El rebost del Mau

Alguns exemples que més he utilitzat i no vull se m’obliden

• Generar una clau privada

• Generar una clau pública associada a la nostra privada

• Signar un fitxer

• Verificar si la signatura signatura_del_fitxer.sig es correspon amb el del fitxer fitxer.txt i el joc de claus pública/privada que estem utilitzant.

• Convertir una clau RSA publica de PEM a DER

• Convertir un certificat X509 de PEM a DER

• Imprimir un certificat X509

• Extreure clau privada d’un certificat en format pfx que ha més es troba protegit per clau. Utilitze -nodes per a que la clau privada no estiga xifrada amb la clau (no tindrà cap clau)

• Signar amb l’agorisme sha1 un fitxer

OBJECTIUS

Configurar el sai APC 2200 que alimenta 3 servidors GNU/Linux per a que ens arriben alertes de l’estat del SAI i es gestionen apagades controlades.
La idea és que tots 3 servidors puguen consultar l’estat del SAI i front una fallada d’energia s’actue. Les acutacions bàsicament serà:

• Avisar per e-mail dels events
• Si arriba fi de la càrrega de bateria, apagar de manera seqüencial i controlada els servidors

Només un dels servidors, el principal es troba directament connectat (per USB) al sai, este serà el servidor principal que informarà a la resta dels servidors de l’estat del SAI.
Tots 3 servidors estan connectats per ethernet mitjançant el mateix switch que també s’alimenta del SAI.

DADES DEL SAI

SAI APC model SUA2200I

REQUISISTS

SAI APC 2200
3 servidors a monitorar connecats al SAI
Switchs(s) que interconnecta per xarxa tots 3 servidors també al SAI

CONFIGURACIÓ

PROGRAMARI A INSTAL·LAR

Cal instal·lar el paquet apcupsd (www.apcupsd.com) a tots 3 servidors (principal i secundaris)

#aptitude install apcupsd

CONFIGURACIÓ SERVIDOR PRINCIPAL

vi /etc/apcupsd/apcupsd.conf

Només cal canviar els paràmetres següents

UPSNAME APC-WWW
UPSCABLE usb
UPSTYPE usb
#Al ser usb no cal indicar device
#DEVICE
UPSCLASS standalone
UPSMODE disable
#Al ser un client, posar estos valors alts per a que
#s'apague abans que el principal
#Cal posar valors baixos per a que el servidor siga
#l'últim en apagar-se (els altres servidors els
#han de tenir superiors)
BATTERYLEVEL 5
MINUTES 3
TIMEOUT 0
#Per no permetre logins quan queden pocs segons per fer shutdown
NOLOGON percent

FIREWALL SERVIDOR PRINCIPAL

Cal obrir el firewall del servidor per a que li puguen entrar paquets pel port 3551. Només cal obrir-lo per a eixos altres servidors.

CONFIGURAR CLIENTS (o SERVIDORS SECUNDARIS)

vi /etc/apcupsd/apcupsd.conf

## apcupsd.conf v1.1 ##
UPSNAME APC-WWW
UPSCABLE ether
UPSTYPE net
#Indicar la ip del servidor de SAI
#Suposem que la ip del servidor principal es 192.168.10.10
DEVICE 192.168.10.10:3551
UPSCLASS standalone
UPSMODE disable
#Al ser un client, posar estos valors alts per a que
#s'apague abans que el principal
BATTERYLEVEL 20
MINUTES 8
TIMEOUT 0
NOLOGON percent

Finalment a tots 3 servidors cal indicar que el servei ja es troba configurat.

editar /etc/default/apcupsd i posar:

APCACCESS=/sbin/apcaccess
ISCONFIGURED=yes

ALGUNS CANVIS A LA INSTAL·LACIÓ PER DEFECTE

A més de la configuració anteriorment comentada, cal fer-hi també estos canvis:
La majoria d’scripts associats als events avisaran per e-mail de l’event.
A /etc/apcupsd/ hi ha scripts que es criden quan ocorre un event (els scripts cal
que tinguen el mateix nom de l’event). Bàsicament el que fan és avisar per e-mail.
Per a que funcione a la nostra xarxa can substitir a cada script el valor
SYSADMIN=root
per
SYSADMIN=root@`hostname`

Cree l’script /etc/apcupsd/doshutdown per a que informe al personal de quan s’ha dut a terme el shutdown.

