Para averiguar nuestra IP publica por consola, necesitamos que “alguien” de afuera nos diga a través de cual IP accedemos a ese “alguien”. Para esto mismo utilizaremos curl.

curl es un cliente para obtener archivos de servidores utilizando cualquiera de los protocolos soportados. La orden está diseñada para funcionar sin interacción del usuario o ninguna clase de interacción.

curl ofrece una gran cantidad de trucos útiles como soporte para proxy, auteticación de usuarios, subidas por FTP, post HTTP, reanudación de transferencias HTTP y más.

Para instalarlo…

chuecko@zarpele ~ $ sudo apt-get install curl

Y listo, solo hacer…

chuecko@zarpele ~ $ curl http://www.zarpele.com.ar/some/ip.php

chuecko@zarpele ~ $ 190.229.136.245

Saludos…

Para esto utilizaremos el comando lsof
Descripción:

List open files. Muestra los archivos que un proceso ha abierto para poder ejecutarse. Mas info ~ $ man lsof

Para hacer la prueba, vamos a mostrar los ficheros que tiene abierto un proceso simple como lo es el mismisimo man, ya que si queremos observar por ejemplo los procesos de Firefox, tendríamos una lista larga larga que no vale la pena mostrar en esta simple guía.

Por ejemplo visualizamos el manual del comando cp (copiar)…

chuecko@zarpele ~ $ man cp

Sin terminar el proceso anterior, desde otra terminal obtendremos el PID del proceso anterior…

chuecko@zarpele ~ $ ps -ed | grep man
   54 ?        00:00:03 kondemand/0
   55 ?        00:00:00 kondemand/1
  887 ?        00:00:00 modem-manager
 2268 ?        00:00:02 gnome-power-man
18184 pts/1    00:00:00 man

La ultima linea es la que nos interesa, el pid del proceso man (en este caso) es 18184 y ahora procedemos a listar los ficheros abiertos por este proceso.

chuecko@zarpele ~ $ lsof -p 18184
COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
man     18184 chuecko  cwd    DIR    8,3     4096 196660 /usr/share/man
man     18184 chuecko  rtd    DIR    8,3     4096      2 /
man     18184 chuecko  txt    REG    8,3   173084   2036 /usr/bin/man
man     18184 chuecko  mem    REG    8,3  1319364 174375 /lib/tls/i686/cmov/libc-2.10.1.so
man     18184 chuecko  mem    REG    8,3    21840   3520 /usr/lib/libgdbm.so.3.0.0
man     18184 chuecko  mem    REG    8,3    83608    526 /lib/libz.so.1.2.3.3
man     18184 chuecko  mem    REG    8,3   113320     64 /lib/ld-2.10.1.so
man     18184 chuecko  mem    REG    8,3    20841 189160 /usr/share/locale-langpack/es/LC_MESSAGES/man-db.mo
man     18184 chuecko  mem    REG    8,3   256316 395749 /usr/lib/locale/es_AR.utf8/LC_CTYPE
man     18184 chuecko  mem    REG    8,3   966954 214312 /usr/lib/locale/es_AR.utf8/LC_COLLATE
man     18184 chuecko  mem    REG    8,3       54 395670 /usr/lib/locale/es_AR.utf8/LC_NUMERIC
man     18184 chuecko  mem    REG    8,3     2378 188952 /usr/lib/locale/es_AR.utf8/LC_TIME
man     18184 chuecko  mem    REG    8,3      286 188956 /usr/lib/locale/es_AR.utf8/LC_MONETARY
man     18184 chuecko  mem    REG    8,3       54 214315 /usr/lib/locale/es_AR.utf8/LC_MESSAGES/SYS_LC_MESSAGES
man     18184 chuecko  mem    REG    8,3       34 395635 /usr/lib/locale/es_AR.utf8/LC_PAPER
man     18184 chuecko  mem    REG    8,3       62 395633 /usr/lib/locale/es_AR.utf8/LC_NAME
man     18184 chuecko  mem    REG    8,3      127 188957 /usr/lib/locale/es_AR.utf8/LC_ADDRESS
man     18184 chuecko  mem    REG    8,3       51 188958 /usr/lib/locale/es_AR.utf8/LC_TELEPHONE
man     18184 chuecko  mem    REG    8,3       23 395751 /usr/lib/locale/es_AR.utf8/LC_MEASUREMENT
man     18184 chuecko  mem    REG    8,3    26048 263920 /usr/lib/gconv/gconv-modules.cache
man     18184 chuecko  mem    REG    8,3      351 188960 /usr/lib/locale/es_AR.utf8/LC_IDENTIFICATION
man     18184 chuecko    0u   CHR  136,1      0t0      4 /dev/pts/1
man     18184 chuecko    1u   CHR  136,1      0t0      4 /dev/pts/1
man     18184 chuecko    2u   CHR  136,1      0t0      4 /dev/pts/1

