Una solución que Matrix no quiere que conozcas

Eres de sistemas y por ende te gusta la ciencia ficción, lo me lleva a otra suposición. Cuantas veces haz estado tan pero tan cargado de trabajo que no sabes por donde comenzar y llegas a soñar con un clon, si, multiplicarte para así hacer todo el trabajo rápido y seguir siendo tu. Seria genial no? Bueno, ahora volvamos a la realidad en la que te enseñare a instalar y configurar  GLPI en un servidor Linux Centos 7 paso a paso sin dañar la Matrix :-)

GLPI es un proyecto de software francés para organizar/automatizar a las personas de IT. Por medio de el se pueden llevar inventarios de software y hardware (integrándose con OCS Inventory), recursos técnicos, manejo de mantenimientos, helpdesk conectado a los usuarios para que ellos reporten el incidente e IT solucione quedando el historial, gastos, etc. en una bitácora.

Requerimientos

• Linux Centos 7 mínima instalación. En este articulo te enseño a instalarlo
• Para este articulo este servidor tendrá la ip 192.168.1.140

-Comenzamos deshabilitando SELinux, salimos guardando y reiniciamos el servidor

vi /etc/selinux/config

SELINUX=disabled

-Instalamos dependencias

yum -y install wget httpd mariadb-server php php-mysql php-common php-mbstring

-Activamos y ejecutamos Apache

systemctl enable httpd.service

systemctl start httpd.service

-Activamos y ejecutamos Mariadb

systemctl enable mariadb.service

systemctl start mariadb.service

-Configuramos de forma segura MariaDB dejando los defaults que nos muestra y colocandole una contraseña lo suficientemente segura

mysql_secure_installation 

NOTE: RUNNING ALL PARTS OF THIS SCRIPT IS RECOMMENDED FOR ALL MariaDB

      SERVERS IN PRODUCTION USE!  PLEASE READ EACH STEP CAREFULLY!

In order to log into MariaDB to secure it, we'll need the current

password for the root user.  If you've just installed MariaDB, and

you haven't set the root password yet, the password will be blank,

so you should just press enter here.

Enter current password for root (enter for none): <--Presionamos Enter, root de MariaDB esta sin contraseña

OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB

root user without the proper authorisation.

Set root password? [Y/n] 

New password: <--Escribimos una contraseña para root de MariaDB

Re-enter new password: <--Confirmamos la contraseña

Password updated successfully!

Reloading privilege tables..

 ... Success!

By default, a MariaDB installation has an anonymous user, allowing anyone

to log into MariaDB without having to have a user account created for

them.  This is intended only for testing, and to make the installation

go a bit smoother.  You should remove them before moving into a

production environment.

Remove anonymous users? [Y/n] 

 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This

ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] 

 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can

access.  This is also intended only for testing, and should be removed

before moving into a production environment.

Remove test database and access to it? [Y/n] 

 - Dropping test database...

 ... Success!

 - Removing privileges on test database...

 ... Success!

Reloading the privilege tables will ensure that all changes made so far

will take effect immediately.

Reload privilege tables now? [Y/n] 

 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB

installation should now be secure.

Thanks for using MariaDB!

-Nos cambiamos de directorio al home de apache y descargamos glpi en su ultima versión (en este momento la 0.84.7)

cd /var/www/html

wget -c https://forge.indepnet.net/attachments/download/1811/glpi-0.84.7.tar.gz

-Descomprimimos el archivo

tar xzvf glpi-0.84.7.tar.gz

-Cambiamos el propietario/grupo a apache recursivamente

chown -R apache.apache glpi

-Abrimos un browser y navegamos a http://192.168.1.140/glpi, escogemos nuestro idioma y le damos click al botón Ok

-Aceptamos los términos y le damos click al botón Continuar

-Damos click al botón Instalar (si estuviéramos actualizando una instalación ya hecha seria Actualizar)

-El instalador hace un pre chequeo y verifica que todas las dependencias estén ok. En caso de faltarnos alguna, debemos resolverla antes de continuar. Damos click al botón Continuar

-Escribimos los datos de conexión a MariaDB (localhost, root y su contraseña) y damos click al botón Continuar

-Escribimos un nombre para la db en MariaDB (esta puede o no existir) y damos click al botón Continuar

-Se crea la db, damos click al botón Continuar

-La instalación ha terminado con éxito, hora de configurar entrando a GLPI, damos click al botón Utilizar GLPI