#!/bin/sh
#
# This shell script if placed in /etc/apcupsd
# will be called by /etc/apcupsd/apccontrol when the UPS
# goes on batteries.
# We send an email message to root to notify him.
#
SYSADMIN=root@`hostname`
APCUPSD_MAIL="mail"

HOSTNAME=`hostname`
MSG="$HOSTNAME Power Failure timeout. shutting down now at `date '+%H:%M:%S %D'` !!!"
#
(
   echo "Subject: $MSG"
   echo " "
   echo "$MSG"
   echo " "
   /sbin/apcaccess status
) | $APCUPSD_MAIL -s "$MSG" $SYSADMIN
exit 0

COM FUNCIONA

L’equip principal es connecta al SAI per USB i la resta consulten al principal l’estat del SAI per xarxa
Quan ocorre un event, l’equip principal ho detecta per l’USB (la resta seran informats per la xarxa) i executa l’script associat,
és per això que bàsicament a /etc/cpcupsd/ cal crear un script per event a controlar,
de manera que el sistema quan detecta un event crida a eixe script.

CONSULTAR ESTAT DEL SAI

En tot moment es pot veure l’estat del SAI executant:

apcaccess

CONSULTAR L’HISTÒRIC DELS EVENTS AL SERVIDOR PRINCIPAL

tail -f /var/log/apcupsd.events

Referències

http://www.apcupsd.com/manual/manual.html

Objectius

Poder gestionar des d’un sistema GNU/Linux alguns objectes de l’Active Directory

Requisits

1. Tenir el sistema GNU/Linux integrat en el domini. A la web de samba explica com fer-ho. També es pot fer utilitzant el likewise-open
2. 1. Si només s’utilitza samba cal fer ús de l’ordre net
   2. Si s’utilitza likewise cal fer ús de l’ordre lwinet que equival a l’anterior (net)

Exemples

NOTA: Estos exemples s’han fet utilitzant likewise, per això l’ordre utilitzada és lwinet, si només es fa ús de samba, cal canviar l’ordre lwinet a net

Exemple 1: Mostrar els grups de tipus “builtin” del terminal PC21-01.cafenet.pv. La consulta es fa utilitzant l’usuari local “Administrador”, però també es pot fer utilitzant un usuari de domini

Exemple 2: Mostrar els usuaris membres del grup local “Administradores” del terminal PC21-01.cafenet.pv

Exemple 3: Afegeix l’usuari “CAFENET\potolin” al grup local “Administradores” del terminal PC21-01.cafenet.pv

Exemple 4: Eliminar un membre del grup “Administradores”

Exemple 5: També es poden utilitzar usuaris del domini per fer-ne les consultes. Per afegir l’usuari potolin al grup “Usuarios de escritorio remoto” fent ús de les crendencials de l’usuari “usudom”. Se suposa que l’usuari CAFENET\\usudom té privilegis per modificar objectes al domini.

strong>Exemple 6: També es poden utilitzar usuaris del domini per fer-ne les consultes. Per consultar els membres del grup de domini “Alumnes CMFPA” fent ús de les crendencials de l’usuari “usudom”. Se suposa que:

• L’usuari CAFENET\\usudom té privilegis per modificar/consultar objectes al domini.
• El servidor saquet.cafenet.pv és un controlador de domini del domini “CAFENET”

Referències

samba HOWTO

Objectius

Obtenir l’ascii-7 de qualsevol caracter.

