Montar un Servidor con Debian GNU/Linux

Carlos Lamparero

Este trabajo se distribuye bajo la licencia Creative Commons Attribution-ShareAlike 1.0.

Para ver una copia de esta licencia, visite http://creativecommons.org/licenses/by-sa/1.0/

o mande una carta a Creative Commons, 559 Nathan Abbott Way, Stanford, California 94305, USA.

Objetivos

Montar un servidor para una red interna donde:

• Colgar trabajos y páginas web para que accedan los alumnos

• Conectarse por ssh a cualquier equipo de la red y manejar el servidor vía web

• Servir ficheros por ftp

• Servir bases de datos

• Servir correo, chat y mensajería instantanea

• Servidor de DNS

• Dar acceso a internet a través del servidor

• Tener programas de instalación para un aula

Material

El CD Intranet educativa II contiene:

• El texto del guión (14 páginas)

• Imágenes de pantallazos durante la instalación Debian

• Libro sobre la enseñanza de la informática

• Software cliente para MS Windows

Knoppix 3.3 ES, versión en español de una distribución Linux basada en Debian para ordenadores de escritorio, se arranca desde el CD y autodetecta hardware

7 CD’s con el sistema operativo Debian GNU/Linux Woody v 3.0r2 para i386

Página http://pedroreina.net/intedu

Requisitos de Hardware

Mínimo imprescindible: Pentium 200, 64 Mb RAM, tarjeta de red 100 Mbps PCI, 1 GB de disco duro, lector de CD-ROM, BIOS con arranque desde CD

Mínimo recomendado: Pentium II 350, 128 Mb RAM, tarjeta de red 100 Mbps PCI, 4 GB de disco duro, lector de CD-ROM, fuente de alimentación, ventilación, BIOS con arranque desde CD

Tareas previas en la BIOS

• Arranque desde CD-ROM (Enable)

• Virus Warning (Disable). En los primeros 512 octetos (bytes) del disco duro el MBR (Master Boot Record) tenemos un gestor de arranque (Bootstrap) y la tabla de particiones, si MS Windows mira este Bootstrap y no es como le gusta da error.

• Poner la hora del reloj de la bios en GMT (en máquinas duales, con windows/linux es preferible poner la hora de Madrid y en la instalación contestar a la pregunta de la hora que no es hora GMT.

• Activar el reinicio automático para que se rearme en caso de que se vaya la corriente eléctrica (PWR Lost Resume State Turn on)

Instalación de Debian

1. Arrancar desde CD-ROM, para ello introducir el CD-1 de la distribución Debian Woody 3.0 (estable) y arrancar el ordenador. (En estos momentos 15-05-2004 existe una versión inestable llamada Sarge y otra versión de prueba llamada Sid).

2. Pulsar F3 para ver los Boot Methods.

3. Elegimos el método bf24 (instalación con el kernel 2.4).

4. Chose the language: es (español).

5. Configurar el teclado: qwerty/es (español).

6. Comprobación: Ctrl+Alt+F2 y pulsamos las teclas ñ, á, AltGr+2 (@); Volvemos con Ctrl+Alt+F1.

7. Para particionar un disco duro utilizaremos la herramienta cfdisk de fdisk primero elegimos de entre los discos duros existentes:

• “/dev” significa device

• “hd” significa disco IDE

• “sd” significa disco SCSI

• “a” master del 1º bus IDE

• “b” slave del 1º bus IDE

• “c” master del 2º bus IDE

• “d” slave del 2º bus IDE

8. La siguiente información es solo para BIOS antiguas y el sistema de ficheros Reiser es útil para servidores de correo y similares que tienen mucho movimiento de ficheros cortos.

9. Hacemos las siguientes particiones:

• hda1 Boot Primary Linux ext3 2 Gb (directorio raiz)

• hda2 Primary Linux ext3 max (directorio /home)

• hda3 Primary Linux swap 2xRAM

Nota: Se pueden hacer hasta cuatro particiones primarias en cada disco duro, la siguiente tendría que ser una partición lógica o extendida.

Nota: Hacer Bootable la primera partición permite que el gestor de arranque LILO u otro de MS Windows pueda arrancar el sistema.

10. Write: Yes Quit

11. Dar formato y activar una partición de intercambio

Nota: Si no es un disco muy viejo no es necesario buscar bloques defectuosos.

12. Iniciar una partición de Linux (Esta operación hay que hacerla dos veces, una por cada partición que no sea la de intercambio)

• Ext2: no tiene journal, si se va la luz es necesario hacer una comprobación del sistema de archivos

• Ext3: es más moderno, apunta todas las tareas que tiene que hacer (elegimos esta)

13. Montar una partición ya iniciada (montamos las dos particiones que teníamos y la segunda hay que montarla en /home) (esta tarea ya la hemos realizado al iniciar las particiones, nos dirá que no encuentra ninguna partición no montada)

14. Instalar el núcleo y los módulos en el /

15. Configurar los controladores de dispositivos que no estén incluidos en el núcleo. De momento solo configuramos la tarjeta de red Kernel/drivers/net, entramos pero salimos sin elegir nada, suponemos que nuestra tarjeta está ya en el núcleo, pero así nos pregunta sobre la configuración de la red.

16. Podemos ver cual es nuestra tarjeta de red escribiendo cat /proc/pci en la consola Ctrl+Alt+F2

17. Configurar la red

18. Nombre de su sistema: servidor

19. Desea usar DHCP o BOOTP para configurar automáticamente este interfaz?: NO, lo haremos manualmente

20. IP del servidor(mi máquina): 192.168.0.105

21. Máscara de red: 255.255.255.0

22. Pasarela, Gateway o puerta de enlace al exterior(IP del router): 192.168.0.20

23. Dominio: de momento no tenemos

24. DNS: 62.81.0.1 (ejemplo el de AUNA)

25. Comprobar la red en Ctrl+Alt+F2 hacemos “ifconfig” y “ping” Ctrl+C para abortar:

• ping 192.168.0.105 (la mía)

• ping 192.168.0.20 (la del router)

• ping 80.25.211.156 (una IP exterior)

• ping www.google.com (resolución de nombres)

26. Instalar el sistema base

27. Hacer el sistema arrancable, instalamos LILO en el MBR del hda para elegir desde donde arrancar, incluimos todo en el menú para tener todas las posibilidades.

28. No creamos un disco de arranque, sacamos el CD-1 y reiniciamos el sistema, momento que podemos aprovechar para entrar en la BIOS y poner que solo arranque desde el disco duro.