-Al momento de instalar, las cuentas tienen su nombre de contraseña. Entramos con la cuenta glpi (es el administrador) Damos click al botón Aceptar

-La primera vez que entramos se nos pide cambiar la contraseña de las cuentas y borrar el php de instalación. Borramos el php con el comando que ven debajo y damos click a cada cuenta para cambiar su contraseña comenzando por glpi

rm glpi/install/install.php

-Lo primero que debemos aprender en GLPI es como están distribuidos sus menús y para que sirve cada uno. En la siguiente imagen pueden ver el uso de cada uno y su ubicación. Ya conociendo esto cambiamos la contraseña de glpi escribiendo una nueva en sus 2 cajas de texto y dándole click al botón Guardar. OJO, si la contraseña no cumple con los requisitos, el sistema la rechazara pidiendo otra mas compleja

-Repetimos el paso para todas las cuentas y al final si damos click en Inicio en el menú árbol de navegación deben haber desaparecido los msg iniciales

-Nos devolvemos a la cuenta glpi y vemos que en la caja Titulo, a su derecha tiene 2 iconos, uno de búsqueda (lupa) y uno de agregar (+). Damos click al icono de agregar y nos saldrá otra ventana donde agregaremos un titulo (luego podrá ser usado en otras cuentas). Damos click al botón Agregar

-Repetimos el procedimiento para Ubicación y Categorías. Mientras mas datos agreguemos, mas sencillo después sera de entender y usar. Damos click al botón Guardar

-Nos vamos a la opción Administración - Grupos en el menú principal a crear grupos en los que organizar a nuestros usuarios y damos click al + del menú selector

-Nos creamos cuantos grupos necesitemos. Damos click al botón Agregar

-Recomendación, siempre tener a mano un backup de nuestra configuración, el cual podemos hacer en la opción Administración - Mantenimiento del menú principal

GLPI lleva un trabajo inicial de parametrizacion que incluye creación de cuentas de usuario, grupos, asignación de perfiles, etc lo cual nos llevara un tiempo hacer pero al final seremos beneficiados. El uso de plugins (OCS por ejemplo) y otras características quedara para otros próximos artículos.

Y tu, ya tienes tu clon? Conocias GLPI? Que tal te parece, para que lo usas?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Acelera con nginx tu servidor Ubuntu LEMP 14.04

En nuestro propósito de investigar cada día otras soluciones o alternativas encontré a nginx, un veloz servidor web que no tiene nada que envidiarle a Apache y que cada día tiene mas seguidores. Por ello hoy les mostrare paso a paso como instalar un servidor Linux Ubuntu LEMP 14.04 server.

Las siglas LEMP significan Linux + nginx (pronunciado "engine x") + MySQL + PHP y son el conjunto básico que necesitamos en un servidor web hoy en día.

Requerimientos

• Servidor Linux Ubuntu 14.04 instalacion minima (solo openssh y el OS)
• El servidor usado para este articulo tiene la ip 192.168.1.157

-Instalamos MariaDB (reemplazo opensource de MySQL)

sudo apt-get -y install mariadb-server mariadb-client

-Escribimos una contraseña para la cuenta root de MariaDB y presionamos Enter

-Confirmamos la contraseña y presionamos Enter

-Instalamos nginx

sudo apt-get -y install nginx

-Iniciamos el servicio

sudo /etc/init.d/nginx start

-Instalamos php5-fpm

sudo apt-get -y install php5-fpm

-Instalamos módulos de php5

sudo apt-get install php5-mysql php5-curl php5-gd php5-intl php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl php-apc 

-Abrimos un browser y navegamos a la ip de nuestro servidor http://192.168.1.157, allí vemos la pagina de bienvenida de nginx

-El directorio raiz (a partir del cual buscara paginas que servir) de nuestro nginx es /usr/share/nginx/html/

-Modificamos el conf de nginx a nuestro gusto. Ejemplos de configuración pueden ser vistos en este link y en este otro. Podemos dejar los defaults

sudo vi /etc/nginx/nginx.conf

-Nos preparamos para agregar sitios virtuales. Salimos guardando

sudo vi /etc/nginx/sites-available/default

server {

        listen 80 default_server;

        listen [::]:80 default_server ipv6only=on;

        root /usr/share/nginx/html; #directorio raiz

        index index.html index.htm index.php; #agregamos index.php

        server_name localhost; #aquí debe ir el nombre o hostname de nuestro servidor

#activamos php5-fpm

        location ~ \.php$ {

                try_files $uri =400;

                fastcgi_split_path_info ^(.+\.php)(/.+)$;

                fastcgi_pass unix:/var/run/php5-fpm.sock;

                fastcgi_index index.php;

                include fastcgi_params;

