Re: Consulta smtp

[Matias Mucciolo]

- Original Message -
> From: "Fernando Romero" 
> To: "debian-user-spanish" 
> Sent: Monday, May 31, 2021 2:51:18 PM
> Subject: Consulta smtp

> Hola como estan.
> Estoy usando debian 10 con postfix, lo tengo en google cloud y el problema
> lo tengo con el puerto 25 ya que lo bloquea google para enviar.
> Hice unas prueba con sendgrid como relay y me funciono pero voy a enviar
> mas del 100 mails por dia asi que no puedo usarlo y no tengo presupuesto
> para pagar la licencia de sendgrid.
> Intente cambiar directamente el puerto desde postfix pero no me funciono,
> me dejo de enviar,
> Hay alguna manera de cambiar el puerto 25 por otro para que pueda enviar?
> 
> Saludos

Hola si vos queres enviar a SMTPs remotos si os i necesitas
tener el puerto 25 abierto de salida..

Ahora si vos queres enviar desde ese servidor a otro servidor
bajo tu administracion si podes especificar otro puerto que no sea el 25
en ambos servers.


ejemplos

caso 1 )

tu server -> puerto 25 ->   SMTP de gmail y otros MXs de internet..esto no 
funcionaria al tener el puerto 25 bloqueado.

caso 2)

Tu server -> puerto 3000 -> Tu otro SMTP  esto si andaria. si se configura 
adecuadamente.etc.

saludos
Matias.

Re: Configuración árbol directorios en SSD

[Matias Mucciolo]

- Original Message -
> From: "JavierDebian" 
> To: "debian-user-spanish" 
> Sent: Thursday, May 27, 2021 6:15:43 PM
> Subject: Configuración árbol directorios en SSD

> Buenas tardes.
> 
> Ya que está dando vuelta el tema de los SSD, justo mandé comprar uno
> para mi sistema; en unos días lo recibo.
> 
> He leído que en un SSD hay que minimizar las escrituras, por lo que
> pienso hacer lo siguiente:
> 
> 1 - Pasar /tmp y /var/tmp a tmpfs.
> 2 - Desactivar swap; con 32GB RAM no le veo utilidad.
> 3 - Pasar /var a un HDD.
> 4 - Configurar TRIM de manera que no escriba demasiado, lo haga una vez
> cada 30 días.
> 
> La pregunta:
> 
> ¿Qué otras carpetas del directorio raíz consideran conveniente pasar a
> HDD, debido a que se escriben mucho?
> 
> Muchas gracias.
> 
> JAP
> 
> # tree -d -L 1
> 
> ..

yo hago exactamente como decis vos.
sin swap, los tmp son tmpfs y var en un hdd
tengo el sistema en un nvme y el home en un ssd sata(mas barato).
Podrías analizar de poner el home en el hdd. no se cuanta escritura
haces en tu home..

y si querés dejar el home en el ssd te recomiendo esta variable del sistema:

XDG_CACHE_HOME="/tmp/${USER}/.cache"

eso hace que las aplicaciones "cacheen" en tmp que es un tmpfs..
ejemplo firefox para el cacheo de navegación en pocos minutos
te escribe casi 1Gb

$ du -hs /tmp/section1/.cache/mozilla/
886M/tmp/section1/.cache/mozilla/

saludos.
Matias.-

Re: ssd con trim y debian testing

[Matias Mucciolo]

- Original Message -
> From: "laura" 
> To: "debian-user-spanish" 
> Sent: Thursday, May 27, 2021 11:12:03 AM
> Subject: ssd con trim y debian testing

> hola!
> 
> hace unos días que me cambié el disco duro del portátil por un SSD. Le
> instalé Debian testing, pensé que sería una buena idea estar al día para
> poder usar software un poco más al día, (ahora no sé si me equivoqué).
> 
> El caso es que estuve leyendo que los discos SSD tienen problemas con el
> borrado de archivos grandes y que para hacer hueco es conveniente activar
> el TRIM.
> 
> ¿Qué me recomendáis? lo pongo o no, ¿uso el "disco" como si fuera uno
> mecánico y me olvido de que cada vez que escriba/borre algo estoy
> desgastando la vida útil del dispositivo?
> 
> Si hay que activarlo, qué opciones soléis poner?. Algunos dicen que pongas
> discard en el ftstab,(
> https://www.vichaunter.org/como-se-hace/trim-saber-esta-habilitado-no-habilitarlo),
> otros dicen que ese parámetro no es el mejor, que hay que añadir o bien
> noatime o nodireatime o relatime, tanta opción también me genera más
> dudas... (
> https://protegermipc.net/2018/10/25/mejora-velocidad-de-disco-linux-truco/)
> 
> En fin, a ver qué me podéis decir, muchas gracias!
> 
> laura

yo por lo general corro fstrim cada tanto(mas si estuve borrando/actualizando 
cosas)

ejemplo:
# fstrim -v /
/: 87.9 GiB (94380515328 bytes) trimmed

# fstrim -v /home/
/home/: 78.1 GiB (83831918592 bytes) trimmed


quizas podes hacer un cron.etc..
pero si lei varias veces que desaconsejan montar el dico con la opcion para trim
Tambien tengo entendido que algunos discos nuevos hacen el trim automaticamente
digamos via firmware..

saludos
Matias.-

Re: [OT] Re: Sobre ffmpeg.

[Matias Mucciolo]

- Original Message -
> From: "Rivera Valdez" 
> To: "debian-user-spanish" 
> Sent: Wednesday, February 24, 2021 1:19:09 PM
> Subject: [OT] Re: Sobre ffmpeg.

> On 2/7/21, Eduardo Jorge Gil Michelena  wrote:
>>  A ver...
>> LINUX jamás ha tenido buenos programas para manejar/editar videos. (...)
>> Con LINUX... olvídate.
>> Así que si te pinta por ahí algún Windows prestado puedes usar el
>> FormatFactory (...) Imposible (o por lo menos muy difícil) mejorar el 
>> desempeño
>> del FormatFactory.
>>
>> Si te empecinas y lo quieres hacer con LINUX... bueh... lo que tienes es el
>> FFMPEG (...): incluye una herramienta de línea de comandos para convertir
>> audio o video de un formato a otro... o sea te rompes la cabeza tratando de
>> usar linea de comandos que para algunos "nerds" será muy "cool" pero...
>> para otros como YO que lidié con líneas de comandos desde que comencé
>> (1974) en esto de la informática NOS TIENE PODRIDOS, CANSADOS...
>> es un incordio.
>> (...)
>> Ahora... MI recomendación es que si necesitas trabajar seguido con videos...
>> usa Windows, en LINUX HAY muy pocas cosas "masomeno" aceptables para editar
>> / transcodificar videos.
> 
> ¿Tiene moderador esta lista?
> Porque me da la impresión que largas "respuestas" que en lugar de colaborar
> en buscar soluciones a los problemas de Debian dentro del ámbito de Debian
> (y sus principios y Contrato Social[0]) se dilatan en historias personales que
> tienen por único propósito afirmar que "LINUX para esto es basura" (que aún
> si lo fuera, esta lista es para buscar soluciones con y dentro de esa 
> "basura")
> y encima hacerle publicidad enfática a Windows y demás software cerrados,
> privativos, perfectamente podría ser considerado spam.
> Por lo pronto, y como mínimo, roba tiempo de lectura que podría aprovecharse
> en encontrar soluciones a las dificultades del usuario de Debian dentro del
> ámbito de Debian (que es para lo que existe una lista de usuarios de Debian),
> ¿no?
> 
> Saludos para todos
> 
> [0] https://www.debian.org/social_contract.es.html



Exactamente..esta lista es para soporte y discusiones sobre debian...
don't feed the trolls ..

saludos
Matias.

Re: Recuperar contraseña

[Matias Mucciolo]

> Buenas,
> 
> también puedes iniciar el equipo y cuando aparezca la selección de
> sistemas (grub menú), pulsas la letra e. Te sitúas al final de la
> línea que empieza por "Linux", y añades lo siguiente:
> init=/bin/bash
> 
> Cuando se inicie, iniciará sin contraseña. En este punto, escribe en el 
> prompt:
> passwd root
> te pedirá una nueva contraseña, su confirmación.
> Una vez hecho eso, escribe:
> reboot
> y listo, ya podrás entrar con la nueva clave.
> 
> Fran.
> 
> El 18/2/21, Parodper  escribió:
>> O 18/02/21 ás 11:23, Ignacio Martirén escribiu:
>>> Hola lista, en resumen he perdido u olvidado o lo que sea que pasó con
>>> mi contraseña de administrador. No quisiera tener que reintalar el S.O.
>>> Alguna ayuda será posible?
>>
>> Prueba a borrarla desde un livecd. Luego desde el sistema la restauras.
>>

a esto como dice Fran esta perfecto.
pero antes de cambiar la password tenes que montar el FS
en rw con el comando
mount -o rw /
despeus cambias la password
despues ejecutas un sync
despues montas en ro
mount -o ro /
reboot
seguro que se cuelga ...y ahi reinicias con el boton.

Re: problemas con crontab

[Matias Mucciolo]

- Original Message -
> From: "Fernando Romero" 
> To: "debian-user-spanish" 
> Sent: Tuesday, January 5, 2021 2:10:39 PM
> Subject: Re: problemas con crontab

> El mar, 5 ene 2021 a las 14:04, Camaleón () escribió:
> 
>> El 2021-01-05 a las 09:45 -0300, Fernando Romero escribió:
>>
>> > El mar, 5 ene 2021 a las 4:16, Camaleón () escribió:
>> > >
>> > > > Estoy usando Debian 10 y tengo problemas con el horario en crontab,
>> estoy
>> > > > corriendo un php con curl a cierto horario, pero siempre se ejecuta 4
>> > > > minutos mas tarde, es como que crontab no toma la hora del servidor y
>> > > esta
>> > > > usando un horario propio.
>> > > > A alguien le paso esto?
>> > >
>> > > ¿Sólo te pasa el desfase de 4 minutos con esa rutina?
>>
>> (...)
>>
>> > Si, me pasa solo con ese curl que corro en el crontab, no con otras
>> > programaciones que tengo corriendo en el mismo crontab.
>> > El curl ejecuta un php de un servidor web que está corriendo en el mismo
>> > servidor donde esta el crontab.
>>
>> ¿Y cómo sabes que se ejecuta 4 minutos más tarde de la hora definida en
>> el crontab? Es decir, ¿qué has revisado para comprobarlo?
>>
>> Mejor si mandas a la lista el contenido del crontab y el registro de la
>> ejecución de la rutina para ver qué puede estar pasando, pero en
>> principio me inclino por que la rutina se ejecuta a su hora y es el
>> resultado de lo ejecutado lo que se genera con ese desfase temporal.
>>
>> Saludos,
>>
>> --
>> Camaleón
>>
> 
> Mire en la hora que había puesto en el crontab y no se ejecuto mire en el
> log del crontab y no habia nada y a los 4 minutos se ejecuto y lo mostro el
> log del crontab lo probe varias veces.
> Lo corri 4 minutos y listo por mas que busque no encontre nada.
> 
> Saludos

lo mas facil en estos casos es poner lineas de debug
ejemplo del script a ejecutar:

#!/bin/bash

echo -n "start cronjob: " > /tmp/temp.debug.job
date >> /tmp/temp.debug.job

echo -n "running command at: " >> /tmp/temp.debug.job
date >> /tmp/temp.debug.job

curl bla-bla-bla

echo "finish at: " >> /tmp/temp.debug.job
date >> /tmp/temp.debug.job

esto es un simple ejemplo para que te des una idea de lo que hablo.

saludos

Re: alias permite pasar un parámetro ?

[Matias Mucciolo]

- Original Message -
> From: "Walter Omar Dari" 
> To: "debian-user-spanish" 
> Sent: Thursday, November 19, 2020 3:41:52 PM
> Subject: alias permite pasar un parámetro ?

> Hola gente:
> 
> Intentando agilizar algunas tareas, intentaba hacer un alias que me
> ubique en el directorio de trabajo de un sistema en particular.
> 
> Los fuentes de los sistemas los tengo ubicados en
> /home/sistemas/public_html/nombre_sistema/
> 
> La idea era crear el alias cs para pasarle como parámetro el
> "nombre_sistema" y que me ubique en el directorio deseado.
> 
> Si creo el alias de esta forma...
> 
> alias cs='cd /home/sistemas/public_html/'
> 
> ... cs  me deja en public_html
> 
> 
> Pero quería pasarle un parámetro e intenté agregando $1, pero no me
> funciona...
> 
> alias cs='cd /home/sistemas/public_html/$1'
> alias cs='cd /home/sistemas/public_html/"$1"'
> 
> A esos dos me los acepta, pero le paso el nombre del directorio y
> siempre me deja en public_html
> 
> Es decir   cs swc   no me ubica en /home/sistemas/public_html/swc/
> 
> La cuestión es que no se si estoy haciendo algo mal o si alias no
> soporta parámetros.
> 
> Les agradecerá cualquier información al respecto.
> 
> 
> Saludos,
> 
> --
> 
> Walter O. Dari
> 
> http://swcomputacion.com/
> http://swcomputacion.com/sistemas/
> https://facebook.com/swcomputacion/
> https://facebook.com/sistemasSW/
> 
> Nuestros horarios:
> L a V 9 a 12 hs. - 16 a 19 hs.
> S 11 a 14 hs.
> 
> WhatsApp:
> 2396 577140 (no se atienden llamadas)

hola
los alias no soportan parametros
por lo general para lograr esto te confiene una funcion()
ejemplo

cs() { cd /home/sistemas/public_html/$1; }

si ejecutsa cs te va a mdara a public_html
si ejecutas cs nombre_sistema te va a dejar en ese path si existe el dir

saludos
Matias.-

Re: OT: Servidor NAS - [SOLUCIONADO]

[Matias Mucciolo]

- Original Message -
> From: "José Luis Triviño" 
> To: "debian-user-spanish" 
> Sent: Monday, September 28, 2020 12:27:46 PM
> Subject: Re: OT: Servidor NAS - [SOLUCIONADO]

> On 28/9/20 17:04, JavierDebian wrote:
>> El 28/9/20 a las 03:26, Eduardo Jorge Gil Michelena escribió:
>>> Dicho esto te respondo...
>>> La alternativa más barata en coste de mantenimiento es una Raspberry
>>> Pi con un disco SSD. A eso NO le ganas en costo de mantenimiento. Si
>>> necesitas almacenar "poca cosa" o sea... menos de 500 GB le pones un
>>> MICROSD de 512 GB y te olvidas del SSD. Con eso tendrás menor consumo
>>> eléctrico (casi nada) pero te saldrá "caro" (1 MICROSD de 512 GB anda
>>> en los $ 20.000,-- U$S 200)
>> No había pensado lo de una micro SD. Hasta simplifica la Raspberry Pi.
>> Es un poco más costoso que montar sobre un SSD, pero el consumo creo
>> que se torna casi irrelevante. Y lo que necesito en la "nube", anda
>> por los 200GB.
>> De más está decir que si uno tiene más espacio, lo usa.
>> Y estoy pagando unos u$s 100 "solidarios" anuales por 400GB en la
>> nube; en diciembre tengo que ver de renovar o no.
>> Por lo que estoy viendo, una Raspberry Pi 4B 2GB y una MicroSD 512
>> apenas rozan los u$s 200 "solidarios; dos años de abono, y me
>> independizo ;)
> 
> Ojo con lo de usar Raspberry Pi con SD para servicios 24/7. Hay que
> configurar el sistema para que no escriba logs en la SD y disminuir al
> máximo cualquier otro tipo de escritura. El problema es que Linux (y por
> tanto raspbian) escribe continuamente en el disco. Y las tarjetas SD
> tienen un límite de escrituras. El resultado es que la tarjeta deja de
> funcionar en unos tres meses.
> 
> Yo tengo un servidor con DomoticZ funcionando continuamente. Al
> principio, cada tres o cuatro meses, el servidor se caía con la SD
> quemada. Cuando reconfiguré el sistema para minimizar las escrituras a
> disco, llevo más de 2 años sin ningún problema funcionando 24/7.
> 
> Tampoco esta de más que le montes un ventilador a la Rasberry. Sin
> ventilador alcanzaba casi los 40ºC y con un ventilador de 5€ no pasa de
> 30ºC.
> 
> Saludos,

Buenas
Tampoco es tan asi...tengo rp3 todo el dia andando hace años
y por ahora no tuve problemas con la tarjeta SD. Supongo
que depende mucho de la calidad de la SD...

igual podes usar la SD solo para bootear y meter el OS en
algun disco externo..etc etc.. hay mucho en internet.

saludos

Re: Problemas para iniciar Debian (era: Richiesta Contatto)

[Matias Mucciolo]

- Original Message -
> From: "Camaleón" 
> To: "debian-user-spanish" 
> Sent: Tuesday, August 4, 2020 1:37:08 PM
> Subject: Re: Problemas para iniciar Debian (era: Richiesta Contatto)

> El 2020-08-04 a las 16:01 +, carlossalidoarj...@gmail.com escribió:
> 
> (reenvío a la lista)
> 
>> El martes 4 de agosto de 2020, Camaleón escribió:
>> > El 2020-08-04 a las 10:52 +, Carlos salido arjona escribió:
>> > 
>> > > Buenos dias Richiesta, desde que actualizado a debian 10.5 no puedo
>> > > arrancar el sistema, el GRUB no arranca.
>> > 
>> > ¿Estás respondiendo con una pregunta a un mensaje de spam? :-)
>> > 
>> > Si tienes problemas para iniciar Debian, dinos hasta dónde llegas,
>> > exactamente. Y si llegas al menú de GRUB, prueba seleccionando la opción
>> > avanzada del «modo de recuperación», a ver si arranca el sistema.
> 
>> Hols, tras actualizar debian 10.4  ha debian 10.5  el grub no aparece, se 
>> queda
>> la pantalla negra.
> 
> Si no llegas a ver el gestor de arranque (GRUB) prueba a cargar
> SuperGRUB2Disk¹ (es una LiveCD/USB) para poder iniciar Debian desde ahí.
> 
> Si eso funciona, una vez dentro de tu sistema Debian,
> reinstala/reconfigura GRUB2 para ver si lo puedes recuperar.
> 
>> Tenia varios discos duros con otros sistemas  linux, lo  he borrado  , he
>> tradado de instalar  solo debian  y despuws de instalar y reiniciar la
>> pantalla,se,queda negra.
> 
> Es posible que se haya trastocado el gestor de arranque de la partición
> que tuvieras marcada como de inicio.
> 
> ¹https://www.supergrubdisk.org/super-grub2-disk/
> 
> Saludos,
> 
> --
> Camaleón

ojo con esto
es muy posible que sea por la vuln. boothole o algo asi se llama
muchos sistemas con grub2 después de una actualización dejaron de andar.

ejemplo centos/rh

https://arstechnica.com/gadgets/2020/07/red-hat-and-centos-systems-arent-booting-due-to-boothole-patches/

no eh leido mucho sobre debian y este bug
pero se que justo en la version 10.5 fue parcheado ese bug.

saludos

Re: error en apt update

[Matias Mucciolo]

- Original Message -
From: "Marcelo Eduardo Giordano" 
To: "debian-user-spanish" 
Sent: Tuesday, August 4, 2020 1:22:56 PM
Subject: error en apt update

Cuando ejecuto apt update me da este error

http://deb.debian.org/debian buster InRelease' changed its 'Version' 
value from '10.4' to '10.5'

estos son mis repositorios, los debo cambiar?


deb http://deb.debian.org/debian/ buster main contrib non-free
deb http://security.debian.org/debian-security buster/updates main 
contrib non-$
deb http://deb.debian.org/debian/ buster-updates main contrib non-free
deb https://www.deb-multimedia.org buster main non-free
deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main
deb http://security.debian.org/ buster/updates main contrib non-free

Muchas gracias


hola Marcelo

esto no es un error
solo un aviso de que hubo una minor release nueva.

saludos
Matias.-

Re: Parpadeo / flash de pantalla con kernel 5.4

[Matias Mucciolo]

- Original Message -
From: "Victor Santos" 
To: "debian-user-spanish" 
Sent: Wednesday, June 3, 2020 4:35:48 PM
Subject: Re: Parpadeo / flash de pantalla con kernel 5.4

Missatge de Camaleón  del dia dc., 3 de juny 2020 a les
19:48:

> Hay un informe de fallo en FreeDesktop, no es muy antiguo y los
> síntomas parecen similares a los tuyos. Revisa los mensajes de los
> usuarios
> afectados por si te dieran alguna pista:
>
> Bug 103229 - SKL screen flicker and dmesg
> [drm:intel_cpu_fifo_underrun_irq_handler [i915]] *ERROR* CPU pipe A
> FIFO underrun
> https://bugs.freedesktop.org/show_bug.cgi?id=103229
>
> Saludos,
>
> --
> Camaleón
>
>
Muchas gracias por la ayuda.

He leido el bug y hay gente que dice que poniendo :

 * i915.enable_rc6=0

O esto:
 * intel_idle.max_cstate=4

Funciona, pero no acabo de entender donde se pone y como se pone.

Muchas gracias


-- 
Victor Santos
http://vsantos.wordpress.com


hola 

desconozco esas opciones
pero deben ser opciones del kernel
fijate como agregar opciones al kernel en grub
y te vas a dar cuenta.

adjunto esta guiá que no es de debian pero es similar.
(no encontre una de debian buscando rapidamente.)

https://wiki.ubuntu.com/Kernel/KernelBootParameters

Re: ldpas + squid

[Matias Mucciolo]

- Original Message -
From: "lietzan 22" 
To: "debian-user-spanish" 
Sent: Thursday, April 2, 2020 1:04:35 PM
Subject: ldpas + squid

Buenos días.

Tengo montado un servicio de proxy con squid en debian que se autentifica 
contra windows server 2016 mediante LDAP,lo que pasa que por motivos de 
seguridad me hace falta implementar la conexión mediante LDAPs mediante él 
puerto 636 y no por él 386 que se emplea actualmente ya que mediante este él 
pass viaja en texto plano. 
Ya habilité en él server él 636 mediante ssl y lo probe con la herramienta 
ldp.exe y se conecta,incluso monte un servidor de openfire que se conecta por 
ldaps.
Pero no hay manera que logre conectar él squid de esta forma,le he puesto él 
puerto de varias formas mediante él parametros -h y -H y nada,se que hay otras 
variantes de autentificacion con buenos niveles de seguridad como 
digest,kerberos y ntlm pero quiero implementarlo de esta forma.
Si alguien ya lo logro y me puede ayudar se los agradecería.
Gracias de antemano.

Buenas

probaste usando la version 2 de ldap + -H ldaps://
supongo que estamos hablando de squid_ldap_auth ?

algo parecido a :

auth_param basic program /complete/path/to/squid_ldap_auth -v 2 -H 
ldaps://tu-host.ldap ... etc ...

igualmente ese trafico SOLO encriptaría desde el squid al ldap
otro tema seria encriptar del browser de los clientes al squid :D
nunca vi como hacerlo.

NOTA: ese protocolo(ssl en ese puerto) ya esta casi deprecado
ahora se usa TLS/STATTLS en el mismo puerto original(389)

Suerte.
Matias

Re: eliminar directorios con caracteres raros

[Matias Mucciolo]

On Wednesday, February 19, 2020 1:18:35 PM -03 miguel angel gonzalez wrote:
>  Buenos días,
> 
> Pregunta, sabéis como puedo eliminar un directorio por "inodo",
> la razón de hacer esto es porque se ha creado con un caracter raro, empieza
> en -1, de la siguiente manera borraría ficheros por inodo.
> 
> find . -inum 35026 -exec rm -i {} \;
> 
> Pero me interesa para directorios.
> 
> ¿Se os ocurre alguna idea?
> Los directorios no están vacios, tiene pinta que es una tontería pero no
> termino de verlo.
> Gracias
> 
> 
> 
> --
> /m.a.

hola 
proba con rm -- -1 por ejemplo..

saludos
Matias

Re: conflicto con vlc

[Matias Mucciolo]

On Tuesday, February 18, 2020 2:06:26 PM -03 José Luis Durán Mujica wrote:
> Saludos Amigos Debianistas, estoy usando Debian 10 + kde plasma, saben me
> pasa lo siguiente es muy raro y ya comprobé que es con vlc, al conectar una
> memoria pendrive y desde la notificación selecciono la opción de abrir con
> dolphi el sistema busca abrir con vlc los archivos del pendrive, otro caso
> es cuando descargo un archivo y desde el navegador intento abrir la
> carpeta(abrir carpeta contenedora) donde descargue el archivo igualmente
> busca abrir el archivo con vlc y no con dolphi como debería hacer,
> desinstale vlc y luego realice las acciones descritas y funcionaron bien, a
> alguien mas le ha pasado algo así, Gracias por contestar...
> 
> --
> 
> *José Luis Durán*

Hola
nunca me paso y uso kde... pero supongo que se te cambio en las opciones
de kde en la parte aplicaciones podes elegir el file manager por defecto.
y supongo que ahi te figuraba vlc.. ahora como llego a cambiarse eso no se..

En esa parte podes configurar las aplicaciones por default ademas del file
manager tambien tenes el web browser, terminal emulator...etc..

saludos
Matias.

Re: Problemas con servidor, perdida ipv4 y drupal7

[Matias Mucciolo]

On Wednesday, January 8, 2020 10:01:01 AM -03 Antonio Trujillo Carmona wrote:
> Tengo problemas con un servidor virtual alquilado por hosting.
> 
> El problema es que pierde la ipv4 (por requisitos de la empresa en por dhcp)
> 
> Un elemento extraño que veo en los log es un mensaje:
> 
> (www-data) REPLACE (www-data)
> 
> que se repite varias veces por minuto.
> 
> La única referencia rara es:
> 
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)
> 
> También veo:
> 
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't
> query current.cvd.clamav.net
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid
> DNS reply. Falling back to HTTP mode.
> Jan  8 00:48:22  freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> !Can't get information
> about db.ES.clamav.net: Temporary fail
> ure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from db.ES.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Giving up on
> db.ES.clamav.net...
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't query
> current.cvd.clamav.net
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Invalid DNS
> reply. Falling back to HTTP mode.
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Reading CVD
> header (main.cvd): Wed Jan  8 00:48:22 2020 -> ^Can't get information
> about database.clamav.net: Temporary f
> ailure in name resolution
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> ^Can't read
> main.cvd header from database.clamav.net (IP: )
> Jan  8 00:48:22 freshclam[385]: Wed Jan  8 00:48:22 2020 -> Trying again
> in 5 secs...
> 
> 
> Pero este error puede deberse a haber perdido la ip, no se en que
> momento se pierde ni corque.
> 
> ¿Alguna idea?