29. Configuración

30. Is the hardware clock set to GMT? Yes

31. What area do you live in? Europe Madrid

32. Shall I enable md5 passwords? Yes

33. Shall I enable shadow passwords? Yes

34. Password for root: root

35. Shall I create a normal user account now? Yes

36. admin : admin

37. Para cambiar contraseñas se utiliza el comando “passwd usuario”

38. Shall I remove the pcmcia packages? Yes

39. Do you want to use a PPP (point to point protocol) connection to install the system? (usar una conexión con modem para conseguir los paquetes de instalación por internet): No

40. CD-ROM (aunque también podríamos hacerlo por http o ftp)

41. Enter CD ROM device file: /dev/cdrom

42. Meter todos los CD’s

43. Comprobación de que hemos metido los 7 CD’s: En la consola Ctrl+Alt+F2 escribimos cat /etc/apt/sources.list

44. Add another apt sources? No

45. Use security updates from security.debian.org? No

46. Run tasksel? No

47. Run dselect? No

48. Do you want to continue? Yes

49. Do you want to erase any previously downloaded .deb files? Yes

50. Configuración del correo local: opción (4) correo solo en la máquina de un usuario a otro de esa misma máquina

51. Which user account should system administrador mail go to?: admin

52. Is this Ok? Yes

53. La orden “df” nos muestra la ocupación del disco (Disk Free) ahora mismo serían unos 120 MB

Paquetes Básicos

54. La orden “dselect” sirve para instalar paquetes aunque prácticamente no se usa

55. [S]elect Request which packages you want on your system

56. Pulsamos la barra espaciadora para salir de la ayuda y Enter para dejar los paquetes seleccionados por defecto por los desarrolladores de Debian.

57. [I]nstall Install and upgrade wanted packages

58. Configuring Less: Add a mime handler for “application/*”? No

59. Configuring Locales: Select locales to be generated: No seleccionar ninguno en este momento, TAB+OK Leave alone

60. Configuring Ssh: Allow SSH protocol 2 only? Yes

61. Do you want /usr/lib/ssh-keysign to be installed SUID root? Yes

62. Do you want to run the sshd server? Yes

63. [Q]uit: para salir de dselect

64. La orden “df” nos muestra la ocupación del disco (Disk Free) ahora mismo serían unos 230 MB

65. El sistema está preparado y se puede apagar cuando se quiera, para apagar el sistema teclearíamos: “halt” o “shotdown 30” para retardar el apagado 30 minutos, con el módulo APM (Advanced Power Management) una placa ATX se apagaría sola sin pulsar ningún botón.

66. Tecleando “lsmod” podemos ver un listado de módulos que tiene el kernel, para conseguir que una máquina ATX se apague ella sola es necesario añadir un módulo “insmod apm” y para conseguir que este módulo se carge siempre hay que añadir al archivo /etc/modules la línea “apm” con esto cuando se de la orden halt el ordenador se apagará el solito.

Gestión de paquetes

67. Para instalar y desinstalar paquetes en Debian tenemos que ser root el resto de usuarios solo pueden consultar la información sobre los paquetes, para las tareas administrativas podemos utilizar:

• Dpkg: programa que descomprime e instala paquetes grabando los ficheros correspondientes en su directorio correspondiente

• Apt: herramienta de más alto nivel que recibe el nombre de un paquete y se encarga de ir a buscarlo al CD en el que esté trae los paquetes necesarios asociados con el que hemos pedido y se los entrega a dpkg para que lo instale en el sistema

• Para añadir CD’s a la lista de paquetes Debian teclearíamos la orden “apt-cdrom add”

• Si quisiéramos definir el origen de los paquetes editaríamos el archivo /etc/apt/sources.list cosa que cambiaremos al final para que el equipo se actualice desde internet.

• “apt-get update”: Busca en los sítios donde le dijimos que hay paquetes (de momento solo en el cd-rom pero podríamos decirle que busque también en direcciones de internet) actualizando el árbol de directorios, dando a conocer a apt donde hay paquetes nuevos.

• “apt-get –u upgrade”: Si tenemos instalado un paquete, por ejemplo Ssh, con esta orden le estoy pidiendo que vaya a buscar actualizaciones y si encuentra algún paquete lo trae y nos pregunta (-u) si queremos instalar la actualización.

• “apt-cache search ¿??????”: Nos muestra todos los paquetes en cuya descripción haya alguna palabra que coincida con la que estamos buscando (May+AvPag y May+RePag para avanzar y retroceder pantallas) (poniendo a continuación “|less” la salida se la entrega al programa less para que la podamos ver con más tranquilidad (pulsar q para salir)) (podemos enlazar la salida de |sort |less para obtener el listado ordenado alfabéticamente)

• “apt-cache show paquete”: Nos muestra información más detallada sobre un determinado paquete.

• “apt-get –s install paquete”: Sirve para simular una instalación, y así poder copiar todos los archivos que se copiarán para poder borrarlos si queremos desinstalar, sin la –s se instalará el paquete resolviendo dependencias.

• “apt-get remove paquete”: Nos desinstala un paquete, pero no borrará todas las librerías por si están compartidas, y tampoco borrará los ficheros de configuración, como seguridad.

• Los archivos descargados de internet se guardan en /var/cache/apt/archives/, cuando en una máquina pongo apt-get install va a buscar primero a este directorio, si no hay nada mira en internet, para borrar este directorio se utiliza la orden “apt-get clean”

• Para instalar un paquete utilizando dpkg pondríamos: “dpkg –i nombredearchivo.deb” pero esta herramienta no resuelve dependencias

• “dpkg –I nombredearchivo.deb” nos muestra información sobre ese paquete

• “dpkg –L paquete” nos da un listado de todos los archivos que se han instalado con ese paquete.

• “dpkg-reconfigure paquete” nos vuelve a preguntar las opciones de configuración de ese paquete

68. Una buena forma de obtener información sobre ordenes es:

• “man dd”: nos mostraría el manual del comando dd.

• “whereis dd”: para saber donde está el ejecutable de este comando

• “dpkg –s /bin/dd”: para saber a qué paquete pertenece este archivo ejecutable

• “apt-cache show fileutils”: para ver información detallada sobre este paquete.

• Todos los paquetes instalan algo de información en el directorio  /usr/share/doc/nombredelpaquete/ entre ellos es muy interesante leer el archivo README.Debian.gz el cual como está comprimido se puede leer tranquilamente con la orden “zless”

• Existirán archivos adicionales administrativos de los paquetes en /var/lib/dpkg/info/

Locales y toques personales

69. Vamos a reconfigurar los Locales: dpkg-reconfigure locales > es_ES > TAB+OK (se hace ahora y no al principio porque sino no funcionaría)

70. Vamos a retocar el archivo de configuración /etc/profile para que sea más amigable trabajar en linux, (en este archivo podemos tocar el pronpt, añadir alias: para modificar los comandos, path: donde irá a buscar los ejecutables etc.)

• Nos colocamos en un directorio temporal que se borra cada vez que se reinicia “cd /tmp”

• Montamos la unidad de cdrom: “mount /cdrom/”

• Copiamos un archivo desde el CD-ROM de la intranet educativa al directorio actual (.): “cp /cdrom/archivos/bashcfgpr-2.0.tgz .” (como tiene extensión tgz quiere decir que está comprimido tar-gz)

• Desmontamos la unidad de cdrom: “umount /cdrom/” (con la orden “df” se podría ver que hay montado)

• Descomprimimos el archivo: “tar zxvf bashcfgpr-2.0.tgz” (la z significa que lo que va a continuación va comprimido, la x significa que lo descomprima, la v significa que nos lo cuente según lo hace y la f significa que lo que está comprimido es un fichero)

• Nos cambiamos al directorio bashcfgpr-2.0/: cd bashcfgpr-2.0 y ejecutamos el archivo instala.sh: ./instala.sh

• Con esto se modifican 4 archivos:

  • /etc/skel/.bash_profile.segbashcfgpr

  • /etc/skel/.bashrc.segbashcfgpr

  • /root/.bashrc.segbashcfgpr

  • /root/.profile.segbashcfgpr

• Borramos los archivos de seguridad: rm /etc/profile.segbashcfgpr

• Los archivos de configuración del usuario admin también los cambiamos, para ello

  • su admin. (para cambiar al usuario admin.)

