Instalar FreeBSD 11 Xfce PF

FreeBSD como sistema operativo, escritorio xfce4 y pf

Instalar FreeBSD https://www.freebsd.org/

Disco duro Intel SSD 60Gb

He añadido a continuación algunos puntos de referencia

# diskinfo -c -t -v ada0

ada0
 512          # sectorsize
 60022480896  # mediasize in bytes (56G)
 117231408    # mediasize in sectors
 0            # stripesize
 0            # stripeoffset
 116301       # Cylinders according to firmware.
 16           # Heads according to firmware.
 63           # Sectors according to firmware.
 CVLI2505023Z060K # Disk ident.
 Not_Zoned    # Zone Mode

I/O command overhead:
 time to read 10MB block      0.029355 sec =    0.001 msec/sector
 time to read 20480 sectors   1.160798 sec =    0.057 msec/sector
 calculated command overhead   =    0.055 msec/sector

Seek times:
 Full stroke:   250 iter in   0.037406 sec =    0.150 msec
 Half stroke:   250 iter in   0.039282 sec =    0.157 msec
 Quarter stroke:   500 iter in   0.071750 sec =    0.143 msec
 Short forward:   400 iter in   0.042250 sec =    0.106 msec
 Short backward:   400 iter in   0.031437 sec =    0.079 msec
 Seq outer:  2048 iter in   0.119019 sec =    0.058 msec
 Seq inner:  2048 iter in   0.096423 sec =    0.047 msec
Transfer rates:
 outside:       102400 kbytes in   0.333264 sec =   307264 kbytes/sec
 middle:        102400 kbytes in   0.232805 sec =   439853 kbytes/sec
 inside:        102400 kbytes in   0.230457 sec =   444335 kbytes/sec

# pkg install blogbench
# mkdir /root/BLOG
# cd /root
# blogbench -i 10 -d BLOG

Frequency = 10 secs
Scratch dir = [BLOG]
Spawning 3 writers...
Spawning 1 rewriters...
Spawning 5 commenters...
Spawning 100 readers...
Benchmarking for 10 iterations.
The test will run during 1 minutes.

  Nb blogs   R articles    W articles    R pictures    W pictures    R comments    W comments
        35       139328          1991         79359          1656         72427          5855
        35       172008           248        100568           112        109986          2096
        35       149286           233         88331           109        110745          1615
        35       116916           182         71146            85         86253          2935
        35       113976           394         72354           196         91373          2436
        36       119877           324         78673           183        108347          2535
        36       135859           307         88955           148        121805          3611
        36       146624           268         98854           130        132046           690
        36       141039           211         98031           137        131306          2144
        36       149424           182        105312            88        136755          1132

Final score for writes:            36
Final score for reads :         27401

Actualizar el sistema

# freebsd-update fetch install

src component not installed, skipped
Looking up update.FreeBSD.org mirrors... 4 mirrors found.
Fetching public key from update4.freebsd.org... done.
Fetching metadata signature for 11.0-RELEASE from update4.freebsd.org... done.
Fetching metadata index... done.
Fetching 2 metadata files... done.
Inspecting system... done.
Preparing to download files... done.
Fetching 70 patches.....10....20....30....40....50....60....70... done.
Applying patches... done.
...
Installing updates... done.

# pkg install wget

Xorg puede ser instalado como paquete o construir e instalar desde la colección de puertos (ports). Cualquiera de estas instalaciones da como resultado la instalación completa del sistema Xorg. Los paquetes binarios son la mejor opción para la mayoría de los usuarios.

# pkg install xorg

La tarjeta de video, monitor y dispositivos de entrada son automáticamente detectados y no requiere configuración manual.

Agregar usuario al grupo video y wheel. Lea las recomendaciones de seguridad https://www.freebsd.org/doc/es/books/handbook/book.html#securing-freebsd

# pw groupmod video -m carles || pw groupmod wheel -m carles

XFce es un entorno de escritorio basado en el «toolkit» GTK utilizado por GNOME pero es mucho más ligero y está pensado para aquellos que quieran un escritorio sencillo, eficiente y fácil de utlizar y configurar. Visualmente es muy parecido a CDE, que podemos encontrar en sistemas UNIX® comerciales