Buenas

no se lo de dhcp pero lo que podes probar es ejecutar un cliente
de dhcp bien verbose en screen y ver que log genera cuando pierde la ip

ahora si la ip es fija y siempre tenes la misma
podes configurarla en el interface..no creo que se den cuenta.

otra tema:
> CRON[]: (www-data) CMD (cd /var/lib/drupal7/files;./share)

ese cron es muy muy sospechoso
entra a un directorio y ejecuta el binario/script share.
no uso drupal pero se ve sospechoso...sabes si es del sistema de drupal?

es un binario? un script? quizas podes hacer un pastebin si es un script
y pasas el url para analizarlo.

saludos
Matias.-

Re: consulta postfix

[Matias Mucciolo]

...

> > > 
> > > Puedo cambiar el puerto de smtp en el postfix?
> > > Si hago eso funcionaria?
> > > 
> > > Saludos
> > 
> > no...no funcionaria ...ya que por ejemplo si te mando un mail
> > desde mi correo...mi smtp va a tratar de realizar el envio por
> > el puerto smtp(25) si o si. no hay forma de aceptar correo si
> > no podes abrir el 25..
> > 
> > la otra que se me ocurre es poner un proxy mx en otro lado
> > que puedas tener el puerto 25 abierto y el proxy acepte el correo
> > y lo reenvie a tu server iredmail al puerto 2525 por ejemplo..
> > eso se hace con transport en postfix.
> > 
> > Matias
> 
> Matias consulta, para el transport tengo que usar un smtp externo?
> configurar un relayhost y después el transport?
> 
> Saludos


ejemplo si armas un proxy mx en algun vps con ip libre
este vps no deberia ser grande en recursos..seria un vps bastante simple.
Le instalas postfix y lo configuras para hacer relay de correos
de tu dominio ... configuras el postfix de esta manera:

en el main.cf :

transport_maps = hash:/etc/postfix/transport
relay_domains = example.com

en el archivo /etc/postfix/transport:

example.com  smtp:IP-iredmail:2525

o cualquier puerto diferente a 2525 que puedas abrir...
despues de editar el archivo transport le tenes que correr
un postmap:

$ postmap /etc/postfix/transport

Creo que con eso ya estaria el proxy mx...

Ahora en el server iredmail vas a tener que configurar en el master.cf
una entrada igual que la de smtp pero cambiarle el puerto al 2525 o al
que configuraste en el transport..

deberias cambiar el registro dns MX apuntando al server proxy
asi los mails llegan a el al puerto 25...el proxy mx recibe el mail
y va a hacer un relay a la ip y puerto del iredmail que configuraste
en el transport de postfix.

No se si me explique bien ..pero creo que se entiende..
los mails los recibe el proxy mx y despues los reenvia a la ip y puerto
que pones en el transport.

Matias.-

Re: consulta postfix

[Matias Mucciolo]

On Thursday, November 7, 2019 9:14:25 AM -03 Fernando Romero wrote:
> El jue., 7 nov. 2019 a las 9:12, Matias Mucciolo ()
> escribió:
> > On Wednesday, November 6, 2019 5:57:53 PM -03 Fernando Romero wrote:
> > > El mié., 6 de nov. de 2019 17:53, Guido Ignacio 
> > > 
> > > escribió:
> > > > El mié., 6 de nov. de 2019 3:53 PM, Fernando Romero <
> > > > 
> > > > ffrcaraba...@gmail.com> escribió:
> > > >> El mié., 6 nov. 2019 a las 15:38, Guido Ignacio
> > > >> ()
> > > >> 
> > > >> escribió:
> > > >>> El mié., 6 nov. 2019 a las 13:11, Fernando Romero
> > > >>> 
> > > >>> () escribió:
> > > >>> > Es lo mismo solo que iredmail te instala otras aplicaciones que
> > 
> > vienen
> > 
> > > >>> con la suite como roundcube sogo un adminsitrador web etc
> > > >>> 
> > > >>> 
> > > >>> 
> > > >>> Pregunto desde el desconocimiento, pero por ejemplo para configurar
> > 
> > el
> > 
> > > >>> relayhost que usas de sengrid, lo hiciste via web o modificando el
> > > >>> archivo de configuración?
> > > >>> 
> > > >>> Además estoy viendo un monton de opciones en ese master.cf que nunca
> > > >>> usé...
> > > >> 
> > > >> Para usar sendgrid modifique el main.cf agregando como relayhost el
> > > >> sendgrid previamente creando un usuario en sendgrid, si necesitas mas
> > > >> info
> > > >> te paso la conf.
> > > > 
> > > > Para nada se como hacerlo. Pero me referia hasta donde puedes
> > > > modoficar
> > > > via interfaz web y que no.
> > > 
> > > Crear cuentas agendas etc no mas que eso, seguimientos de logs y cosas
> > 
> > asi
> > 
> > > desde la consola como siempre
> > > 
> > > > Esto lo hice porque el proveedor me bloquea el puerto 25 ahora el tema
> > 
> > que
> > 
> > > >> tengo es que no recibo correo desde afuera y creo que es por ese tema
> > > >> Los puertos que me abre el router son estos:
> > > >> 
> > > >> 25/tcp   filtered smtp
> > > >> 110/tcp  open pop3
> > > >> 143/tcp  open imap
> > > >> 587/tcp  open submission
> > > >> 993/tcp  filtered imaps
> > > >> 995/tcp  open pop3s
> > > >> 
> > > >> Fijate que el 993 no me deja abrirlo y no se si no es por ese tema
> > 
> > que no
> > 
> > > >> estoy recibiendo desde afuera ya que los registros dns están bien e
> > > >> internamente envio y recibo.
> > > >> 
> > > >> Saludos
> > > > 
> > > > Desde la wan llegas a esos puertos ?
> > > 
> > > Al 25 y 993 no, el tema del envio lo solucione con sentgrid pero para
> > > recibir me parece que es eso el bloqueo de los puertos porque en los
> > > logs
> > > no hay nada errores ni nada
> > > 
> > > Saludos
> > 
> > Buenas
> > 
> > Si si tenes bloqueado el 25 no vas a poder recibir correos..
> > supongo uqe tenes ip fija y por lo tanto es una conexion business(para
> > empresas)
> > quizas si llamas a tu proveedor de internet te desbloquen el puerto 25
> > aunque se para resibir...es decir de entrada..el problema es con el de
> > salida
> > y los spammers pero eso veo que ya lo solucionaste con sendgrid.
> > quizas con una buena explicacion te desbloqueen..
> > 
> > saludos.
> > Matias
> 
> Puedo cambiar el puerto de smtp en el postfix?
> Si hago eso funcionaria?
> 
> Saludos

no...no funcionaria ...ya que por ejemplo si te mando un mail
desde mi correo...mi smtp va a tratar de realizar el envio por
el puerto smtp(25) si o si. no hay forma de aceptar correo si
no podes abrir el 25..

la otra que se me ocurre es poner un proxy mx en otro lado 
que puedas tener el puerto 25 abierto y el proxy acepte el correo
y lo reenvie a tu server iredmail al puerto 2525 por ejemplo..
eso se hace con transport en postfix.

Matias

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 5:57:53 PM -03 Fernando Romero wrote:
> El mié., 6 de nov. de 2019 17:53, Guido Ignacio 
> 
> escribió:
> > El mié., 6 de nov. de 2019 3:53 PM, Fernando Romero <
> > 
> > ffrcaraba...@gmail.com> escribió:
> >> El mié., 6 nov. 2019 a las 15:38, Guido Ignacio
> >> ()
> >> 
> >> escribió:
> >>> El mié., 6 nov. 2019 a las 13:11, Fernando Romero
> >>> 
> >>> () escribió:
> >>> > Es lo mismo solo que iredmail te instala otras aplicaciones que vienen
> >>> 
> >>> con la suite como roundcube sogo un adminsitrador web etc
> >>> 
> >>> 
> >>> 
> >>> Pregunto desde el desconocimiento, pero por ejemplo para configurar el
> >>> relayhost que usas de sengrid, lo hiciste via web o modificando el
> >>> archivo de configuración?
> >>> 
> >>> Además estoy viendo un monton de opciones en ese master.cf que nunca
> >>> usé...
> >> 
> >> Para usar sendgrid modifique el main.cf agregando como relayhost el
> >> sendgrid previamente creando un usuario en sendgrid, si necesitas mas
> >> info
> >> te paso la conf.
> > 
> > Para nada se como hacerlo. Pero me referia hasta donde puedes modoficar
> > via interfaz web y que no.
> 
> Crear cuentas agendas etc no mas que eso, seguimientos de logs y cosas asi
> desde la consola como siempre
> 
> > Esto lo hice porque el proveedor me bloquea el puerto 25 ahora el tema que
> > 
> >> tengo es que no recibo correo desde afuera y creo que es por ese tema
> >> Los puertos que me abre el router son estos:
> >> 
> >> 25/tcp   filtered smtp
> >> 110/tcp  open pop3
> >> 143/tcp  open imap
> >> 587/tcp  open submission
> >> 993/tcp  filtered imaps
> >> 995/tcp  open pop3s
> >> 
> >> Fijate que el 993 no me deja abrirlo y no se si no es por ese tema que no
> >> estoy recibiendo desde afuera ya que los registros dns están bien e
> >> internamente envio y recibo.
> >> 
> >> Saludos
> > 
> > Desde la wan llegas a esos puertos ?
> 
> Al 25 y 993 no, el tema del envio lo solucione con sentgrid pero para
> recibir me parece que es eso el bloqueo de los puertos porque en los logs
> no hay nada errores ni nada
> 
> Saludos

Buenas

Si si tenes bloqueado el 25 no vas a poder recibir correos..
supongo uqe tenes ip fija y por lo tanto es una conexion business(para empresas)
quizas si llamas a tu proveedor de internet te desbloquen el puerto 25 
aunque se para resibir...es decir de entrada..el problema es con el de salida
y los spammers pero eso veo que ya lo solucionaste con sendgrid.
quizas con una buena explicacion te desbloqueen..

saludos.
Matias

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 12:34:37 PM -03 Fernando Romero wrote:
> El mié., 6 nov. 2019 a las 12:30, Fernando Romero ()
> escribió:
> > El mié., 6 nov. 2019 a las 12:26, Matias Mucciolo (<
> > 
> > mmucci...@suteba.org.ar>) escribió:
> >> On Wednesday, November 6, 2019 12:22:54 PM -03 Fernando Romero wrote:
> >> > El mié., 6 nov. 2019 a las 12:12, Matias Mucciolo
> >> > ()
> >> > 
> >> > escribió:
> >> > > On Wednesday, November 6, 2019 12:08:44 PM -03 Fernando Romero wrote:
> >> > > > El mié., 6 nov. 2019 a las 12:07, Matias Mucciolo
> >> > > > ()
> >> > > > 
> >> > > > escribió:
> >> > > > > On Wednesday, November 6, 2019 12:02:38 PM -03 Fernando Romero
> >> 
> >> wrote:
> >> > > > > > El mié., 6 nov. 2019 a las 11:52, Hector Colina (<
> >> 
> >> hcol...@gmail.com
> >> 
> >> > > >)
> >> > > >
> >> > > > > > escribió:
> >> > > > > > > El 6/11/19, Fernando Romero 
> >> 
> >> escribió:
> >> > > > > > > > Hola como están, estoy corriendo postfix en debían 10 y no
> >> 
> >> me
> >> 
> >> > > envía
> >> > > 
> >> > > > > > > mails.
> >> > > > > > > 
> >> > > > > > > > Me da este error en el log:
> >> > > > > > > > 
> >> > > > > > > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1,
> >> > > > > 
> >> > > > > status=deferred
> >> > > > > 
> >> > > > > > > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> >> > > > > > > 
> >> > > > > > > Esto es un problema interno, postfix te está diciendo : Fui a
> >> > > > > > > conectarme en 127.0.0.1 utilizando el puerto 10026 pero no
> >> > > > > > > hay
> >> > > 
> >> > > "nadie"
> >> > > 
> >> > > > > > > recibiendo peticiones allí.
> >> > > > > > > 
> >> > > > > > > El puerto 10026 es utilizado por postfix para servicios de
> >> > > > > > > procesamiento de la cadena de correo, mayormente en una etapa
> >> 
> >> de
> >> 
> >> > > > > > > filtrado.
> >> > > > > > > 
> >> > > > > > > Verifica que tu archivo master,cf tenga definido el servicio
> >> > > > > > > "After-filter SMTP server", fácilmente ubicable porque verás
> >> 
> >> una
> >> 
> >> > > línea
> >> > > 
> >> > > > > > > como:
> >> > > > > > >  127.0.0.1:10026 inet n  -   n   --
> >> 
> >> smtpd
> >> 
> >> > > > > > > Mayor información en
> >> > > 
> >> > > http://www.postfix.org/SMTPD_PROXY_README.html
> >> > > 
> >> > > > > > > Que tengas bien día.
> >> > > > > > > 
> >> > > > > > > 
> >> > > > > > > 
> >> > > > > > > **
> >> > > > > > > Hector Colina. Linux  counter id 131637
> >> > > > > > > Debian user, aka e1th0r
> >> > > > > > > Mérida-Venezuela http://colina.net.ve
> >> > > > > > > Key fingerprint = E81B 8228 8919 EE27 85B7  A59B 357F 81F5
> >> 
> >> 5CFC
> >> 
> >> > > B481
> >> > > 
> >> > > > > > > LA REVOLUCIÓN NO SE HACE UNICAMENTE CON LAS ARMAS
> >> > > > > > 
> >> > > > > > Héctor con ese puerto solamente tengo esto:
> >> > > > > > 
> >> > > > > > submission inet n   -   n   -   -   smtpd
> >> > > > > > 
> >> > > > > >   -o syslog_name=postfix/submission
> >> > > > > >   -o smtpd_tls_security_level=encrypt
> >> > > > > >   -o smtpd_sasl_auth_enable=yes
> >> > >

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 12:30:53 PM -03 Fernando Romero wrote:
> El mié., 6 nov. 2019 a las 12:26, Matias Mucciolo
> ()
> escribió:
> > On Wednesday, November 6, 2019 12:22:54 PM -03 Fernando Romero wrote:
> > > El mié., 6 nov. 2019 a las 12:12, Matias Mucciolo
> > > ()
> > > 
> > > escribió:
> > > > On Wednesday, November 6, 2019 12:08:44 PM -03 Fernando Romero wrote:
> > > > > El mié., 6 nov. 2019 a las 12:07, Matias Mucciolo
> > > > > ()
> > > > > 
> > > > > escribió:
> > > > > > On Wednesday, November 6, 2019 12:02:38 PM -03 Fernando Romero
> > 
> > wrote:
> > > > > > > El mié., 6 nov. 2019 a las 11:52, Hector Colina (<
> > 
> > hcol...@gmail.com
> > 
> > > > >)
> > > > >
> > > > > > > escribió:
> > > > > > > > El 6/11/19, Fernando Romero  escribió:
> > > > > > > > > Hola como están, estoy corriendo postfix en debían 10 y no
> > > > > > > > > me
> > > > 
> > > > envía
> > > > 
> > > > > > > > mails.
> > > > > > > > 
> > > > > > > > > Me da este error en el log:
> > > > > > > > > 
> > > > > > > > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1,
> > > > > > 
> > > > > > status=deferred
> > > > > > 
> > > > > > > > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> > > > > > > > 
> > > > > > > > Esto es un problema interno, postfix te está diciendo : Fui a
> > > > > > > > conectarme en 127.0.0.1 utilizando el puerto 10026 pero no hay
> > > > 
> > > > "nadie"
> > > > 
> > > > > > > > recibiendo peticiones allí.
> > > > > > > > 
> > > > > > > > El puerto 10026 es utilizado por postfix para servicios de
> > > > > > > > procesamiento de la cadena de correo, mayormente en una etapa
> > 
> > de
> > 
> > > > > > > > filtrado.
> > > > > > > > 
> > > > > > > > Verifica que tu archivo master,cf tenga definido el servicio
> > > > > > > > "After-filter SMTP server", fácilmente ubicable porque verás
> > 
> > una
> > 
> > > > línea
> > > > 
> > > > > > > > como:
> > > > > > > >  127.0.0.1:10026 inet n  -   n   --  smtpd
> > > > > > > > 
> > > > > > > > Mayor información en
> > > > 
> > > > http://www.postfix.org/SMTPD_PROXY_README.html
> > > > 
> > > > > > > > Que tengas bien día.
> > > > > > > > 
> > > > > > > > 
> > > > > > > > 
> > > > > > > > **
> > > > > > > > Hector Colina. Linux  counter id 131637
> > > > > > > > Debian user, aka e1th0r
> > > > > > > > Mérida-Venezuela http://colina.net.ve
> > > > > > > > Key fingerprint = E81B 8228 8919 EE27 85B7  A59B 357F 81F5
> > > > > > > > 5CFC
> > > > 
> > > > B481
> > > > 
> > > > > > > > LA REVOLUCIÓN NO SE HACE UNICAMENTE CON LAS ARMAS
> > > > > > > 
> > > > > > > Héctor con ese puerto solamente tengo esto:
> > > > > > > 
> > > > > > > submission inet n   -   n   -   -   smtpd
> > > > > > > 
> > > > > > >   -o syslog_name=postfix/submission
> > > > > > >   -o smtpd_tls_security_level=encrypt
> > > > > > >   -o smtpd_sasl_auth_enable=yes
> > > > > > >   -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> > > > > > >   -o content_filter=smtp-amavis:[127.0.0.1]:10026
> > > > > > > 
> > > > > > > Mas abajo tengo una línea como decis pero con otro puerto
> > > > > > > 
> > > > > > > # smtp port used by Amavisd to re-inject scanned email back to
> > > > 
> > > > Postfix
> >

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 12:22:54 PM -03 Fernando Romero wrote:
> El mié., 6 nov. 2019 a las 12:12, Matias Mucciolo
> ()
> escribió:
> > On Wednesday, November 6, 2019 12:08:44 PM -03 Fernando Romero wrote:
> > > El mié., 6 nov. 2019 a las 12:07, Matias Mucciolo
> > > ()
> > > 
> > > escribió:
> > > > On Wednesday, November 6, 2019 12:02:38 PM -03 Fernando Romero wrote:
> > > > > El mié., 6 nov. 2019 a las 11:52, Hector Colina ( > >
> > >)
> > >
> > > > > escribió:
> > > > > > El 6/11/19, Fernando Romero  escribió:
> > > > > > > Hola como están, estoy corriendo postfix en debían 10 y no me
> > 
> > envía
> > 
> > > > > > mails.
> > > > > > 
> > > > > > > Me da este error en el log:
> > > > > > > 
> > > > > > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1,
> > > > 
> > > > status=deferred
> > > > 
> > > > > > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> > > > > > 
> > > > > > Esto es un problema interno, postfix te está diciendo : Fui a
> > > > > > conectarme en 127.0.0.1 utilizando el puerto 10026 pero no hay
> > 
> > "nadie"
> > 
> > > > > > recibiendo peticiones allí.
> > > > > > 
> > > > > > El puerto 10026 es utilizado por postfix para servicios de
> > > > > > procesamiento de la cadena de correo, mayormente en una etapa de
> > > > > > filtrado.
> > > > > > 
> > > > > > Verifica que tu archivo master,cf tenga definido el servicio
> > > > > > "After-filter SMTP server", fácilmente ubicable porque verás una
> > 
> > línea
> > 
> > > > > > como:
> > > > > >  127.0.0.1:10026 inet n  -   n   --  smtpd
> > > > > > 
> > > > > > Mayor información en
> > 
> > http://www.postfix.org/SMTPD_PROXY_README.html
> > 
> > > > > > Que tengas bien día.
> > > > > > 
> > > > > > 
> > > > > > 
> > > > > > **
> > > > > > Hector Colina. Linux  counter id 131637
> > > > > > Debian user, aka e1th0r
> > > > > > Mérida-Venezuela http://colina.net.ve
> > > > > > Key fingerprint = E81B 8228 8919 EE27 85B7  A59B 357F 81F5 5CFC
> > 
> > B481
> > 
> > > > > > LA REVOLUCIÓN NO SE HACE UNICAMENTE CON LAS ARMAS
> > > > > 
> > > > > Héctor con ese puerto solamente tengo esto:
> > > > > 
> > > > > submission inet n   -   n   -   -   smtpd
> > > > > 
> > > > >   -o syslog_name=postfix/submission
> > > > >   -o smtpd_tls_security_level=encrypt
> > > > >   -o smtpd_sasl_auth_enable=yes
> > > > >   -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> > > > >   -o content_filter=smtp-amavis:[127.0.0.1]:10026
> > > > > 
> > > > > Mas abajo tengo una línea como decis pero con otro puerto
> > > > > 
> > > > > # smtp port used by Amavisd to re-inject scanned email back to
> > 
> > Postfix
> > 
> > > > > 127.0.0.1:10025 inet n  -   n   -   -  smtpd
> > > > > 
> > > > > -o syslog_name=postfix/10025
> > > > > -o content_filter=
> > > > > -o mynetworks_style=host
> > > > > -o mynetworks=127.0.0.0/8
> > > > > -o local_recipient_maps=
> > > > > -o relay_recipient_maps=
> > > > > -o strict_rfc821_envelopes=yes
> > > > > -o smtp_tls_security_level=none
> > > > > -o smtpd_tls_security_level=none
> > > > > -o smtpd_restriction_classes=
> > > > > -o smtpd_delay_reject=no
> > > > > 
> > > > > # address mapping support
> > > > > 127.0.0.1:10028 inet n  -   n   -   -  smtpd
> > > > > 
> > > > > Saludos
> > > > 
> > > > porque
> > > > 
> > > > -o content_filter=smtp-amavis:[127.0.0.1]:10026  ?
> > > > 
> > > > porque no lo mandas al puerto 10024?
> > > > tiene una config especial ??
> > > > 
> > > > lo que decis  en esa linea es que lo mande al amavis al puerto 10026
> > > > y seguro el amavis lo tenes en 10024.
> > > > 
> > > > al menos que quieras correr dos amvis con config diferente...
> > > 
> > > Es la configuración por defecto yo de ahí no toque nada, lo cambio?
> > 
> > defecto no jejeje...por defecto no hace content filter y menos en el
> > submission que donde los clientes se conectan para mandar correos.
> > 
> > pero si proba cambiarlo al 10024 y ver que pasa..
> > deberia ir al amavis y el amavis deberia hacer el content filter(antispam/
> > antivir/etc).
> 
> Si el error me lo da el amavis
> 
> Nov  6 10:21:07 mail postfix/amavis/smtp[30664]: 477Vc33fWVzjdFw: to=<
> x...@gmail.com>, relay=none, delay=0.07, delays=0.06/0.01/0/0, dsn=4.4.1,
> status=deferred (connect to 127.0.0.1[127.0.0.1]:10024: Connection refused)

ese error es  de postfix ...esta corriendo el amavis ?
quizas ese sea el problema...?? chequea eso .

ahora no se de donde salio esta config porque por default en debian
viene el postfix  configurado muy basico..es mas ni depende de amavis.
y menos de pgsql que veo en tu config que lo estas usando..

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 12:08:44 PM -03 Fernando Romero wrote:
> El mié., 6 nov. 2019 a las 12:07, Matias Mucciolo
> ()
> escribió:
> > On Wednesday, November 6, 2019 12:02:38 PM -03 Fernando Romero wrote:
> > > El mié., 6 nov. 2019 a las 11:52, Hector Colina ()
> > > 
> > > escribió:
> > > > El 6/11/19, Fernando Romero  escribió:
> > > > > Hola como están, estoy corriendo postfix en debían 10 y no me envía
> > > > 
> > > > mails.
> > > > 
> > > > > Me da este error en el log:
> > > > > 
> > > > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1,
> > 
> > status=deferred
> > 
> > > > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> > > > 
> > > > Esto es un problema interno, postfix te está diciendo : Fui a
> > > > conectarme en 127.0.0.1 utilizando el puerto 10026 pero no hay "nadie"
> > > > recibiendo peticiones allí.
> > > > 
> > > > El puerto 10026 es utilizado por postfix para servicios de
> > > > procesamiento de la cadena de correo, mayormente en una etapa de
> > > > filtrado.
> > > > 
> > > > Verifica que tu archivo master,cf tenga definido el servicio
> > > > "After-filter SMTP server", fácilmente ubicable porque verás una línea
> > > > 
> > > > como:
> > > >  127.0.0.1:10026 inet n  -   n   --  smtpd
> > > > 
> > > > Mayor información en http://www.postfix.org/SMTPD_PROXY_README.html
> > > > 
> > > > Que tengas bien día.
> > > > 
> > > > 
> > > > 
> > > > **
> > > > Hector Colina. Linux  counter id 131637
> > > > Debian user, aka e1th0r
> > > > Mérida-Venezuela http://colina.net.ve
> > > > Key fingerprint = E81B 8228 8919 EE27 85B7  A59B 357F 81F5 5CFC B481
> > > > LA REVOLUCIÓN NO SE HACE UNICAMENTE CON LAS ARMAS
> > > 
> > > Héctor con ese puerto solamente tengo esto:
> > > 
> > > submission inet n   -   n   -   -   smtpd
> > > 
> > >   -o syslog_name=postfix/submission
> > >   -o smtpd_tls_security_level=encrypt
> > >   -o smtpd_sasl_auth_enable=yes
> > >   -o smtpd_client_restrictions=permit_sasl_authenticated,reject
> > >   -o content_filter=smtp-amavis:[127.0.0.1]:10026
> > > 
> > > Mas abajo tengo una línea como decis pero con otro puerto
> > > 
> > > # smtp port used by Amavisd to re-inject scanned email back to Postfix
> > > 127.0.0.1:10025 inet n  -   n   -   -  smtpd
> > > 
> > > -o syslog_name=postfix/10025
> > > -o content_filter=
> > > -o mynetworks_style=host
> > > -o mynetworks=127.0.0.0/8
> > > -o local_recipient_maps=
> > > -o relay_recipient_maps=
> > > -o strict_rfc821_envelopes=yes
> > > -o smtp_tls_security_level=none
> > > -o smtpd_tls_security_level=none
> > > -o smtpd_restriction_classes=
> > > -o smtpd_delay_reject=no
> > > 
> > > # address mapping support
> > > 127.0.0.1:10028 inet n  -   n   -   -  smtpd
> > > 
> > > Saludos
> > 
> > porque
> > 
> > -o content_filter=smtp-amavis:[127.0.0.1]:10026  ?
> > 
> > porque no lo mandas al puerto 10024?
> > tiene una config especial ??
> > 
> > lo que decis  en esa linea es que lo mande al amavis al puerto 10026
> > y seguro el amavis lo tenes en 10024.
> > 
> > al menos que quieras correr dos amvis con config diferente...
> 
> Es la configuración por defecto yo de ahí no toque nada, lo cambio?

defecto no jejeje...por defecto no hace content filter y menos en el 
submission que donde los clientes se conectan para mandar correos.

pero si proba cambiarlo al 10024 y ver que pasa..
deberia ir al amavis y el amavis deberia hacer el content filter(antispam/
antivir/etc).