  • cd (para cambiar al directorio /home del usuario admin.)

  • cp /etc/skel/.bash* .

  • Con esto se modifican dos archivos más el .bash_profile.segbashcfgpr y el .bashrc.segbashcfgpr del usuario admin.

71. Vamos a instalar un editor de texto zed que está en el CD-ROM de la intranet educativa para ello:

• Apt-get install zed

• mount /cdrom/

• dpkg –i /cdrom/archivos/zedcfgpr_1.0-2_all.deb

• dpkg –i /cdrom/archivos/fecha_1.0-2_i386.deb

• umount /cdrom

72. El mensaje de login de los usuarios se puede modificar cambiando el fichero /etc/motd

73. En el editor de textos podemos usar:

• F10 (para acceder a los menus)

• Alt + - (para ir a una línea concreta)

• ctrl.+L (borra la línea seleccionada)

• ctrl.+S (salva)

• ctrl.+X (salir)

Reconfiguración de la Red

74. “ifconfig” : para ver la configuración de la red, salen los que están levantados

75. “ifdown eth0” : para echar abajo la red

76. Modificamos el fichero de configuración /etc/network/interfaces

• Address: 192.168.0.105

• Netmask: 255.255.255.0

• Network: 192.168.0.0

• Broadcast: 192.168.0.255

• Gateway: 192.168.0.20

• DNS se configura en el fichero /etc/resolv.conf en el que se pueden poner hasta 3 direcciones IP como DNS

77. “ifup eth0” : para levantar la red

78. Resolución de nombres a nivel local: para acceder a una máquina puedo teclear su IP o asociando su IP a un NOMBRE en el fichero /etc/hosts

79. Para cambiar el nombre de una máquina se cambia en el fichero /etc/localhosts

80. Podemos crear nuevos usuarios tecleando “adduser nombreusuario”

Configuración de sshd

81. El servidor ssh permite administrar la máquina remotamente desde cualquier otro ordenador que disponga de un cliente ssh. La comunicación es cifrada lo que permite administrar con confianza

82. Para conectarnos via ssh a otra máquina tecleamos “ssh usuario@ip_máquina” o simplemente “ssh ip_máquina” para conectarnos como el usuario actual

83. Para conectarnos via ssh desde windows necesitamos el programa putty que está en el cd intranet educativa en el directorio recursos/putty

84. Para conectarnos via ssh desde fuera de la intranet, tenemos que usar Traducción de direcciones de red basado en el puerto (napt), para ello tenemos que configurar el router para que los paquetes que lleguen desde fuera al puerto 22 los envíe a otra máquina de dentro que resuelva.

    • Desde un navegador externo apuntamos a la máquina que resuelve, que será la IP pública del router.

    • Una vez en esta máquina podría dar un salto ssh a cualquier máquina de la intranet apuntando a su IP interna privada

85. Configuración de sshd editando el fichero /etc/ssh/sshd_config. En este fichero podríamos dar una lista de ip de usuarios a los que permitiéramos entrar y otra lista a los que no permitiéramos entrar. De momento vamos a cambiar la línea 30 “PermitRootLogin NO” para impedir que alguien entre directamente como root, y la línea 56 añadimos “AllowUsers admin” ahora habrá que entrar como admin. y luego cambiar a root.

86. Para que un servicio (demonio) lea el fichero de configuración es necesario tirarlo abajo y volverlo a levantar:

    • /etc/init.d/ssh stop

    • /etc/init.d/ssh start

    • /etc/init.d/ssh restart

X Window

87. X Window (Entorno Gráfico) instalaremos la versión XFree86 4.1.0 aunque tenemos otra versión 3.3.6 (consultar www.xfree86.org)

88. apt-get install mdetect read-edid (para preguntar por el ratón usado y las frecuencias del monitor)

89. apt-get install xserver-xfree86 xfonts-base xfonts-75dpi xfonts-scalable xbase-clients

90. Manage X server wrapper configuration file with debconf? Yes

91. Manage Xfree86 4.x server configuration file with debconf? Yes

92. Para averiguar la tarjeta gráfica instalada teclear “cat /proc/pci” o la orden “lspci”

93. Select the desired X server driver: VESA

94. Use kernel framebuffer device interface? No

95. Please select the XKB rule set to use: xfree86

96. Teclado 104 español sin la tecla win; teclado 105 español con la tecla win

97. Please select your keyboard layout: es

98. Please select your keyboard variant: Enter

99. Please select your keyboard options: Enter

100. Attempt mouse device autodetection? Yes

101. Attempt monitor autodetection? Yes

102. Is your monitor an LCD device? No

103. Please choose a method for selecting your monitor characteristics: simple o advanced

104. Enter your monitors horizontal sync range 30-72

105. Enter your monitors vertical sync range 50-120

106. Select the video modes you would like the X server to use 800x600

107. Please select your desired default color depth in bits 24

108. El fichero /etc/X11/XFree86Config-4 contiene la información de configuración del servidor X de XFree86 v 4.0 que podemos reconfigurar con debconf tecleando “dpkg-reconfigure xserver-xfree86” o manualmente.

109. Controlador del servidor X: VESA

110. Identificador: Generic Card

111. Cantidad de memoria: (nada)

112. ¿Usar el interfaz de dispositivos “framebuffer” del núcleo? No

113. Conjunto de reglas de XKB que usará: xfree86

114. Modelo de teclado: 105

115. Diseño de su teclado: es

116. Variante de teclado: Enter

117. Opciones de su teclado : Enter

118. Puerto de su ratón: /dev/psaux

119. Opción que mejor describa a su ratón: ps/2

120. Emular un ratón de 3 botones: Yes

121. ¿Activar eventos de desplazamiento con la rueda del ratón? No

122. Identificador para el monitor: Generic Monitor

123. ¿Es LCD? NO

124. Sincronización horizontal: (detectada)

125. Sincronización vertical: (detectada)

126. Modos de video: 800x600

127. Profundidad de color: 24

128. Lista de módulos qu el servidor X carga, deberían activarse todos excepto xtt

129. Escribir sección Files por defecto en el fichero de configuración: Yes

130. Escribir sección DRI predefinida en el fichero de configuración: Yes

131. Si no se consigue configurar correctamente el servidor X se pueden intentar ordenes como “xf86cfg” y xf86cfg –textmode”

132. Comprobamos tecleando “X” y para salir ctrl.+Alt+Retroceso

133. Los errores se pueden encontrar en el fichero /var/log/XFree86.0.log

134. Podemos ver un listado de los errores escribiendo “X >/temp/fallo 2>&1” así tendremos un listado del proceso en el fichero /temp/fallo

Gestor de ventanas

135. Gestores de ventanas

     • kwin de KDE

     • Otros de GNOME

     • IceWM con soporte para gnome (muy ligero y anterior a los anteriores)

     • Apt-get install icewm-gnome

     • Con la orden “startx” se arranca el entorno gráfico y luego el gestor

     • La configuración general de IceWM esta en /etc/X11/icewm/

     • Podemos añadir temas extra con el paquete icewm-themes-pr_1.0-2_all.deb en el cdrom de la intranet o en http://pedroreina.net/debian/icewm-themes-pr/

Terminales

136. Terminales dentro de X windows para teclear ordenes

     • apt-get install xterm (el clásico, es muy simple, pero muchos programas asumen que está instalado y si no se instala xterm, no funcionarán)

     • apt-get install multi-gnome-terminal (mucho más avanzado, potente y fácil de configurar)

137. Para que el icono de cosola apunte al mgt editamos el fichero “z /etc/X11/icewm/toolbar” y cambiamos la línea “prog Xterm xterm multi-gnome-terminal” (puede no ser necesario).