# pkg install xfce

Paquetes disponibles para instalar
# pkg search xfce4

xfce4-appfinder-4.12.0         Application launcher and finder
xfce4-battery-plugin-1.0.5_4   Battery monitor panel plugin for Xfce4
xfce4-bsdcpufreq-plugin-0.2_1  Displays the current CPU clock frequency in the panel
xfce4-calculator-plugin-0.6.0  Simple calculator for the Xfce panel
xfce4-clipman-plugin-1.4.1     Clipboard manager for the Xfce panel
xfce4-conf-4.12.1              D-Bus-based configuration storage system
xfce4-cpugraph-plugin-1.0.5_4  Graphical representation of the CPU load
xfce4-dashboard-0.6.1          GNOME shell like dashboard for the Xfce desktop
xfce4-datetime-plugin-0.7.0    Datetime panel plugin for the Xfce desktop
xfce4-desktop-4.12.3_2         Xfce's desktop manager
xfce4-dev-tools-4.12.0_1       Xfce development tools
xfce4-dict-plugin-0.7.2        Xfce4 plugin to query different dictionaries
xfce4-diskperf-plugin-2.6.1    Graphical representation of the disk IO
xfce4-embed-plugin-1.6.0       Embed arbitrary windows into the Xfce panel
xfce4-equake-plugin-1.3.8.1    Earthquake monitor plugin for the Xfce panel
xfce4-fsguard-plugin-1.1.0     Panel plugin which displays free space of mountpoint
xfce4-generic-slider-0.0.20100827_7 Slider plugin to adjust and/or monitor any numeric variable
xfce4-genmon-plugin-4.0.0      Generic Monitor Xfce4 panel plugin
xfce4-goodies-4.12             Meta-port for software and artwork from the Xfce4 Goodies Project
xfce4-mailwatch-plugin-1.2.0_8 Mail notification applet for the Xfce panel
xfce4-mixer-4.11.0_3           Volume control for the Xfce desktop
xfce4-mount-plugin-1.1.2       Mount and umount utility for the Xfce4 panel
xfce4-mpc-plugin-0.5.0         Musicpd client plugin for the Xfce panel
xfce4-netload-plugin-1.3.1     Network Load plugin for Xfce4
xfce4-notes-plugin-1.8.1       Notes plugin for the Xfce panel
xfce4-notifyd-0.3.6            Visually-appealing notification daemon for Xfce
xfce4-panel-4.12.1             Xfce's panel
xfce4-power-manager-1.6.0      Power manager for the Xfce Desktop
xfce4-print-4.6.1_14           Print system support for the Xfce Desktop
xfce4-pulseaudio-plugin-0.2.4  Panel plugin for controlling PulseAudio mixer
xfce4-quicklauncher-plugin-1.9.4_17 Quicklauncher plugin for Xfce
xfce4-screenshooter-plugin-1.8.2_2 Application and panel plugin to take screenshots
xfce4-session-4.12.1_3         Xfce's session manager
xfce4-settings-4.12.1          Xfce 4 settings application
xfce4-smartbookmark-plugin-0.5.0 Query search engines from the Xfce panel
xfce4-systemload-plugin-1.2.1  System Load plugin for Xfce4 panel
xfce4-taskmanager-1.2.0_1      Task manager for the Xfce desktop
xfce4-terminal-0.8.4           Terminal emulator for the X windowing system
xfce4-time-out-plugin-1.0.2_1  Timer out plugin for Xfce
xfce4-timer-plugin-1.6.0_1     Timer plugin for Xfce
xfce4-tumbler-0.1.31_5         Thumbnail service for Xfce desktop
xfce4-vala-4.10.3_3            Vala binding for the Xfce core libraries
xfce4-verve-plugin-1.1.0_1     Command line plugin for the Xfce Desktop
xfce4-volumed-0.1.13_2         Volume management daemon for the Xfce desktop
xfce4-volumed-pulse-0.2.2      Volume management daemon for Xfce using PulseAudio
xfce4-wavelan-plugin-0.6.0     Displays various information about a WaveLAN device
xfce4-weather-plugin-0.8.9     Weather plugin for the Xfce panel
xfce4-whiskermenu-plugin-1.7.1 Alternate menu for the Xfce Desktop
xfce4-wm-4.12.3                Xfce's window manager
xfce4-wm-themes-4.10.0_1       Additional themes for xfwm4
xfce4-wmdock-plugin-0.6.0_2    WMdock plugin for Xfce
xfce4-xkb-plugin-0.7.1         Keyboard layout switching plugin for the Xfce panel

# pkg install gnome-icons-faenza
# pkg install numix-theme xfce4-mount-plugin
# pkg install xfce4-xkb-plugin gimp libreoffice firefox gedit
# pkg install xdg-user-dirs

Como usuario normal se crean los directorios de usuario:
$ xdg-user-dirs-update

# echo 'hald_enable="YES"'>>/etc/rc.conf
# echo 'dbus_enable="YES"'>>/etc/rc.conf

Como usuario no privilegiado:
$ echo "exec ck-launch-session dbus-launch --exit-with-session xfce4-session" > ~/.xinitrc

FreeBSD 14.3 ZFS XFCE + LightDM 

Editar /usr/local/etc/lightdm/lightdm.conf

Añadir o modificar en la sección [Seat:*]:

[Seat:*]
session-wrapper=/usr/local/bin/ck-launch-session /usr/local/bin/xfce4-session

Guardar y reiniciar

 shutdown -r now

Si usa startx (desde consola tty), modificar ~/.xinitrc:

exec ck-launch-session dbus-launch --exit-with-session xfce4-session

Luego logout y arrancar de nuevo con startx. 

