zPanel nos permite agregar tareas programadas desde el panel de control, sin embargo no nos permite especificar el tiempo de ejecución a nuestro gusto y además si las tareas son algo compleja pueden dar error durante la ejecución. Es por ello que prefiero programar las tareas a mano añadiéndolas al fichero crontab y que este a su vez ejecute unos Scripts con los comandos que queramos.
Nuestra pagina principal, al igual que las estadísticas, necesitan para funcionar PHP y las bases de datos MYSQL, a continuación se detalla los pasos a seguir para instalar PHP y MYSQL y crear usuarios y tablas en la base de datos:
Instalamos los siguientes paquetes:
|
1 2 3 4 5 6 |
# apt-get update # apt-get install php5 # apt-get install mysql-server Y si lo deseamos, la interfaz gráfica de MYSQL, aunque lo haré por comandos: # apt-get install mysql-admin |
Cuando un cliente quiera darse de alta sus datos tendrán que ser enviados al servidor de forma segura de forma que no se pueda, o sea mas difícil, que alguien con malas intenciones se haga con ellos.
Para ello necesitamos un certificado que nos abale como servidor de confianza y que nos permita mandar la información de forma segura. Puesto que esto es una practica y la forma de obtener ese certificado es pidiéndoselo por ejemplo a la casa Moneda y Timbre, y puesto que no lo vamos a pedir, lo que haremos sera auto firmarlo por nosotros mismos. La información se mandara de forma segura pero el cliente a la hora de realizar la conexión su navegador le avisara de que el certificado no es seguro.
Leer más
Cuando un usuario cualquiera, uno de nuestros clientes o nosotros mismos queramos acceder al servidor lo haremos a través de un nombre de dominio que escribiremos en el navegador de internet como cualquier otra página web.
Al pulsar la tecla intro el navegador accederá a la página, pero para ello antes ha tenido que conseguir la IP publica que le corresponde a ese dominio, ya que los nombres de dominio como www.ubuntu.com, es.wikipedia.org, etc. nos van a nosotros muy bien para aprenderlos de memoria, sin embargo los ordenadores no se comunican a través de nombres de dominio, si no a través de direcciones IP. Es por ello que al pulsar la tecla intro, el navegador consulta que IP le corresponde a ese dominio, para ello usa los servidores DNS que tengamos configurados en el equipo o en el servidor DHCP del router que nos asignara los parámetros IP si nuestro equipo cliente así los pidiese.
Leer más
Ahora le toca el turno al servicio FTP, según el enunciado se necesita que cada cliente disponga de un directorio propio en el que puedan subir las páginas web y al cual deberán de poder acceder desde el navegador de internet. También se necesita un directorio con acceso anónimo en el que habrá disponible diferentes materiales y utilidades como imágenes, programas, gestores de contenido, etc. Y por ultimo se pide que el cliente pueda acceder a su contrato, esto lo intentare hacer con el fichero .htaccess en el directorio principal.
Leer más
Este es muy fácil:
Sólo tenemos que instalar el paquete, y si queremos se puede bloquear a los usuarios para que no puedan conectarse por SSH, en nuestro caso esto ya lo hicimos de otra forma en la entrada anterior. Da problemas así que finalmente se denegara desde aquí.
|
1 2 3 |
Instalar: # apt-get update # apt-get install ssh |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
Denegar usuarios: # nano /etc/ssh/sshd_config DenyUsers pepe, maria, carlos O mejor aun, si todos los usuarios que hemos ido creando los fuimos añadiendo al grupo clientes, ahora con solo poner esto ya estarán todos bloqueados (así nos evitamos editar cada vez el fichero del ssh): # nano /etc/ssh/sshd_config DenyGroups clientes Reinicio de servicio: # /etc/init.d/ssh restart |
Para que un equipo pueda funcionar como servidor necesitara tener siempre la misma IP, ya que los puertos que abrimos con anterioridad apuntan todos a una IP en concreto, y claro, si tenemos configurado el servicio DHCP del router el cual se encarga de repartir los datos IP y cada cierto tiempo el servidor tiene una IP privada distinta pues ya la hemos liado.
Para ello, en mi opinión, lo mejor seria crear una entrada estática en el servicio DHCP del router de forma que la MAC, número hexadecimal identificativo de cada tarjeta de red, de x equipo siempre tenga x dirección.
Leer más