Editor de texto gráfico

138. Entre lo muchos disponibles se elige SciTE “apt-get install scite”

139. Para traducirlo al castellano copiamos un archivo del CD-ROM de la intranet educativa:

     • Mount /cdrom/

     • cp /cdrom/recursos/scite/locale.properties /usr/share/scite/

     • Umount /cdrom/

140. Para que quede configurado de modo más cómodo se edita el archivo /usr/share/scite/SciTEGlobal.properties entrando en la consola ctrl.+Alt+F2 como root y usando el editor zed y se descomentan estas líneas:

     • Línea 28 toolbar.visible=1

     • statusbar.visible=1

     • Línea 87 buffers=10

     • Línea 12 Position.left=100

     • Position.top=100

     • Position.width=600

     • Position.height=400

     • Position.left=100

     • Position.top=100

Gestor gráfico de login

141. Cuando se instala X window es conveniente instalar un método para entrar y salir del sistema directamente en modo gráfico, mediante una pantalla gráfica que permita la entrada de los usuarios. “apt-get install gdm”

142. Este demonio hay que arrancarlo desde “/etc/init.d/gdm start” cuando arranque elegimos la sesión Debian pues las demás no funcionan y entramos como admin.

143. Para poner un menú donde aparezca la opción de apagar nos vamos a la consola ctrl.+alt+F1 y editamos el fichero “z /etc/X11/gdm/gdm.conf” donde cambiamos la línea 86 por “SystemMenu=true” y restauramos el demonio “etc/init.d/gdm restart”, ahora ya podemos apagar en modo gráfico

144. Para poner en español el gdm vamos a tocar el archivo que arranca este demonio “z /etc/init.d/gdm” añadiendo la línea 22 “export LANG=”es_ES” y restauramos el servicio “/etc/init.d/gdm restart”

Clientes web gráficos

145. Instalamos mozilla y galeon

146. apt-get install mozilla galeon

147. Quiere usar el soporte FreeType2 de Mozilla: No

148. Please choose your sound daemon’s dsp wrapper: None

149. Configuración de mozilla:

     • Editar > Preferencias > Navigator > pestañas > descargar los enlaces en segundo plano; clic en el botón central

     • Editar > Preferencias > Navigator > Búsqueda en Internet > Buscar usando Google; NO Abrir la pestaña búsqueda en el panel lateral

     • Editar > Preferencias > Privacidad y seguridad > Ventanas emergentes > Bloquear ventanas emergentes no solicitadas

Servidor web Apache

150. apt-get install apache

151. Apache es un demonio que se arranca cuando se instala

152. Para disponer de ayuda en línea de apache se instala el paquete apache-doc “apt-get install apache-doc”

153. Cuando alguien escriba en un navegador la dirección IP pública de mí máquina http://80.25.32.56 esta le servirá el fichero index.html que haya en el directorio /var/www/

154. Si desde la propia máquina se escribe en una navegador la dirección IP: http://127.0.0.1 o http://localhost se entiende que se quiere la página de la propia máquina y serviría el fichero index.html que haya en el directorio /var/www/

155. En cualquier máquina cliente de este servidor deberíamos añadir un enlace en el navegador para que vayan directamente al servidor, esto se hace borrando todos los marcadores que vienen por defecto y arrastrando a marcadores la IP interna del servidor en nuestro caso sería http://192.168.0.105

156. Con el fin de independizar a la persona que mantenga la web de la persona responsable del servidor, se crea el usuario web “adduser web” con password web en principio y que más adelante podremos cambiar con el comando “passwd usuario”

157. Editamos el archivo de configuración de apache “z /etc/apache/httpd.conf”

     • Línea 295: ServerAdmin web@servidor (administrador de la página web)

     • Línea 309: (#)ServerName servidor (nombre de la máquina)

     • Línea 316: DocumentRoot /home/web (directorio desde donde servir la página web)

     • Línea 341: <Directory /home/web/> (para la asignación de permisos)

     • Línea 371: UserDir web (nombre del directorio que puede crear cada usuario en su /home y qué será público desde internet)

     • Línea 378: <Directory /home/*/web> (para la asignación de permisos)

     • Línea 437: UseCanonicalName off (me llamo como tú me digas)

158. Se reinicia Apache con la orden “/etc/init.d/apache restart y se comprueba en local la dirección http://servidor

159. Ahora la primera página del servidor se debe crear en /home/web/index.html (que es el directorio del usuario web)

160. Los accesos a Apache se pueden ver en tiempo real con la orden “tail –f /var/log/apache/access.log

Estadísticas de acceso al servidor web

161. El paquete webalizer es un analizador de logs de apache se instala con “apt-get install webalizer”

162. Which directory should webalizer put the output in?: /home/web/webalizer

163. Enter the title of the reports webalizer will generate: Estadisticas del Servidor (servidor)

164. Sus resultados serán visibles vía web en la dirección http://localhost/webalizer

165. El problema es que hay que arrancarlo cada vez que queremos que actualice sus datos, para evitarlo vamos a configurar cron para que lo actualice cada hora el solito. (el programa cron ejecuta cada minuto las ordenes del fichero /etc/cron.d/webalizer)

166. Creamos el fichero “z /etc/cron.d/webalizer” y dentro escribimos la línea: “1 * * * * root /usr/bin/webalizer –Q” (significa que el usuario root ejecutará cada minuto el programa webalizer y la –Q es para que no mande un correo al admin. cada vez que se ejecute)

167. Vamos a crear un enlace desde la página web a webalizer para lo cual añadimos la siguiente línea a /home/web/index.html “<P><A HREF=“http://localhost/webalizer/”>Estadísticas de conexiones al servidor </A></P>”

Documentación vía web

168. Instalamos el paquete “apt-get install dpkg-www” que permite acceder a la documentación del sistema vía web desde cualquier ordenador.

169. Responder a todas las preguntas: Enter

170. Ubicación del documento raíz del servidor web: /home/web

171. Ubicación del directorio cgi del servidor web: /usr/lib/cgi-bin

172. Nombre del usuario que ejecuta el CGI: www-data

173. Nombre del sistema que aloja el servidor web: servidor

174. Puerto del servidor web: 80

175. Do you want to change the apache (-ssl) configuration? NO

176. Desde cualquier navegador puedo escribir http://servidor/cgi-bin/dpkg y accedería a la lista de paquetes instalados en este servidor, además pulsando sobre cualquier paquete nos da información sobre este paquete.