# service hald start
# service dbus start

Español como idioma por defecto:

$ cd
$ ee .login_conf

me:
        :charset=iso-8859-15:
        :lang=es_ES.ISO8859-15:
        :tc=default:

$ ee .profile

LANG=es_ES.ISO8859-15; export LANG
MM_CHARSET=ISO-8859-15; export MM_CHARSET

$ ee .xinitrc

LANG=es_ES.ISO8859-15; export LANG
setenv LANG es_ES.ISO8859-15
 

Iniciar con startx
login:
carles
password
$ startx

Cambiar el tema por defecto:
Aplicaciones>Configuración>Apariencia>Estilo>Numix

Utilizar el gestor de ventanas Numix
Aplicaciones>Gestor de ventanas>Numix

Kernel Mode settings (KMS) - handbook FreeBSD

Cuando la computadora cambia de mostrar la consola a una resolución de pantalla más alta para X, debe configurar el modo de salida de vídeo. Las versiones recientes de Xorg utilizan un sistema dentro del kernel para realizar estos cambios de modo más eficientemente. Las versiones anteriores de FreeBSD utilizan sc (4), que no tiene conocimiento del sistema KMS. El resultado final es que después de cerrar X, la consola del sistema está en blanco, aunque todavía está funcionando. La nueva vt (4) consola evita este problema.

Agregar esta linea a /boot/loader.conf
kern.vty=vt

$ echo $SHELL
/bin/sh

Algunos alias útiles:

$ cat .shrc

...
alias ls="ls -FGA"
alias ll="ls -lAG"
alias su="su -m"

su -m :: Deja el ambiente sin modificar. El shell invocado es su shell de inicio de sesión y no se realizan cambios de directorio. Como precaución de seguridad, si el shell del usuario objetivo es un shell no estándar (como se define por getusershell (3)) y el uid real de la persona que llama es distinto de cero, su fallará.

Al iniciar como single-user init le pregunta por el password de root
# ee /etc/ttys

# name  getty  type  status comments
#
# Cambiar secure por insecure
console none   unknown off insecure

Añadir un grupo usando pw

# pw groupadd docent
# pw groupshow docent
docent:*:1003:

El número 1003 en el ejemplo anterior es el ID de grupo del grupo docent.
Ahora mismo docent no tiene miembros, y es por tanto bastante inútil.
Cambiemos eso invitando a axel a formar parte del grupo docent.

Añadir un usuario a un grupo usando pw

# pw groupmod docent -M axel
# pw groupshow docent
docent:*:1003:axel

# cat /etc/fstab

# Device Mountpoint FStype Options Dump Pass#
/dev/ada0p2 /    ufs   rw,noatime 1 1
/dev/ada0p3 none    swap   sw  0 0
fdesc  /dev/fd    fdescfs  rw  0 0
proc  /proc    procfs  rw  0 0
tmpfs  /tmp    tmpfs  rw,mode=01777 0 0
/dev/cd0        /cdrom     cd9660    ro,noauto       0       0

# cat /etc/rc.conf

sendmail_enable="NONE"
hostname="fbsd11.linux.bcn"
#keymap="spanish.iso.kbd"
keymap="es"
#ifconfig_re0="DHCP"
ifconfig_re0="192.168.3.11 netmask 255.255.255.128"
defaultrouter="192.168.3.1"
moused_enable="YES"
ntpd_enable="YES"
ntpd_sync_on_start="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="NO"
dbus_enable="YES"
hald_enable="YES"
openvpn_enable="YES"
openvpn_if="tun"
openvpn_configfile="/usr/local/etc/pia_openvpn/pia_vpn.conf"
pf_enable="YES"
pf_rules="/etc/pf.conf"
pflog_enable="YES"
pflog_logfiles="/var/log/pflog"
# Webcam disable daemon 
webcamd_enable="NO"
powerd_enable="YES"

Iniciar ntpd
# service ntpd start
Starting ntpd.

Puede inhabilitar el pitido (beep) en la terminal tcsh tecleando
# set nobeep 

# Desactivar beep del sistema
# sysctl kern.vt.enable_bell
kern.vt.enable_bell: 1
# sysctl kern.vt.enable_bell=0

Hacer permanente el cambio agregando esta línea al archivo /etc/sysctl.conf
# desactivar beep del sistema
kern.vt.enable_bell=0

Conocer más del diseño del sistema de archivos
# man hier

Quitar permiso de ejecución a Sendmail

# chmod -x /etc/rc.d/sendmail 
# ls -l /etc/rc.d/sendmail 
-r--r--r--  1 root  wheel  6446 29 sept.  2016 /etc/rc.d/sendmail

# service powerd status
powerd is not running.
# service powerd start
Starting powerd.
# service powerd status
powerd is running as pid 1011.

