Creando FoTux.es

Carpetas protegidas de apache

2011-02-19T19:49:00.002+01:00

Acabo de proteger algunas carpetas que eran publicas para que pida contraseña al intentar acceder, esto se debe a que tenía páginas que muestran las estadísticas y estaban sin proteger, la forma de realizarlo ha sido la siguiente.

Modificamos el archivo /etc/apache2/sites-enabled/000-default añadiendo la carpeta que queremos proteger de la siguiente manera:

AuthType Basic
AuthName "Carpeta Privada"
AuthUserFile /etc/apache2/passwd
Require valid-user

Y generamos la contraseña de la siguiente manera:

htpasswd -c /etc/apache2/passwd nombre_usuario

Reiniciamos el servidor y ya tenemos esa carpeta un poco mas segura que antes

Cambiando los repositorios del proveedor por los oficiales

2011-02-17T20:33:00.003+01:00

Pues cuando estaba cambiando los repositorios que me proporciona la distribución por los oficiales me daba el siguiente error:

GPG error: http://security.debian.org lenny/updates Release: Las
firmas siguientes no se pudieron verificar porque su llave pública no
está disponible: NO_PUBKEY AED4B06F473041FA

Simplemente he tenido que cargar la clave de la siguiente forma:

Server:~# gpg --keyserver subkeys.pgp.net --recv-keys AED4B06F473041FA
gpg: solicitando clave 473041FA de hkp servidor subkeys.pgp.net
gpg: /root/.gnupg/trustdb.gpg: se ha creado base de datos de confianza
gpg: clave 473041FA: clave pública "Debian Archive Automatic Signing Key
(6.0/squeeze) " importada
gpg: no se encuentran claves absolutamente fiables
gpg: Cantidad total procesada: 1
gpg: importadas: 1 (RSA: 1)
Server:~#
Server:~# gpg --export --armor AED4B06F473041FA | apt-key add --
OK

Problemas replicando MySQL

2011-02-16T23:38:00.003+01:00

Bueno, he tenido un problema que me ha llevado un rato arreglar.

Al restaurar la copia de la BBDD en el nuevo servidor no me dejaba acceder con ningún usuario que no fuese root. Al rato pensé que quizás el servidor no cogería estos cambios hasta que no reiniciase el proceso de mysql. Y era así pero en parte.

Al reiniciar apareció otro error, el siguiente:

Stopping MySQL database server: mysqld failed!

Starting MySQL database server: mysqld already running.

/usr/bin/mysqladmin: connect to server at 'localhost' failed

error: 'Access denied for user 'debian-sys-maint'@'localhost' (using password: YES)'

Después de instalar y reinstalar varias veces y restaurar la copia seguia fallando.

Investigando un poco vi que en la carpeta /etc/mysql hay un archivo llamado debian.cnf donde está el password para ese usuario.

Bueno, pues he copiado el de el servidor de producción y parece que ya está todo, así que mas o menos ya está bastante bien montado, aunque quedan cosas aún.

Virtualizando la máquina de desarrollo

2011-02-16T20:05:00.015+01:00

Bueno, en la anterior entrada os he explicado lo que tenía pensado y como soy muy perro no os expliqué en detalle como hacerlo.

Pues para que veáis lo que os quiero he decidido empezar de nuevo y explicarlo paso a paso y con un montón de pantallazos :)

Lo primero que debemos hacer es abrir el VirtualBox, esto es bastante obvio, aunque mas obvio es que antes hay que tenerlo instalado.

Le damos a crear una máquina nueva y nos aparece el asistente, si no digo lo contrario pulsad en siguiente, que no me apetece escribir mucho :)

Le ponemos un nombre a la máquina y seleccionamos el sistema operativo para el que lo estamos preparando.

Seleccionamos la memoria RAM que queremos ponerle, como veis la que tiene mi servidor no es demasiado, pero que le vamos a hacer si pago el servidor de mi bolsillo.

Creamos un disco duro nuevo, yo lo crearé fijo y de 22 gigas que es lo que tengo, 5 para el SO, 15 para el Home y 2 de SWAP.

Le damos a terminar y nos creará el disco duro nuevo asociado a la máquina virtual.

Y con esto ya tenemos nuestra flamante máquina virtual creada, aunque antes de arrancarla vamos a hacerle algún cambio mas, para ello nos vamos configuración

Lo primero que voy a hacer es ponerle un procesador mas, para que todo sea igual que en mi servidor de producción.