Com es fa

Existeix una utilitat molt bona per anar mostrant eixos caracters: uni2ascii
Esta utilitat va mostrant les equivalències ASCCI-7 dels caracters teclejats

Si no la tenim instal·lada, cal instal·lar-la:

Ara ja la podem utilitzar, simplement cal obrir un terminal i executar ‘uni2ascii’, la utilitat es queda esperant a que es pitje alguna tecla per mostrar-ne la seua equivalència en ASCII-7, tal i com es veu al següent exemple.

Ús pràctic

De vegades, a alguns llenguatges de programació, per exemple, javascript, només s’admenten caracters amb ascii de 7bits, amb la qual cosa cal fer-ne la conversió d’accents, c trencades, etc.
Personalment ho he utilitzat molt als missatges mostrats amb “alert()” en javascript.
Exemple, per mostrar amb javscript el missatge “Açò funciona” cal posar:

Requisits

Cal tenir el sistema en UTF-8, cosa que es pot comprovar amb l’ordre

De vegades, algunes combinacions de tecles pitjades sobre un terminal provoquen que es quede blocat.
De vegades es bloca en pitjar “ctrl+S”, per recuperar-lo cal pitjar “ctrl+Q”

• Ctrl+S atura el fluxe (XOFF)
• Ctrl+Q recupera el fluxe (XON)

Per veure altres seqüències acceptades pel terminal, cal executar:

Buscar i extraure un fitxer d’una cinta

A més de posar la cinta, cal fer:

Després simplement cal llistar el fitxer que ens mostrarà una cosa semblant a:

Ens interessa extreue ‘etc.tgz’ :

i, finalment, cal extraure la cinta i deixar-la al seu magatzem.

mt -f /dev/nst0 eject

Observacions

Treballar amb cintes és extremadament lent , però prou segur

Objectius

Instal·lar brother DCP 7010 Lasser connectada per USB.
Fer-la funcionar com impressora i scanner.

Funcionament com impressora

1.- Instal·lar el paquet de brother per a lasser ===

2.- Afegir la impressora al cups, per exemple des de la web http://localhost:631/admin

3.- Punxar sobre “Add Printer” i anar emplenant els valors.
Quan dóna l’opció d’especificar un ppd concret, posar-hi ‘/usr/share/ppd/Brother/DCP7010.ppd’

4.- A imprimir que ja funciona

Funcionament com scanner amb xsane

1.- Baixar-se i instal·lar el deb “brscan*”  des de
http://solutions.brother.com/linux/en_us/download_scn.html

2. Identificar el fabricant:model de l’scanner

També ho puc veure amb:

3.- Cree un grup per poder gestionar privilegis d’ús sobre el dispositiu scanner.

4.- Configure udev per a que cree el dispositiu amb els privilegis i propietaris desitjats.
4.1.- cree el fitxer

i pose només estes dues línies:

Referències

https://bugs.launchpad.net/ubuntu/+source/sane-backends/+bug/217571  bugs.launchpad.net

Ací deixe els paquets que cal instal·lar per tenir unes molt bones utilitats per treballar amb fitxers pd, ps, etc.

Per obntenir-ne més informació simplement:

Objectius

Connectar amb oracle des de php.
Bàsicament consisteix en instal·lar ociclient i enllaçar-lo amb php.

Requeriments

Se suposa existeix apache2 + php5 + pear ja instal·lats i configurats al servidor destinació.

Com fer-ho

Instal·lar paquets prevists a la instal·lació d’ociclient

• Instal·lar mòduls i llibreries PHP5 així com paquets per desenvolupar.

Configurar, compilar i instal·lar ociclient (llibreries d’oracle)

• Crear directori /usr/local/oracle

• Baixar ociclient al directori creat i descomprimir-ho. Concretament cal baixar basic i sdk, (les meues versions són basic-11.1.0.70-linux-x86_64.zip sdk-11.1.0.7.0-linux-x86_64.zip)

• Crear enllaç al directori i, dins d’este, a determinades llibreries.