# cat /etc/resolv.conf

# Generated by resolvconf
search unix.bcn
nameserver 192.168.3.1
nameserver 209.222.18.218

# chflags schg /etc/resolv.conf

# ls -lo /etc/resolv.conf
-rw-r--r--  1 root  wheel  schg 92 21 abr.  20:55 /etc/resolv.conf
# chflags noschg /etc/resolv.conf
# ls -lo /etc/resolv.conf
-rw-r--r--  1 root  wheel  - 92 21 abr.  20:55 /etc/resolv.conf

# pkg install findutils

# pkg install firefox
# pkg search firefox
# pkg install firefox-i18n-53.0

Cambiar idioma Firefox

Firefox about:config
Buscar: general.useragent.locale
Nombre de la preferencia    valor de la cadena
general.useragent.locale    es-ES

# pkg search vlc

fpc-libvlc-3.0.2               Free Pascal interface to vlc media player library
npapi-vlc-2.0.6_4              Embeds vlc-player in web-browsers
phonon-vlc-0.9.1               VLC backend for Phonon
qt5-phonon-vlc-0.9.1           VLC backend for Phonon 4 Qt 5
vlc-2.2.4_12,4                 Qt based multimedia player and streaming server
vlc-qt4-2.2.4_12,4             Qt 4 based multimedia player and streaming server

# pkg install vlc npapi-vlc icedtea-web

Túnel VPN. Lo configuramos en un artículo anterior
Configurar PIA VPN FreeBSD

# pkg install openvpn
# cat /usr/local/etc/pia_openvpn/pia_vpn.conf

client
dev tun
proto udp4
remote france.privateinternetaccess.com 1198

FreeBSD 14.3 ZFS XFCE + LightDM 

Editar /usr/local/etc/lightdm/lightdm.conf

Añade o modifica en la sección [Seat:*]:

[Seat:*]
session-wrapper=/usr/local/bin/ck-launch-session /usr/local/bin/xfce4-session

Guardar y reiniciar

 shutdown -r now

Si usa startx (desde consola tty), modificar ~/.xinitrc:

exec ck-launch-session dbus-launch --exit-with-session xfce4-session

Luego logout y arrancar de nuevo con startx. 

resolv-retry infinite
nobind
persist-key
persist-tun
cipher aes-128-cbc
auth sha1
tls-client
remote-cert-tls server
auth-user-pass
comp-lzo
verb 1
reneg-sec 0
crl-verify /usr/local/etc/pia_openvpn/crl.rsa.2048.pem
ca /usr/local/etc/pia_openvpn/ca.rsa.2048.crt
disable-occ
auth-user-pass /usr/local/etc/pia_openvpn/password_pia.txt
auth-nocache

# cat /etc/sysctl.conf

# sed -e '/^[ ]*#/d' -e '/^$/d' /etc/sysctl.conf 
kern.ipc.shm_allow_removed=1
vfs.usermount=1
kern.ipc.shmmax=67108864
kern.ipc.shmall=32768
kern.sched.preempt_thresh=120
kern.maxfiles=200000
hw.syscons.bell=0
hw.snd.default_unit=0
kern.logsigexit=0
security.bsd.see_other_uids=0

Firewall para un solo host. Mostrar sin comentarios ni líneas en blanco:

$ sed -e '/^[ ]*#/d' -e '/^$/d' /etc/pf.conf

 
 ext_if="re0"
 icmp_types = "{echoreq, unreach}"
 state_tcp="flags S/SA keep state"
 state_udp="keep state"
  set block-policy drop
  set skip on lo0
  scrub in on $ext_if all fragment reassemble
  block in all
  pass out quick modulate state
  antispoof quick for $ext_if inet
  block in from urpf-failed to any
  block in quick on $ext_if from any to 255.255.255.255
  pass inet proto icmp all icmp-type $icmp_types keep state

# service pf start
# service pflog start

Reporte sobre reglas de filtrado y state

$ pfctl -s rules

scrub in on re0 all fragment reassemble
block drop in all
pass out quick all flags S/SA modulate state
block drop in quick on ! re0 inet from 192.168.3.0/25 to any
block drop in quick inet from 192.168.3.11 to any
block drop in from urpf-failed to any
block drop in quick on re0 inet from any to 255.255.255.255
pass inet proto icmp all icmp-type echoreq keep state
pass inet proto icmp all icmp-type unreach keep state

$ pfctl -s state

all udp 192.168.3.11:36221 -> 108.61.122.156:1198       MULTIPLE:MULTIPLE
all tcp 10.47.10.6:37967 -> 213.138.116.73:80       CLOSING:FIN_WAIT_2
all tcp 10.47.10.6:33762 -> 213.138.116.73:80       CLOSING:FIN_WAIT_2
all tcp 10.47.10.6:47438 -> 213.138.116.73:80       FIN_WAIT_2:FIN_WAIT_2
all tcp 10.47.10.6:20210 -> 213.138.116.73:80       FIN_WAIT_2:FIN_WAIT_2
all tcp 192.168.3.11:20211 -> 192.168.3.1:22       ESTABLISHED:ESTABLISHED
all tcp 10.47.10.6:20192 -> 213.138.116.73:80       TIME_WAIT:TIME_WAIT
all tcp 10.47.10.6:20194 -> 213.138.116.73:80       FIN_WAIT_2:FIN_WAIT_2
all tcp 10.47.10.6:20202 -> 213.138.116.73:80       FIN_WAIT_2:FIN_WAIT_2
all tcp 10.47.10.6:20203 -> 213.138.116.73:80       FIN_WAIT_2:FIN_WAIT_2