177. Vamos a crear un enlace desde la página web a esta documentación para lo cual añadimos la siguiente línea a /home/web/index.html “<P><A HREF=”http://localhosts/cgi-bin/dpkg”>Documentación sobre los paquetes Debian instalados en este servidor</A></P>”

178. Desde cualquier navegador puedo escribir http://servidor/dwww y vería documentación de Debian.

179. Vamos a crear un enlace desde la página web a esta documentación para lo cual añadimos la siguiente línea a /home/web/index.html “<P><A HREF=”http://localhosts/dwww”>Documentación On-Line de Debian</A></P>”

180. Creamos el subdirectorio /home/web/documentación “mkdir documentacion” y dentro creamos vínculos soft a documentación presente en el sistema y luego creamos vínculos en la página web principal a estos vínculos soft

181. Resulta muy interesante tener en la página principal de nuestro servidor enlaces directos a documentación para ello vamos a crear estos enlaces:

     • Enlace a la documentación de Apache

     • Enlace a la documentación de HTML

182. Enlace a la documentación de Apache

     • Entramos como web y vamos al directorio “cd documentacion”

     • Desde la consola gráfica abrimos un navegador y vamos a la Documentación sobre los paquetes Debian instalados en este servidor, http://localhosts/cgi-bin/dpkg elegimos apache-doc y vemos que existe un fichero llamado “/usr/share/doc/apache/manual/index.html.en”

     • Desde la consola de texto creamos un link a este directorio en el directorio documentacion al que llamamos Manual_apache con la orden: “ln –s /usr/share/doc/apache/manual Manual_apache”

     • Para crear un enlace desde la página web a esta documentación añadimos la siguiente línea a /home/web/index.html “<P><A HREF=”http://localhosts/documentacion/Manual_apache/index.html.en”>Manual de Apache</A></P>”

183. Enlace a la documentación de HTML que la vamos a copiar desde el CD-ROM de la intranet educativa

     • “mount /cdrom”

     • “cp /cdrom/recursos/wdghtml/wdghtml40.zip .”

     • “umonunt /cdrom”

     • Para descomprimir un zip tenemos que instalar estos paquetes “apt-get install zip unzip”

     • “unzip –t wdghtml40.zip” ponemos la –t para ver como se va a descomprimir, una vez que vemos que se descomprimirá en un directorio podemos dar la misma orden sin la -t

Nota: Para copiar y pegar con el ratón, un doble clic selecciona y copia y un clic en el botón central pega

• Para crear un enlace desde la página web a esta documentación añadimos la siguiente línea a /home/web/index.html “<P><A HREF=”http://localhosts/documentacion/wdghtml40/”>Manual de HTML</A></P>”

Zonas privadas en el servidor

184. Puede ser interesante crear zonas en el servidor que solo sean accesibles desde unas IP determinadas, para ello el usuario web crea un directorio privado en /home/web/privado

185. Luego root añade estas líneas al archivo de configuración /etc/apache/httpd.conf y reinicia apache

<Directory /home/web/privado>

Order deny, allow

Deny from all

Allow from 192.168.0.101 192.168.0.102

</Directory>

Software de descarga para internet

186. “apt-get install htttrac” (Programa para descargar páginas enteras de internet, con enlaces hasta el nivel que se desee)

187. “apt-get install wget” (Programa para descargar enlaces URL que se maneja desde la línea de comandos)

188. Para utilizar este último se pulsa con el botón derecho sobre el enlace que queremos descargarnos y elegimos “Copy Link Location” para copiar la URL al portapapeles, luego en cualquier consola escribimos “wget urlcopiada” (la urlcopiada se puede pegar pulsando el botón de en medio del ratón)

189. Este programa reintenta la descarga hasta 10 veces en caso de que se vaya la conexión en medio de una descarga. Si cortamos la descarga con ctrl+C podemos reanudarla cuando queramos añadiendo el parámetro –c.

Servidor FTP

190. Permite que cada usuario pueda cargar en él su propio material con un método fiable, desde cualquier ordenador y sistema operativo y ubicarlo en una zona protegida con contraseña. Además podrá disponer de su propia sección de la página web.

191. “apt-get install proftpd” (servidor FTP)

192. ¿Quiere editar el fichero de configuración /etc/proftpd.conf? Yes

193. ¿Ejecutar proftpd desde inetd o independientemente? Independiente

194. ¿Permitir acceso anónimo? NO

195. Para evitar escaladas en el sisema de archivos editamos el fichero “z /etc/proftpd.conf y escribimos las siguientes líneas

#Impedir escalada en el sistema a los usuarios

DefaultRoot 

196. Reiniciamos el servicio “/etc/init.d/proftpd restart”

197. “apt-get install gftp” (cliente FTP)

198. Para un cliente windows podriamos instalarle Filezilla disponible en el CD-ROM intranet.

199. Para añadir nuevos usuarios “adduser nuevousuario”, y nos pedirá la password, con lo que se crea un directorio /home/nuevousuario que no puede ver nadie excepto este usuario.

200. Si este usuario crea en su zona un directorio llamado web esté será público y se podrá ver desde cualquier máquina escribiendo en el navegador “http://localhost/~nuevousuario”

201. Es una buena idea poner un enlace en la página principal del servidor (/home/web/index.html) a cada nuevo usuario para que la gente no tenga que teclear la 

202. Para borrar un usuario “deluser --remove-home usuario”

203. Para borrar todos sus ficheros “deluser --remove-all-files usuario”

PHP

204. Lenguaje de programación orientado a crear dinámicamente páginas web. Se instala el paquete php4 “apt-get install php4”

205. Do you want me to run the apacheconfig script now? NO (porque no lo hace correctamente, lo haremos manualmente

206. Editamos “z /etc/apache/httpd.conf” y modificamos las líneas

     • Línea 242 escribir “LoadModule php4_module /usr/lib/apache/1.3/libphp4.so”

     • Línea 763 quitar # en “AddType application/x-httpd-php .php”

     • Línea 403 “DirectoryIndex index.php …..”

207. Reiniciamos apache “/etc/init.d/apache restart”

208. Comprobamos que funcione creando el archivo “scite /home/web/phpinfo.php” que lleve <? Phpinfo(); ?> (donde <? Y ?> indican el comienzo y final de un fichero de ordenes en php, phpinfo() es la función a la que llamamos y el ; indica el final de una orden)

209. La idea es crear un archivo index.php que tenga código HTML y código PHP incrustado dentro que genere la página web dinámicamente, a partir de listados de ficheros, ficheros de texto plano, funciones de php, datos que introduzca el usiario, etc.

210. Instalamos dos paquetes más como complemento, php4-gd para añadir la capacidad de generar imágenes dinámicas desde PHP y php4-ming para generar archivos swf, los que utiliza el plugin de Macromedia Flash.

