Instalando Linux Lite 2.8 paso a paso

En esta veloz carrera de consumo cada vez nuestro hardware envejece mas rápido, nuevas versiones de nuestro programas salen pidiendo mas recursos, que hacemos? Tenemos dos opciones, caer en el juego y seguir gastando en nuevos equipos o buscar alternativas eficientes como Linux Lite.

Linux Lite usa de lema Simple, Rápido, Gratis (Simple Fast Free) buscando cumplir con el Dorado de los sistemas, ejecutarse en hardware modesto a velocidades aceptables con tecnología moderna.

Quieres un OS a la altura pero tu equipo no es "del año", no te preocupes, hoy instalaremos Linux Lite 2.8 paso a paso. Esta eficiente distribución Linux es basada en Ubuntu LTS lo cual nos beneficia con 5 años de actualizaciones hasta la próxima nueva versión que reemplace a la actual, su ambiente gráfico (desktop) es liviano y cuenta con software moderno para poder realizar todas nuestras tareas.

NOTA: En este URL puedes leer este mismo articulo mas actualizado

Requerimientos

• Procesador 700Mhz
• 512mb RAM
• 1024x768 resolución de vídeo
• Unidad de DVD
• Conexión a internet

-Descargamos el ISO desde el URL de Linux Lite y generamos un DVD o USB booteable

Articulo: Como crear una USB booteable paso a paso

-Hacemos boot y presionamos Enter sobre la primera opción Start Linux Lite

-Inicia el boot

-Linux Lite por default viene en modo Live, cerramos la ventana de bienvenida

-En el escritorio damos doble click al icono Install Linux Lite

-Escogemos el idioma en que instalaremos y damos click al botón Continuar

-Se hace un pre chequeo de que tengamos suficiente espacio en disco, estemos conectados a la corriente eléctrica (en caso de ser un portátil), estemos conectados a Internet. Activamos descargar actualizaciones e instalar software de terceros (codecs, etc). Damos click al botón Continuar

-Elegimos borrar todo el disco y usar LVM para mas adelante si quisiéramos agregar otro disco, no sea traumatico. Damos click al botón Instalar ahora

-Se nos alerta de que se particionara el disco, damos click al botón Continuar

-Verificamos nuestra zona horaria y damos click al botón Continuar

-Elegimos la distribución de nuestro teclado, si tenemos dudas podemos probar a escribir en la caja de texto. Damos click al botón Continuar

-Creamos una cuenta de usuario desde la que trabajaremos. Damos click al botón Continuar

-Comienza la instalación, hora de ir por un café ;-)

-Terminada la instalación damos click al botón Reiniciar ahora

-Retiramos el DVD o USB booteable y presionamos Enter

-Inicia el boot de nuestro nuevo Linux Lite 2.8

-Nos logeamos con nuestra cuenta creada en pasos anteriores

-Nos recibe la ventana de bienvenida, damos click al botón Install Updates - Do this first

-Damos click al botón Install Updates para descargar e instalar actualizaciones a nuestro Linux Lite

-Escribimos nuestra contraseña  y damos click al botón Ok

-Es posible que ocurra un error descargando el listado, damos click al botón Yes

-Abrimos una consola de texto y actualizamos con los comandos
sudo apt-get update
sudo apt-get dist-upgrade

-Ya tenemos nuestro Linux Lite 2.8 actualizado a la fecha

Linux Lite destaca en las distribuciones Linux para equipos sin mucho hardware, ya lo conocías?, escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Instalando #Linux Lite 2.8 paso a paso https://t.co/Wh65WRzRPh

— Manuel Cabrera C (@drivemeca) March 15, 2016

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar de forma automatica con Kickstart un Linux Centos

El tiempo es oro y por lo general no nos alcanza como quisiéramos, por ello siempre andamos a la búsqueda de automatizar tareas. Una de las formas de ganar tiempo es haciendo instalaciones desatendidas o en modo automático como veremos hoy en este articulo, como instalar de forma automática con kickstart un Linux Centos.
Kickstart es como una navaja suiza, tiene infinidad de opciones y se puede "moldear" a tus necesidades convirtiéndola en una gran herramienta que debemos conocer. Con este articulo solo te mostrare algunas de las variantes pero si quieres profundizar mucho mas, te aconsejo leas la guía de RedHat (abajo te doy el link) y pruebes y pruebes :-)
Ya entrando en materia, para este articulo usare un Linux Centos 7 actualizado a la fecha al que le instale gnome para poder ejecutar la versión gráfica de kickstart.

Requerimientos

• Linux Centos
• Conexión a internet

-Instalamos dependencias
sudo yum install system-config-kickstart pykickstart

-Hacemos una copia del archivo de instalación de nuestro equipo actual Linux Centos y le cambiamos los permisos para que nuestra cuenta de usuario pueda modificarlo
sudo cp /root/anaconda-ks.cfg micentos-ks.cfg
sudo chown drivemeca.drivemeca micentos-ks.cfg

-Ejecutamos system-config-kickstart y le pasamos como parámetro el .cfg creado a partir del original

system-config-kickstart micentos-ks.cfg

-Ya en kickstart verificamos nuestra configuración

-Guardamos los cambios al salir

-En nuestro archivo kickstart micentos-ks.cfg

-Editamos nuestro archivo kickstart. Mas información de opciones y sus parámetros en la Kickstart Syntax reference de RedHat
vi micentos-ks.cfg
install
#cambio el teclado a español latino
keyboard --vckeymap=latam --xlayouts='latam'

rootpw --iscrypted $1$V2SxNfyt$4X/p09gk5SouoQ38a7oLg0

#habilito el servicio sshd
services --enabled="sshd"

#cambio la zona horaria, idioma español colombia
timezone America/Bogota
lang es_CO

#deshabilito el firewall
firewall --disabled
auth  --useshadow  --passalgo=sha512

#la instalación sera desde cdrom en modo texto
cdrom
text
firstboot --enable

#deshabilito selinux
selinux --disabled

#no ejecutaremos X
skipx

#instalaremos en el disco sda, verifica si es así para ti (instalaras en IDE, por ejemplo)
ignoredisk --only-use=sda

#activamos nuestra interface de red por dhcp, habilitamos ipv6 y cambiamos nuestro hostname
network  --bootproto=dhcp --device=enp0s3 --ipv6=auto --activate
network --hostname=cen7.test.com

#reiniciamos al terminar la instalación
reboot

#inicializamos el disco y lo tomamos completo para Linux Centos
bootloader --append="crashkernel=auto" --location=mbr --boot-drive=sda
clearpart --drives=sda --all --initlabel

#Esquema particionado propuesto para este articulo:
#/boot
#swap
#/
#/var/lib/pgsql
#/var/log

part /boot --fstype="xfs" --ondisk=sda --size=381
part pv.218 --fstype="lvmpv" --ondisk=sda --size=20098
volgroup centos --pesize=4096 pv.218
logvol swap  --fstype="swap" --size=1907 --name=swap --vgname=centos
logvol /  --fstype="xfs" --size=5722 --name=root --vgname=centos
logvol /var/lib/pgsql  --fstype="xfs" --size=7686 --name=var_lib_pgsql --vgname=centos
logvol /var/log  --fstype="xfs" --size=4768 --name=var_log --vgname=centos

#agregamos grupos de paquetes junto a paquetes específicos que queremos instalados
%packages
@core
@net-tools

%end

-Validamos todo este correcto
ksvalidator micentos-ks.cfg

-Descargamos el ISO de Linux Centos minimal. Esto es necesario para generar un nuevo ISO y agregarle el micentos-ks.cfg para una instalación desatendida
wget -c http://mirror.rackspace.com/CentOS/7.2.1511/isos/x86_64/CentOS-7-x86_64-Minimal-1511.iso

-Montamos el ISO
sudo mkdir /media/micentos
sudo mount -o loop -t iso9660 CentOS-7-x86_64-Minimal-1511.iso /media/micentos

-Creamos una copia para poder modificarlo
mkdir /tmp/cdrom
cp -R /media/micentos/ /tmp/cdrom/

-Cambiamos sus atributos para poder modificarlo
sudo chmod 644 /tmp/cdrom/micentos/isolinux/isolinux.cfg

-Editamos y agregamos que lea nuestro kickstart
sudo vi /tmp/cdrom/micentos/isolinux/isolinux.cfg
label Kickstart
menu label ^K) Instalar RHEL 7 x64 con Kickstart desatendido
menu default
kernel vmlinuz
append initrd=initrd.img inst.ks=cdrom:/isolinux/micentos-ks.cfg inst.vnc inst.vncpassword=contraseña

-Copiamos nuestro cfg de kickstart
sudo cp /home/drivemeca/micentos-ks.cfg /tmp/cdrom/micentos/isolinux/

-Generamos el nuevo ISO. OJO, debe haber suficiente espacio libre para crear el ISO y recuerden poner el . (punto) final
cd /tmp/cdrom/micentos
mkisofs -o /tmp/cdrom/Centos_7.2_kickstart.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-info-table -boot-load-size 4 -R -J -T .

