   < mac-address >                                                               

exit 0                                                                                                              

para apagar :

dentro de /etc/init.d/apagar

#!/bin/bash

ssh root@192.168.151.201 poweroff                                                             
exit 0                                                                                                               

$ chmod +x /etc/init.d/apagar

$ chmod +x /etc/init.d/encender

luego solo hacen falta los ultimos ajustes .colocarlos en runlevels especifico ....

7 . Enlaces simbolicos runlevels

como root, creas los enlaces simbolicos

# ln -s /etc/init.d/encender  /etc/rc2.d/S20encender

# ln -s /etc/init.d/apagar  /etc/rc0.d/K20apagar

eso es todo lo que necesitas....... adapta los script a tu gusto de acuerdo lo que necesites hacer....

estas son algunas de las fuentes que tome en cuenta para dar con la soluncion !!!!

fuentes:

http://es.kioskea.net/faq/5040-encender-apagar-remotamente-un-pc-shutdown-wake-on-lan

http://wiki.debian.org/WakeOnLan

http://kzkggaara.wordpress.com/2011/02/14/ssh-sin-contrasena-en-solo-3-pasos/

http://oscarcorrea.wordpress.com/2011/11/04/ejecutar-un-script-al-arrancar-linux/

http://es.wikipedia.org/wiki/Nivel_de_ejecuci%C3%B3n

http://en.wikipedia.org/wiki/Runlevel

http://www.guia-ubuntu.org/index.php?title=Runlevel

http://cristianolmos.blogspot.ch/2009/05/ejecutar-un-script-en-el-arranque-de.html

http://chuchi322.blogspot.ch/2011/07/script-para-apagar-el-pc-en-linux.html

http://www.taringa.net/posts/linux/10410376/Ejecutar-un-script-al-inicio-de-linux.html

Saltar el proxy Squid con TOR y Privoxy en ubuntu 12.04

Muchos sabemos que hoy en día la gran mayoría de las empresas (para no decir que todas)  existen restricciones para el acceso a la web. 

Pero nos preguntamos ¿es posible evitar estas restricciones o filtros? claro que es posible, gracias a la red TOR.

El proceso que explicare a continuación, fue realizado en la distribución Ubuntu 12.04 (Precise) en conjunto con el navegador web Firefox 10

Primero que nada procedemos abrir una terminal o consola y nos colocamos como usuario root.

Podemos realizar una búsqueda de los paquetes tor y privoxy de la siguiente manera:

#aptitude search tor privoxy

OJO si nos les aparece dichos paquetes, revisen sus repositorios; o de igual manera pueden descargar dichos paquetes desde sus respectivas paginas web: 

- TOR

- PRIVOXY 

Ya verificado si tenemos nuestros paquetes, los procedemos a instalar:

#aptitude install tor privoxy -y

Una vez instalados procedemos a configurar el privoxy; su archivo de configuración se encuentra en /etc/privoxy, alli buscamos un archivo llamado config

En este archivo lo que hacemos es agregar un par de lineas:

forward-socks4a /       127.0.0.1:9050 .
forward 192.168.0.*/     .




Dichas lineas pueden ser agregadas al final del archivo; o si eres unos (as) de esos que le gustan el orden, los puedes colocar en en el punto 5.2

MOSCA, con los puntos (.) al final de cada linea, tienes que colocarlos; y la ip de la segunda linea seria la de tu servidor Proxy Squid.

Como se muestra en la imagen, así debería quedar las 2 lineas que agregaron en el archivo de configuración del privoxy.

y por ultimo colocan al final de este archivo esta informacion 

##########################################################################
##########################################################################
##########################################################################
##########################################################################
##########################################################################

# Generally, this file goes in /etc/privoxy/config
#
# Tor listens as a SOCKS4a proxy here:
#forward-socks4a / 127.0.0.1:9050 .
confdir /etc/privoxy
logdir /var/log/privoxy
# actionsfile standard  # Internal purpose, recommended
actionsfile default.action   # Main actions file
actionsfile user.action      # User customizations
filterfile default.filter