211. “apt-get install php4-gd php4-ming”

212. ¿Do you want me to add it now? NO

213. Editamos “z /etc/php4/apache/php.ini” y añadimos en la sección Dinamic Extensions (línea 463)

     • exension=gd.so

     • extension=php_ming.so

214. Reiniciar apache “/etc/init.d/apache restart”

215. Hay ejemplos de us0o en el CD-ROM del curso, en el directorio /archivos

216. Vamos a instalar la documentación de php que viene con la distribución Debian, aunque podríamos ver información actualizada en la dirección www.php.net escribimos “apt-get install phpdoc”

     • Desde la consola de texto creamos un link a este archivo en el directorio documentacion al que llamamos phpdoc con la orden: “ln –s /usr/share/doc/phpdoc/html/ phpdoc”

     • Para crear un enlace desde la página web a esta documentación añadimos la siguiente línea a /home/web/index.html “<P><A HREF=”http://localhosts/documentacion/phpdoc”>Manual de PHP</A></P>”

MySQL

217. Back-end: es un servidor de bases de datos

218. Front-end: es un cliente de bases de datos

219. Vamos a instalar MySQL como servidor de BD mediante el paquete mysql-server “apt-get install mysql-server”

220. Remove all databases after purging the mysql-server package? NO (los datos de las bases de datos se guardan en /var/lib/mysql si usamos “dpkg –purge mysql-server” para desinstalar este paquete, se borrarían los datos y los ficheros de configuración, para que no ocurra esto hemos respondido no a la pregunta anterior)

221. Should MySQL start on boot? Yes

222. Se puede descargar documentación desde http://www.mysql.com o copiarla desde el CD-ROM de la intranet

     • “mount /cdrom”

     • “cp /cdrom/recursos/mysql/manual-split.tar.gz .”

     • “umount /cdrom”

     • “tar tvzf manual-split.tar.gz”

     • hay que crear un directorio “mkdir /home/web/documentacion/mysqldoc” y nos cambiamos de directorio “cd /home/web/documentacion/mysqldoc”

     • copiamos aquí el archivo manual-split.tar.gz “mv /home/web/manual-split.tar.gz .”

     • Ahora descomprimimos “tar xvzf manual-split.tar.gz”

     • crearmos un vínculo que apunte a manual_toc.html “cd ..” “ln –s  /home/web/documentacion/mysqldoc/manual_toc.html sqldoc”

     • En la página web principal añadimos un enlace a este vínculo editamos  /home/web/index.html y añadimos “<P><A HREF=”http://localhosts/documentacion/sqldoc”>Manual de MySQL</A></P>”

223. MySQL tiene un sistema de acceso a las bases de datos basado en usuarios, que no coinciden con los usuarios del sistema (aunque se pueden llamar igual), Vamos a cambiar la contraseña por defecto de root en MySQL:

     • “mysqladmin –u root password root”

     • Para evitar que el programa cron pida la contraseña hay que crear el fichero  /root/.my.cfg (el directorio de root no está en /home como el del resto de usuarios, para acceder a el basta escribir “cd” y pulsar Enter)

[mysqladmin]

user = root

password = root

• Este archivo debe ser legible solo por el usuario root por lo que hay que cambiar los permisos con la orden “chmod 600 /root/.my.cfg

1. Vamos a crear un usuario admin que tenga la posibilidad de modificar cualquier base de datos que haya

   • Entramos como root en MySQL “mysql –u root –p”

   • Para usar una base de datos creada por defecto y que lleva el control de usuarios escribimos “mysql> use mysql;”

   • Creamos el usuario admin al que le otorgamos todos los privilegios en todas las BD y en todas las tablas cuando se conecte por localhost osea, desde esta máquina y entre comillas simples se escribe la contraseña “GRANT ALL PRIVILEGES ON *.* TO admin@localhost IDENTIFIED BY ‘admin’;” (para cambiar la contraseña he de reescribir esta última orden)

   • Para salir de MySQL escribimos “mysql> \q”

2. Las Bases de Datos se pueden manejar vía web mediante el paquete phpmyadmin que instalamos “apt-get install phpmyadmin”

3. Which web server would you like reconfigure automatically? Apache

4. Do you want me to add it now?Yes

5. Entrando como usuario web desde cualquier navegador y escribiendo http://localhost/phpmyadmin/ accedemos a un cliente de bases de datos que hace preguntas a la base de datos del servidor

6. Habilitar las cookies si están desabilitadas en el navegador

7. Nota: para que las contraseñas fuesen encriptadas deberíamos instalar un paquete en apache para que nuestro servidor sea https

8. Cuando un usuario desee crear y utilizar una base de datos MySQL propia se deben seguir estos pasos:

   • como root se cra una base de datos con el nombre deseado con la orden “mysqladmin create nombrebasededatos –p”

   • entramos como root en MySQL “mysql –u root –p”

   • creamos un usuario MySQL que tenga derechos completos sobre la base de datos recién creada con la orden “GRANT ALL PRIVILEGES ON nombrebasededatos.* TO usuario@localhost IDENTIFIED BY ‘contraseña’;”

   • Vamos a crear una base de datos llamada “pruebas” con una tabla llamada “personas” con dos campos “nombre” y “apellidos”

9. En la página web principal vamos a crear un vínculo a http://localhosts/phpmyadmin para que nuestros usuarios puedan entrar a MySQL

10. La conexión entre PHP y MySQL es una combinación muy poderosa, ya que permite realizar aplicaciones basadas en web que acceden a bases de datos y generan páginas web dinámicas, es lo que se conoce como plataforma LAMP (Linux, Apache, MySQL, PHP).

11. Para comprobar que funciona probaremos el archivo consultamysql.php

    • mkdir /home/web/pruebas

    • cd /pruebas

    • mount /cdrom

    • cp /cdrom/archivos/consultamysql.php .

    • umount /cdrom

    • chmod 644 consultamysql.php

    • scite consultamysql.php

    • cambiamos el usuario y contraseña en la línea $Conexion=mysql_pconnect (“localhost”, “admin”, “admin”);

    • Ejecutando el fichero consultamysql.php desde cualquier navegador http://servidor/pruebas/consultamysql.php podremos realizar una consulta sencilla a la base de datos

Servidor DNS

235. Resolución directa: preguntar al servidor por la IP de un nombre

236. Resolución inversa: preguntar al servidor por el nombre de una IP (esta no se suele usar)

237. Instalamos “apt-get install bind9” el cual resolverá peticiones DNS y permitirá crear un dominio interno para la intranet

238. Para que el servidor se use a sí mismo como servidor DNS hay que poner en “/etc/resolv.conf” la línea “nameserver 127.0.0.1” y eliminar cualquier otra línea con nameserver

239. Al resto de máquinas clientes se les pondrá como DNS la IP del servidor. Así cada vez que un cliente realice una petición DNS, llegará al servidor y el programa bind9 se encargará de preguntar a los servidores DNS root de Internet, además guardará la respuesta para no tener que volver a realizar la consulta si recibe más adelante la misma petición, con esto se deja de depender del servicio DNS del ISP.