Instal·lar mòdul oci8 de pear (pecl)

Habilitar a php l’extensió oci8

Cal editar els fitxers:

 * /etc/php5/apache2/php.ini
 * /etc/php5/cli/php.ini

Enregistrar i enllaçar la llibreria instal·lada

Reiniciar apache

Provar la instal·lació

• Entrar al directori des d’on apache serveix contingut i crear el fitxer prova.php amb el següent contingut:

• Buscar la cadena “oci8″ a la pàgina mostrada

Exemple script php

Problema

 * M'han facilitat una connexió a una DDBB d'oracle per accedir a unes vistes concretes, de les quals, per una aplicació local que estic fent, necessite només la columna 'NCARNET'.
 * L'aplicació està feta amb php i atacarà a un servidor mysql local, les dades de la DDBB només les necessite per verificar si un carnet està donat d'alta i a quin col·lectiu pertany.

Solució

 * Faig un script php anomenat oraImport.php que connecte amb Oracle i importe al Mysql aquelles dades que m'interessen.
 * Vull que es sincronitze totes les nits, ho pose doncs al cron

script oraImport.php

/****************************************************************************
*** Script d'importacio de dades des d'ORACLE
*** Connecta a Oracle i importa dades d'unes vistes
*** Les vistes comencen totes per V_ i són:
***  V_CLIENTS
***  V_SOCIS
***  V_SIMPATITZANTS
***  V_VISITANTS
***  V_TEMPORAL
*****************************************************************************/

//****************************************************************************
// ********************** PARAMETRES CONNEXIONS ******************************
//****************************************************************************

 //Parametres d'oracle (Origen)
 $ORAusername = "usuariOracle";
 $ORApassword = "clau_usuariOracle";
 $ORAdbName = '
  (DESCRIPTION =
    (ADDRESS_LIST =
        (ADDRESS =
          (PROTOCOL = TCP)
          (Host = murta.cafenet.pv)
          (Port = 1521)
        )
    )
    (CONNECT_DATA =
       (SID = CONTROL)
    )
  )
';

 //Parametrs de mysql (Destinacio)
 $MYSQLhostname = "localhost";
 $MYSQLusername = "formiga";
 $MYSQLpassword = "clau_de_la_formiga";
 $MYSQLdbName = "DB_CONTROL";

 define ('SEPARADOR',"\n**********************************************************************\n");

//****************************************************************************
//************************** CONNEXIONS **************************************
//****************************************************************************

  //Conecte amb Oracle
  $oraConn = oci_connect($ORAusername, $ORApassword, $ORAdbName, "UTF8");

  if (!$oraConn) {
    $e = oci_error();
    die ($e['message']);
  }

 //Connecte amb MYSQL
 $mysqli = new mysqli($MYSQLhostname, $MYSQLusername, $MYSQLpassword,$MYSQLdbName);
 if (mysqli_connect_errno()) {
    printf("No puc connectar amb mysql: %s\n", mysqli_connect_error());
    exit();
 }

 /* set autocommit to on */
 $mysqli->autocommit(TRUE);

 $mysqli->set_charset(’utf8′); 

//****************************************************************************
//************************** SQL *********************************************
//****************************************************************************

echo "Actualizant DBCONTROL (mysql) …\n";

//Definist a un array totes les SQL implicades
//en la importació.
//El nom de les claus de l’array el faig igual
//a la vista associada llevant-li el prefix "V_"
$MYSQLquery = array(
    ‘CLIENTS’ => ‘INSERT LOW_PRIORITY INTO CLIENTS (NCARNET)
VALUES (?) ON DUPLICATE KEY UPDATE NCARNET=VALUES(NCARNET)’,
    ‘SOCIS’ => ‘INSERT LOW_PRIORITY INTO SOCIS (NCARNET)
VALUES (?) ON DUPLICATE KEY UPDATE NCARNET=VALUES(NCARNET)’,
    ‘SIMPATITZANTS’ => ‘INSERT LOW_PRIORITY INTO SIMPATITZANTS (NCARNET)
VALUES (?) ON DUPLICATE KEY UPDATE NCARNET=VALUES(NCARNET)’,
    ‘VISITANTS’ => ‘INSERT LOW_PRIORITY INTO VISITANTS (NCARNET)
VALUES (?) ON DUPLICATE KEY UPDATE NCARNET=VALUES(NCARNET)’,
    ‘TEMPORAL’ => ‘INSERT LOW_PRIORITY INTO TEMPORAL (NCARNET)
VALUES (?) ON DUPLICATE KEY UPDATE NCARNET=VALUES(NCARNET)’
);