        }

#protegemos los ficheros .htaccess

        location ~ /\.ht {

                deny all;

        }

-Reiniciamos el servicio

sudo /etc/init.d/nginx reload

-Modificamos php5-fpm. Salimos guardando

sudo vi /etc/php5/fpm/php.ini

cgi.fix_pathinfo=0

-Reiniciamos el servicio

sudo /etc/init.d/php5-fpm reload

-Creamos este sencillo fichero php. Salimos guardando

sudo vi /usr/share/nginx/html/info.php

<?php

phpinfo();

?>

-Abrimos un browser y navegamos a http://192.168.1.157/info.php Verificamos que tengamos nuestros módulos PHP y para conexiones con MariaDB activos entre otros

Con este ultimo paso ya tenemos nuestro servidor Linux Ubuntu LEMP listo para agregarle sitios virtuales y disfrutar de su velocidad entre otras valiosas características. Ya conocías nginx? Tienes un servidor LEMP, con que distribución de Linux?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Instalando una impresora USB en Linux Ubuntu

Una impresora es una herramienta imprescindible en nuestra casa u oficina pero a veces no es tan sencillo instalarla en Linux, ya sea por drivers (fabricantes que solo los publican para Microsoft Windows y Mac) o por falta de documentación de como se hace. Hoy te voy a facilitar ese paso y vamos a aprender como instalar una Epson Stylus TX125 multifuncional (impresora/scanner) en Linux Ubuntu 14.04 paso a paso.
Las impresoras multifuncionales son muy útiles, ahorran espacio y por lo general son bastante económicas de mantener. Por estas características es ideal instalarlas en nuestro Linux, usada por los demás usuarios en el y compartirlas con otros equipos de nuestra LAN. Cabe aclarar que no importa que la impresora no sea para conectar en red (network printer); solo necesitamos que este conectada a nuestro Linux Ubuntu, en este caso la conexión es por cable USB localmente.

Requerimientos

• Linux Ubuntu 14.04 actualizado. No sabes como instalarlo, en este articulo te enseño como
• Nuestro equipo debe estar con una ip estática (fija) si queremos mas adelante compartir la impresora con otros equipos en la LAN
• Para este articulo usare la ip 192.168.1.228 para el Linux Ubuntu

-Abrimos una consola e instalamos cups

sudo apt-get install cups cups-pdf

-Modificamos la configuración de cups, activamos la ip y damos permisos a los equipos dentro de la subred de la LAN

sudo vi /etc/cups/cupsd.conf

Listen 192.168.1.228:631

Browsing On

<Location />

  Order allow,deny

  Allow 192.168.1.0/24

</Location>

<Location /admin>

  Order allow,deny

  Allow 192.168.1.0/24

</Location>

-Reiniciamos el servicio cups

sudo service cups restart

-Verificamos que usuarios tienen permisos de impresión actualmente

cat /etc/group | grep lp

lp:x:7:

lpadmin:x:108:cabrera

-Damos permiso de impresión a  usuarios locales, en este ejemplo el permiso es permitido al usuario gylop

sudo adduser gylop lp

Adding user `gylop' to group `lp' ...

Adding user gylop to group lp

Done.

sudo adduser gylop lpadmin

Adding user `gylop' to group `lpadmin' ...

Adding user gylop to group lpadmin

Done.

-Verificamos nuevamente usuarios locales con permisos de impresión

cat /etc/group | grep lp

lp:x:7:gylop

lpadmin:x:108:cabrera,gylop

-Abrimos un browser y navegamos a https://192.168.1.228:631. Nos autenticamos con nuestro usuario a la interfaz web de cups

-Si aun no lo hemos hecho, es hora de hacerlo, encendemos la impresora y verificamos ya este conectada a nuestro Linux Ubuntu por medio de su cable USB. Damos click a la pestaña Administration y ya en ella damos click al botón Add Printer

-Nuestra impresora es local, por ello debe aparecernos su nombre bajo Local Printers, le damos click activandola y damos click al botón Continue