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 12:02:38 PM -03 Fernando Romero wrote:
> El mié., 6 nov. 2019 a las 11:52, Hector Colina ()
> 
> escribió:
> > El 6/11/19, Fernando Romero  escribió:
> > > Hola como están, estoy corriendo postfix en debían 10 y no me envía
> > 
> > mails.
> > 
> > > Me da este error en el log:
> > > 
> > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1, status=deferred
> > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> > 
> > Esto es un problema interno, postfix te está diciendo : Fui a
> > conectarme en 127.0.0.1 utilizando el puerto 10026 pero no hay "nadie"
> > recibiendo peticiones allí.
> > 
> > El puerto 10026 es utilizado por postfix para servicios de
> > procesamiento de la cadena de correo, mayormente en una etapa de
> > filtrado.
> > 
> > Verifica que tu archivo master,cf tenga definido el servicio
> > "After-filter SMTP server", fácilmente ubicable porque verás una línea
> > 
> > como:
> >  127.0.0.1:10026 inet n  -   n   --  smtpd
> > 
> > Mayor información en http://www.postfix.org/SMTPD_PROXY_README.html
> > 
> > Que tengas bien día.
> > 
> > 
> > 
> > **
> > Hector Colina. Linux  counter id 131637
> > Debian user, aka e1th0r
> > Mérida-Venezuela http://colina.net.ve
> > Key fingerprint = E81B 8228 8919 EE27 85B7  A59B 357F 81F5 5CFC B481
> > LA REVOLUCIÓN NO SE HACE UNICAMENTE CON LAS ARMAS
> 
> Héctor con ese puerto solamente tengo esto:
> 
> submission inet n   -   n   -   -   smtpd
>   -o syslog_name=postfix/submission
>   -o smtpd_tls_security_level=encrypt
>   -o smtpd_sasl_auth_enable=yes
>   -o smtpd_client_restrictions=permit_sasl_authenticated,reject
>   -o content_filter=smtp-amavis:[127.0.0.1]:10026
> 
> Mas abajo tengo una línea como decis pero con otro puerto
> 
> # smtp port used by Amavisd to re-inject scanned email back to Postfix
> 127.0.0.1:10025 inet n  -   n   -   -  smtpd
> -o syslog_name=postfix/10025
> -o content_filter=
> -o mynetworks_style=host
> -o mynetworks=127.0.0.0/8
> -o local_recipient_maps=
> -o relay_recipient_maps=
> -o strict_rfc821_envelopes=yes
> -o smtp_tls_security_level=none
> -o smtpd_tls_security_level=none
> -o smtpd_restriction_classes=
> -o smtpd_delay_reject=no
> 
> # address mapping support
> 127.0.0.1:10028 inet n  -   n   -   -  smtpd
> 
> Saludos

porque 

-o content_filter=smtp-amavis:[127.0.0.1]:10026  ?

porque no lo mandas al puerto 10024?
tiene una config especial ??

lo que decis  en esa linea es que lo mande al amavis al puerto 10026
y seguro el amavis lo tenes en 10024.

al menos que quieras correr dos amvis con config diferente...

Re: consulta postfix

[Matias Mucciolo]

LL, EXPORT, DES, RC4, MD5, PSK,
> aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDC3-SHA, KRB5-DE5, CBC3-SHA
> smtpd_tls_key_file = /etc/ssl/private/iRedMail.key
> smtpd_tls_loglevel = 1
> smtpd_tls_mandatory_protocols = !SSLv2 !SSLv3
> smtpd_tls_protocols = !SSLv2 !SSLv3
> smtpd_tls_security_level = may
> swap_bangpath = no
> tls_random_source = dev:/dev/urandom
> transport_maps = proxy:pgsql:/etc/postfix/pgsql/transport_maps_user.cf
> proxy:pgsql:/etc/postfix/pgsql/transport_maps_maillist.cf
> proxy:pgsql:/etc/postfix/pgsql/transport_maps_domain.cf
> unknown_local_recipient_reject_code = 550
> virtual_alias_domains =
> virtual_alias_maps = proxy:pgsql:/etc/postfix/pgsql/virtual_alias_maps.cf
> proxy:pgsql:/etc/postfix/pgsql/domain_alias_maps.cf
> proxy:pgsql:/etc/postfix/pgsql/catchall_maps.cf
> proxy:pgsql:/etc/postfix/pgsql/domain_alias_catchall_maps.cf
> virtual_gid_maps = static:2000
> virtual_mailbox_base = /var/vmail
> virtual_mailbox_domains = proxy:pgsql:/etc/postfix/pgsql/
> virtual_mailbox_domains.cf
> virtual_mailbox_maps = proxy:pgsql:/etc/postfix/pgsql/
> virtual_mailbox_maps.cf
> virtual_minimum_uid = 2000
> virtual_transport = dovecot
> virtual_uid_maps = static:2000
> 
> 
> El mié., 6 nov. 2019 a las 11:45, Matias Mucciolo
> ()
> escribió:
> > On Wednesday, November 6, 2019 11:27:12 AM -03 Fernando Romero wrote:
> > > Hola como están, estoy corriendo postfix en debían 10 y no me envía
> > 
> > mails.
> > 
> > > Me da este error en el log:
> > > 
> > > relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1, status=deferred
> > > (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> > > 
> > > Estoy enviando por sendgrid por el puerto 587 y lo abri en el router, de
> > > afuera me responde y en la conf del postfix lo tengo agregado, esta asi:
> > > 
> > > relayhost = [smtp.sendgrid.net]:587
> > > smtp_tls_security_level = may
> > > smtp_sasl_auth_enable = yes
> > > smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> > > header_size_limit = 4096000
> > > smtp_sasl_security_options = noanonymous
> > > 
> > > Saludos y gracias
> > 
> > Hola Fernando
> > 
> > podes enviar la salida de postconf -n
> > 
> > saludos
> > Matias

ok si el content filter lo tenes en el puerto 10024
no se como tendras la configuracion de amavis por que
por lo general vuelve de vuelta al postfix al puerto 10025
pero quizas en tu setup tenes un paso mas...

pero como dijo el usuario hector quizas(porque sin la config no se)
te falte esa linea en el master...sino deberias ver bien donde
va despues del filtrado..
no se si por error cambiastes la config de amavis y en ves de 
poner 10025 pusiste 10026

saludos
Matias

Re: consulta postfix

[Matias Mucciolo]

On Wednesday, November 6, 2019 11:27:12 AM -03 Fernando Romero wrote:
> Hola como están, estoy corriendo postfix en debían 10 y no me envía mails.
> 
> Me da este error en el log:
> 
> relay=none, delay=0.15, delays=0.14/0.01/0/0, dsn=4.4.1, status=deferred
> (connect to 127.0.0.1[127.0.0.1]:10026: Connection refused)
> 
> Estoy enviando por sendgrid por el puerto 587 y lo abri en el router, de
> afuera me responde y en la conf del postfix lo tengo agregado, esta asi:
> 
> relayhost = [smtp.sendgrid.net]:587
> smtp_tls_security_level = may
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> header_size_limit = 4096000
> smtp_sasl_security_options = noanonymous
> 
> Saludos y gracias

Hola Fernando

podes enviar la salida de postconf -n

saludos
Matias

Re: iptables DROP

[Matias Mucciolo]

- Original Message -
From: "Roberto José Blandino Cisneros" 
To: "Debian ayuda" 
Sent: Tuesday, October 15, 2019 4:43:36 PM
Subject: Re: iptables DROP

Cuando agregas una ip si existe una sesión no se aplicará la regla
hasta que el ip intente acceder nuevamente, esto da la sensación que
iptables no hace su trabajo.

Para ello basta cortar la sesión reiniciando el servicio al que esta
accediendo y luego ya el ip no podrá acceder al servicio al que
intenta acceder.

On Thu, Oct 10, 2019 at 11:26 AM miguel angel gonzalez
 wrote:
>
> Sí, eso es, se van incrementando. He reiniciado apache para comprobar si
> esta conexión era persistente y se liberaba.
>
> El jue., 10 oct. 2019 a las 16:44, Ramses () 
> escribió:
>>
>> El 10 de octubre de 2019 16:14:19 CEST, miguel angel gonzalez 
>>  escribió:
>> >Hola,
>> >tengo un problema con iptables,
>> >me está entrando tráfico que no es deseable desde una ip y
>> >por más que filtro no hay manera, ¿alguna idea?
>> >
>> >iptables -A INPUT -s IP_a_bloquear -j DROP
>> >
>> >Reviso la regla y está guardada.
>> >
>> >Muchas gracias.
>>
>> Pero, ¿está guardada la primera?
>>
>> Si haces un "iptables -nvL" los contadores se van incrementando en esa 
>> regla...?
>>
>>
>> Saludos
>>
>
>
> --
> /m.a.

Buenas

BAD top posting

y tambien mal la info...o depende
pero si agarras y tenes una conexion ya existente
y la bloqueas con iptables ... se muere..

la unica forma que quede viva es que exista un ACCEPT
antes que la regla que pusiste para dropar...O que
la regla que pusiste para dropear le hayas agregado
NEW state..

espero que se entienda..
Matias.-


-- 

Re: cron ejecuta la tarea pero no se realizan

[Matias Mucciolo]

On Tuesday, September 3, 2019 11:13:41 AM -03 miguel angel gonzalez wrote:
> Buenos días,
> 
> Tengo un problemilla con cron, es una tarea que reinicia los servicios de
> tomcat y apache,
> el caso es que si ejecutas la tarea de manera manual, estas tareas se
> realizan,
> pero si las programos en cron, revisando el log de syslog, veo que se
> ejecuta pero si
> reviso el tiempo de ejecución del servicio de Tomcat, veo que lleva una
> semana levantado,
> 
> #!/bin/bash
> 
> cd /home/scripts
> 
> > service apache2 stop
> > service Tomcat9 restart
> > sleep 20
> > service apache2 start
> 
> Tiene permisos de ejecución, pero lo que comento, el cron se ejecuta
> aparece en el log.
> 
> ¿se os ocurre donde puede estar el problema?
> 
> Muchas gracias. Un saludo
> --
> /m.a.

Buenas
podes ver la  salida  del comando de dos formas.
1) el cron manda el stdout y stderr por mail
2) podes reenviar esas salidas a un archivo temp. para ver que esta pasando,

por otro lado(sin error es un gran "supongo") no 
debe encontrar el comando "service"
proba con el full path.. tampoco hace falta la linea
"cd /home/scripts" supongoya que no veo(al menos en esa parte del sh)
ejecutar algun comando que este en ese dir.

saludos
Matias.-

Re: realtek RTL810xE PCI Express Fast Ethernet y kernel 5.2

[Matias Mucciolo]

On Thursday, August 29, 2019 9:27:18 AM -03 Gonzalo Rivero wrote:
> Buen día,
> hace unos días actualicé mi debian testing y me di con que mi placa de
> red no funciona... y probablemente hace mucho no funciona porque venía
> manejándome exclusivamente por wifi
> según lspci -v -k:
> 02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL810xE PCI
> Express Fast Ethernet controller (rev 05) Subsystem: Realtek Semiconductor
> Co., Ltd. RTL810xE PCI Express Fast Ethernet controller Flags: fast devsel,
> IRQ 17
>   I/O ports at d000 [size=256]
>   Memory at d0604000 (64-bit, prefetchable) [size=4K]
>   Memory at d060 (64-bit, prefetchable) [size=16K]
>   Capabilities: [40] Power Management version 3
>   Capabilities: [50] MSI: Enable- Count=1/1 Maskable- 64bit+
>   Capabilities: [70] Express Endpoint, MSI 01
>   Capabilities: [b0] MSI-X: Enable- Count=4 Masked-
>   Capabilities: [d0] Vital Product Data
>   Capabilities: [100] Advanced Error Reporting
>   Capabilities: [140] Virtual Channel
>   Capabilities: [160] Device Serial Number 00-00-00-00-00-00-00-00
>   Kernel modules: r8169
> 
> según lsmod tengo cargado el módulo:
> lsmod |grep 8169
> r8169  98304  0
> libphy 94208  2 r8169,realtek
> 
> pero ifconfig -a no aparece nada cableado:
> lo: flags=73  mtu 65536
> inet 127.0.0.1  netmask 255.0.0.0
> inet6 ::1  prefixlen 128  scopeid 0x10
> loop  txqueuelen 1000  (Local Loopback)
> RX packets 253  bytes 36319 (35.4 KiB)
> RX errors 0  dropped 0  overruns 0  frame 0
> TX packets 253  bytes 36319 (35.4 KiB)
> TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
> 
> tun0: flags=4305  mtu 1500
> inet 10.0.219.22  netmask 255.255.255.255  destination 10.0.219.21
> inet6 fe80::5ca3:a319:866d:ed6e  prefixlen 64  scopeid 0x20
> unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen
> 100  (UNSPEC) RX packets 16269  bytes 6831208 (6.5 MiB)
> RX errors 0  dropped 0  overruns 0  frame 0
> TX packets 13743  bytes 836991 (817.3 KiB)
> TX errors 0  dropped 4 overruns 0  carrier 0  collisions 0
> 
> wlp1s0: flags=4163  mtu 1500
> inet 172.21.234.143  netmask 255.255.0.0  broadcast 172.21.255.255
> inet6 fe80::1acf:5eff:fe6a:ac3c  prefixlen 64  scopeid 0x20
> ether 18:cf:5e:6a:ac:3c  txqueuelen 1000  (Ethernet)
> RX packets 106881  bytes 73644461 (70.2 MiB)
> RX errors 0  dropped 0  overruns 0  frame 0
> TX packets 85649  bytes 14929711 (14.2 MiB)
> TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
> 
> no se que se me está pasando por alto o que estoy haciendo mal al buscar
> ayuda en google?

Buenas
es muy posible que te falte el firmware
chequea el dmesg para ver si encontras algo referente a eso.
muy posiblemente este en el paquete firmware-realtek

saludos
Matias

Re: Demora excesiva por fstab...

[Matias Mucciolo]

-- 

Matias Mucciolo

Area de Infraestructura.
SUTEBA 

On Monday, August 26, 2019 4:00:58 PM -03 Matias Mucciolo wrote:
> On Monday, August 26, 2019 3:27:55 PM -03 Walter O. Dari wrote:
> > Hola:
> > 
> > En realidad terminé reiniciando el equipo (no se si hubiera arrancado)
> > después de varios minutos.
> > 
> > Al bootear con un pendrive y revisar los .logs, veo que era debido a un
> > disco que no encontraba que estaba en la última línea del fstab.
> > 
> > A esa línea la había agregado ya que había conectado un disco con un
> > adaptador y no lo montaba, dando como error que el disco no estaba
> > definido (o el punto de montaje) en fstab. Una vez agregada la línea
> > pude montar el disco sin problemas. Luego olvidé borrar o comentar esa
> > línea.
> > 
> > Después de varios días apagué la PC y hoy fue que no arrancaba.
> > 
> > Existirá alguna forma de "achicar" esos tiempos o que fstab ignore los
> > dispositivos si no montan directorios del sistema ?
> > 
> > Gracias y saludos,
> > 
> > --
> > 
> > Walter O. Dari
> > 
> > http://swcomputacion.com/
> > http://swcomputacion.com/sistemas/
> > https://facebook.com/swcomputacion/
> > https://facebook.com/sistemasSW/
> > 
> > Nuestros horarios:
> > L a V 9 a 16 hs.
> > S 10 a 14 hs.
> 
> Buenas
> 
> proba con la opcion nofail
> a ver si mejora la velocidad.
> 
> Saludos
> Matias.-


tambien si usas systemd(supongo..ya que es el default..yo no lo uso)
mira esta opcion x-systemd.device-timeout

Matias.-

Re: Demora excesiva por fstab...

[Matias Mucciolo]

On Monday, August 26, 2019 3:27:55 PM -03 Walter O. Dari wrote:
> Hola:
> 
> En realidad terminé reiniciando el equipo (no se si hubiera arrancado)
> después de varios minutos.
> 
> Al bootear con un pendrive y revisar los .logs, veo que era debido a un
> disco que no encontraba que estaba en la última línea del fstab.
> 
> A esa línea la había agregado ya que había conectado un disco con un
> adaptador y no lo montaba, dando como error que el disco no estaba
> definido (o el punto de montaje) en fstab. Una vez agregada la línea
> pude montar el disco sin problemas. Luego olvidé borrar o comentar esa
> línea.
> 
> Después de varios días apagué la PC y hoy fue que no arrancaba.
> 
> Existirá alguna forma de "achicar" esos tiempos o que fstab ignore los
> dispositivos si no montan directorios del sistema ?
> 
> Gracias y saludos,
> 
> --
> 
> Walter O. Dari
> 
> http://swcomputacion.com/
> http://swcomputacion.com/sistemas/
> https://facebook.com/swcomputacion/
> https://facebook.com/sistemasSW/
> 
> Nuestros horarios:
> L a V 9 a 16 hs.
> S 10 a 14 hs.

Buenas

proba con la opcion nofail
a ver si mejora la velocidad.

Saludos
Matias.-

Re: Normas Listas Debian (ERA: Actualizacion debian)

[Matias Mucciolo]

On Wednesday, August 21, 2019 2:38:10 PM -03 Fran Torres wrote:
> Buenas,
> 
> a mi en GNU/Linux también me encanta la consola. Soy de esos que
> piensan: si puedes evitar la interfaz gráfica, evítala.
>   Ahora, si he de trabajar con una GUI, donde esté mate que se quite lo
> demás. Bien, tenemos un problema de accesibilidad por ambas partes:
> 
> 1. Para mí, es más accesible el top-posting, ya que me es más sencillo
> (igual que a muchos usuarios ciegos creo) encontrar la información que
> busco y de forma más rápida. (la famosa regla de los 2 minutos).
> 2. Para ti, es más complicado (imagino) por el tema de utilizar la
> consola...
> 
> Siendo sinceros, no se me ocurre una forma óptima de arreglarlo:(
> 
> Fran.

Buenas

solo tenes que respetar las normas/reglas de la lista...
creo que no es muy dificil..para algo existen..

y básicamente esta "prohibido" hacer lo que acabas de hacer.

Saludos.
Matias.-

Re: [arch-general] Acceso remoto consola (simil Teamviewer)

[Matias Mucciolo]

On Thursday, August 8, 2019 2:18:56 PM -03 Guido Ignacio wrote:
> El jue., 8 ago. 2019 a las 13:52, sebastian Oldani
> 
> () escribió:
> > podes usar miredo
> > 
> > google miredo: 1er opcion
> > 
> > http://blog.uca.edu.ni/cleal/2013/02/13/ipv6-con-miredo-cliente-teredo-par
> > a-linux/
> > 
> > fijate seguro te sirve!
> > 
> > Saludos!
> 
> Gracias por la respuesta, pero no entiendo de que me serviría salir
> por IPV6 a lo que yo quiero hacer. Si el proveedor me tiene capada el
> acceso desde la wan a la LAN, no tengo otra que usar un tuner desde mi
> servidor a otro (ya sea este último uno propio o externo).
> 
> Si te explicaras cual es la idea me ayudarías, quizás entendí mal.

Buenas
No se si alguien ya te lo recomendo..(no segui todo el hilo)
pero podes hacer un tunel ssh reverso..
supogno que eso te solucionara el problema que tenes

saludos
Matias.-

Re: Problemas con particiones NTFS en debian 9.8

[Matias Mucciolo]

On Monday, July 22, 2019 8:49:50 AM -03 Centro Patrimonio Pinar del Río wrote:
> Hola lista ... hoy cuando entro a mi debian 9.8 cinnamon me encuentro
> con un problemon  Al entrar a mis dos particiones (ntfs) que
> aparecen montadas, no puedo hacer nada, o sea ni copiar, ni pegar ... es
> decir estas particiones están como solo lectura ... Yo siempre he usado
> Disk Manager para de manera más facil poder dar permisos a las
> particiones ntfs y FATs ... Utilicé la segunda variante ... # gedit
> /etc/fstab y agregué al final las dos particiones de esta forma:
> 
> /dev/sda5/media/braniegi/TRABAJO-1ntfs-3g
> defaults,rw,user,auto,umask=0000 0
> /dev/sda6/media/braniegi/TRABAJO-2ntfs-3g
> defaults,rw,user,auto,umask=0000 0
> 
> Reinicié la PC y automáticamente me salen las particiones montadas, pero
> nada de poder escribir ... Siempre he utilizado estos métodos y nunca me
> habían fallado ... Pudieran ayudarme al respecto?
> 
> Gracias

Buenas centro ??

es muy probable que sea la opcion nueva de los windows 8-10
que no se apaga del "todo"...y deja en filesystem en un estado
no optimo al menos para linux...

si no me equivoco se llama algo como fast startup o algo asi.
quizas tengas que deshabilitar esa opcion..

no miraste los logs o dmesg para ver si tira un error cuando montan?

saludos
Matias

Re: Error en Exim

[Matias Mucciolo]

On Monday, March 25, 2019 2:59:45 PM -03 Fernando Romero wrote:
> Ahora me tira otro error:
> 
>  socket bind() to port 993 for address (any IPv6) failed: Address already
> in use: daemon abandoned
> 
> No estoy usando ipv6
> 
> 
> El dom., 24 mar. 2019 a las 10:59, Gerardo Diez (<
> 
> gerardo.diez.gar...@gmail.com>) escribió:
> > El dom., 24 mar. 2019 14:53, Fernando Romero 
> > 
> > escribió:
> >> Hola como están.
> >> Estoy corriendo debian 9 como servidor de correo con exim, funcionaba
> >> perfecto hasta que quise habilitar ssl.
> >> Ahí ya me dejo de autentificar, tanto por smtp como por ssl, este es el
> >> error que me aparece en el log
> >> 
> >> 2019-03-22 14:16:09 TLS error on connection from [xxx.xxx.xx.xx]:49888
> >> (SSL_accept): error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown
> >> protocol
> >> 2019-03-22 14:16:09 TLS client disconnected cleanly (rejected our
> >> certificate?)
> >> 
> >> Busque en la web y hay distintas opciones que no me funcionaron ninguna,
> >> desde error de permisos en el directorio de los certificados hasta
> >> errores
> >> de librería.
> >> No entiendo por que me dejo de funcionar la autentificación por el puerto
> >> 25 si en eso no toque nada.
> >> 
> >> Alguien tuvo este problema con exim?.
> >> 
> >> Saludos y gracias
> > 
> > Hola,
> > 
> > Sin más datos de tu configuración ¿seguro que es ese el puerto a emplear
> > con TLS habilitado?
> > 
> > Saludos

NO top posting...

Acerca del error el puerto 993 no lo deberia usar exim
me parece que ese error es de algun servidor de IMAP.
Ahora si es de exim no deberia escuchar en ese puerto.
Hasta donde tengo entendido exim es solo un demonio "SMTP".

Igualmente ademas de esto...te recomiendo postfix
si vas a montar un servidor de correo.

saludos
Matias

Re: problema al programar scripts en bash.

[Matias Mucciolo]

On Wednesday, March 13, 2019 8:28:37 AM -03 Matias Mucciolo wrote:
> On Tuesday, March 12, 2019 8:42:24 PM -03 Fran Torres wrote:
> > Buenas chicos,
> > 
> > ¿algún administrador de sistemas linux/programador de scripts en
> > bash-shell por la sala?.
> > 
> >   Precisamente eso es lo que estudio como bien ya sabreis y, en clase
> > 
> > de sistemas operativos estamos haciendo programación básica de scripts
> > en shell. Mäs concretamente, estamos haciendo funciones. Os voy a
> > poner un código de ejemplo y debajo de él, un código alternativo. Al
> > final del segundo va la duda.
> > 
> > #!/bin/bash
> > function ShowUser(){
> > if [ $# -ne 1 ]; then
> > echo "error, se esperaba un argumento"
> > return 1
> > fi
> > login=$1
> > cmd=$(grep "^$login:" /etc/passwd)
> > echologin=$(echo $cmd /etc/passwd | cut -d: -f1)
> > uid=$(echo $cmd /etc/passwd | cut -d: -f3)
> > gid=$(echo $cmd /etc/passwd | cut -d: -f4)
> > dir=$(echo $cmd /etc/passwd | cut -d: -f6)
> > shll=$(echo $cmd /etc/passwd | cut -d: -f7)
> > if [ -z $cmd ]; then
> > echo "no se ha encontrado el usuario introducido"
> > else
> > echo "la información del usuario $echologin, es:\n uid: $uid \n gid:
> > $gid\n Directorio home: $dir|n shell de sistema: $shll\n"
> > return 0
> > fi
> > }
> > 
> > Ahora, el siguiente código:
> > 
> > #!/bin/bash
> > if [ $# -ne 1 ]; then
> > echo "error, se esperaba un argumento"
> > exit 1
> > fi
> > login=$1
> > cmd=$(grep "^$login:" /etc/passwd)
> > echologin=$(echo $cmd /etc/passwd | cut -d: -f1)
> > uid=$(echo $cmd /etc/passwd | cut -d: -f3)
> > gid=$(echo $cmd /etc/passwd | cut -d: -f4)
> > dir=$(echo $cmd /etc/passwd | cut -d: -f6)
> > shll=$(echo $cmd /etc/passwd | cut -d: -f7)
> > if [ -z $cmd ]; then
> > echo "error, no se ha encontrado el usuario especificado"
> > exit 2
> > else
> > echo "la información del usuario $echologin, es:\n uid: $uid \n gid:
> > $gid\n Directorio home: $dir|n shell de sistema: $shll\n"
> > exit 0
> > fi
> > 
> > Como podeis observar, ambos scripts son idénticos, salvo por que uno
> > lleva una función llamada showUSer, y sustituye los "exit" por
> > "return".
> > ambos scripts tienen el mismo comportamiento (código de status 0 por
> > lo que la ejecución es correcta)
> > Pero, ahora viene la salvedad del asunto.
> > El primer script, pese a terminar su ejecución con código de error 0,
> > no muestra absolutamente nada por stdout sobre la información que se
> > le pide (los echos).
> > Sin embargo, el segundo script si que lo muestra.
> > 
> > Alguien sabría decirme por qué, o donde estoy fallando yo?
> > 
> > Fran.
> 
> Buenas
> es que en el primer script solo esta la funcion...
> nunca la llamas...
> ejemplo agregale al primer script abajo de todo
> 
> ShowUser USER
> 
> 
> USER = a un usuario de sistema o algo.
> y te va andar.
> 
> si pones solo la funcion sin ningun usuario
> te va a devolver el error:
> 
> 'echo "error, se esperaba un argumento"'
> 
> no se si entendio pero creo que si..
> en definitiva tenes que llamar la funcion cuando
> la queres usar...
> 
> saludos.
> Matias.-

y mirando bien las lineas de 'echo' ejemplo la siguiente:

uid=$(echo $cmd /etc/passwd | cut -d: -f3)

no hace falta la parte de /etc/passwd

uid=$(echo $cmd | cut -d: -f3)
seria la forma correcta.

despeus tenes otros errores como mal un enter '|n'
y si queres que te tome los enters o nueva linea
tenes que usar la opcion -e de echo..

echo -e "hola\nchau"

pero esto tiene un problema a veces la funcion echo
puede cambiar en diferentes sistemas operativos etc.
y puede no tener la opcion '-e'
por lo cual se recomienda usar printf..ejemplo

printf "hola\nchau\n"

espero que te sirva..ya que estas aprendiendo.

saludos.
Matias.-

Re: problema al programar scripts en bash.