# Don't log interesting things, only startup messages, warnings and errors
logfile logfile
#jarfile jarfile
#debug   0    # show each GET/POST/CONNECT request
debug   4096 # Startup banner and warnings
debug   8192 # Errors - *we highly recommended enabling this*

user-manual /usr/share/doc/privoxy/user-manual
listen-address  127.0.0.1:8118
toggle  1
enable-remote-toggle 0
enable-edit-actions 0
enable-remote-http-toggle 0
buffer-limit 4096

Ya terminado este paso, procedemos a reiniciar los servicios de privoxy y tor

#/etc/init.d/privoxy restart

#/etc/init.d/tor restart

Verificamos que el privoxy este funcionando, ejecutando el comando netstat de la siguiente manera:

#netstat -an |grep 9050

y nos daría un resultado como el siguiente:

tcp        0      0 127.0.0.1:9050          0.0.0.0:*               LISTEN

Hasta aquí vamos bien; pero nos hace falta un complemento para el Firefox  llamado torbutton-current.xpi , el cual puede ser descargado directamente de la pagina oficial de TOR o simplemente instalarlo directamente desde la web de los complementos de mozilla.

Luego de haber instalado el complemento, te pedirá firefox que lo reinicies; luego del reinicio, en la parte inferior derecha nos muestra el torbutton desactivado (como se muestra abajo en la imagen)

Ahora solo con darle un clic derecho, nos muestra una pantallita con varias opciones, el cual le damos: Cambiar estado del Tor, y nos los coloca como se muestra abajo en la imagen; ademas aprovechamos y verificamos si estamos navegando en la red Tor verificándolo en el siguiente link:

https://check.torproject.org/?lang=es

si esta imagen no aparece en verde, se descargar el torbrowser para linux  (Vidalia)y en español si quieren... desde aca https://www.torproject.org/dist/torbrowser/linux/  yo me descargue ESTE

los desconprimes y ejecutas 

$ sh Descargas/tor-browser_es-ES/start-tor-browser

y por ultimo configuran en vidalia esto .. donde XXX seria su ultimo obteto de su proxy
ejemplo 192.168.0.124

si no se conecta revisan el registro de mensajes y verán cual sea posiblemente el conflicto...


otros enlaces que les puede gustar es Instalar-Tor-en-Linux-y-Windows-para-usarlo-con-Chrome

tor-privacidad-en-internet



en caso de que quieran colocar el plugin de flash colocarlo en el directorio
tor-browser_es-ES/App/Firefox/plugins

y pegar el pluguin del sistema oprativo que esten usando, aca les dejo el de windows y el de linux plugin_flash

Gracias a
esdebianfritto

Referencia practica de Comandos de Linux

En este articulo:

• Comando
• Descripción
• Navegación de directorios
• Búsquedas de archivo
• Archivos
• Descargas con wget
• Redes
• Windows via Samba
• Math
• calendario
• locales
• CDs
• Espacio en disco
• Monitoreo/Rastreo
• Información del sistema
• Interactivo
• Miscelaneo

No falta la oportunidad cuando necesitamos administrar nuestro servidor dedicado linux y no recordamos la sintaxis de los comandos unix. Aca les comparto una lista de referencia con los mas usados de todos los comandos en linux.

