Configurar vsftpd como servidor FTP

Os dejo con un nuevo artículo de Aitor Cuartango:

«Queremos tener un servidor ftp que tenga un acceso anónimo y además acceso a las cuentas que queramos del sistema.

Además queremos que las cuentas locales con acceso ftp no puedan hacer login en el servidor (por si acaso, ya que las contraseñas por ftp van en claro)

Tampoco queremos que los usuarios ftp sean curiosos y puedan leer todos los directorios del sistema para los que haya acceso en lectura a todos los usuarios. Queremos que se quede la sesión de ftp en el directorio home del usuario ftp. Esto es, que vsftp cree una jaula chroot para los usuarios que se conecten.

Manos a la obra:

– Instalamos el vsftpd (un servidor de ftp muy ligero y seguro)

apt-get install vsftpd

– Ahora configuramos el vsftpd con su fichero de configuración: /etc/vsftpd.conf dejándolo como a continuación:

#Para habilitar el servicio ftp
listen=YES
#Para el acceso anónimo
anonymous_enable=YES
#Para que los usuarios locales puedan entrar
local_enable=YES
#Para poder escribir si tienes permisos.
write_enable=YES
#Para que el usuario anónimo pueda escribir
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
# Para crear una jaula chroot por cada conexión que deje al usuario aislado en su propio home.
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

Ahora creamos un usuario local:

$ sudo useradd  miusuario

Y le cambiamos el shell editando el /etc/passwd  dejando el shell asignado al usuario como /bin/false :
aitor:x:1009:1009::/home/aitor:/bin/false

Ahora añadimos el shell /bin/false a los shells admitidos por el sistema añadiendo «/bin/false» al fichero /etc/shells

Y arrancamos el servicio:

/etc/init.d/vsftpd start

et voilá, un servidor de ftp ligero y seguro en un santiamén!

Motorola Milestone: free the Android!

Como decía en el anterior artículo, tras el accidente con el móvil ADP1, y forzado por un enorme síndrome de abstinencia, decidí investigar el mercado en busca de otro móvil Android con teclado físico. Realmente ya había hecho mis deberes antes, pues en mi grupo de investigación necesitábamos usar un móvil con soporte de Flash 10.1…  a ser posible con Android. Bien, sólo encontré en su día 2 móviles que cumpliera con mis requerimientos (lo cual no quiere decir que sólo hubiera 2  😉  : Motorola Milestone y Motorola Droid. Realmente el Google Nexus One también indicaba que soportaría Flash 10.1 pero carecía (y carece) de teclado físico. El Motorola Milestone y el Droid son prácticamente idénticos en lo que a especificaciones HW se refiere, siendo una de las diferencias fundamentales que el Droid tiene soporte para su uso en las redes de telefonía de USA, frente al Milestone, con soporte para redes de telefonía de Europa y América Central. Soooo, si son iguales y el Milestone está preparado «de serie» para ser usado por estos lares, compremos el Milestone, me dije.

Primero la parte buena: es un excelente móvil, con amplia pantalla, muy buena resolución, buena batería (dentro del enorme consumo que Android sigue haciendo de las baterías) y un teclado que, a pesar de las críticas que he leído por ahí – dicen que no se distingue con el tacto una tecla de la otra-, a mí me basta y me sobra.  El Milestone viene de serie con algunas cutre-aplicaciones de Motorola (un navegador tipo TomTom y una aplicación para marcación por voz, por ejemplo). También tiene soporte multi-touch en el navegador y un visor de documentos MS Office. Hasta aquí los bonus-points.

Ahora la parte negativa: el bootloader del Motorola Milestone, a diferencia de su hermano Motorola Droid, comprueba que el firmware que va a arrancar está firmado digitalmente por Motorola.  Si no lo está, no arranca. Esto, que parece una tontería, hace que sea IMPOSIBLE instalar ROMs no oficiales. Por ejemplo, actualmente no es posible instalar Cyanogen ni ninguna otra ROM que sí es instalable en Droid.