$ cat /etc/devfs.rules

[devfsrules_devcom=7]
  add path 'ad[0-9]\*'    mode 666
  add path 'ada[0-9]\*'    mode 666
  add path 'da[0-9]\*'    mode 666
  add path 'acd[0-9]\*'    mode 666
  add path 'cd[0-9]\*'    mode 666
  add path 'mmcsd[0-9]\*'  mode 666
  add path 'pass[0-9]\*'   mode 666
  add path 'xpt[0-9]\*'    mode 666
  add path 'ugen[0-9]\*'   mode 666
  add path 'usbctl'    mode 666
  add path 'usb/\*'    mode 666
  add path 'lpt[0-9]\*'    mode 666
  add path 'ulpt[0-9]\*'   mode 666
  add path 'unlpt[0-9]\*'  mode 666
  add path 'fd[0-9]\*'    mode 666
  add path 'uscan[0-9]\*'  mode 666
  add path 'video[0-9]\*'  mode 666
  add path 'tuner[0-9]*'   mode 666
  add path 'dvb/\*'    mode 666
  add path 'cx88*'     mode 0660
  add path 'cx23885*'     mode 0660
  add path 'iicdev*'     mode 0660
  add path 'uvisor[0-9]*'  mode 0660

$ cat /etc/devfs.conf

# Allow members of group operator to cat things to the speaker
own speaker root:operator
perm speaker 0660

# Allow all users to access optical media
perm    /dev/acd0       0666
perm    /dev/acd1       0666
perm    /dev/cd0        0666
perm    /dev/cd1        0666
     
# Allow all USB Devices to be mounted
perm    /dev/da0        0666
perm    /dev/da1        0666
perm    /dev/da2        0666
perm    /dev/da3        0666
perm    /dev/da4        0666
perm    /dev/da5        0666
     
# Misc other devices
perm    /dev/pass0      0666
perm    /dev/xpt0       0666
perm    /dev/uscanner0  0666
perm    /dev/video0     0666
perm    /dev/tuner0     0666
perm    /dev/dvb/adapter0/demux0    0666
perm    /dev/dvb/adapter0/dvr       0666
perm    /dev/dvb/adapter0/frontend0 0666

# echo 'devfs_system_ruleset="devfsrules_devcom"'>>/etc/rc.conf
# service devfs start

A /etc/periodic.conf añadir:

daily_clean_preserve_enable="NO"
daily_backup_pkgdb_enable="NO"
daily_backup_aliases_enable="NO"
daily_status_security_ipfwdenied_enable="NO"
daily_status_security_ipfdenied_enable="NO"
daily_status_security_chkmounts_enable="NO"
daily_status_security_pfdenied_enable="NO"
weekly_status_pkg_enable="NO"
monthly_accounting_enable="NO"
weekly_locate_enable="NO"
weekly_whatis_enable="NO"
weekly_noid_enable="NO"
daily_status_security_chksetuid_enable="NO"
daily_clean_rwho_enable="NO"
daily_status_security_chkportsum_enable="NO"
daily_status_security_neggrpperm_enable="NO"
monthly_statistics_enable="NO"
monthly_statistics_report_devices="NO"

Averiguar componentes (hardware) tiene su máquina?:

# lshal
# pciconf -lv
# pciconf -l
# dmesg | grep -i usb
# lsvfs
# camcontrol devlist

Cuales controladores de sonido tiene actualmente en uso?

$ dmesg | grep ^hda

$ cat /boot/loader.conf

loader_logo="beastie"
autoboot_delay="2"
kern.ipc.shmseg=1024
kern.ipc.shmmni=1024
kern.maxproc=100000
tmpfs_load="YES"
cuse4bsd_load="NO"
net.inet.tcp.hostcache.cachelimit=0
net.link.ifqmaxlen=200
net.inet.tcp.soreceive_stream=1
hw.igb.num_queues=2
kern.hz=100
kern.vty=vt

# gpart show ada0

=>       40  117231328  ada0  GPT  (56G)
         40       1024     1  freebsd-boot  (512K)
       1064  111148032     2  freebsd-ufs  (53G)
  111149096    5861376     3  freebsd-swap  (2.8G)
  117010472     220896        - free -  (108M)

Eliminar usuario toor
# vipw
toor...
...
:q!
vipw: password list updated

https://www.bsdnow.tv/tutorials/the-desktop
https://www.freebsd.org/doc/handbook/firewalls-pf.html

FreeBSD es genial!.

Slackware locale es_ES

Vamos a cambiar con éxito la interfaz de KDE, el idioma y teclado del terminal Konsole a Español. De manera que correctores de programas y terminal (Konsole) acepte acentos, ñ, tilde, etc.