Comando		Descripción
•	apropos palabra	Ver comandos relacionados con palabra. Ver también threadsafe
	which comando	Ver la ruta completa de comando
	time comando	Medir cuanto tarda comando
•	time cat	Iniciar cronómetro. Ctrl-d para detenerlo. Ver también sw
•	nice info	Lanzar comando con prioridad baja (info en este ejemplo)
•	renice 19 -p $$	Darle prioridad baja al shell (guión). Usar para tareas no interactivas
Navegación de directorios
•	cd -	Volver al directorio anterior
•	cd	Ir al directorio personal (home)
	(cd dir && comando)	Ir a dir, ejecutar comando y volver al directorio inicial
•	pushd .	Guardar el directorio actual en la pila para luego, poder hacer popd y volver al mismo
Búsquedas de archivo
•	alias l=’ls -l –color=auto’	listado de directorio rápido
•	ls -lrt	Listar archivos por fecha. Ver también newest
•	ls /usr/bin | pr -T9 -W$COLUMNS	Imprimir 9 columnas en ancho de la terminal
	find -name ‘*.[ch]‘ | xargs grep -E ‘expre’	Buscar ‘expre’ en este directorio y subdirectorios. Ver también findrepo
	find -type f -print0 | xargs -r0 grep -F ‘ejemplo’	Buscar ‘ejemplo’ en todos los archivos regulares en este directorio y subdirectorios
	find -maxdepth 1 -type f | xargs grep -F ‘ejemplo’	Buscar ‘ejemplo’ en todos los archivos regulares de este directorio
	find -maxdepth 1 -type d | while read dir; do echo $dir; echo cmd2; done	Procesar cada elemento con muchos comandos (con un bucle while)
•	find -type f ! -perm -444	Hallar archivos sin permiso general de lectura (util para sedes web)
•	find -type d ! -perm -111	Hallar directorios sin permiso general de acceso (util para sedes web)
•	locate -r ‘file[^/]*\.txt’	Buscar nombres en indice en cache. Este re es igual a glob *file*.txt
•	look referencia	Búsqueda rápida (ordenada) de prefijo en diccionario
•	grep –color referencia /usr/share/dict/palabras	Resaltar ocurrencias de expresión regular en diccionario
Archivos
	gpg -c file	Encriptar archivo
	gpg file.gpg	Desencriptar archivo
	tar -c dir/ | bzip2 > dir.tar.bz2	Crear archivo compacto de dir/
	bzip2 -dc dir.tar.bz2 | tar -x	Extraer archivo compacto (usar gzip en vez de bzip2 para archivos tar.gz )
	tar -c dir/ | gzip | gpg -c | ssh user@remoto ‘dd of=dir.tar.gz.gpg’	Crear compactado encriptado de dir/ en equipo remoto
	find dir/ -name ‘*.txt’ | tar -c –files-from=- | bzip2 > dir_txt.tar.bz2	Crear compactado de subconjunto de dir/ y subdirectorios
	find dir/ -name ‘*.txt’ | xargs cp -a –target-directory=dir_txt/ –parents	Copiar subconjunto de dir/ y subdirectorios
	( tar -c /dire/de/copiame ) | ( cd /este/dir/ && tar -x -p )	Copiar (con permisos) directorio copiame/ a directorio /este/dir/
	( cd /dire/de/copiame && tar -c . ) | ( cd /este/dir/ && tar -x -p )	Copiar (con permisos) contenido del directorio copiame/ a directorio /este/dir/
	( tar -c /dire/de/copiame ) | ssh -C user@remoto ‘cd /este/dir/ && tar -x -p’	Copiar (con permisos) directorio copiame/ a directorio remoto /este/dir/
	dd bs=1M if=/dev/hda | gzip | ssh user@remoto ‘dd of=hda.gz’	Respaldo de disco duro en equipo remoto
rsync (Usar la opción –dry-run para probarlo)
	rsync -P rsync://rsync.servidor.com/ruta/a/archivo archivo	Obtenerr solo diffs. Repetir muchas veces para descargas conflictivas
	rsync –bwlimit=1000 desdearchivo alarchivo	Copia local con taza límite. Parecido a nice para E/S (I/O)
	rsync -az -e ssh –delete ~/public_html/ remoto.com:’~/public_html’	Espejo de sede web (usando compresión y encriptado)
	rsync -auz -e ssh remote:/dir/ . && rsync -auz -e ssh . remote:/dir/	Sincronizando directorio actual con uno remoto
