Giingo

Servidor casero desde cero (5): Solución segura para montar unidades de red

admin — Tue, 03 Aug 2010 11:38:00 +0200

Hace un tiempo ya hablé sobre montar unidades de red de forma bastante sencilla con NFS, pero desde entonces he estado bastante interesado por mejorar la seguridad del sistema, tanto en el acceso como en la transferencia: para asegurar una compartición NFS con contraseña hay que montar un cristo impresionante y la verdad es que el sistema de SAMBA no me convence nada. En cualquier caso ambos sistemas sólo tienen solución para el acceso y no para la transferencia.

Parece mentira que haya estado tanto tiempo tan ajeno a un sistema tan simple y al mismo tiempo tan eficaz. Tiene todas las ventajas de simplicidad de NFS pero con la robustez de SSH. Además, no necesitas tocar nada en el servidor, sólamente instalar sshd en el cliente para que monte el sistema de archivos del servidor como una unidad de red. ¡Vamos allá!

El primer paso es instalar sshfs, que está disponible en los repositorios de todas las distribuciones de Linux.

# aptitude install sshfs

Para que funcione, tiene que estar cargado el módulo fuse. Para asegurarnos de que siempre se carga al inicio nos aseguramos de que esté presente en el archivo /etc/modules (en Debian no hace falta).

El segundo paso importante es añadir al grupo fuse todos los usuarios 'no root' que queramos que tengan acceso a éste tipo de unidades de red. Lo hacemos ejecutando como root un simple comando:

# usermod -G fuse -a usuario

Tras esto, comprobamos con nuestro usuario si ya pertenecemos al grupo:

$ groups
frank cdrom floppy audio dip video plugdev games users scanner netdev bluetooth fuse powerdev

Ahora vamos con la segunda parte del tutorial. Tenemos que crear el punto de montaje donde queremos tener la unidad, por ejemplo en /home/usuario/compartido.

$ mkdir /home/usuario/compartido

Y finalmente vamos a montar la unidad:

$ sshfs usuario@X.X.X.X:/home/usuario /home/usuario/compartido

En rojo está la parte del servidor, donde usuario es el usuario dentro del servidor, X.X.X.X es la dirección IP y /home/usuario es la carpeta concreta que se quiere compartir (puede ser cualquiera a la que el usuario del servidor tenga acceso).

En verde está la parte del cliente, donde simplemente se especifica el punto de montaje a través del cual se quiere acceder a la unidad de red.

Como colofón, se puede asegurar aún más si en el servidor cambiamos el puerto por defecto de SSH (22) por uno distinto, por ejemplo el 5498. De ser así sólo tendríamos que añadir el parámetro -p seguido del nuevo puerto, a la hora de montar.

Y cuando queramos desmontar la unidad, lo haremos con el siguiente comando:

$ fusermount -u /home/usuario/compartido

Información extraída casi exclusivamente del blog Entre tuxes y pepinos.

Trucos contra el calor en verano

admin — Tue, 27 Jul 2010 11:45:00 +0200

Hace más o menos un mes leí una entrada sobre el calor en verano en x4duros, un blog que sigo con mucho interés desde hace un tiempo. Me sirvió de plena inspiración ya que hacía tiempo que quería escribir algo sobre el tema porque tiene que ver con varias de mis inquietudes en éstos momentos:

Soy una persona que tiende a ser calurosa, soporto mucho mejor el frío que el calor, así que éste último me preocupa.
Además, me interesa bastante la eficiencia energética y el aprovechamiento inteligente de los recursos así que me preocupo por buscar soluciones que eviten siempre que sea posible, usar el aire acondicionado.
Y como colofón, estoy muy próximo a gozar del placer de la emancipación así que voy a comenzar a afrontar éstos problemas en primera persona.

Así que ahi va mi particular resumen, extraído en gran parte de la entrada de x4duros.com:

La primera y más básica premisa es más importante que el calor no entre, que dedicar el esfuerzo en evacuarlo.