Timezone España

cp /usr/share/zoneinfo/Europe/Madrid /etc/localtime

Localizar las Locale para Español de España
# locale -av | less

 -------------------------------------------------------------------------------

    title | Spanish locale for Spain

   source | RAP

  address | Sankt Jorgens Alle 8, DK-1615 Kobenhavn V, Danmark

 

    email | bug-glibc-locales@gnu.org

 language | Spanish

territory | Spain

 revision | 1.0

     date | 2000-06-29

  codeset | ISO-8859-1



locale: es_ES.utf8      directory: /usr/lib64/locale/es_ES.utf8

-------------------------------------------------------------------------------

La configuración regional de un sistema se configura utilizando variables de entorno, algunas de ellas más utilizadas que otras. Los más interesantes son:

     LANG

    LANGUAGE

    LINGUAS

    LC_COLLATE

    LC_ALL

Teclado en es_ES

Copiar 90-keyboard-layout.conf a /etc/X11/xorg.conf.d/

# cp /usr/share/X11/xorg.conf.d/90-keyboard-layout.conf /etc/X11/xorg.conf.d/

Editar el archivo 90-keyboard-layout.conf

# vim /etc/X11/xorg.conf.d/90-keyboard-layout.conf

#Option "XkbLayout" "us"
Option "XkbLayout" "es"

Configuración global del idioma
$ sed -e '/^[ ]*#/d' -e '/^$/d' /etc/profile.d/lang.sh

export LANG=es_ES.utf8

export LANG=ISO-8859-1

export LC_COLLATE=C

Archivo .bashrc del usuario

$ cat .bashrc

alias ls="ls --color"

alias ll="ls -l --color"

alias lf="ls -F --color"

export LANG=es_ES.utf8

Los archivos (generados automáticamente por kde) plasma-localerc y plasma-locale-settings.sh tendrán (después de finalizar la configuración y reiniciar) esta nueva configuración:

El archivo ~/.conf/plasma-localerc:

$ cat ~/.config/plasma-localerc

[Formats]
LANG=es_ES.UTF-8
[Translations]
LANGUAGE=es

Y el el archivo ~/.config/plasma-locale-settings.sh
$ cat plasma-locale-settings.sh

# Generated script, do not edit

# Exports language-format specific env vars from startkde.

# This script has been generated from kcmshell5 formats.

# It will automatically be overwritten from there.

export LANG=es_ES.UTF-8

export LANGUAGE=es

Preferencias del sistema (KDE)

Idioma


Idiomas preferidos:

español de España

Región: España - español de España (es_ES)

Reiniciar

http://docs.slackware.com/slackware:localization
http://alien.slackbook.org/blog/for-your-slackware-current-kde-5_17-03-with-lots-of-goodies/

Unix es genial!.

Configurar VPN Private Internet Access FreeBSD 10.3

Servicio VPN (PIA), conexión encriptada e IP anónima.

Instalar OpenVPN

Desde el terminal como root utilizando pkg. Si prefiere instalarlo con el comando make install clean OpenVPN se encuentra en /usr/ports/security/openvpn.

# pkg install openvpn

Para disponer de los certificados ca.crt y crl.pem que se utilizarán más adelante para personalizar la configuración, se descarga el archivo zip que también contiene archivos de configuración específicos del servidor VPN de PIA.

Creamos el directorio 
# mkdir -p /usr/local/etc/openvpn
# cd /usr/local/etc/openvpn

Descargar el archivo openvpn.zip

wget https://www.privateinternetaccess.com/openvpn/openvpn.zip

--2017-04-06 17:27:24--  https://www.privateinternetaccess.com/openvpn/openvpn.zip

Resolving www.privateinternetaccess.com... 104.83.23.126

Connecting to www.privateinternetaccess.com|104.83.23.126|:443... connected.

HTTP request sent, awaiting response... 200 OK

Length: 15046 (15K) [application/zip]

Saving to: ‘openvpn.zip’



openvpn.zip         100%[===================>]  14,69K  --.-KB/s    in 0s      

2017-04-06 17:27:25 (257 MB/s) - ‘openvpn.zip’ saved [15046/15046]

Descomprimir el contenido del archivo descargado

# tar -xvf openvpn.zip

x AU Melbourne.ovpn

x AU Sydney.ovpn

x Brazil.ovpn

x CA Montreal.ovpn

x CA Toronto.ovpn

x Denmark.ovpn

x Finland.ovpn

x France.ovpn

x Germany.ovpn

x Hong Kong.ovpn

x India.ovpn

x Ireland.ovpn

x Israel.ovpn

x Italy.ovpn

x Japan.ovpn

x Mexico.ovpn

x Netherlands.ovpn

x New Zealand.ovpn

x Norway.ovpn

x Romania.ovpn

x Singapore.ovpn

x South Korea.ovpn

x Sweden.ovpn

x Switzerland.ovpn

x Turkey.ovpn

x UK London.ovpn

x UK Southampton.ovpn

x US California.ovpn

x US Chicago.ovpn

x US East.ovpn

x US Florida.ovpn

x US Midwest.ovpn

x US New York City.ovpn

x US Seattle.ovpn

x US Silicon Valley.ovpn

x US Texas.ovpn

x US West.ovpn

x ca.rsa.2048.crt

x crl.rsa.2048.pem

Copiar los archivos ca.rsa.2048.crt y crl.rsa.2048.pem al directorio PIA que contiene los archivos de configuración
# mkdir -p /usr/local/etc/pia_openvpn
# cp ca.rsa.2048.crt crl.rsa.2048.pem /usr/local/etc/pia_openvpn

Para que OpenVPN se inicie con el sistema edite el archivo /etc/rc.conf:
# ee /etc/rc.conf
openvpn_enable="YES"
openvpn_if="tun"
openvpn_configfile="/usr/local/etc/pia_openvpn/pia_vpn.conf"

Crear el archivo de autenticación usuario y password.
# touch /usr/local/etc/pia_openvpn/password_pia.txt

Que sea accesible solo por root
# chmod 600 /usr/local/etc/pia_openvpn/password_pia.txt
# ee /usr/local/etc/pia_openvpn/password_pia.txt
username
password

Copiar el archvio de configuración de openvpn a partir de los parámetros del servidor PIA. Por ejemplo, para utilizar el servidor PIA de Suiza:
# cp /usr/local/etc/openvpn/“Switzerland.ovpn” /usr/local/etc/pia_openvpn/pia_vpn.conf

Al archivo de configuración le pasamos el path de los archivos .pem .crt y password_pia.txt, auth-nocache para suprimir el almacenamiento del nombre de usuario y contraseña

# cat /usr/local/etc/pia_openvpn/pia_vpn.conf

client

dev tun

proto udp4

remote ireland.privateinternetaccess.com 1198

resolv-retry infinite

nobind

persist-key

persist-tun

cipher aes-128-cbc

auth sha1

tls-client

remote-cert-tls server

auth-user-pass

comp-lzo

verb 1

reneg-sec 0

crl-verify /usr/local/etc/pia_openvpn/crl.rsa.2048.pem

ca /usr/local/etc/pia_openvpn/ca.rsa.2048.crt

disable-occ

# la ubicación del archivo de autenticación

auth-user-pass /usr/local/etc/pia_openvpn/password_pia.txt

# suprimir el almacenamiente en caché del nombre de usuario y contraseña

auth-nocache

Probar la conexión
Puede iniciar y probar la conexión del cliente PIA a través del terminal.
# openvpn --config /usr/local/etc/pia_openvpn/pia_vpn.conf

Thu Apr  6 20:42:11 2017 OpenVPN 2.4.1 amd64-portbld-freebsd10.3 [SSL (OpenSSL)] [LZO] [LZ4] [MH/RECVDA] [AEAD] built on Apr  2 2017

Thu Apr  6 20:42:11 2017 library versions: OpenSSL 1.0.1s-freebsd  1 Mar 2016, LZO 2.09

Thu Apr  6 20:42:11 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]107.191.32.198:1198

Thu Apr  6 20:42:11 2017 UDP link local: (not bound)

Thu Apr  6 20:42:11 2017 UDP link remote: [AF_INET]107.191.32.198:1198

Thu Apr  6 20:42:12 2017 [83d27bda14f33782df085b09962c2dfa] Peer Connection Initiated with [AF_INET]107.191.32.198:1198

Thu Apr  6 20:42:13 2017 TUN/TAP device /dev/tun0 opened

Thu Apr  6 20:42:13 2017 do_ifconfig, tt->did_ifconfig_ipv6_setup=0

Thu Apr  6 20:42:13 2017 /sbin/ifconfig tun0 10.59.10.6 10.59.10.5 mtu 1500 netmask 255.255.255.255 up

add net 107.191.32.198: gateway 192.168.4.1

add net 0.0.0.0: gateway 10.59.10.5

add net 128.0.0.0: gateway 10.59.10.5

add net 10.59.10.1: gateway 10.59.10.5

Thu Apr  6 20:42:13 2017 Initialization Sequence Completed

Configurar PIA en Slackware 14.2 x86_64

Slackware 14.2 utiliza NetworkManager-openvpn y openvpn además del archivo openvpn.zip que se descarga de la página del proveedor PIA:

Si queremos cambiar los DNS de nuestro proveedor ISP por los de PIA, entramos en la configuración del router. Estos son los de PIA:

209.222.18.222
209.222.18.218

Al configurar PIA en un iPhone utilizando OpenVPN, podemos elegir la región a la que conectarnos:

En un dispositivo Android 5.0 (OpenVPN Connect)

App del proveedor:

Mejores prácticas de seguridad.

1. TAILS

Developer: tails.boum.org
Open Source: Yes
Security: Excellent
Privacy: Excellent

2. Whonix

Developer: www.whonix.org
Open Source: Yes
Security: Excellent
Privacy: Excellent

3. Qubes OS

Developer: www.qubes-os.org
Open Source: Yes
Security: Excellent
Privacy: Excellent

4. UPR (Ubuntu Privacy Remix)

Developer: www.privacy-cd.org
Open Source: Yes
Security: Excellent
Privacy: Excellent

http://alien.slackbook.org/blog/
https://www.privateinternetaccess.com/

Unix es genial!.

