Como deshabilitar SELinux sin reiniciar tu servidor

A cuantos les ha pasado que tienen un error en su servidor linux RedHat/Fedora/Centos por horas (o hasta mas tiempo) y no logran dar con su solución hasta que descartando cosas, deshabilitan SELinux y todo se soluciona. Si, se que es una importante solución de seguridad pero a veces son mas los dolores de cabeza que los alivios que nos da por eso hoy mostrare como habilitarlo o deshabilitarlo según sea necesario.

Hay dos formas de hacerlo, temporalmente, es decir, mientras estamos trabajando dura el efecto hasta que reiniciemos el servidor o definitivo; este cambio quedara aun si reiniciamos el servidor. Ambas soluciones serán mostradas y serán ejecutadas desde la cuenta root (o por medio de sudo) desde una consola de texto.

Deshabilitar o habilitar  SELinux desde consola sin reiniciar el equipo

-Deshabilitamos SELinux con el siguiente comando

setenforce  0




-Lo habilitamos con el siguiente comando

setenforce  1




Deshabilitar SELinux definitivamente

-Modificamos el config de SELinux pasándolo a modo disabled

vi /etc/selinux/config 

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

# SELINUXTYPE= can take one of these two values:

#     targeted - Targeted processes are protected,

#     minimum - Modification of targeted policy. Only selected processes are protected. 

#     mls - Multi Level Security protection.

SELINUXTYPE=targeted

Reiniciamos el equipo y con esto ya queda deshabilitado SELinux, en caso de volverlo a habilitar editamos el config y lo activamos en modo enforcing o permissive según nuestra necesidad

Usas SELinux? No lo usas, porque? Has tenido problemas con SELinux, cuales?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Tu propia nube en minutos

Trabajar en la nube se ha vuelto algo normal hoy en dia, ya sea desde tu casa o desde la oficina. Tipos de servicio hay varios, la mayoría privados y por los que hay que pagar (aunque Amazon te regala el primer año bajo ciertas condiciones). Pero si quieres algo mas personal ademas de no tener que pagarle a alguien entonces sigue leyendo porque hoy instalaremos paso a paso ownCloud 7 bajo Linux Centos 7. ownCloud es una especie de sitio para trabajo en grupo donde podrás compartir documentos, calendario, fotos, música, etc. Todo esto mediante permisos, grupos, lo que hace la colaboración entre varias personas algo fácil.

Requerimientos

• Linux Centos 7 instalación mínima
• MariaDB (reemplazo opensource de MySQL)
• PHP 5 o superior

-Deshabilitamos SELinux y reiniciamos después del cambio

vi /etc/selinux/config

SELINUX=disabled

-Verificamos estemos con las ultimas actualizaciones

yum -y update

-Instalamos dependencias

yum install wget httpd mariadb-server php-gd php-pdo php-mysql

-Instalamos repositorio de ownCloud

cd /etc/yum.repos.d/

wget http://download.opensuse.org/repositories/isv:ownCloud:community/CentOS_CentOS-7/isv:ownCloud:community.repo

-Lo instalamos

yum -y install owncloud

-Iniciamos el servicio MariaDB

systemctl start mariadb.service

-Le damos mayor seguridad a MariaDB colocando una contraseña a la cuenta root. Las demás preguntas la dejamos con sus valores por default

/usr/bin/mysql_secure_installation

In order to log into MariaDB to secure it, we'll need the current

password for the root user.  If you've just installed MariaDB, and

you haven't set the root password yet, the password will be blank,

so you should just press enter here.

Enter current password for root (enter for none): 

OK, successfully used password, moving on...

Setting the root password ensures that nobody can log into the MariaDB

root user without the proper authorisation.

Set root password? [Y/n] 

New password: 

Re-enter new password: 

Password updated successfully!

Reloading privilege tables..

 ... Success!

By default, a MariaDB installation has an anonymous user, allowing anyone

to log into MariaDB without having to have a user account created for

them.  This is intended only for testing, and to make the installation

go a bit smoother.  You should remove them before moving into a

production environment.

Remove anonymous users? [Y/n] 

 ... Success!

Normally, root should only be allowed to connect from 'localhost'.  This

ensures that someone cannot guess at the root password from the network.

Disallow root login remotely? [Y/n] 

 ... Success!

By default, MariaDB comes with a database named 'test' that anyone can

access.  This is also intended only for testing, and should be removed

before moving into a production environment.

Remove test database and access to it? [Y/n] 

 - Dropping test database...

 ... Success!

 - Removing privileges on test database...

 ... Success!

Reloading the privilege tables will ensure that all changes made so far

will take effect immediately.

Reload privilege tables now? [Y/n] 

 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB

installation should now be secure.

Thanks for using MariaDB!