En éste sentido una de las cosas con las que más se nota la diferencia es la clásica costumbre de cerrar las ventanas y bajar las persianas durante las horas de sol (hasta abajo pero dejando pasar luz por sus agujeros) y abrirlas cuando haya bajado, por la tarde. Si el sol da directamente sobre las ventanas ayuda mucho tener un toldo que bloquee el sol directo que nos permita abrir un poquito más la persiana y tener más luz dentro de la casa sin que entre mucho calor.

Si además tienes la suerte de tener una vivienda con ventanas a dos vertientes, no esperes más y abre como mínimo una ventana o puerta a cada lado, y se producirá una corriente interior que ventilará toda la casa.

Obviamente yo prefiero usar ventilador mientras no sea imprescindible usar el aire acondicionado. En éste sentido y aunque parece obvio, conviene recordar que la colocación estratégica de los ventiladores puede suponer una gran diferencia a la hora de su aprovechamiento. Por ejemplo, es muy útil usar ventiladores con pie para que queden a la altura de una ventana abierta e introduzca aire fresco de la noche directamente del exterior.

El textil de cama, sofás, sillas, etc... también influye mucho en la sensación térmica cuando los estamos usando. Es preferible usar tapicerías que ayuden a la transpiración, y si no es posible, se pueden colocar fundas para el verano.

Por supuesto, las alfombras no tienen cabida en una casa en verano.

La cocina es uno de los lugares donde los aparatos eléctricos producen más calor. Evita, en la medida de lo posible, cocinar en las horas centrales del día para no añadir calor a la casa desde dentro. Asimismo, conviene saber que, por ejemplo, el microondas produce menos calor que el horno.

Cambiar las luces de la casa por bombillas fluorescentes de ahorro no sólo nos proporcionará un gran ahorro de energía, sino que también estaremos usando bombillas que producen mucho menos calor. Si una bombilla incandescente estándar puede consumir 60w y una de ahorro fluorescente unos 11w, imagina la diferencia de calor que desprenden. Y aún mejores en consumo y con una emisión de calor de casi cero, aunque más caras, son las bombillas led que se están empezando a generalizar.

En definitiva, quería escribir ésto como referencia propia para concienciarme cada verano, pero si puede serle últil a alguien, bienvenido sea.

Protagonista de hoy: Kalanchoe tomentosa

admin — Wed, 14 Jul 2010 10:55:00 +0200

Ésta planta de carnosas y vellosas hojas que ha posado grácilmente para mi cámara es un ejemplar muy joven de Kalanchoe tomentosa.

Lo compré en Cádiz el mes pasado durante un pequeño viaje porque estoy inaugurando la costumbre de traerme conmigo una planta como recuerdo de cada sitio que visito. Preferentemente una planta crasa o un cactus, que son los tipos de plantas que más me gustan.

Éste Kalanchoe tomentosa es el primer ejemplar que os presento de mi recientemente retomada colección de plantas crasas, que son una pasión de la que he hablado poco o muy poco por aquí, cosa que sin duda cambiará en el futuro.

Por fín arrancando con Blender

admin — Tue, 06 Jul 2010 20:46:00 +0200

En los pasados 28-29 de Junio y 5-6 de Julio he estado realizando un curso intensivo y presencial de iniciación sobre el programa Blender. Los que me conocen o me siguen desde hace tiempo harto sabrán que llevo años queriendo arrancar con este programa pero siempre ha sido el único que no he podido aprender por mis propios medios, así que hasta Valencia he tenido que irme para ver si el tener a una persona humana delante explicándome las cosas servía de empujón definitivo para introducirme de lleno en esta herramienta.

El curso lo realicé en la academia técnica Ensenyem, y si me preguntan si ha merecido la pena hacer dos viajes Murcia-Valencia para recibir un curso intensivo, la respuesta es un rotundo sí. Porque me parece un precio justo para ser el único centro presencial que realiza cursos intensivos de Blender con regularidad y encima percibí bastante sensibilidad con el software libre.