240. Para crear un dominio inventado (no registrado) primero hay que comprobar que de verdad sea así, consultando en la página www.nic.es o desde la consola de Linux escribir “whois dominio”

241. Este dominio será para uso interno en la intranet exclusivamente

242. En /etc/bind/ añadimos una archivo del CD-ROM del curso, si cambiamos de dominio habrá que modificar /etc/bind/tecnologia.es

     • mount /cdrom

     • cp /cdrom/archivos/capleganes.es tecnologia.es

     • umount /cdrom

     • chmod 644 tecnologia.es

     • Cambiamos la línea 5 por servidor.tecnologia.es admin.tecnologia.es

     • 200405111 (versión de este documento)

     • Cambiamos la línea 13 por servidor.tecnologia.es

     • Cambiamos la línea 18 para que responda estén o no las www

243. Vamos a decirle a name que tenga en cuenta este nuevo archivo para ello editamos el archivo “z /etc/bind/named.conf”

zone “tecnologia.es” {

notify no;

type master;

file “/etc/bin/tecnologia.es”;

};

244. Ahora le decimos a bind que recarge las zonas con la orden “rndc reload”

245. Para combrobar si lo hemos hecho correctamente miramos el final del siguiente archivo, que es donde habrán salido los errores: “tail /var/log/syslog”

246. Por último vamos a especificar que estamos en un dominio, si en un buscador ponemos un nombre y no se resuelve en “/etc/hosts”, quiere decir que no es un nombre de una máquina conocida, entonces lo iría a buscar al servidor DNS si allí tampoco está definido, buscaría “nombre.tecnologia.es”

247. Añadiríamos un usuario “adduser carlos” con lo que se crea su home en /home/carlos

248. Allí el nuevo usuario carlos crearía un subdirectorio llamado /home/carlos/web visible desde internet escribiendo http://www.tecnologia.es/~carlos

249. Si en el fichero /etc/bind/tecnologia.es añadimos tantas líneas como servidores web haya en la red podríamos ir a una dirección tipo “http://carlos.tecnologia.es”

250. Editamos “z /etc/resolv.conf” y añadimos la línea “domain tecnologia.es”

251. En la configuración TCP/IP de los clientes se añade la configuración del dominio para que sea “tecnologia.es” así, cada vez que un cliente realice una petición DNS que pertenezca al dominio inventado, la resolverá directamente el servidor recién instalado.

252. Con esto, desde cualquier navegador de una máquina de la intranet, al escribir “www.tecnologia.es” o simplemente “www” iríamos a la página principal del servidor (hasta ahora podíamos ir escribiendo la IP de la máquina servidor http://192.168.0.105/ o el nombre del servidor si lo teníamos definido a nivel local en /etc/hosts)

Servidor de correo

253. (MTA) Mail Transfer Agent: Programa gestor de correo electrónico que guarda los emails hasta que alguien se los pide.

254. Vamos a usar exim pues lo tenemos instalado desde el principio, pues viene con la instalación de Debian.

255. Para utilizar el dominio interno definido en el DNS, tenemos que configurar exim para que admita como suyos los correos con direccion en el dominio para ello editamos el archivo “z /etc/exim/exim.conf”

256. Modificamos la línea 43 “local_domains = servidor:localhost:tecnologia.es”, así cuando le llegue un correo al servidor con [email protected] lo interpretará como suyo y lo guardará en el buzon del usuario para el que va dirigido

257. Reiniciamos exim “/etc/init.d/exim restart”

258. Podemos crear grupos de usuarios editando el fichero “z /etc/aliases” y escribiendo la línea “aula: alumno01, alumno02, alumno03, “

259. Así un correo que mandemos a [email protected] se enviará a todos los ordenadores del aula

Servidor de correo POP

260. Es el que se encarga de traerse el correo desde el servidor hasta los clientes “apt-get install qpopper”

261. En cada cliente tenemos que configurar el cliente de correo mozilla pulsando en window > mail > newsgroup > email account

262. Your Name: es el nombre con el que apareceremos en los encabezados

263. Email Address: admin@tecnologia.es

264. Correo entrante POP

265. Incoming server: IP de la máquina que te da el correo (IP del servidor, nombre del servidor, www.tecnologia.es) pero para ser reales pondremos “pop.tecnologia.es”

266. Servidor de salida: “smtp.tecnologia.es”

267. Nombre de usuario en el servidor POP: es el nombre de usuario en el servidor: admin

268. Account Name: nombre para identificar la cuenta

Exportar las X

269. La configuración de Debian por defecto no lo admite por lo que se ha de tocar en tres sitios

270. Archivo de configuración de gdm “z /etc/X11/gdm/gdm.conf” línea 130 “command =  /usr/bin/X11/X –deferglyphs 16 –nolisten tcp” quitamos “–nolisten tcp”

271. Reiniciar gdm /etc/init.d/gdm restart

272. Tocar el archivo de configuración de ssh del cliente y del servidor “z /etc/ssh/ssh_config” línea 20 descomentar y poner ForwardX11 yes

273. Editar “z /etc/ssh/sshd_config” línea 67 X11Forwarding yes

274. Reiniciamos ssh

275. Ahora desde cualquier consola escribimos ssh –X usuario@máquina y podemos entrar en dicha máquina como usuario y ejecutar los programa en aquella máquina remótamente.

276. Nota con “ps –aux” podemos ver los procesos en curso y con la orden “kill nº de proceso” podemos abortar cualquier proceso.

Correo web

277. Instalamos el programa squirrelmail que lee los buzones de los usuarioa y se lo muestra al usuario via web

278. Vamos a poner una versión más avanzada de la que hay en woody por lo que primero hay que instalar una serie de dependencias, no es conveniente instalar paquetes .deb si no se conocen las dependencias

279. “apt-get install uw-imapd php4-pear ispanish”

280. El paquete .deb está en el cd de la intranet educativa:

     • mount /cdrom

     • dpkg –i /cdrom/recursos/squirrelmail/squirrelmail_1.4.2-1_all.deb

     • umount /cdrom

281. En el archivo de configuración de apache hay que incluir (ctrl+Fin) una línea “z /etc/apache/httpd.conf” “Include /etc/squirrelmail/apache.conf”

282. Reiniciamos apache “/etc/init.d/apache restart”

283. Ahora tecleando desde cualquier navegador http://servidor/squirrelmail podemos ver que entramos en una página que nos gestiona el correo vía web

284. Para hacerselo más facil al usuario editamos el fichero “z /etc/squirrelmail/apache.conf”

285. Utilizamos Alt+r para buscar y reemplazar

     • Palabra a buscar: squirrelmail

     • Palabra por la que reemplazar: correoweb

     • opción a)

286. Nos irá preguntando cuales cambiar y cuales nó, solo cambiamos la primera y la última(5ª) las demás no las tocamos

287. Reiniciamos apache “/etc/init.d/apache restart”

288. Ahora debería funcionar la dirección http://servidor/correoweb

289. Configuración de squirrelmail “squirrelmail-configure”

290. 1 (Enter)

     • 1 Organization Name: Dep de Tecnología

     • 4 Organization Title: Correo web del dep. de Tecnología

     • 6 Default Languaje: es_ES

     • 8 Provider link: http://www.tecnologia.es

     • 9 Provider name: Dep de Tecnología

     • S (save data) R (Return to main menu)