[Matias Mucciolo]

On Tuesday, March 12, 2019 8:42:24 PM -03 Fran Torres wrote:
> Buenas chicos,
> 
> ¿algún administrador de sistemas linux/programador de scripts en
> bash-shell por la sala?.
> 
>   Precisamente eso es lo que estudio como bien ya sabreis y, en clase
> de sistemas operativos estamos haciendo programación básica de scripts
> en shell. Mäs concretamente, estamos haciendo funciones. Os voy a
> poner un código de ejemplo y debajo de él, un código alternativo. Al
> final del segundo va la duda.
> 
> #!/bin/bash
> function ShowUser(){
> if [ $# -ne 1 ]; then
> echo "error, se esperaba un argumento"
> return 1
> fi
> login=$1
> cmd=$(grep "^$login:" /etc/passwd)
> echologin=$(echo $cmd /etc/passwd | cut -d: -f1)
> uid=$(echo $cmd /etc/passwd | cut -d: -f3)
> gid=$(echo $cmd /etc/passwd | cut -d: -f4)
> dir=$(echo $cmd /etc/passwd | cut -d: -f6)
> shll=$(echo $cmd /etc/passwd | cut -d: -f7)
> if [ -z $cmd ]; then
> echo "no se ha encontrado el usuario introducido"
> else
> echo "la información del usuario $echologin, es:\n uid: $uid \n gid:
> $gid\n Directorio home: $dir|n shell de sistema: $shll\n"
> return 0
> fi
> }
> 
> Ahora, el siguiente código:
> 
> #!/bin/bash
> if [ $# -ne 1 ]; then
> echo "error, se esperaba un argumento"
> exit 1
> fi
> login=$1
> cmd=$(grep "^$login:" /etc/passwd)
> echologin=$(echo $cmd /etc/passwd | cut -d: -f1)
> uid=$(echo $cmd /etc/passwd | cut -d: -f3)
> gid=$(echo $cmd /etc/passwd | cut -d: -f4)
> dir=$(echo $cmd /etc/passwd | cut -d: -f6)
> shll=$(echo $cmd /etc/passwd | cut -d: -f7)
> if [ -z $cmd ]; then
> echo "error, no se ha encontrado el usuario especificado"
> exit 2
> else
> echo "la información del usuario $echologin, es:\n uid: $uid \n gid:
> $gid\n Directorio home: $dir|n shell de sistema: $shll\n"
> exit 0
> fi
> 
> Como podeis observar, ambos scripts son idénticos, salvo por que uno
> lleva una función llamada showUSer, y sustituye los "exit" por
> "return".
> ambos scripts tienen el mismo comportamiento (código de status 0 por
> lo que la ejecución es correcta)
> Pero, ahora viene la salvedad del asunto.
> El primer script, pese a terminar su ejecución con código de error 0,
> no muestra absolutamente nada por stdout sobre la información que se
> le pide (los echos).
> Sin embargo, el segundo script si que lo muestra.
> 
> Alguien sabría decirme por qué, o donde estoy fallando yo?
> 
> Fran.

Buenas
es que en el primer script solo esta la funcion...
nunca la llamas...
ejemplo agregale al primer script abajo de todo

ShowUser USER


USER = a un usuario de sistema o algo.
y te va andar.

si pones solo la funcion sin ningun usuario
te va a devolver el error:

'echo "error, se esperaba un argumento"'

no se si entendio pero creo que si..
en definitiva tenes que llamar la funcion cuando
la queres usar...

saludos.
Matias.-

Re: Cambiar parametro kernel

[Matias Mucciolo]

On Wednesday, February 20, 2019 3:47:58 PM -03 Rubén Magaña wrote:
> Buenas, alguien sabe como cambiar el parámetros del kernel? Es posible
> hacerlo sin tener que recompilar de nuevo el kernel?
> 
> SERIAL_8250_RUNTIME_UARTS
> 
> ???
> 
> Un saludo,
> Rubén Magaña Riau
> Mobile: (+34) 677 134 091

Buenas
mirate la opcion de booteo '8250.nr_uarts'

saludos.
Matias.-

Re: ejecución de un cron

[Matias Mucciolo]

On Friday, February 15, 2019 4:39:00 PM -03 miguel angel gonzalez wrote:
> Hola Matias.
> El fichero lo crea y me pone el tiempo, ¿pero esa fecha es la de
> finalización? Si te fijas pone la misma que la de inicio de la tarea.
> *El script del cron:*
> 
> #!/bin/bash
> DIA=`date +"%d/%m/%Yi%H:%M:%S"`
> tar cvzf /home/user/aplicacion.tar.gz /home/user/wars/aplicacion.war.bck
> echo prueba >> /home/user/prueba.out
> echo $DIA >> /home/user/prueba.out
> --
> *El contenido del fichero de salida con la fecha:*
> prueba
> 15/02/2019i13:35:01
> --
> *El cron:*
> 35 13  *   *   *   sh /home/user/prueba_cron.sh >>
> /home/user/prueba_cron2.out
> 
> 
> Gracias.
> 
> 

jaja claro cuando ejecutas el date y lo guardas en una variable 
es apenas arranca..por eso cuando haces el echo $DIA al final del 
script contiene la hora de arranque..
En ves de guardarlo en una variable ejecuta directamente el comando date
al final del script.

si no me explico avisame.
saludos
Matias.-

Re: ejecución de un cron

[Matias Mucciolo]

On Friday, February 15, 2019 4:22:42 PM -03 miguel angel gonzalez wrote:
> Buenas tardes,
> Os pongo en antecedentes,una máquina por la noche hace unas tareas
> programadas en cron. Veo en el log tanto en syslog como en /var/log/cron
> (lo acabo de activar) que sólo registra el inicio de la tarea, pero no el
> fin. ¿Se ocurre alguna manera de hacerlo?
> Estoy haciendo pruebas de este tipo:
> #35 13  *   *   *   sh /home/parsys/prueba_cron.sh >>
> /home/parsys/prueba_cron2.out#35 13  *   *   *   sh
> /home/parsys/prueba_cron.sh >> /home/parsys/prueba_cron2.out#35 13
> *   *   *   sh /home/user/prueba_cron.sh >> /home/parsys/
> prueba_cron2.out
> En el fichero de salida, sólo muetra la hora de inicio. He puesto una
> variable llamada date en el script para que me envíe la hora al fichero de
> salida (prueba_cron2.out), pero nada. Quiero saber cuando finaliza.
> ¿Alguna idea? Muchas gracias de antemano.
> Un saludo.
> 
> --
> /m.a.

Hola
si eso debería funcionar..
si el script finaliza bien y si el script esta bien realizado.

si pegas el script en un pastebin para revisarlo mejor...

tambien podes probarejecutando el script fuera del cron
para ver si realmente realiza el output del date.

saludos
Matias.-

Re: modulo desaparecido en el kernel 4.9.0-8-rt-amd64

[Matias Mucciolo]

On Thursday, February 14, 2019 5:06:34 AM -03 Suso Comesaña wrote:
> Hola, estaba intentando configurar el sistema stretch en real-time para
> edición audio, cuando me di cuenta que el módulo
> powernow-k8 no está en el kernel 4.9.0-8-rt-amd64, mientras que en
> 4.9.0-8-amd64 si que aparece y es totalmente funcional.
> Sabéis si es un bug o se ha retirado por alguna razón?
> Salud!


buenas
mirate esto: 
https://wiki.linuxfoundation.org/realtime/documentation/known_limitations

Saludos
Matias

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

On Thursday, January 10, 2019 4:50:11 PM -03 Ramses wrote:
> El 10 de enero de 2019 12:14:46 CET, Matias Mucciolo 
 escribió:
> >On Wednesday, January 9, 2019 3:11:11 PM -03 Paynalton wrote:
> >> Puedes usar diagonal invertida para escapar las diagonales: \/
> >
> >
> >
> >Buenas
> >si exacto...podes hacer aca como dice el compañero...escaparlo..
> >y tambien podes usar otro simbolo/caracter especial...
> >por lo general yo uso '@' si me da pereza escapar las cosas 
> >obviamente sabiendo que en el texto no contiene ninguna '@' ...
> >
> >saludos.
> >Matias.-
> 
> Y para cuándo la variable contiene espacios, ¿no hay ninguna forma de que
> funcione?
> 
> 
> Saludos,
> 
> Ramsés


Deberia andar con comillas dobles...ejemplo :

$ export HOLA="HOLA BUENAS"
$ echo "hola que tal" | sed "s/hola que/$HOLA/g"
HOLA BUENAS tal

si te entendi mal manda un ejemplo real 
saludos
Matias

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

On Wednesday, January 9, 2019 3:11:11 PM -03 Paynalton wrote:
> Puedes usar diagonal invertida para escapar las diagonales: \/
> 



Buenas 
si exacto...podes hacer aca como dice el compañero...escaparlo..
y tambien podes usar otro simbolo/caracter especial...
por lo general yo uso '@' si me da pereza escapar las cosas 
obviamente sabiendo que en el texto no contiene ninguna '@' ...

saludos.
Matias.-

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

On Wednesday, January 2, 2019 10:24:03 PM -03 Ramses wrote:
> El 2 de enero de 2019 20:14:50 CET, Ramses  
escribió:
> >El 2 de enero de 2019 20:03:31 CET, Matias Mucciolo
> >
> > escribió:
> >>On Wednesday, January 2, 2019 7:53:42 PM -03 Ramses wrote:
> >>> El 2 de enero de 2019 19:44:38 CET, Matias Mucciolo
> >>
> >> escribió:
> >>> >> On Wednesday, January 2, 2019 6:39:15 PM -03 Ramses wrote:
> >>> >> > Hola a tod@s y feliz año...
> >>> >> > 
> >>> >> > Tengo un fichero de texto con líneas, entre otras tantas, que
> >>> >
> >>> >comienzan
> >>> >
> >>> >> > con:
> >>> >> > 
> >>> >> > # P1 =
> >>> >> > # P12 =
> >>> >> > # P123 =
> >>> >> > # P1234 =
> >>> >> > 
> >>> >> > Donde cada dígito es variable entre 0 y 9, es decir, lo mismo
> >
> >te
> >
> >>> >> > encuentras
> >>> >> > un '# P8' que un '# P5487', pero también te encuentras con
> >>
> >>líneas
> >>
> >>> >que
> >>> >
> >>> >> > empiezan por '# P pepito'.
> >>> >> > 
> >>> >> > Me gustaría saber si hay forma de cambiar con SED todas las
> >>
> >>líneas
> >>
> >>> >que
> >>> >
> >>> >> > comienzan por:
> >>> >> > 
> >>> >> > # P1 =
> >>> >> > # P12 =
> >>> >> > # P123 =
> >>> >> > # P1234 =
> >>> >> > 
> >>> >> > Y dejarlas comenzando así:
> >>> >> > 
> >>> >> > P1 =
> >>> >> > P12 =
> >>> >> > P123 =
> >>> >> > P1234 =
> >>> >> > 
> >>> >> > Claro, manteniendo el resto de líneas del fichero tal cual
> >>
> >>están,
> >>
> >>> >por
> >>> >
> >>> >> > ejemplo, las que comienzan por  y el resto.
> >>> >> > 
> >>> >> > 
> >>> >> > Saludos y gracias,
> >>> >> > 
> >>> >> > Ramsés
> >>> >> 
> >>> >> Buenas Ramses
> >>> >> 
> >>> >> si esta todo bien como dijiste y tenes exactamente esas lineas
> >>> >> con el siguiente sed podes "descomentar" las lineas
> >>> >> que empiezas con "# PN" siendo N un numero del 0-9
> >>> >> 
> >>> >> sed:
> >>> >> 
> >>> >> sed '/P[0-9]/s/# //g'
> >>> >> 
> >>> >> ejemplo la linea '# P pepito' no se modifica...
> >>> >> probalo y cualquier duda pregunta.
> >>> >> o pone las lineas exactamente como son y cual falla..
> >>> >> 
> >>> >> saludos.
> >>> >> Matias.-
> >>> >
> >>> >acomodo el sed se me paso la parte de "empieza por bla"
> >>> >
> >>> >sed '/^# P[0-9]/s/# //g'
> >>> >
> >>> >ahora si ...
> >>> >saludos
> >>> >Matias.
> >>> 
> >>> Ha, bien, te estaba contestando a tu correo para comentarte que si
> >
> >no
> >
> >>> faltaba el ^.
> >>> 
> >>> Ahora, está línea (sed '/^# P[0-9]/s/# //g') sustituiría las líneas
> >>
> >>que
> >>
> >>> comienzan, por ejemplo, por '# P8', pero como he comentado, ¿y para
> >>
> >>las
> >>
> >>> líneas que comienzan por '# P65', '# P756' o '# P 6548'?
> >>> 
> >>> Es decir, las líneas pueden comenzar desde '# PN =' hasta '# P
> >>
> >>='.
> >>
> >>> Saludos y gracias,
> >>> 
> >>> Ramsés
> >>
> >>Mientras no tengan espacio, es decir, '# P N' (que veo en tu pregunta
> >>'# P 6548' ) serviria desde '# PN'  hasta  '# PNN(...)'
> >>infinito.
> >>
> >>ahora si hay espacio...lo mas facil es correr este comando
> >>y una segunda pasada con este otro:
> >>
> >>sed '/^# P [0-9]/s/# //g'
> >>
> >>y con esas dos pasadas se soluci

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

On Wednesday, January 2, 2019 7:53:42 PM -03 Ramses wrote:
> El 2 de enero de 2019 19:44:38 CET, Matias Mucciolo 
 escribió:
> >> On Wednesday, January 2, 2019 6:39:15 PM -03 Ramses wrote:
> >> > Hola a tod@s y feliz año...
> >> > 
> >> > Tengo un fichero de texto con líneas, entre otras tantas, que
> >
> >comienzan
> >
> >> > con:
> >> > 
> >> > # P1 =
> >> > # P12 =
> >> > # P123 =
> >> > # P1234 =
> >> > 
> >> > Donde cada dígito es variable entre 0 y 9, es decir, lo mismo te
> >> > encuentras
> >> > un '# P8' que un '# P5487', pero también te encuentras con líneas
> >
> >que
> >
> >> > empiezan por '# P pepito'.
> >> > 
> >> > Me gustaría saber si hay forma de cambiar con SED todas las líneas
> >
> >que
> >
> >> > comienzan por:
> >> > 
> >> > # P1 =
> >> > # P12 =
> >> > # P123 =
> >> > # P1234 =
> >> > 
> >> > Y dejarlas comenzando así:
> >> > 
> >> > P1 =
> >> > P12 =
> >> > P123 =
> >> > P1234 =
> >> > 
> >> > Claro, manteniendo el resto de líneas del fichero tal cual están,
> >
> >por
> >
> >> > ejemplo, las que comienzan por  y el resto.
> >> > 
> >> > 
> >> > Saludos y gracias,
> >> > 
> >> > Ramsés
> >> 
> >> Buenas Ramses
> >> 
> >> si esta todo bien como dijiste y tenes exactamente esas lineas
> >> con el siguiente sed podes "descomentar" las lineas
> >> que empiezas con "# PN" siendo N un numero del 0-9
> >> 
> >> sed:
> >> 
> >> sed '/P[0-9]/s/# //g'
> >> 
> >> ejemplo la linea '# P pepito' no se modifica...
> >> probalo y cualquier duda pregunta.
> >> o pone las lineas exactamente como son y cual falla..
> >> 
> >> saludos.
> >> Matias.-
> >
> >acomodo el sed se me paso la parte de "empieza por bla"
> >
> >sed '/^# P[0-9]/s/# //g'
> >
> >ahora si ...
> >saludos
> >Matias.
> 
> Ha, bien, te estaba contestando a tu correo para comentarte que si no
> faltaba el ^.
> 
> Ahora, está línea (sed '/^# P[0-9]/s/# //g') sustituiría las líneas que
> comienzan, por ejemplo, por '# P8', pero como he comentado, ¿y para las
> líneas que comienzan por '# P65', '# P756' o '# P 6548'?
> 
> Es decir, las líneas pueden comenzar desde '# PN =' hasta '# P ='.
> 
> 
> Saludos y gracias,
> 
> Ramsés

Mientras no tengan espacio, es decir, '# P N' (que veo en tu pregunta
'# P 6548' ) serviria desde '# PN'  hasta  '# PNN(...)' infinito.

ahora si hay espacio...lo mas facil es correr este comando
y una segunda pasada con este otro:

sed '/^# P [0-9]/s/# //g'

y con esas dos pasadas se solucionaria.

ejemplo:

$ cat aa
# P1 =
# P12 =
# P123 =
# P1234 =
# P31234 =
# P pepito =
# P 6548 =
$ 
$ cat aa | sed '/^# P[0-9]/s/# //g' | sed '/^# P [0-9]/s/# //g'
P1 =
P12 =
P123 =
P1234 =
P31234 =
# P pepito =
P 6548 =



Saludos.
Matias

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

 
> On Wednesday, January 2, 2019 6:39:15 PM -03 Ramses wrote:
> > Hola a tod@s y feliz año...
> > 
> > Tengo un fichero de texto con líneas, entre otras tantas, que comienzan
> > con:
> > 
> > # P1 =
> > # P12 =
> > # P123 =
> > # P1234 =
> > 
> > Donde cada dígito es variable entre 0 y 9, es decir, lo mismo te
> > encuentras
> > un '# P8' que un '# P5487', pero también te encuentras con líneas que
> > empiezan por '# P pepito'.
> > 
> > Me gustaría saber si hay forma de cambiar con SED todas las líneas que
> > comienzan por:
> > 
> > # P1 =
> > # P12 =
> > # P123 =
> > # P1234 =
> > 
> > Y dejarlas comenzando así:
> > 
> > P1 =
> > P12 =
> > P123 =
> > P1234 =
> > 
> > Claro, manteniendo el resto de líneas del fichero tal cual están, por
> > ejemplo, las que comienzan por  y el resto.
> > 
> > 
> > Saludos y gracias,
> > 
> > Ramsés
> 
> Buenas Ramses
> 
> si esta todo bien como dijiste y tenes exactamente esas lineas
> con el siguiente sed podes "descomentar" las lineas
> que empiezas con "# PN" siendo N un numero del 0-9
> 
> sed:
> 
> sed '/P[0-9]/s/# //g'
> 
> ejemplo la linea '# P pepito' no se modifica...
> probalo y cualquier duda pregunta.
> o pone las lineas exactamente como son y cual falla..
> 
> saludos.
> Matias.-

acomodo el sed se me paso la parte de "empieza por bla"

sed '/^# P[0-9]/s/# //g'

ahora si ...
saludos
Matias.

Re: [OT] Sustituir texto en un fichero con SED.

[Matias Mucciolo]

-- 

Matias Mucciolo

Area de Infraestructura.
SUTEBA 

On Wednesday, January 2, 2019 6:39:15 PM -03 Ramses wrote:
> Hola a tod@s y feliz año...
> 
> Tengo un fichero de texto con líneas, entre otras tantas, que comienzan con:
> 
> # P1 =
> # P12 =
> # P123 =
> # P1234 =
> 
> Donde cada dígito es variable entre 0 y 9, es decir, lo mismo te encuentras
> un '# P8' que un '# P5487', pero también te encuentras con líneas que
> empiezan por '# P pepito'.
> 
> Me gustaría saber si hay forma de cambiar con SED todas las líneas que
> comienzan por:
> 
> # P1 =
> # P12 =
> # P123 =
> # P1234 =
> 
> Y dejarlas comenzando así:
> 
> P1 =
> P12 =
> P123 =
> P1234 =
> 
> Claro, manteniendo el resto de líneas del fichero tal cual están, por
> ejemplo, las que comienzan por  y el resto.
> 
> 
> Saludos y gracias,
> 
> Ramsés


Buenas Ramses

si esta todo bien como dijiste y tenes exactamente esas lineas
con el siguiente sed podes "descomentar" las lineas
que empiezas con "# PN" siendo N un numero del 0-9

sed:

sed '/P[0-9]/s/# //g'

ejemplo la linea '# P pepito' no se modifica...
probalo y cualquier duda pregunta.
o pone las lineas exactamente como son y cual falla..

saludos.
Matias.-

Re: iptables

[Matias Mucciolo]

On Friday, December 28, 2018 9:51:37 AM -03 Wilfredo Martínez Consuegra 
(CO6WIL) wrote:
> saludosquiero restringir con iptables el puerto 25 para varios rangos de ips
> diferentes.se hacerlo para un solo rango, pero lo necesito para varios
> rangos sin tener que duplicar o poner N veces la misma linea con el rango
> de ip diferente.Hay alguna via de poner todos los rangos en un fichero y
> poder invocarlos desde iptables con una sola linea?saludoswhilo Este
> mensaje le ha llegado mediante el servicio de correo electronico que ofrece
> la Federacion de Radioaficionados de Cuba. La persona que envia este correo
> asume el compromiso de usar el servicio y cumplir con las regulaciones
> establecidas. FRCUBA: https://www.frcuba.cu/

Buenas 
Para muchos rangos es recomendado usar ipset..es una extensión de iptables.
si queres bloquear todo menos tu pais lo mas facil seria lo inverso
aceptar todos los rangos de tu pais y bloquear todo el resto con
una sola linea.

no se si se entiende..
saludos
Matias.-

Re: renombrando interfaces de red

[Matias Mucciolo]

On Tuesday, December 18, 2018 3:01:17 PM -03 Wilfredo Martínez Consuegra  
wrote:
> saludos matias
> no soy negativo a los cambios
> solo que tendre que declarar los nuevos nombres como variables en el
> script del iptables y ponerlo a funcionar con los nuevos nombres y así
> sucesivamente con todo lo que me encuentre que necesite cambios.
> a tu jucio, que mejoras trae el cambio de nombres???
> 
> saludos
> whilo
> 
> > On Tuesday, December 18, 2018 9:51:19 AM -03 Wilfredo Martínez Consuegra
> > 
> > (CO6WIL) wrote:
> >>  body {height: 100%; color:#00; font-size:12pt; font-family:arial,
> >> 
> >> helvetica, sans-serif;}Saludoshe instalado un debian 9.3 y me tropiezo
> >> con
> >> que las interfaces de redes no se llaman ahora eth0 o eth1, o
> >> ethxyzAhora,
> >> en lugar de nombres como eth0 y eth1, se llaman ens0, enp1s1 cual es la
> >> diferencia de enp o ens
> >> como puedo revertir a mis antiguas eth?saludoswhilo
> >> Este mensaje le ha llegado mediante el servicio de correo electronico
> >> que
> >> ofrece la Federacion de Radioaficionados de Cuba. La persona que envia
> >> este
> >> correo asume el compromiso de usar el servicio y cumplir con las
> >> regulaciones establecidas. FRCUBA: https://www.frcuba.cu/
> > 
> > (html pfff)
> > 
> > Buenas
> > En los documentos explican bien porque el cambio de nombre y porque
> > enp o enso etc.
> > 
> > ahora yo que vos me  acostumbraria al nuevo formato de nombres
> > pero si queres volver atras mira la doc de la opcion de kernel
> > "net.ifnames=0"
> > 
> > saludos
> > Matias
> 
> --
> 73
> co6wil
> whilo
> 
> M.Sc.Wilfredo Martínez Consuegra
> phone: (+53) 53 664 665
> http://www.qrz.com/db/co6wil
> http://www.facebook.com/whilo00
> 
> Este mensaje le ha llegado mediante el servicio de correo electronico que
> ofrece la Federacion de Radioaficionados de Cuba. La persona que envia este
> correo asume el compromiso de usar el servicio y cumplir con las
> regulaciones establecidas. FRCUBA: https://www.frcuba.cu/



en pocas palabras:
son predecibles...es decir la placa que esta en el primero slot pci-e
siempre se va a llamar igual ...u la onboard siempre se va a llamar igual.etc.
en cambio antes se asignaba ethX y X era relativo a la mac..udev detectaba
una mac nueva y le pone un nuevo numero..es decir en un sistema debian "viejo"
sacabas la eth0 y ponias una nueva placa ...te quedas sin eth0 y te aparece
una eth1.. con las reglas de udev podes volver a reasignar esa placa como eth0
en: /etc/udev/rules.d/70-persistent-net.rules.

saludos

Re: renombrando interfaces de red

[Matias Mucciolo]

On Tuesday, December 18, 2018 9:51:19 AM -03 Wilfredo Martínez Consuegra 
(CO6WIL) wrote:
>  body {height: 100%; color:#00; font-size:12pt; font-family:arial,
> helvetica, sans-serif;}Saludoshe instalado un debian 9.3 y me tropiezo con
> que las interfaces de redes no se llaman ahora eth0 o eth1, o ethxyzAhora,
> en lugar de nombres como eth0 y eth1, se llaman ens0, enp1s1 cual es la
> diferencia de enp o ens
> como puedo revertir a mis antiguas eth?saludoswhilo
> Este mensaje le ha llegado mediante el servicio de correo electronico que
> ofrece la Federacion de Radioaficionados de Cuba. La persona que envia este
> correo asume el compromiso de usar el servicio y cumplir con las
> regulaciones establecidas. FRCUBA: https://www.frcuba.cu/

(html pfff)

Buenas
En los documentos explican bien porque el cambio de nombre y porque 
enp o enso etc.

ahora yo que vos me  acostumbraria al nuevo formato de nombres
pero si queres volver atras mira la doc de la opcion de kernel
"net.ifnames=0"

saludos
Matias

Re: Servidor bloqueado por copiar ficheros

[Matias Mucciolo]

On Tuesday, December 11, 2018 4:04:08 PM -03 Josu Lazkano wrote:
> Buenas,
> 
> El servidor tiene 2GB de memoria.
> 
> Para memtest, ¿cual instalo?
> 
> # apt-cache search memtest
> memtest86 - thorough real-mode memory tester
> memtest86+ - thorough real-mode memory tester
> memtester - Utility for testing the memory subsystem
> 
> Inodos:
> 
> # df -i
> S.ficheros   Nodos-i NUsados   NLibres NUso% Montado en
> udev  249590 3962491941% /dev
> tmpfs 252373 5902517831% /run
> /dev/sda1   15138816  176341  149624752% /
> tmpfs 252373   12523721% /dev/shm
> tmpfs 252373   32523701% /run/lock
> tmpfs 252373  152523581% /sys/fs/cgroup
> /dev/sdc1   61054976  183958  608710181% /mnt/data2
> /dev/sde1  122101760  183958 1219178021% /mnt/2TBUSB
> /dev/sdd1  244195328   65003 2441303251% /mnt/data3
> /dev/sdb1   61054976   17837  610371391% /mnt/data1
> tmpfs 252373  102523631% /run/user/0
> 
> Gracias por vuestra ayuda.
> 
> Un saludo.
> 
> El mar., 11 dic. 2018 13:40, Matias Mucciolo 
> 
> escribió:
> > On Monday, December 10, 2018 10:04:47 PM -03 Josu Lazkano wrote:
> > > Buenas noches,
> > > 
> > > Estoy teniendo problemas en mi servidor Debian:
> > > 
> > > # uname -a
> > > Linux servidor 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64
> > > GNU/Linux
> > > 
> > > 
> > > Cada vez que copio grandes volúmenes de ficheros (500GB en ficheros de
> > > 40MB), se queda bloqueado y esto es lo que sale en el dmesg:
> > > https://paste.debian.net/1055220/
> > > 
> > > Hasta ahora no me había pasado, ¿puede que sea problema de memoria?
> > > 
> > > Entiendo que al estar copiando grandes de volúmenes de información vaya
> > 
> > mas
> > 
> > > despacio, pero que se bloque completamente no lo entiendo.
> > > 
> > > Agradezco cualquier ayuda, no se que mas mirar.
> > > 
> > > Un saludo.
> > > 
> > > --
> > > Josu Lazkano
> > 
> > Buenas Josu
> > pregutna cuanto ram tiene ese servidor ?
> > 
> > saludos
> > Matias.-



POrfavor a todos los integrantes de la lista ...no hagan top posting..
contesten siempre abajo del original o a lo sumo entre-medio..

Josu a mi parecre por el error el tema es que la memoria se fragmenta tanto
que no puede "allocar" una pagina..

veo que esta usando la mitad de la swap 1gb de 2gb aprox.
despeus de que haces la prueba de subir los archivos y te aparece el error

cual es la salida de este comando ?

cat /sys/kernel/debug/extfrag/extfrag_index

y que estas usando para subir files ?

Matias.-

Re: Servidor bloqueado por copiar ficheros

[Matias Mucciolo]

 

On Monday, December 10, 2018 10:04:47 PM -03 Josu Lazkano wrote:
> Buenas noches,
> 
> Estoy teniendo problemas en mi servidor Debian:
> 
> # uname -a
> Linux servidor 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64
> GNU/Linux
> 
> 
> Cada vez que copio grandes volúmenes de ficheros (500GB en ficheros de
> 40MB), se queda bloqueado y esto es lo que sale en el dmesg:
> https://paste.debian.net/1055220/
> 
> Hasta ahora no me había pasado, ¿puede que sea problema de memoria?
> 
> Entiendo que al estar copiando grandes de volúmenes de información vaya mas
> despacio, pero que se bloque completamente no lo entiendo.
> 
> Agradezco cualquier ayuda, no se que mas mirar.
> 
> Un saludo.
> 
> --
> Josu Lazkano

Buenas Josu
pregutna cuanto ram tiene ese servidor ?

saludos
Matias.-

Re: Error en postifx con sendgrid

[Matias Mucciolo]

On Wednesday, December 5, 2018 10:21:41 AM -03 Fernando Romero wrote:
> Hola como están.
> Tengo un problemas para enviar con postfix, estoy usando como smtp relay
> sendgrid ya que el server lo tengo en Google cloud y me bloquea los puertos
> 25 y 587.
> Leyendo las explicaciones de GCP (google cloud platform) dice que hay que
> usar un smtp relay como sendgrid
> Después de configurar todo siguiendo los pasos de sendgrid el log me
> muestra este error:
> 
>  dsn=4.7.4, status=deferred (TLS is required, but was not offered by host
> 127.0.0.1[127.0.0.1])
> 
> Las modificaciones que agregue al main.conf son estas:
> 
> relayhost = [smtp.sendgrid.net]:2525
> smtp_tls_security_level = encrypt
> smtp_sasl_auth_enable = yes
> smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
> header_size_limit = 4096000
> smtp_sasl_security_options = noanonymous
> 
> En el /etc/postfix/sasl_passwd le agregue el usuario y pass que cree en el
> sendgrid
> 
> [smtp.sendgrid.net]:2525 user:xxx
> 
> Después genere los .db con postmap /etc/postfix/sasl_passwd y reinice el
> postfx
> 
> Alguien usan sendgrid o tiene un vps en GCP y tuvo algún problema parecido?
> Lei en Google que es por el bloqueo del puerto el error de TLS is required,
> pero justamente hay que seguir estos pasos por ese bloqueo.
> 
> Saludos y gracias

Buenas
supongo que es la linea smtp_tls_security_level = encrypt
que estas queriendo conectarte si o si con encriptacion 
y el sistema(segun el log) 127.0.0.1 no esta configurado
o esta faltando una opcion para usar TLS.

quizas podes poner 'may' para empezar ahi
Opportunistic TLS. Use TLS if this is supported by the remote SMTP server

saludos
Matias

Re: una consulta sobre iptables y el puerto 80

[Matias Mucciolo]

On Tuesday, November 27, 2018 4:30:32 PM -03 Matias Mucciolo wrote:
> On Tuesday, November 27, 2018 1:25:36 PM -03 Armando Victor Corona Ramos
> 
> wrote:
> > saludos colegas, resulta que tengo un server en debian 9 el cual está
> > funcionando como webserver, estoy tratando de configurarle iptables para
> > mejorar la seguridad del mismo.
> > 
> > tengo dos tarjetas:
> > 10.10.10.10 para la LAN y
> > 12.23.32.25 (hipotético) para mi enlace externo
> > 
> > deseo me orienten sobre cómo puedo restringir el acceso al puerto 80 solo
> > para la tarjeta de la LAN. O sea, que solo pueda acceder a ese puerto en
> > mi
> > red interna.
> > 
> > podría hacer algo como esto:
> > 
> > iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
> > iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
> > 
> > muchas gracias por su paciencia
> 
> hola Armando
> 
> vas a tener que poner algo como :
> 
> iptables -A INTERFACE-INET -p tcp --dport 80 -j REJECT
> 
> con esa linea bloqueas todo el trafico que entra en la interface
> "INTERFACE-INET" (la que tiene ip 12.23.32.25) al puerto 80
> 
> ojo si tenes mas reglas genericas que acepten en el puerto 80.
> El orden de las reglas tambien importan obviamente.
> 
> saludos
> Matias.

corrijo la linea escribi de memoria sin doble chequear..la correcta es:

iptables -A INPUT -i INTERFACE-INET -p tcp --dport 80 -j REJECT

obviamente que tenes que cambiar "INTERFACE-INET" por el nombre de la
interface ya sea eth0 o cual tenga esa ip de internet.

saludos

Re: una consulta sobre iptables y el puerto 80

[Matias Mucciolo]

On Tuesday, November 27, 2018 1:25:36 PM -03 Armando Victor Corona Ramos 
wrote:
> saludos colegas, resulta que tengo un server en debian 9 el cual está
> funcionando como webserver, estoy tratando de configurarle iptables para
> mejorar la seguridad del mismo.
> 
> tengo dos tarjetas:
> 10.10.10.10 para la LAN y
> 12.23.32.25 (hipotético) para mi enlace externo
> 
> deseo me orienten sobre cómo puedo restringir el acceso al puerto 80 solo
> para la tarjeta de la LAN. O sea, que solo pueda acceder a ese puerto en mi
> red interna.
> 
> podría hacer algo como esto:
> 
> iptables -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
> iptables -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
> 
> muchas gracias por su paciencia

hola Armando

vas a tener que poner algo como :

iptables -A INTERFACE-INET -p tcp --dport 80 -j REJECT

con esa linea bloqueas todo el trafico que entra en la interface 
"INTERFACE-INET" (la que tiene ip 12.23.32.25) al puerto 80

ojo si tenes mas reglas genericas que acepten en el puerto 80.
El orden de las reglas tambien importan obviamente.

saludos
Matias.

Re: Error en postfix

[Matias Mucciolo]

On Tuesday, November 27, 2018 2:15:49 PM -03 Fernando Romero wrote:
> Hola como están.
> Instale sobre debian 9 un servidor de correo iredmail el cual corre postfix
> , al comenzar con las pruebas para enviar me tira este error a cualquier
> dirección que quiera enviar:
> 
> connect to gmail-smtp-in.l.google.com[66.102.1.26]:25: Connection timed out
> connect to alt1.gmail-smtp-in.l.google.com[173.194.221.27]:25: Connection
> timed out
> connect to alt2.gmail-smtp-in.l.google.com[74.125.68.26]:25: Connection
> timed out
> connect to alt3.gmail-smtp-in.l.google.com[108.177.125.26]:25: Connection
> timed out
> connect to alt4.gmail-smtp-in.l.google.com[74.125.195.27]:25: Connection
> timed out
> 
> Estuve buscando la solución y una de las posibles es agregar en el main.cf
> desl postfix:
> 
> inet_protocols = ipv4
> 
> Que use solo el protocolo ipv4, pero sigue con el mismo error.
> Que mas me esta faltando?
> Aclaro que estoy probando solamente enviar, no tengo ninguna configuración
> de dns hecha.
> 
> Saludos y gracias

Hola que tal Fernando
todas las respuestas que lei sobre este topic son inciertas..
salvo una que dijo que  tambien no estaba de acuerdo ..

si con telnet no podes conectarte a ningun servidor al puerto 25
entonces tenes un problema de bloqueo...no es culpa de la config 
en si de postfix... lo mas probable como alguien te comento
el proveedor te este bloqueando el puerto 25 para evitar spam

Vi tus reglas por arriba y no veo ningún bloqueo al puerto 25.

Supongo que vas a tener que hablar con el proveedor de internet o VPS.

Y si los SMTP usan el puerto 25 para MX y ningun otro.

Saludos
Matias.-

Re: disco de debian

[Matias Mucciolo]

On Friday, November 23, 2018 1:16:05 PM -03 Daniel Carrralero Benito wrote:
> me pasa  una .iso del s.o debian preistalado y que incluya un manual
> gratuitamente en español

jajaja ... Daniel tenes todo en el sitio debian.org
las isos y los manuales gratuitos.

saludos

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Monday, November 12, 2018 9:29:29 AM -03 Robert J. Briones C. wrote:
> El vie., 9 nov. 2018 a las 17:07, Matias Mucciolo
> ()
> escribió:
> > On Friday, November 9, 2018 5:01:25 PM -03 Robert J. Briones C. wrote:
> > > El vie., 9 nov. 2018 a las 16:50, Matias Mucciolo
> > > ()
> > > 
> > > escribió:
> > > > On Friday, November 9, 2018 4:47:48 PM -03 Robert J. Briones C. wrote:
> > > > > El vie., 9 nov. 2018 a las 16:45, Matias Mucciolo
> > > > > ()
> > > > > 
> > > > > escribió:
> > > > > > On Friday, November 9, 2018 4:40:46 PM -03 Robert J. Briones C.
> > 
> > wrote:
> > > > > > > El vie., 9 nov. 2018 a las 16:24, Matias Mucciolo
> > > > > > > ()
> > > > > > > 
> > > > > > > escribió:
> > > > > > > > On Friday, November 9, 2018 12:41:04 PM -03 Robert J. Briones
> > 
> > C.
> > 
> > > > wrote:
> > > > > > > > > Estimados.
> > > > > > > > > 
> > > > > > > > > Buenos dias,
> > > > > > > > > 
> > > > > > > > > tengo un pequeño servidor montado de manera normal (novato).
> > > > > > > > > 
> > > > > > > > > y necesito sacar información de otro disco duro que he
> > > > > > > > > conectado,
> > > > > > 
> > > > > > pero
> > > > > > 
> > > > > > > > > parece que esta en RAID y de Raid no se prácticamente nada.
> > > > > > > > > 
> > > > > > > > > fdisk .l :
> > > > > > > > > 
> > > > > > > > > Device   StartEndSectors  Size Type
> > > > > > > > > /dev/sdb1 2048   4095   20481M BIOS boot
> > > > > > > > > /dev/sdb2 409610485751044480  510M Linux RAID
> > > > > > > > > /dev/sdb3  1048576 1953523711 1952475136  931G Linux RAID
> > > > > > > > > la que quiero montar es la /dev/sdb3
> > > > > > > > > 
> > > > > > > > > solo quiero sacar unos datos de ahí, es posible de manera
> > 
> > fácil,
> > 
> > > > sin
> > > > 
> > > > > > > > tener
> > > > > > > > 
> > > > > > > > > que montar un raid completo o algo así ?
> > > > > > > > > 
> > > > > > > > > se los agradecería.
> > > > > > > > > 
> > > > > > > > > Saludos.
> > > > > > > > 
> > > > > > > > Buenas
> > > > > > > > no te detecta el raid ya ?
> > > > > > > > pasate la salida del comando:
> > > > > > > > 
> > > > > > > > cat /proc/mdstat
> > > > > > > > 
> > > > > > > > si no existe el archivo o esta vacio ejemplo:
> > > > > > > > cat /proc/mdstat
> > > > > > > > Personalities :
> > > > > > > > unused devices: 
> > > > > > > > 
> > > > > > > > sabes que raid tenia ? suponiendo que es RAID1
> > > > > > > > carga el modulo raid1 ejemplo
> > > > > > > > modprobe raid1
> > > > > > > > y volve a mirar el archivo anterior.
> > > > > > > > 
> > > > > > > > 
> > > > > > > > saludos
> > > > > > > > Matias
> > > > > > > 
> > > > > > > cat /proc/mdstat
> > > > > > > Personalities : [raid1]
> > > > > > > md1 : active (auto-read-only) raid1 sdb3[5]
> > > > > > > 
> > > > > > >   976106304 blocks super 1.2 [3/1] [__U]
> > > > > > > 
> > > > > > > md0 : active (auto-read-only) raid1 sdb2[5]
> > > > > > > 
> > > > > > >   521920 blocks super 1.2 [3/1] [__U]
> > > > > > > 
> > > > > > > eso quiere decir que esta montado ? como debería acceder a sus
> > 
> > datos
> > 
> > > > ?
> > > > 
> 

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Saturday, November 10, 2018 4:30:30 PM -03 Galvatorix Torixgalva wrote:
> Hola,
> 
> Creo, y digo creo, que o consigues todos los discos del raid. o te
> olvidas.
> 
> Raid tiene cosas positivas y cosas negativas. Las positivas son muy
> positivas y las negativas son muy negativas.
> 
> Podrías consultar con empresas especializadas si es posible, pero algo así
> no creo que sea barato.
> 
> Saludos

Por favor no des-informes a la gente..(y lee todo el hilo en lo posible)
un raid 1 se puede montar sin problemas con solo
tener un disco.

Robert pudiste montar ver lvm ?

saludos.
Matias.

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Friday, November 9, 2018 5:01:25 PM -03 Robert J. Briones C. wrote:
> El vie., 9 nov. 2018 a las 16:50, Matias Mucciolo
> ()
> escribió:
> > On Friday, November 9, 2018 4:47:48 PM -03 Robert J. Briones C. wrote:
> > > El vie., 9 nov. 2018 a las 16:45, Matias Mucciolo
> > > ()
> > > 
> > > escribió:
> > > > On Friday, November 9, 2018 4:40:46 PM -03 Robert J. Briones C. wrote:
> > > > > El vie., 9 nov. 2018 a las 16:24, Matias Mucciolo
> > > > > ()
> > > > > 
> > > > > escribió:
> > > > > > On Friday, November 9, 2018 12:41:04 PM -03 Robert J. Briones C.
> > 
> > wrote:
> > > > > > > Estimados.
> > > > > > > 
> > > > > > > Buenos dias,
> > > > > > > 
> > > > > > > tengo un pequeño servidor montado de manera normal (novato).
> > > > > > > 
> > > > > > > y necesito sacar información de otro disco duro que he
> > > > > > > conectado,
> > > > 
> > > > pero
> > > > 
> > > > > > > parece que esta en RAID y de Raid no se prácticamente nada.
> > > > > > > 
> > > > > > > fdisk .l :
> > > > > > > 
> > > > > > > Device   StartEndSectors  Size Type
> > > > > > > /dev/sdb1 2048   4095   20481M BIOS boot
> > > > > > > /dev/sdb2 409610485751044480  510M Linux RAID
> > > > > > > /dev/sdb3  1048576 1953523711 1952475136  931G Linux RAID
> > > > > > > la que quiero montar es la /dev/sdb3
> > > > > > > 
> > > > > > > solo quiero sacar unos datos de ahí, es posible de manera fácil,
> > 
> > sin
> > 
> > > > > > tener
> > > > > > 
> > > > > > > que montar un raid completo o algo así ?
> > > > > > > 
> > > > > > > se los agradecería.
> > > > > > > 
> > > > > > > Saludos.
> > > > > > 
> > > > > > Buenas
> > > > > > no te detecta el raid ya ?
> > > > > > pasate la salida del comando:
> > > > > > 
> > > > > > cat /proc/mdstat
> > > > > > 
> > > > > > si no existe el archivo o esta vacio ejemplo:
> > > > > > cat /proc/mdstat
> > > > > > Personalities :
> > > > > > unused devices: 
> > > > > > 
> > > > > > sabes que raid tenia ? suponiendo que es RAID1
> > > > > > carga el modulo raid1 ejemplo
> > > > > > modprobe raid1
> > > > > > y volve a mirar el archivo anterior.
> > > > > > 
> > > > > > 
> > > > > > saludos
> > > > > > Matias
> > > > > 
> > > > > cat /proc/mdstat
> > > > > Personalities : [raid1]
> > > > > md1 : active (auto-read-only) raid1 sdb3[5]
> > > > > 
> > > > >   976106304 blocks super 1.2 [3/1] [__U]
> > > > > 
> > > > > md0 : active (auto-read-only) raid1 sdb2[5]
> > > > > 
> > > > >   521920 blocks super 1.2 [3/1] [__U]
> > > > > 
> > > > > eso quiere decir que esta montado ? como debería acceder a sus datos
> > 
> > ?
> > 
> > > > > Saludos.
> > > > 
> > > > (acordate de contestar a la lista principalmente.)
> > > > 
> > > > eso es bueno...ahora podes montarla usando el device de raid
> > > > en este caso es /dev/md1 para la particion sdb3
> > > > 
> > > > ejemplo
> > > > 
> > > > mount /dev/md1 /mnt
> > > > 
> > > > deberia montarlo en el dir /mnt.. si ves que no lo monta mira el dmesg
> > > > y los logs buscando errores.
> > > > 
> > > > saludos
> > > > Matias.-
> > > 
> > > mount /dev/md1 /mnt/raid
> > > mount: unknown filesystem type 'LVM2_member'
> > > 
> > > intento montar y me aparece eso .
> > 
> > oh jajaja ahora vas a tener que pelear con lvm
> > 
> > pasate la salida de los comandos
> > pvdisplay y lvdisplay
> > 
> > Matias
> 
> jajaja, siempre a mi !!., jaja
> 
> ejecute lo que me dijiste pero me dice
> 
> bash: pvdisplay: no se encontró la orden
> bash: lvdisplay: no se encontró la orden
> 
> y en los paquetes no esta tampoco .-
> 
> estoy haciendo algo mal ?
> 
> saludos.

esos comandos vienen en el paquete lvm2
trata de instalar ese paquete y despues
si es posible renicia la maquina
asi te levanta automaticamente los lvm
y despues is ejecuta los comandos esos.

si no podes reniciar la maquina
vas a tener que levantar el lvm a mano
que ahora no recuerdo pero supongo que seria
con vgscan o algo asi.

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Friday, November 9, 2018 4:47:48 PM -03 Robert J. Briones C. wrote:
> El vie., 9 nov. 2018 a las 16:45, Matias Mucciolo
> ()
> escribió:
> > On Friday, November 9, 2018 4:40:46 PM -03 Robert J. Briones C. wrote:
> > > El vie., 9 nov. 2018 a las 16:24, Matias Mucciolo
> > > ()
> > > 
> > > escribió:
> > > > On Friday, November 9, 2018 12:41:04 PM -03 Robert J. Briones C. 
wrote:
> > > > > Estimados.
> > > > > 
> > > > > Buenos dias,
> > > > > 
> > > > > tengo un pequeño servidor montado de manera normal (novato).
> > > > > 
> > > > > y necesito sacar información de otro disco duro que he conectado,
> > 
> > pero
> > 
> > > > > parece que esta en RAID y de Raid no se prácticamente nada.
> > > > > 
> > > > > fdisk .l :
> > > > > 
> > > > > Device   StartEndSectors  Size Type
> > > > > /dev/sdb1 2048   4095   20481M BIOS boot
> > > > > /dev/sdb2 409610485751044480  510M Linux RAID
> > > > > /dev/sdb3  1048576 1953523711 1952475136  931G Linux RAID
> > > > > la que quiero montar es la /dev/sdb3
> > > > > 
> > > > > solo quiero sacar unos datos de ahí, es posible de manera fácil, sin
> > > > 
> > > > tener
> > > > 
> > > > > que montar un raid completo o algo así ?
> > > > > 
> > > > > se los agradecería.
> > > > > 
> > > > > Saludos.
> > > > 
> > > > Buenas
> > > > no te detecta el raid ya ?
> > > > pasate la salida del comando:
> > > > 
> > > > cat /proc/mdstat
> > > > 
> > > > si no existe el archivo o esta vacio ejemplo:
> > > > cat /proc/mdstat
> > > > Personalities :
> > > > unused devices: 
> > > > 
> > > > sabes que raid tenia ? suponiendo que es RAID1
> > > > carga el modulo raid1 ejemplo
> > > > modprobe raid1
> > > > y volve a mirar el archivo anterior.
> > > > 
> > > > 
> > > > saludos
> > > > Matias
> > > 
> > > cat /proc/mdstat
> > > Personalities : [raid1]
> > > md1 : active (auto-read-only) raid1 sdb3[5]
> > > 
> > >   976106304 blocks super 1.2 [3/1] [__U]
> > > 
> > > md0 : active (auto-read-only) raid1 sdb2[5]
> > > 
> > >   521920 blocks super 1.2 [3/1] [__U]
> > > 
> > > eso quiere decir que esta montado ? como debería acceder a sus datos ?
> > > 
> > > Saludos.
> > 
> > (acordate de contestar a la lista principalmente.)
> > 
> > eso es bueno...ahora podes montarla usando el device de raid
> > en este caso es /dev/md1 para la particion sdb3
> > 
> > ejemplo
> > 
> > mount /dev/md1 /mnt
> > 
> > deberia montarlo en el dir /mnt.. si ves que no lo monta mira el dmesg
> > y los logs buscando errores.
> > 
> > saludos
> > Matias.-
> 
> mount /dev/md1 /mnt/raid
> mount: unknown filesystem type 'LVM2_member'
> 
> intento montar y me aparece eso .


oh jajaja ahora vas a tener que pelear con lvm

pasate la salida de los comandos
pvdisplay y lvdisplay

Matias

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Friday, November 9, 2018 4:40:46 PM -03 Robert J. Briones C. wrote:
> El vie., 9 nov. 2018 a las 16:24, Matias Mucciolo
> ()
> escribió:
> > On Friday, November 9, 2018 12:41:04 PM -03 Robert J. Briones C. wrote:
> > > Estimados.
> > > 
> > > Buenos dias,
> > > 
> > > tengo un pequeño servidor montado de manera normal (novato).
> > > 
> > > y necesito sacar información de otro disco duro que he conectado, pero
> > > parece que esta en RAID y de Raid no se prácticamente nada.
> > > 
> > > fdisk .l :
> > > 
> > > Device   StartEndSectors  Size Type
> > > /dev/sdb1 2048   4095   20481M BIOS boot
> > > /dev/sdb2 409610485751044480  510M Linux RAID
> > > /dev/sdb3  1048576 1953523711 1952475136  931G Linux RAID
> > > la que quiero montar es la /dev/sdb3
> > > 
> > > solo quiero sacar unos datos de ahí, es posible de manera fácil, sin
> > 
> > tener
> > 
> > > que montar un raid completo o algo así ?
> > > 
> > > se los agradecería.
> > > 
> > > Saludos.
> > 
> > Buenas
> > no te detecta el raid ya ?
> > pasate la salida del comando:
> > 
> > cat /proc/mdstat
> > 
> > si no existe el archivo o esta vacio ejemplo:
> > cat /proc/mdstat
> > Personalities :
> > unused devices: 
> > 
> > sabes que raid tenia ? suponiendo que es RAID1
> > carga el modulo raid1 ejemplo
> > modprobe raid1
> > y volve a mirar el archivo anterior.
> > 
> > 
> > saludos
> > Matias
> 
> cat /proc/mdstat
> Personalities : [raid1]
> md1 : active (auto-read-only) raid1 sdb3[5]
>   976106304 blocks super 1.2 [3/1] [__U]
> 
> md0 : active (auto-read-only) raid1 sdb2[5]
>   521920 blocks super 1.2 [3/1] [__U]
> 
> eso quiere decir que esta montado ? como debería acceder a sus datos ?
> 
> Saludos.

(acordate de contestar a la lista principalmente.)

eso es bueno...ahora podes montarla usando el device de raid
en este caso es /dev/md1 para la particion sdb3

ejemplo

mount /dev/md1 /mnt

deberia montarlo en el dir /mnt.. si ves que no lo monta mira el dmesg
y los logs buscando errores.

saludos
Matias.-

Re: Consulta sobre Raid.

[Matias Mucciolo]

On Friday, November 9, 2018 12:41:04 PM -03 Robert J. Briones C. wrote:
> Estimados.
> 
> Buenos dias,
> 
> tengo un pequeño servidor montado de manera normal (novato).
> 
> y necesito sacar información de otro disco duro que he conectado, pero
> parece que esta en RAID y de Raid no se prácticamente nada.
> 
> fdisk .l :
> 
> Device   StartEndSectors  Size Type
> /dev/sdb1 2048   4095   20481M BIOS boot
> /dev/sdb2 409610485751044480  510M Linux RAID
> /dev/sdb3  1048576 1953523711 1952475136  931G Linux RAID
> la que quiero montar es la /dev/sdb3
> 
> solo quiero sacar unos datos de ahí, es posible de manera fácil, sin tener
> que montar un raid completo o algo así ?
> 
> se los agradecería.
> 
> Saludos.