A pesar de ser un curso de iniciación, el segundo día ya hice mi primera animación (se puede ver una captura del proceso en la imagen de arriba), que aunque no era más que una pelota ridícula con ojos que saltaba hacia adelante, me llenó de orgullo y satisfacción (leer al estilo monárquico).

Hasta siempre, Humo

admin — Wed, 30 Jun 2010 15:39:00 +0200

Poco se puede decir ante algo como ésto. Aunque vivas siete veces menos que yo, sabes que siempre te recordaré como si fueras eterno.

Raquel

admin — Tue, 22 Jun 2010 15:36:00 +0200

Ésta foto es especial por dos motivos: el primero es porque muestra una buena amiga que he vuelto a ver después de muchos, muchos años y el segundo es que tiene la magia especial de ser la última foto que tiene como soltera sin traje de novia.

Apenas una hora y media después, se convertía en una feliz mujer casada, a la que le deseo sin duda lo mejor que le pueda dar la vida.

Listas Robinson de exclusión publicitaria

admin — Fri, 04 Jun 2010 19:41:00 +0200

Inscribirme en las listas Robinson es una de esas cosas que suelo clasificar como "para hacer un día de éstos" sin una prioridad especial (otra de ellas es apostatar o inscribirme en la donación de órganos post-mortem), pero hoy lo he recordado y he aprovechando diez minutos libres para hacerlo cómodamente a través de la web.

Nadie mejor que ellos para definir qué es y para qué sirve:

El Servicio de Lista Robinson es un servicio de exclusión publicitaria gestionado por la Federación de Comercio Electrónico y Marketing Directo, creado conforme a lo previsto en la normativa sobre Protección de Datos.
Este servicio se enmarca en el ámbito de la publicidad dirigida a nombre de una persona y a una dirección de correo postal, a una dirección de correo electrónico o a un número de teléfono concreto.

Lo cierto es que resulta bastante sencillo. Tan sólo rellenar un formulario con el nombre, el sexo y el DNI y se obtiene una contraseña para comenzar a operar. A partir de ahí se tiene acceso a modificar uno o varios correos electrónicos, el correo postal, las llamadas telefónicas a un fijo y/o un móvil y los SMS/MMS.

También incluye un buscador de empresas adscritas para poder enviarles de forma automatizada una solicitud de cese a las empresas que ya tengan nuestros datos, porque evidentemente este registro no tiene efectividad con las empresas y entidades con las que ya hayamos tenido alguno tipo de contacto. Teóricamente todo este proceso tarda en ser efectivo unos tres meses.

Quetzal sigue evolucionando

admin — Wed, 26 May 2010 12:56:00 +0200

Las tareas de construcción de la caja para mi próximo servidor casero 'Quetzal II' han continuado avanzando este mes. El trabajo de pintura ya está finalizado y he montado algunos de los compontentes como los interruptores, los pulsadores, los ventiladores, la conexión de antena del módem GSM y la columna para las unidades de 5.25''.

La siguiente tarea es hacer un recuento de todo el cableado necesario como el que va de la placa base a los leds y los pulsadores, la alimentación de distintos dispositivos, las interrupciones de los ventiladores, etc. Una vez hecho ésto, sólo queda decidir su trayectoria (para ordenarlos de la manera más eficiente) y construirlos con la medida precisa.

Una vez acabado todo el cableado, por fín, podemos hablar de empezar a montar partes funcionales del hardware como la placa base y el disco duro y de montar el techo y la puerta para verlo, emocionado, funcionar por primera vez.

De vuelta al Viñarock

admin — Mon, 03 May 2010 10:36:00 +0200

Después de cuatro años desde la última vez que fui a Villarrobledo ya tocaba volver a sentir la emoción de encontrar juntita tanta buena música.

Si bien este año el cartel no ha sido tan completito como otros años, sólo por ver el descubrimiento de La Pulquería, el potente directo de SKA-P mis ansiados Fabulosos Cadillacs (en la foto) ya merece la pena recorrer 235km hacia tierras manchegas.

