Unexpected mongo exit code 1. Restarting.

nano /etc/environment 

sudo echo "export LC_ALL=en_US.UTF-8" | tee -a ~/.bashrc

Permisos de Archivos y Carpetas

chmod 731 /home/sugeek/file

chmod u=+rwx g=wx o=x /home/sugeek/file

screenFetch mensaje en terminal bashrc y ssh automatico #ubuntu #linuxmint #server

sudo su

apt-add-repository -y ppa:djcj/screenfetch

apt-get update

apt-get install screenfetch

screenfetch

cd /home/TU_USUARIO/

sudo echo "screenfetch" | tee -a ~/.bashrc

sudo nano .bashrc

sudo nano .profile

nano /etc/update-motd.d/00-header

conectar a vpn desde #ubuntu #server

sudo su

 apt-get install pptp-linux

 pptpsetup --create conexion_blogger --server 133.22.44.35 --username cirelramos --password blogger --encrypt

pppd call conexion_blogger

ifconfig

pppd call conexion_blogger logfd 2 nodetach debug dump

cd /home/TU_USUARIO/

nano conexion.sh

chmod 775 conexion.sh

crontab -e

ifconfig

Ubuntu 14.04 – Servidor DNS

si quieres es tener un dns para tu ip dinamica:

http://cirelramos.blogspot.com/2015/09/instalar-dns-en-tu-server-con-ip.html


Requisitos para configurar un servidor DNS

1. Es posible que necesite también un servidor DHCP, si este es el caso, encontrará información útil aquí.
2. Configurar adecuadamente los parámetros de red es vital para que esta configuración. ¿No los ha configurado? hay más detalles en este enlace. en este caso se utiliza 192.168.10.10 para el servidor.
3. Se debe definir apropiadamente el nombre del equipo y del dominio, en este caso el nombre del servidor es tserver y el dominio es isti.edu.ni.
   1. Puede configurar adecuadamente el nombre de equipo editando el archivo /etc/hostname
   2. Tomo en cuenta que:
      1. Si el número IP del servidor es privado, entonces el dominio será privado.
      2. Al usar un IP público el dominio será público.

• Nos convertimos en super usuarios

sudo -s

• Instalar los paquetes necesarios

apt-get install bind9

• Realizar una copia de respaldo del archivo de configuración origianal

cp /etc/bind/named.conf.local /etc/bind/named.conf.local.original

• Editamos el archivo de configuración con:

nano /etc/bind/named.conf.local

zone "isti.edu.ni" {
type master; 
file "db.isti.edu.ni.zone";
};

zone "10.168.192.in-addr.arpa" { 
type master; 
file "db.192.168.10"; 
};

• Luego hay que asegurarse que la configuración está bien, esto se hace con el comando named-checkconf. Tenga presente que este comando para lo único que sirve es para asegurarse que no hay errores de sintaxis y no de lógica.

named-checkconf

• Procedamos a crear los (nuevos) archivos de zona, esos archivos contienen los registros del DNS y en ubutntu se encuentran en el directorio /var/cache/bind/

nano /var/cache/bind/db.isti.edu.ni.zone

$ORIGIN isti.edu.ni.
$TTL 86400            ; 1 dia
@       IN      SOA ns.isti.edu.ni.ni. info.isti.edu.ni. (
        2014112401    ; serie
        6H            ; refresco (6 horas)
        1H            ; reintentos (1 hora)
        2W            ; expira (2 semanas)
        3H            ; mínimo (3 horas)
)

@      IN       NS     ns
@      IN       MX 10  mail
ns     IN       A      192.168.10.10
mail   IN       A      192.168.10.10
www    IN       A      192.168.10.10

• Vale la pena detectar errores en el archivo de zona con el comando

named-checkzone isti.edu.ni /var/cache/bind/db.isti.edu.ni.zone

zone isti.edu.ni/IN: loaded serial 2014112401
OK

• De igual manera el archivo de zona de búsqueda inversa:

 nano /var/cache/bind/db.192.168.10

$ORIGIN 10.168.192.in-addr.arpa.
$TTL 86400     ; 1 dia
@       IN  SOA ns.isti.edu.ni.ni. info.isti.edu.ni. (
        2014112401    ; serie
        6H            ; refresco (6 horas)
        1H            ; reintentos (1 hora)
        2W            ; expira (2 semanas)
        3H            ; mínimo (3 horas)
)

@       IN      NS     ns.isti.edu.ni.
10      IN      PTR     ns.isti.edu.ni.
10      IN      PTR     mail.isti.edu.ni.
10      IN      PTR     www.isti.edu.ni.

• También es se puede comprobar que la configuración esté bien con:

 named-checkzone 10.168.192.in-addr.arpa /var/cache/bind/db.192.168.10

• Procedemos a re-iniciar el servicio con:

service bind9 restart

• Todo está OK, Editamos el archivo para indicarle a ubuntu que utilice nuestro propio servidor DNS:

 nano /etc/resolv.conf

• Cambiar el primero de los servidores DNS por la IP del nuestro:

  nameserver 192.168.10.10

• Lo único que quede es realizar las pruebas en el cliente

Felicidades, han configurado correctamente un servidor DNS en ubuntu, A mí me funcionó a la primera, espero que a ustedes también

