Informatica

FreeBSD + PHP5

2010-12-07T13:57:00.005-05:00

Requerimientos:

FreeBSD instalado
Apache instalado

Instalando

# whereis php5
php5: /usr/ports/lang/php5
# cd /usr/ports/lang/php5
# make config
Activar la opcion
[X] APACHE Build Apache module
[ OK ]
# make install clean

Configurando

# edit /usr/local/www/apache22/data/test.php

<?php
phpinfo();
?>

# cp /usr/local/etc/php.ini-production /usr/local/etc/php.ini

# edit /usr/local/etc/apache22/httpd.conf

Desactivo las siguientes lineas:

#<IfModule dir_module>
#DirectoryIndex index.html
#</IfModule>

Agregamos las nuevas:

# Lineas agregadas para PHP inicio
<IfModule mod_php5.c>
DirectoryIndex default.php index.html index.php login.php
</IfModule>

<IfModule mod_php5.c>
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
</IfModule>
# Lineas agregadas para PHP fin

# /usr/local/etc/rc.d/apache22 restart

http://serverip/test.php

FreeBSD + Apache

2010-12-07T13:52:00.002-05:00

Requerimientos:

FreeBSD instalado

Instalando

# whereis apache22
apache22: /usr/ports/www/apache22
# cd /usr/ports/www/apache22
# make config
# make install clean

Configurando
# edit /usr/local/etc/apache22/httpd.conf

Aplicando los cambios
# /usr/local/etc/rc.d/apache22 restart

FreeBSD Updating and Upgrading

2010-10-23T16:06:00.006-05:00

FreeBSD Updating and Upgrading
Requerimientos:

FreeBSD instalado
Conexion a Internet

Ahora vamos sincronizar y/o actualizar las fuentes de FreeBSD (Kernel + World) con csup

Chapter 24 Updating and Upgrading FreeBSD
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/updating-upgrading.html

---------------------------------------

24.4.3 Updating the Documentation Sources
# csup -h cvsup15.us.FreeBSD.org -g -L 2 /usr/share/examples/cvsup/doc-supfile

---------------------------------------

24.6 Synchronizing Your Source
A.6 Using CVSup
Note: The csup utility is a rewrite of the CVSup...
...if you are using FreeBSD 6.2 or later, you can use it out-of-the-box, since it is included in the base system.
# csup -h cvsup15.us.FreeBSD.org -g -L 2 /usr/share/examples/cvsup/standard-supfile <-(VIEW THE TIP)
---
TIP :
# cp /usr/share/examples/cvsup/standard-supfile /root
# edit /root/standard-supfile
Change the lines
*default host=CHANGE_THIS.FreeBSD.org
*default release=cvs tag=RELENG_7_1
for
*default host=cvsup15.us.FreeBSD.org
*default release=cvs tag=RELENG_8_1

Exit from editor and save changes (en edit, con "Esc" main menu, "a" leave editor, "a" save changes)

Note :
for FreeBSD 8.1 RELEASE use tag=RELENG_8_1, for FreeBSD 8.2 use tag=RELENG_8_2
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cvs-tags.html
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cvsup.html#CVSUP-MIRRORS

# csup -g -L 2 /root/standard-supfile
---

---------------------------------------

24.7 Rebuilding “world”

These concerns have led to the following recommended sequence. Note that the detailed sequence for particular updates may require additional steps, but this core process should remain unchanged for some time:

# cd /usr/src (hay que estar dentro de este directorio para el siguiente comando)

1. make buildworld
This first compiles the new compiler and a few related tools, then uses the new compiler to compile the rest of the new world. The result ends up in /usr/obj.

2. make buildkernel <-(VIEW THE TIP)
Unlike the older approach, using config(8) and make(1), this uses the new compiler residing in /usr/obj. This protects you against compiler-kernel mismatches.

3. make installkernel <-(VIEW THE TIP)
Place the new kernel and kernel modules onto the disk, making it possible to boot with the newly updated kernel.
---
TIP: Storing your kernel configuration file directly under /usr/src can be a bad idea. If you are experiencing problems it can be tempting to just delete /usr/src and start again. After doing this, it usually only takes a few seconds for you to realize that you have deleted your custom kernel configuration file. Also, do not edit GENERIC directly, as it may get overwritten the next time you update your source tree, and your kernel modifications will be lost.

You might want to keep your kernel configuration file elsewhere, and then create a symbolic link to the file in the i386 directory.

For example:
# cd /usr/src/sys/i386/conf
# mkdir /root/kernels
# cp GENERIC /root/kernels/MYKERNEL
# ln -s /root/kernels/MYKERNEL

8.6 The Configuration File
Now, edit MYKERNEL with your favorite text editor.
# edit MYKERNEL
Change the line:
ident GENERIC
for
ident MYKERNEL

Save an exit for editor (en edit, con "Esc" se abre el menu, "a" salir del editor, "a" guardar cambios)
8.5 Building and Installing a Custom Kernel
Building a Kernel
1. Change to the /usr/src directory:
# cd /usr/src
2. Compile the kernel:
# make buildkernel KERNCONF=MYKERNEL
3. Install the new kernel:
# make installkernel KERNCONF=MYKERNEL
---

4. Reboot into single user mode <-(VIEW THE TIP)
Single user mode minimizes problems from updating software that's already running. It also minimizes any problems from running the old world on a new kernel.
---

TIP:
24.7.5 Drop to Single User Mode

As the superuser, you can execute:

# shutdown now

from a running system, which will drop it to single user mode.

Alternatively, reboot the system, and at the boot prompt, select the “single user” option. The system will then boot single user. At the shell prompt you should then run:

# fsck -p
# mount -u /
# mount -a -t ufs
# swapon -a
---

5. mergemaster -p <-(VIEW THE NOTE)
This does some initial configuration file updates in preparation for the new world. For instance it may add new user groups to the system, or new user names to the password database. This is often necessary when new groups or special system-user accounts have been added since the last update, so that the installworld step will be able to use the newly installed system user or system group names without problems.
---
NOTE:
http://www.understudy.net/makeworld.html#mergemaster1

*** The directory specified for the temporary root environment,
/var/tmp/temproot, exists. This can be a security risk if untrusted users have access to the system.

Use 'd' to delete the old /var/tmp/temproot and continue
Use 't' to select a new temporary root directory
Use 'e' to exit mergemaster

Default is to use /var/tmp/temproot as is

How should I deal with this? [Use the existing /var/tmp/temproot]

Press Enter ( which means use /var/tmp/temproot ) and you should be good to go. This will keep the temporary root environment in /var/tmp/temproot. It will now start to compare a large number of files. And show you the differences between them.

Now it is going to start going through your /etc/ directory and /dev/MAKEDEV file .This is the beginning of the hellish part of Make World. Some notes on what you will see here. Mergemaster brings up the current file on the hard drive and the new version.If they are the same it smiles and moves on. If they are different it will point out the differences. It brings up what is different between the files and shows you just the things that are different in the file. It may not need to bring up everything in the file. The symbols used in Mergemaster:

--- 3 minus symbols in a row usually pertaining to the date of the file installation. I have only seen them at the top of a file that is to be changed. It means the line next to them really has to be removed.

+++ 3 plus symbols in a row usually pertaining to the date of the file installation. I have only seen them at the top of a file that is to be changed. It means the line next to them really has to be added (replace the existing line).

@@ means the line numbers that will be affected by the change. @@ -1,5 +1,24 @@ means line 1 and the next 4 lines will become line 1 and the next 24 lines. Look at the next symbols to understand.
+ means the line that will be added.

- means the line that will be replaced/ removed

. The mergemaster then brings up this dialogue.

Use 'd' to delete the temporary .name of file
Use 'i' to install the temporary .name of file
Use 'm' to merge the temporary and installed versions or parts of them.
Use 'v' to view the diff results again

Default is to leave the temporary file to deal with by hand

How should I deal with this? [Leave it for later]

'd' will remove any new lines for the file leaving it the way it was. No changes.
'i' will install all of the new lines and remove all of the old lines.
'm' will place both old and /or new lines in the file.
'v' lets you look at it again.

Use 'i' if you want to upgrade. Use 'd' if you don't. Use 'm' if you want to screw with things. And do it without the quotes.

Okay important notes here. If you have custom files in the /etc/ directory And you just click through this without checking. I can assure you they will be gone when your trip to Make World is done. and you will not have had a good time on the rides.You did remember to backup didn't you?
So how do I know what to upgrade and what to not upgrade? And what to merge?

My rules of thumb on this is:

The 'd' is for files that I have customized. Files I don't want changes in. Files like ppp.conf.
---

*** Comparison complete
Do you wish to delete what is left of /var/tmp/temproot? [no] (dar enter)

# cd /usr/src (hay que estar dentro de este directorio para el siguiente comando)

6. make installworld
Copies the world from /usr/obj. You now have a new kernel and new world on disk.

7. mergemaster
Now you can update the remaining configuration files, since you have a new world on disk.
---
Default is to use /var/tmp/temproot as is

How should I deal with this? [Use the existing /var/tmp/temproot] (dar enter)

The presence of stale files in this directory can cause the
dreaded unpredictable results, and therefore it is highly
recommended that you delete them.

*** Delete them now? [n] yes (poner 'yes' y dar enter)

Default is to leave the temporary file to deal with by hand

How should I deal with this? [Leave it for later] ( si es un archivo que hemos modificado como ppp.conf doy 'd', pero si me sirve el nuevo poner 'i' y dar enter)

Do you wish to delete what is left of /var/tmp/temproot? [no] yes (poner yes y dar enter)
---

8. reboot
A full machine reboot is needed now to load the new kernel and new world with new configuration files.

---------------------------------------

Para verificar que version de kernel tenemos, usamos el comando:
# uname -a
FreeBSD pruebas.alpha.telemedellin.tv 8.1-RELEASE-p1 FreeBSD 8.1-RELEASE-p1 #0: Thu Oct 21 07:44:33 COT 2010 angel@pruebas.alpha.telemedellin.tv:/usr/obj/usr/src/sys/MYKERNEL i386

Si hemos actualizado la version de FreeBSD modificando el RELENG_X_Y puede que tengamos que recompilar e instalar todos los ports que tengamos actualmente instalados, para hacer esto ejecutamos
# portupgrade -af

Si quisieramos desistalar todos los ports que tengamos en un solo comando, puedemos ejecutar
# cd /var/db/pkg
# pkg_delete *

---------------------------------------

Si algo sale mal y el nuevo kernel no funciona bien, puedo regresar al anterior
Al iniciar el equipo nos muestra el listado de opciones de inicio de FreeBSD

6. Escape to loader prompt
Type '?' for a list of commands, 'help' for more detailed help.
OK

(escribimos)
unload kernel (enter)
(escribimos)
boot /boot/kernel.old/kernel (enter)

Luego podemos renombrar el kernel problematico y renombrar el kernel anterior que funciona (kernel.old)
# mv /boot/kernel /boot/kernel.bad
# mv /boot/kernel.old /boot/kernel

---------------------------------------

Ahora vamos a actualizar el arbol de ports

# csup -h cvsup15.us.FreeBSD.org -g -L 2 /usr/share/examples/cvsup/ports-supfile <-(VIEW THE TIP)
---
TIP :
# cp /usr/share/examples/cvsup/ports-supfile /root
# edit /root/ ports-supfile
Change the lines
*default host=CHANGE_THIS.FreeBSD.org
for
*default host=cvsup15.us.FreeBSD.org

Exit from editor and save changes (en edit, con "Esc" main menu, "a" leave editor, "a" save changes)

# csup -h cvsup15.us.FreeBSD.org -g -L 2 /root/ports-supfile

Note :
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cvsup.html#CVSUP-MIRRORS
---

---------------------------------------

Ejemplo de como se usan los ports, aqui instalaremos portupgrade, es una utilidad para mantener actualizados los ports que se instalen luego y hasta portupgrade mismo.

Instalar nuestro primer port, portupgrade:
# whereis portupgrade
portupgrade: /usr/ports/ports-mgmt/portupgrade
# cd /usr/ports/ports-mgmt/portupgrade
# make install clean
Options for portupgrade 2.4.6_4,2
[X] BDB4 Use Berkeley DB >=2 as backend
[ OK ]

Suele pasar que luego de instalar algun port, al ejecutar el comando, nos muestre
Command not found.

Hay dos formas de hacer que permita usar el port:

Ejecutar el comando
# rehash

Tambien podemos simplemente salir de la sesion (exit), iniciar de nuevo sesion y ejecutar el comando de nuevo

Comandos basicos de portupgrade:
# pkg_version -v <- Imprime como estan las versiones
# portupgrade -a <- Actualiza los ports instalados
# portsclean -DD <- Limpia los ports viejos guardados en /usr/ports/distfiles

FreeBSD 8 + Migracion usuarios

2010-07-27T15:58:00.007-05:00

Manuales:

http://forums.freebsd.org/showthread.php?t=5446
http://forums.freebsd.org/showthread.php?t=3292
http://www.afterschool.dk/documents/freebsd/freebsd-migrate-users/

Para migrar los usuarios de un equipo con FreeBSD a otro equipo con FreeBSD, se debe hacer backup a los siguientes archivos:

BACKUPS (en el servidor viejito)

Usuarios de FreeBSD
/etc/passwd
/etc/master.passwd
/etc/group

Documentos de los usuarios de FreeBSD
/usr/home
/var/mail

Usuarios de SAMBA de FreeBSD
/usr/local/etc/samba34/passdb.tdb
/usr/local/etc/samba34/secrets.tdb

Archivo con los parametros para compartir en SAMBA
/usr/local/etc/smb.conf

RESTAURACION (en el servidor nuevo)

Se instala FreeBSD
Se crea el usuario root y si lo deseamos para ssh creamos algun otro usuario.
Se instala SAMBA
Hacemos que SAMBA arranque con el sistema agregando en /etc/rc.conf las lineas:

# Activamos Samba
nmbd_enable="YES"
smbd_enable="YES"

Se reemplazan los archivos existentes con los del backups, que son los que tienen los datos importantes (usuarios, passwords y grupos)
Con "pwd_mkdb" se regeneran los passwords, con el siguiente comando:
# pwd_mkdb -p /etc/master.passwd

Si nuestro FreeBSD actua como file server, el contenido de
/usr/home
es donde ellos tienen su informacion importante y que debemos restaurar del backup

El directorio
/var/mail
guarda los e-mails de los usuarios del equipo, si nuestro FreeBSD actua como file server, no es importante restaurar esto.

Aqui les dejo un script para automatizar el proceso, pero cuidado que lo deben ajustar a su equipo y lo mas importante, deben activar o no el backup de /usr/home y /var/mail segun se desee (por defecto los dejo activo!)

Contenido del script INICIO

#! /bin/sh

# Manual
# http://forums.freebsd.org/showthread.php?t=5446
# http://forums.freebsd.org/showthread.php?t=3292

# http://www.afterschool.dk/documents/freebsd/freebsd-migrate-users/
#
# Move user entries from the following old files:
# /etc/passwd
# /etc/group
# /etc/master.passwd
#
# Then run the following command to rebuild the password database:
# pwd_mkdb -p /etc/master.passwd

# Macros
path="/root/backups"

# USUARIOS y PASSWORDS de FreeBSD
#

# 1 Backup /etc/passwd
tar -czf $path/passwd-`date +%Y-%m-%d-%H-%M`.tar.gz /etc/passwd

# 2 Backup /etc/master.passwd
tar -czf $path/master.passwd-`date +%Y-%m-%d-%H-%M`.tar.gz /etc/master.passwd

# 3 Backup /etc/group
tar -czf $path/group-`date +%Y-%m-%d-%H-%M`.tar.gz /etc/group

# 4 Backup /usr/home
tar -czf $path/home-`date +%Y-%m-%d-%H-%M`.tar.gz /usr/home

# 5 Backup /var/mail
tar -czf $path/mail-`date +%Y-%m-%d-%H-%M`.tar.gz /var/mail

# USUARIOS y PASSWORDS de SAMBA en FreeBSD
#
# Parte 1. Backup a: /usr/local/etc/samba o /usr/local/etc/samba34, activar el que corresponda a la version de samba
#
# =<> samba34 (samba34-3.4.9) /usr/local/etc/samba34/ por defecto utiliza 'passdb.tdb' + 'secrets.tdb' para sus usuarios
#tar -czf /usr/home/hd1/backups/FreeBSD/Usuarios-Samba34-`date +%Y-%m-%d-%H-%M`.tar.gz /usr/local/etc/samba34
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
# ; passdb backend = tdbsam
#
# Entonces podemos emplear tdbsam o smbpasswd segun se desee, la linea para el archivo 'smbpasswd' seria.
# passdb backend = smbpasswd
#
# Convertir 'smbpasswd' a 'passdb.tdb' con el comando (como root):
# pdbedit -i smbpasswd:/path/smbpasswd -e tdbsam:/path/passdb.tdb
#
# Convertir 'passdb.tdb' a 'smbpasswd'con el comando (como root):
# pdbedit -i tdbsam:/path/passdb.tdb -e smbpasswd:/path/smbpasswd
#
# Podemos preguntarle a SAMBA cual usa actualmente con el comando:
# smbd -b | less
# ...
# SMB_PASSWD_FILE: /usr/local/etc/samba/smbpasswd
# ...
#
# Parte 2. Backup a: /usr/local/etc/smb.conf
tar -czf $path/samba.conf-`date +%Y-%m-%d-%H-%M`.tar.gz /usr/local/etc/smb.conf
#
# Parte 3. Backup a: /root/.nsmbrc <- Aqui se ingresan los host, usuarios y claves para montajes remotos con SAMBA
tar -czf $path/dotnsmbrc-`date +%Y-%m-%d-%H-%M`.tar.gz /root/.nsmbrc

Contenido del script FIN

Los comandos usados son basicamente:

Descomprimir los .tar.gz
# tar -xvzf archivo.tar.gz

Copiar un archivo
# cp archivo /ruta/

Copiar un directorio recursivamente, osea con los archivos y sub-directorios
# cp -r /ruta/directorio /ruta/

Borrar un directorio que tenga archivos y sub-directorios
# rm -rf directorioaborrar

FreeBSD + APCUPSD

2010-06-01T17:38:00.010-05:00

Requerimientos:

FreeBSD instalado
UPS APC con tarjeta AP9619 conectada al servidor

Manuales:
/usr/local/share/doc/apcupsd/apcupsd.pdf
http://www.apcupsd.com/manual/manual.pdf
http://www.apcupsd.com/
http://www.freebsddiary.org/apcupsd.php
http://www.packetwatch.net/documents/guides/2010031301.php

Instrucciones:

1) Instalar el port apcupsd-3.14.8
# whereis apcupsd
apcupsd: /usr/ports/sysutils/apcupsd
# cd /usr/ports/sysutils/apcupsd
# make config
[X] APCSMART_DRV Compile APC SmartUPS serial driver
[X] APCDUMB_DRV Compile dumb UPS driver
[ ] CLIENT_ONLY Only NIS client (no network server or drivers)
[X] CGI Compile with CGI programs to show status
[X] PCNET_DRV Compile PowerChute Network Shutdown driver
[X] USB Compile with USB Support driver
[X] SNMP_DRV Compile with SNMP driver
[ ] SNMP_DRV_OLD Compile with old SNMP driver
[X] TCP_WRAPPERS Compile with TCP_WRAPPERS support
[ ] TEST_DRV Compile TEST driver
[ ] GAPCMON Build GTK GUI front-end

[ OK ]

# make install clean
---
**********************************************************************
Read the manual

/usr/local/share/doc/apcupsd/apcupsd.pdf

to do site specific configuration assigenments! Especially have a
detailed look into the chapter describing the shutdown procedure.

Sample files are installed in /usr/local/etc/apcupsd. These files
must be copied and/or configured for a proper working apcupsd.
You need to modify /usr/local/etc/apcupsd/apcupsd.conf as follows:

For serial cable: DEVICE /dev/cuadX (or /dev/cuaaX for [45.]x)
For USB cable: DEVICE (yes, leave it blank after DEVICE)

NOTE that for USB cable you must comment out the line

device uhid # "Human Interface Devices"

in your kernel configuration file and recompile the kernel.
Your keyboard and mouse will still work.

WARNING USB support on FreeBSD is still considered BETA!

Add apcupsd_enable=YES to your /etc/rc.conf[.local] to have apcupsd
starting up at boot time.