Siguiente fase en la construcción de Quetzal II

admin — Tue, 13 Apr 2010 20:23:00 +0200

Después de un buen empacho de cortar y taladrar, no existe el descanso. Otra buena sesión de limar bordes y lijar superficies, amén de retirar todo el papel adhesivo que le pegué para marcar los cortes.

La siguiente fase es pintar y también está finalizada. Lo próximo es corregir un pequeño fallo de diseño que ha surgido sobre la marcha, y empezar a trabajar la parte eléctrica, que es la antesala del montaje final.

Realmente soy escueto porque al finalizar haré una macro-entrada explicando de principio a fin el proceso donde sí me recrearé en todos los detalles y entresijos de cada fase.

Fitofotografía

admin — Wed, 07 Apr 2010 13:45:00 +0200

Aquí un autorretrato aunando dos de mis grandes pasiones: la fotografía y las plantas. Exposición de orquídeas en el Real Casino de Murcia.

Aquí más grande.

Continúa la construcción de la caja de Quetzal II

admin — Fri, 26 Mar 2010 17:46:00 +0100

Como ya explicaba, Quetzal II va a ser mi próximo servidor casero y para tal efecto estoy adaptando un mueble Ikea PS como futura carcasa.

Ya describiré detalladamente todo el proceso cuando haya acabado, pero mientras tanto ya se pueden ver los primeros "movimientos" del proyecto. En la imagen, el mueble acostado con las marcas de los futuros cortes y taladros que experimentará.

Dichas marcas las he diseñado a escala con Inkscape y luego las he impreso a escala en varios folios adhesivos, marcando así de forma precisa todas las líneas de corte y agujeros de taladro. Como no tengo un ploter para imprimirlo todo de una sola pieza (ni papel adhesivo tan grande), las líneas circulares aleatorias son para encajar bien el mosaico de folios entre sí una vez impresos.

Ya tengo casi finalizada esta parte del trabajo así que lo próximo es limar y pintar, de lo cual iré informando.

Actualización: Aquí se puede ver la misma foto con etiquetas descriptivas de cada parte de la imagen.

Bailes de salón

admin — Mon, 22 Mar 2010 10:25:00 +0100

A veces tener que cubrir partidos de fútbol es algo menos aburrido de lo habitual, y vuelvo a casa con instantáneas curiosas. La fotografía está tomada en el partido Murcia - Hércules el pasado viernes.

Barrio de San Andrés

admin — Wed, 24 Feb 2010 19:22:00 +0100

Fruto de un paseo por una de las partes más desfavorecidas de Murcia, que guarda una gran calma al caer el mediodía. Hasta los canarios en los balcones y el aroma de algún guiso que escapa por la ventana hacen peculiar y olor y el sonido de este lugar.

Quetzal II

admin — Thu, 11 Feb 2010 11:36:00 +0100

Quetzal II será dentro de pocos meses mi nuevo servidor, reemplazando a mi actual Quetzal I. Coincidiendo con mi emancipación albergará nuevas funciones como la de ser HTPC (Home Theater PC) y servidor de vigilancia.

Lo voy a integrar dentro de un mueble de Ikea y éste es el esquema de la base. Siempre me ayuda mucho hacer esquemas como éstos para decidir la colocación idónea según el recorrido que tengan que hacer todos los cables, la refrigeración, etc...

Vemos en rojo la columna donde irán alojados los discos duros y un frontal con cuatro controles para regular la potencia de los ventiladores traseros (cuatro de 120mm). En verde turquesa un módem GSM para las alertas, en marrón el PCB de un teclado para usar sus leds como indicadores visuales, en verde el PCB de un circuito que activará el sistema de seguridad con un mando remoto, en gris la fuente de alimentación y en medio, como es evidente, la placa base. La construcción ya ha comenzado así que pronto ofreceré más explicaciones y fotografías.

Güzel anılar

admin — Tue, 02 Feb 2010 10:09:00 +0100

Los curiosos nombres de los productos de Ikea

admin — Tue, 26 Jan 2010 12:19:00 +0100

Una insólita pero curiosa tarde aburrida de hace unos meses fue el germen de mi curiosidad por los nombres de los productos de Ikea. Una de las cosas que más me gustan de esta empresa es que han conseguido el éxito basando gran parte de su márketing en la cultura de su propio país (en vez de caer en el comercialismo facilón de pintar todo de anglosajón). Como iba diciendo, ésto se refleja, entre otras muchas cosas, en los nombres de sus productos.

Aquella tarde aburrida de la que he empezado hablando, se me ocurrió introducir los nombres de los productos de Ikea en el traductor de Google (usando sueco-español) y me sorprendí a mí mismo empleando dos horas de mi vida en este inútil aunque divertido quehacer.

Antes de poner una lista de lo más jugoso, aclararé dos cosas: las traducciones son directas usando la herramienta de Google, y al ser tan literal es posible que algunas traducciones estén mal enfocadas y hayan perdido su significado: este no es un post técnico sino curioso así que, estudiantes avanzados de sueco, ¡no me lapidéis por esto!. La segunda aclaración es que a posteriori he encontrado un artículo mucho más serio y riguroso sobre el tema que merece la pena leer.

Pues bien, navegando nos encontramos con el plato hondo Ljuvlig, que significa "celestial". Otros productos como el farolillo para vela Julros, que significa "rosa de navidad", tienen un nombre más obvio y otros como la famosa mesa Lack (que significa "barniz") tienen un nombre no por obvio menos curioso.

También he encontrado algunas interpretaciones inexplicables como la taza Ärbar que significa "honrado", el mantel Skutta que se traduce como "saltar" o el azucarero Ödmjuk, que significa "humilde".

Hay más nombres curiosos como el del florero Snöstjärna, que viene a significar "estrella de nieve" y otros que me recuerdan el origen germánico que comparten inglés y sueco como la manta Snöa (parecido a snow = nieve en inglés) y que, como se deja entrever, signfica "nieve".

Hay algunos graciosos como la alfombra-felpudo Trampa, que significa "pisotear", otros que no ofrecen mucho lugar a la imaginación como las velas Fenomen ("fenómeno") y algunos curiosos como el macetero Kardemumma, que significa "cardamomo", que para los menos eruditos es el nombre de una hierba.

Grandes planes

admin — Thu, 14 Jan 2010 10:51:00 +0100

Vale mamá, yo te lo ruego, no he podido esperar a ser papá para comer huevos. He visto lo que he visto y ahora juego a lo que juego. Ya lo ves mamá, ya no me quemo con el fuego.

CPV. Grandes planes (1998)

LCD Alphacool funcionando en Linux

admin — Mon, 11 Jan 2010 16:46:00 +0100

Mi última adquisición es un LCD Alphacool de 240x128 que va a servir para mostrar y monitorizar información relativa al estado de mi próximo servidor. Este howto está probado en Debian Squeeze (actual testing) pero debería funcionar en Lenny (actual estable), Ubuntu, y cualquier tipo de Linux, tal cual está planteado. Además, debería ser válido tanto para el módulo grande de 240x128 como es mi caso, como para el pequeño de 200x64.

Para no repetir cosas ya mencionadas anteriormente en este blog, referenciaré al artículo que publiqué hace unos meses "LCD4Linux con soporte para serdisplib" para tener funcionando en nuestra máquina lcd4linux y serdisplib (ambas en versión SVN), ya que éste LCD también funciona con el driver serdisplib explicado en dicho artículo. Sólamente voy a aplicar una serie de matizaciones que voy a detallar a continuación:

Al conectar el LCD a un puerto USB no ocurre absolutamente nada: ni aparece ningún texto de ejemplo en la pantalla ni se activa la retroiluminación. Todo esto es totalmente normal, sólamente se activa cuando ejecutamos lcd4linux ya configurado.

Configurando y compilando serdisplib

En mi caso, al compilar serdisplib, por defecto no lo hace incluyendo el módulo acoolsdcm, que es el que otorga el soporte para éste tipo de LCD concreto. En principio la última versión SVN de serdisplib no necesita libusb para funcionar, pero el módulo acoolsdcm no se compila sin esa opción, así que antes de compilar serdisplib, lo configuraremos de la siguiente manera:

./configure --with-drivers="all" --enable-libusb

Una vez instalado serdisplib ya podemos empezar a probar la pantalla sin esperar a tener lcd4linux configurado. Para hacer un test sólo tenemos que ejecutar en un terminal lo siguiente:

testserdisp -n alphacool -p 'USB:060C/04EB'

He marcado en negrita la parte correspondiente a la dirección USB del LCD porque si bien teóricamente todos los LCD fabricados de este modelo tienen la misma dirección, no hay que caer en confusiones. Si ves una imagen como la de la foto siguiente, puede saltar al siguiente paso.

Pero si este paso te da algún problema, comprueba que la dirección sea la misma ejecutando en un terminal el comando lsusb para obtener algo parecido a ésto:

Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 008: ID 0603:00f2 Novatek Microelectronics Corp.
Bus 001 Device 007: ID 046d:c044 Logitech, Inc. LX3 Optical Mouse
Bus 001 Device 005: ID 058f:6362 Alcor Micro Corp. Hi-Speed 21-in-1 Flash Card Reader/Writer (Internal/External)
Bus 001 Device 004: ID 04b4:6830 Cypress Semiconductor Corp. CY7C68300A EZ-USB AT2 USB 2.0 to ATA/ATAPI
Bus 001 Device 003: ID 05e3:0605 Genesys Logic, Inc. USB 2.0 Hub [ednet]
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 002: ID 04b4:0100 Cypress Semiconductor Corp.
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 005 Device 002: ID 060c:04eb EEH Datalink GmbH
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

Éste comando muestra una lista de todos los dispositivos USB conectados al sistema. He marcado en negrita la línea correspondiente a nuestro LCD y he subrayado la parte referida a la dirección de hardware que posee. Ésta es la dirección que tiene que figurar en el comando que hemos usado para probar la pantalla.

Configurando LCD4Linux

Una vez hemos instalado lcd4linux tras haberlo configurado y compilado, sólo tenemos que editar el archivo de configuración /etc/lcd4linux.conf. Para que funcione con éste módulo sólo hay que dejar la sección Display tal y como aparece abajo:

Display Alphacool {
        Driver 'serdisplib'
        Port 'USB:060C/04EB'
        Model 'ALPHACOOL'
}

El resto de la configuración es exactamente igual que para cualquier otro módulo LCD. En la misma página de lcd4linux puedes ver un archivo de configuración de ejemplo para empezar a rellenar la pantalla con información diversa.

Dicha sección puede afinarse aún más especificando un tamaño para la fuente con el parámetro Font, seleccionando si activar o no la retroiluminación con el parámetro Backlight y activando o desactivando la rotación con el parámetro Rotate (útil si quieres colocar el LCD en posición vertical):

Display Alphacool {
        Driver 'serdisplib'
        Port 'USB:060C/04EB'
        Model 'ALPHACOOL'
        Font       '6x8'
        Backlight  '1'
        Rotate     '0'
}

Aquí dejo como muestra mi LCD configurado más o menos a la mitad, donde de arriba a abajo e izquierda a derecha se muestra: fecha, nombre de mi servidor, hora, carga del procesador, carga del sistema, temperatura del disco duro, memoria RAM total, memoria RAM libre, gráfico de carga del procesador, espacio libre de tres particiones distintas (/, A y B), gráfico de actividad en red, tráfico entrante y saliente de la red en KBytes, uptime e IP local.

Jugueteando con la HTC Tattoo

admin — Wed, 30 Dec 2009 17:14:00 +0100

Si te gusta la bicicleta y te encanta tu nuevo teléfono móvil con Android, es normal que te acabes comprando un soporte para manillar barato en eBay y que acabes instalando y usando aplicaciones como Velox.