Y listo, nos muestra todos los ficheros abiertos indicando tambien su tipo. Para mas info sobre este comando…

chuecko@zarpele ~ $ lsof --help

Saludos…

Primero echemos un vistazo a esto SMTP Wikipedia.

Simple Mail Transfer Protocol (SMTP) Protocolo Simple de Transferencia de Correo, es un protocolo de la capa de aplicación. Protocolo de red basado en texto utilizado para el intercambio de mensajes de correo electrónico entre computadoras u otros dispositivos (PDA’s, teléfonos móviles, etc.). Está definido en el RFC 2821 y es un estándar oficial de Internet.

Manos a la obra, para esto vamos a tener que utilizar openssl ya que nos debemos autentificar con TLS y no podemos usar nuestro querido Telnet o la navaja suiza de Netcat. Por lo que se esta aplicación ya viene con Ubuntu así que no sera necesario instalarlo.

La dirección a la que nos vamos a conectar es smtp.gmail.com y como leyeron en la Wiki esta trabaja en el puerto 465/TCP

Nos conectamos desde nuestra consola con el Servidor de Correo.

chuecko@zarpele ~ $ openssl s_client -crlf -connect smtp.gmail.com:465

CONNECTED(00000003)
depth=1 /C=US/O=Google Inc/CN=Google Internet Authority
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
 0 s:/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com
   i:/C=US/O=Google Inc/CN=Google Internet Authority
 1 s:/C=US/O=Google Inc/CN=Google Internet Authority
   i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
---
Server certificate
-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com
issuer=/C=US/O=Google Inc/CN=Google Internet Authority
---
No client certificate CA names sent
---
SSL handshake has read 1704 bytes and written 300 bytes
---
New, TLSv1/SSLv3, Cipher is RC4-MD5
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : RC4-MD5
    Session-ID: 4E6C0454CA6DC4823445CBCDBE29E222DA88E29964BCE79C25AC763F80DF7267
    Session-ID-ctx:
    Master-Key: 6290470B34D57A0A16F0BBAA08A204E396272A1DCB7E5C43003DAAC88239FE8D36DBEAD39E3C711CEBFC00A9ACE982C0
    Key-Arg   : None
    Start Time: 1278044114
    Timeout   : 300 (sec)
    Verify return code: 20 (unable to get local issuer certificate)
---
220 mx.google.com ESMTP 14sm2035922ant.1

Como podrán ver nos dio la bienvenida, así que abrimos sesión con HELO…

HELO mx.google.com
250 mx.google.com at your service

Ahora nos debemos autentificar con nuestro usuario y password de Gmail, para esto utilizare AUTH LOGIN donde los datos están codificados en base64, así que antes obtendremos el usuario y password codificados desde otra consola.

chuecko@zarpele ~ $ echo zarpele@gmail.com | base64
emFycGVsZUBnbWFpbC5jb20K

chuecko@zarpele ~ $ echo mipassword | base64
bWlwYXNzd29yZAo=

Listo, volviendo ahora con openssl le decimos al servidor que nos queremos autentificar (existen otros metodos ademas de login) con AUTH LOGIN

AUTH LOGIN
334 VXNlcm5hbWU6

Copiamos nuestro Username en base64 (el que realizamos en el paso anterior)

emFycGVsZUBnbWFpbC5jb20K

A continuacion nos pide el el Password

334 UGFzc3dvcmQ6
bWlwYXNzd29yZAo=

Nótese que después de 334 en cada paso nos pide Username: y Password: codificado en base64. Si todo esta bien el servidor nos devuelve…

235 2.7.0 Accepted

Ahora le indicamos el quien envía el mensaje con la primitiva MAIL FROM: (los mayores y menores se utilizan)

MAIL FROM: <zarpele@gmail.com>
250 2.1.0 OK

Y ahora el destinatario del mensaje con RCPT TO: (los mayores y menores se utilizan)
Aclaración Importante: aquí utilizaremos rcpt to: todo en minúscula ya que sino obtenemos un RENEGOTIATING, tuve altos dolores de cabezas gracias a esto, pero lo solucione gracias a este mail de Wietse Venema

rcpt to: <chuecko@zarpele.com.ar>
250 2.1.5 OK

Listo ahora podemos escribir el cuerpo del mensaje, con DATA

DATA
354  Go ahead

Esto es el cuerpo del mensaje. Mandado con SMTP y OpenSSL desde Zarpele

Saludos

.

Podrán ver que el cuerpo si finaliza con una línea en la que el único carácter es un punto. Listo recibimos la confirmacion y por lo que veo los bytes del mensaje (no estoy seguro)

250 2.0.0 OK 1278046411

Y listo correo enviado… salimos de openssl con un quit.
Tambien si estan inspirados pueden leerse el RFC de este protocolo el RFC 2821

Saludos gente…

chuecko@zarpele ~ $ sudo apt-get install libnotify-bin

Deberán tener instalada esta librería para poder usar el comando notify-send, esta librería viene por defecto en Ubuntu.

Con notify-send pueden enviar notificaciones del escritorio para el usuario a través del demonio de notificación desde la línea de comandos. Estas notificaciones se pueden utilizar para informar al usuario sobre un evento o mostrar algún tipo de información sin molestar a los mismos.

Bien, manos a la obra…

chuecko@zarpele ~ $ notify-send "Zarpele" "Linux & Software Libre"

Para indicarle una imagen debemos agregarle -i {ruta}

chuecko@zarpele ~ $ notify-send "Zarpele" "Linux & Software Libre" -i "/home/chuecko/.icons/tux.png"

También podemos indicarle el tiempo que deseamos que aparezca en pantalla, agregando -t {time}, dicho tiempo en milisegundos.

Ejemplo:

chuecko@zarpele ~ $ notify-send "Zarpele" "Linux & Software Libre" -t 5000

Mostraremos la notificación con una duracion de 5 segundos.

Si quieren saber mas de este comando, solo vean su manual…

chuecko@zarpele ~ $ man notify-send

Saludos…Comentar es sano…

Realice una serie de script, que nos permite dicha opción, editando algunos datos de la configuración de Gnome. Si bien el titulo dice Ubuntu este script se puede aplicar en cualquier sistema que use administrador de archivos Nautilus y Bash por supuesto.

Para esto se tienen que bajar ESTE PAQUETE y descomprimir la carpeta en…

/home/usuario/.gnome2/nautilus-scripts

Y listo, para probarlo hacer click derecho un una imagen, Scripts -> Establecer como fondo de escritorio, ahí podrán elegir entre, Ampliación, Centrado, Escalado, Mosaico y Rellenar Pantalla.

Le dejo como ejemplo, el codigo del script de Establecer como fondo de escritorio centrado…

#!/bin/bash

##Escrito por Chuecko - www.zarpele.com.ar.
##Puedes modificar el script a tu gusto. El script necesita zenity para mostrar los mensajes de error.

FILE=`echo -n $NAUTILUS_SCRIPT_SELECTED_FILE_PATHS`

if [ -n `file "$FILE" | grep image` ]
then
	zenity --info --text="$FILE no es una imagen."
else
	gconftool-2 -t string -s /desktop/gnome/background/picture_filename "$FILE"
	gconftool-2 -t string -s /desktop/gnome/background/picture_options "centered"
fi

exit

Saludos… Comentá rata si te sirvió…

Diras, no yo solo tecleo la flecha para arriba y llevo a la dirección, pero si visitaste hace varios comandos ese directorio, duraras mucho mas tiempo.

Para solucionar en este problema nuestra consola tiene un interesante comando que nos facilite volver a un directorio habiéndolo previamente guardado en los Archivos Temporales (/tmp)

Supongamos que estamos en la siguiente dirección del usuario:

/home/zarpele/Desktop/Chuecko/Cosas/minicosas/cositas/fichero/octubre/15

Seria tedioso por consola volver a esta, mas si en cada cd ejecutamos otro comando que no tenga nada que ver.

Una vez alli, solo almacenamos esta dirección y volveremos al home del usuario, en este caso zarpele, utilizando el comando pushd.

zarpele@chuecko ~/home/zarpele/Desktop/Chuecko/Cosas/minicosas/cositas/fichero/octubre/15 $ pushd /home/zarpele

Al ejecutar este comando nos dirigimos automáticamente a /home/zarpele, osea el prompt que obtenemos al abrir la consola.

zarpele@chuecko ~ $

Realizamos otra tarea sea lo que sea, y para volver solo utilizar popd.

zarpele@chuecko ~ $ popd

Y como por arte de magia volveremos a esa complicada dirección.

Saludos…
Disculpen que no he podido actualizar el blog con mayor frecuencia como antes.
Algunos laburitos y la facultad me dejan sin tiempos.

Para los seguidores de la web me pueden encontrar en Twitter, nuevito en esta comunidad…

Quizás no sabían que se llamaba así, pero fortune son los densos (a mi entender) mensajes que aparecen al abrir una terminal en casi todas las distros basadas en Ubuntu.
En esta entrada mostraremos de que estamos hablando y al final lo removeremos del sistema para que nunca mas nos moleste

fortune

Abrir una consola, ver las primeras lineas y sabrán de que les estoy hablando, sino…

zarpele@chuecko-amd ~ $ fortune

Q:	What do they call the alphabet in Arkansas?
A:	The impossible dream.

Q: ¿Qué es lo que ellos llaman el alfabeto en Arkansas?
R: El sueño imposible.

Cheer Up!  Things are getting worse at a slower rate.

Cheer Up! Las cosas están empeorando a un ritmo más lento.

Bla, bla, bla, mensajes que son chistes por lo general yankis y molestos.

Remover

Por consola obvio tipeamos…

gksu gedit /etc/bash.bashrc

Al final del fichero, remover o comentar la siguiente linea…

/usr/games/fortune

Guardamos y listo…
Saludos…

Actualmente existe un programa llamado youtube-dl que nos premite descargar, desde consola, los videos de youtube, para instalarlo usamos un:

sudo apt-get install youtube-dl

y para bajar los videos usamos:

youtube-dl http://www.youtube.com/watch?v=dq3Y5WEi9eI

Como muchos han notado, al instalar Ubuntu 9.04 no tenemos por defecto la posibilidad de realizar la combinación de teclas Ctrl+Alt+Backspace para reiniciar las ventanas gráficas. Como siempre, tenemos una posible solución para disponer de esta combinación de teclas.

nstalamos la aplicación dontzap:

sudo apt-get install dontzap

Para poder volver a disponer del reinicio de las x, simplemente escribimos en la consola:

sudo dontzap -d

Si queremos desactivar de nuevo la combinación de teclas tecleamos lo siguiente:

sudo dontzap -e

Saludos…

Bueno les traigo desde ESTA web algunos tips interesantes en consola para aquellos que les gusta la terminal…

Los siguientes trucos se adaptan practicamente todos a cualquier versión de Linux, puesto que la gran mayoría van dirigidos a la consola. La consola para un usuario acostumbrado a Windows e inexperto en el mundo de Linux puede parecer complicada, pero no cabe duda de que con el tiempo es la mejor forma de sacarle el mayor rendimiento a Linux. Comencemos:

Evitar salir de la sesión o cerrar la terminal con el comando Ctrl+D

set -o ignoreeof Desactiva Ctrl+D

set +o ignoreeof Reactiva Ctrl+D

Matar todos los procesos de determinada aplicación:

ps aux c.

 ps aux c | grep firefox

kill -9

kill -9 3125 3245 ...

ps aux c | grep

Los alias

alias nombre_del_alias="comando_que_ejecutará_el_alias"

unalias nombre_del_alias

alias

Averiguar cuanto tiempo ha tardado en ejecutarse un comando

[J.F.]$ time tar -cvf backup.tar *
a 1 0K
a 2 0K
a 3 0K
a back.tar.gz 1K
 
real    0m0.02s
user    0m0.02s
sys     0m0.00s

[J.F.]$ time ls
1            2            3            back.tar.gz  backup.tar
real    0m0.01s
user    0m0.00s
sys     0m0.01s

Ejecución de comandos en segundo plano

Puede que en determinadas ocasiones necesitemos ejecutar cualquier cosa en segundo plano. Ésto resulta tremendamente útil para evitar tener
abiertas varias terminales al mismo tiempo. Para ello ejecutaremos la orden normal pero añadiendo al final “&”.

ls -lrt & tar -cvf backup.tar documentos directorio &

Los 10 comandos que más usas en Linux

history|awk '{print $2}'|awk 'BEGIN {FS="|"} {print $1}'|sort|uniq -c|sort -rn|head -10

Paginar la salida por pantalla de un comando

ls -l | less

ls -l | more

ls -l | pg

En éste ejemplo se muestra la salida del comando ls -l de forma que en caso de que sea muy grande, podamos leerla poco a sin problemas.

Redireccionamiento

> Escribe la salida en un fichero (Y borra todo lo que hubiese en ese fichero).
>> Añade la salida al final de un fichero (No borra nada).
Ejemplo (genera una lista ordenada del contenido de un directorio en un fichero):

$ ls > lista
$ sort < lista > lista_ordenada

l $ ls archivo4
ls: archivo4: No such file or directory

$ ls archivo4 2 > errores
$ cat errores
ls: archivo4: No such file or directory

Tambien podemos usar la combinacion de ambos, por ejemplo:

$ miscript > log 2>; logerrores
$ miscript &> todo_a_lmismo_log

Tuberías

$ dmesg | tail
$ history | grep comando
$ ls -l | less

Evitar sobreescritura de archivos

$set -o noclobber

De ésta manera activamos la protección de sobreescritura.

$set +o noclobber

Así volveríamos a dejarlo como estaba.

Ejemplo:

$ls
lista1 lista2
$set -o noclobber
$ls > lista1
bash: lista1: cannot overwrite existing file

Caracteres especiales

* * -> Se sustituye por cualquier cadena de texto.
* ? -> Se sustituye por cualquier carácter.
* [] -> Su contenido define una lista de caracteres por los cuales se puede sustituir.
* \ -> Deshabilita las funciones de los otros carácteres especiales.
* ‘cadena’ -> En la cadena de texo encerrada entre comillas simples, no se tienen en cuenta los carácteres especiales ni el espacio.
* `cadena` -> La cadena de texto encerrada entre acentos graves se utiliza como argumento de una línea de comandos.

Proteger archivos contra el borrado

chattr +i nombrearchivo

chattr -i nombrearchivo

Aumentar espacio de Linux sin tocar la tabla de particiones

dd if=/dev/zero of=nueva_particion count=tamaño

Una vez hecho ésto, obtenemos un fichero llamado nueva_particion del tamaño deseado. Ahora toca crear el sistema de ficheros:

mkfs.ext3 /mnt/windows/nueva_particion

Por último procedemos a montarlo:

mount -o loop /mnt/windows/nueva_particion /mnt/nueva_particion

Si se desea, también se puede añadir una línea a /etc/fstab:

/mnt/aux/nuevo /mnt/nueva_particion ext3 loop,rw,auto 0 2

Parece una tontería, pero es útil, ya que que los sistemas de ficheros vfat no soportan ni usuarios, ni permisos, ni enlaces. Además, ésta nueva partición la podemos montar, por ejemplo, en /home/usuario/Documentos, que si montásemos ahí la vfat, nos montaría todo el sistema de ficheros. Ya tenemos nuestra nueva partición lista para usar, por si no es evidente, para hacer ésto necesitamos tener montada la partición windows con posibilidad de escritura.

Combinaciones de teclas a la hora de tipear en consola

Retroceso o Ctrl-H (^H) Borra el caracter anterior y traslada el cursor a la posición del carácter anterior
Ctrl-U (^U) Borra toda la línea actual y traslada el cursor al principio de la línea actual
Ctrl-C (^C) Acaba la orden actual y traslada el cursor al principio de la linea siguiente
Ctrl-S (^S) Detiene el desplazamiento de la salida en pantalla ( o en la ventana de consolas).
Esta combinación ya no es frecuente pero siempre conviene tenerla en cuenta.
Ctrl-Q (^Q) Reanudar el desplazamiento de la salida en pantalla. Se utiliza junto con ^S.
Puntos a tener en cuenta para la seguridad(muy útil por ejemplo en el caso de un servidor Linux).

1. No crees archivos que tengan permiso de escritura para todo el mundo. Para esto es importante que observen que su valor de umask sea lo más grande posible. Afortunadamente el valor por defecto en linux es 0022 lo cual crea archivos con todos los permisos menos el de escritura menos para el dueño.2. Busca archivos con permisos de escritura:

find . -perm -2 -print

Así podrás evaluar el riesgo de los archivos más vulnerables en su sistema de archivos.

3. Buscar archivos que tienen permisos suid, es decir, que se pueden ejecutar como root porque tienen activado el bit correspondiente.
Introducimos esta opción como root y miramos los resultados para evaluar los binarios qué permisos tienen. Esto es importante porque se pueden vulnerar comandos básicos que por ejemplo en un crontab pueden acabar con la estabilidad del sistema si el binario ha sido modificado.

find / -type f -perm +6000 -ls

Muy pendientes a los resultados y sobre todo a los binarios que le dan a cualquier usuario permisos de root. Este punto es especialmente importante.

4. Es importante que en los dispositivos los usuarios extraños no tengan ningún acceso de escritura así que vigilaremos este aspecto buscando
dispositivos vulnerables con:

find /dev -perm -2 -print

Esta es tal vez la vulnearbilidad más temida de linux debido a que los dispositivos son tratados como carpetas y cualquier descuido puede desconfigurar una unidad de backup etc.

Copiar archivos de un servidor a otro usando la shell

scp archivo_origen usuaio_destino@servidor_destino:/directorio/destino/archivo_destino

Apagar, reiniciar, modo consola…

Apagar la máquina:

[root@localhost ~]# init 0

Reiniciar la máquina:

[root@localhost ~]# init 6

Entrar a la terminal:

[root@localhost ~]# init 3

Volver de la terminal a modo gráfico:

[root@localhost ~]# init 4

Más comandos útiles

cd ~ (nos lleva al directorio HOME del usuario acutal, ~ sirve con cualquier comando)
Crear variable de entorno. Es preferible uar mayúsculas para los nombres de variables:

export VARIABLE=/home/usuario/directorio

Para usarla solo se coloca el comando y se usa el simbolo $ para llamara a la variable. Ejemplo:

cd $VARIABLE

Esta variable sirve mientras se tenga abierta la terminal en que se creó. Para dejarla fija la variable y que no se borre solo se tiene que editar el archivo .bashrc

echo $VARIABLE (muestra el valor una variable)

unset $VARIABLE (borra la variable)

Algunas variables de sistema utiles:

$HOME
$PATH
$PS1

Saludos, comenten si les sirvió…