**********************************************************************
---

2) Configurar APCUPSD
# cd /usr/local/etc/apcupsd
# ls
apccontrol apcupsd.conf.sample apcupsd.css.sample changeme commok
hosts.conf.sample multimon.conf.sample onbattery apcupsd.conf
apcupsd.css cgi commfailure hosts.conf multimon.conf offbattery
# cp apcupsd.conf apcupsd.conf.sample
# cp apccontrol apccontrol.sample
# edit apcupsd.conf

# egrep -v '#|^ *$' apcupsd.conf
---
UPSNAME SURT10000XLT-1TF10K
UPSCABLE ether
UPSTYPE snmp
DEVICE 192.168.1.187:161:APC:private
POLLTIME 60
LOCKFILE /var/spool/lock
SCRIPTDIR /usr/local/etc/apcupsd
PWRFAILDIR /var/run
NOLOGINDIR /var/run
ONBATTERYDELAY 6
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
ANNOY 300
ANNOYDELAY 60
NOLOGON disable
KILLDELAY 0
NETSERVER on
NISIP 0.0.0.0
NISPORT 3551
EVENTSFILE /var/log/apcupsd.events
EVENTSFILEMAX 10
UPSCLASS standalone
UPSMODE disable
STATTIME 0
STATFILE /var/log/apcupsd.status
LOGSTATS off
DATATIME 0
---

# touch /var/log/apcupsd.events
# touch /var/log/apcupsd.status

# edit hosts.conf
# egrep -v '#|^ *$' hosts.conf
---
MONITOR 127.0.0.1 "SURT10000XLT-1TF10K"
---

# edit multimon.conf
# egrep -v '#|^ *$' multimon.conf
---
TEMPC
FIELD SYSTEM "System" ""
FIELD MODEL "Model" ""
FIELD STATUS "Status" ""
FIELD battpct "Battery Chg" "%"
FIELD utility "Utility" "VAC"
FIELD loadpct "UPS Load" "%"
FIELD UPSTEMP "UPS Temp" ""
FIELD runtime "Batt. Run Time" "min."
FIELD DATA "Data" "All data"
---

3) Verificar que en el firewall se pueda acceder al puerto TCP 3551 del servidor desde la LAN

4) Editar el archivo /etc/rc.conf para agregar las lineas de APCUPSD para que inicie con el equipo

# edit /etc/rc.conf
---
# Activamos apcupsd (Si tengo una UPS marca APC)
apcupsd_enable="YES"
---

5) Crear el sitio en APACHE para monitorear la UPS remotamente por WWW ([X] CGI) agregando unas lineas
# edit /usr/local/etc/apache22/httpd.conf
---
# Modificacion para APCUPSD inicio
<Directory /usr/local/etc/apcupsd>
AllowOverride Options FileInfo
Order deny,allow
Allow from all
</Directory>
<Directory /usr/local/etc/apcupsd/cgi>
Options ExecCGI
</Directory>
ScriptAlias /apcupsd/cgi/ /usr/local/etc/apcupsd/cgi/
Alias /apcupsd /usr/local/etc/apcupsd/
# Modificacion para APCUPSD fin
---

Re-iniciar APACHE
# /usr/local/etc/rc.d/apache22 restart

6) Ajustar los parametros de la UPS
PARAMETROS DE LA UPS
IP Address: 192.168.1.187
Mask: 255.255.255.0
Gateway: 192.168.1.1

Tarjeta AP9619 S/N:
MAC Address 00:C0:B7:80:CA:D1

Enviarle la IP a la tarjeta desde FreeBSD
# arp -s 192.168.1.187 00:C0:B7:80:CA:D1
# ping 192.168.1.187 -s 113

Entrar por telnet a la ip de la tarjeta
# telnet 192.168.1.187

Login: apc
Passwd: apc

7) Iniciar el servicio
# /usr/local/etc/rc.d/apcupsd start

8) Monitorear la UPS via WWW, entrar a:
http://ipdemiserver/apcupsd/cgi/multimon.cgi

9) apcaccess Test
# apcaccess status
---
APC : 001,048,1167
DATE : 2010-09-01 07:36:10 -0500
HOSTNAME : alpha.company.com
VERSION : 3.14.8 (16 January 2010) freebsd
UPSNAME : UPS_IDEN
CABLE : Ethernet Link
MODEL : SNMP UPS Driver
UPSMODE : Stand Alone
STARTTIME: 2010-08-31 06:34:22 -0500
STATUS : ONLINE
LINEV : 205.0 Volts
LOADPCT : 38.0 Percent Load Capacity
BCHARGE : 100.0 Percent
TIMELEFT : 19.0 Minutes
MBATTCHG : 5 Percent
MINTIMEL : 3 Minutes
MAXTIME : 0 Seconds
MAXLINEV : 205.0 Volts
MINLINEV : 204.0 Volts
OUTPUTV : 207.0 Volts
SENSE : Unknown
DWAKE : 000 Seconds
DSHUTD : 020 Seconds
DLOWBATT : 02 Minutes
LOTRANS : 146.0 Volts
HITRANS : 229.0 Volts
RETPCT : 000.0 Percent
ITEMP : 34.0 C Internal
ALARMDEL : 5 seconds
BATTV : 214.0 Volts
LINEFREQ : 59.0 Hz
LASTXFER : Unacceptable line voltage changes
NUMXFERS : 0
TONBATT : 0 seconds
CUMONBATT: 0 seconds
XOFFBATT : N/A
SELFTEST : OK
STESTI : 336
STATFLAG : 0x07000008 Status Flag
MANDATE : 07/19/06
SERIALNO : NS0630013487
BATTDATE : 07/19/06
NOMOUTV : 208 Volts
NOMBATTV : 4294967295.0 Volts
EXTBATTS : 1
BADBATTS : -1
FIRMWARE : 476.17.W
APCMODEL : Smart-UPS RT 10000
END APC : 2010-09-01 07:37:10 -0500
---

10) APCUPSD SLAVE:
Se instala y configura en modo slave, estos son equipos que aunque reciben
energia de la UPS no estan conectados directamente a ella.

Nota:
La ip del servidor que corre APCUPSD en modo MASTER es 192.168.1.1

Parametros para los SLAVE en apcupsd.conf
UPSCABLE ether
UPSTYPE net
DEVICE 192.168.1.1:3551

WINDOWS
Cliente http://sourceforge.net/projects/apcupsd/files/win-binaries%20-%20Stable/
C:\apcupsd\etc\apcupsd\apcupsd.conf
Log
C:\apcupsd\etc\apcupsd\apcupsd.events

GNU/LINUX UBUNTU
$ sudo su
[sudo] password for angel:
# gedit /etc/apcupsd/apcupsd.conf
# gedit /etc/default/apcupsd
cambiar
ISCONFIGURED=no
por
ISCONFIGURED=yes

GNU/LINUX SUSE
YaST / Software / Software Management
apcupsd
# gedit /etc/apcupsd/apcupsd.conf
YaST / System / System Services (Runlevel)
apcupsd
Enable

MAC OS X
Configurar
sudo vi /private/etc/apcupsd/apcupsd.conf

Desinstalar
sudo /sbin/apcupsd-uninstall

FreeBSD
Configurar
# edit /usr/local/etc/apcupsd/apcupsd.conf
# edit /etc/rc.conf
apcupsd_enable="YES"
# /usr/local/etc/rc.d/apcupsd start
# exit

FreeBSD + MySQL

2010-05-28T07:31:00.011-05:00

Requerimientos:

FreeBSD Instalado

Instrucciones:
1) Instalar MySQL desde los ports
# cd /usr/ports/databases/mysql50-server
# make install clean

2) Hacer que el MySQL se inicie con el sistema poniendo una linea en /etc/rc.conf como esta

# Activamos MySQL
mysql_enable="YES"

3) Iniciar MySQL para no tener que re-iniciar el servidor
# /usr/local/etc/rc.d/mysql-server start

4) Creamos el usuario administrador del gestor
# mysqladmin -u root password 'PASSWORDROOT'

Nota:
PASSWORDROOT se debe cambiar por una clave valida para el usuario root en MySQL
MyDB se debe cambiar por el nombre de la base de datos que requiero crear
usuario1 se debe cambiar por el nombre de usuario con el que se ingresara a DB
passusuario1 se debe cambiar por la clave que queremos para usuario1

5) Creamos la DB con su usuario correspondiente

# mysql -u root -p
Enter password: <- PASSWORDROOT
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 15 Server version: 5.0.90 FreeBSD port: mysql-server-5.0.90 Type 'help;' or '\h' for help.
Type '\c' to clear the current input statement. mysql>

6) Crear la DB junto con el usuario y clave (todo de una)

CREAMOS DB utf8, permiso solo desde red clase "C", usuario y password, recargamos permisos
# mysql -u root -p
Enter password: <- PASSWORDROOT
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 15
Server version: 5.0.90 FreeBSD port: mysql-server-5.0.90

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> CREATE DATABASE MyDB CHARACTER SET utf8 COLLATE utf8_general_ci;
Query OK, 1 row affected (0.01 sec)

mysql> GRANT ALL PRIVILEGES ON MyDB.* TO usuario1@'192.168.1.%' IDENTIFIED BY 'passusuario1';

Query OK, 0 rows affected (0.05 sec)
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql> \q

Nota:

Esta permite conectar desde cualquier ip de la lan clase "C"
mysql> GRANT ALL PRIVILEGES ON MyDB.* TO usuario1@'192.168.1.%' IDENTIFIED BY 'passusuario1';

Con esta linea solo se permite conectar desde la ip 192.168.1.244
mysql> GRANT ALL PRIVILEGES ON MyDB.* TO usuario1@192.168.1.244 IDENTIFIED BY 'passusuario1';

7) Creamos la estructura (no se puede hacer si en el shell estoy como root)
$ mysql --user=root --password=PASSWORDROOT* MyDB < /tmp/dbiniciar.sql

8) Importamos los datos a la DB (no se puede hacer si en el shell estoy como root)
$ mysql --user=root --password=PASSWORDROOT* MyDB < /tmp/datos.sql

NOTA: Para borrar la DB que en este caso llamamos MyDB
# mysqladmin -u root drop MyDB -p
Enter password: <- PASSWORDROOT
Dropping the database is potentially a very bad thing to do.
Any data stored in the database will be destroyed.

Do you really want to drop the 'MyDB' database [y/N]y

9) PRUEBAS CONEXION

REMOTA (desde un linux con mysql-client -> FreeBSD)

$ mysql -h 192.168.1.1 -u usuario1 MyDB -p
Enter password: <- passusuario1
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 522
Server version: 5.0.90 FreeBSD port: mysql-server-5.0.90

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> \q
Bye

LOCAL (desde FreeBSD)

# mysql -u root MyDB -p
Enter password: <- PASSWORDROOT
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 19
Server version: 5.0.90 FreeBSD port: mysql-server-5.0.90

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> \q
Bye

BACKUP A LA DB ACTUAL (NO SE PUEDE HACER COMO ROOT)
$ mysqldump --user=root --password=PASSWORDROOT MyDB | gzip > /tmp/MyDB.sql.gz

IMPORTAR BACKUP

DESCOMPRIMIR EL BACKUP
# cd /tmp
# gunzip MyDB.sql.gz

IMPORTAR LA DB DEL BACKUP (NO SE PUEDE HACER COMO ROOT)
$ mysql --user=root --password=PASSWORDROOT MyDB < /tmp/MyDB.sql

FreeBSD + Squid-cache + squidGuard

2010-05-25T13:08:00.010-05:00

Requerimientos:

FreeBSD instalado

Squid-cache instalado

Instrucciones:

1) Instalar el port squidGuard
# whereis squidguard
squidguard: /usr/ports/www/squidguard
# cd /usr/ports/www/squidguard
# make install clean

2) Instalar DB41 (squidGuard no funciona con db superior a 4.1, pero se pueden tener diferentes versiones instaladas al mismo tiempo)
# whereis db41
db41: /usr/ports/databases/db41
# cd /usr/ports/databases/db41
# make install clean

3) Crear los directorios, archivos y darle permisos en ellos a squid
# mkdir /var/db/squidGuard
# chown -R squid:squid /var/db/squidGuard
# touch /var/log/squidGuard.log
# touch /var/log/squidGuard.error
# chown squid:squid /var/log/squidGuard.log
# chown squid:squid /var/log/squidGuard.error

4) Hacer que Squid-cache envie a squidGuard
Agregar la siguente linea en /usr/local/etc/squid/squid.conf

en la seccion # OPTIONS FOR EXTERNAL SUPPORT PROGRAMS
url_rewrite_program /usr/local/bin/squidGuard -c /usr/local/etc/squid/squidGuard.conf

5) Descargar el blacklist
De aqui se pueden descargar varias listas
http://www.squidguard.org/blacklists.html
Aqui usaremos la de Universite Toulouse blacklist collection que parece estar mas actualizada

Se debe descomprimir dentro de /var/db/squidGuard

Hay que darle permisos a squid en ese directorio recuersivamente
# chown -R squid:squid /var/db/squidGuard

6) Crear el archivo de configuracion de squidGuard /usr/local/etc/squid/squidGuard.conf con el siguiente contenido:

#
# SAMPLE CONFIG FILE FOR SQUIDGUARD
# (for further configuration options see the
# documentation and http://www.squidguard.org/)
#

#
# Location of the blacklists
#
dbhome /var/db/squidGuard

#
# Location of the logfiles
#
logdir /var/log

#
# DESTINATION CLASSES
#
# Universite Toulouse
# http://cri.univ-tlse1.fr/documentations/cache/squidguard_en.html#contrib
# ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz
#
dest ads {
domainlist ads/domains
urllist ads/urls
expressionlist ads/expressions
}

dest adult {
domainlist adult/domains
urllist adult/urls
expressionlist adult/expressions
}

dest aggressive {
domainlist aggressive/domains
urllist aggressive/urls
expressionlist aggressive/expressions
}

dest agressif {
domainlist agressif/domains
urllist agressif/urls
expressionlist agressif/expressions
}

dest astrology {
domainlist astrology/domains
urllist astrology/urls
}

dest audio-video {
domainlist audio-video/domains
urllist audio-video/urls
}

dest blog {
domainlist blog/domains
urllist blog/urls
}

dest celebrity {
domainlist celebrity/domains
urllist celebrity/urls
}

dest chat {
domainlist chat/domains
urllist chat/urls
}

dest child {
domainlist child/domains
urllist child/urls
}

dest cleaning {
domainlist cleaning/domains
urllist cleaning/urls
}

dest dangerous_material {
domainlist dangerous_material/domains
urllist dangerous_material/urls
}

dest dating {
domainlist dating/domains
urllist dating/urls
}

dest drogue {
domainlist drogue/domains
urllist drogue/urls
}

dest drugs {
domainlist drugs/domains
urllist drugs/urls
}

dest filehosting {
domainlist filehosting/domains
urllist filehosting/urls
}

dest financial {
domainlist financial/domains
urllist financial/urls
}

dest forums {
domainlist forums/domains
urllist forums/urls
expressionlist forums/expressions
}

dest gambling {
domainlist gambling/domains
urllist gambling/urls
}

dest games {
domainlist games/domains
urllist games/urls
}

dest hacking {
domainlist hacking/domains
urllist hacking/urls
}

dest liste_bu {
domainlist liste_bu/domains
urllist liste_bu/urls
}

dest mail {
domainlist mail/domains
}

dest malware {
domainlist malware/domains
urllist malware/urls
expressionlist malware/expressions
}

dest manga {
domainlist manga/domains
urllist manga/urls
}

dest marketingware {
domainlist marketingware/domains
urllist marketingware/urls
}

dest mixed_adult {
domainlist mixed_adult/domains
urllist mixed_adult/urls
}

dest mobile-phone {
domainlist mobile-phone/domains
urllist mobile-phone/urls
}

dest phishing {
domainlist phishing/domains
urllist phishing/urls
}

dest porn {
domainlist porn/domains
urllist porn/urls
expressionlist porn/expressions
}

dest press {
domainlist press/domains
urllist press/urls
}

dest proxy {
domainlist proxy/domains
urllist proxy/urls
}

dest publicite {
domainlist publicite/domains
urllist publicite/urls
expressionlist publicite/expressions
}

dest radio {
domainlist radio/domains
urllist radio/urls
}

dest reaffected {
domainlist reaffected/domains
urllist reaffected/urls
}

dest redirector {
domainlist redirector/domains
urllist redirector/urls
}

dest remote-control {
domainlist remote-control/domains
urllist remote-control/urls
}

dest sect {
domainlist sect/domains
urllist sect/urls
}

dest sexual_education {
domainlist sexual_education/domains
urllist sexual_education/urls
}

dest shopping {
domainlist shopping/domains
urllist shopping/urls
}

dest strict_redirector {
domainlist strict_redirector/domains
urllist strict_redirector/urls
expressionlist strict_redirector/expressions
}

dest strong_redirector {
domainlist strong_redirector/domains
urllist strong_redirector/urls
expressionlist strong_redirector/expressions
}

dest tricheur {
domainlist tricheur/domains
urllist tricheur/urls
}

dest violence {
domainlist violence/domains
urllist violence/urls
expressionlist violence/expressions
}

dest warez {
domainlist warez/domains
urllist warez/urls
}

dest webmail {
domainlist webmail/domains
urllist webmail/urls
}

dest nuevas {
domainlist nuevas/domains # Listado de direcciones nuevas
urllist nuevas/urls
}

dest permitidas {
domainlist permitidas/domains # Listado de direcciones permitidas
urllist permitidas/urls
}

# Examples
# http://www.squidguard.org/Doc/examples.html
# http://www.squidguard.org/Doc/Examples/07.conf

# leisure-time = tiempo-ocio
# abbrev for weekdays:
# s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat
time leisure-time {
weekly * 00:00-07:30 17:30-24:00 # night and evening
weekly fridays 16:00-17:00 # weekend
date *.01.01 # New Year's Day
date *.05.01 # Labour Day
date *.05.17 # National Day
date *.12.24 12:00-24:00 # Christmas Eve
date *.12.25 # Christmas Day
date *.12.26 # Boxing Day
}

# grownups = adultos
src grownups {
#ip 10.0.0.0/24 # range 10.0.0.0 - 10.0.0.255
ip 192.168.1.244/24 # DELTA para una prueba
}

# kids = ninos
src kids {
#ip 10.0.0.0/22 # range 10.0.0.0 - 10.0.3.255
ip 192.168.0.0/16 # los empleados son como ninos
}

acl {
grownups within leisure-time {
pass all # don't censor peoples leisure-time
} else {
#pass !in-addr !porn all # restrict access during business hours
pass !in-addr permitidas !nuevas !hacking !malware !phishing !porn !proxy !remote-control !warez all
redirect http://alpha/mensaje.html
}

kids {
#pass !porn all # protect the kids 24h anyway
pass permitidas !nuevas !hacking !malware !phishing !porn !proxy !remote-control !warez all
}

default {
pass none # reject unknown clients
redirect http://alpha/mensaje.html
}
}

# Notas:
# !ads bloquea los logos de por ejemplo www.elcolombiano.com

Nota:
Seguramente existen sitios nuevos que o son bloqueados accidentalmente (permitidas) o no estan en la blacklist (nuevas)

Para eso, se crean manualmente

# mkdir /var/db/squidGuard/permitidas
# mkdir /var/db/squidGuard/nuevas

Luego creamos los archivos de cada una

# touch /var/db/squidGuard/permitidas/domains
# touch /var/db/squidGuard/permitidas/urls
# touch /var/db/squidGuard/nuevas/domains
# touch /var/db/squidGuard/nuevas/urls

en esos archivos (domains) de cada carpeta podemos agregar nuevos lugares, por ejemplo:

# cat /var/db/squidGuard/nuevas/domains
sologatitas.com
pornstargals.com

Darle permisos a squid en esos directorios recursivamente

# chown -R squid:squid /var/db/squidGuard

7) Inicializar la blacklist
# squidGuard -C all
# chown -R squid:squid /var/db/squidGuard/*

en el log de squidGuard, debemos ver algo como esto
# tail -f /var/log/squidGuard.log
---
2010-05-25 11:13:04 [76487] squidGuard 1.4 started (1274803965.070)
2010-05-25 11:13:04 [76487] db update done
2010-05-25 11:13:04 [76487] squidGuard stopped (1274803984.037)
---

8) Re-iniciar el Squid-cache
# /usr/local/etc/rc.d/squid restart

9) prueba
Tratar de ingresar con el navegador a, por ejemplo, www.sologatitas.com
Debemos ver un mensaje personalizado que si tenemos apache funcioando, en nuestro caso los enviamos a ver mensaje.html

FreeBSD 8

2010-05-11T09:12:00.027-05:00

Requerimientos:

Disco de instalacion de FreeBSD
Conexion a internet

Instalando:

Iniciar el equipo desde el cd

232 United States
OK

Standard Begin a standard installation (recommended)
[Select]

...fdisk...
OK

Would you like to keep using the current geometry?
YES

A = Use Entire Disk
Q = Finish

Standard Install a standard MBR (no boot manager)
OK

Now you need to create BSD partitions...
OK

C = Create
4096M
OK
FS A file system
OK
Please specify a mount point for the partition
/
OK

C = Create
2048M
OK
Swap A swap partition
OK

C = Create
8192M
FS A file system
OK
/var
OK

C = Create
(the resto of hd free)
OK
FS A file system
OK
/usr
OK

Q = Finish

----------------------------------------------
Ejemplo de particionado para un disco de 36GB SCSI

Part Mount Size Newfs Part
da0s1a / 4096MB UFS2 Y
da0s1b swap 2048MB SWAP
da0s1d /var 8192MB UFS2+S Y
da0s1e /usr 22528MB UFS2+S Y
----------------------------------------------

[X] 5 Kern-Developer Full binaries and doc, kernel soruces only
OK

<<< X Exit Exit this menu (returning to previous)
OK

Would you like to install the FreeBSD ports collection?
YES
OK
1 CD/DVD Install fron a FreeBSD CD/DVD
OK

Last Chance!
YES

Congratulations! You now have FreeBSD installed on your system.

