Bueno, últimamente me ha dado por enjaular un servidor web que tenemos en Antares, y me topado con algunas cosas que los how-to’s que hay por ahí no comentan.

Enjaular (chrootear) el servidor web, sirve para que si de alguna forma alguien rompe / hackea el servidor web, no pueda acceder al resto del servidor. Se queda encerrado dentro de lo que es el servidor web. Para ello se ejecuta el servidor web dentro de una estructura de directorios aparte y sin capacidad de ver el resto del entorno del servidor.

Obviamente, no recomiendo seguir este proceso si solo necesitas el servidor web para hacer chorradas / pruebas. Esto es más si va a dejar un servidor web medio serio y la maquina tiene algún otro servicio aparte de la web que no quieras que te tiren.

Paso 1: Instalar lighttpd y php5

Habiendo logeado en la maquina y habiendo ejecutdo su root para entrar en modo superusuario, hay que instalar los paquetes lighttpd php5 php5-cgi php5-cli :

# apt-get install lighttpd php5-cgi php5-cli 

Nota: Si necesitas otros módulos php como php-gd, php-mysql, php-psql , etc… Se instalan igual

Paso 2:Preparar el sistema de ficheros

Creamos un directorio llamado /webroot:

# mkdir /webroot

Creamos un subdirectoio tmp :

# mkdir /webroot/tmp/
# chmod 1777 /webroot/tmp/

Creamos un directorio /etc para almacenar los ficheros de configuración necesarios:

# mkdir /webroot/etc

Crear un directorio de logs para lighttpd:

# mkdir -p /webroot/var/log/lighttpd
# chown www-data:www-data /webroot/var/log/lighttpd

Crear el directorio de cahce para lighttpd:

# mkdir -p /webroot/var/cache/lighttpd/compress/
# chown www-data:www-data /webroot/var/cache/lighttpd/compress/


Crear un directorio home para lighttpd:
# mkdir -p /webroot/home/lighttpd
# chown www-data:www-data /webroot/home/lighttpd
# chmod 0700 /webroot/home/lighttpd
# ls -dl /webroot/home/lighttpd
Debería de salir algo como t:

drwx------  2 www-data www-data 4096 Oct  5 23:15 /webroot/home/lighttpd

Este script (l2chroot) es útil para copiar las librerías compartidas del sistema a la jaula:

# wget http://www.cyberciti.biz/files/lighttpd/l2chroot.txt
# mv l2chroot.txt l2chroot
# cp l2chroot /bin # chmod +x /bin/l2chroot

Paso 3: Enjaulando PHP

Ahora toca copiar los ejecutables de PHP, extensiones y los ficheros que necestian (php-gd, php-psql, etc…) al directorio /webroot :

# mkdir -p /webroot/usr/bin
# cp /usr/bin/php5-cgi /webroot/usr/bin/
# cp /usr/bin/php5 /webroot/usr/bin/

Copiamos /etc/php5/cgi/php.ini al directorio /webroot/etc/  :

# cd /webroot/etc/
# cp -avr /etc/php5 .

Ahora copiamos otros ficheros de configuración a la jaula:

# cp /etc/hosts /webroot/etc/
# cp /etc/nsswitch.conf /webroot/etc/
# cp /etc/resolv.conf /webroot/etc/
# cp /etc/services /webroot/etc/
# cp /etc/localtime /webroot/etc/

Copiamos las librerías compartidas de PHP con el script de antes :
# /bin/l2chroot /usr/bin/php5
# /bin/l2chroot /usr/bin/php5-cgi

Ahora tenemos todas las librerias compartidas necesarias para PHP en el directorio de la jaula. Podemos verificar esto usando el comando ls. Peero aun así, es necesario copiar otro fichero mas de forma manual  – /lib/ld-linux.so.2:
# cp /lib/ld-linux.so.2 /webroot/lib

Paso 4: Metiendo las extensiones de PHP en la jaula

Para ver los ficheros que contiene una extensión, usamos dpkg para listar los ficheros del paquete que los instalo.
Copy php mysql extension from /usr/lib/php4/20050606 directory, use following command to determine exact location of mysql.so file:

# dpkg -L php5-gd
/.
/etc
/etc/php5
/etc/php5/conf.d
/etc/php5/conf.d/gd.ini
/usr
/usr/lib
/usr/lib/php5
/usr/lib/php5/20090626+lfs
/usr/lib/php5/20090626+lfs/gd.so
/usr/share
/usr/share/doc
/usr/share/doc/php5-gd

Copiamos los ficheros *.so de las extensiones de /usr/lib/php5/un_numero/loquesea.so a /webroot/usr/lib/php5/el_mismo_numero/loquesea.so y ficheros relacionasdo con el script l2chroot:

# mkdir -p /webroot/usr/lib/php5/20090626+lfs
# cp /usr/lib/php5/20090626+lfs/gd.so /webroot/usr/lib/php5/20090626+lfs/
# /bin/l2chroot /usr/lib/php5/20090626+lfs/gd.so

Repetimos el proceso con todas los módulos de PHP que queramos.

Paso 5: Configurar lighttpd para que se ejecute en la jaula

Primeros nos aseguramos que el modulo fastcgi este funcionando con:

# lighty-enable-mod fastcgi

Mostrando:

Available modules: auth cgi cml fastcgi proxy simple-vhost ssi ssl trigger-b4-dl userdir
Already enabled modules:
Enabling fastcgi: ok
Run /etc/init.d/lighttpd force-reload to enable changes

Configuramos lighttpd editando /etc/lighttpd/lighttpd.conf file:
# vim /etc/lighttpd/lighttpd.conf

The most importat part is server.chroot directive. Open config file:
# vim /etc/lighttpd/lighttpd.conf
Descomentamos / editamos la linea con server.chroot :
server.chroot = "/webroot"

Y además descomentamos o editamos la linea con server-document-root a :
server.document-root       = "/home/lighttpd"

Con la directiva server.chroot , hacemos que ningún usuario (exceptuando el root claro) ejecutando lighttpd dentro de webroot, pueda acceder a directorios fuera, ergo, efectivamente enjaulando el servidor web y el php.

Finalmente editamos un script del sistema para que lanze el modulo fastcgi correctamente. Editamos el fichero /etc/lighttpd/conf-enabled/10-fastcgi.conf y añadimos estas lineas  :

## Start an FastCGI server for php5 (needs the php5-cgi package)
fastcgi.server    = ( ".php" =>
((
"bin-path" => "/usr/bin/php5-cgi",
"socket" => "/tmp/php.socket",
"max-procs" => 2,
"idle-timeout" => 20,
"bin-environment" => (
"PHP_FCGI_CHILDREN" => "4",
"PHP_FCGI_MAX_REQUESTS" => "10000"
),
"bin-copy-environment" => (
"PATH", "SHELL", "USER"
),
"broken-scriptfilename" => "enable"
))
)

Ahora para iniciar el servidor web hacemos :

# /etc/init.d/lighttpd start   (o restart si ya estaba funcionando previamente)

Finalmente para testear que todo va bien, dentro de /webroot/home/lighttpd/, creamos un fichero llamado test.php y copiamos dentro :

<?php
phpinfo();
?>

Ahora desde el navegador, accedemos a nuestra dirección y si todo va bien, deberíamos de tener una típica pagina de información sobre la configuración de PHP en nuestra maquina.

Si se tiene algún problema, o no funciona el servidor, se puede consultar los logs con tail /webroot/var/log/lighttpd/error.log . Si la información mostrada no es suficiente, se puede ejecutar el servidor a mano con #lighttpd -f /etc/lighttpd/lighttpd.conf -D para que muestre más información.

Fuentes :

• How-to antiguo para Debian
• How-to para Ubuntu x64

Alguna vez nos ocurre esto. Reinstalas Windoor que se ha embotado de tanta mierda acumulada, y te encuentras que el selector de arranque ha desaparecido y solo arranca en Windows. Muy tipico. Por suerte la solución es sencilla, se arranca desde un pendrive / cd-rom con alguna versión reciente de Ubuntu y se selecciona el modo de Probar Ubuntu. Una vez en el modo LIVE , abrimos una terminal y procedemos a listar las particiones del disco duro con sudo fdisk -l (si tuvieses más disco duros, se puede seleccionar añadiendo /dev/sdX)

Una vez vista la particion , la montamos con mount /dev/sdaN /mnt/ Si no nos hemos equivocado de particion dentro de la carpeta /mnt, deberia de haber un arbol de directorios que entre otras carpetas apareza una llamada /boot y dentro de eta varios ficheros y una carpeta llamada grub . Procedemos a reinstalar grub con sudo grub-install --root-directory=/mnt /dev/sda

Nos debería de salir que todo esta OK. Una vez hecho esto, desmontamos el disco duro ( sudo umount /mnt) y reiniciamos el PC. Ya volvemos a tener metido Grub para seleccionar el SO.

KDE a la unity

En primer lugar, le damos al símbolo de plasma en el panel, para entrar en el modo de configuración del panel principal. Pinchamos en “Borde de la Pantalla” y arrastramos hasta colocarlo en la parte superior. Luego se quita el Lanzador de Aplicaciones, el gestor de tareas, el botón de Acceso rápido,el paginador y el botón de mostrar escritorio (estos dos últimos a gusto del consumidor).

Ahora toca colocar el  menú global estilo Mac. Yo antes usaba XBar que por el momento solo se  puede usar con el motor QT Bespin y QTCurve (ni de coña los programas que usan GTK+), pero he decidido mandarlo a paseo y poner el  teóricamente más universal ”Barra de menu ventana“, que traducción más horrible… su nombre original en ingles es “Window MenuBar”. Según tengo entendido, debería de soportar aplicar la barra de  menús global a aplicaciones GTK+ … al menos aplicando un parche a las QT. Por desgracia yo no he visto que funcione a pelo ese detalle en Ubuntu Maverick. Lo único que hecho de menos de XBar vs MenuBar, es que  podías cambiar de  menú de aplicación con la rueda y que  podías hacerte tu menú personalizado cuando no hay aplicación abierta, aunque  últimamente ha venido dando un poco por saco al no poner el menú de algunos programas como Okular. Si lo carga, pero hay que ir con la rueda del  ratón  para que sea visible o maximizar la ventana; un bug un tanto peculiar. Con MenuBar el  menú que aparece siempre es de la ventana con el foco (incluido escritorio). Lo colocamos a la izquierda del todo.

Volviendo al tema, el  siguiente paso es instalar  el plasmoide “KWin Buttons” que permite tener los  botones de Maximizar/Restaurar, Minimizar, Cerrar y WindowMenu como  botones de plasma, pudiendose colocar en el panel. Una vez instalado, se coloca 4 instancias de plasmoide en el panel. Uno a la izquierda del todo, y los otros 3 a la derecha del MenuBar (o la XBar). Haciendo click derecho en plasmoides, se les configura para que el de la izquierda sea “Show window menu“, y los otros sean “Maximice/restore” , “Iconify” y “Close“. Ademas hay una  opción de apariencia que deja designar el icono a usar, si el del tema de escritorio/dolphin, el de tema de plasma, o uno a elección. Yo he usado el de escritorio para el  menú de aplicación y para el resto el de plasma. Adicionalmente podeis colocar un espaciador a la derecha de los 3 botones para separarlos un poco de notificador (System tray). Y para terminar con esta barra, añado a la derecha el plasma de “Bloquear/Terminar“, para poder apagar el PC rápido.

Haciendo click derecho en el escritorio, le damos a Añadir panel -> panel vacio y movemos el nuevo panel a la izquierda, ajustamos la anchura al gusto, y reajustamos su tamaño para que no tape el panel de arriba. Dandolé a “Más opciones“, le damos a “Alieación abajo” y “Ocultar automaticamente“. Ya tenemos casi logrado el comportamiento de unity en el lateral. Solo queda añadir el Lanzador de aplicaciones, un gestor de tareas como “Fancy Tasks” o “Smooth Tasks” (disponibles en los paquetes de Ubuntu Maverick y más modernos, y si no en KDE-Looks), el plasmoide de “Acceso rápido” (yo lo configuro solo par que muestre carpetas), la Palera en la parte inferior, y las aplicaciones que quieras en el panel.

Una aplicación maximizada

Reiniciamos kwin ejecutando en KRunner (Alt+F2) “kwin –replace“. Ahora cuando maximiceis una ventana se le quitara el borde, dando una utilidad inmensa al KWin Buttons y aprovechando al  máximo toda la pantalla.

Ya solo queda los detalles estéticos. Un detalle curioso es que el WindowMenu, como color del texto de los  menús, usa la misma tinta que usaría el  menú si fuese un  menú normal, y no el color que da al texto  el tema de plasma. Esto puede ser problemático si usáis un tema de plasma transparente y el fondo tiene un color que sea parecido, haciendo que todo plasma se vea bien, excepto el  menú que es casi ilegible. La solución es jugar con los temas de plasma y de colores de KDE para evitar esto. Ademas yo utilizo un tema de plasma opaco.

Como tema de plasma, es escogido “Ambience” que evidentemente imita el estilo de Ambience de Unity. Es agradable, pero por lo que he comentado antes, hay que escoger un esquema de colores para KDE a juego, oscuro. En mi caso, seleccione el tema “Oxygen Dark“, aunque otros temas como “Green-Purple-Black” o “Obsidian Coast” dan un resultado muy bueno.

Para colocar los botones de maximizar /minimizar, etc.. de la ventana en si, en “Preferencias del sistema->Apariencia del espacio de trabajo-> Decoración de ventanas” y le dais al  botón de configurar botones. Hay tenis una libertad total de colocar los botones como os de la real gana. Si estilo Windows, o Mac, o inventado.

Continuemos nuestro periplo…

Potencia

La potencia se define como la energía entregada o absorbida por un elemento dad por unidad de tiempo. Se mide en Watios (W).

[latex]P = V \cdot I[/latex]

Resistencia

La resistencia es la oposición a la circulación de una corriente que ejerce un material o un objeto. Su unidad es el Ohmio (Ω). Para un trozo de material, su resistencia viene dada por esta formula :

[latex]R = \rho \frac{l}{S}[/latex]

Donde ρ es una constante dada para un material dado (por ejemplo, el cobre tiene ρ = 1,70 × 10^–8 Ω·m)  , l es la longitud en metros y S es el area de la sección en m² . Como se ve, a mayor longitud, mayor resistencia y a mayor grosor (sección), menor resistencia.

Ley de Ohm

La ley de Ohm, es una regla básica y esencial que relaciona la Resistencia, la Intensidad y la Tensión en un circuito. Se define como que la Tensión entre dos puntos es igual a la Intensidad que circula entre ambos puntos , multiplicada por la Resistencia que presenta el conductor entre ambos puntos.

[latex]V = I \cdot R[/latex]

También se puede jugar con la ley de Ohm y la formula de la potencia para obtener otras variaciones :

[latex]P = I^2 \cdot R = \frac {V^2}{R}[/latex]

Ambas formas, nos permiten calcular cuanta potencia consume un componente resistivo de un circuito conociendo su resistencia y la intensidad o la tensión que circula por él.

Simbologia Básica de componentes en un circuito.

Representa una fuente de tensión continua.	Fuente de Voltage
Representa una fuente de tensión también, aunque normalmente se suele asociar a baterías o pilas.	Pila
Representa  una resistencia en un circuito.	Resistencia (USA) Resistencia (Europa)
Representaciones de una conexión a Masa. Usualmente es el chasis del aparato y/o un trozo grueso del circuito impreso que es el retorno de la corriente común a todo el circuito. Tipicamente se conecta a Tierra.	Masa Masa
Representa una conexión a Tierra en el circuito.  La Tierra por convención, se considera que esta a un potencial de  0V. Y el chasis exterior de un aparato debe de ser conectado a Tierra para que si falla algún aislamiento eléctrico interno, un usuario no se pueda electrocutar, ya que el usuario estaría al mismo potencial que el chasis y la Tierra (que toca con sus pies)	Tierra
Representación de una conexión a una fuente que tiene una tensión de X Voltios respecto a Masa.	Fuente

Bueno, esto a priori es una buena idea para reactivar algo mi blog y de paso, poder hecha un cable a los que le han crujido con CIREL (CIRcuitos ELectronicos), que me ha parecido una asignatura muy mal planteada. Empecemos con unas pequeñas nociones de electromagnetismo, que es bueno conocer aunque no estrictamente necesario saber del todo…

Cargas y Campo Eléctrico

Bien, la Electricidad se trata de un fenómeno a distancia físico que depende de las Cargas Eléctricas (Q). Una carga eléctrica como bien sabréis, puede ser Positiva o Negativa y las cargas de mismo signo se repelen y las de signo opuesto se atraen. La fuerza que aparece entre dos objetos cargados electricamente se conoce como la Ley de Coulomb  [latex]F = k \frac{Q_1 Q_2}{r^2}[/latex].

Así mismo, una Carga eléctrica establece un Campo Eléctrico ([latex]\vec{E} [/latex]) a su alrededor (y de alcance infinito). Otra carga colocada en dicho campo, tendrá una Energía Potencial por el hecho de estar ubicado en cierta posición en el campo.  Esto es importante, pues una carga en un campo eléctrico va a tratar de moverse de un punto con cierto potencial a otro con menor potencial (Con una carga positiva. Una carga negativa lo hará al revés), por el camino en que dicha variación sea la más rápida (donde el gradiente sea mayor, como diría los físicos). Dándonos a entender que lo que nos importa es la Diferencia de Potencial entre dos puntos (d.d.p). Nota : El Potencial y el d.d.p. se miden en Voltios (V).

Tensión

Tensión es el nombre más común (y corto) para referimos a la d.d.p. entre dos puntos. Cuando hay una d.d.p. entre dos puntos y los conectamos con un conductor (un trozo de cobre o de hierro, por ejemplo) entonces se establece un flujo de cargas eléctricas a través del conductor. Nota : Cuando hablamos de la d.d.p. que crea un generador, usualmente se le llama Fuerza electromotriz (f.e.m.)

Corriente Eléctrica

Una corriente eléctrica es un flujo de cargas eléctricas circulando entre dos puntos. Ademas se define la magnitud de Intensidad (I), como la cantidad de cargas que atraviesan un punto por unidad de tiempo [latex]I = \frac{Q}{t} [/latex]. Y bien, ya viniéndonos un poco más al mundo practico, como hemos mencionado antes, cuando se crea una d.d.p entre dos puntos y se unen por un conductor, se va establecer un flujo de cargas entre ambos puntos. En concreto, son los electrones del conductor los que se van a mover, desde el punto con el potencial más negativo hacia el potencial más positivo. Nota : En un conductor los electrones se mueven, pero lentamente. Aun sin embargo, el efecto se mueve a gran velocidad, ya que se produce como un efecto de domino entre los electrones (al moverse los primeros, repelen a los que tiene adelante y estos se mueven, etc…), por eso el flujo se establece a través del conductor de forma prácticamente instantánea, aunque el movimiento propio de los electrones sea bastante lento.

Aunque en la realidad es un flujo de electrones, en la practica se trabaja como si fuese un flujo de cargas positivas en el sentido inverso (del potencial más positivo al potencial más negativo). Con lo cual se habla que la intensidad circula del polo positivo al polo negativo.

Nota : En algunos pocos libros se puede encontrar que la intensidad esta colocada de negativo a positivo. Esto es extremadamente raro, pues el convenio aceptado es el explicado antes de positivo a negativo, pues cuando se investigaba con la electricidad se creía inicialmente que eran las cargas positivas las que se movían. Notad que la electrónica básica es una ciencia que se ha establecido muy empíricamente.

• Ea! Lo primero que hago de vacaciones, es coger y ponerme a re colocar cosas en mi habitación. xD #

Powered by Twitter Tools

• Acabo de firmar una petición para que terminen con la campaña contra #WikiLeaks Suma tu firma en @Avaaz http://avaaz.org/wksp y reenvía! #

Powered by Twitter Tools

• Acabo de firmar una petición para que terminen con la campaña contra #WikiLeaks Suma tu firma en @Avaaz http://avaaz.org/wksp y reenvía! #

Powered by Twitter Tools

• Alguna vez os ha pasado de haber tenido una buena idea antes de acostarse. Y que cuando te levantas al día siguiente no te acuerdas de ello? #

Powered by Twitter Tools