Sistemas

Hace tiempo escribit un articulo sobre Instalar certificados de Let's Encrypt - Free SSL/TLS Certificates en Debian / Ubuntu

Este post es una revisión de que escribí.

Acabo de migrar a un nuevo servidor con un poco más de capacidad y me he encontrado con que el sistema de correo de estaban llegando a SPAM.

Tras verificar que los spf1 estaba bien he procedido a revisar las otras configuraciones, como es usar exim4.

Activamos ssl para apache:

a2enmod ssl

Añadimos a nuestro site la configuración correcta:

Cuando un sistema lleva mucho tiempo iniciado y este genera mucha carga suele estar bien limpiar la memoria cache para que no comience a "swapear".

El comando en si es sencillo y no excesivamente intrusivo. Al comienzo ira un poco más lento pero a la larga se agradecerá.

Es necesario ser root

Instalamos en paquete necesario:

$ sudo aptitude install open-iscsi

Arrancamos el servicio:

Para eliminar un usuario y su home tenemos 2 opciones diferentes:

$ sudo userdel -r usuario

o

$ sudo deluser --remove-home usuario

Hoy me he encontrado en una situación un tanto inusual. Necesitaba instalar una aplicación con permisos de root, para ello he intentado hacerlo mediante sudo y como root y me tiraba un fallo. La aplicación necesita de java para la instalarse de forma visual y al arrancar este me decía que no era posible.

Si trabajamos con repositorios diferentes a los que el sistema nos proporciona, suele ser necesario añadir nuevos repositorios e importar sus respectivas claves. Puede que dicho repositorio cambie las claves, o simplemente estemos interesados en eliminar las que tenemos o que nos de un error del tipo: The following signatures were invalid: BADSIG

En el post anterior comentábamos la necesidad de permitir el acceso root vía SSH, pero considero esto muy seguro de cara a los intentos de acceso remoto. Para ello vamos vamos habilitar el control por ip para el acceso root SSH. Lo primero es editar el siguiente fichero /etc/pam.d/sshd

$ sudo nano /etc/pam.d/sshd

Buscamos y descomentamos la siguiente linea:

Para administrar las impresoras desde la web de CUPS, http://localhost:631 es necesario el añadir el usuario al grupo de administración de impresoras, siempre y cuando el usuario ya exista.

sudo usermod -a -G lpadmin keopx