Por último modificamos la red como muestra la siguiente imagen, lo que hago es poner que se conecte a un adaptador puente y de nombre eth0. Con esto lo que consigo es que se conecte a través del equipo anfitrion a la red obteniendo una dirección IP mas, como cualquier otro equipo en la red.

Y con esto si que tenemos acabada la máquina virtual, solo falta instalarle el sistema operativo, pero eso es un tema a parte que no voy a explicar aquí. Solo os daré un consejo: No gastéis CDs para instalar el SO, podéis montar una imagen ISO como si fuese una unidad de CD en la máquina virtual.

Espero que os haya ayudado a alguno que ande desesperado buscando información sobre como montar una máquina virtual.

Replicando el Blog

2011-02-16T11:09:00.003+01:00

Bueno, tras un tiempo sin hacer nada en el blog he decidido ponerme las pilas, sobre todo en tema de seguridad y rendimiento, dejo pendiente el tema del diseño.

Así que para hacer bien las cosas voy a hacerlo como si de mi trabajo diario se tratase, he comenzado por crear una versión en mi local con una réplica del servidor completo, lo cual me va a llevar un tiempo.

Para realizar esto he usado el software virtualbox disponible para Ubuntu.

Con el virtualbox he creado una máquina virtual exactamente igual que el servidor dedicado en el que tengo el blog y me he bajado e instalado una copia del sistema operativo con la misma versión que la que estoy usando en producción.

El siguiente paso es crear un script de backup de producción y recuperar el backup en el servidor de desarrollo, con lo que así a parte de replicar el sistema puedo comprobar que el backup funciona correctamente.

Ahora mismo estoy intentando replicar el sistema base, tanto SO como aplicaciones necesarias mientras genero el backup del servidor.

Os iré contando.

Blog online

2010-09-06T10:40:00.001+02:00

Pues ya está el blog de vuelta, por si queréis acceder.

La ruta es la de siempre http://fotux.es

Antes y después

2010-09-05T14:10:00.002+02:00

ANTES

DESPUES

Parece que el servidor ya está estable, aunque aún falta por configurar algunos plugins del wordpress y como os prometí os dejo una comparación de uso de memoria del servidor recién iniciado, antes de los cambios y después de los cambios.

Los procesos en ejecución han bajado de 146 a 134.

Correo electronico

2010-09-05T14:04:00.002+02:00

Una de las cosas que mas quebraderos de cabeza me ha dado desde que comencé con el servidor fue el servidor de correo.

La primera vez se debía a los DNS, esta vez he dejado de usar mis propios DNS para usar los propios de mi proveedor para así no tener que gestionarlos desde mi propia máquina, ya que al fallar tanto muchas veces no llegaban los correos.

Para no poner aquí todo el proceso de creación del correo electrónico, os dejo el enlace que he ido siguiendo, un enlace bastante completo donde se tratan los siguientes punto.

Instalación de Postfix
Instalación de entorno web para cuentas virtuales
Configuración de Postfix
Instalación y configuración de Dovecot para IMAP y POP
Seguridad en Dovecot
Seguridad con SASL en Postfix
Antivirus ClamAV
Spamassasin

Podéis encontrar el tutorial aquí.

Primer problema solucionado, los permalinks

2010-09-03T19:54:00.002+02:00

Aunque aún no podáis ver el blog ya os adelanto que la migración ha ido bien, pero voy a estar trasteando con el servidor aun y no quiero ponerlo en producción aún.

Ya he tenido el primer problema, ahora os comento en que consistía y os explico como lo he solventado.

He instalado ya PHP y MySQL, aquí os dejo el comando para instalar todo.

apt-get install mysql-server php5 php5-mysql libapache2-mod-auth-mysql

He estado probando y me ha dado un error que ya me sonaba de la anterior migración, los enlaces a los post no funcionaban.

El error se debe a que no se ha copiado el archivo .htaccess al hacer la copia, lo he creado con

touch .htaccess
chmod 666 .htaccess

Con esto lo creo y le doy permisos, luego dentro del administrador de wordpress vuelvo a configurar los permalinks para que me regenere el archivo.

Después de esto seguía sin funcionar y por fin he caído en que Apache por defecto no carga el módulo rewrite que es el que se encarga de los permalinks. Para solucionar esto debemos cargar el modulo con:

a2enmod rewrite

y cambiar el archivo /etc/apache2/sites-enabled/000-default. Dentro de este archivo cambiamos el valor de AllowOverride None a AllowOverride All.