..
..
99.56% done, estimate finish Sun Mar 13 14:45:43 2016
Total translation table size: 96516
Total rockridge attributes bytes: 43005
Total directory bytes: 73728
Path table size(bytes): 140
Max brk space used 7d000
351546 extents written (686 MB)

-Ya tenemos nuestro ISO personalizado
ls -la ../
total 703096
drwxr-xr-x  3 root root        52 mar 13 14:45 .
drwxr-xr-x. 3 root root        18 mar 13 14:36 ..
-rw-r--r--  1 root root 719966208 mar 13 14:45 Centos_7.2_kickstart.iso
dr-xr-xr-x  8 root root      4096 mar 13 14:37 micentos

-Generamos un CDROM o USB booteable con nuestro ISO y lo probamos en un equipo. Para esto hemos activado la opción de vnc, el nos pedirá cambio de contraseña y nos dirá que ip tomo por DHCP

-Después de escribir la nueva contraseña nos dirá la ip y puerto a la que podemos conectarnos con vnc para ver la instalación

-La instalación vista desde un vnc

Ahora que ya viste como hacerlo, que ideas se te ocurren? ya haz usado kickstart, en que versiones de Linux Centos?, escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Como instalar de forma automatica con #Kickstart un #Linux #Centos https://t.co/PqfrzMLJ8k pic.twitter.com/Hy4a3LliVq

— Manuel Cabrera C (@drivemeca) March 14, 2016

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.

Como instalar y configurar Fail2ban en Linux Centos

Ya casi es común escuchar noticias de ataques por internet a empresas conocidas, reconocelo, el que no seas popular o famoso no quiere decir que tu servidor esta fuera de peligro por lo cual hoy mostraremos una forma de estar preparados para estos ataques protegiendo el puerto ssh. Nuestro articulo el día de hoy sera como instalar y configurar paso a paso fail2ban en un servidor linux centos. Los ataques no solo son por el puerto ssh (22 - tcp) pero si son los mas comunes y con fail2ban podemos de forma automática protegernos de este y otros ataques sin que sea tan complicado de manejar.

Requerimientos

• Linux Centos actualizado a la fecha
• Conexión a internet

-Comenzamos instalando el repositorio Epel

Articulo a consultar: Potencia tu Linux Centos; instala los repositorios RPMForge / Epel / Remi

Para Centos 6

yum install http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

Para Centos 7

yum install http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm

-Instalamos fail2ban habilitando el repositorio epel

yum install --enablerepo=epel fail2ban

-Creamos un jail para sshd independiente, sin tocar el conf principal (bloqueara una ip después de 5 intentos fallidos de conexion)
vi /etc/fail2ban/jail.d/sshd.local
[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
maxretry = 5
bantime = 86400

-Habilitamos el servicio de fail2ban y lo ejecutamos

Para Centos 6

chkconfig fail2ban on

service fail2ban restart

Para Centos 7

systemctl enable fail2ban.service

systemctl restart fail2ban.service

-Verificamos ejecución de servicio fail2ban
fail2ban-client ping
Server replied: pong

-Estado de fail2ban
fail2ban-client status
Status
|- Number of jail: 1
`- Jail list: sshd

-Verificamos como va trabajando nuestro jail sshd
fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 3
|  |- Total failed: 21
|  `- File list: /var/log/secure
`- Actions
   |- Currently banned: 3
   |- Total banned: 3
   `- Banned IP list: 125.88.177.95 222.186.31.181 58.218.198.49

-Como se ve desde iptables
iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination      
f2b-sshd   tcp  --  anywhere             anywhere            multiport dports ssh

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination      

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination      

Chain f2b-sshd (1 references)
target     prot opt source               destination      
REJECT     all  --  58.218.198.49        anywhere            reject-with icmp-port-unreachable 
REJECT     all  --  222.186.31.181       anywhere            reject-with icmp-port-unreachable 
REJECT     all  --  125.88.177.95        anywhere            reject-with icmp-port-unreachable
RETURN     all  --  anywhere             anywhere

-Como agregar ips para que no se bloqueen
fail2ban-client set sshd addignoreip 10.8.0.202
These IP addresses/networks are ignored:
|- 127.0.0.1/8
`- 10.8.0.202

-Agregar una subred a ips ignoradas
fail2ban-client set sshd addignoreip 10.8.0.0/24

-Eliminar ips ignoradas
fail2ban-client set sshd delignoreip 10.8.0.202

-Verificar ips ignoradas
fail2ban-client get sshd ignoreip
These IP addresses/networks are ignored:
|- 127.0.0.1/8
`- 10.8.0.0/24

-Bloquear (bannear) una ip manualmente
fail2ban-client set sshd banip 104.43.20.94

-Desbloquear (eliminar) una ip manualmente
fail2ban-client set sshd unbanip 104.43.20.94

-En caso de dudas, podemos ejecutar fail2ban-client sin parámetros y se nos mostrara un listado de comandos con su explicación corta

Ya usas fail2ban para proteger los puertos de tus servidores de ataques? usas otra alternativa?, escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.

Como instalar y configurar #Fail2ban en #Linux #Centos ~ videoJuegos y Open Source https://t.co/kesP8WtKg6 pic.twitter.com/SnNtTGgcxg

— Manuel Cabrera C (@drivemeca) March 9, 2016

Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.

Disfrútenlo.