Alguien podría decir que bueno, que alguien, algún día, lo conseguirá. Realmente hay serios esfuerzos para conseguirlo, y en esta Wiki se han reunido los mejores hackers de Motorola para intentarlo, pero por ahora no ha habido éxito.  La idea principal para intentar la instalación de una ROM no oficial es muy ingeniosa: consiste en programar un módulo kexec para que el propio kernel oficial de Motorola cargue, en caliente, otro kernel no oficial, sin pasar por el bootloader 🙂   (como sabéis, kexec permite cargar un kernel sin parar el actualmente en uso, muy útil para aplicar parches de seguridad al kernel en sistemas críticos que no permiten ser parados).

También hay un grupo en Facebook para presionar en lo posible a Motorola, pero no ha tenido mucho éxito…

Yo creo que lo mejor entenderá Motorola es ésto: NO compréis un Milestone.  Si os gusta este móvil (a mí me parece de lo mejorcito que hay) entonces esperad hasta agosto y pillaros el Motorola Droid 2 (que vendrá con Froyo) o comprad el Motorola Droid por eBay (que permite instalar nuevas ROMs sin problemas).

Nota: que no puedas cargar ROMs no oficiales no quiere decir que no haya un hack para conseguir ser root en Milestone (por defecto eres un usuario mondo y lirondo, sin permisos para hacer prácticamente nada). Por ejemplo,  el equipo de G.O.T. te ayudará a conseguirlo de forma cómoda (hoy publican un update para la versión española del Milestone 🙂

Cómo destripar un Android y no morir en el intento

La historia que voy a contar me ha llevado muchas horas que he ido robando al sueño a lo largo de varias semanas. Algunos ya sabéis cómo comenzó todo: se me cayó el Android ADP1 al suelo de la cocina. Un hermoso suelo de duros baldosines.  Ya se me había caído otras veces, pero nunca como esa vez: perfectamente horizontal, con la pantalla mirando hacia el suelo. El golpe fue fatal, y la pantalla falleció 🙁  Lo curioso fue que el móvil seguía funcionando. Si alguien me llamaba, podía descolgar el móvil y hablar. Incluso, sabiendo de memoria las combinaciones de teclas, podía llamar. Pero claro, sin ver nada en pantalla.

Lo primero que hice fue sufrir. Lo segundo, pedir otro Android (el Motorola Milestone, del que ya hablaré en otro post). Y lo tercero, plantearme hacerle una cirugía al ADP1 para intentar cambiarle la pantalla. Total, de perdidos al río. Hay varias formas de abrir un G1/G2/Magic/ADP1 . Para la cirugía, necesitas el siguiente material:

* un juego de destornilladores T5 y T6. Más adelante verás que también hace falta un Phillips Screewdriver #0 para abrir un puñetero tornillo minúsculo situado en la parte superior derecha de la parte posterior de la pantalla del móvil.

* Lo segundo que es totalmente necesario si no quieres dejarte las uñas y los dedos en el intento, es un par de cuñas de plástico.

* Unas pinzas de depilar o de filatelia

* Una pantalla de repuesto

* Mucho tiempo de sueño que estés dispuesto a perder

Vamos allá. Los destornilladores T5 y T6 los puedes encontrar «sin problemas» en cualquier ferretería. Lo entrecomillo porque encontrar los dichosos «destornilladores de precisión», como se conocen por ahí, no fue tan fácil. Me tuve que recorrer varias ferreterías. Y no te venderán unidades sueltas, tendrás que comprar un set completo (aunque son bastante baratos, yo encontré uno completo de 5 unidades por 15 €. Eso sí, el destornillador Phillips #0 fue imposible. Al final, gracias a Endika (thanks, my friend), conseguí un ejemplar.

La pantalla y las cuñas las compré en Honk Kong :-), es decir, a través de la web Mobile Phone LCD (¡que luego ví, en el sello del sobre que me enviaron, que efectivamente está situada en Hong Kong!).  La pantalla está a 38.99  dólares. En la misma web, por $1.49, también tenemos las dos cuñas de plástico para abrir la carcasa del móvil (que está dura de narices…) Tardan unos 8 días en enviarte el material, muy bien empaquetado en una cajita de plástico que protege la pantalla.

¿Cómo sustituír la pantalla del G1? Bien, hay varias formas . La «ortodoxa», es abriendo completamente el móvil, desde la parte de atrás, tras quitar la batería, desensamblar esa parte trasera, abrir luego la base (donde están los botones de llamada), extraer la pantalla, desensamblar la pantalla. Y la «quick&dirty», como muestra este vídeo de un técnico de móviles de Sarajevo. Yo he seguido la segunda, la quick&dirty (eso sí, siguiendo la forma ortodoxa, conseguí llegar hasta el teclado, sacar la lámina del mismo – es un simple plástico con las teclas – y volver a poner, no es difícil, pero da «miedito» al principio ;-). Como decía, siguiendo «the quick&dirty way», lo primero que hay que hacer es abrir el teclado, dejando arriba la pantalla y abajo el teclado, como si fueras a teclear algo en un móvil que funciona correctamente. Bien, dándole la vuelta a la pantalla, verás que hay 4 tornillos (de los cuales sólo son accesibles 3). Uno de ellos sólo lo conseguí abrir con el #0. Los otros dos, con el T5 (el T6 es para los tornillos que encontrarás si quieres acceder siguiendo el método ortodoxo).

Una vez desatornilles, tendrás que usar las cuñas para abrir la carcasa. Hay que darle con firmeza, pero sin cargarte el móvil, claro 😉  Ojo, que no te pase como a mí, que de tanto apretar, despegué el digitizer (es la primera pantalla, la que tocas con los dedos. Está pegada a la carcasa, si aprietas con fuerza, verás que la puedes sacar, pero ¡no es la forma!).

Al abrir la carcasa superior, verás que el móvil tienes 3 «capas» (es como cuando abres una billetera con 3 separadores). La primera capa es el digitizer. La segunda es el LCD. La tercera es una pequeña placa de metal. Podéis ver buenas imágenes en esta web. Si os fijáis en la que acompaña a este artículo, hay un «flex cable» naranja. La parte superior se mete debajo de una tela gris. Bien, esa tela hay que sacarla (despegándola con la ayuda de las pinzas). Al hacerlo verás que se inserta en un minúsculo «slot». Con las pinzas lo sacas del slot. Ya ha pasado lo peor 🙂

Quítale la protección de plástico al nuevo LCD. Conecta el «flex cable» (necesitarás hacer uso de las pinzas otra vez, y con tranquilidad y paciencia lo conseguirás). Cierra las tapas que hayas abierto. Pruébalo.

Para decir toda la verdad, he conseguido que  la pantalla vuelva a funcionar, pero el digitizer no (es decir, si toco la pantalla no me hace ni caso, tengo que funcionar con el «touchpad» o mini-ratón del ADP1 y el teclado físico). Pero ahora al menos puedo usar el móvil y verlo :-).  Próximo reto: tal vez, cambiar el digitizer, aunque otros $46 sin saber si eso resolverá o simplemente el actual está bien y no lo he conectado correctamente, no me hace mucha gracia… ;-P

Receta: Solucionar «Impresora sin papel» cuando sí lo hay

Ayer imprimí un documento y cuando quedaba una última página por imprimir, se me acabaron los folios (DINA4). No problem, vuelvo a cargarla… Y la cosa es que la impresora desde entonces sigue funcionando, pero con un (muy) molesto icono triangular rojo que dice «Impresora sin papel». Llevaba ya un buen rato mirando la causa hasta que he visto que es un bug de CUPS. Pero tiene solución:

* Editar /etc/cups/printers.conf con sudo
* Buscar la línea que dice «Reason media-empty-error». Borrarla y grabar.
* Reiniciar cups (sudo /etc/init.d/cups restart).

Un alivio.