-Nos aparecen los datos de la impresora, escribimos una description (descripción) y location (lugar o sitio donde esta ubicada). Activamos que podamos compartirla en la LAN dando click en Sharing y continuamos dando click al botón Continue

-Momento de seleccionar el driver (manejador) a usar, lo buscamos en la lista y seleccionamos. En caso de no aparecer en el listado tendríamos que descargarlo del sitio web del fabricante o buscarlo en algún DVD que venga con la impresora y agregarlo por medio del botón Choose file. Damos click al botón Add Printer

-Ya instalada la impresora, podemos modificar sus valores por default de impresión, ya sea para mejorar calidad, ahorrar tinta/toner, etc

-Verificamos que impresoras tenemos ahora instaladas en cups dando click a la pestaña Printers. Allí vemos la Epson Stylus TX125 y una impresora PDF

-Ahora que ya cups maneja nuestra impresora podemos verificar su funcionamiento. Entramos a Unity con el botón Windows y ejecutamos printers

-Nos aparece una ventana con nuestras impresoras locales marcando a PDF como la predeterminada, lo cual podemos cambiar si queremos dándole click botón derecho del mouse a la que queramos dejar predeterminada y seleccionando Set as default. Entrando a sus propiedades podemos imprimir una pagina de prueba

-Muy bien, ya nos funciona la impresora, ahora configuraremos el scanner. Instalamos lo requerido

sudo apt-get install xsane

-Activamos que se ejecute al hacer boot nuestro Linux Ubuntu

sudo vi /etc/default/saned

RUN=yes

-Iniciamos el servicio saned

sudo service saned restart

Restarting SANE network scanner server: saned.

-Ejecutamos Simple Scan desde Unity presionando el botón Windows

-Ya estamos en Simple Scan, colocamos algo que queramos escanear y le damos click al botón Scan

-Perfecto, nuestro scanner funciona como debe ser. Si es de nuestro gusto podemos guardar, cortar, girar etc, el trabajo.

Con esto ya tenemos funcionando localmente nuestra impresora por medio de cups para todos los usuarios en nuestro Linux Ubuntu. En próximos artículos veremos como hacerlo desde otros equipos en la LAN. Conocías cups? como haces para imprimir/escanear en Linux?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

TOP 20 de los mejores emuladores de terminal en Linux

Los tiempos cambian pero aun asi seguimos necesitando escribir comandos en una consola o terminal de nuestro OS Linux: Ahora menos que hace unos años pero aun hay cosas que no se pueden hacer desde un menú gráfico o si lo haces por consola sera mucho mas rápido, puedes ver si arroja un error etc. Por esto hoy te mostrare el TOP 20 de estas útiles herramientas sin las cuales no podríamos vivir en Linux.

TOP 20 de los mejores emuladores de terminal en Linux

Quieres ver mas listas de Manuel Cabrera Caballero?

Que te pareció este listado, falto alguna? Sabias que puedes votar por tus preferidas dándoles click en sus iconos debajo de la imagen?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Este servidor quiere estar en tu oficina

Sabes de motores? Detrás de un motor hay infinidad de piezas, cada una con una misión importante y sin la cual el motor simplemente no funciona, así es Zentyal, un servidor con varias piezas que todas encajan unas con otras para que al final, tu, el administrador puedas tener una solución todo en uno lista para tu casa/negocio. Esta es nuestra misión para el articulo que estas leyendo, enseñarte como instalarlo paso a paso para que sus piezas ajusten sin problemas y tu al final comiences tu viaje en este motor Opensource. Ya estas listo, ok, comencemos.

Requerimientos mínimos

• 1 pc con procesador Intel/Amd
• 512 MB RAM (mas memoria = menos acceso a disco y por tanto mayor velocidad)
• 8 GB disco (depende para que vas a usar Zentyal, podrías necesitar mas)
• 1 tarjeta de red (2 si lo usaras como salida Gateway a Internet como en este articulo)
• 1 unidad de DVD (aunque no es imprescindible y podemos instalar desde USB)

-Descargamos el ISO (de 32 o 64bits, depende de tu hardware) desde el URL de Zentyal y generamos un DVD o USB booteable. En este articulo te enseño como generar una USB booteable desde Ubuntu

-Hacemos boot desde el DVD o USB y escogemos el idioma de instalación. Presionamos Enter