/usr/sbin/sysinstall

OK

Would you like to configure any Ethernet or SLIP/PPP network devices?
YES

(si tenemos dos tarjetas, debemos tomar nota de los nombres, por ejemplo: sis0 y rl0)

sis0 SiS 900/SiS 7016 PCI Ethernet card
OK

Do you want to try IPv6 configuration of the interface?
YES

Do you want to try DHCP configuration of the interface?
YES

Host: pruebas.company.com
Domain: company.com
IPv4 Gateway: 192.168.1.1
Name server: 192.168.1.1
IPv4 Address: 192.168.1.108
Netmask: 255.255.255.0
OK

Do you want this machine to funtion as a network gateway?
NO

Do you want to configure inetd and the network services that it provides?
NO

Would you like to enable SSH login?
YES

Do you want to have anonymous FTP access to this machine?
NO

Do you want to configure this machine as an NFS server?
NO

Do you want to configure this machine as an NFS client?
NO

Would you like to customize your system console settings?
NO

Would you like to set this machine's time zone now?
YES

Is this machine's CMOS clock set to UTC? If ...
NO

2 America -- North and South
OK

13 Colombia
OK

Does the abbreviation 'COT' look reasonable?
YES

Does this system have a PS/2, serial, or bus mouse?
NO

The FreeBSD package collection is a ...
NO

Would you like add any initial user accounts...?
YES

User Add a new user to the system
OK

Login: myname
UID: 1001
Group:
Password: ******
Confirm Password: *******
Full name: My Full Name
Member groups:
Home directory: /home/myname
Login shell: /bin/sh
OK

X Exit Exit this menu (returning to previous)
OK

Now you must set the system manager's password
OK
New Password: ******
Retype New Password: ******

Visit the general configuration menu...?
NO

X Exit Install

Are you sure you wish to exit? The system will reboot
YES

(expulsa el disco de instalacion)

Be sure to remove the media fron the drive
OK

(se reinicia el equipo)

(al terminar de cargar, nos pide login y password en el shell)

FreeBSD/i386 (pruebas.company.com) (ttyv0)
Login: root
Password: ******

pruebas#

Nota:
FreeBSD por defecto solo permite conectar por SSH con usuarios normales, tampoco permite a los usuarios hacer 'su' por seguridad, por esto para permitirle a un usuario hacer 'su' hay que editar el archivo /etc/group

# edit /etc/group
---
wheel:*:0:root,angel
---
En nuestro ejemplo hemos agregado el login angel como se puede ver, los logins van separados por (,).

FreeBSD + Network UPS Tools

2010-05-04T19:05:00.028-05:00

Requerimientos:
FreeBSD Instalado

Manuales:
http://www.networkupstools.org/
http://people.freebsd.org/~thierry/nut_FreeBSD_HowTo.txt
http://opensource.mgeups.com/howto.htm#test-cfg

Otros manuales:
http://taquiones.net/sysadmin/nut.html
http://www.lissyara.su/articles/freebsd/programms/network_ups_tools/
http://www.usebox.net/jjm/ups-obsd/

/usr/local/share/doc/nut

Datos de la tarjeta SNMP en la UPS
http://www.ingrasys.com/Product/usha/pd_usha_1.aspx

1) Instalar el port nut
#cd /usr/ports/sysutils/nut
# cd make config

Solo activo las opciones
[ ] SERIAL
[ ] USB
[X] SNMP
[X] NEON
[ ] HAL
[X] IPV6
[ ] DEVEL
[ ] CGI

Guardar y salir

# make install clean

2) Crear los archivos de configuracion

# cd /usr/local/etc/nut/

# cp ups.conf.sample ups.conf
---
[myups]
driver = snmp-ups
port = 192.168.1.252
#cable = 1234
desc = "UPS Pinnacle Plus 10000T"
---

# cp upsd.conf.sample upsd.conf
---
LISTEN 127.0.0.1 3493
---
# cp upsd.users.sample upsd.users
---
[admin]
password = mypass
actions = SET
instcmds = ALL

[upsmon]
password = pass
upsmon master
MONITOR myups@localhost 1 monuser pass master
---

# cp upsmon.conf.sample upsmon.conf
---
MONITOR myups@localhost 1 monuser mypass master
MINSUPPLIES 1
SHUTDOWNCMD "/sbin/shutdown -h +0"
POLLFREQ 5
POLLFREQALERT 5
HOSTSYNC 15
DEADTIME 15
POWERDOWNFLAG /etc/killpower
RBWARNTIME 43200
NOCOMMWARNTIME 300
FINALDELAY 5
---

Asegurando un poco los archivos de configuracion
# chown root:uucp /usr/local/etc/nut/upsd.conf
# chmod 0640 /usr/local/etc/nut/upsd.conf
# chown root:uucp /usr/local/etc/nut/upsd.users
# chmod 0640 /usr/local/etc/nut/upsd.users

Por defecto parece que requiere un directorio cuando esta corriendo,
en el configure.txt lo comenta en el numeral 5
# mkdir -p /var/state/ups
# chmod 0770 /var/state/ups
# chown uucp:wheel /var/state/ups

Tambien requiere otro directorio en /var/db/nut/upssched para el upssched.conf (upssched.pipe y upssched.lock)
# mkdir /var/db/nut/upssched
# chown uucp:uucp /var/db/nut/upssched

3) Hacer que inicie con el sistema agregando en /etc/rc.conf las lineas
---
# Activamos Network UPS Tools
nut_enable="YES"
nut_upslog_enable="YES"
nut_upsmon_enable="YES"
---

4) Iniciar el servicio [sart|stop]
# /usr/local/etc/rc.d/nut start
---
Network UPS Tools - UPS driver controller 2.4.1
Network UPS Tools - Generic SNMP UPS driver 0.44 (2.4.1)
Detected Model 10K on host 192.168.1.252 (mib: ietf 1.3)
[myups] unhandled ASN 0x5 recieved from 1.3.6.1.2.1.33.1.2.3.0
[myups] unhandled ASN 0x5 recieved from 1.3.6.1.2.1.33.1.2.6.0
[myups] unhandled ASN 0x5 recieved from 1.3.6.1.2.1.33.1.4.2.0
Starting nut.
Network UPS Tools upsd 2.4.1
/usr/local/etc/nut/upsd.conf is world readable
listening on 127.0.0.1 port 3493
Connected to UPS [myups]: snmp-ups-myups
/usr/local/etc/nut/upsd.users is world readable
---

Hay que iniciar los otros dos
# /usr/local/etc/rc.d/nut_upsmon start
# /usr/local/etc/rc.d/nut_upslog start

5) Solicitar informacion de la ups
# upsc myups@localhost
---
battery.charge: 100.00
battery.runtime.low: 0
battery.temperature: 32.00
battery.voltage: 256.80
driver.name: snmp-ups
driver.parameter.pollinterval: 2
driver.parameter.port: 192.168.1.252
driver.version: 2.4.1
driver.version.internal: 0.44
input.current: 0.00
input.frequency: 60.00
input.phases: 1.00
input.quality: 34.00
input.voltage: 2060.00
output.current: 0.00
output.phases: 1.00
output.realpower: 0.00
output.voltage: 2300.00
ups.firmware: Ver P7.0
ups.firmware.aux: AlphaLink Card v4.26 (SN 1117027624120)
ups.load: 64.00
ups.mfr: UPS
ups.model: Model 10K
ups.power: 0.00
ups.serial:
ups.status: OL
ups.test.result:
---

Para ver como va la cosa
# tail -f /var/log/messages

http://opensource.mgeups.com/howto.htm#test-cfg

Nota:
Se cambio la parte original ups_name@localhost por myups@localhost

To view the list of available settable variables, use the following command:
upsrw myups@localhost

To set the low battery level (which trigger shutdown), use the following command:
upsrw -s battery.charge.low=20 -u admin -p mypass myups@localhost

To view the list of available settable variables, use the following command:
upscmd -l myups@localhost

To execute a battery test, use the following command:
upscmd -u admin -p mypass myups@localhost battery.test

Actualizacion:
Active la opcion [X] cgi y re-instale el port

# edit /usr/local/etc/apache22/httpd.conf
agrego las siguientes lineas:
---
<Directory /usr/local/www/nut>
AllowOverride Options FileInfo
Order deny,allow
Allow from all
</Directory>

<Directory /usr/local/www/nut/cgi>
Options ExecCGI
</Directory>

ScriptAlias /nut/cgi/ /usr/local/www/nut/cgi/
Alias /nut /usr/local/www/nut/
---

Por defecto el port crea los directorios

# ls /usr/local/www/cgi-bin/nut/
upsimage.cgi upsset.cgi upsstats.cgi

# ls /usr/local/www/nut/
bottom.html header.html index.html nut-banner.png

Pero aun no se como hacer en el httpd.conf para que el sitio este en un lugar y que se pueda ejecutar los .cgi que estan en otro!

Para solucionarlo, copiare el contenido de /usr/local/www/cgi-bin/nut/ en una carpeta que creare dentro de /usr/local/www/nut/cgi

# mkdir /usr/local/www/nut/cgi
# cp /usr/local/cgi-bin/nut/*.cgi /usr/local/www/nut/cgi

El codigo del archivo /usr/local/www/nut/header.html apunta a los .cgi , pero los hago apuntar dentro de /usr/local/www/nut/cgi

# edit /usr/local/www/nut/header.html

Asi quedaron las lineas ya modificadas

<a href=/nut/cgi/upsstats.cgi target=mainFrame>Statistics</a>

<a href=/nut/cgi/upsset.cgi target=mainFrame>Settings</a>

adicionalmente con la activacion de [X] CGI se crearon otros archivos dentro de /usr/local/etc/nut/

Aqui pongo el contenido de todos luego del cambio:

# egrep -v '#|^ *$' hosts.conf
MONITOR myups@localhost "My UPS"

# egrep -v '#|^ *$' nut.conf
MODE = none

# egrep -v '#|^ *$' ups.conf
[myups]
driver = snmp-ups
port = 192.168.1.252
desc = "My UPS"

# egrep -v '#|^ *$' upsd.conf
LISTEN 127.0.0.1 3493
LISTEN 192.168.1.1 3493 (esta es la ip fija que da a la lan)

# egrep -v '#|^ *$' upsmon.conf
MONITOR myups@localhost 1 upsmon pass master
MINSUPPLIES 1
SHUTDOWNCMD "/sbin/shutdown -h +0"
POLLFREQ 5
POLLFREQALERT 5
HOSTSYNC 15
DEADTIME 15
POWERDOWNFLAG /etc/killpower
RBWARNTIME 43200
NOCOMMWARNTIME 300
FINALDELAY 5

# egrep -v '#|^ *$' upssched.conf
CMDSCRIPT /usr/local/bin/upssched-cmd

# egrep -v '#|^ *$' upsset.conf
este no tiene nada activado

# egrep -v '#|^ *$' upsd.users
[admin]
password = mypass
actions = SET
instcmds = ALL
[upsmon]
password = pass
upsmon master
MONITOR myups@localhost 1 monuser pass master

copio un par de archivos .html.sample

# cp upsstats-single.html.sample upsstats-single.html
# cp upsstats.html.sample upsstats.html

Re-inicio el servicio

# /usr/local/etc/rc.d/nut restart

Para ver si la cosa del html funciona, ingreso a
http://ipdemiservidor/nut

Nota2:
Ya encontre la razon de que me diera errores al tratar de compartir los cgi del nut, la razon era una linea en el /usr/local/etc/apache22/httpd.conf
la linea que daba problemas era:
ScriptAlias /cgi-bin/ "/usr/local/www/apache22/cgi-bin/"

Si la desactivo con un #, puedo crear toda la entrada asi:
# Modificacion para Network UPS Tools inicio

# Para el sitio
<Directory /usr/local/www/nut>
AllowOverride Options FileInfo
Order deny,allow
Allow from all
</Directory>

<Directory /usr/local/www/nut/cgi>
Options ExecCGI
</Directory>

#ScriptAlias /nut/cgi/ /usr/local/www/nut/cgi/
Alias /nut /usr/local/www/nut/

# Notas:
# * Los CGI los pone en el directorio /usr/local/www/cgi-bin/nut
# * Para poder ejecutar los cgi en el directorio de instalacion, desactivo (#) una linea
# de arriba que dice:
# ScriptAlias /cgi-bin/ "/usr/local/www/apache22/cgi-bin/"
# ya que parece que no se requiere actualmente para nadie
#
# Para los CGI
<Directory /usr/local/www/cgi-bin/nut>
AllowOverride Options FileInfo
Order deny,allow
Allow from all
</Directory>

<Directory /usr/local/www/cgi-bin/nut>
Options ExecCGI
</Directory>

ScriptAlias /cgi-bin/nut/ /usr/local/www/cgi-bin/nut/
Alias /cgi-bin/ /usr/local/www/cgi-bin/nut/

# Modificacion para Network UPS Tools fin

Logicamente, con esta solucion ya no es necesario la carpeta /usr/local/www/nut/cgi y tampoco hay que poner a apuntar los links en /usr/local/www/nut/header.html a otros lugares.

Nota3:
Tambien tengo una ups de la marca CyberPower System

y para el FreeBSD 8 en el archivo de la ups tengo esto:
# egrep -v '#|^ *$' ups.conf
[CPS425SL]
driver = genericups
port = /dev/cuau0
upstype = 7
desc = "CyberPower Systems 425SL 425VA / CPS425SL"

Hay que anotar que en FreeBSD 8 el nombre de los COM cambio:
http://www.freebsd.org/releases/8.0R/relnotes-detailed.html

COM1 /dev/cuau0
COM2 /dev/cuau1

Hasta este punto, cuando la UPS llega al nivel critico de las baterias, apaga el servidor.

Otra opcion interesante es poder programar un apagado en el servidor luego de que la UPS esta agotando las baterias, por ejemplo luego de 60 segundos...

Para esto hay que usar upssched y agregarle unas lineas, aqui dejo las modificaciones:

# egrep -v '#|^ *$' /usr/local/etc/nut/upsmon.conf
MONITOR myups@localhost 1 upsmon pass master
MINSUPPLIES 1
SHUTDOWNCMD "/sbin/shutdown -h +0"
NOTIFYCMD /usr/local/sbin/upssched
POLLFREQ 5
POLLFREQALERT 5
HOSTSYNC 15
DEADTIME 15
POWERDOWNFLAG /etc/killpower
NOTIFYMSG ONBATT "%s is on battery"
NOTIFYMSG ONLINE "%s is back online"
NOTIFYMSG LOWBATT "%s has a low battery!"
NOTIFYMSG SHUTDOWN "System is being shutdown!"
NOTIFYFLAG ONBATT SYSLOG+EXEC
NOTIFYFLAG ONLINE SYSLOG+EXEC
NOTIFYFLAG LOWBATT SYSLOG+EXEC
NOTIFYFLAG SHUTDOWN SYSLOG+EXEC
RBWARNTIME 43200
NOCOMMWARNTIME 300
FINALDELAY 5

# egrep -v '#|^ *$' /usr/local/etc/nut/upssched.conf
CMDSCRIPT /usr/local/bin/upssched-cmd
PIPEFN /var/db/nut/upssched/upssched.pipe
LOCKFN /var/db/nut/upssched/upssched.lock
AT ONBATT * START-TIMER ONBATT 60 <- los 60 seg
AT ONLINE * CANCEL-TIMER ONBATT
AT LOWBATT * EXECUTE LOWBATT
AT SHUTDOWN * EXECUTE SHUTDOWN

# egrep -v '#|^ *$' /usr/local/bin/upssched-cmd
case $1 in
ONBATT)
echo ONBATT TIMEOUT | mail -s "UPS Notify" reidrac
/usr/local/sbin/upsmon -c fsd
;;
LOWBATT)
echo LOWBATT | mail -s "UPS Notify" reidrac
;;
SHUTDOWN)
echo SHUTDOWN | mail -s "UPS Notify" reidrac
;;
*)
logger -t upssched-cmd "Unrecognized command: $1"
;;
esac

Re-inicio upsmon para que tome la nueva configuracion
# /usr/local/etc/rc.d/nut_upsmon restart

FreeBSD + Squid-cache + SquidClamAV + ClamAV

2010-04-29T12:52:00.006-05:00

Requerimientos:

FreeBSD instalado
Squid-cache instalado

1) Instalar ClamAV
# whereis clamav
clamav: /usr/ports/security/clamav
# cd /usr/ports/security/clamav
# make install clean

Crear el archivo de configuracion

# cp /usr/local/etc/clamd.conf.default /usr/local/etc/clamd.conf

Ejemplo del contenido ya listo

Note que la opcion
LocalSocket /var/run/clamav/clamd.sock
no puede funcionar si esta usando las opciones
TCPSocket 3310
TCPAddr 127.0.0.1

egrep -v '#|^ *$' /usr/local/etc/clamd.conf
---
LogFile /var/log/clamav/clamd.log
PidFile /var/run/clamav/clamd.pid
TemporaryDirectory /usr/home/hd1/infected
DatabaseDirectory /var/db/clamav
FixStaleSocket yes
TCPSocket 3310
TCPAddr 127.0.0.1
MaxConnectionQueueLength 30
User root
AllowSupplementaryGroups yes
ScanMail yes
---

Hacer que se inicie con el sistema

Poner las siguientes lineas en el /etc/rc.conf
---
# Activamos ClamAV (antivirus para Samba)
clamav_freshclam_enable="YES"
clamav_clamd_enable="YES"
---

Iniciar ClamAV
# /usr/local/etc/rc.d/clamav-clamd start

El log /var/log/clamav/clamd.log

Muestra algo como esto
---
+++ Started at Thu Apr 29 10:06:02 2010
clamd daemon 0.96 (OS: freebsd7.2, ARCH: amd64, CPU: amd64)
Running as user root (UID 0, GID 0)
Log file size limited to 1048576 bytes.
Reading databases from /var/db/clamav
Not loading PUA signatures.
Loaded 759499 signatures.
TCP: Bound to address 127.0.0.1 on port 3310
TCP: Setting connection queue length to 30
Limits: Global size limit set to 104857600 bytes.
Limits: File size limit set to 26214400 bytes.
Limits: Recursion level limit set to 16.
Limits: Files limit set to 10000.
Archive support enabled.
Algorithmic detection enabled.
Portable Executable support enabled.
ELF support enabled.
Mail files support enabled.
OLE2 support enabled.
PDF support enabled.
HTML support enabled.
Self checking every 600 seconds.
Set stacksize to 2162688
No stats for Database check - forcing reload
Reading databases from /var/db/clamav
Database correctly reloaded (759499 signatures)
---

Verificar que esta funcionando

# sockstat -4 | grep clamd
root clamd 26383 4 tcp4 127.0.0.1:3310 *:*

Hacer una prueba mediante telnet y ponerlo a escanear el directorio /root

# telnet localhost 3310
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
SCAN /root
/root: OK
Connection closed by foreign host.

2) Instalar SquidClamAV
# whereis squidclamav
squidclamav: /usr/ports/security/squidclamav
# cd /usr/ports/security/squidclamav
# make install clean

Crear el archivo de configuracion
# cp /usr/local/etc/squidclamav.conf.dist /usr/local/etc/squidclamav.conf

Ejemplo del contenido ya listo

egrep -v '#|^ *$' /usr/local/etc/squidclamav.conf

---
squid_ip 127.0.0.1
squid_port 3128
logfile /var/log/squidclamav.log
maxsize 5000000
redirect http://alpha/mensaje6.html
stat 0
maxredir 30
clamd_ip 127.0.0.1
clamd_port 3310
timeout 60
useragent Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.9) Gecko/20100402)
trust_cache 0
logredir 0
abort ^.*\.(ico|gif|png|jpg)$
abortcontent ^image\/.*$
abort ^.*\.(css|xml|xsl|js|html|jsp)$
abortcontent ^text\/.*$
abortcontent ^application\/x-javascript$
abortcontent ^video\/x-flv$
abortcontent ^video\/mp4$
abort ^.*\.swf$
abortcontent ^application\/x-shockwave-flash$
abortcontent ^.*application\/x-mms-framed.*$
whitelist .*\.clamav.net
---

Crear el archivo de log /var/log/squidclamav.log

# touch /var/log/squidclamav.log

Darle permiso para que lo use

chown squid:squid /var/log/squidclamav.log

Verificar que se aplico correctamente los permisos

# ls -l /var/log/squidclamav.log
-rw-r--r-- 1 squid squid 324645 Apr 29 12:19 /var/log/squidclamav.log

Iniciar el squidclamav manualmente para prueba
# squidclamav -c /usr/local/etc/squidclamav.conf

---
SquidClamav v5.3 running in interactive mode
Wed Apr 28 14:28:38 2010 LOG Anonymizing User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.9) Gecko/20100402 Ubuntu/9.10 (karmic)
Wed Apr 28 14:28:38 2010 LOG SquidClamav v5.3 (PID 88666) started
---

Note que para pararlo, se hace con
Ctrl + C

3) Configuro unos parametros adicionales en el /usr/local/etc/squid/squid.conf
Le agrego las siguientes lineas

on ACL definition you should have declared:

acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl purge method PURGE

on http_acces definition you should declared the follwing :

http_access deny to_localhost
http_access allow localhost
http_access allow purge localhost
http_access deny purge
url_rewrite_access deny localhost

and on the redirect section the following:

url_rewrite_program /usr/local/bin/squidclamav -c /usr/local/etc/squidclamav.conf
url_rewrite_children 30

Verificar los logs para ver que todo esta bien

Para Squid-cache
# tail -f /usr/local/squid/logs/cache.log
---
2010/04/29 11:56:33| Starting Squid Cache version 3.0.STABLE25 for amd64-portbld-freebsd7.2...
2010/04/29 11:56:33| Process ID 39294
2010/04/29 11:56:33| With 11072 file descriptors available
2010/04/29 11:56:33| DNS Socket created at 0.0.0.0, port 51259, FD 7
2010/04/29 11:56:33| Adding domain company.com from /etc/resolv.conf
2010/04/29 11:56:33| Adding nameserver 127.0.0.1 from /etc/resolv.conf
2010/04/29 11:56:33| helperOpenServers: Starting 30/30 'squidclamav' processes
---

# tail -f /usr/local/squid/logs/access.log
---
---

Para SquidClamAV
# tail -f /var/log/squidclamav.log
---
Thu Apr 29 11:56:33 2010 [39306] LOG SquidClamav v5.3 (PID 39306) started
Thu Apr 29 11:56:33 2010 [39307] LOG Anonymizing User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.9) Gecko/20100402 Ubuntu/9.10 (karmic)
Thu Apr 29 11:56:33 2010 [39308] LOG Anonymizing User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.9) Gecko/20100402 Ubuntu/9.10 (karmic)
Thu Apr 29 11:56:33 2010 [39309] LOG Anonymizing User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.9) Gecko/20100402 Ubuntu/9.10 (karmic)
---

FreeBSD + Ajax-Chat

2010-03-24T13:46:00.004-05:00

Requirements
============

Server-Side:

- PHP >= 4
- MySQL >= 4
- Ruby >= 1.8 (optional)

Client-Side:

- Enabled JavaScript
- Enabled Cookies
- Flash Plugin >= 9 (optional)

Installation
============

1) Descargar la ultima version de ajax chat
# cd /usr/local/www
# wget http://ufpr.dl.sourceforge.net/project/ajax-chat/ajax-chat/0.8.3/ajax_chat-0.8.3.zip
# gunzip ajax_chat-0.8.3.zip

2) Crear la DB chat en mysql
Creandola
$ mysqladmin -uroot create glpi

Garantizando acceso a la database
$ mysql -uroot -e"GRANT ALL ON chat.* TO admin@localhost IDENTIFIED BY 'MICLAVE'" chat

Nota:
MICLAVE se debe cambiar por la clave correcta

(choose your own values for USERNAME and PASSWORD)

3) Poner estas lineas en el /usr/local/etc/apache22/httpd.conf

# Modificacion para CHAT inicio
Alias /chat /usr/local/www/chat/

AllowOverride Options FileInfo
Order allow,deny
Allow from all

# Modificacion para CHAT fin

4) Configurar ajax chat

Configuration settings
----------------------

# cd /usr/local/www/chat/lib
# cp config.php.example config.php
# edit config.php

$config['dbConnection'] = array();
// Database hostname:
$config['dbConnection']['host'] = 'localhost';
// Database username:
$config['dbConnection']['user'] = 'admin';
// Database password:
$config['dbConnection']['pass'] = 'MICLAVE';
// Database name:
$config['dbConnection']['name'] = 'chat';
// Database type:
$config['dbConnection']['type'] = 'mysql';
// Database link:
$config['dbConnection']['link'] = null;

Channel settings:
-----------------

# cd /usr/local/www/chat/lib/data
# cp channels.php channels.php.original
# edit channels.php

User settings:
--------------

# cd /usr/local/www/chat/lib/data
# cp users.php users.php.original
# edit users.php

Upload to the server
--------------------

Upload the chat folder to your server somewhere under your document root:
e.g. http://alpha/chat/

Creation of database tables
---------------------------

Execute the provided installation script by visiting the following URL with your browser:
http://alpha/chat/install.php

Se ven estas lineas
---

Database tables created successfully - please delete this file (install.php).
---

Delete the installation script
------------------------------

Delete the file install.php from the chat directory on your server.

Ready! Just place a link to the chat directory on your website. :)

# cd /usr/local/www/chat
# mv install.php install.php.original

5) Configurando los usuarios admin y moderator

# cd /usr/local/www/chat/lib/data
# edit users.php

Se ve algo como esto
---

Se pueden cambiar las lineas respectivas para cambiar el password, ejemplo:

Para el usuario admin, que tiene role 1
$users[1]['password'] = 'PASSWORDADMIN';

Para el usuario moderator, que tiene role 2
$users[2]['password'] = 'PASSWORDMODERATOR';

Se guardan los cambios y listo!

Si luego quiero ver los logs, ingreso a:
http://alpha/chat/?view=logs

Username: admin
Password: PASSWORDADMIN

CREAR CHANNELS ADICIONALES
http://sourceforge.net/apps/mediawiki/ajax-chat/index.php?title=Custom_chat_channels

Limiting the list of forums used as chat channels
# edit /usr/local/www/chat/lib/config.php

$config['limitChannelList'] = array(123,456,789);

Adding additional chat channels
# edit /usr/local/www/chat/lib/data/channels.php

Cambiar
// Sample channel list:
$channels[0] = 'Public';
$channels[1] = 'Private';

Por
// Sample channel list:
$channels[0] = 'Public';
$channels[1] = 'Private';
$channels[2] = '123';
$channels[3] = '456';
$channels[4] = '789';

# edit /usr/local/www/chat/lib/class/CustomAJAXChat.php

Add
$this->_channels = array_merge($this->_channels, array('Extra_Public_Channel_1'=>123, 'Extra_Public_Channel_2'=>456, 'Extra_Public_Channel_3'=>789));

before

}
return $this->_channels;

Add
$this->_allChannels = array_merge($this->_allChannels, array('Extra_Public_Channel_1'=>123, 'Extra_Public_Channel_2'=>456, 'Extra_Public_Channel_3'=>789));

before

}
return $this->_allChannels;

ACTUALIZACION:
Ajax-Chat no funciona con PHP superior a 4, luego de un tiempo actualizo a esa version y Ajax-Chat ya no funciona por un parametro de fecha y no hay version nueva que use ese nuevo parametro, como solucion, cambio Ajax-Chat por http://www.phpfreechat.net , que es muy facil de instalar y parece funcionar bien!
Por defecto al montarlo todos inician con el usuario guest, para que pida que la persona escriba algun nombre, se desactiva con // en el archivo index.php del sitio
//linea desactivada $params["nick"] = "guest".rand(1,1000);

FreeBSD + Wordpress

2009-08-27T09:49:00.011-05:00

Requerimientos:

FreeBSD instalado
Apache22 instalado

Instalacion:

1) Instalar wordpress mediante los ports
# whereis wordpress
wordpress: /usr/ports/german/wordpress (el resultado apunta a otro lugar)
# cd /usr/ports/www/wordpress
# make install clean

instalara automaticamente php5-gd, con opciones por defecto
php5-gd 5.2.10
[X] T1LIB
[X] TRUETYPE
[ ] JIS

2) Crear la entrada en /usr/local/etc/apache22/httpd.conf

# Modificacion para WORDPRESS inicio
<Directory /usr/local/www/wordpress>
Order deny,allow
Deny from all
#Allow from 127.0.0.1
Allow from all
</Directory>

Alias /wordpress /usr/local/www/wordpress/
# Modificacion para WORDPRESS fin

3) Re-iniciamos apache22
# /usr/local/etc/rc.d/apache22 restart

4) Configurar los datos de la DB (base de datos) en wordpress
# cd /usr/local/www/wordpress
# cp wp-config-sample.php wp-config.php
# edit wp-config.php

Colocamos los datos correctos:
define('DB_NAME', 'wordpress');^M
define('DB_USER', 'admin');^M
define('DB_PASSWORD', 'MICLAVE');^M
define('DB_HOST', 'localhost');^M
define('DB_CHARSET', 'utf8');^M
define('DB_COLLATE', '');^M

Nota:
MICLAVE se debe cambiar por la clave correcta

5) Creamos la DB
$ mysqladmin -uroot create wordpress

6) Garantizando acceso a la DB
$ mysql -uroot -e"GRANT ALL ON wordpress.* TO admin@localhost IDENTIFIED BY 'MICLAVE'" wordpress

Nota:
MICLAVE se debe cambiar por la clave correcta

7) Correr el script de instalacion de Wordpress
http://IPSERVIDOR/wordpress/wp-admin/install.php

8) Probar que la cosa funciona
Debemos ingresar con el navegador a http://IPSERVIDOR/wordpress

Links importantes
http://IPSERVIDOR/wordpress/wp-login.php

Notas:
1) Al tratar de subir alguna imagen, da un error de escritura en /usr/local/www/wordpress/wp-content
Para solucionar esto, le damos permiso total al folder
# chmod -R 777 /usr/local/www/wordpress/wp-content

2) Para eliminar la DB (que almacena el password igualmente), en el terminal se ejecuta:

$ mysqladmin -uroot drop wordpress

FreeBSD + Icecast2 + Theora

2009-07-08T15:44:00.021-05:00

STREAMING SERVER

Requerimientos:
FreeBSD instalado

Guias:

http://www.icecast.org/docs.php
http://www.oddsock.org/guides/video.php
http://www.acooke.org/cute/SettingupR0.html

Instalacion:

1) Instalar icecast2
# whereis icecast2
icecast2: /usr/ports/audio/icecast2
# cd /usr/ports/audio/icecast2
# make install clean

2) Instalar ffmpeg2theora
# whereis ffmpeg2theora
ffmpeg2theora: /usr/ports/multimedia/ffmpeg2theora
# cd /usr/ports/multimedia/ffmpeg2theora
# make install clean

3) Instalar ezstream
# whereis ezstream
ezstream: /usr/ports/audio/ezstream
# cd /usr/ports/audio/ezstream
# make install clean

Archivos de configuracion:

# cp /usr/local/etc/icecast.xml.sample /usr/local/etc/icecast.xml

Crear una carpeta que tendra los videos
# mkdir /usr/home/hd3/streaming/

Crear el archivo con el listado de los videos y su orden
/usr/home/hd3/streaming/playlist.m3u
en este archivo podemos poner los videos por ejemplo:
# cat playlist.m3u
/usr/home/hd3/streaming/telesursoflibre.mpg

Copiar el archivo de
# cp /usr/local/share/examples/ezstream/ezstream_reencode_theora.xml /usr/local/etc/

# mkdir /var/log/icecast
# touch /var/log/icecast/access.log
# touch /var/log/icecast/error.log
# chmod -R 777 /var/log/icecast/

Iniciar el streaming

$ /usr/local/bin/icecast -c /usr/local/etc/icecast.xml >/dev/null 2>&1 &

$ /usr/local/bin/ezstream -c /usr/local/etc/ezstream_reencode_theora.xml >/dev/null 2>&1 &

Pararlo

killall ffmpeg2theora
killall ezstream
killall icecast

Probar que envia

http://192.168.1.1:8000/theora.ogg

Ajustar la resolucion para el streaming

En el archivo /usr/local/etc/ezstream_reencode_theora.xml
hay 2 lineas que tienen estos valores:
ffmpeg2theora -x 192 -y 128 -a 0 -v 4 --title "@M@" -o - "@T@"
se cambian para que queden asi:
ffmpeg2theora -x 384 -y 256 -a 0 -v 4 --title "@M@" -o - "@T@"

Aqui los archivos de configuracion

Nota:
Como los archivos son en un formato XML, el navegador muestra mal el contenido, de click derecho sobre los links y luego Save link as...
Guardelos en su disco y luego los abre con un editor.
icecast.xml

ezstream_reencode_theora.xml

Para hacer relay de alguna emisora, por ejemplo de www.di.fm

Trance Channel - D I G I T A L L Y - I M P O R T E D
en el archivo http://www.di.fm/mp3/trance.pls

vemos esta linea para conectar
http://scfire-ntc-aa06.stream.aol.com:80/stream/1003

entonces en el archivo de Icecast2 ponemos esto:

<relay>
<server>scfire-ntc-aa06.stream.aol.com</server>
<port>80</port>
<mount>/stream/1003</mount>
<local-mount>/different2.ogg</local-mount>
<on-demand>0</on-demand>

<relay-shoutcast-metadata>0</relay-shoutcast-metadata>
</relay>

Y listo, para escuchar, usamos esta direccion:
http://192.168.1.1:8000/different2.ogg.m3u

Nota 2:

El archivo ezstream_reencode_theora.xml es en caso de querer usar archivos en formatos .mpg , si podemos usar directamente archivos de video en formato .ogv debemos usar el archivo ezstream_vorbis.xml con lo que nos ahorraremos procesador ya que no se requiere hacer el reencode, para esto:

# cp /usr/local/share/examples/ezstream_vorbis.xml /usr/local/etc/

Nota:
En este caso el ezstream se debe iniciar con el archivo .xml correcto, en este caso seria:

$ /usr/local/bin/ezstream -c /usr/local/etc/ezstream_vorbis.xml >/dev/null 2>&1 &

Crear el archivo con el listado de los videos .ogv y su orden
/usr/home/hd3/streaming/playlist.m3u
en este archivo podemos poner los videos en formato .ogv por ejemplo:
# cat playlist.m3u
/usr/home/hd3/streaming/otrovideo.ogv

Para verificar que funciona, abrimos en VLC, esta direccion:
http://192.168.1.1:8000/http://alpha:8000/vorbis.ogg.m3u

Nota 3:
Para hacer que el servicio se inicie con el servidor, se debe:
Agregar las lineas en /etc/rc.conf

icecast_enable="YES"
icecast_config="/usr/local/etc/icecast.xml"

Editar el archivo /usr/local/etc/icecast.xml y modificar la linea

<security>
<chroot>0</chroot>

</security>

Por

<security>
<chroot>0</chroot>

<changeowner>
<user>angel</user>
<group>nobody</group>
</changeowner>

</security>

Donde angel es un usuario creado en el servidor

FreeBSD + NAGIOS

2009-07-03T07:35:00.010-05:00

Requerimientos:

FreeBSD instalado
Apache2 instalado

Instalacion:

1) Instalar nagios
# whereis nagios
nagios: /usr/ports/net-mgmt/nagios
# cd /usr/ports/net-mgmt/nagios
# make install clean

Al finalizar la instalacion te mostrara las lineas que debes poner en el archivo /usr/local/etc/apache22/httpd.conf

<Directory /usr/local/www/nagios>
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Directory>

<Directory /usr/local/www/nagios/cgi-bin>
Options ExecCGI
</Directory>

ScriptAlias /nagios/cgi-bin/ /usr/local/www/nagios/cgi-bin/
Alias /nagios/ /usr/local/www/nagios/

2) Hacer que inicie con el sistema colocando en /etc/rc.conf
nagios_enable="YES"

Nota:
Nagios por defecto requiere autenticacion, se puede desactivar temporalmente si cambiamos en
/usr/local/etc/nagios/cgi.cfg
la linea original
use_authentication=1
Por esta otra
use_authentication=0

Y asi podemos hacer pruebas temporalmente para poder ver los contenidos CGI mediante el navegador, pero no es buena idea dejarlo asi.

3) Activando la autenticacion para nagios
En las lineas que nos recomienda la instalacion de nagios para el http.conf le adicionaremos otras de modo que quede asi:

# Modificacion para NAGIOS inicio

<Directory /usr/local/www/nagios>
Order deny,allow
Deny from all
#Allow from 127.0.0.1
Allow from all
# Autenticacion inicio
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/etc/nagios/htpasswd.users
Require valid-user
# Autenticacion fin
</Directory>

<Directory /usr/local/www/nagios/cgi-bin>
Options ExecCGI
# Autenticacion inicio
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/etc/nagios/htpasswd.users
Require valid-user
# Autenticacion fin
</Directory>

ScriptAlias /nagios/cgi-bin/ /usr/local/www/nagios/cgi-bin/
Alias /nagios/ /usr/local/www/nagios/

# Modificacion para NAGIOS fin

Y ya si podemos dejar la linea original como recomiendan para cgi.cfg "use_authentication=1"

4) Creando el password
Crear el archivo htpasswd.users
# touch /usr/local/etc/nagios/htpasswd.users
Ponerle la clave
# htpasswd -c /usr/local/etc/nagios/htpasswd.users nagiosadmin
New password: ******
Re-type new password: ******
Adding password for user nagiosadmin

Para el usuario guest (a,b,c):

a) Para permitir el usuario guest, luego de aver configurado nagiosadmin:
Para permitir el usuario guest, el comando seria asi:
# htpasswd /usr/local/etc/nagios/htpasswd.users guest
New password: *****
Re-type new password: *****
Adding password for user guest

b) Luego en el archivo /usr/local/etc/nagios/cgi.cfg
se comentan las lineas originales y se agregan las nuevas, se ve asi:

#authorized_for_all_services=nagiosadmin
authorized_for_all_services=nagiosadmin,guest
#authorized_for_all_hosts=nagiosadmin
authorized_for_all_hosts=nagiosadmin,guest

c) Hay que re-iniciar nagios
# /usr/local/etc/rc.d/nagios restart

5) Re-iniciar el apache
# /usr/local/etc/rc.d/apache22 restart
Ya al tratar de ingresar con el navegador a:
http://miservidor/nagios/
nos debera pedir el usuario (nagiosadmin) y la clave (miclavesecreta)

6) Configurando los equipos dentro de nagios
Bueno, esto no sera una guia completa, ya que hay muchas posibilidades.

Nagios se inicia con el comando
# /usr/local/etc/rc.d/nagios start

Pero seguramente no nos iniciara hasta que le dejemos los archivos que requiere, es que vienene con nombres como

Los que estan en /usr/local/etc/nagios/
cgi.cfg-sample
nagios.cfg-sample
resource.cfg-sample

Los que estan en /usr/local/etc/nagios/objects/
commands.cfg-sample
contacts.cfg-sample
localhost.cfg-sample
printer.cfg-sample
switch.cfg-sample
templates.cfg-sample
timeperiods.cfg-sample
windows.cfg-sample

Bueno, en ambos casos solo hay que compiar cada uno de los archivos dentro de sus respectivos folders con los nombres sin el "-sample" y luego editarlos segun se requiera.

Luego inticiamos nagios nuevamente y vemos si arranca sin errores.

Para chequear luego de hacer algun cambio en los archivos podemos usar este comando y si todo esta bien, lo re-iniciamos
# /usr/local/bin/nagios -v /usr/local/etc/nagios/nagios.cfg

Actualizacion:

1) Algunas funciones requiren la instalacion de nagios-plugin

# whereis nagios-plugins
nagios-plugins: /usr/ports/net-mgmt/nagios-plugins
# cd /usr/ports/net-mgmt/nagios-plugins
# make config
[X] NETSNMP SNMP support (check_snmp)
[X] IPv6 support

Guarde e instale
# make install clean

2) Para poder ponerle los logos, hay que instalar nagios-base-logos

# whereis nagios-base-logos
nagios-base-logos: /usr/ports/misc/nagios-base-logos
# cd /usr/ports/misc/nagios-base-logos
# make install clean

De aqui se pueden bajar mas logos http://exchange.nagios.org/directory/Images-and-Logos
se deben descomprimir en la carpeta /usr/local/www/nagios/images/logos/

Actualizacion 2

Crear grupos
Por defecto me tocaba meter los equipos con Gnu/Linux dentro del archivo windows.cfg y esto no me gustaba...

Crear un grupo LINUX

1) editar el archivo /usr/local/etc/nagios/nagios.cfg
AGREGAR LA LINEA

# Definitions for monitoring a Linux machine
cfg_file=/usr/local/etc/nagios/objects/linux.cfg

2) Crear el archivo /usr/local/etc/nagios/objects/linux.cfg
AGEGAR LAS LINEAS

# HOST DEFINITION
define host{
use linux-server ; Inherit default values from a template
host_name ISP ; The name we're giving to this switch
alias UNE ; A longer name associated with the switch
icon_image linux40.png
statusmap_image linux40.gd2
address google.com ; IP address of the switch
parents ADSL
}

# HOST GROUP DEFINITION
define hostgroup{
hostgroup_name linux-servers ; The name of the hostgroup
alias Linux Servers ; Long name of the group
members ; Comma separated list of hosts that belong to this group
}

# SERVICE DEFINITIONS
define service{
use generic-service ; Name of service template to use
host_name ISP
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}

3) Editar el archivo /usr/local/etc/nagios/objects/templates.cfg
AGREGAR LAS LINEAS EN LA SECCION # HOST TEMPLATES

# LINUX host definition template - This is NOT a real host, just a template!

define host{
name linux-server ; The name of this host template
use generic-host ; Inherit default values from the generic-host template
check_period 24x7 ; By default, Windows servers are monitored round the clock
check_interval 5 ; Actively check the server every 5 minutes
retry_interval 1 ; Schedule host check retries at 1 minute intervals
max_check_attempts 10 ; Check each server 10 times (max)
check_command check-host-alive ; Default command to check if servers are "alive"
notification_period 24x7 ; Send notification out at any time - day or night
notification_interval 30 ; Resend notifications every 30 minutes
notification_options d,r ; Only send notifications for specific host states
contact_groups admins ; Notifications get sent to the admins by default
hostgroups linux-servers ; Host groups that Windows servers should be a member of
register 0 ; DONT REGISTER THIS - ITS JUST A TEMPLATE
}

4) Re-iniciar Nagios
/usr/local/etc/rc.d/nagios restart

FreeBSD + Squid + Sarg

2009-06-23T18:24:00.006-05:00

Ya tenemos instalado FreeBSD

Ya tenemos instalado Squid

Instalacion de SARG

# whereis sarg
sarg: /usr/ports/www/sarg
# cd /usr/ports/www/sarg
# make install clean

Configuracion de SARG

# edit /usr/local/etc/sarg/sarg.conf
# egrep -v '#|^ *$' /usr/local/etc/sarg/sarg.conf
---
language English
access_log /usr/local/squid/logs/access.log
graphs yes
graph_days_bytes_bar_color orange
title "Squid User Access Reports"
font_face Tahoma,Verdana,Arial
header_color darkblue
header_bgcolor blanchedalmond
font_size 9px
header_font_size 9px
title_font_size 11px
background_color white
text_bgcolor lavender
title_color green
logo_image none
logo_text ""
image_size 80 45
background_image none
temporary_dir /usr/home/hd3/sarg/tmp
output_dir /usr/local/www/apache22/data/squid-reports
output_email none
resolve_ip yes
user_ip yes
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
date_format u
lastlog 4
remove_temp_files yes
index yes
index_tree file
overwrite_report yes
topsites_num 100
long_url no
---

Nota:
La opcion
lastlog 4
hace que solo se mantengan los ultimos 4 reportes, esto es importante si por ejemplo se tiene programado hacer un reporte semanal y no se quiere llenar el disco con los reportes.

Para ver las opciones de un archivo sin los comentarios
# egrep -v '#|^ *$' /usr/local/etc/sarg/sarg.conf

Generar el reporte
# /usr/local/bin/sarg

Para ver el reporte hay que entrar a:
http://miequipo/squid-reports/

Aqui se puede ver un ejemplo de los datos que genera
http://sarg.sourceforge.net/squid-reports/index.html

Generar un reporte de un equipo especifico

Copiar el access.log de squid
# cp /usr/local/squid/log/access.log /home/angel

Entro al directorio
# cd /home/angel

Filtro el access.log con la IP del equipo a investigar
# cat access.log | grep 192.168.1.119 > access1.log

Genero el reporte con SARG
sarg -o /home/angel/ -d 22/05/2010-24/05/2010 -g e -l /home/angel/access1.log

Se creara el siguiente contenido, que es el reporte
23May2010-24May2010 index.html images

Para ver el reporte, se abre el archivo index.html

Tambien puedo convertir el access1.log a un formato entendible por humanos
# sarg -convert -l /home/angel/access1.log > access2.log

FreeBSD + PHPMailer

2009-06-17T13:34:00.003-05:00

Para poder hacen envios de correos desde PHP, se puede utilizar

# cd /usr/ports/mail/phpmailer
# make install clean

(OJO A ESTO)
You need to adjust php's include_path to contain `/usr/local/share/phpmailer'!
For example, insert
include_path = ".:/usr/local/share/phpmailer"
into `/usr/local/etc/php.ini'.
===> Registering installation for phpmailer-2.0.2

Listo, instalo la version 2.0.2

Le pondre la linea que dicen en el /usr/local/etc/php.ini'
UPS! busco y en FreeBSD no existe el php.ini, lo que encuentro es
/usr/local/etc/php.ini-dist y una nota sobre el php.ini dentro que
dice:

;;;;;;;;;;;;;;;;;;;
; About php.ini ;
;;;;;;;;;;;;;;;;;;;
; This file controls many aspects of PHP's behavior. In order for PHP to
; read it, it must be named 'php.ini'. PHP looks for it in the current
; working directory, in the path designated by the environment variable
; PHPRC, and in the path that was defined in compile time (in that order).
; Under Windows, the compile-time path is the Windows directory. The
; path in which the php.ini file is looked for can be overridden using
; the -c argument in command line mode.

Bueno, no entiendo bien, pero ya que en este archivo fue donde se
activo la linea

default_charset = "iso-8859-1"

Supongo que es donde se controla al PHP y por esto le metere la linea
:/usr/local/share/phpmailer

Hago copia del archivo por si me lo tiro
# cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini-dist-

20-04-2009

Listo a editar el archivo tranquilo

Veo que el archivo /usr/local/etc/php.ini-dist esta estructurado por
sectores y en la parte donde dice Paths and Directories, justo al
final lo meto, queda asi:

;;;;;;;;;;;;;;;;;;;;;;;;;
; Paths and Directories ;
;;;;;;;;;;;;;;;;;;;;;;;;;

; Activamos PHP Mailer el port es /usr/ports/mail/phpmailer
include_path = ".:/usr/local/share/phpmailer"

NOTA:
Hay que re-iniciar algo al cambiar o poner cosas en el
/usr/local/etc/php.ini-dist ???

Ahora a configurarlo:

Para saber que y donde quedo instalado phpmailer, uso:

alpha# find . -name "phpmailer"
./usr/local/share/doc/phpmailer
./usr/local/share/examples/phpmailer
./usr/local/share/phpmailer
./usr/local/www/glpi/lib/phpmailer
./usr/ports/mail/phpmailer
./usr/home/hd1/apps/GLPI/glpi-0.70.1a/glpi/lib/phpmailer
./usr/home/hd1/apps/GLPI/glpi-0.70/glpi/lib/phpmailer
alpha#

Vamos a ver los examples...

# ls /usr/local/share/examples/phpmailer/
contents.html pop3_before_smtp_test.php
test_sendmail.php
images test_gmail.php test_smtp.php
index.html test_mail.php
alpha#

Supongo que este port /usr/ports/security/php5-

openssl/ hara
lo mismo para PHP con OpenSSL

Instalandolo:

# cd /usr/ports/security/php5-openssl
# make install clean
...

Libraries have been installed in:
/usr/ports/security/php5-openssl/work/php-5.2.9/ext/openssl/modules

FreeBSD + Samba + ClamAV

2009-06-17T11:43:00.003-05:00

Requerimientos:
Tener instalado y funcionando FreeBSD
Tener instalado y funcionando Samba 3.0

Instrucciones:

Instalar el port clamav
# cd /usr/ports/security/clamav
# make install clean

Editar el archivo de configuracion
# edit /usr/local/etc/clamd.conf

Y cambiar las lineas:

LocalSocket /var/run/clamav/clamd.sock
por
LocalSocket /var/run/clamav/clamd

User vscan
por
User vscan root

Instalar el port sama-vscan
# cd /usr/ports/security/samba-vscan
# make install clean

Editar el archivo de configuracion
# edit /usr/local/etc/samba-vscan/vscan-clamav.conf

Y cambiar las lineas:

infected file action = nothing
por
infected file action = quarantine

quarantine directory = /tmp
por
quarantine directory = /usr/home/hd1/infected

Cargar el clamav al iniciar el sistema con unas lineas en /etc/rc.conf

# Activamos ClamAV (antivirus para Samba)
clamav_freshclam_enable="YES"
clamav_clamd_enable="YES"

Activar en le archivo de samba el escaneo

# edit /usr/local/etc/smb.conf

Y colocar en los shares que queramos las siguientes lineas:

# Antivirus ClamAV + Samba-vscan y recycle
vfs objects = vscan-clamav
vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf

Re-iniciar samba
# /usr/local/etc/rc.d/samba restart

Para probar que funciona clamav, se pueden bajar unos archivos supuestamente infectados de
http://svn.clamav.net/svn/clamav-devel/trunk/contrib/test/

y tratar de compiarlos en uno de los shares protejidos

Nota:
samba-vscam solo funciona con samba 3.0, con las versiones superiores, como 3.3 ó 3.4 no funciona.

FreeBSD + vsftpd standalone

2009-05-02T14:48:00.004-05:00

1) Instalar el port /usr/ports/ftp/vsftpd
# cd /usr/ports/ftp/vsftpd
# make install clean

2) En el archivo /etc/rc.conf agregar las lineas:

# Activamos vsftpd en modo "standalone" mode (osea, sin inetd)
vsftpd_enable="YES"

3) Editar o crear el archivo /usr/local/etc/vsftpd.conf
# edit /usr/local/etc/vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Bienvenido al servidor FTP de Telemedellin.
chroot_local_user=YES
secure_chroot_dir=/usr/local/share/vsftpd/empty
listen=YES
background=YES
pasv_enable=YES
pasv_promiscuous=YES
pasv_min_port=49152
pasv_max_port=65535

4) Editar o crear el archivo /usr/local/etc/rc.d/vsftpd con este contenido:

datos del script tomados de aqui

# edit /usr/local/etc/rc.d/vsftpd

#!/bin/sh
#
# $FreeBSD: ports/ftp/vsftpd/files/vsftpd.sh.in,v 1.7 2006/02/20 20:47:01 dougb Exp $
#

# PROVIDE: vsftpd
# REQUIRE: DAEMON

# Add the following line to /etc/rc.conf to enable `vsftpd':
#
# vsftpd_enable="YES"
# vsftpd_flags="/some/path/conf.file" # Not required
#

. "/etc/rc.subr"

name="vsftpd"
rcvar=`set_rcvar`

load_rc_config "$name"
: ${vsftpd_enable:="NO"}
: ${vsftpd_flags:=""}

command="/usr/local/libexec/$name"
required_files="/usr/local/etc/$name.conf"
start_precmd="vsftpd_check"

vsftpd_check()
{
if grep -q "^ftp[  ]" /etc/inetd.conf ${required_files}
then
err 1 "ftp is already activated in /etc/inetd.conf"
fi
if ! egrep -q -i -E "^listen.*=.*YES$" ${required_files}
then
err 1 "vsftpd script need "listen=YES" on config file"
fi
if ! egrep -q -i -E "^background.*=.*YES$" ${required_files}
then
err 1 "vsftpd script need "background=YES" on config file"
fi
}

run_rc_command "$1"

5) Darle permisos de ejecucion

# chmod +x /usr/local/etc/rc.d/vsftpd

6) Iniciarlo manualmente

# /usr/local/etc/rc.d/vsftpd start
Starting vsftpd.

7) Para verificar que esta corriendo

# /usr/local/etc/rc.d/vsftpd status
vsftpd is running as pid 1428.

FreeBSD 7.1 + RAID0 - Striping

2009-03-18T09:10:00.009-05:00

Bueno, hoy tengo que montar un monstruo en almacenamiento, sera un RAID0 por software, los datos no son criticos y el limitante es el factor dinero...

Informacion de los discos

6 HITACHI de 1TB SATA II

La organizacion

/dev/ad0 de 1TB FreeBSD 7.1 amd64

/ 1G
swap 4G
/var 4G
/tmp 1G
/usr 20G
/home 873G

5 SATAs 1TB cada uno para el raid0 por sofware
/dev/ad1
/dev/ad2
/dev/ad3
/dev/ad10
/dev/ad8

1) Instalar FreeBSD 7.1
(ya sabemos como, asi que no lo explicare, solo decir que se instala lo basico [X] 6 Kernel deve...)

2) Configurar los discos
Segun el manual http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/geom-striping.html

Solo modifico unas cosas en mi caso

Creating a stripe of unformatted ATA disks

Load the geom_stripe.ko module:
```
# kldload geom_stripe
```
Ensure that a suitable mount point exists. If this volume will become a root partition, then temporarily use another mount point such as /mnt:
```
# mkdir /mnt
```

Determine the device names for the disks which will be striped, and create the new stripe device. For example, to stripe two unused and unpartitioned ATA disks, for example /dev/ad2 and /dev/ad3:

# gstripe label -v st0 /dev/ad1 /dev/ad2 /dev/ad3 /dev/ad10 /dev/ad8
Metadata value stored on /dev/ad1.
Metadata value stored on /dev/ad2.
Metadata value stored on /dev/ad3.
Metadata value stored on /dev/ad10.
Metadata value stored on /dev/ad8.
Done.

Write a standard label, also known as a partition table, on the new volume and install the default bootstrap code:
```
(Esta parte la omito, ya que bsdlabel no trabaja con mas de 4TB)
# bsdlabel -wB /dev/stripe/st0
```
This process should have created two other devices in the /dev/stripe directory in addition to the st0 device. Those include st0a and st0c. At this point a file system may be created on the st0a device with the newfs utility:
```
(Como omiti bsdlabel, el siguiente comando es sin la a al final)
# newfs -U /dev/stripe/st0
```
Many numbers will glide across the screen, and after a few seconds, the process will be complete. The volume has been created and is ready to be mounted.

To manually mount the created disk stripe:

# mount /dev/stripe/st0 /mnt

To mount this striped file system automatically during the boot process, place the volume information in /etc/fstab file. For this purpose, a permanent mount point, named stripe, is created:

# mkdir /home/stripe
# echo "/dev/stripe/st0 /stripe ufs rw 2 2" \
>> /etc/fstab

The geom_stripe.ko module must also be automatically loaded during system initialization, by adding a line to /boot/loader.conf:

# echo 'geom_stripe_load="YES"' >> /boot/loader.conf

Update:
Si queremos hacer RAID0 con ZFS...
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/filesystems-zfs.html
http://wiki.freebsd.org/ZFSQuickStartGuide

(desmontar el stripe)
# umount /stripe

(deshacer el stripe)
# gstripe unload /dev/stripe/st0
# gstripe clear -v /dev/ad1
# gstripe clear -v /dev/ad2
# gstripe clear -v /dev/ad3
# gstripe clear -v /dev/ad6
# gstripe clear -v /dev/ad8

(quitar la linea del fstab)
#/dev/stripe/st0 /stripe ufs rw 2 2

20.2.2.1 Single Disk Pool
# zpool create tank ad1 ad2 ad3 ad6 ad8

# df -h
Filesystem     Size    Used   Avail Capacity  Mounted on
/dev/ad0s1a    989M    419M    491M    46%    /
devfs          1.0K    1.0K      0B   100%    /dev
/dev/ad0s1g    873G     40K    803G     0%    /home
/dev/ad0s1e    989M     12K    910M     0%    /tmp
/dev/ad0s1f     19G    2.3G     16G    13%    /usr
/dev/ad0s1d    3.9G     34M    3.5G     1%    /var
tank           4.5T    128K    4.5T     0%    /tank

# zfs create tank/data

# df -h
Filesystem     Size    Used   Avail Capacity  Mounted on
/dev/ad0s1a    989M    419M    491M    46%    /
devfs          1.0K    1.0K      0B   100%    /dev
/dev/ad0s1g    873G     40K    803G     0%    /home
/dev/ad0s1e    989M     12K    910M     0%    /tmp
/dev/ad0s1f     19G    2.3G     16G    13%    /usr
/dev/ad0s1d    3.9G     34M    3.5G     1%    /var
tank           4.5T    128K    4.5T     0%    /tank
tank/data      4.5T    128K    4.5T     0%    /tank/data

(para eliminar el ZFS)
# zfs destroy /tank/data

(para eliminar el pool)
# zpool destroy /tank

Nota con ZFS tambien se puede hacer un RAID5 (lo denomina "raidz")
Para RAID5
# zpool create storage raidz ad1 ad2 ad3 ad6 ad8

En este caso la unidad sera mas pequeña

bueno, parece que todo quedo listo...

FreeBSD 7.1 + Firewall + Internet para nuestra LAN

2009-03-05T07:37:00.010-05:00

Introduccion:
Instalaremos un servidor para dar salida a Internet a los usuarios de la LAN, implementaremos un firewall para controlar lo que sale o entra a nuestra LAN y los pondremos a salir por Squid-cache como proxy para controlar la navegacion.

Ultima actualizacion:
(DD-MM-AAA) 27-10-2009

Contenido:
Instalaremos FreeBSD 7.2
Activaremos un Firewall
Daremos salida a Internet
Configuraremos Squid-cache como proxy para optimizar y controlar la navegacion

Requerimientos:
1 Real server o en su caso, un buen PC
2 Tarjetas de red para para el equipo que compartira la salida a Internet

Diagrama de la configuracion:

Internet---Router---bge0-[FreeBSD]-bge1---Suiche---LAN

Proceso:
1) Instalar FreeBSD 7.1 (en mi caso como el procesador es un Intel Xeon con soporte para 64bits, instalare la version de FreeBSD 7.2 amd64 que se puede bajar de la web www.freebsd.org)

Se inicia con el cd-rom, se siguen unas instrucciones en pantalla, se usa todo el disco, se particiona por defecto y se instala solo lo basico
[X] 6 Kern-Developer Full binaries and doc, kernel sources only

En el proceso de instalacion se debe poner atencion en los nombres de las tarjetas que se muestran en la instalacion, por ejemplo: bge0 y bge1 , ya que luego se debera activar la segunda (la primera nos permite configurarla en el momento de la instalacion)

2) Actualizar nuestro FreeBSD
En el pasado lo hacia de otra forma, pero en este lugar encontre una forma mas facil
http://www.sarckz.com.ar/2009/01/06/freebsd-71-guia-de-instalacion/
Y la pondre aqui igualmente (seria una lastima perderla)

Copiamos al directorio de root 2 archivos importantes

# cp /usr/share/examples/cvsup/stable-supfile .
# cp /usr/share/examples/cvsup/ports-supfile .

Luego los editamos para especificar de donde puede bajar las cosas

# edit /root/stable-supfile

Modificamos una linea para que quede asi:

*default host=cvsup.de.freebsd.org

Guardamos los cambios y salimos del editor

# edit /root/ports-supfile

Modificamos una linea para que quede asi (manteniendonos en 7.2):

*default host=cvsup10.us.FreeBSD.org
*default release=cvs tag=RELENG_7_2

Guardamos los cambios y salimos del editor

Actualizamos (kernel+base)

# csup -g -L 2 /root/stable-supfile

Descargamos/Actualizamos el arbol de ports con el supfile antes creado:
(el arbol de ports es el sistema para instalar aplicaciones)

# csup -g -L 2 /root/ports-supfile

Compilar un KERNEL personalizado para que tenga soporte para algunas cositas

Segun nuestro querido HANDBOOK
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-building.html

Seguimos los pasos

(como estamos usando FreeBSD 7.1 amd64)
# cd /usr/src/sys/amd64/conf

(o en caso de que usaramos FreeBSD 7.1 i386)
# cd /usr/src/sys/i386/conf

# mkdir /root/kernels
# cp GENERIC /root/kernels/MYKERNEL
# ln -s /root/kernels/MYKERNEL

Es bueno darle una leida a UPDATING, pues tiene informacion importante
# edit /usr/src/UPDATING

Salimos del editor y continuamos

Editamos el archivo MYKERNEL en el cual especificamos que nuevas opciones queremos

# edit /root/kernels/MYKERNEL

Al final le ponemos estas lineas:

# Nuevas opciones

# 30.4 The OpenBSD Packet Filter (PF) and ALTQ
# 30.4.6 Enabling ALTQ
options         ALTQ
options         ALTQ_CBQ        # Class Bases Queuing (CBQ)
options         ALTQ_RED        # Random Early Detection (RED)
options         ALTQ_RIO        # RED In/Out
options         ALTQ_HFSC       # Hierarchical Packet Scheduler (HFSC)
options         ALTQ_PRIQ       # Priority Queuing (PRIQ)
options         ALTQ_NOPCC      # Required for SMP build

Guardamos y salimos del editor

(segun el handbook, seguir estos pasos)

Building a Kernel

Change to the /usr/src directory:
```
# cd /usr/src
```
Compile the kernel:
```
# make buildkernel KERNCONF=MYKERNEL
```
Install the new kernel:
```
# make installkernel KERNCONF=MYKERNEL
```

Re-iniciar el equipo
# shutdown -r now

Al entrar nuevamente deberemos tener funcionando el nuevo kernel, para verificar

# uname -a
FreeBSD alpha.company.com 7.2-RELEASE-p2 FreeBSD 7.2-RELEASE-p2 #2: Sat Jul 4 12:17:17 COT 2009 angel@alpha.company.com:/usr/obj/usr/src/sys/MYKERNEL amd64

3) Activar la segunda tarjeta de red (ya que en la instalacion, solo activamos la primera)

(como en la instalacion anotamos el nombre de las tarjetas detectadas, ya sabemos el nombre de la segunda segun FreeBSD, que en mi caso es bge1)

# edit /etc/rc.conf

defaultrouter="192.168.0.1"
hostname="alpha.company.com"
ifconfig_bge0="inet 192.168.0.1 netmask 255.255.255.0"
sshd_enable="YES"

# Segunda tarjeta
ifconfig_bge1="inet 192.168.1.1 netmask 255.255.255.0"

Guardar y salir

Re-iniciar el equipo
# shutdown -r now

Al entrar nuevamente, debemos tener 2 tarjetas levantadas, para verificar
(se mostrara algo como esto)
alpha# ifconfig
bge0: flags=8843 metric 0 mtu 1500
options=9b
ether 00:13:21:e9:dc:0e
inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
media: Ethernet autoselect (100baseTX )
status: active
bge1: flags=8843 metric 0 mtu 1500
options=9b
ether 00:13:21:c8:fd:c2
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
media: Ethernet autoselect (1000baseTX )
status: active

4) Compartir el Internet con la LAN
(Se supone que ya tenemos internet en nuestro FreeBSD 7.1 de modo que lo podemos compartir)

Editamos este archivo y le agregamos estas lineas al final

# edit /etc/rc.conf

# Activamos OpenBSD Packet Filter (PF)
pf_enable="YES" # Enable PF (load module if required)
pf_rules="/etc/pf.conf" # rules definition file for pf
pf_flags="" # additional flags for pfctl startup
pflog_enable="YES" # start pflogd(8)
pflog_logfile="/var/log/pflog" # where pflogd should store the logfile
pflog_flags="" # additional flags for pflogd startup
gateway_enable="YES" # Enable as LAN gateway (PF)

5) Generar nuestro archivo de politicas del firewall (que es el que compartira el Internet)

Aqui toca leer un poco el manual oficial de PF, que se puede ver aqui
http://www.openbsd.org/faq/pf/

Un ejemplo basico para una red pequena
http://www.openbsd.org/faq/pf/example1.html

Aqui el que yo tengo que puedes adaptar segun tus necesidades (muy completo y bien explidado)
http://alpha.telemedellin.tv/public/pf.conf

El archivo con las reglas es /etc/pf.conf

Ya con nuestro archivo creado re-iniciamos el servidor y los equipos de la LAN deben navegar si tienen los datos correctos de IP, MASK, GATEWAY y DNS

Nota:
Si usas como ejemplo mi archivo pf.conf debes tener cuidado con estas lineas:

# mejor solo les permito ftp a algunos usuarios, por lo de los .exe y otros
rdr pass on $eth_if1 proto tcp from $usuarios_ftp to !$eth_if1 port ftp \
-> 127.0.0.1 port 8021

# rdr allow outgoing WWW requests to the squid, but not from LAN to my server

rdr pass on $eth_if1 proto tcp from any to !$eth_if1 port www \
-> 127.0.0.1 port 3128

Esto ya que la primera hace una redireccion para las conexiones FTP a un proxy llamado pftpx y la segunda hace igualmente una redireccion para las conexiones WWW a un proxy llamado Squid-chache

Tanto pftpx como Squid-cache, se pueden instalar mediante los ports asi:

Istalando PFTPX
# cd /usr/ports/ftp/pftpx
# make install clean

Activandolo al iniciar el sistema, poner esta linea en /etc/rc.conf
# Activamos pel pftpx proxy
pftpx_enable="YES"

Iniciar pftpx
# /usr/local/etc/rc.d/pftpx start

Instalando Squid-chache
# cd /usr/ports/www/squid30
# make install clean

Activandolo al iniciar el sistema, poner esta linea en /etc/rc.conf
# Activamos el Squid para cachear y controlar la navegacion WWW
squid_enable="YES"

Iniciar el directorio donde se cacheara el contenido de Squid
# /usr/local/sbin/squid -z

Iniciar Squid
# /usr/local/etc/rc.d/squid start

Squid es todo un mundo, hay infinidad de cosas que se pueden hacer o bloquear, aqui
el que actualmente uso y con el cual torturo a los usuarios de mi LAN ;-)

http://alpha.telemedellin.tv/public/squid.conf

Aqui un manual mas explicativo de como poner a funcionar Squid con mas detalle
http://www.freebsddiary.org/squid.php

NOTA 2:
En mi archivo squid.conf se navega libremente con Firefox, Opera, y todos los otros
buenos navegadores. Con el Internet Explorer solo les dejo navegar en algunos sitios
mal construidos y que solo funcionan con ese navegador.

Igualmente mi squid.conf hace referencias a algunos archivos como:
/usr/local/etc/squid/deny_sites.conf
# ejemplo de contenido:
playboy.com

usr/local/etc/squid/sites_hours.conf
# ejemplo de contenido:
facebook.com

/usr/local/etc/squid/msn_overhttp.conf
# ejemplo de contenido:
msnmessenger.com

/usr/local/etc/squid/msn_domains.conf
# ejemplo de contenido:
gateway.messenger.hotmail.com

/usr/local/etc/squid/accept_domains.conf
# ejemplo de contenido:
.grupoaval.com

/usr/local/etc/squid/accept_domains_system.conf
# ejemplo de contenido:
.microsoft.com
.windowsupdate.com
.windowsmedia.com
.mcafee.com
.nai.com
.mcafeeasap.com

/usr/local/etc/squid/FreeDB.conf
# ejemplo de contenido
freedb.org
cddb.com
music-city.org
allmediaguide.com
allmediaguide.com/lasso
allmusic.com
musicbrainz.org
microsoft.com
windowsmedia.com

Nota:
Recientemente al mirar los log de cache de squid
# tail -f /usr/local/squid/logs/cache.log
2009/09/15 11:58:48| clientNatLookup: PF open failed: (13) Permission denied

Para solucionar esto, debemos modificar el archivo /etc/devfs.conf
# edit /etc/devfs.conf

y agregar esta linea al final:

# Le doy permiso a squid en /dev/pf
own     pf      root:squid
perm    pf      0640

FreeBSD + GLPI + MySQL

2009-02-14T11:42:00.026-05:00

GLPI es una herramienta para inventario de hardware, licencias y muchas otras cosas utiles.

1) Instalar el port glpi
# whereis glpi

# cd /usr/ports/www/glpi
# make install clean

2) Instalar mysqlXX-server (si glpi instalo mysql-client-5.0, se debe instalar mysql50-server)
# cd /usr/ports/databases/mysql50-server

2) Hacer que el MySQL se inicie con el sistema poniendo una linea en /etc/rc.conf como esta

# Activamos MySQL
mysql_enable="YES"

3) Iniciar MySQL para no tener que re-iniciar el servidor
# /usr/local/etc/rc.d/mysql-server start

4) Crear la database
Creandola
$ mysqladmin -uroot create glpi

Garantizando acceso a la database
$ mysql -uroot -e"GRANT ALL ON glpi.* TO USERNAME@localhost IDENTIFIED BY 'PASSWORD'" glpi

(choose your own values for USERNAME and PASSWORD)

5) Poner estas lineas en el /usr/local/etc/apache22/httpd.conf

# Modificacion para GLPI inicio
Alias /glpi/ /usr/local/www/glpi/
<Directory /usr/local/www/glpi>
AllowOverride Options FileInfo
Order allow,deny
Allow from all
</Directory>
# Modificacion para GLPI fin

Mostrar el codigo de arriba, fue posible gracias a esta herramienta

6) Re-iniciar Apache
# /usr/local/etc/rc.d/apache22 restart

7) Entrar con el navegador a:
http://alpha/glpi/
(note que ingresara automaticamente a http://alpha/glpi/install/install.php)

8) Llenarl los datos que nos pide:
Select your languag: Español (Argentina)(es-AR)
OK
* He leído y ACEPTO los términos de la licencia enunciados arriba.
Continuar
Instalacion (ya que lo estoy instalando por primera ves)
(todo sale Perfect!)
Continuar
Mysql server: localhost
Mysql user: admin
Mysql pass : MICLAVESECRETA
Continuar
(La conexión a la base de datos ha sido exitosa)
Seleccione una base de datos:
* glpi (ya que ese fue el nombre que le dimos al crearla en mysql)
Continuar
OK - La base ha sido inicializada
Continuar
La instalación ha terminado
Utilizar GLPI

9) Exportar los datos (ya sea para hacerle backups o de otro equipo)
# mysqldump --user=admin --password=MICLAVESECRETA glpi | gzip > /root/glpi.sql.gz

10) Importar los datos (como root no los importa)

# gunzip glpi.sql.gz

$ mysql --user=admin --password=MICLAVESECRETA glpi < /root/glpi.sql

Notas:
Al actualizar desde la version 0.71.6 a la 0.72 mediante los ports, daba un error que decia que GLPI no podia funcionar sin las funciones json_encode y json_decode, para solucionar esto...
Se instala el port /usr/ports/devel/php5-json
Se re-inicia Apache22 /usr/local/etc/rc.d/apache22 restart

Si requiero borrarla por algun motivo
$ mysqladmin -uroot drop glpi

Si luego tengo dudas de los datos de nombre de la DB, usuario y password, mirar el archivo
/usr/local/www/glpi/config/config_db.php

De FreeBSD 6.3 a 7.1 STABLE con cvsup

2009-02-13T14:54:00.010-05:00

Actualizacion
Genero errores y toco re-instalar todo

estoy actualizando con este manual
http://www.sarckz.com.ar/2009/01/06/freebsd-71-guia-de-instalacion/

Pasos escenciales para obtener el source de ports y world (kernel+base)

Se copian los supfiles al directorio local:

root:~% cp /usr/share/examples/cvsup/stable-supfile .
root:~% cp /usr/share/examples/cvsup/ports-supfile .

Añadimos el mirror adecuado para las descargas en el supfile:

root:~% sed -ie 's/CHANGE_THIS/cvsup.de/g' ports-supfile
root:~% sed -ie 's/CHANGE_THIS/cvsup.de/g' stable-supfile

(cvsup.de - escoje mirror aleman cvsup.de.freebsd.org )

Descargamos/Actualizamos el arbol de ports con el supfile antes creado:

root:~% csup -g -L 2 /root/ports-supfile

En caso que despues quiera actualizar su sistema a -STABLE tambien debe descargar el source
del workd(kernel+base):

root:~% csup -g -L 2 /root/stable-supfile

Luego

# cd /usr/src/sys/amd64/conf
# mkdir /root/kernels
# cp GENERIC /root/kernels/MYKERNEL  
# ln -s /root/kernels/MYKERNEL

Edito MYKERNEL

Building a Kernel
Change to the /usr/src directory:
# cd /usr/src
Compile the kernel:
# make buildkernel KERNCONF=MYKERNEL
Install the new kernel:
# make installkernel KERNCONF=MYKERNEL

Xorg 7.2 desde 6.9 en FreeBSD 6.2

2007-05-23T09:42:00.000-05:00

En estos dias salio la nueva version del Xorg 7.2 y para que nuestro FreeBSD 6.2 actualice correctamente hay que hacer unos pasos.

1) Cambiar el portupgrade por el portupgrade-devel, esto ya que el actual no hace bien la actualizacion, estos pasos se pueden leer en el archivo
/usr/ports/UPDATING

# portupgrade -f -o ports-mgmt/portupgrade-devel portupgrade

Borrar el INDEX y las viejas bases de datos

# rm -f /usr/ports/INDEX*.db /var/db/pkg/pkgdb.db

Regenerar

# pkgdb -fu
# cd /usr/ports && make index
# setenv XORG_UPGRADE yes

Forzamos la actualizacion de esto
# portupgrade -Rf libXft

Actualizar lo que tenemos instalado

# portupgrade -a

# portupgrade -aP

borro el xorg-manpages
# pkg_delete xorg-manpages\*

crear el link
# ln -s /usr/local/ /usr/X11R6

instalar el xorg
# cd /usr/ports/x11/xorg/ && make install clean

Si luego de esto al ejecutar el startx recibimos un error como este
could not open default font 'fixed'

deberemos re-instalar font-misc-misc y font-cursor-misc
# portupgrade -f font-misc-misc
# portupgrade -f font-cursor-misc

FreeBSD + Internet (por un proxy)

2007-02-06T13:02:00.000-05:00

Probado en FreeBSD 6.2
Ultima actualizacion (dd-mm-aaaa) 06-02-2007

Configurar un FreeBSD para que pueda salir a Internet en caso de que tengamos un proxy http://direccionip:puerto

Aunque tengamos configurada correctamente nuestra tarjeta de red ya sea con los datos manualmente colocados o suministrados por un servidor DHCP, es posible que la salida a internet sea mediante un servidor proxy, estos por lo general nos dan una direccion IP y un puerto, algo asi: HTTP Proxy : 192.168.1.1 Port: 3128 y en algunos casos hasta hay que especificar un usuario y un password.

1) Darle los datos des servidor proxy al shell de nuestro FreeBSD:
En la carpeta de cada usuario se debe crear un archivo .netrc con estos datos:

Para el caso del root
# edit ~/.netrc

(Ponerle estos datos)
HTTP_PROXY=http://192.168.1.1:3128

(Si hay que darle usuario y password, forma 1)
HTTP_PROXY=http://user:pwd@192.168.1.1:3128

(Si hay que darle usuario y password, forma 2)
HTTP_PROXY=http://192.168.1.1:3128
HTTP_PROXY_AUTH=basic:*:user:pwd

Para el caso del usuario y el password, SOLO se usa una de las dos formas, no ambas, guardamos y cerramos el editor.

Probamos hacerle un ping a google.com y vemos si funciono la cosa.
# ping google.com

(Para parar el ping usamos las teclas Ctr + C )

El wget es una herramienta para descargar muy util, pero como en este caso hay que darle los datos del proxy, lo hacemos asi:

Creamos en la carpeta de cada usuario un archivo llamado .wgetrc

Para el root
# edit ~/.wgetrc

(Ponerle estos datos)
http_proxy = http://192.168.1.1:3128/
use_proxy = on
wait = 15

(Pendiente la parte de la autenticacion para el .wgetrc)

FreeBSD 6.2 RELEASE

2007-01-15T12:38:00.001-05:00

Bueno, el dia de hoy anunciaron oficialmente la disponibilidad de FreeBSD 6.2 RELEASE y yo queria tener mi sistema favorito en 1 DVD y no en los 2 CD's, ya que entonces tendria que cargar 4 CD's (2 CD's para i386 32 bits + 2 CD's para amd64 64 bits)

Encontre este manual muy util aqui

Pero yo le modifique algunas cosas y este fue el resultado:

1) Descargar los .iso que queremos (puede ser los de 32 bits o los de 64 bits) de este lugar:
Version para 32 bits
ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/6.2/
Version para 64 bits
ftp://ftp.freebsd.org/pub/FreeBSD/releases/amd64/ISO-IMAGES/6.2/

Nota:
La version para procesadores de 64 bits se llama amd64, ya que AMD e Intel usaron un sistema similar para sus procesadores de 64 bits, AMD lo llamo amd64 e Intel lo llamo EMT64, por esto si su procesador dice en la caja EMT64 puede usar la version amd64)

2) Guarde sus archivos .iso en una carpeta, digamos esta.... /home/angel/FreeBSD/

3) Monte los archivos .iso (uno primero y luego el otro y debemos estar dentro del directorio donde estan los .iso ) con este comando:
# mdconfig -a -t vnode -f 6.2-RELEASE-i386-disc1.iso
md0 <- usted vera algo asi # mount_cd9660 /dev/md0 /media/ Crear el directorio donde se copiaran las cosas # mkdir /home/BSDDVD Copiar los archivos del .iso # cp -pRv /media/ /home/BSDDVD Desmontar el .iso # umount /media/ # mdconfig -d -u md0 Ahora lo mismo para el 2* .iso # mdconfig -a -t vnode -f 6.2-RELEASE-i386-disc2.iso md0 <- mostrara algo asi # mount_cd9660 /dev/md0 /media/ Crear el directorio donde se copiaran las cosas # mkdir /home/BSDDVD Copiar los archivos del .iso # cp -pRv /media/ /home/BSDDVD Desmontar el .iso # umount /media/ # mdconfig -d -u md0

4) Ahora debera modificar el archivo /home/BSDDVD/cdrom.inf que dice: CD_VOLUME = 2 por CD_VOLUME = 1

5) Actualizar el archivo /home/BSDDVD/packages/INDEX (aqui cambiamos las partes |2s por |1s )con este comando: # sed 's/\|2$/\|1/' INDEX > INDEX_1.inf ; mv INDEX_1.inf INDEX

6) Generar y grabar el DVD (todo de una sola vez) con este comando:
# growisofs -dvd-compat -Z /dev/cd0 -V FreeBSD_6_2_RELEASE -r -J -no-emul-boot -b boot/cdboot -c boot.catalog /home/BSDDVD

7) Si como comente, no tenemos un DVD-RW en el equipo con FreeBSD, podemos crear el archivo .iso para grabarlo en otro computador, para esto usaremos este comando:
# mkisofs -o FreeBSD-6.2-RELEASE.iso -r -J -no-emul-boot -b boot/cdboot -c boot.catalog -V "FreeBSD_6_2_RELEASE" /home/BSDDVD

Nota:
Para la version de 64 bits sera igual, pero logicamente cambiaremos los nombres de los archivos en el paso 3 por los archivos correspondientes 6.2-RELEASE-amd64-disc1.iso y 6.2-RELEASE-amd64-disc2.iso

FreeBSD + Samba + Cups

2007-01-11T19:41:00.000-05:00

Probado en FreeBSD 6.2

Ultima actualizacion (dd mm aaaa) 11 01 2007

1) Instalar Samba
# whereis samba3
samba3: /usr/ports/net/samba3
# cd /usr/ports/net/samba3
# make config
(este comando abre un menu y en el debemos activar la opcion [X] CUPS With CUPS printing support, luego seleccionamos OK)

# install clean

2) Hacer que inicie con el sistema colocando esta linea en el /etc/rc.conf
# Activamos SAMBA
samba_enable="YES"

3) Instalar CUPS
# whereis cups
cups: /usr/ports/print/cups
# cd /usr/ports/print/cups
# make install clean

4) Hacer que inicie con el sistema colocando esta linea en el /etc/rc.conf
# Activamos el CUPS
cupsd_enable="YES"

5) Activarle al samba el soporte para las impresoras configuradas en cups
colocar estos datos en el /usr/local/etc/smb.conf en la parte [global]

# Soporte para CUPS en SAMBA
use client driver = yes
load printers = yes
printing = cups
printcap name = cups

[printers]
comment = All Printers
path = /var/spool/samba
printer admin = root
read only = No
guest ok = Yes
printable = Yes
browseable = No

Nota:
La linea
use client driver = yes
permite que se usen los drivers instalados localmente en los equipos con Windows

FreeBSD + Firewall + NAT

2007-01-11T13:19:00.003-05:00

Probado en FreeBSD 8.2

Ultima actualizacion (dd mm aaa) 20 05 2011

Para poder tener un buen firewall y hacer otras cosas como redirecciones a equipos dentro de la LAN, podemos usar nuestro FreeBSD con PF

Pasos:

1) Editar el archivo /etc/rc.conf y agregar las siguientes lineas:

# Activamos OpenBSD Packet Filter (PF)
pf_enable="YES" # Enable PF (load module if required)
pf_rules="/etc/pf.conf" # rules definition file for pf
pf_flags="" # additional flags for pfctl startup
pflog_enable="YES" # start pflogd(8)
pflog_logfile="/var/log/pflog" # where pflogd should store the logfile
pflog_flags="" # additional flags for pflogd startup
gateway_enable="YES" # Enable as LAN gateway (PF)

2) Crear el archivo /etc/pf.conf
Puede descargar de este lugar el archivo que yo uso y luego editarlo segun sus requerimientos http://alpha.telemedellin.tv/public/pf.conf

Tenga en cuenta que yo tengo esta configuracion:

INTERNET--ADSL--bge0-FreeBSD-bge1--SUICHE--LAN 192.168.1.x

El servidor FreeBSD tiene 2 tarjetas ethernet
bge0 IP 190.248.1X5.XXX <- IP Publica, las X son valores ocultos.
bge1 IP 192.168.1.1 / 255.255.255.0

3) Luego de tener su archivo pf.conf segun sus necesidades, re-inicie el servidor

4) Si realiza cambios en su archivo pf.conf debera ejecutar este comando asi:

# pfctl -f /etc/pf.conf

FreeBSD + K3B + DVD-RW IDE

2006-12-28T18:47:00.000-05:00

Para poder grabar dvd's en FreeBSD debemos hacer lo siguiente:

Probado en FreeBSD 6.2

Ultima actualizacion (dd mm aaa) 10 01 2007

1) Instalar el port k3b
# whereis k3b
k3b: /usr/ports/sysutils/k3b
# cd /usr/ports/sysutils/k3b
# make install clean

2) Instalar dvd+rw-tools
# whereis dvd+rw-tools
dvd+rw-tools: /usr/ports/sysutils/dvd+rw-tools
# cd /usr/ports/sysutils/dvd+rw-tools
# make install clean

3) En nuestro archivo de configuracion personalizado que esta en /root/kernels/FREEBSD le pondremos la siguiente linea:

# Soporte para DVD-RW
device atapicam

y deberemos verificar que tenga estas otras lineas (por defecto las tiene, pero
mejor verificar):

device ata
device scbus
device cd
device pass

4) Recompilar nuestro kernel

# cd /usr/src

(compilar el nuevo kernel)
# make buildkernel KERNCONF=FREEBSD

(instalar el nuevo kernel)
# make installkernel KERNCONF=FREEBSD

Otra opcion para no tener que compilar, es cargarlo como modulo editando el archivo /boot/loader.conf
# edit /boot/loader.conf

colocarle la linea:

atapicam_load="YES"

5) Re-iniciar
# reboot

Con esto luego de re-iniciar nuestro FreeBSD, al abrir el K3B deberemos poder grabar.

Nota:
Por cuestiones de restricciones, el K3B solo puede grabar como el usuario root, como un usuario normal el K3B no vera el quemador.

FreeBSD + CUPS + Openoffice.org

2006-12-26T19:31:00.000-05:00

IMPRESION en FreeBSD

Probado en FreeBSD 6.1 y 6.2

Ultima actualizacion (dd mm aaaa) 26-12-2006

Instalar el port cups

# whereis cups
cups: /usr/ports/print/cups
# cd /usr/ports/print/cups
# make install clean

Para que inicie cups al iniciar el equipo colocar esta linea en el /etc/rc.conf
# Activamos el CUPS
cupsd_enable="YES"

Arrancar el servicio

# /usr/local/etc/rc.d/cupsd start

Ingresar con el navegador a esta direccion

http://localhost:631/admin

Login: root
Password:(el password del root)

New Printers Found:
* Add This Printer Kyocera Mita 1920
* Add This Printer Dell Laser Printer 5100cn

Click en
Add This Printer Kyocera Mita 1920

Usando los archivos PPD del fabricante de la impresora
Or Provide a PPD File

Click en Browser...

Bucar el archivo .ppd
Click en Open
Click en Add Printer

FreeBSD + CUPS + Openoffice.org 2.1
http://porting.openoffice.org/freebsd/

Para que el Openoffice.org 2.1 funcione con cups, hay que compilarlo con esta opcion
-DWITH_CUPS seria algo asi:
# whereis openoffice.org-2
openoffice.org-2: /usr/ports/editors/openoffice.org-2
# cd /usr/ports/editors/openoffice.org-2
# make -DWITH_KDE -DWITH_CUPS -DWITHOUT_MOZILLA LOCALIZED_LANG=all install clean

Otras opciones:

Knobs
* Building without Mozilla connectivity

# cd /usr/ports/editors/openoffice.org-2
# make -DWITHOUT_MOZILLA

* Building with CUPS support (2.0 or later)

# cd /usr/ports/editors/openoffice.org-2
# make -DWITH_CUPS

* Building with KDE support (2.0 or later)

# cd /usr/ports/editors/openoffice.org-2
# make -DWITH_KDE

FreeBSD + PostgreSQL + Apache

2006-12-23T13:26:00.009-05:00

FreeBSD + PostgreSQL + Apache
Probado en FreeBSD 6.1 y 6.2

Ultima actualizacion (dd mm aaaa): 10 01 2007

http://www.bsd.org.pe/documentos/091006231846.html

http://www.freebsddiary.org/postgresql.php

Pasos para poner a funcionar la cosa

1) Instalar el postgresql
# whereis postgresql82-server
postgresql82-server: /usr/ports/databases/postgresql82-server
# cd /usr/ports/databases/postgresql82-server
# make install clean

2) Hacer que el sistema inicie el posgresql automaticamente
colocar esta linea en el /etc/rc.conf
postgresql_enable="YES"

3) Crear la carpeta data en este lugar /usr/local/pgsql/data
# cd /usr/local/pgsql/
# mkdir data
Darle permisos al usuario pgsql en la carpeta
# chown pgsql:pgsql data

4) Iniciar la base de datos inicial
# su -l pgsql -c "initdb -D /usr/local/pgsql/data -W -A md5"

Verificar que este corriendo
# sockstat -4

Arrancar el postgres si no esta corriendo
# sh /usr/local/etc/rc.d/postgresql start &
Pararlo si esta corriendo
# sh /usr/local/etc/rc.d/postgresql stop

(si por algun motivo inicia y se cae, verifique los permisos de los archivos del /usr/local/pgsql/ sean del usuario y grupo pgsql si no, cambielo con
# chown -R pgsql:pgsql * )

5) Entrar como usuario pgsql

$ su
Password:
# psql -U pgsql template1

o de esta otra forma

$ su
Password:
alpha# su pgsql
$ psql template1
Password: python
Welcome to psql 8.2.0, the PostgreSQL interactive terminal.

Type: \copyright for distribution terms
\h for help with SQL commands
\? for help with psql commands
\g or terminate with semicolon to execute query
\q to quit

template1=#

6) Crear la primera base de datos
CREATE DATABASE dbminutaje WITH OWNER = pgsql ENCODING = 'LATIN1';

7) Importar los datos
descomprimir los datos
# gunzip mibackup.bak.gz

$ su
Password:
# su - pgsql

$ pgsql dbminutaje < /ruta/dbminutaje.bak 8) Hacer el backups manualmente $ su Password: # su - pgsql $ pg_dump dbminutaje | gzip > /usr/home/hd1/backups/dbminutaje.bak.gz

Automatico mediante el cron
Crear el archivo /root/.pgpass con esta estructura
hostname:port:database:username:password

con nuestros datos quedaria asi
localhost:5432:pgsql:mipassword

Poner una entrada como esta en el cron
# crontab -u root -e
32 12 * * 1,2,3,4,5,6 /usr/local/bin/pg_dump -U pgsql dbminutaje | gzip > /usr/home/hd1/backups/dbminutajefinal.bak.gz

o con un script que le adicione la fecha

10 23 * * 1,2,3,4,5,6 /usr/home/hd1/backups/scripts/BackupMinutaje.sh

Optimizar la base de datos

0 23 * * 1,2,3,4,5,6 /usr/local/bin/vacuumdb -U pgsql --analyze dbminutaje

9) Instalar el apache v. 2.2
# whereis apache22
apache22: /usr/ports/www/apache22
# cd /usr/ports/www/apache22
# make install clean

Para que inicie con el sistema poner esta linea en el /etc/rc.conf

apache22_enable="YES"

10) Ponerle soporte PHP al Apache
Instalar el port /usr/ports/lang/php5
# whereis php5
php5: /usr/ports/lang/php5
# cd /usr/ports/lang/php5
# make install clean
Marcarle esta opcion [x] Build apache module

(esto colocara la linea "LoadModule php5_module libexec/apache22/libphp5.so en el httpd.conf")

Modificar el /usr/local/etc/apache22/httpd.conf

Verificar que tenga esta linea
LoadModule php5_module libexec/apache22/libphp5.so

Cambiar:

DirectoryIndex index.html

por esto otro:

DirectoryIndex index.php index.html
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

11) Ponerle soporte postgresql al php

Instalar el port /usr/ports/databases/php5-pgsql
# whereis php5-pgsql
php5-pgsql: /usr/ports/databases/php5-pgsql
# cd /usr/ports/databases/php5-pgsql
# make install clean

Para verificar que el soporte a postgresql este funcionando entre a esta direccion
http://localhost/php.php

Nota:
En
/usr/local/etc/php.ini-dist
o
/usr/local/etc/php.ini-production (creo es el de las nuevas versiones)
descomentar ";" la linea para que quede asi:

default_charset = "iso-8859-1" (en nueva version la tengo inactiva para ver que pasa)

De esta forma mostrara los acentos correctamente

12) Instalar el programa pgadmin3 para administrar la DB
instalar este port pgadmin3
# whereis pgadmin3
pgadmin3: /usr/ports/databases/pgadmin3
# cd /usr/ports/databases/pgadmin3
# make install clean

iniciarlo asi:
pgadmin3

Actualizacion:

Luego de un tiempo requerimos poder hacer conexiones desde PHP con una cuenta en Gmail, para poder hacerlo, se debe instalar el port php5-openssl
# whereis php5-openssl
php5-openssl: /usr/ports/security/php5-openssl
# cd /usr/ports/security/php5-openssl
# make install clean

Al terminar la instalacion, automaticamente se agrega la linea
extension=openssl.so en el archivo
/usr/local/etc/php/extensions.ini

Re iniciar el Apache
# /usr/local/etc/rc.d/apache22 restart

Actualizacion 2:

Par poder hacer conexiones SSH desde PHP, se debe instalar el port pecl-ssh2
# whereis pecl-ssh2
pecl-ssh2: /usr/ports/security/pecl-ssh2
# cd /usr/ports/security/pecl-ssh2
# make install clean

Al finalizar la instalacion, nos indicara que agrego en /usr/local/etc/php/extensions.ini
la siguiente linea:
extension=ssh2.so

Re iniciar el Apache
# /usr/local/etc/rc.d/apache22 restart

FreeBSD

2006-12-23T12:40:00.003-05:00

Probado en FreeBSD 6.1 y 6.2

Ultima actualizacion (dd mm aaaa): 16 05 2008

El handbook es un libro completisimo donde nos explican muchas cosas importantes para entender y poner a funcionar
nuestro FreeBSD, simpre es recomendable darle una mirada general y si no sabemos como se hace algo, releerlo, y si luego de
esto e intentar con google aun no nos funciona la cosa, podemos entrar al IRC en el servidor FreeNode, en los cuartos de charla #bsdes , #bsd.pe , #freebsd . En estos lugares hay personas que nos pueden ayudar, pero ojo, no entrar y preguntar
olimpicamente "como puedo instalar FreeBSD" eso es una pregunta estupida y posiblemente te responda "Lee el handbook"
si es que te responden...(no es que sean poco amables, es que detestan a los flojos que no leen los manuales)

Si quieres aprender a hacer preguntas de manera intelingente puedes leer esto:
http://sindominio.net/ayuda/preguntas-inteligentes.html

Para poder pedir ayuda en los chat IRC es muy util el programa XChat, para instalarlo en FreeBSD se hace esto en el
terminal como root
# whereis xchat
xchat: /usr/ports/irc/xchat
# cd /usr/ports/irc/xchat
# make install clean

Y para arrancarlo se usa este comando como usuario normal, nunca como root, xchat
(en Microchof Wintendo :-) los usuarios siempre usan el equipo como el Administrador o un usuario con esos permisos, esto
en FreeBSD o en Gnu/Linux nunca se hace por razones de seguridad y simple logica, solo se usa el root para crear usuarios,
instalar, quitar programas o configurar cosas!

Posiblemente estando como usuario normal $ tenga que cambiar a root # y para que un usuario normal pueda utilizar el
comando "su" debera permitirselo editando este archivo y agregando su login al grupo wheel
# edit /etc/group
y agregamos un usuario con login angel separado con , se veria asi
wheel:*:0:root,angel

Una recomendacion es anotar los nombres de los dispositivos que nos muestra el instalador, como pueden ser
Discos duros, Unidades de CD, Tarjetas de red como "bge0", "sis0", etc.

1) Instalar lo basico solo el kernel
1.1) Solo el kernel y los ports
Leer en el handbook la seccion 2.6 Choosing What to Install

[X] 6 Kern-Developer Full binaries and doc, kernel sources only

1.2) Especificar nuestro procesador /etc/make.conf CPUTYPE?=

Intel x86 architecture:
# (AMD CPUs) opteron athlon64 athlon-mp athlon-xp athlon-4
# athlon-tbird athlon k8 k6-3 k6-2 k6 k5
# (Intel CPUs) nocona pentium4[m] prescott pentium3[m] pentium-m
# pentium2 pentiumpro pentium-mmx pentium i486 i386
# (Via CPUs) c3 c3-2
# Alpha/AXP architecture: ev67 ev6 pca56 ev56 ev5 ev45 ev4
# AMD64 architecture: opteron, athlon64, nocona
# Intel ia64 architecture: itanium2, itanium

Ejemplo:

CPUTYPE?=nocona

Nota:
Existe la posibilidad que una optimizacion genere bloqueos, esto me esta pasando actualmente en un Intel Xeon 3.4 Ghz 1 MB L2, con la opcion nocona en FreeBSD 6.2 amd64 STABLE

2) Instalar mediante los ports el programa para test de velocidad de los servidores fastest_cvsup
# whereis fastest_cvsup
fastest_cvsup: /usr/ports/sysutils/fastest_cvsup
# cd /usr/ports/sysutils/fastest_cvsup
# make install clean

3) Actualizar el sistema

3.1) Generar el archivo para la compilacion de nuestro kernel.
(tenga en cuenta que en este caso lo llamaremos FREEBSD debe ser en mayusculas y es importante que el archivo tenga
igual nombre internamente en la parte donde dice "ident FREEBSD")

# cd /usr/src/sys/arq/conf

Nota:
Cambie la parte "arq" segun sea su version seleccionada, si esta instalando amd64 o un Intel Xeon a 64 bits use
amd64 (los intel Xeon usan la tecnologia AMD64 y algunos Pentium 4 EMT64, por eso para estos procesadores se deben
usar los discos de instalacion de FreeBSD AMD64 y no los i386 si queremos aprovechar su capacidad de 64 bits)

Nota:
Actualmente el FlashPlayer y el Java de Sun (diablo-jre-1.5.x o diablo-jdk-1.5.x) no funcionan como plugins para el Firefox, si usted no quiere perder la capacidad de ver flash y java en su navegador Firefox, mejor instale la version i386, perdera la capacidad a 64 bits de su procesador, pero es la mas estable y podra ver flash y java

Resumiendo...
Intel Xeon 64 bits (nombre clave "nocona"), Intel Pentium 4 EMT64 o AMD Athlon 64 bits entre a:
# cd /usr/src/sys/amd64/conf
Intel a 32 bits (sin EMT64), como los Pentium 1, 2, 3, 4 entre a:
# cd /usr/src/sys/i386/conf

# mkdir /root/kernels
# cp GENERIC /root/kernels/FREEBSD
# ln -s /root/kernels/FREEBSD

Editar el archivo /root/kernels/FREEBSD

Especificar el tipo de arquitectura y procesador

Ejemplo para procesadores Intel (aqui desactivamos el soporte para procesadores viejos i486_CPU y i586_CPU)
machine i386
#cpu I486_CPU
#cpu I586_CPU
cpu I686_CPU
ident FREEBSD

Ejemplo para procesadores AMD64 e Intel 64 bits EMT64

machine amd64
cpu HAMMER
ident FREEBSD

(Al final de nuestro archivo personalizado para compilar nuestro kernel, podemos adicionarle cosas extras como
QUOTA y FIREWALL como ejemplo aqui puede ver como seria esto y es perfectamente funcional)

# Custom kernels

# Soporte para Quotas en samba por ejemplo
options QUOTA

# Soporte para firewall y compartir internet con la LAN
# 28.4 The OpenBSD Packet Filter (PF) and ALTQ
# 28.4.1 Enabling PF
# 28.4.2 Kernel options
device pf
device pflog
device pfsync

# Soporte para DVD-RW (internos IDE)
device atapicam

Nota:
Las opciones PF activan el FIREWALL en nuestro FreeBSD, se deben adicionar estas lineas en el archivo /etc/rc.conf

# Activar OpenBSD Packet Filter (PF)
pf_enable="YES" # Enable PF (load module if required)
pf_rules="/etc/pf.conf" # rules definition file for pf
pf_flags="" # additional flags for pfctl startup
pflog_enable="YES" # start pflogd(8)
pflog_logfile="/var/log/pflog" # where pflogd should store the logfile
pflog_flags="" # additional flags for pflogd startup
gateway_enable="YES" # Enable as LAN gateway (PF)

Descargar de este lugar: http://alpha.telemedellin.tv/public/
el archivo "pf.conf", cambie en ellos los nombres de las tarjetas de red "bge0" y "bge1"
por los nombres de sus tarjetas, para una mejor comprension aclaro que tengo la siguiente configuracion:
Internet---Router---bge0-FreeBSD-bge1---Suiche---LAN
Sin esto es posible que no pueda navegar correctamente en internet y logicamente no podra descargar, actualizar o instalar nada en su computador, luego de tener esta parte terminada re-inicie y continue con el siguiente paso.

3.2) Instalar el programa para actualizar cvsup-without-gui
# whereis cvsup-without-gui
cvsup-without-gui: /usr/ports/net/cvsup-without-gui
# cd /usr/ports/net/cvsup-without-gui
# make install clean

3.3) Copiar el archivo de ejemplo stable-supfile
# cp /usr/share/examples/cvsup/stable-supfile /root

3.4) Ejecutar el programa
# cvsup -L 2 -h cvsup9.FreeBSD.org /root/stable-supfile

Puede usar este otro comando y es mas rapido, ya que chequea las velocidades de los servidores
cvsup -L 2 -h `(fastest_cvsup -q -c us)` /root/stable-supfile

3.5) Cambiar al directorio /usr/src
# cd /usr/src

3.6) Leer el archivo /usr/src/UPDATING
# edit UPDATING
(para salir del editor use las teclas Esc + a)

3.7) Compilar los sources
# make buildworld

3.8) Crear el nuevo kernel usando el archivo de configuracion personalizado FREEBSD
# make buildkernel KERNCONF=FREEBSD

3.9) Iniciar en modo mono-usuario (estos pasos son opcionales (3.10, 3.11, 3.14, 3.15, 3.16) si no hay otros usuarios logeados al servidor, en caso de ser un servidor de archivos con samba igualmente no es requerido)

3.10) Ejecutar
# shutdown now

3.11) Ejecutar estos comandos
# fsck -p
# mount -u /
# mount -a -t ufs
# swapon -a

3.12) Cambiar al directorio /usr/src
# cd /usr/src

3.13) Instalar el nuevo kernel usando el archivo de configuracion personalizado FREEBSD
# make installkernel KERNCONF=FREEBSD

3.14) Re-iniciar
# reboot

3.15) Iniciar en modo mono-usuario
(En el menu de inicio, presionar la tecla 4)

3.16) Ejecutar estos comandos
# fsck -p
# mount -u /
# mount -a -t ufs
# swapon -a

3.17) Cambiar al directorio /usr/src
# cd /usr/src

3.18) Ejecutar comando para comparar archivos
# mergemaster -p

Nos preguntara que si remove /var/tmp/temproot. Responder NO
(Esto comparara archivos de configuracion, simplemente use las teclas PageDown y Enter, ya que no hay mucho que leer)

3.19) Ejecutar este comando
# make installworld

3.20) Ejecutar comando para comparar archivos
# mergemaster

(Esto comparara archivos de configuracion, simplemente use las teclas PageDown y Enter, ya que no hay mucho que leer)

3.21) Re-iniciar el sistema
# reboot

4) Actualizar el arbol de ports
(Los ports son los archivos que nos permiten instalar facilmente los programas que queramos)
# cvsup /usr/share/examples/cvsup/ports-supfile -h cvsup17.freebsd.org

(Puede usar este otro comando y es mas rapido ya que chequeara la velocidad de los servidores de US y usara el mas rapido)

# cvsup /usr/share/examples/cvsup/ports-supfile -h `(fastest_cvsup -q -c us)`

5) Actualizar los ports instalados
(Esto es actualizar los programas que tenemos ya instalados en nuestro equipo a las ultimas versiones disponibles)
Instalar el port portupgrade

# whereis portupgrade
portupgrade: /usr/ports/sysutils/portupgrade
# cd /usr/ports/sysutils/portupgrade
# make install clean

Actualizar
# portupgrade -af

(-a all the installed packages, -f Force the upgrade of a package)

6) Instalar X11
# cd /usr/ports/x11/xorg
# make install clean

7) Instalar KDE
El KDE se puede instalar mediante los ports muy facilmente y hay 2 opciones que son el kdebase3 y el kde3 la diferencia es que el primero solo instala el KDE con lo basico y el segundo instalara el KDE con otras cosas extas (este seria recomendable para un desktop de escritorio y el primero para un servidor)

(Aqui solo instalaremos el KDE con lo basico)

7.1) Instalar el port kdebase3
# whereis kdebase3
kdebase3: /usr/ports/x11/kdebase3
# cd /usr/ports/x11/kdebase3
# make install clean

7.2) Generar el archivo xorg.conf
Leer en el handbook la seccion 5.4.2 Configuring X11
(Al instalar el kdebase3 se instalara automaticamente el port /usr/ports/x11/xorg)

Ejecutar este comando como root
# Xorg -configure

Chequear que funcione con este comando
# Xorg -config xorg.conf.new

Nota:
Los mouse USB son detectados automaticamente y no hay que configurarlos, pero si no es su caso
Leer en el handbook seccion 2.9.10 Mouse Settings

Cargara las X, para salir use estas teclas simultaneamente
Ctrl+Alt+Backspace

Dele una mirada al archivo que se genero automaticamente /root/xorg.conf.new y verifique que
este correcto los parametros de su monitor (si forza su monitor lo puede danar)

Copie el archivo en este lugar con nombre xorg.conf con este comando
# cp /root/xorg.conf.new /etc/X11/xorg.conf

7.3) Crear el archivo .xnitrc para poder ejecutar el comando startx y que arranque KDE
En el directorio de cada usuario se debera crear este archivo .xinitrc que hace que cuando el
usuario ejecute el comando startx se inicie el KDE.

Para el root
# echo "exec startkde" > ~/.xinitrc
Para un usuario, debera ejecutar este comando estando como ese usuario en el terminal
$ echo "exec startkde" > ~/.xinitrc

8) Instalar el Firefox
(ojo, como el flash player solo existe para 32 bits en sistemas a 64 bits no podremos ver flash,
culpa de Adobe)
Instalar el port firefox
# whereis firefox
firefox: /usr/ports/www/firefox
# cd /usr/ports/www/firefox
# make install clean

9) Instalar el JAVA de Sun Microsystems
JRE es para que los programas que requieren java funcionen

Instalar el port diablo-jre15
# whereis diablo-jre15
diablo-jre15: /usr/ports/java/diablo-jre15
# cd /usr/ports/java/diablo-jre15
# make install clean

Nota:
Aun cuando el diablo-jre15 se instale, el plugin para el Firefox no funciona si instalo la version amd64, culpa de Sun?... No! java ya es GPL, parece que aun los desarrolladores no lo logran hacer funcionar, esperemos que en un tiempo lo logren!

10) Automatizar la actualizacion de los ports mediante Cron

Crear la programacion para cron
# crontab -u root -e
( -u Especifica el usuario, -e Especifica que se editara)

(El comando abre un editor vi, se escribe y para guardar se presiona Esc :wq o para salir sin guardar Esc :q! )

10.1) Agregar la siguiente linea al archivo
0 1 * * * /usr/local/bin/cvsup /usr/share/examples/cvsup/ports-supfile -h cvsup17.freebsd.org

(con esta linea se actualizara diariamente a las 01:00)

# Para programar correctamente en Cron tener en cuenta
# el * significa cualquiera
# 1(0-60) 2(0-24) 3(1-30) 4(1-12) 5(1-7)
# min hora diames mes dia

11) Internet
Para poder realizar los pasos aqui descritos tenemos que tener conexion a internet, tenemos dos opciones para esto

11.1) Conexion directa por la tarjeta de red, esto es en caso de un ADSL, CABLE-MODEM o LAN
En este caso sera simplemente tener los datos en el momento de la instalacion
leer en el handbook la seccion 2.9.1 Network Device Configuration

Host: Domain:
demonio.example.com example.com

IPv4 Gateway: Name server:
192.168.1.254 200.13.249.101

IPv4 Address: Netmask:
192.168.1.1 255.255.255.0

Si luego de tener estos datos configurados nos vemos en el caso de tener que modificarlos, esto se puede hacer
editando estos archivos
/etc/rc.conf

# edit /etc/rc.conf
usted vera algo como esto y lo debera modificar segun su caso

defaultrouter="192.168.1.254"
hostname="alpha.telemedellin.com"
ifconfig_bge0="inet 192.168.7.100 netmask 255.255.255.0"

/etc/resolv.conf
usted vera algo como esto y lo debera modificar segun su caso

domain telemedellin.com
nameserver 200.13.249.101
nameserver 200.75.78.78

(Existe otra posibilidad y es que se configure automaticamente por DHCP)

ifconfig_bge0="DHCP"

11.2) Conexion PPPoE por la tarjeta de red, esto es en caso de un ADSL u otros dispositivos
En este caso sera simplemente tener los datos dados por el ISP
leer en el handbook la seccion 23.5 Using PPP over Ethernet (PPPoE)

Crear el archivo ppp.conf en este lugar /etc/ppp/ppp.conf
(este archivo funciona perfectamente en Colombia con Geonet o Coldecon y se debe cambiar milogin y mipassowr
por datos reales)
su contenido podra ser como esto:

default:
set log Phase tun command # you can add more detailed logging if you wish
set ifaddr 10.0.0.1/0 10.0.0.2/0

nombreisp:
set device PPPoE:sis0 # replace sis0 with your Ethernet device
set authname milogin
set authkey mipassword
set dial
set login
add default HISADDR

Ojo la parte donde dice sis0 se debera cambiar por nuestra tarjeta de red que da hacia internet, si tenemos
dos tarjetas se debera colocar la que conecta a internet y no la que conecta a la LAN

Para iniciar la conexion manualmente ejecutamos este comando como root:
# ppp -ddial nombreisp

Si queremos que se conecte automaticamente al iniciar el computador, ponemos estas lineas en el /etc/rc.conf

ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="nombreisp"

12) Tarjeta de red adicional (si solo tiene una esto sobrara)
Es posible que su equipo tenga mas de una tarjeta de red y logicamente la queremos activar, para esto
debemos saber como se llama en FreeBSD, en el proceso de instalacion nos mostro que tarjetas teniamos

Editar el archivo /etc/rc.conf y colocarle una linea como esta

ifconfig_bge1="inet 192.168.1.1 netmask 255.255.255.0"

Si lo vemos luego de ponerle la linea, deberia verse similar a esto:

defaultrouter="192.168.7.1"
hostname="alpha.telemedellin.com"
ifconfig_bge0="inet 192.168.7.100 netmask 255.255.255.0"
sshd_enable="YES"
usbd_enable="YES"

# Mi segunda tarjeta de red bge1 (IP manual)
ifconfig_bge1="inet 192.168.1.1 netmask 255.255.255.0"
# o por DHCP (configuracion automatica)
# ifconfig_bge1="DHCP"

Nota:
no se puede dejar simultaneamente "IP manual" y "configuracion automatica" para la misma tarjeta, solo active una de las dos opciones:

(con esta linea le asigna mos la direccion IP 192.168.1.1 mask 255.255.255.0)
ifconfig_bge1="inet 192.168.1.1 netmask 255.255.255.0"

(con esta linea le diriamos que pida direccion IP a un servidor DHCP
ifconfig_bge1="DHCP" )

Note que hay dos tarjetas en nuestro caso son bge0 y bge1 esto es por que tenemos dos tarjetas iguales pero
debera ponerles el nombre segun sus tarjetas, algo como esto ifconfig_sis0 ifconfig_vr0

Para mayor claridad colocare aqui una copia de mi archivo /etc/rc.conf

# -- sysinstall generated deltas -- # Fri Dec  8 07:40:08 2006
# Created: Fri Dec  8 07:40:08 2006
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
# This file now contains just the overrides from /etc/defaults/rc.conf.
#defaultrouter="192.168.7.1"
hostname="alpha.company.com"
ifconfig_bge0="inet 192.168.7.100  netmask 255.255.255.0"
sshd_enable="YES"
usbd_enable="YES"
ifconfig_bge1="inet 192.168.1.1 netmask 255.255.255.0"

# Activar OpenBSD Packet Filter (PF)
pf_enable="YES"                 # Enable PF (load module if required)
pf_rules="/etc/pf.conf"         # rules definition file for pf
pf_flags=""                     # additional flags for pfctl startup
pflog_enable="YES"              # start pflogd(8)
pflog_logfile="/var/log/pflog"  # where pflogd should store the logfile
pflog_flags=""                  # additional flags for pflogd startup
gateway_enable="YES"            # Enable as LAN gateway (PF)
#
# Activamos PPPoE
ppp_enable="YES"
ppp_mode="ddial"
#ppp_nat="YES"   # if you want to enable nat for your local network, otherwise NO
ppp_profile="pppoe"
#
# Activamos el Squid para cachear y controlar la navegacion
squid_enable="YES"
# Activamos el plugin c-icap para Squid
# El c-icap no esta funcionando bien
#c_icap_enable="YES"
#
# Activamos FTP-PROXY para darle salida a la navegacion
ftpproxy_flags=""

# Activamos el Internet Super-Server (inetd)
inetd_enable="YES"

# Activar la revision del disco si no se desmonta bien
fsck_y_enable="YES"
background_fsck="NO"

# Activamos el DenyHosts
#denyhosts_enable="YES"
#syslogd_flags="-c"

# Activamos el Apache v. 2.2 (/usr/local/etc/rc.d/apache22)
apache22_enable="YES"

# Activamos el Domain Name System (ISC-DNS)
named_enable="YES"

# Activamos el DHCPD (ISC-DHCP)
dhcpd_enable="YES"
dhcpd_ifaces="bge1"

# Activamos SAMBA
samba_enable="YES"

# Activamos QUOTAS
enable_quotas="YES"
check_quotas="YES"

# Activamos NTP Server
ntpd_enable="YES"
ntpd_sync_on_start="YES"
ntpd_flags="-c /etc/ntp.conf -p /var/run/ntpd.pid"
# contenido de /etc/ntp.conf
# server 0.es.pool.ntp.org
# server 1.europe.pool.ntp.org
# server 2.europe.pool.ntp.org

# Activamos Linux compatibility
linux_enable="YES"

# Activamos PostgreSQL
postgresql_enable="YES"

# Activamos MySQL
mysql_enable="YES"

# Activamos CUPS
cupsd_enable="YES"

# Activamos el CLAMAV antivirus
clamav_clamd_enable="YES"
# Activamos las actualizaciones automaticas
clamav_freshclam_enable="YES"

# Activamos el p3scan
#p3scan_enable="YES"
# Optional
#p3scan_config="/usr/local/etc/p3scan/p3scan.conf"

# Activamos BOINC
#boinc_enable="YES"
#boinc_flags="allow_remote_gui_rpc"
#boinc_flags="-no_gui_rpc"
# added by mergebase.sh

# Activamos NAGIOS
nagios_enable="YES"
#nagios_flags=""
#nagios_configfile="/usr/local/etc/nagios/nagios.cfg"

# Activamos snmpd (para cacti)
snmpd_enable="YES"

# Activamos ntop
#ntop_enable="YES"
#ntop_flags="-d --use-syslog=daemon -i bge0 -w 192.168.1.1:3000"

# Activamos MLDonkey
mlnet_enable="YES"
mlnet_user="mlnet"
mlnet_flags=""
#mlnet_logfile="/var/log/mlnet"

# 11.1.1 Configuring the Dump Device
#dumpdev="AUTO"
#dumpdir="/var/crash"

# Dejar esta linea al final del archivo
local_startup="/usr/local/etc/rc.d"
# -- sysinstall generated deltas -- # Sun Oct 28 15:13:40 2007
keymap="us.iso"

13) Si tienes tus "ports" actualizados, habrás notado que últimamente al instalar algún paquete "make install clean" te aparece algo como: ===> Vulnerability check disabled

Para activar esta opción tienes que instalar el port: /usr/ports/security/portaudit el cual se encargara de verificar vulnerabilidades en los "ports" además de contar con unas herramientas para revisar los ports ya instalados.
(Punto 13 tomado de este lugar http://www.unixmexico.org/modules.php?name=News&file=article&sid=1066 )

Siempre conectado

2006-08-31T08:12:00.000-05:00

Es muy comun que el equipo se desconecte de internet y si no estamos cerca para levantar nuevamente la conexion lo que estabamos bajando nunca bajara.

Para esto lo mas practico seria un script que constantemente chequee si estamos conectados y si no, levante nuevamente la conexion.

Este script es muy bueno y fue creado por un amigo de #debian-es que me ayudo con mi solicitud.

Informacion adicional:
La conexion es PPPoE
Interfas dsl0
Comando para conectar # ifup dsl0
Comando para desconectar # ifdown dsl0

-----Inicio-----

#!/bin/bash

while true; do

ping -c 1 www.google.com || ifup dsl0 ;

sleep 15 ;

done

-----Fin-----

Comandos mas usados en Linux y FreeBSD

2006-05-04T17:06:00.000-05:00

Estos son algunos de los comandos que mas uso yo en mis servidores...

La idea de esta nota es que siempre apunto todo en papelitos y cuando
lo requiero el papelito ya esta en la basura!

En OpenSUSE

SQUID
rcsquid status -> ver estado de squid
rcsquid start -> iniciar squid
rcsquid stop -> parar squid
rcsquid restart -> reiniciar squid
rcsquid reload -> para que relea el archivo de configuracion

INTERNET
./internet.sh -> es un script para hacer NAT

NTPD
rcntp status -> ver el estado
rcntp start -> iniciar el servicio
rcntp stop -> parar el servicio

TAR
Comprimir
tar -cvzf archivo.tar.gz /home/ficheros
descomprimir
tar -xvzf archivo.tar.gz
ver contenido
tar -tzf archivo.tar.gz

TAPE
regresar la cinta al inicio (siempre se debe hacer)
mt –f /dev/st0 rewind

saber si esta activada o no la compresion
mt –f /dev/st0 datcompression

activar la compresion
mt -f /dev/st0 compression

ver estado
mt -f /dev/st0 status

borrar la cinta
mt -f /dev/st0 erase
comprimir
tar –cvf /dev/st0 /home/carpeta
mostrar contenido
tar –tvf /dev/st0 > /home/angel/contenido.txt

extraer datos (estando donde se descomprimira)
tar –xvf /dev/st0

DNS
nslookup dominio
nslookup ip

USUARIOS
linux
useradd usuario
samba
smbpasswd –a usuario
samba cambio password (sin el –a)
smbpasswd usuario

CREAR USUARIOS EN SAMBA
# smbpasswd –a usuario

MODIFICAR PASSWORD
#smbpasswd usuario (sin la -a)

CAMBIAR PASSWORD DE ANGEL Y/O ROOT
# passwd angel
# passwd root

# VER EL CONTENIDO Y TAMAÑO DE UN DIRECTORIO EN TERMINAL
# du -h directorio

SAMBA

MONTAR RECURSO REMOTO

# mount -t smbfs //bravo/ofima2004-01 /mnt -o username=ofimatica,password=ofimatica

DESMONTAR

# umount /mnt

VER RECURSOS DE UN COMPUTADOR

smbclient -N -L alguna_maquina
smbclient -U usuario -L alguna_maquina

ENTRAR EN UN RECURSO COMPARTIDO

smbclient //alguna_maquina/recurso -U usuario

COPIAR ARCHIVOS Y AGREGARLE LA FECHA

cp origen nombre-`date +%Y%m%d%H%M`

Tips para acceso remoto

2006-05-04T16:56:00.000-05:00

Estos son algunas formas de monitorear programas en Linux

VNC mediante navegador:
VNC Web http://direccionip:5801

aMule mediante navegador:
http://direccionip:4711

Azureus mediante navegador:
http://direccionip:6886

Logicamente hay que abrir los puertos en el firewall del servidor
al que queremos conectar!

SUSE OSS + Skype

2006-02-22T20:10:00.000-05:00

El skype es un programa muy practico para hacer llamadas por internet y en GNU/Linux funciona genialmente.

En varias oportunidades me encontre que el KMIX no me permitia activar el MIC para grabar y no me escuchaban cuando yo hablaba por el skype a mis amigos....

La solucion es esta:
1) Abrir el terminal como usuario normal
2) Escribir $ alsamixer (esto abre el control de volumen de los drivers ALSA)
3) Con la tecla TAB saltamos entre Playback, Capture y All, debemos pararnos en Capture
4) Con las direccionales <- -> nos movemos hasta Mic y con la direccional arriba le subimos todo el volumen.

Con esto ya el Mic quedo activado para capturar, para hacer una prueba podemos abrir:
Menu/Multimedia/Recording y tratar de grabar algo y luego escucharlo, si todo quedo bien, ya podemos usar el Skype perfecta mente y nos escucharan sin problema.

Saludos.