Herramientas del Sistema

• Lee Notas Generales
• Lee ¿Cómo añadir repositorios extra?

$ sudo aptitude install gparted

• Lee ¿Cómo reiniciar GNOME sin reiniciar el ordenador?
• Aplicaciones → Herramientas del Sistema→ GParted

• Lee Notas Generales
• Lee ¿Cómo añadir repositorios extra?

$ sudo aptitude install qtparted

• Lee ¿Cómo reiniciar GNOME sin reiniciar el ordenador?
• Aplicaciones → Herramientas del Sistema→ QTParted

• Lee Notas Generales
• Lee ¿Cómo añadir repositorios extra?

$ sudo aptitude install firestarter

• Lee ¿Cómo reiniciar GNOME sin reiniciar el ordenador?
• Aplicaciones → Herramientas del Sistema → Firestarter

Una vez instalado deberemos hacer 2 cosas.

Si queremos que no nos ande pidiendo la clave de root siempre que le iniciamos.

 sudo gedit /etc/sudoers

Y añadimos al final esta linea

 usuario ALL= NOPASSWD: /usr/sbin/firestarter

Donde ‘usuario’ es el nombre de tu usuario

Ahora lo configuraremos para que se inicie al iniciar el pc.

En Gnome:

• Sistema - Preferencias - Sesiones. Pestaña ‘Inicio’. Pulsamos ‘Añadir’ e introducimos

sudo firestarter --start-hidden

En KDE:

• Escribimos en un terminal

$ echo -e '#'\!'/bin/sh\nsudo firestarter --start-hidden' > ~/.kde/Autostart/firestarter
$ chmod a+x ~/.kde/Autostart/firestarter

• Lee Notas Generales
• Lee ¿Cómo añadir repositorios extra?
• Obtén SHorewall

$ sudo aptitude install shorewall

• Para editar cada fichero de Shorewall

$ sudo gedit <fichero>

• Define las zonas en /etc/shorewall/zones

net     Net             Internet
loc     Local           Red local

• Define las interfaces asociadas a las zonas en /etc/shorewall/interfaces

# nobogons, routefilter y tcpflags protegen contra tráfico extraño
net      eth0           detect          nobogons,routefilter,dhcp,tcpflags
loc      eth1           detect          tcpflags

• Define las reglas de enmascaramiento (NAT) en /etc/shorewall/masq

# Enmascara lo proveniente de eth1 por eth0
eth0                    eth1

• Define las reglas generales de zonas en /etc/shorewall/policy

# Acepta cualquier tráfico proveniente de la red local a Internet
loc             net             ACCEPT
# Ignora cualquier tráfico proveniente de Internet a la red local
# registrando en bitácora
net             all             DROP            info
# Cualquier otro tráfico es rechazado y registrado
all             all             REJECT          info
#LAST LINE -- DO NOT REMOVE

• Define las reglas específicas de zonas en /etc/shorewall/rules

# Rechaza conexiones de MySQL, Postgres y MS-SQL
REJECT          loc             net             tcp    3306,5432,1433

• Define anfitriones activos cuando Shorewall se detiene en /etc/shorewall/routestopped

eth0
eth1

• Se indica iniciación en /etc/default/shorewall

startup=1

• Se inicia Shorewall

$ sudo /etc/init.d/shorewall start

— Mario Guerra 2005/07/27 16:15 CST

• Lee Notas Generales
• Lee ¿Cómo añadir repositorios extra?
• Obtén OpenVPN

$ sudo aptitude install openvpn

• Define la llave estática

$ sudo openvpn --genkey

• Copia la llave estática a directorio /etc/openvpn de ambos lados

$ sudo cp static.key /etc/openvpn
$ sudo scp static.key usuario@remoto:.
# En el lado remoto
$ sudo cp static.key /etc/openvpn

* Define el fichero /etc/openvpn/openvpn.conf en el lado receptor

$ sudo gedit /etc/openvpn/openvpn.conf
# Dispositivo tipo túnel
dev tun
# Mi lado del túnel y mi contraparte
ifconfig 172.16.0.1 172.16.0.2
# Nombre de la llave estática
secret static.key
# Compactación por medio de LZO
comp-lzo
# Temporizador sólo si está activo el lado remoto
ping-timer-rem
# Túnel y llave persistentes
persist-tun
persist-key
# Para los ping
keepalive 10 60
# Usuario y grupo de OpenVPN
user nobody
group nogroup

• Se define el fichero /etc/openvpn/openvpn.conf en lado emisor

$ sudo gedit /etc/openvpn/openvpn.conf
dev tun
# A la inversa del lado receptor
ifconfig 172.16.0.2 172.16.0.1
secret static.key
comp-lzo
ping-timer-rem
persist-tun
persist-key
keepalive 10 60
user nobody
group nogroup
# A quién me conecto
remote 172.16.0.1

• Se inicia OpenVPN en ambos lados

$ sudo /etc/init.d/openvpn start

— Mario Guerra 2005/07/27 16:15 CST

* Lee Notas Generales.

• Instala la aplicación:

$ sudo aptitude install webmin

• Esta aplicación cuando se instala crea un superusuario para la gestión de la aplicación con nombre root y el pass el que tenga nuestro usuario root en la máquina. Como por defecto la cuenta de root de Ubuntu viene desactivada habrá que cambiar la clave del root de Webmin:

$ sudo /usr/share/webmin/changepass.pl /etc/webmin root nueva_clave

• Ahora está accesible apuntando tu navegador a https://localhost:10000. así verás la pantalla de identificación de Webmin. Idéntificate como usuario root y como password la que pusiste como nueva_clave más arriba y pulsa login para acceder a la pantalla principal de webmin.

• Esto instala la aplicación web Webmin, ahora tienes que instalar los módulos que te interesen. Para saber los que tienes disponibles ejecuta lo siguiente.

$ sudo aptitude search webmin

• Para instalar el módulo que necesitas.

$ sudo aptitude install nombre_del_modulo

The Book of Webmin

• Lee Notas Generales.
• Como están en el repositorio universe, la instalamos de la forma habitual:

sudo aptitude install sbackup

• Dentro de Sistema → Administración tendremos las entradas de menú Simple Backup Config y Simple Backup Restore, las cuales nos permiten configurar la periodicidad del backup y qué ficheros usar, y restaurar una copia de seguridad hecha anteriormente.

Primero hay que descargar:

ftp://ftp.mondorescue.org/debian/3.1/mindi_1.06-1_i386.deb ftp://ftp.mondorescue.org/debian/3.1/mondo-doc_2.06-1_all.deb ftp://ftp.mondorescue.org/debian/3.1/mondo_2.06-1_i386.deb

luego las copias a tu directorio home

ahora, en la consola

sudo dpkg -i mindi_1.06-1_i386.deb

sudo dpkg -i mondo-doc_2.06-1_all.deb

sudo dpkg -i mondo_2.06-1_i386.deb

ya las tienes instaladas, ahora para ejecutarlo

sudo mondoarchive

y te sale un menu gráfico que podrás configurar para hacer una copia de tu disco duro completo y crear cd, dvd, crear iso al disco duro, etc...

lo bueno es que la primera iso es booteable.

— //Luis Reina(fefos)