-Presionamos Enter en la primera opción para instalar. Si quisiéramos verificar defectos en el disco podemos usar la 3ra opción, verificar memoria en la 4ta opción, arrancar Zentyal, en caso de ya estar instalado, desde el primer disco duro o entrar a recuperar un Zentyal ya instalado desde la ultima opción

-Elegimos el país donde esta ubicado el servidor, así activaremos la zona horaria y presionamos Enter

-El instalador detectara la distribución del teclado, le decimos que No y presionamos Enter

-Buscamos la distribución de nuestro teclado y presionamos Enter

-En mi caso es Español Latinoamericano. Presionamos Enter

-Se cargan drivers en memoria

-Colocamos un nombre a nuestro servidor (nombre.dominio) y presionamos Enter

-Nos creamos una cuenta para el administrador del servidor. Presionamos Enter

-Y le colocamos una contraseña fuerte (de eso dependerá en parte la seguridad de tu Zentyal). Presionamos Enter

-Confirmamos la contraseña y presionamos Enter

-Se nos sugiere la zona horaria de nuestro servidor, es correcta? Presionamos Enter sobre Si o si no es correcta en No para buscar la zona correcta

-Comienza la instalación, hora de ir por un café ;-)

-Se instalan los repositorios

-Termina la instalación y se nos pide reiniciar y retirar el DVD o USB desde donde instalamos. Presionamos Enter

-La primera vez que hacemos boot se instalaran los paquetes Core de Zentyal, debemos tener un poco de paciencia mientras esto se realiza

-Inicia el ambiente gráfico. Antes de ingresar es aconsejable actualizar nuestro Zentyal. Abrimos una consola de comandos dando click a su botón en la barra inferior

-Ya en la consola ejecutamos los siguientes comandos. Al finalizar reiniciaremos para entrar con los últimos paquetes

sudo apt-get update

sudo apt-get -y dist-upgrade

sudo reboot

-Reiniciamos

-Ya de regreso ingresamos con la cuenta que creamos en pasos anteriores y damos click al botón Entrar

-Dependiendo de la funcionalidad que quieras para tu Zentyal, serán los paquetes que se instalaran (aunque después podemos agregar o quitar paquetes). Para este articulo mostrare como instalar un Gateway o puerta de enlace. Le damos click y se activan los paquetes de este grupo, buscamos el botón inferior

-Damos click al botón Instalar

-Se nos muestran los paquetes que se instalaran

-Damos click al botón Aceptar

-Comienza la instalación del grupo elegido, otra dosis de café? ;-)

-Tiempo para definir el rol de nuestras 2 tarjetas de red, external es Internet o WAN e internal es LAN. Damos click al botón Siguiente

-Asignamos ip's a nuestras tarjetas, en mi caso dejare la WAN por DHCP (automático) y la LAN la configuro como static (estática o manual) y le asigno una ip que no este en uso en mi LAN y su mascara

-Damos click al botón Siguiente

-Tenemos un servidor LDAP en nuestra LAN (servidor de directorio activo)? si no es así, elegimos la primera opción y damos click al botón Siguiente

-Aunque no es obligatorio, es buena estrategia crear una cuenta (gratis) en la nube (cloud) de Zentyal y registrar nuestro servidor para poderlo monitorear mejor, en este caso salto este paso dando click al botón Saltar

-Se habilitan los modulos

-Y ya esta instalado nuestro Zentyal, pero un ultimo paso por mi aconsejado. nos crearemos una regla en el firewall para poder administrarlo desde nuestro pc de trabajo

-Bajamos en el menú izquierdo de botones y damos click al botón Cortafuegos, damos click al botón Filtrado de paquetes y buscamos Reglas de filtrado desde las redes externas a Zentyal. Damos click al botón Configurar reglas

-Damos click al botón Añadir nuevo/a

-Nos creamos una regla que acepte trafico de cualquiera al servicio Administración web de Zentyal, le colocamos un comentario y damos click al botón Añadir

-Guardamos cambios dando click al botón superior Guardar cambios

-Confirmamos nuestro deseo de guardar dando click al botón Guardar

-Los cambios han sido guardados, damos click al botón Ok

-Al nuestra WAN estar por DHCP, verificamos que ip tiene en la dashboard

-Abrimos un browser en nuestro pc de trabajo y nos conectamos al dashboard de Zentyal

Ya tenemos nuestro Zentyal funcionando como motor puesto a punto, ya depende de nosotros personalizarlo dependiendo de su misión.

Que tal te parece Zentyal, ya lo usas? para que función?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+ o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.