Descargas con wget
•	(cd cmdline && wget -nd -pHEKk http://www.pixelbeat.org/cmdline.html)	Guardar en directorio actual una versión navegable de una página web
	wget -c http://www.ejemplo.com/largo.archivo	Retomar descarga de un archivo parcialmente descargado
	wget -r -nd -np -l1 -A ‘*.jpg’ http://www.ejemplo.com/	Descargar una serie de archivos en el directorio actual
	wget ftp://remoto/archivo[1-9].iso/	FTP permite globalizaciones directas
•	wget -q -O- http://www.pixelbeat.org/timeline.html | grep ‘a href’ | head	Procesando directamente la salida
	echo ‘wget url’ | at 01:00	Descargar la url a 1AM al directorio en que esté
	wget –limit-rate=20k url	Hacer descargas de baja prioridad (en este caso, no exceder los 20KB/s)
	wget -nv –spider –force-html -i bookmarks.html	Revisando los enlaces de una página
	wget –mirror http://www.ejemplo.com/	Actualizar eficientemente una copia local de una página web (útil si usamos cron)
Redes
	ethtool interface	Listar estado de interfase
•	ip link show	Listar interfases
	ip link set dev eth0 name wan	Renombrar eth0 a wan
	ip addr add 1.2.3.4/24 brd + dev eth0	Agregar ip y máscara (255.255.255.0)
	ip link set dev interface up	Subir (o bajar) la interfase
	ip route add default via 1.2.3.254	Establecer 1.2.3.254 como valor por omisión para la puerta de enlace.
•	tc qdisc add dev lo root handle 1:0 netem delay 20msec	Agregarle 20ms de espera al dispositivo de retorno (para hacer pruebas)
•	tc qdisc del dev lo root	Quitar la espera agregada antes.
•	host pixelbeat.org	Obtener la dirección ip para el dominio o al revés
•	hostname -i	Obtener la dirección ip local (equivale al anfitrión `hostname`)
•	netstat -tupl	Listar los servicios de internet de un sistema
•	netstat -tup	Listar las conexiones activas de/hacia un sistema
Windows via Samba
•	smbtree	Hallar equipos windows. Ver también findsmb
	nmblookup -A 1.2.3.4	Hallar el nombre (netbios) de windows asociado con la dirección ip
	smbclient -L windows_box	Listar archivos compartidos en equipos windows o servidor samba
	mount -t smbfs -o fmask=666,guest //windows_box/share /mnt/share	Montar un directorio compartido
	echo ‘mensaje’ | smbclient -M windows_box	Enviar mensaje emergente al equipo windows (desactivado por omisión en XP sp2)
Math
•	echo ‘(1 + sqrt(5))/2′ | bc -l	Cuentas rápidas (Calcular ?). Ver también bc
•	echo ‘obase=16; ibase=10; 64206′ | bc	Conversiones de base (decimal a hexadecimal)
•	echo $((0x2dec))	Conversiones de base (hex a dec) ((expansión aritmética del shell))
•	echo ‘pad=20; min=64; (100*10^6)/((pad+min)*8)’ | bc	Mas complejo (int) x.ej. Ejemplo: tasa máxima de paquetes FastE
•	echo ‘pad=20; min=64; print (100E6)/((pad+min)*8)’ | python	Python maneja notación científica
•	echo ‘pad=20; plot [64:1518] (100*10**6)/((pad+x)*8)’ | gnuplot -persist	Graficar tasa de paquetes FastE vs. tamaño de paquetes
•	seq 100 | (tr ‘\n’ +; echo 0) | bc	Agregar una columna de números. Ver también add y funcpy
manejo de textos (nota: como sed usa stdin y stdout, para editar archivos, agregar… nuevoarchivo)
	sed ‘s/cadena1/cadena2/g’	Remplaza cadena1 por cadena2
	sed ‘s/\(.*\)1/\12/g’	Modificar cualquiercadena1 con cualquiercadena2
	sed ‘/ *#/d; /^ *$/d’	Quitar comentarios y lineas en blanco
	sed ‘:a; /\\$/N; s/\\\n//; ta’	Concatenar lineas con \ al final
	sed ‘s/[ \t]*$//’	Quitar blancos finales de las lineas
	sed ‘s/\([\\`\\"$\\\\]\)/\\\1/g’	Escapar metacaracteres activos del shell dentro de comillas dobles
	sed -n ’1000p;1000q‘	Listar la línea 1000°
	sed -n ’10,20p;20q‘	Listar de la linea 10 a la 20
	sed -n ‘s/.*