Buenas
no te detecta el raid ya ?
pasate la salida del comando:

cat /proc/mdstat

si no existe el archivo o esta vacio ejemplo:
cat /proc/mdstat
Personalities : 
unused devices: 

sabes que raid tenia ? suponiendo que es RAID1
carga el modulo raid1 ejemplo
modprobe raid1 
y volve a mirar el archivo anterior.


saludos
Matias

Re: Averiguar qué proceso ralentiza el arranque

[Matias Mucciolo]

On Wednesday, November 7, 2018 4:30:01 PM -03 OddieX wrote:
> El mié., 7 nov. 2018 a las 16:02, jEsuSdA 8) () 
escribió:
> > Hola!
> > 
> > Desde hace unas semanas, en mi portátil con Debian testing la pantalla
> > queda en negro sin cargar el gestor de login.
> > 
> > Tengo la sensación de que llega a cargar las X, pero tarda del orden de
> > 1 minuto en mostrar lightdm.
> > 
> > 
> > Imagino que el problema es que hay algún proceso que queda bloqueado y
> > paraliza el resto del arranque, pero no tengo ni idea de cómo averiguar
> > qué proceso es.
> > 
> > Si intento ir a consola de texto, no se muestra ningún mensaje, si miro
> > los logs de arranque, tampoco.
> > 
> > ¿Hay alguna forma de ir iniciando paso a paso o saber qué proceso(s)
> > está provocando la ralentización?
> > 
> > 
> > Gracias! ;)
> 
> Revisaste el log de Xorg? Quizas se te queda verificando resoluciones
> del monitor...

buenas
podes tambien ver los tiempos de arranque en systemd(si es que usas esa cosa)
con el comando : systemd-analyze blame 

te tiran un listado con las cosas que arranca y el tiempo que tardo.
saludos
Matias.-

Re: Filosofía: RAID vs particiones en sistema hogareño

[Matias Mucciolo]

On Wednesday, October 24, 2018 9:29:52 AM -03 OddieX wrote:
> El mié., 24 oct. 2018 a las 5:38, Galvatorix Torixgalva
> 
> () escribió:
> > Hola,
> > 
> > en un sistema domestico (o "hogareño", como tu dices) y para usos
> > domesticos yo creo que con un disco duro que tenga varias particiones (
> > /boot, /home y la particion raiz) combinada con un calendario de copias
> > de seguridad adecuado deberias tener suficiente. Si te quedas sin espacio
> > en alguna particion y en otra particion te sobra espacio "siempre" puedes
> > redimensionar las particiones (NO pierdes los datos, pero puede tardar
> > bastante).
> > 
> > Yo creo que un sistema de RAID esta pensado para usos profesionales o usos
> > domesticos semi profesionales, principalmente por lo que implica a nivel
> > de hardware y de software.
> > 
> > Saludos
> 
> Yo recomiendo que lo mejor siempre es tener un RAID en tu PC hogareña
> o no... A nadie nos gustaria perder las fotos o los videos triple xxx
> con nuestras ex's ¬¬
> 
> RAID no solo se usa para performance, yo casi siempre que instalo una
> PC de algun cliente, y que usa para almacenamiento intento hacerle un
> mirroring con 2 discos y asegurarle que si sucede algun problema en
> alguno de los dos discos, el otro no pierda los datos, porque sale
> muchisimo mas barato comprar 2 discos que luego llevar el disco a una
> casa de recuperacion de datos...
> 
> Saludos


Buenas
igualmente nunca hay que confundir RAID con backups..
ejemplo te entra un virus  o borraste toda una carpeta de videos 
sin querer y por mas raid que tengas se te va a complicar restaurar
la info...

Son dos cosas totalmente diferentes backup SIEMPRE hay que tener.
y raid si se puede ..porque no ...si es que queres redundancia
ahora si queres juntar dos discos para tener el espacio sumado con LVM basta..

saludos
Matias

Re: Acoplar postgresql con xampp en debian de 64 bits

[Matias Mucciolo]

On Monday, October 22, 2018 10:26:14 AM -03 Miguel Matos wrote:
> Muy buenas, acá vuelvo a plantear una duda muy exótica que me surgió: me
> han indicado que en una máquina que usa la más reciente versión de debian,
> la 8 para más señas (pero no tengo más pistas del hardware que tiene), le
> quieren instalar el xampp para agregar un software ERP, pero el caso es que
> éste trabaja con postgresql y no con mysql/mariadb. He indagado más o
> menos, y lo que mejor se consigue es para windows 7/8/10. Me preguntaba si
> alguno acá se ha instalado el xampp que le haya puesto postgresql para
> darme más pistas...
> 
> --
> 
> Ayuda para hacer preguntas inteligentes: http://is.gd/NJIwRz

buenas
no se te entiende mucho pero empecemos que el ultimo debian
stable es el 9 stretch y si preguntas si existe postgresql
para debian la respuesta es si..

postgresql-9.6

en debian 9

saludos

Re: [OT] VPN ikec - postrouting iptables

[Matias Mucciolo]

On Tuesday, October 16, 2018 5:07:21 PM -03 Debian Forever wrote:
> He lanzado un tcpdump en el servidor desde donde lanzo la VPN en tap0
> y no veo nada ... cuando lanzo el traceroute, telnet, ping... desde mi
> máquina linux, no mete tráfico...
> 
> tcpdump -i tap0
> 
> Sin embargo, si hago el tcpdump en la interfaz de red eth0
> 192.168.1.34, al hacer traceroute, telnet, ping desde mi máquina, sí
> que veo que mete tráfico... es decir, el enrutado está bien, el
> tráfico lo dirige bien pero no lo mete por tap0...
> 
> 192.168.0.100 (uno de los servidores dentro de la VPN)
> 
> tcpdump -i eth0 host 192.168.0.100
> 
> 17:03:40.318708 IP 192.168.0.34 > 192.168.0.100: ICMP echo request, id
> 14754, seq 1, length 64
> 17:03:40.323021 IP 192.168.0.100 > 192.168.0.230: ICMP echo reply, id
> 14754, seq 1, length 64
> 17:03:41.337833 IP 192.168.0.34 > 192.168.0.100: ICMP echo request, id
> 14754, seq 2, length 64
> 17:03:41.341602 IP 192.168.0.100 > 192.168.0.230: ICMP echo reply, id
> 14754, seq 2, length 64
> 

hola devuelta..contesta abajo no hagas top-posting... 

definitivamente no esta volviendo por la vpn...el "Masquerade"
como te comente antes no hace falta...no deberias usarlo.

y hacerla de los tcpdump para analizar mas la cosas
deberias poner el ejemplo de cada prueba que  estas haciendo
y el resultado del tcpdump..y no te olvides de las rutas..

analizando ese tcpdump que pusiste mucho no me dice
ya que no se de donde sali y a dodne iba el ping
como que la .0.34(?) mando un ping a la .0.100 ??
estan en la misma red...obviamente eso no va a
pasar por la vpn..

saludos.
Matias
 

Re: [OT] VPN ikec - postrouting iptables

[Matias Mucciolo]

On Tuesday, October 16, 2018 9:03:59 AM -03 Matias Mucciolo wrote:
> On Sunday, October 14, 2018 11:37:49 PM -03 Debian Forever wrote:
> > Buenas, recientemente he montado un servidor bajo debian el cual lo
> > quiero para montar una VPN usando el software ikec.
> > 
> > Lo tengo todo montado, conecta sin problemas y llego a los hosts
> > internos a través de la conexión VPN tap0 sin problemas.
> > 
> > # ifconfig
> > 
> > tap0  Link encap:Ethernet  direcciónHW aa:7f:94:15:7d:cc
> > 
> >  Direc. inet:192.168.0.230  Difus.:192.168.0.230
> > 
> > Másc:255.255.255.255 Dirección inet6: fe80::a87f:94ff:fe15:7dcc/64
> > Alcance:Enlace ACTIVO DIFUSIÓN FUNCIONANDO  MTU:1380  Métrica:1
> > 
> >  Paquetes RX:0 errores:0 perdidos:0 overruns:0 frame:0
> >  Paquetes TX:0 errores:0 perdidos:0 overruns:0 carrier:0
> >  colisiones:0 long.colaTX:1000
> >  Bytes RX:0 (0.0 B)  TX bytes:0 (0.0 B)
> > 
> > La máquina linux donde he montado la VPN tiene la ip 192.168.1.33/24
> > 
> > Mi máquina linux debian desktop tiene la 192.168.1.34
> > 
> > Ahora pasaría al siguiente punto, que es poder acceder a los hosts
> > internos desde otra máquina linux, por ejemplo la mia desktop. Para
> > ello de forma rápida, me he puesto la ruta necesaria:
> > 
> > route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.33
> > 
> > Y el tráfico, ya se enruta correctamente.
> > 
> > Faltaría activar ip forward en el servidor:
> > 
> > # sysctl -p
> > net.ipv4.ip_forward = 1
> > 
> > Y finalmente, como siempre he hecho para conexiones openvpn, meter una
> > regla iptables postrouting en el servidor de esta forma:
> > 
> > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o tap0 -j MASQUERADE
> > 
> > Pero no funciona, el tráfico lo enruta bien desde mi máquina hacia la
> > máquina linux al hacer un traceroute e intentar llegar a un host
> > interno pero no obtengo respuesta... Siempre he usado este método para
> > otras conexiones VPN como por ejemplo openpvn o vpnc.
> > 
> > Hay algo que se me escapa al ser una conexión de tipo de adaptador tap0?
> > 
> > Gracias de antemano.
> 
> Buenas
> realmente no necesitas "masquerear" los paquete de salida...
> tenes que asegurarte solamente que salgan ..
> esta bien el ip_forward y el ruteo para que salga por el tap0
> 
> es decir si tu desk es la 1.34 y quiere acceder a la red .0.x
> hiciste todo bien...ahora lo que supongo que esta pasando(sin pruebas)
> es que no vuelven los paquetes..porque la red .0.X no sabe como llegar
> a tu desk(1.34)...por lo que a mi a simple vista me parece que falta la
> regla de vuelta..
> 
> esto facilmente lo podes analizar con tcpdump..para ver si llegan los
> paquete y donde se queda...por ejemplo en le servidor podes poner
> 
> tcpdump -i tap0 -n
> 
> algo asi de sencillo y hacer un ping de tu desk a una ip .0.x
> y deberias ver lso paquetes saliendo por tap0..
> 
> ahora tenes que poner uno tcpdump en la otra punta y ver si llegan
> al host .0.x .. y a la inversa...proba haciendo traceroute
> desde la red .0.x a tu desk a ver que pasa..
> 
> si adjuntas tcpdump's y traceroute's bien detallados
> y rutas de los hosts en cuestiion seria mas facil de  saber
> que estaria pasando..
> 
> saludos..
> Matias.

aclaracion ahora que reeleo creo que lo que no podes hacer es llegar 
desde la .1.34 a la pc con la vpn.. todo lo que dije anterior
aplicalo al reves. jaja

es decir la pc .1.34 no sabe como entrar al tap0.
no se que gateway tendra esa pc...pero deberia tener al menos
para esa red la ip .1.33 y hace las pruebas con tcpdump que te vas
a dar cuenta facilmente lo que esta pasando.

saludos.
Matias

Re: [OT] VPN ikec - postrouting iptables

[Matias Mucciolo]

On Sunday, October 14, 2018 11:37:49 PM -03 Debian Forever wrote:
> Buenas, recientemente he montado un servidor bajo debian el cual lo
> quiero para montar una VPN usando el software ikec.
> 
> Lo tengo todo montado, conecta sin problemas y llego a los hosts
> internos a través de la conexión VPN tap0 sin problemas.
> 
> # ifconfig
> 
> tap0  Link encap:Ethernet  direcciónHW aa:7f:94:15:7d:cc
>  Direc. inet:192.168.0.230  Difus.:192.168.0.230 
> Másc:255.255.255.255 Dirección inet6: fe80::a87f:94ff:fe15:7dcc/64
> Alcance:Enlace ACTIVO DIFUSIÓN FUNCIONANDO  MTU:1380  Métrica:1
>  Paquetes RX:0 errores:0 perdidos:0 overruns:0 frame:0
>  Paquetes TX:0 errores:0 perdidos:0 overruns:0 carrier:0
>  colisiones:0 long.colaTX:1000
>  Bytes RX:0 (0.0 B)  TX bytes:0 (0.0 B)
> 
> La máquina linux donde he montado la VPN tiene la ip 192.168.1.33/24
> 
> Mi máquina linux debian desktop tiene la 192.168.1.34
> 
> Ahora pasaría al siguiente punto, que es poder acceder a los hosts
> internos desde otra máquina linux, por ejemplo la mia desktop. Para
> ello de forma rápida, me he puesto la ruta necesaria:
> 
> route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.33
> 
> Y el tráfico, ya se enruta correctamente.
> 
> Faltaría activar ip forward en el servidor:
> 
> # sysctl -p
> net.ipv4.ip_forward = 1
> 
> Y finalmente, como siempre he hecho para conexiones openvpn, meter una
> regla iptables postrouting en el servidor de esta forma:
> 
> iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o tap0 -j MASQUERADE
> 
> Pero no funciona, el tráfico lo enruta bien desde mi máquina hacia la
> máquina linux al hacer un traceroute e intentar llegar a un host
> interno pero no obtengo respuesta... Siempre he usado este método para
> otras conexiones VPN como por ejemplo openpvn o vpnc.
> 
> Hay algo que se me escapa al ser una conexión de tipo de adaptador tap0?
> 
> Gracias de antemano.


Buenas
realmente no necesitas "masquerear" los paquete de salida...
tenes que asegurarte solamente que salgan ..
esta bien el ip_forward y el ruteo para que salga por el tap0

es decir si tu desk es la 1.34 y quiere acceder a la red .0.x
hiciste todo bien...ahora lo que supongo que esta pasando(sin pruebas)
es que no vuelven los paquetes..porque la red .0.X no sabe como llegar 
a tu desk(1.34)...por lo que a mi a simple vista me parece que falta la 
regla de vuelta..

esto facilmente lo podes analizar con tcpdump..para ver si llegan los
paquete y donde se queda...por ejemplo en le servidor podes poner

tcpdump -i tap0 -n 

algo asi de sencillo y hacer un ping de tu desk a una ip .0.x
y deberias ver lso paquetes saliendo por tap0..

ahora tenes que poner uno tcpdump en la otra punta y ver si llegan
al host .0.x .. y a la inversa...proba haciendo traceroute 
desde la red .0.x a tu desk a ver que pasa..

si adjuntas tcpdump's y traceroute's bien detallados
y rutas de los hosts en cuestiion seria mas facil de  saber
que estaria pasando..

saludos..
Matias.

Re: Consulta sobre apache

[Matias Mucciolo]

On Thursday, September 20, 2018 4:00:04 PM -03 Fernando Romero wrote:
> Puedo forzar desde el virtualhosts que el cliente cuando usa la web lo
> fuerce a limpiar el cache
> Hay alguna directiva para eso?
> 
> Saludos

Buenas
yo desconozco que se pueda hacer algo como eso..es decir limpiar  el cache
de un cliente porque siseria un poco invasivo...

pero se me ocurre que podes usar el modulo expire en apache para setear
por ejemplo que las imágenes duren un 1sec y que expiren...

ejemplo basico
ExpiresByType image/jpg "access plus 1 seconds"


deberia funcionar pero... siempre digo.. mejor probar en algun lab.
(y muy probable que tengas que habilitar ese modulo de apache)

aca la doc.
https://httpd.apache.org/docs/current/mod/mod_expires.html

saludos.
Matias.-

Re: Problema de relacion de confianza al migrar un PDC de Samba3 a Samba4 en modo clasico

[Matias Mucciolo]

On Tuesday, September 18, 2018 12:04:05 PM -03 OddieX wrote:
> El mar., 18 sept. 2018 a las 11:52, Matias Mucciolo
> 
> () escribió:
> > On Tuesday, September 18, 2018 11:37:34 AM -03 OddieX wrote:
> > > El mar., 18 sept. 2018 a las 11:28, Matias Mucciolo
> > > 
> > > () escribió:
> > > > On Tuesday, September 18, 2018 11:04:55 AM -03 OddieX wrote:
> > > > > El mar., 18 sept. 2018 a las 3:19, Galvatorix Torixgalva
> > > > > 
> > > > > () escribió:
> > > > > > Hola,
> > > > > > 
> > > > > > hicistes la migracion tal y como estaba en el servidor antiguo.
> > > > > > ¿Hicistes
> > > > > > la migracion como se indicaba en el manual de samba 4?.
> > > > > > 
> > > > > > Lo que dices de que no puedes loguearte en equipos que ya estaban
> > > > > > unidos
> > > > > > me suena a eso, algo ha ido mal en la migracion. Creo que lo mejor
> > > > > > es
> > > > > > que
> > > > > > empieces por mirarte el manual de samba 4.
> > > > > > 
> > > > > > Ten en cuenta que no es lo mismo una migracion "menor" (como por
> > > > > > ejemplo
> > > > > > de 3.0 a 3.1) que una migracion mayor (como por ejemplo de 3.0 a
> > > > > > 4.0).
> > > > > > Una migracion mayor habitualmente indica cambios de cierta
> > > > > > importancia, a
> > > > > > veces incluso cambios drasticos que pueden originar errores
> > > > > > complicados
> > > > > > (como por ejemplo en tu caso) si no se hace todo bien.
> > > > > > 
> > > > > > Saludos.
> > > > > > 
> > > > > > On Tue, Sep 18, 2018 at 12:15 AM OddieX  wrote:
> > > > > >> El lun., 17 sept. 2018 a las 18:36, Galvatorix Torixgalva
> > > > > >> 
> > > > > >> () escribió:
> > > > > >> > Hola,
> > > > > >> > 
> > > > > >> > ains, los PDC con lo que gusta tenerlos y lo puñeteros que
> > > > > >> > pueden
> > > > > >> > ser xD
> > > > > >> > 
> > > > > >> > y encima una red con 1000 maquinas, nada menos. Eso no se tiene
> > > > > >> > asi
> > > > > >> > como asi :)
> > > > > >> > 
> > > > > >> > Bueno, asumo que estas migrando con el metodo recomendado
> > > > > >> > oficialmente,
> > > > > >> > ya que si no vete a saber.
> > > > > >> > 
> > > > > >> > Por lo que pones ¿podria ser que estes intentando optimizar
> > > > > >> > demasiado?. Ten en cuenta que habitualmente existen varios
> > > > > >> > niveles
> > > > > >> > de
> > > > > >> > optimizacion y cuando nos pasamos de la raya pueden salir
> > > > > >> > errores
> > > > > >> > para
> > > > > >> > volverse loco.
> > > > > >> > 
> > > > > >> > En debian podemos optimizar hasta cierto punto, pero tenemos
> > > > > >> > que
> > > > > >> > recordar que debian llega hasta donde llega. Cuando compilas en
> > > > > >> > debian
> > > > > >> > te arriesgas a lo que te arriesgas. A veces puede ser mejor
> > > > > >> > optimizar
> > > > > >> > menos, pero que funcione.
> > > > > >> > 
> > > > > >> > Un saludo.
> > > > > >> 
> > > > > >> Gracas por responder, realmente no optimize, lo que hice fue
> > > > > >> migrar
> > > > > >> el
> > > > > >> localsid y el dominsid, la db de ldap y el smb.conf como estaba
> > > > > >> en el
> > > > > >> server viejo...
> > > > > >> 
> > > > > >> El tema es que agrego maquinas y funciona todo bien, pero si
> > > > > >> quiero
> > > > > >> loguearme con equipos que ya estaban unidos no me deja y me tira
> > > > > >> esos
> > > > > >> errores!
> > > >

Re: Problema de relacion de confianza al migrar un PDC de Samba3 a Samba4 en modo clasico

[Matias Mucciolo]

On Tuesday, September 18, 2018 11:37:34 AM -03 OddieX wrote:
> El mar., 18 sept. 2018 a las 11:28, Matias Mucciolo
> 
> () escribió:
> > On Tuesday, September 18, 2018 11:04:55 AM -03 OddieX wrote:
> > > El mar., 18 sept. 2018 a las 3:19, Galvatorix Torixgalva
> > > 
> > > () escribió:
> > > > Hola,
> > > > 
> > > > hicistes la migracion tal y como estaba en el servidor antiguo.
> > > > ¿Hicistes
> > > > la migracion como se indicaba en el manual de samba 4?.
> > > > 
> > > > Lo que dices de que no puedes loguearte en equipos que ya estaban
> > > > unidos
> > > > me suena a eso, algo ha ido mal en la migracion. Creo que lo mejor es
> > > > que
> > > > empieces por mirarte el manual de samba 4.
> > > > 
> > > > Ten en cuenta que no es lo mismo una migracion "menor" (como por
> > > > ejemplo
> > > > de 3.0 a 3.1) que una migracion mayor (como por ejemplo de 3.0 a 4.0).
> > > > Una migracion mayor habitualmente indica cambios de cierta
> > > > importancia, a
> > > > veces incluso cambios drasticos que pueden originar errores
> > > > complicados
> > > > (como por ejemplo en tu caso) si no se hace todo bien.
> > > > 
> > > > Saludos.
> > > > 
> > > > On Tue, Sep 18, 2018 at 12:15 AM OddieX  wrote:
> > > >> El lun., 17 sept. 2018 a las 18:36, Galvatorix Torixgalva
> > > >> 
> > > >> () escribió:
> > > >> > Hola,
> > > >> > 
> > > >> > ains, los PDC con lo que gusta tenerlos y lo puñeteros que
> > > >> > pueden
> > > >> > ser xD
> > > >> > 
> > > >> > y encima una red con 1000 maquinas, nada menos. Eso no se tiene asi
> > > >> > como asi :)
> > > >> > 
> > > >> > Bueno, asumo que estas migrando con el metodo recomendado
> > > >> > oficialmente,
> > > >> > ya que si no vete a saber.
> > > >> > 
> > > >> > Por lo que pones ¿podria ser que estes intentando optimizar
> > > >> > demasiado?. Ten en cuenta que habitualmente existen varios niveles
> > > >> > de
> > > >> > optimizacion y cuando nos pasamos de la raya pueden salir errores
> > > >> > para
> > > >> > volverse loco.
> > > >> > 
> > > >> > En debian podemos optimizar hasta cierto punto, pero tenemos que
> > > >> > recordar que debian llega hasta donde llega. Cuando compilas en
> > > >> > debian
> > > >> > te arriesgas a lo que te arriesgas. A veces puede ser mejor
> > > >> > optimizar
> > > >> > menos, pero que funcione.
> > > >> > 
> > > >> > Un saludo.
> > > >> 
> > > >> Gracas por responder, realmente no optimize, lo que hice fue migrar
> > > >> el
> > > >> localsid y el dominsid, la db de ldap y el smb.conf como estaba en el
> > > >> server viejo...
> > > >> 
> > > >> El tema es que agrego maquinas y funciona todo bien, pero si quiero
> > > >> loguearme con equipos que ya estaban unidos no me deja y me tira esos
> > > >> errores!
> > > >> 
> > > >> Ya no se que mas probar realmente!
> > > > 
> > > > --
> > > > Profesor de informática en Tutellus
> > > > 
> > > > Tutellus https://www.tutellus.com/perfil/230494/rafael-navarro
> > > > Twitter @Galvatorix2017
> > > 
> > > Humm, el problema que mas alla de los cambios de sentencia de samba3 a
> > > samba4, no tiene mayor ciencia la migracion!
> > > 
> > > Voy a empezar a migrar todo de 0, pero realmente no puedo encontrar
> > > cual es el probelma...
> > > 
> > > Saludos
> > 
> > hola
> > 
> > ok veo que otro que recibe respuestas sin sentido...
> > Te recomiendo que veas el tema del parche de seguridad que aplicaron en el
> > samba y sea la vers 3 y/o 4 para arreglar un tema importante de seguridad
> > el parche como nombre tiene "badlock"
> > 
> > que version de samba tenes ? andando ? y a que version estas migrando ?
> > seguro que estas migrando a una version 4.x con el parche aplicado y la
> > version que esta andando no tiene es parche aplicado..
> > 
> > https://security-tracker.debian.org/tracker/CVE-2016-2118
> > 
> > y aca esta alguien reportando que se rompe la "confianza"
> > al usar el parche
> > 
> > https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=821811
> > 
> > espero que te sirva.
> > saludos
> > Matias
> 
> Uhh mil gracias Matias, seguro es esto eso? Y estoy al horno, ya que
> deberia re-joinear todos los equipos, dudo que haya una forma de
> fixear esto, salvo instalando una version anterior al patch
> Estoy migrando de una 3.5 a una 4.7...
> 
> La verdad que hacer un downgrade a una version de samba sin este patch
> me parece una solucion muy mala, los mismos developers de samba
> deberian haber sacado una alternativa, o alguna sintaxis especial en
> samba para anular el patch, correrlo at your risk y no tener que
> downgradear...
> 
> Voy a seguir investigando a ver que sucede!

samba 4.7?

debian tiene 4.5 en la version 9.
probaste con esta version de debian?

o de donde salio esa version 4.7? upstream?

saludos
Matias

Re: Problema de relacion de confianza al migrar un PDC de Samba3 a Samba4 en modo clasico

[Matias Mucciolo]

On Tuesday, September 18, 2018 11:04:55 AM -03 OddieX wrote:
> El mar., 18 sept. 2018 a las 3:19, Galvatorix Torixgalva
> 
> () escribió:
> > Hola,
> > 
> > hicistes la migracion tal y como estaba en el servidor antiguo. ¿Hicistes
> > la migracion como se indicaba en el manual de samba 4?.
> > 
> > Lo que dices de que no puedes loguearte en equipos que ya estaban unidos
> > me suena a eso, algo ha ido mal en la migracion. Creo que lo mejor es que
> > empieces por mirarte el manual de samba 4.
> > 
> > Ten en cuenta que no es lo mismo una migracion "menor" (como por ejemplo
> > de 3.0 a 3.1) que una migracion mayor (como por ejemplo de 3.0 a 4.0).
> > Una migracion mayor habitualmente indica cambios de cierta importancia, a
> > veces incluso cambios drasticos que pueden originar errores complicados
> > (como por ejemplo en tu caso) si no se hace todo bien.
> > 
> > Saludos.
> > 
> > On Tue, Sep 18, 2018 at 12:15 AM OddieX  wrote:
> >> El lun., 17 sept. 2018 a las 18:36, Galvatorix Torixgalva
> >> 
> >> () escribió:
> >> > Hola,
> >> > 
> >> > ains, los PDC con lo que gusta tenerlos y lo puñeteros que pueden
> >> > ser xD
> >> > 
> >> > y encima una red con 1000 maquinas, nada menos. Eso no se tiene asi
> >> > como asi :)
> >> > 
> >> > Bueno, asumo que estas migrando con el metodo recomendado oficialmente,
> >> > ya que si no vete a saber.
> >> > 
> >> > Por lo que pones ¿podria ser que estes intentando optimizar
> >> > demasiado?. Ten en cuenta que habitualmente existen varios niveles de
> >> > optimizacion y cuando nos pasamos de la raya pueden salir errores para
> >> > volverse loco.
> >> > 
> >> > En debian podemos optimizar hasta cierto punto, pero tenemos que
> >> > recordar que debian llega hasta donde llega. Cuando compilas en debian
> >> > te arriesgas a lo que te arriesgas. A veces puede ser mejor optimizar
> >> > menos, pero que funcione.
> >> > 
> >> > Un saludo.
> >> 
> >> Gracas por responder, realmente no optimize, lo que hice fue migrar el
> >> localsid y el dominsid, la db de ldap y el smb.conf como estaba en el
> >> server viejo...
> >> 
> >> El tema es que agrego maquinas y funciona todo bien, pero si quiero
> >> loguearme con equipos que ya estaban unidos no me deja y me tira esos
> >> errores!
> >> 
> >> Ya no se que mas probar realmente!
> > 
> > --
> > Profesor de informática en Tutellus
> > 
> > Tutellus https://www.tutellus.com/perfil/230494/rafael-navarro
> > Twitter @Galvatorix2017
> 
> Humm, el problema que mas alla de los cambios de sentencia de samba3 a
> samba4, no tiene mayor ciencia la migracion!
> 
> Voy a empezar a migrar todo de 0, pero realmente no puedo encontrar
> cual es el probelma...
> 
> Saludos

hola

ok veo que otro que recibe respuestas sin sentido...
Te recomiendo que veas el tema del parche de seguridad que aplicaron en el
samba y sea la vers 3 y/o 4 para arreglar un tema importante de seguridad
el parche como nombre tiene "badlock"

que version de samba tenes ? andando ? y a que version estas migrando ?
seguro que estas migrando a una version 4.x con el parche aplicado y la
version que esta andando no tiene es parche aplicado..

https://security-tracker.debian.org/tracker/CVE-2016-2118

y aca esta alguien reportando que se rompe la "confianza"
al usar el parche

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=821811

espero que te sirva.
saludos
Matias

Re: Sistema de archivos debian 9

[Matias Mucciolo]

On Monday, September 17, 2018 6:35:57 PM -03 Gonzalo Garcia Dominguez wrote:
> Buenas tardes a todos,
> 
> Estoy tratando de montar un sistema de archivos replicado entre varios
> nodos con debían 9.
> 
> No encuentro una solución que se adapte a mis necesidades, que realmente
> son que sean todos los nodos master-master, y repliquen en los demás nodos
> en el menor tiempo posible.
> 
> Podéis aconsejarme que puedo implementar?
> Muchas gracias de antemano, soy novato en la lista, si realice alguna
> operación que no es correcta díganmelo:)
> Saludos

Hola que tal ...apuntándote a una mejor dirección
de las respuestas que obtuviste te recomiendo
que miras algo con drbd..  creo que es lo mas usado para este tipo de cosas.
nunca use clusterfs y tampoco se los problemas que te causan..

Es muy comun tipo usar nfs + drbd + pacemaker por ejemplo
para montar un high ability file server..

Saludos.
Matias

Re: Problema resolución DNS

[Matias Mucciolo]

On Tuesday, August 28, 2018 11:17:56 AM -03 remgasis remgasis wrote:
> Estimada lista,
> 
> un cordial saludo. En esta oportunidad les escribo porque recientemente he
> cambiado la IP de mi servidor DNS y desde ese momento he presentado
> problemas en la resolución DNS de algunas páginas con el dominio .com.ve.
> 
> Destaco que teniendo configurada la DNS 8.8.8.8 en mi pc cuando hago
> algunas consultas con nslookup, muchos dominios .gob.ve aparecen con la IP
> 185.53.178.24, la cual no corresponde a cada dirección consultada sino a
> Team Internet AG y ya la he reportado en abuse. Ahora, cuando hago nslookup
> desde mi DNS server si aparece la IP que corresponde, por ejemplo,
> www.seniat.gob.ve - 200.11.221.10.
> 
> En ambos casos no carga el portal www.seniat.gob.ve.
> 
> *Por ejemplo, desde una pc cualquiera:*
> 
> nslookup www.seniat.gob.ve
> Servidor:  google-public-dns-a.google.com
> Address:  8.8.8.8
> 
> Respuesta no autoritativa:
> Nombre:  www.seniat.gob.ve.*com.ve *
> Address:  185.53.178.24 (ESTA IP NO CORRESPONDE)
> 
> *Desde el DNS server:*
> 
> nslookup www.seniat.gob.ve 8.8.8.8
> Server: 8.8.8.8
> Address:8.8.8.8#53
> 
> Non-authoritative answer:
> Name:   www.seniat.gob.ve
> Address: 200.11.221.10
> 
> 

Buenas
no hice muchas pruebas..pero si me da la ip correcta :

$ nslookup www.seniat.gob.ve 8.8.8.8

  
Server: 8.8.8.8 

 
Address:8.8.8.8#53  

 


 
Non-authoritative answer:   

 
Name:   www.seniat.gob.ve   

 
Address: 200.11.221.10


$ nslookup www.seniat.gob.ve
Server: 192.168.0.1 

 
Address:192.168.0.1#53  

 


 
Non-authoritative answer:   

 
Name:   www.seniat.gob.ve   

 
Address: 200.11.221.10 

con mi server dns privado y con el de google

lo que puede ser que este pasando(en "pc cualquiera") que todas las consultas 
de dns lo manden a un servidor X es decir nunca estas consultado al servidor
de google porque hacen un reenvio o DNAT a X..etc..como quieras llamarlo.
quizas la isp de esa pc hace esto por X motivos..

en definitiva deberias ponerte en contacto con tu proveedor de internet
y averiguar que esta pasando.

seguro van a decir que es un servidor cache y es para mejorar la performance..
mientras miran a que paginas queres acceder (?)..

saludos
Matias.-

Re: Sin espacio en particion

[Matias Mucciolo]

On Saturday, August 4, 2018 11:39:13 AM -03 Fabián Bonetti wrote:
> Hola, tengo dos servicios que ocupan disco duro, Openfire y MariaDB
> 
> disco duro 1
> /var/lib/openfire
> /var/lib/mysql
> 
> lei algo en esta lista de montarlo con mount bind
> 
> cosa que lo hice en el /etc/fstab
> 
> /var/lib/mysql/media/Disco160/www/bd/mysqlnonebind0 0
> /var/lib/openfire /media/Disco160/openfire/openfire nonebind0 0
> 
> pero por mas que haga eso de montarlo en el disco duro 2
> 
> me sigue apareciendo poco espacio en disco duro 1.
> 
> 
> 
> --
> Servicios:. http://mamalibre.com.ar/plus
> MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina

Buenas

a ver... esta bien montar con bind y es muy útil como estos casos
el tema es que el tamaño del disco no te va aumentar en ningún momento
por hacer un mount..

es decir en pocas palabra...el tamaño libre que tenes en disco 01 que supongo 
que es de 160g va a ser el mismo antes y después de montarlo...

ahora que estas tratando de solucionar ? o que te preocupa ?
pasa un df -h e indícanos mejor el problema.

saludos
Matias

Re: Problemas de permisos en samba

[Matias Mucciolo]

On Saturday, July 21, 2018 1:31:47 PM -03 Fernando Romero wrote:
> El sáb., jul. 21, 2018 13:08, Galvatorix Torixgalva <
> 
> galvatorix2...@gmail.com> escribió:
> > Hola,
> > 
> > has comprobado los permisos de cada usuario?.
> > 
> > Yo empezaria con 777 para comprobar que esta todo bien.
> > 
> > Un saludo
> 
> Los usuarios son invitados no se loguean

Buenas
si ... falta darle permisos de escritura a "TODOS"
es decir chmod 777 /home/file (o la carpeta correcta)

después tendras que ver los subdirectorios y los  files en si...
que seria 666 para archivos..

saludos.
Matias.

Re: D-Bus

[Matias Mucciolo]

On Monday, May 7, 2018 12:02:09 PM -03 Andrés Benevento wrote:
> Hola gente, tengo instalado Debian 8 y utilizo el navegador Opera. Para
> actualizarlo a la última versión me indica que libdbus-1-3 debe ser
> mayor igual a la versión 1.9.14 pero tengo la versión 1.8.22 y no se
> actualiza desde hace tiempo.
> 
> Alguna sugerencia? Quizás cambiar de repositorios. Gracias!
> 
> --
> Atte.
> *Andrés Benevento*
> 

Buenas
lo mejor seria pasarte a stable..
sino la otra opción quizás seria mezclar los repos de debian 8/9
a ver si lo instala sin tantas dependencias.
quizás la tercera opción(no me fije) es que en backports de debian 8 tenga
una versión mas nueva.


saludos.
Matias.-

Re: Detectar cambios de hardware

[Matias Mucciolo]

On Monday, May 7, 2018 9:18:26 AM -03 Leonidch wrote:
> Hola,
> 
> estoy buscando algun programa que me permite detectar cambios en el
> hardware de alguna pc en la red, seria alguna combinacion de cliente y
> servidor, este ultimo administrado en linux, y los clientes en windows.
> 
> Saludos

recuerdo que existe un programa llamado ocs
que es para inventarios de pc(soporta ambos OS).
Lo que no estoy seguro es si detecta cambios.
Pero quizas con ese programa mas algun diff 
se pueda hacer algo :)

saludos
Matias.-

Re: BUG: soft lockup CPU stuck

[Matias Mucciolo]

On Monday, April 23, 2018 1:12:31 PM -03 OddieX wrote:
> Tengo un host de virtualizacion con Debian 9.4 corriendo Xen 4.8 con
> kernel 4.15.0-0.bpo.2-amd64 y anda de maravillas, no tengo errores en
> el syslog y otras maquinas virutales dentro anda barbaro...
> 
> Ahora bien! Instale otro Debian 9.4, el cual estoy utilizando como
> servidor de Bastion (entre LAN y DMZ) que funciona con Shorewall
> 5.0.15.6 y Proxy con Squid 3.5.23, pero me esta tirando estos errores
> y no puedo dar cual es la causa!
> 
> Podrian orientarme como para reportar el bug a Debian, jamas hice un
> reporte de bug, pero ya esto me esta volviendo loco!
> 
> Les dejo el call trace entero:
> 
> Apr 23 13:10:01 proxy kernel: [149936.205895] NMI watchdog: BUG: soft
> lockup - CPU#6 stuck for 22s! [ext_ldap_group_:2357]
> Apr 23 13:10:01 proxy kernel: [149936.205895] Modules linked in:

.

> do_syscall_64+0x8f/0xf0
> Apr 23 13:10:01 proxy kernel: [149936.349780]  [] ?
> entry_SYSCALL_64_after_swapgs+0x42/0xb0
> 
> 
> Si me pueden orientar sobre la falla o bien ayudar a reportar el bug
> se los super agradezco!
> 
> Saludos!


Buenas
Es muy complicado saber que puede ser...lo mayoria de las veces
los soft lockup son debido al hardware..pero tambien puede ser hasta
un problema en el i/o y el FS..

primero probaria deshabilitando el watchdog

echo '0' > /proc/sys/kernel/nmi_watchdog

a ver como responde.

y tengo una pregunta...
se te muere la vm ? o sigue andando lo mas bien ?

saludos
Matias

Re: Persistent naming rules - consulta

[Matias Mucciolo]

On Monday, March 12, 2018 9:10:26 AM -03 Matias Mucciolo wrote:
> On Sunday, March 11, 2018 10:54:11 PM -03 remgasis remgasis wrote:
> > Saludos a todos.
> > 
> > Les escribo en esta oportunidad ya que he tratado de configurar una regla
> > udev para cambiar la denominación de un disco duro virtual scsi (sin
> > particiones) y la misma no ha funcionado. El archivo fstab está
> > configurado
> > con UUIDs; sin problemas.
> > 
> > *Pasos: denominación del dispositivo /dev/sdc a denominación /dev/sdd.*
> > 
> > 
> > *Paso 1. *Se obtuvo la información necesaria del dispositivo agregado:
> > 
> > #udevadm info -a /sys/dev/block/X:X
> > 
> > 
> > *Paso 2*. Se siguió el orden lógico para configurar la regla en
> > /etc/udev/rules.d/98-persistent-disk.rules
> > 
> > KERNEL=="sdc", ACTION=="add", KERNELS=="0:0:2:0", NAME="sdd"
> > 
> > 
> > *Paso 3*. Se guardó la regla.
> > 
> > 
> > *Paso 4. *Se recarga la configuración:
> > 
> > #udevadm control --reload-rules
> > 
> > Resultado: fdisk -l /dev/sd? como /dev/sdc
> > 
> > 
> > *Paso 5.* Se verifica el error:
> > 
> > #udevadm test /sys/dev/block/8\:32
> > 
> > Resultado: NAME="sdd" ignored, kernel device nodes cannot be renamed;
> > please fix it in /etc/udev/rules.d/98-persistent-disk-rules:1
> > 
> > 
> > *Paso 4.* Se cambia la regla:
> > 
> > KERNEL=="sdc", NAME="sdd"
> > 
> > Se guardó la misma en dos momentos longitudinales en /lib/udev/rules.d y
> > /etc/udev/rules.d.
> > 
> > *Paso 6.* Se ejecuta:
> > 
> > #udevadm test /sys/dev/block/8\:32
> > 
> > Resultado: NAME="sdd" ignored, kernel device nodes cannot be renamed;
> > please fix it in /etc/udev/rules.d/98-persistent-disk-rules:1
> > 
> > *Paso 7.* Se reformula el problema y se crea un link en el archivo de
> > configuración:
> > 
> > KERNEL=="sdc", SYMLINK+="sdd"
> > 
> > Resultado: todo bien.
> > 
> > *Paso 8.*  Se cambia la regla:
> > 
> > KERNEL=="sdc", ACTION=="add|change", NAME="sdd"
> > 
> > Resultado:  NAME="sdd" ignored, kernel device nodes cannot be renamed;
> > 
> > 
> > *?Por qué no puedo cambiar el nombre del dispositivo?*
> 
> Hola
> 
> El error te lo dice explícitamente...  "kernel device nodes cannot be
> renamed" quizas tengas que reiniciar...
> también probaría  re escanear el scsi  bus..
> 
> ejemplo:
> echo "- - -" > /sys/class/scsi_host/host0/scan
> 
> pero no se si afectara en este caso...pero no cuesta nada probar.
> 
> Saludos
> Matias.-

Mas aun...recien mirando el man de udev dice:

NAME
The name to use for a network interface. See systemd.link(5) for a 
higher-level mechanism for setting the interface name. The name of a
device node cannot be changed by udev, only additional symlinks can 
be created.

parece ser por una complicación con la b*sofia de systemd sacaron 
renombrar devices nodes..

Matias.-

Re: Persistent naming rules - consulta

[Matias Mucciolo]

On Sunday, March 11, 2018 10:54:11 PM -03 remgasis remgasis wrote:
> Saludos a todos.
> 
> Les escribo en esta oportunidad ya que he tratado de configurar una regla
> udev para cambiar la denominación de un disco duro virtual scsi (sin
> particiones) y la misma no ha funcionado. El archivo fstab está configurado
> con UUIDs; sin problemas.
> 
> *Pasos: denominación del dispositivo /dev/sdc a denominación /dev/sdd.*
> 
> 
> *Paso 1. *Se obtuvo la información necesaria del dispositivo agregado:
> 
> #udevadm info -a /sys/dev/block/X:X
> 
> 
> *Paso 2*. Se siguió el orden lógico para configurar la regla en
> /etc/udev/rules.d/98-persistent-disk.rules
> 
> KERNEL=="sdc", ACTION=="add", KERNELS=="0:0:2:0", NAME="sdd"
> 
> 
> *Paso 3*. Se guardó la regla.
> 
> 
> *Paso 4. *Se recarga la configuración:
> 
> #udevadm control --reload-rules
> 
> Resultado: fdisk -l /dev/sd? como /dev/sdc
> 
> 
> *Paso 5.* Se verifica el error:
> 
> #udevadm test /sys/dev/block/8\:32
> 
> Resultado: NAME="sdd" ignored, kernel device nodes cannot be renamed;
> please fix it in /etc/udev/rules.d/98-persistent-disk-rules:1
> 
> 
> *Paso 4.* Se cambia la regla:
> 
> KERNEL=="sdc", NAME="sdd"
> 
> Se guardó la misma en dos momentos longitudinales en /lib/udev/rules.d y
> /etc/udev/rules.d.
> 
> *Paso 6.* Se ejecuta:
> 
> #udevadm test /sys/dev/block/8\:32
> 
> Resultado: NAME="sdd" ignored, kernel device nodes cannot be renamed;
> please fix it in /etc/udev/rules.d/98-persistent-disk-rules:1
> 
> *Paso 7.* Se reformula el problema y se crea un link en el archivo de
> configuración:
> 
> KERNEL=="sdc", SYMLINK+="sdd"
> 
> Resultado: todo bien.
> 
> *Paso 8.*  Se cambia la regla:
> 
> KERNEL=="sdc", ACTION=="add|change", NAME="sdd"
> 
> Resultado:  NAME="sdd" ignored, kernel device nodes cannot be renamed;
> 
> 
> *?Por qué no puedo cambiar el nombre del dispositivo?*

Hola

El error te lo dice explícitamente...  "kernel device nodes cannot be renamed"
quizas tengas que reiniciar...
también probaría  re escanear el scsi  bus..

ejemplo:
echo "- - -" > /sys/class/scsi_host/host0/scan

pero no se si afectara en este caso...pero no cuesta nada probar.

Saludos
Matias.-

Re: Problmemas con validacion d eusuarios en Postfix

[Matias Mucciolo]

On Thursday, February 15, 2018 10:34:09 PM -03 Felix Perez wrote:
> El 15 de febrero de 2018, 18:06,   escribió:
> > Si el problema es el siguiente
> > 
> > Cualquier usuario desde su cliente de correo se puede cambiar su dirección
> > de correo y enviar correo, pues no valida usuario y contraseña, ese es el
> > problema
> > 
> > agradezo toda ayud ay grracias a todos listeros
> 
> Revisa esto por mientras.
> 
> https://servidordebian.org/es/wheezy/email/smtp/postfix_saslauth
> 
> >> On Thursday, February 15, 2018 2:47:31 PM -03 l...@ida.cu wrote:
> >>> Buenas tardes a todos
> >>> 
> >>> Tengo acá un problema con el servidor de correo y es la suplantación de
> >>> identidad.
> >>> 
> >>> 
> >>> El servidor de correo está en Linux Debian, es Postfix el server de
> >>> correo
> >>> y Dovecot
> >>> 
> >>> Los usuarios están agregados en el mismo sistema, no uso MySql para
> >>> nada.
> >>> 
> >>> Alguna idea ???, Agradezco toda ayuda
> >> 
> >> Buenas
> >> 
> >> con solo esa poca info no sabemos(al menos yo) cual es el problema real.
> >> especifica un poco mas a que te referis con "suplantación de identidad"
> >> 
> >> si tenes logs mejor.
> >> 
> >> saludos
> >> Matias.-
> 
> --
> usuario linux  #274354
> normas de la lista:  http://wiki.debian.org/es/NormasLista
> como hacer preguntas inteligentes:
> http://www.sindominio.net/ayuda/preguntas-inteligentes.html


Buenas

Ademas de usar SASL para evitar el spoofing tenes que configurar 
reject_sender_login_mismatch
que hace que el 'From' del correo sea el de owner(sasl user)


te dejo la doc oficial de postfix que es bastante clara.
mira la seccion: 'Envelope sender address authorization'

http://www.postfix.org/SASL_README.html

otra nota es que el sasl auth deberia ir solo en el puerto 587(submit)
es decir los clientes se deben conectar al puerto submit y 
no al 25(se usa para mail exchange entre servidores.)


salduos
Matias

Re: Problmemas con validacion d eusuarios en Postfix

[Matias Mucciolo]

On Thursday, February 15, 2018 2:47:31 PM -03 l...@ida.cu wrote:
> Buenas tardes a todos
> 
> Tengo acá un problema con el servidor de correo y es la suplantación de
> identidad.
> 
> 
> El servidor de correo está en Linux Debian, es Postfix el server de correo
> y Dovecot
> 
> Los usuarios están agregados en el mismo sistema, no uso MySql para
> nada.
> 
> Alguna idea ???, Agradezco toda ayuda

Buenas

con solo esa poca info no sabemos(al menos yo) cual es el problema real.
especifica un poco mas a que te referis con "suplantación de identidad"

si tenes logs mejor.

saludos
Matias.-

Re: IBM System x 3565 no da video

[Matias Mucciolo]

On Wednesday, February 14, 2018 4:44:21 PM -03 Francisco Cid wrote:
> El 14 de febrero de 2018, 16:19, Matias Mucciolo <mmucci...@suteba.org.ar>
> 
> escribió:
> > On Wednesday, February 14, 2018 3:55:12 PM -03 Francisco Cid wrote:
> > > Sii. Esta prendido
> > > 
> > > El 14 feb. 2018 15:37, "Matias Mucciolo" <mmucci...@suteba.org.ar>
> > 
> > escribió:
> > > > On Wednesday, February 14, 2018 3:14:52 PM -03 Francisco Cid wrote:
> > > > > buenas tardes lista, tengo un servidor ibm system x 3565 con debian
> > > > 
> > > > wheezy.
> > > > 
> > > > > lo que pasa es que estuvo guardado como 2 meses aprox. y se guardo
> > > > > funcionando. ahora lo intentamos encender y no da imagen ni nada.
> > 
> > solo
> > 
> > > > > muestra las luces de encendido, pero sin ninguna luz de
> > > > > advertencias.
> > > > > probé con varios monitores en conector posterior y delantero y nada.
> > 
> > ni
> > 
> > > > > siquiera imagen de la bios.
> > > > > Alguien que tenga alguna idea de que puede pasar?
> > > > > Saludos!
> > > > 
> > > > Buenas
> > > > estas seguro que esta prendido ?
> > > > y no en stand-by ?
> > > > 
> > > > Matias.
> > 
> > no top-posting..
> > 
> > lo unico que se me ocurre es un problema de hard cpu/memoria..
> > pero debería alarmase en el panel del xsystem.
> > 
> > una ves tuve un xsystem no me acuerdo el modelo exacto
> > pero no daba señal de video y los fans giraban a toda velocidad pero
> > al rato de estar prendido se alarmaba con el led de sys-board
> > tuvimos que cambiar el system board(placa madre)..
> > 
> > fijate de abrirlo y ver si ves algun led naranja  adentro.
> > Saludos
> > 
> > Matias.-
> 
> Perdón por el toposting.
> Gracias por tomarte el tiempo de responder. Efectivamente dentro ha una
> fila de led naranjas que prenden intermintente mente.
> Será problema de la placa?
> Saludos!

No tiene una leyenda  esos leds ?
memoria cpu o algo ? escrito en la placa..
o ver el manual y fijarse los leds prendidos..

igual ahora seguro otro usuario te va a recomendar algo muy productivo.

Re: IBM System x 3565 no da video

[Matias Mucciolo]

On Wednesday, February 14, 2018 3:55:12 PM -03 Francisco Cid wrote:
> Sii. Esta prendido
> 
> El 14 feb. 2018 15:37, "Matias Mucciolo" <mmucci...@suteba.org.ar> escribió:
> > On Wednesday, February 14, 2018 3:14:52 PM -03 Francisco Cid wrote:
> > > buenas tardes lista, tengo un servidor ibm system x 3565 con debian
> > 
> > wheezy.
> > 
> > > lo que pasa es que estuvo guardado como 2 meses aprox. y se guardo
> > > funcionando. ahora lo intentamos encender y no da imagen ni nada. solo
> > > muestra las luces de encendido, pero sin ninguna luz de advertencias.
> > > probé con varios monitores en conector posterior y delantero y nada. ni
> > > siquiera imagen de la bios.
> > > Alguien que tenga alguna idea de que puede pasar?
> > > Saludos!
> > 
> > Buenas
> > estas seguro que esta prendido ?
> > y no en stand-by ?
> > 
> > Matias.

no top-posting..

lo unico que se me ocurre es un problema de hard cpu/memoria..
pero debería alarmase en el panel del xsystem.

una ves tuve un xsystem no me acuerdo el modelo exacto
pero no daba señal de video y los fans giraban a toda velocidad pero 
al rato de estar prendido se alarmaba con el led de sys-board
tuvimos que cambiar el system board(placa madre)..

fijate de abrirlo y ver si ves algun led naranja  adentro.
Saludos

Matias.-

Re: IBM System x 3565 no da video

[Matias Mucciolo]

On Wednesday, February 14, 2018 3:14:52 PM -03 Francisco Cid wrote:
> buenas tardes lista, tengo un servidor ibm system x 3565 con debian wheezy.
> lo que pasa es que estuvo guardado como 2 meses aprox. y se guardo
> funcionando. ahora lo intentamos encender y no da imagen ni nada. solo
> muestra las luces de encendido, pero sin ninguna luz de advertencias.
> probé con varios monitores en conector posterior y delantero y nada. ni
> siquiera imagen de la bios.
> Alguien que tenga alguna idea de que puede pasar?
> Saludos!

Buenas
estas seguro que esta prendido ?
y no en stand-by ?

Matias.

Re: Conectar desde clientes "enjaulados" vía SSH a MySQL.

[Matias Mucciolo]

On Wednesday, January 24, 2018 8:18:02 AM -03 Cristian Mitchell wrote:
> El 24 de enero de 2018, 04:55, Ramses II<ramses.sevi...@gmail.com> escribió:
> > Cristian, buenos días de nuevo,
> > 
> > Bien, por TCP parece que ya funciona:
> > 
> > 
> > 
> > -bash-4.2$ /usr/bin/mysql -h 127.0.0.1 -u root -p --protocol=tcp
> > Enter password:
> > Welcome to the MySQL monitor.  Commands end with ; or \g.
> > Your MySQL connection id is 46
> > Server version: 5.5.59-0+deb7u1 (Debian)
> > 
> > Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights
> > reserved.
> > 
> > Oracle is a registered trademark of Oracle Corporation and/or its
> > affiliates. Other names may be trademarks of their respective
> > owners.
> > 
> > Type 'help;' or '\h' for help. Type '\c' to clear the current input
> > statement.
> > 
> > mysql>
> > mysql> quit
> > Bye
> > -bash-4.2$
> > 
> > 
> > 
> > Ahora sólo queda ver si hay forma de hacerlo por socket de MySQL.
> > 
> > Si ejecuto en la sesión "enjaulada" el comando que me has comentado:
> > 
> > 
> > 
> > -bash-4.2$ mount -o bind,noexec /var/run/mysqld/mysqld.sock
> > mount: only root can do that
> > -bash-4.2$
> > 
> > 
> > 
> > Lo que te comentaba, que dice que sólo lo puede ejecutar "root".
> > 
> > De cualquier forma, si ejecuto sólo "mount", tampoco va:
> > 
> > 
> > 
> > -bash-4.2$ mount
> > warning: failed to read mtab
> > -bash-4.2$
> > 
> > 
> > 
> > 
> > Gracias y saludos,
> > 
> > Ramses
> > 
> > El día 24 de enero de 2018, 0:37, Cristian Mitchell
> > 
> > <mitchell6...@gmail.com> escribió:
> > > El 23 de enero de 2018, 20:32, Cristian Mitchell<mitchell6...@gmail.com>
> > > 
> > > escribió:
> > >> El 23 de enero de 2018, 19:40, Ramses<ramses.sevi...@gmail.com>
> > 
> > escribió:
> > >>> El 23 de enero de 2018 23:20:09 CET, Cristian Mitchell
> > >>> 
> > >>> <mitchell6...@gmail.com> escribió:
> > >>> >El 23 de enero de 2018, 15:26, Ramses<ramses.sevi...@gmail.com>
> > >>> >
> > >>> >escribió:
> > >>> >> El 23 de enero de 2018 18:24:23 CET, Matias Mucciolo <
> > >>> >> 
> > >>> >> mmucci...@suteba.org.ar> escribió:
> > >>> >> >On Tuesday, January 23, 2018 5:29:07 PM -03 Ramses wrote:
> > >>> >> >> Hola a tod@s,
> > >>> >> >> 
> > >>> >> >> Tengo instalado MySQL Server con su proceso habitual.
> > >>> >> >> 
> > >>> >> >> Ahora quiero dar acceso a Clientes vía SSH, pero no quiero que
> > >>> >
> > >>> >esos
> > >>> >
> > >>> >> >usuarios
> > >>> >> >
> > >>> >> >> puedan ejecutar comandos de la Shell de Linux mediante el
> > >>> >> >> comando
> > >>> >> >
> > >>> >> >"system"
> > >>> >> >
> > >>> >> >> de MySQL.
> > >>> >> >> 
> > >>> >> >> Parece ser que no hay forma de impedir los Usuarios de MySQL
> > >>> >
> > >>> >puedan
> > >>> >
> > >>> >> >ejecutar
> > >>> >> >
> > >>> >> >> el comando "system" y la única forma de limitar el uso de los
> > >>> >> >
> > >>> >> >comandos del
> > >>> >> >
> > >>> >> >> Shell de Linux es enjaular (chroot jail) est

Re: Conectar desde clientes "enjaulados" vía SSH a MySQL.

[Matias Mucciolo]

On Tuesday, January 23, 2018 5:29:07 PM -03 Ramses wrote:
> Hola a tod@s,
> 
> Tengo instalado MySQL Server con su proceso habitual.
> 
> Ahora quiero dar acceso a Clientes vía SSH, pero no quiero que esos usuarios
> puedan ejecutar comandos de la Shell de Linux mediante el comando "system"
> de MySQL.
> 
> Parece ser que no hay forma de impedir los Usuarios de MySQL puedan ejecutar
> el comando "system" y la única forma de limitar el uso de los comandos del
> Shell de Linux es enjaular (chroot jail) estos Usuarios SSH, y sólo copiar
> en la jaula los comandos que les permito y sus librerías asociadas.
> 
> Bien, tengo ya el entorno "chroot jail" configurado y el Usuario SSH se
> conecta.
> 
> He copiado el fichero de arranque "/usr/sbin/mysql" en el directorio
> "enjaulado".
> 
> Con el comando "ldd /usr/sbin/mysql" averiguo las librerías asociadas y las
> he copiado en el directorio "enjaulado".
> 
> Ahora, cuando se conecta un Usuario "enjaulado" vía SSH y ejecuta, por
> ejemplo, "/usr/sbin/mysql -u root -p", MySQL pide la password, pero al
> introducirla, da un error de socket diciendo que no encuentra
> "/var/run/mysqld/mysqld.sock", y ahí estoy estancado...
> 
> ¿Hay alguien que haya hecho esto y pueda comentarme qué pasos me faltan por
> hacer?
> 
> 
> Gracias y saludos,
> 
> Ramses

obviamente se estan tratando de conectar mediante el socket 
que crea mysql y los clientes enjaulados no pueden acceder.
creo que mysql tiene una opcion para que la "conexion"
sea por tcp...eso deberia funcionar..

saludos
Matias

Re: badblocks

[Matias Mucciolo]

On Friday, January 19, 2018 3:48:41 PM -03 Josu Lazkano wrote:
> Buenas,
> 
> Tenia un disco que me estaba dando errores en el dmesg:
> 
> [351351.589243] ata4.00: exception Emask 0x0 SAct 0x2 SErr 0x0 action
> 0x0 [351351.589336] ata4.00: irq_stat 0x4008
> [351351.589371] ata4.00: failed command: READ FPDMA QUEUED
> [351351.589419] ata4.00: cmd 60/80:88:80:32:ae/00:00:62:00:00/40 tag
> 17 ncq dma 65536 in
>  res 41/40:80:82:32:ae/00:00:62:00:00/00 Emask
> 0x409 (media error) 
> [351351.589514] ata4.00: status: { DRDY ERR }
> [351351.589544] ata4.00: error: { UNC }
> [351351.670298] ata4.00: configured for UDMA/133
> [351351.670337] sd 3:0:0:0: [sdd] tag#17 FAILED Result:
> hostbyte=DID_OK driverbyte=DRIVER_SENSE
> [351351.670343] sd 3:0:0:0: [sdd] tag#17 Sense Key : Medium Error [current]
> [351351.670349] sd 3:0:0:0: [sdd] tag#17 Add. Sense: Unrecovered read
> error - auto reallocate failed
> [351351.670355] sd 3:0:0:0: [sdd] tag#17 CDB: Read(10) 28 00 62 ae 32
> 80 00 00 80 00
> [351351.670359] blk_update_request: I/O error, dev sdd, sector 1655583362
> [351351.670478] ata4: EH complete
> 
> Le he pasado la aplicacion "badblocks" y me da esto:
> 
> # badblocks -nsv /dev/sdd
> Revisando los bloques dañados en modo lectura-escritura no destructivo
> Del bloque 0 al 976762583
> Revisando los bloques dañados (prueba de lectura-escritura no destructiva)
> Probando con un patrón aleatorio: 832571012echo, 98:03:31
> transcurrido. (0/0/0 errores)
> 832571013
> 832571014echo, 98:03:33 transcurrido. (2/0/0 errores)
> 832571015
> hecho)
> Paso terminado, se encontraron 4 bloques dañados. (4/0/0 errores)
> 
> ¿Puedo inutilizar esos bloques y seguir utilizando? ¿O me recomendáis
> tirar el disco y comprar otro?
> 
> Gracias por todo y un saludo.
> 
> --
> Josu Lazkano

Buenas

podes "inutilizarlos"  y seguir usándolo
no quiere decir que no aparezcan mas bloques rotos...obviamente..
siempre tener un backup al día igual..

con fsck.ext3/4 mira la opcion -c o mejor aun -cc

saludos
Matias.-

Re: Proxy server navegar

[Matias Mucciolo]

On Tuesday, December 5, 2017 4:15:07 PM -03 Edwin Quijada wrote:
> Hola.!
> Necesito crear un proxy server para poder navegar con IP de USA pero no se
> como hacerlo. Lo que deseo es tener una direccion en la cual pueda navegar
> desde este servidor desde mis PC. Tengo varias paginas de USA que no puedo
> acceder desde mi pais por lo que necesito poder navegar con IP extranjera
> algo como esta pagina.
> 
> https://www.megaproxy.com/freesurf/
> 
> 
> 
> Alguna idea de como hacerlo, tengo un server en USA para hacer esto.
> 
> 
> Gracias
> 
> Megaproxy® - Free anonymous proxy
> surfing www.megaproxy.com
> Megaproxy offers secure free anonymous web proxy surfing. Surf the Web
> privately with our free proxy service

hola 
proba con tor ..
es medio lento perooo..maso o menos anonimo..
y no solo tenes ips de usa sino de varias partes del mundo.

saludos
Matias

Re: Puertos en IPV6

[Matias Mucciolo]

On Friday, December 1, 2017 3:33:01 PM -03 Angel Vicente wrote:
> El resultado del escaneo, que se me ha olvidado (he borrado la IP)
> 
> Scanning  [55000 ports]
> Discovered open port 80/tcp on
> Discovered open port 631/tcp on
> Discovered open port 4713/tcp on
> Discovered open port 51413/tcp on
> 
> 134.71s elapsed (55000 total ports) Nmap scan report for
>  Host is up (0.026s latency).
> Not shown: 54991 closed ports PORT  STATESERVICE 80/tcp
> open http 135/tcp   filtered msrpc
> 137/tcp   filtered netbios-ns
> 138/tcp   filtered netbios-dgm
> 139/tcp   filtered netbios-ssn
> 445/tcp   filtered microsoft-ds
> 631/tcp   open ipp
> 4713/tcp  open pulseaudio
> 51413/tcp open unknown
> 

si aparecen filtrados.
seguro la ISP este bloqueando esos puertos
por seguridad..asi no se le cuelan virus a los windows :D

saludos
Matias.

Re: Puertos en IPV6

[Matias Mucciolo]

On Friday, December 1, 2017 3:24:30 PM -03 Angel Vicente wrote:
> Hola a todos.
> 
> Hace unos días mi proveedor de internet me ha pasado a IPV6 y estoy
> haciendo algunas pruebas y una de ellas me ha sorprendido un poco: he
> encontrado una web desde donde se puede hacer un scaner de puertos con
> nmap, he abierto el firewal en el router, y he efectuado el escaneado
> a la IP asignada a mi ordenador y me salen puertos que esperaba que
> salieran: pulseaudio, ipp, el puerto asignado para Transmission, pero
> me salen también puertos que no me salen si hago el escaneo localmente,
> puertos de netbios y microsoft-ds y tal, pego el resultado del escaneo.
> 
> Tengo instalado samba-common y samba-common-bin, pero creo que no
> activan ninguna escucha.
> 
> ¿Cómo es posible que salgan puertos de forma remota y escaneando
> localmente no salgan?
> 
> 
> Saludos
> --
> Key fingerprint 01DC 0386 2B28 0A02 A270 E243 008B AABF 1822 9851


Buenas

nunca pegastes el resultado...
te aparecen bloqueados o cerrados o como ?

saludos
Matias

Re: IF para comprobar version de Debian

[Matias Mucciolo]

On Wednesday, November 29, 2017 1:02:41 PM -03 Guillermo Cespedes wrote:
> > El 29 nov. 2017, a las 12:55, Guillermo Cespedes <dev.der...@gmail.com> 
escribió:
> >> El 29 nov. 2017, a las 12:46, Matias Mucciolo <mmucci...@suteba.org.ar>
> >> escribió:>> 
> >> On Wednesday, November 29, 2017 12:44:36 PM -03 Guillermo Cespedes wrote:
> >>> Ramses, creo que lo "he resuelto".
> >>> 
> >>> DEBIAN_VERSION=`cat /etc/debian_version`
> >>> 
> >>> if (( $( echo "$DEBIAN_VERSION >= 9.0” |bc -l) )); then
> >>> echo “Debian 9.x “
> >>> else
> >>> echo “Debian"
> >>> fi
> >>> 
> >>> Ahora me queda investigar un poco, el porque funciona, ya que lo tome a
> >>> la
> >>> ligera de un foro.
> >>> 
> >>> Guillermo Céspedes
> >>> Full Stack Developer
> >>> 
> >>>> El 29 nov. 2017, a las 12:39, Ramses <ramses.sevi...@gmail.com>
> >>>> escribió:
> >>>> 
> >>>> El 29 de noviembre de 2017 16:35:51 CET, Guillermo Cespedes
> >> 
> >> <dev.der...@gmail.com> escribió:
> >>>>> Hola Ricardo.
> >>>>> 
> >>>>> Estoy leyendo y he probado varias formas y no hay forma de que
> >>>>> funcione,
> >>>>> algo se me esta pasando. sigo buscando el modo...
> >>>>> 
> >>>>> El valor de DEBIAN_VERSION es 9.2 el problema creo que esta en el
> >>>>> (punto) decimal al compararlo con un valor entero.
> >>>>> 
> >>>>> Saludos.
> >>>>> 
> >>>>> Guillermo Céspedes
> >>>>> Full Stack Developer
> >>>>> 
> >>>>>> El 29 nov. 2017, a las 12:29, Ricardo Frydman
> >>>>> 
> >>>>> <ricardoeur...@gmail.com> escribió:
> >>>>>> Te ayudaria leer un poco acerca de bash scripting
> >>>>>> 
> >>>>>> El 29 de noviembre de 2017, 12:23, Guillermo Cespedes
> >>>>> 
> >>>>> <dev.der...@gmail.com <mailto:dev.der...@gmail.com>> escribió:
> >>>>>> Hola me llamo Guillermo Céspedes soy de Uruguay y estoy trabajando en
> >>>>> 
> >>>>> el siguiente script
> >>>>> https://github.com/dertin/lemp-stack-debian/blob/develop/install.sh
> >>>>> <https://github.com/dertin/lemp-stack-debian/blob/develop/install.sh>
> >>>>> 
> >>>>>> con el cual se puede compilar las últimas versiones estables para
> >>>>> 
> >>>>> tener un LEMP sobre Debian.
> >>>>> 
> >>>>>> Funciona para Debian 8.x, pero aun no lo saco de la rama develop ya
> >>>>> 
> >>>>> que busco que funcione para Debian 9.x
> >>>>> 
> >>>>>> En cuanto quede funcionado para Debian 9.x lo pasare a Beta; donde
> >>>>> 
> >>>>> espero recibir apoyo para mejorarle, ya que no soy experto escribiendo
> >>>>> bash, seguro tiene mucho para mejorar.
> >>>>> 
> >>>>>> Ahora tengo un problema: quiero colocar un IF para instalar unos
> >>>>> 
> >>>>> paquetes cuando la version de Debian es >= 9
> >>>>> 
> >>>>>>DEBIAN_VERSION=`cat /etc/debian_version` # valor devuelto 
> >>>>>> string 
9.2
> >>>>>>
> >>>>>>if (( $DEBIAN_VERSION >= 9 )); then
> >>>>>>
> >>>>>>apt-get -y install libstdc++-6-dev gcc-6-locales 
> >>>>>> g++-6-multilib
> >>>>>>#TODO: compile kytea libkytea-dev
> >>>>>>
> >>>>>>else
> >>>>>>
> >>>>>>apt-get -y install libstdc++-4.9-dev gcc-4.9-locales
> >>>>> 
> >>>>> g++-4.9-multilib
> >>>>> 
> >>>>>>apt-get -y install kytea libkytea-dev
> >>>>>>
> >>>>>>fi
> >>>>>> 
> >>>>>> ¿Como puedo hacer este código que funcione bien?
> >>>>>> 
> >>>>>> 
> >>>>>> Gracias.
> >>>>>> 
> >>>>>> Guillermo Céspedes
> >>>>>> Full Stack Developer
> >>>>>> 
> >>>>>> 
> >>>>>> 
> >>>>>> 
> >>>>>> 
> >>>>>> 
> >>>>>> --
> >>>>>> Ricardo A.Frydman
> >>>>>> Administrador AIX/RedHat - Avantia operadora de tarjetas
> >>>>>> Sun Certified System Administrator - Solaris 10
> >>>>>> pgp.mit.edu <http://pgp.mit.edu/> ID A04134BD
> >>>>> 
> >>>>> <http://pgp.mit.edu/pks/lookup?op=get=0x0984BAA9A04134BD>
> >>>>> 
> >>>>>> "Aequam memento rebus in arduis servare mentem"
> >>>> 
> >>>> Guillermo, el problema creo que está en que el contenido de la variable
> >>>> es
> >>>> texto y no número.
> >>>> 
> >>>> 
> >>>> Saludos,
> >>>> 
> >>>> Ramses
> >> 
> >> guillermo y demas usuarios de la lista ..no hagan top posting..
> >> lean las reglas de la lista..
> >> 
> >> acerca de esta solucion es valida..pero que pasa si no tenes
> >> instalado el comando bc?..
> >> podria dar resultado negativos..
> >> 
> >> saludos
> >> Matias
> > 
> > Entiendo,
> > 
> > No estoy seguro pero creo que cut y bc son paquetes que ya deberían estar
> > instalados con la instalación normal de Debian. Esta bueno tenerlo en
> > cuenta y en mi caso puedo colocar apt install cut bc previo a utilizar el
> > IF, sin problema.
> > 
> > Gracias por lo comentarios y ayuda.
> > 
> > Guillermo Céspedes
> > Full Stack Developer
> 
> Matias,
> 
> cut es parte del sistema, no es un paquete, ahora me entero.
> 
> Guillermo Céspedes
> Full Stack Developer

claro..cut esta el el paquete coreutils
que viene en la base de  debian.

acerca de bc no estoy seguro si viene en la base.
tengo algunos sistemas debian que no esta instalado.

saludos
Matias.

Re: IF para comprobar version de Debian

[Matias Mucciolo]

On Wednesday, November 29, 2017 12:44:36 PM -03 Guillermo Cespedes wrote:
> Ramses, creo que lo "he resuelto".
> 
> DEBIAN_VERSION=`cat /etc/debian_version`
> 
> if (( $( echo "$DEBIAN_VERSION >= 9.0” |bc -l) )); then
>  echo “Debian 9.x “
> else
>  echo “Debian"
> fi
> 
> Ahora me queda investigar un poco, el porque funciona, ya que lo tome a la
> ligera de un foro.
> 
> Guillermo Céspedes
> Full Stack Developer
> 
> > El 29 nov. 2017, a las 12:39, Ramses  escribió:
> > 
> > El 29 de noviembre de 2017 16:35:51 CET, Guillermo Cespedes 
 escribió:
> >> Hola Ricardo.
> >> 
> >> Estoy leyendo y he probado varias formas y no hay forma de que
> >> funcione,
> >> algo se me esta pasando. sigo buscando el modo...
> >> 
> >> El valor de DEBIAN_VERSION es 9.2 el problema creo que esta en el
> >> (punto) decimal al compararlo con un valor entero.
> >> 
> >> Saludos.
> >> 
> >> Guillermo Céspedes
> >> Full Stack Developer
> >> 
> >>> El 29 nov. 2017, a las 12:29, Ricardo Frydman
> >> 
> >>  escribió:
> >>> Te ayudaria leer un poco acerca de bash scripting
> >>> 
> >>> El 29 de noviembre de 2017, 12:23, Guillermo Cespedes
> >> 
> >> > escribió:
> >>> Hola me llamo Guillermo Céspedes soy de Uruguay y estoy trabajando en
> >> 
> >> el siguiente script
> >> https://github.com/dertin/lemp-stack-debian/blob/develop/install.sh
> >> 
> >> 
> >>> con el cual se puede compilar las últimas versiones estables para
> >> 
> >> tener un LEMP sobre Debian.
> >> 
> >>> Funciona para Debian 8.x, pero aun no lo saco de la rama develop ya
> >> 
> >> que busco que funcione para Debian 9.x
> >> 
> >>> En cuanto quede funcionado para Debian 9.x lo pasare a Beta; donde
> >> 
> >> espero recibir apoyo para mejorarle, ya que no soy experto escribiendo
> >> bash, seguro tiene mucho para mejorar.
> >> 
> >>> Ahora tengo un problema: quiero colocar un IF para instalar unos
> >> 
> >> paquetes cuando la version de Debian es >= 9
> >> 
> >>>   DEBIAN_VERSION=`cat /etc/debian_version` # valor devuelto string 9.2
> >>>   
> >>>   if (( $DEBIAN_VERSION >= 9 )); then
> >>>   
> >>>   apt-get -y install libstdc++-6-dev gcc-6-locales g++-6-multilib
> >>>   #TODO: compile kytea libkytea-dev
> >>>   
> >>>   else
> >>>   
> >>>   apt-get -y install libstdc++-4.9-dev gcc-4.9-locales
> >> 
> >> g++-4.9-multilib
> >> 
> >>>   apt-get -y install kytea libkytea-dev
> >>>   
> >>>   fi
> >>> 
> >>> ¿Como puedo hacer este código que funcione bien?
> >>> 
> >>> 
> >>> Gracias.
> >>> 
> >>> Guillermo Céspedes
> >>> Full Stack Developer
> >>> 
> >>> 
> >>> 
> >>> 
> >>> 
> >>> 
> >>> --
> >>> Ricardo A.Frydman
> >>> Administrador AIX/RedHat - Avantia operadora de tarjetas
> >>> Sun Certified System Administrator - Solaris 10
> >>> pgp.mit.edu  ID A04134BD
> >> 
> >> 
> >> 
> >>> "Aequam memento rebus in arduis servare mentem"
> > 
> > Guillermo, el problema creo que está en que el contenido de la variable es
> > texto y no número.
> > 
> > 
> > Saludos,
> > 
> > Ramses


guillermo y demas usuarios de la lista ..no hagan top posting..
lean las reglas de la lista..

acerca de esta solucion es valida..pero que pasa si no tenes
instalado el comando bc?.. 
podria dar resultado negativos..

saludos
Matias

Re: IF para comprobar version de Debian

[Matias Mucciolo]

On Wednesday, November 29, 2017 12:23:47 PM -03 Guillermo Cespedes wrote:
> Hola me llamo Guillermo Céspedes soy de Uruguay y estoy trabajando en el
> siguiente script
> https://github.com/dertin/lemp-stack-debian/blob/develop/install.sh
>  con
> el cual se puede compilar las últimas versiones estables para tener un LEMP
> sobre Debian.
> 
> Funciona para Debian 8.x, pero aun no lo saco de la rama develop ya que
> busco que funcione para Debian 9.x En cuanto quede funcionado para Debian
> 9.x lo pasare a Beta; donde espero recibir apoyo para mejorarle, ya que no
> soy experto escribiendo bash, seguro tiene mucho para mejorar.
> 
> 
> Ahora tengo un problema: quiero colocar un IF para instalar unos paquetes
> cuando la version de Debian es >= 9
> 
>   DEBIAN_VERSION=`cat /etc/debian_version` # valor devuelto string 9.2
> 
>   if (( $DEBIAN_VERSION >= 9 )); then
>   apt-get -y install libstdc++-6-dev gcc-6-locales g++-6-multilib
>   #TODO: compile kytea libkytea-dev
>   else
>   apt-get -y install libstdc++-4.9-dev gcc-4.9-locales 
> g++-4.9-multilib
>   apt-get -y install kytea libkytea-dev
>   fi
> 
> ¿Como puedo hacer este código que funcione bien?
> 
> 
> Gracias.
> 
> Guillermo Céspedes
> Full Stack Developer

hola Guillermo

bash no soporta float..ejemplo 9.2

quizás podes hacer algo como:

DEBIAN_VERSION=`cat /etc/debian_version| cut -d . -f 1`

para obtener en tu caso solo el "9" y descartar el ".2"
deberas probarlo bien.

saludos
Matias

Re: Copiar-pegar en terminales virtuales

[Matias Mucciolo]

On Friday, November 24, 2017 4:20:08 PM -03 u...@tutanota.de wrote:
> Hola, Estoy sin entorno de escritorio, solo terminales virtuales.Y quiero
> copiar una linea de texto de un .conf para pegarla en otro archivo de
> configuración.Cómo podría hacerlo por favor? De ser posible (sino no
> importa) sin instalar algun otro paquete.Y sin recurrir a midnight
> commander o cosas por el estilo. Desde ya las gracias.
> PD: Disculpen la pregunta tan básica, pero realmente no lo encontré.

buenas

con vim se puede copia y pegar a traves de varios archivos.
saludos

Re: Ayuda urgente

[Matias Mucciolo]

On Thursday, November 16, 2017 8:31:25 AM -03 Sandy wrote:
> Pues chico me paso algo horrible en debian, pues descarque zimbra para el
> correo el cual era un .pl lo ejecute pro la terminar pero al decirme que
> eligiera la ubicacion de instalarlo ,pues yo le di /home/administrador/
> pues le digo que me borro todo lo que habai en las carpetas de home/ todas
> las descargas ,pues me dejo debian como nuevo , como si lo hibiera acabado
> de instalar alguien sabe porque eso pasa, o es que hay que darle otra
> ubucacion ayudaaa pliss
> 
> --
> Sandy 

Buenas

por lo general zimbra se instala en la carpeta:

/opt/zimbra/

si lo queres meter en el home por X motivos(ejemplo espacio en la particion)
proba con:

/home/zimbra

saludos
Matias.-

Re: Cambio de MAC address

[Matias Mucciolo]

On Tuesday, October 17, 2017 3:06:53 PM -03 Federico Giorno wrote:
> El martes, 17 de octubre de 2017 13:40:03 -03 Fredy Guio escribió:
> > El día 17 de octubre de 2017, 12:34, Federico Giorno
> > 
> >  escribió:
> > > Hola a todos
> > > 
> > > Tengo un problema con la mac address de la placa wifi de mi notebook,
> > > resulta que se cambia aleatoriamente y quiero saber donde tengo que
> > > buscar para configurar la placa para que me muestre siempre la misma mac
> > > address. Muchas Gracias
> > 
> > https://blog.desdelinux.net/como-cambiar-tu-mac-address-en-linux/
> > 
> > 15 segundos googleando.
> > 
> > > Federico
> 
> Mis disculpas, he formulado mal mi pregunta.
> Debiera ser asi:
> Por qué se me cambia aleatoriamente la mac address de mi placa wifi? como
> puedo buscar que aplicacion me la esta cambiando.
> (Estuve mas de 15 seg googleando y nada)
> Muchas Gracias

Hola

Lo mas probable es que sea el networkmanager
que tiene varias opciones para randomizar(?) la mac address de la placa wifi.
wifi.cloned-mac-address

Saludos
Matias.-

Re: rsyslog guardar log solo de clientes

[Matias Mucciolo]

On Thursday, October 12, 2017 10:28:43 AM -03 Cristian Mitchell wrote:
> El 11 de octubre de 2017, 22:07, Juan Lavieri escribió:
> > El 11-10-2017 a las 05:36 p.m., Cristian Mitchell escribió:
> > 
> > 
> > 
> > El 11 oct. 2017 4:59 PM, "Alberto Cabrejas Pérez" 
> > escribió:
> > 
> > Tengo un server para gestionar log de estaciones (rsyslog), funciona bien
> > pero quisiera que los log locales de ese servidor no los guardara, o sea
> > que solo almacene log remotos no los locales.
> > --
> > 
> > Saludos, *Alberto Cabrejas Pérez*
> > Administrador de Redes Informáticas
> > ARTex S.A. Sucursal Granma
> > http://www.scgr.artex.cu
> > http://boletin.scgr.artex.cu
> > Linux Usuario Registrado # 31 666
> > Teléf.+53 23481956,23481912 (Ext 115)
> > Atención al Cliente.+53 23483239
> > Jabber: albe...@scgr.artex.cu
> > "BE FREE BE LINUX!!!"
> > 
> > ARTex S.A. ...el arte de lo cubano. Este mensaje ha sido analizado por
> > clamav antivirus y se considera totalmente limpio.
> > 
> > 
> > Redirigido a null
> > 
> > 
> > Simple y elegante Cristian.  ¡Excelente respuesta!
> > 
> > Saludos
> > 
> > --
> > Juan M Lavieri
> > 
> > Errar es de humanos, pero es mas humano culpar a los demás.
> 
> prefiero responderte por acá, así la solución le queda a todos
> 
> daemon.*-/dev/null
> kern.*  -/dev/null
> lpr.*   -/dev/null
> mail.*  -/dev/null
> user.*  -/dev/null
>  .

Buenas

Creo que esto pondría TODO en /dev/null..hasta los logs de los host remotos.
no lo probepero estoy casi seguro.

Saludos
Matias

Re: [OT] Servidor de impresion que almacene los archivos.

[Matias Mucciolo]

On Friday, September 22, 2017 1:28:51 PM -03 kazabe wrote:
> Hola a todos.
> 
> Estoy buscando la forma de tener un servidor de impresion que permita
> controlar el uso (permisos de impresion, fecha, hora, etc) pero que tambien
> guarde copia del archivo impreso.  Todo lo que se imprima tambien debe
> quedar almacenado.
> 
> Conocen algun proyecto o servicio que logre esto? Ideal hacerlo con
> herramientas libres, pero cualquier recomendacion sera bien recibida.
> 
> Saludos y muchas gracias

Con cups creo que podrias lograr esto
creo que tiene una opcion "Preserve job print files"

nunca la probe...pero deberia andar.

saludos
Matias.-