-Reiniciamos el servicio de Apache

systemctl restart httpd.service

-Abrimos un browser y navegamos al servidor de ownCloud http://ip-servidor/owncloud. En la pagina que veremos creamos un usuario administrador, el sistema nos dirá que tan fuerte es la contraseña elegida. Elegimos MariaDB como db dándole click. Escribimos los datos de la cuenta root (o la que vayamos a usar) de MariaDB, un nombre de db para ownCloud y damos click al botón Finish setup

-Ya configurado, la primera pagina nos invita a instalar un cliente para mantener sincronizados nuestros archivos. Lo podemos hacer ahora o mas tarde, según nuestro gusto. Cerramos la ventana de clientes dándole click a la x

-La interfaz de ownCloud es muy sencilla, a la izquierda tenemos todas las funciones que podemos hacer

-Y a la derecha dándole click al nombre de la cuenta con que estemos conectados podemos acceder a personalizar nuestro perfil entre otras acciones

-Por cierto, entrando a Personal (nuestro perfil) podemos cambiar el idioma a Español

Eres usuario de servicios en la nube? de cuales? Ya conocías ownCloud? Sobre que Linux lo tienes instalado?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Ubuntu Server 14.10 Utopic Unicorn paso a paso sin misterios

Linux en todas sus variantes es una gran herramienta, aunque una de las mas usadas es como servidor y una de las distribuciones que sigue ganando seguidores es Ubuntu Server, la cual hace unos días estreno nueva versión, la 14.10 Utopic Unicorn (en este link puedes leer mi articulo en como instalar la versión para desktop paso a paso) con muchas correcciones y nuevas versiones de muchos paquetes. Por todo lo anterior hoy veremos como instalar paso a paso Linux Ubuntu 14.10 Utopic Unicorn en modalidad mínima, es decir, solo los paquetes básicos y el servicio OpenSSH para administrarlo de forma remota vía ssh.

-Comenzamos descargando el ISO desde este URL. Recomiendo usar la opción de bittorrent para no recargar servidores y a su vez sera mas rápido (no tienes un cliente bittorrent? en este articulo te muestro como instalar FrostWire, un avanzado software con cliente también para Android)

-Creamos un DVD o USB booteable e iniciamos nuestro equipo. Escogemos el idioma y presionamos Enter

-Presionamos Enter sobre la primera opción

-Seleccionamos el idioma a usarse durante la instalación. Presionamos Enter

-Escogemos el país donde se encuentra nuestro equipo. Esto servirá para activar zona horaria. Presionamos Enter

-Respondemos No a la pregunta de detección del teclado. Presionamos Enter

-Seleccionamos la distribución de nuestro teclado. Presionamos Enter

-Confirmamos nuestra selección de teclado. Presionamos Enter

-El sistema auto configura su conexión a Internet

-Escribimos un nombre para nuestro servidor de la forma nombre.dominio (hostname). Presionamos Enter

-Se nos pide el nombre de la persona que administrara el servidor, lo escribimos y presionamos Enter

-Nos creamos un nombre de usuario para el administrador. Presionamos Enter

-Escribimos una contraseña lo suficientemente fuerte. Presionamos Enter

-Confirmamos la contraseña volviéndola a escribir. Presionamos Enter

-Eres paranoico? Puedes cifrar tu carpeta personal respondiendo Si. Presionamos Enter

-El sistema detecta nuestra ubicación y nos pregunta si es nuestra zona horaria, si es correcta, elegimos Si y presionamos Enter

-Llegamos al momento de particionar el disco, sugiero elegir Guiado con LVM lo cual mas adelante si vamos a agregar mas discos nos facilitara la tarea. Presionamos Enter

-Se nos muestran los discos que podríamos usar, en este caso es uno solo. Presionamos Enter

-Respondemos Si a la pregunta de guardado. Presionamos Enter

-El sistema nos permite cambiar el tamaño a usar para LVM, este sera el máximo posible, dejamos el default y presionamos Enter

-Guardamos los cambios con Si y presionando Enter

-Comienza la instalación, hora de ir por un café ;-)

-En caso de nuestro equipo estar detrás de un proxy, escribimos sus datos, sino, dejamos en blanco y presionamos Enter

-Se actualizan los repositorios de APT

-Se nos da la oportunidad de elegir como manejaremos las actualizaciones de nuestro servidor, tienes soporte de Canonical?, debes usar la ultima opción, Landscape, sino sugiero la primera opción. Presionamos Enter

-Activamos el paquete OpenSSH server, damos Tabulador y presionamos Enter sobre Continuar

-Respondemos Si para instalar Grub en el registro de arranque. Presionamos Enter

-Muy bien, ya terminamos de instalar. Presionamos Enter para reiniciar el equipo. retiramos el DVD/USB con el que instalamos

-Nos logeamos con la cuenta de usuario creada en pasos anteriores

-IMPORTANTE, apenas ingreses por primera vez, actualiza tu servidor para estar al día en correcciones de errores, etc

sudo apt-get update

sudo apt-get dist-upgrade

Con esto ya tenemos nuestro servidor listo para nuestros proyectos opensource. Usas Linux Ubuntu Server? Ya tienes la versión 14.10 en producción? Que te ha parecido?

Si te resulto útil este articulo, se social, haz un tweet, compártelo con otros por medio de los botones o sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.