291. 3 Folder Defaults

     • 3 Trash Folder: Papelera

     • 4 Sent Folder: Enviados

     • 5 Drafts Folder: Borradores

     • S (save data) R (Return to main menu)

292. 7 Message of the day

     • 1 Edit the MOTD “Bienvenido al correo web del Dep de tecnología”

     • S (save data) R (Return to main menu)

293. 8 Plugins

     • 5 Calendarios de tareas

     • 14 squirrlspell para pasarle el corrector ortográfico

     • 3 abook_take para copiar la dirección email automáticamente a la libreta de direcciones

     • S (save data) R (Return to main menu)

294. Para enviar ficheros de más de 2 megas cambiamos

     • /etc/php4/apache/php.ini

     • linea 378; línea 310 (post_max_size) y línea 192 (memory_limit)

295. Reiniciamos apache “/etc/init.d/apache restart

296. Añadimos un link en nuestra página principal web al correo web

Servidor de Chat

297. “apt-get install ircd”

298. “z /etc/ircd/ircd.motd” para modificar el mensaje de bienvenida

299. “/etc/init.d/ircd restart”

300. Como cliente de chat podríamos usar mozilla en sus últimas versiones aunque en este curso instalaremos xchat pues es multiplataforma

301. “apt-get install xchat”

302. Cuando arrancamos xchat nos dice que el directorio de descargas es /home por lo que es conveniente cambiarlo

303. Seleccionamos “Ninguna lista de servidores al inicio”

304. Ordenes /.....

     • /nick nombre para cambiar el alias

     • /server IP del servidor chat (irc.tecnologia.es) para conectarse con el servidor

     • /join #nombre del canal para entrar en un canal de chat, la primera persona que entra en un canal se convierte en el jefe

     • /query nombre_de_usuario para hacer sesiones privadas

     • /exit para salir

305. Aplicaciones:

     • En materias de idiomas

     • Cuando se encuentra una dirección interesante en internet, se puede compartir mediante el canal de chat

     • Se puede guardar una sesión en ventanas > guardar buffer

Gestores CMS

306. CMS: Content Management System

307. En páginas como www.opensourcecms.com podemos encontrar muchas herramientas que usan php y MySql y que podemos instalar en nuestro servidor, entre ellas existen herramientas:

     • Para hacer foros

     • Para hacer portales

     • Para hacer diarios en línea

     • Para hacer aplicaciones de comercio electrónico

     • Para trabajar en grupo

     • Para gestionar cursos on-line

308. Vamos a instalar un portal utilizando PhpNuke (es mejor Xoops www.esxoops.com) para ello, descargamos un archivo tar.gz de la página web (en nuestro caso lo tenemos en el cd-rom del curso intrane educativa)

309. “mkdir php-nuke” y nos cambiamos a este directorio “cd php-nuke”

310. mount /cdrom

311. cp /cdrom/recursos/phpnuke/PHP-Nuke-7.0.zip

312. umount /cdrom

313. unzip PHP-Nuke-7.0.zip

314. Creamos un vínculo simbólico que apunte a “ln –s php-nuke/html portal”

315. Creamos una base de datos que se llame nuke “mysqladmin –u root create nuke –p”

316. Para crear las tablas en esta base de datos utilizamos un script “mysql –u root –p nuke <  /home/web/php-nuke/sql/nuke.sql”

317. Creamos un usuario mysql que pueda acceder a las tablas de la base de datos nuke “mysql –u root –p”

318. use mysql;

319. GRANT ALL PRIVILEGES ON nuke.* TO nuke@localhost IDENTIFIED BY ‘nuke’;

320. quit

321. Nos cambiamos al directorio “cd php-nuke/html/”

322. Editamos el archivo “scite config.php” y cambiamos $dbuname = “nuke” y $dbpass = “nuke”

323. Creamos una cuenta de administrador del portal, al que llamaremos “nuclear” para ello, desde un navegador http://servidor/portal/admin.php

     • Name: nuclear

     • homePage: http://www.tecnologia.es

     • e-mail: [email protected]

     • password: nuclear

     • No (porque no es un usuario normal)

324. Cuando escribamos en un navegador http://servidor/portal entraremos en este portal creado con php-nuke y para entrar como administrador tenemos que ir a http://servidor/portal/admin.php

325. Es conveniente crear en la página principal un enlace a este portal

Servidor Samba

326. Aplicaciones

     • Para que un recurso (cdrom, impresora, etc) de un servidor Linux pueda ser visible desde máquinas MS Windows, podemos tener una carpeta llena de software libre para instalarlo facilmente en los clientes MS Windows

     • En una red con un MS Windows 2003 Server, los clientes se identifican y reciben su escritorio independientemente de la máquina en la que se sienten, con samba podríamos sustituir este servidor por uno Linux y que siguiese funcionando igual

     • Con un cliente samba podríamos ver desde clientes Linux cualquier servidor MS Windows

327. Para instalar el servidor Samba “apt-get install samba”

328. ¿Configurar smb.conf mediante debconf? Yes

329. Nombre del dominio o del grupo de trabajo: AULA

330. ¿Utilizar contraseñas cifradas? No (pues lo que quiero es que todos van ese directorio)

331. ¿Como quiere que samba se ejecute? demonios

332. ¿Crear el fichero de contraseñas /etc/samba/smbpasswd? No

333. Entramos como usuario admin en la consola gráfica y creamos el directorio web “mkdir web” el cual será visible desde cualquier navegador escribiendo “http://servidor/admin” y dentro de este creamos otro directorio llamado “mswin” que vamos a compartir con samba.

334. Editamos el fichero “z /etc/samba/smb.conf”

     • Línea 26: Nombre del grupo de trabajo

     • Línea 29: Server string = Servidor GNU/Linux (comentario)

     • Línea 64: Security = share

     • Línea 215: Añadimos un recurso compartido

[nombre_del_recurso]

comment = “Software libre para MS Windows”

writable = no

locking = no (para que entren varios a la vez)

path = /home/admin/web/mswin

public = yes

335. Reiniciamos samba “/etc/init.d/samba restart”

336. Tal y como se ha creado este directorio mswin será accesible por FTP para admin, y vía web por todos

Repositorio en Internet

337. “apt-setup”

338. ¿Cómo quiere que acceda apt al archivo de Debian? ftp

339. ¿Usar software no exportable desde los Estados Unidos? Yes

340. ¿Usar software no libre? No

341. Escoja un país: Germany

342. Escoja la replica: ftp.es.debian.org

343. Introduzca datos sobre su proxy http o dejela en blanco si no tiene proxy: Tenemos que poner el filtro de contenidos de la CAM en caso de que lo tengamos así configurado: http://213.4.106.164:8080

344. ¿Añadir otra fuente de apt? No

345. ¿usar actualizaciones de seguridad de security.debian.org? Yes

346. Editamos “z /etc/apt/sources list” y borramos con ctrl+L todas las líneas excepto 3:

     • deb http://ftp.de.debian.org/.....

     • deb http://non-us .debian.org......

     • deb http://security.debian.org....

347. apt-get update

348. apt-get –u upgrade

349. Esta pareja de ordenes es conveniente ejecutarlas periodicamente para actualizar.