Reiniciamos el servidor web con

/etc/init.d/apache2 restart

y ya está funcionando.

Ya iré comentando los problemas con los que me voy comentado, aunque como ya os digo el blog aunque no lo veáis funciona correctamente.

SO instalado y Apache2

2010-09-03T18:38:00.003+02:00

Pues ya está el sistema operativo, ha tardado apenas 15 minutos en instalarse y viene sin nada instalado.

Para mantener a la gente informada lo primero que he hecho ha sido montar el servidor Apache2 y una pagina HTML a pelo con unos enlaces.

Para instalar Apache simplemente tenemos que hacer lo siguiente.

apt-get install apache2

Por ahora no le he dado soporte para PHP ni MySQL, ahora lo que me interesa es que haya una página de mantenimiento funcionando, con eso me conformo.

Backup

2010-09-03T17:00:00.008+02:00

Ya he comenzado con el backup de FoTux.es

Voy a salvar la base de datos, la carpeta web y algunos archivos de configuración de apache y Bind que no quiero perder, ya que me costó bastante configurar.

Para crear el backup de la base de datos ejecutamos el siguiente codigo

mysqldump -uroot -pPASSWORD --all-databases > ./backupmysql.sql

Para realizar la parte web he decidido empaquetarlo y comprimirlo para luego traermelo a local a través de FTP. Para eso he usado el siguiente comando

tar -czf ./backupWWW /home/www

Dependiendo de lo que tengamos tardará mas o menos, a mi la verdad es que la parte web me ha tardado bastante, la base de datos no demasiado, aunque son 15Mb. Hay que tener en cuenta que no solo tengo la base de datos de WP.

Una vez tenemos los dos archivos, para poder restauralo tenemos que hacer lo siguiente:

Restaurar base de datos:

mysql -u root -p < ./backupmysql.sql (debes poner la ruta donde este el archivo, esto si te encuentras en la misma carpeta donde está el archivo)

Para restaurar la copia de la web:

tar -xvzf backupwww.tar.gz

Yo en mi caso estoy restaurando todo en local y montando el blog a ver si funciona antes de pedir el formateo de la máquina.

Despues de haber hecho la copia en local, haber montado un servidor y ver que todo está correcto en local voy a pedir la reinstalación del sistema operativo.

Espero que no se me haya olvidado nada.

Reinstalando el sistema - Así está antes de comenzar

2010-09-03T11:35:00.006+02:00

Esto que veis aqui arriba es el uso de memoria de FoTux.es recien iniciado, y ese podríamos decir que es el primer motivo por el que voy a reinstalar una maquina desde 0, nada mas que el nucleo de Debian con poco mas para ir configurandolo poco a poco, para bajar estas cifras lo máximo posible.

El número de procesos ejecutandose es de 146, veamos en cuantos los dejo

Cuando esté todo terminado pondré otra captura, a ver si todo el trabajo realizado ha merecido la pena.

Publicando las noticias en Facebook

2010-04-19T16:09:00.000+02:00

La primera opción cuando creas una página en facebook, como la de FoTux, es que se publiquen los post del blog en la página automáticamente a través de las "notas" del muro.

En la aplicación notas puedes definir una ruta rss para importar los post, pero ya he comprobado que funciona muy, pero que muy mal. He estado esperando mas de 48 horas y no ha importado nada.

Así que investigando un poco me he decantado por otra aplicación, una que por ahora me da buenos resultados y que es muy configurable, la aplicación se llama RSS Graffiti.

Lo primero que tenemos que hacer es darle todos los permisos para que pueda publicar en el muro de la página.

Una vez tiene los permisos te pide la URL del feed y unos datos configurables como el estilo, si quieres que el titulo aparezca publicado o no como comentario, la frecuencia de refresco e incluso la fecja o post desde el que quieres comenzar a importar, cosa muy importante para no duplicar entradas.

Hola Mundo!!!

2010-04-18T17:16:00.000+02:00

Hola Mundo!!!

En "Creando FoTux.es" voy a ir contando como creo en tiempo real el blog http://fotux.es aunque ya se encuentra creado siempre estoy realizando modificaciones y pensando que quizás alguien esté interesado en crear el suyo propio he decidido ir contando como es la creación de mi blog.

Así que cuando realice algún cambio interesante en FoTux.es pues aquí os intentaré contar como pueda como he realizado el cambio.