instalación Open SSH #ubuntu #server

Instalación

sudo apt-get install openssh-server

Comandos que debemos tener en cuenta

sudo gedit /etc/ssh/sshd_config

• Port: Por defecto el puerto de servicio es el 22, así que cualquier persona o robot que intente realizar una conexión por SSH buscará el puerto por defecto, si lo cambiamos por otro dificultaremos un poco más el ataque. Pon el que quieras 2222…
  • Por cierto, si has cambiado el puerto para comprobar que la instalación ha sido correcta tendrás que introducir lo siguiente: ssh -p 2222 interntelan@192.178.1.205
• Protocol: Asegurate que pone protocolo 2.
• PermitRootLogin: Sin modificar nada podemos loguearnos como ROOT por SSH, este es un error de seguridad básico ya que un posible atacante puede solo necesita encontrar la contraseña y con esto tiene el 50% del trabajo realizado, si configuramos como no ahora tendrá que buscar tanto el nombre de usuario como la contraseña.
• ListenAddress: Yo esto no lo he modificado porque no reuno las condiciones, pero por si acaso tú si lo añado. Si nos conectamos siempre desde una computadora con IP estatica es recomendable restringirla autenticación solo a esas ip’s. Por defecto no esta configurado.
• AllowUsers: Si queremos restringir el servicio a solo algunos usuarios los escribimos de la forma ‘usuario@host’. Si son varios recordad no poner como sino un espacio en blanco. Por ejemplo: internetlan aitor
• AllowGroups: Permite especificar el grupo o los grupos de usuarios a los que se les permite hacer acceder mediante SSH al sistema. Lo mismo que lo anterior.
• MaxAuthTries: Con esta opción podemos especificar el número maximo de intentos antes de cerrar la conexión, siempre se sugiere un número bajo por ejemplo 3.
• LoginGraceTime: Similar al anterior pero sobre tiempo, es decir sin que se haya autenticado el usuario el tiempo en el que la conexión permanece abierta. Como sugerencia pueden ser 60 segundos.
• Banner: Si seleccionamos el protocolo 2 podemos activar esta opción. En caso de que el sistema detecte intentos de intrusion puede mostrar un archivo con un mensaje de advertencia.
• MaxStartups: Aqui declaramos el número máximo de conexiones abiertas, es decir que solicitan una conexión. Lo mejor es darle un margen pequeño alrededor de 3.

sudo /etc/init.d/ssh start

sudo /etc/init.d/ssh stop

sudo /etc/init.d/ssh restart

crear nuestra propia red VPN en Ubuntu #ubuntu #server

sudo su

sudo apt-get install pptpd

Configuración

sudo nano /etc/pptpd.conf

localip 192.168.0.1remoteip192.168.0.234,192.168.0.245

• Primera línea: Especificamos cuál será la dirección IP de nuestro servidor dentro de la VPN. Para que no haya conflicto con las direcciones IP “domésticas”, hemos seleccionado un rango de direcciones distinto.

• Segunda línea: Especifica el rango de direcciones que usaremos para asignar a los clientes. En la parte anterior a la “,” (coma) hemos especificado un rango y detrás una dirección simple. Con esto hemos querido mostraros las dos posibles formas de especificar las direcciones de los clientes, es decir, que podéis especificar simplemente un rango.

ELEGIR EL NOMBRE DEL SERVIDOR

El nombre estándar de nuestro servidor VPN es pptpd. A mi el nombre por defecto del servidor me parece correcto y por lo tanto lo voy a dejar tal cual.

En el caso que alguien precise o quiera cambiar el nombre del servidor VPN lo puede hacer de la siguiente forma. Tan solo tiene que teclear el siguiente comando en la terminal:

sudo nano /etc/ppp/pptpd-options

Una vez abierto el editor de textos tan solo como tan solo tienen que localizar la linea que pone:

name pptpd

Una vez localizada tan solo hay que reemplazar pptpd por el nombre que quieran.

Dentro de este fichero también es recomendable consultar que las siguientes lineas estén descomentadas:

require­mschap­v2 : Esta linea define que el protocolo de autenticación del cliente al servidor se realizará mediante el protocolo mschap-v2.
require­mppe­128 : Esta linea define que el tráfico entre cliente y servidor irá cifrado con una capa de cifrado de 128 bits MPPE.
ms-dns 8.8.8.8: Esta línea hay que introducirla para asegurar que las peticiones DNS se resuelvan adecuadamente. En vez de los DNS de google se pueden usar otros.
ms-dns 8.8.4.4: Esta línea hay que introducirla para asegurar que las peticiones DNS se resuelvan adecuadamente. En vez de los DNS de google se pueden usar otros.

El resto de configuración dentro en principio es válido para nuestros propósitos.

Terminal:

sudo modprobe nf_nat_pptp

Terminal:

sudo modprobe nf_conntrack_pptp

Terminal:

sudo modprobe nf_conntrack_proto_gre

Añadiendo usuarios

sudo nano /etc/ppp/chap-secrets

nombre_de_usuario pptpd contraseña *

• usuariovpn / password

• usuario2 / 12345

Configurando iptables

sudo nano rc.local

iptables -t nat -A POSTROUTING -s 162.168.0.0/24 -o eth0 -j MASQUERADE

iptables -I INPUT -s 192.168.0.0/24 -j ACCEPT

• 162.168.0.0/24 : Rango de direcciones que elegimos cuando estábamos configurando PPTPD.

• eth0 : Nombre de la interfaz de red. En nuestro caso se trata de cable, si fuera WiFi recibiría el nombre de wlan0 .

sudo nano /etc/sysctl.conf

#net.ipv4.ip_forward=1

net.ipv4.ip_forward=1

reboot