//Per enregistrar el temps que triga cada sql
$temps = array(
    ‘CLIENTS’ => array( ‘inici’ => 0,
                        ‘fi’ => 0),
    ‘SOCIS’ => array( ‘inici’ => 0,
                        ‘fi’ => 0),
    ‘SIMPATITZANTS’ => array( ‘inici’ => 0,
                        ‘fi’ => 0),
    ‘VISITANTS’ => array( ‘inici’ => 0,
                        ‘fi’ => 0),
    ‘TEMPORAL’ => array( ‘inici’ => 0,
                        ‘fi’ => 0)
);

$tempsGlobal = time();
//Comença la importacio
//Per a cada sql, importe des d’oracle
foreach ($MYSQLquery as $id => $sql) {
    //Esborre les dades
    $sqlDelete="DELETE FROM ".$id;
    echo SEPARADOR;
    echo $sqlDelete." … \n";
    $mysqli->query($sqlDelete);

    //Prepare SQL per inserir dades a MYSQL
    echo ‘Important ‘. $id .’ ==> ‘. $sql." des de \n";
    $myStmt = $mysqli->prepare($sql);

    //El camp nCarnet és un varchar varchar–> ’s’
    $myStmt->bind_param(’s’, $param1);

    //Prepare sql per llegir dades SQL
    $ORAquery = ’select distinct NCARNET from V_’.$id;
    echo $ORAquery." … \n";

    //Temps inici
    $temps[$id]['inici'] = time();

    $stid = oci_parse($oraConn, $ORAquery);
    if (!$stid) {
        $e = oci_error($oraConn);
        die($e['message']);
    }

    $r = oci_execute($stid, OCI_DEFAULT);
    if (!$r) {
        $e = oci_error($stid);
        die($e['message']);
    }

    echo oci_num_rows($stid) . " registres a importar \n";

    //Recorrec totes les dades rebudes d’ORACLE i vaig posant-les al MYSQL
    $total = 0;
    $nErrors = 0;
    while($camp = oci_fetch_array($stid, OCI_RETURN_NULLS)){
        $param1 = $camp[0];
        //$myStmt->bind_param(’s’, $s1);
        if (!$myStmt->execute()){
            echo "Error: $param1";
            $nErrors++;
        }
        $total++;
    }//while

    //Allibere recursos
    $myStmt->close();
    oci_free_statement($stid);

    //Mostre estadistiques
    echo "Registres: ". $total."\n";
    echo "Errors: ". $nErrors."\n";
    $temps[$id]['fi'] = time();
    echo "Temps: ".($temps[$id]['fi'] - $temps[$id]['inici'])." s.\n";
} //foreach $MYSQLQuery

//Tanque connexio amb ddbb
oci_close($oraConn);
$mysqli->close(); 

echo "Temps Total: ". (time() - $tempsGlobal)." s.\n";

?>

Refències

http://orfeogpl.info/wiki/index.php/Ubuntu_Oci8_Php5

Com sempre se m’oblida, m’ho apunte

Si, efectivament el cap em va malament, és tan simple com escapar la “|” (que fa d’or) amb la “\”.
Per exemple vull veure on apareix la cadena mysql o postgresql a un fitxer php caldria escriure:

Si vull buscar-ho per dins de subdirectoris, per exemple en /var/www/htdocs , doncs una solució seria: