Configuring Debian GNU/LiNUX to use a public NTP Server is simple, just do this:

$ sudo aptitude install ntpdate

The ntpdate package includes the file /etc/if-up.d/ntpdate that runs /usr/bin/ntpdate-debian after an interface (eth0, eth1, etc.) is up so you won’t have to worry about configuring this synchronizing process to run automatically. Let’s run it manually so we apply the time from the NTP Server right now:

$ sudo ntpdate-debian
14 Mar 21:41:50 ntpdate[10808]: step time server 146.164.48.5 offset -0.589987 sec

That’s it! This is the simple way but if you want to try a more advance config just read /usr/share/doc/ntpdate/README.Debian and /etc/default/ntpdate files in your server.

• Instalando Debian GNU/LiNUX 5.0 (Lenny)
• Completando la instalación Debian GNU/LiNUX 5.0 (Lenny)

Nota: En este artículo asumo conocimiento previo de LiNUX y LDAP.

Instalación

Una vez más utilizaremos aptitude para instalar los paquetes que necesitemos. Ejecutamos el siguiente comando:

modlost@ironhide:~$ sudo aptitude install ldap-server phpldapadmin

Tendremos que ingresar la contraseña del administrador del servidor LDAP durante la configuración del paquete ldap-server.

Confirmamos la contraseña:

Tomar en cuenta que durante la instalación se creará una base de datos LDAP en base al nombre de dominio que asignamos al servidor de pruebas.

Administración

Existen varias formas de administrar el servidor LDAP, por ejemplo: por línea de comandos, aplicaciones web y aplicaciones de escritorio. En nuestro caso usaremos una aplicación hecha en PHP llamada phpLDAPadmin que ya esta configurada y lista para usar ingresando a la siguiente ruta:

http://virtualmachineip/phpldapadmin/

Deben reemplazar virtualmachineip por el IP que tiene asignada la máquina virtual. En el artículo Completando la instalación Debian GNU/LiNUX 5.0 (Lenny) encontrarás los pasos para obtener la IP.

Haciendo click en el enlace “Login…” veremos que el “Login DN” ya se encuentra completado con el distinguish name del administrador del servidor LDAP. Ingresamos la contraseña que definimos en la instalación.

Ahora podemos ver claramente la estructura que se creo en la instalación del servidor LDAP. Esta aplicación web nos permitirá administrar nuestro servidor LDAP: consultar, crear, eliminar, actualizar, exportar, importar datos en la base de datos.

Datos de prueba

Preparando los datos de prueba para los siguientes artículos importaremos un grupo y un par de usuarios.

Seleccionando la opción “import”, podemos subir un archivo LDIFF o pegarlo directamente para importarlo. Ya que nuestros datos de prueba son pequeños solo pegaremos el siguiente LDIFF

version: 1

dn: ou=groups,dc=modlost,dc=net
ou: groups
objectClass: top
objectClass: organizationalUnit
description: Groups

dn: cn=developers,ou=groups,dc=modlost,dc=net
objectClass: posixGroup
objectClass: top
cn: Developers
gidNumber: 2000
memberUid: modlost
memberUid: ssilva

dn: ou=people,dc=modlost,dc=net
ou: people
objectClass: top
objectClass: organizationalUnit
description: People

dn: uid=modlost,ou=people,dc=modlost,dc=net
cn: Abner Ballardo
objectClass: posixAccount
objectClass: inetOrgPerson
sn: Ballardo
uid: modlost
uidNumber: 2000
gidNumber: 2000
homeDirectory: /home/modlost

dn: uid=ssilva,ou=people,dc=modlost,dc=net
cn: Stephanie Silva
objectClass: posixAccount
objectClass: inetOrgPerson
sn: Silva
uid: ssilva
uidNumber: 2001
gidNumber: 2000
homeDirectory: /home/ssilva

Haciendo click en el botón “Proceed >>” procedemos con importar la data.

Si todo ha sido satisfactorio obtendremos el siguiente reporte:

Excelente! Vamos a practicar un poco el uso de phpLDAPadmin signando una contraseña al usuario modlost, para ello hacemos click en “uid=modlost”

Hacemos click en “Add new attribute”.

Seleccionamos “userPassword”, ingresamos la contraseña y finalizamos haciendo click en el botón “Add”.

Probamos esta configuración, terminando la sesión actual para luego ingresar con el usuario modlost y la contraseña que acabamos de asignar:

Si logran ingresar habrán configurado satisfactoriamente la contraseña. Ahora tenemos un servidor LDAP con el cual jugar!!!!!!

Nota: Asumo un conocimiento previo de Linux, VIM y BASH

Luego de finalizar la instalación de nuestro servidor de pruebas, podemos ingresar con el usuario administrador (root)

Usando el editor de texto vi o nano podemos editar el archivo /etc/apt/sources.list y eliminamos todas las líneas que contengan “deb-src” y “deb cdrom”. En mi caso el archivo queda así:

deb http://ftp2.de.debian.org/debian/ lenny main
deb http://security.debian.org/ lenny/updates main
deb http://volatile.debian.org/debian-volatile main

Antes de comenzar a instalar debemos actualizar la lista de paquetes disponibles:

ironhide:~# aptitude update

Usaremos el programa sudo para delegar accesos al usuario sin privilegios de administración, el que creamos durante la instalación de Debian Lenny. Para mayor información puede visitar el website de sudo:

ironhide:~# aptitude install sudo

Para configurar sudo ejecutamos:

ironhide:~# vi sudo

Se levantará un editor de textos (vi o nano) y modificamos la ultima línea:

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

Defaults        env_reset

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
%sudo ALL=NOPASSWD: ALL

Guardamos los cambios. Agregamos el usuario sin privilegios de administración al grupo sudo:

ironhide:~# adduser modlost sudo

Luego, instalaremos el servidor SSH ya que es más flexible (en mi opinión) usar un cliente SSH del sistema operativo host para administrar nuestro servidor de prueba que usar la consola en la maquina virtual.

ironhide:~# aptitude install ssh

Necesitamos obtener el IP del servidor de pruebas, para ello ejecutamos este comando:

ironhide:~# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:0c:29:91:79:90
          inet addr:172.16.234.128  Bcast:172.16.234.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:fe91:7990/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:11037 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6299 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:13688669 (13.0 MiB)  TX bytes:519837 (507.6 KiB)
          Interrupt:18 Base address:0x2000 

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:560 (560.0 B)  TX bytes:560 (560.0 B)

Cerramos la sesión con el usuario root y usando el cliente SSH que prefieran (PuTTY en Windows o el comando ssh en GNU/LiNUX o Mac) nos conectamos al servidor de pruebas.

Finalmente, instalaremos los siguientes programas:

• Vi IMproved – enhanced vi editor: Esta variedad de VI tiene más funcionalidades que la versión instalada por defecto.
• Apache HTTP Server – traditional non-threaded model: El popular servidor web.
• PHP5: El popular lenguaje script.
• MySQL Database Server: El popular servidor de base de datos.

Con los comandos:

modlost@ironhide:~$ sudo aptitude install vim apache2-mpm-prefork php5
modlost@ironhide:~$ sudo aptitude install mysql-server php5-mysql

Durante la instalación de MySQL se solicitará ingresar la contraseña de usuario administrador (root) de la base de datos:

Confirmamos la contraseña

Todo esta instalado y solo falta configurar VIM un poco para que sobresalte con colores y que tome en cuenta que uso una consola con fondo negro. Estas y otras mejoras las obtenemos modificando el archivo de configuración:

modlost@ironhide:~$ sudo vi /etc/vim/vimrc

Quitamos los comentarios de las siguientes lineas resaltadas (en vimrc los comentarios comienzan con comillas dobles)

" All system-wide defaults are set in $VIMRUNTIME/debian.vim (usually just
" /usr/share/vim/vimcurrent/debian.vim) and sourced by the call to :runtime
" you can find below.  If you wish to change any of those settings, you should
" do it in this file (/etc/vim/vimrc), since debian.vim will be overwritten
" everytime an upgrade of the vim packages is performed.  It is recommended to
" make changes after sourcing debian.vim since it alters the value of the
" ‘compatible‘ option.

" This line should not be removed as it ensures that various options are
" properly set to work with the Vim-related packages available in Debian.
runtime! debian.vim

" Uncomment the next line to make Vim more Vi-compatible
" NOTE: debian.vim sets ‘nocompatible‘.  Setting ‘compatible‘ changes numerous
" options, so any other options should be set AFTER setting ‘compatible‘.
"set compatible

" Vim5 and later versions support syntax highlighting. Uncommenting the next
" line enables syntax highlighting by default.
syntax on

" If using a dark background within the editing area and syntax highlighting
" turn on this option as well
set background=dark

" Uncomment the following to have Vim jump to the last position when
" reopening a file
if has("autocmd")
  au BufReadPost * if line("‘\"") > 0 && line("‘\"") <= line("$")
    \| exe "normal! g‘\"" | endif
endif

" Uncomment the following to have Vim load indentation rules and plugins
" according to the detected filetype.
if has("autocmd")
  filetype plugin indent on
endif

" The following are commented out as they cause vim to behave a lot
" differently from regular Vi. They are highly recommended though.
set showcmd            " Show (partial) command in status line.
set showmatch          " Show matching brackets.
set ignorecase         " Do case insensitive matching
set smartcase          " Do smart case matching
set incsearch          " Incremental search
"set autowrite          " Automatically save before commands like :next and :make
"set hidden             " Hide buffers when they are abandoned
"set mouse=a            " Enable mouse usage (all modes) in terminals

" Source a global configuration file if available
" XXX Deprecated, please move your changes here in /etc/vim/vimrc
if filereadable("/etc/vim/vimrc.local")
  source /etc/vim/vimrc.local
endif

Guardamos los cambios y podemos continuar jugando con nuestro servidor de pruebas con Debian GNU/LiNUX 5.0 – Lenny

Con este nuevo instalador ahora tenemos disponible un practico botón para guardar screenshots, así que aprovechando esta característica me decidí a escribir un mini artículo de instalación. No busco detallar los pasos para instalar un servidor de producción, sino mi intensión es brindar una guía para instalar un servidor de pruebas en una máquina virtual. Con servidor de pruebas quiero decir un servidor donde podamos jugar con base de datos, ldap servers, web servers, etc.

Nota: En este artículo asumo un conocimiento previo de linux.

Comenzando la instalación

Descargamos la imagen del CD del network install (netinst) desde aqui:

http://www.debian.org/CD/netinst/

Esta imagen solo contiene el instalador y el sistema base, por eso pesa menos que el CD #1 de la distribución completa. Para este servidor de pruebas solo quiero descargar los paquetes que instalaré y netinst es una buena opción para lo que quiero hacer.

Podemos quemar esta imagen o usarla directamente como CD dentro de una maquina virtual. Debes asegurarte que el BIOS busque arrancar desde la lectora de CD’s antes que otros dispositivos.

Seleccionamos “Graphical Install” para iniciar la instalación.

Idioma y Teclado

Prefiero usar el idioma ingles ya que algunas veces las traducciones pueden ser confusas con los términos castellanizados.

Para seleccionar nuestra ubicación geográfica, escogemos la opción “otros”.

Buscamos Sudamérica.

Y luego podremos encontrar a Perú.

Seleccionamos el tipo de teclado, recuerden que para teclados en español tenemos dos opciones Spanish o Latin America.

Configuración de Red

Indicamos el nombre del servidor de pruebas. Por ser un fanático de los Transformers todas mis PC’s y VM’s tienen nombre de Autobots o Decepticons. ¿Qué nombre escogerás?

Ingresamos el dominio al que va a pertenecer nuestro servidor de pruebas. No tiene que ser uno existente solo usen su imaginación.

Particionamiento

Ya que es un servidor de pruebas vamos a utilizar la opción de instalación más simple: “Usar el disco entero”, es decir, la instalación usará todo el espacio disponible en el disco y sobreescribirá cualquier información anterior.

Seleccionamos el disco a particionar.

Usaremos la opción más simple de patrones de particionamiento: “Todo en una sola partición”.

El instalador realizará el particionamiento por nosotros, así que solo tenemos que continuar.

Antes de aplicar los cambios se muestra un resumen de lo que se hará. Confirmamos los cambios y continuamos.

Instalación del Sistema Base

Luego de terminado el particionamiento, se instalará el sistema base.

Usuarios

Ingresamos el password del usuario administrador (root) de nuestro servidor de pruebas.

Las buenas prácticas recomiendan usar un usuario sin privilegios de administración para realizar tareas cotidianas y solo usar el usuario root para las administrativas. Ingresamos el nombre de este usuario.

También ingresamos el nombre de la cuenta de dicho usuario.

Confirmamos la contraseña.

Mirrors

Seleccionamos el país desde donde bajaremos los paquetes a instalar.

Seleccionamos el servidor espejo dentro de ese país.

Si en tu red tienes un servidor proxy, este es el momento de ingresar sus datos. De no tener un proxy lo dejamos en blanco.

Instalando paquetes

Puedes apoyar a Debian brindando información de que paquetes instalas para así organizar mejor los paquetes dentro de los CD’s de la distribución. Como estamos instalando un servidor de pruebas no aceptamos la encuesta.

En mi opinión no es necesario instalar el entorno gráfico un servidor de pruebas por eso solo dejo seleccionado la opción de sistema estándar. Si se sienten mas cómodos con un entorno gráfico pueden seleccionar “Desktop environment” pero como consecuencia tendrán que bajar más paquetes.

Gestor de arranque

Para arrancar Debian instalaremos Grub en el Master Boot Record.

¡Terminó a instalación!

Finalmente el instalador nos indica que terminamos la instalación, el siguiente paso reinicia el servidor.

Ya tenemos instalado Debian GNU/LiNUX 5.0 (Lenny). Seleccionamos la primera opción para que nuestro servidor de pruebas arranque.

Ahora tenemos nuestro servidor de pruebas listo para comenzar a jugar.

My favorite GNU/LiNUX distribution is Debian and that’s the reason why this steps are for Debian (Etch).

First of all, we need to download MiNIX image from here. As you will see, there are three ISO’s:

• IDE CD-ROM: Use this if your CD-ROM device is connected to a master or slave IDE
• USB CD-ROM: Use this if your CD-ROM device is connected to a USB port
• USB Memory Stick: Use this if you want to boot MiNIX from a popular USB key

Download IDE CD-ROM (QEMU can emulate an IDE CD-ROM) and move it to an appropriate place, please be neat!

$ mkdir -p ~/work/minix
$ cd ~/work/minix
$ wget --tries=inf http://cd.minix3.org/download/IDE-3.1.1.iso.bz2
$ bunzip2 IDE-3.1.1.iso.bz2
$ ls
IDE-3.1.1.iso

It’s time to install QEMU and apt-get (aptitude) is a nice tool for this purpose (I assume that you have configured /etc/apt/sources.list)

# aptitude install qemu

We need a place to install MiNIX and QEMU allows us to create a virtual disk. How much space do we need? well, it depends of what you are planning to do with MiNIX,… I think 128MB is enough (Full instalation required 68MB without /home).

$ cd ~/work/minix
$ qemu-img create minix.img 128M
Formating 'minix.img', fmt=raw, size=131072 kB

Go ahead! and start QEMU using the IDE-3.1.1.iso like CD-ROM and minix.img like hard disk (hda). Ah! don’t forget to boot from CD-ROM (for more information ‘man qemu’)

$ qemu -hda minix.img -cdrom IDE-3.1.1.iso -boot d

That’s all,… now read the instructions of how to install MiNIX. Feel confident to install, re-install,… you are installing into a virtual hard disk! (In this version of MiNIX, the installation is more friendly than old versions).

After installing MiNIX in your virtual hard disk, you have to shutdown MiNIX (stop QEMU) and start QEMU again but with this options:

$ qemu -hda minix.img -cdrom IDE-3.1.1.iso -boot c

!Change default window size
Emacs.geometry: 80x60+0+0
!Change font type and size
Emacs*Font: -adobe-courier-medium-r-normal--12-120-75-75-m-70-iso8859-1
!Disable the toolbar
Emacs*toolBar: 0
!Colors
Emacs.background: white
Emacs.foreground: black

If you want to know all the font types available in your system use xlsfonts. To enable this configuration you have two options: restart the X Window/Xorg or execute this

$ cd
$ xrdb .Xresources

Any other customization on Emacs goes in ~/.emacs configuration file. You can write your own configuration by hand or using M-x customize-variable. An example?,… take a look to my own “dot emacs”.