Slackware sbopkg

 sbopkg es una herramienta util, proporciona una interfaz simple para instalar paquetes de terceros SBo. Esta es la pagina de descarga del programa https://sbopkg.org/downloads.php, descargamos la ultima version y lo instalamos:

# installpkg sbo....

Por defecto necesita ser ejecutado por root. La primera vez que empiece a usar sbopkg, se le pedira que elija crear los directorios adecuados

Para sincronizar sbopkg con el SBo remoto, se ejecuta

# sbopkg -r

La salida del siguiente comando proporciona el ID PCI, en este caso "14e4:4365" para la tarjeta wireless de mi portatil

Buscar ID tarjeta wireless

# lspci -nn|grep Broadcom --color
02:00.0 Network controller [0280]: Broadcom Corporation BCM43142 802.11b/g/n [14e4:4365] (rev 01)

Antes de saber lo que va a instalar, debe buscar los paquetes disponibles:

Busqueda general de paquetes sin diferenciar entre mayusculas y minusculas

# sbopkg -g nombrepaquete
# sbopkg -g broadcom-sta

Contruir e instalar el paquete broadcom-sta

# sbopkg -i broadcom-sta

Inspeccionar un paquete

Busqueda especifica de paquete diferenciando mayusculas y minusculas, si los encuentra, muestra los archivos README, Slackbuild, .info y slack-desc

# sbopkg -s broadcom-sta

 Vamos a buscar otro paquete para ver un poco como funciona sbopkg

# sbopkg -g vlc
# sbopkg -g vlc
Searching for vlc
Found the following matches for vlc:
multimedia/vlc

Instalar un programa y sus dependencias:

Procesar las dependencias del paquete vlc
# sqg -p vlc
Processing vlc.
Done.

Vamos a Listar el archivo que contiene las dependencias antes de proceder a su instalacion. Vemos que vlc depende de unos 55 paquetes que seran instalados antes de instalar, por ultimo, vlc

# cat /var/lib/sbopkg/queues/vlc.sqf

...
libreplaygain
libcuefile
musepack-tools
libmodplug
libavc1394
faad2
zvbi
libsidplay2
jack-audio-connection-kit
projectM
libdaemon
avahi
...

sbopkg no resuelve las dependencias. Pero, le proporciona los paquetes SBo requeridos de cada paquete SBo.

No instalo el paquete vlc porque ya lo habia instalado con slackpkg.

Listar paquetes SBo instalados

# sbopkg -p
SoulseekQt-20160117-x86_64-1_SBo
broadcom-sta-6.30.223.271_4.4.29-x86_64-1_SBo
ipcalc-0.41-noarch-2_SBo

Lista de paquetes SBo instalados y las actualizaciones potenciales

# sbopkg -c


Actualizar sbopkg

# sbopkg -u

Desinstalar un paquete

# slackpkg remove nombrepaquete

Mostrar la version actual de sbopkg

# sbopkg -v     
0.38.1

Establece el repositorio y la rama a usar

# sbopkg -Version

Unknown repository name -- "Version"
Valid options are:
SBo/14.2        (SBo repository for Slackware 14.2)
SBo/14.1        (SBo repository for Slackware 14.1)
SBo/14.0        (SBo repository for Slackware 14.0)
SBo/13.37       (SBo repository for Slackware 13.37)
SBo/13.1        (SBo repository for Slackware 13.1)
SBo/13.0        (SBo repository for Slackware 13.0)
SBo/12.2        (SBo repository for Slackware 12.2)
SBo/12.1        (SBo repository for Slackware 12.1)
SBo/12.0        (SBo repository for Slackware 12.0)
SBo/11.0        (SBo repository for Slackware 11.0)
local/local     (default local repository)
SBo-git/current (UNSUPPORTED SBo git repository for -current)
SBo/master      (SBo master git branch)

Unix es genial!.

Slackware 14.2 Live DVD

Instalar Slackware 14.2 desde el live DVD creado y mantenido por Eric Hameleers.

Desaparece udev (lo sustituye eudev de Gentoo), Consolekit es reemplazado por Consolekit2 (mantenido por el equipo de XFCE). Systemd sigue fuera de Slackware.

Slackware Live Edition es una imagen ISO que nos acerca a lo que Slackware es actualmente. setup2hd permite la instalación predeterminada, sin personalizaciones, pero con toda la potencia, según palabras del propio Eric en su blog.

Al finalizar la carga del Slackware Live DVD entramos con la contraseña "live" como usuario normal. Abrimos konsole y tecleamos su y el password para convertirnos en root "live". Luego, tecleamos:

# setup2hd

Comandos para identificar componentes del hardware del ordenador:
# lspci
# lsusb

Si necesita cargar el módulo de la tarjeta de red , utilice el comando modprobe, por ejemplo:
# modprobe r8169
# /etc/rc.d/rc.inet1 restart

Empieza la instalacion. Ya hemos visto como se particiona el disco duro en el anterior tutorial Instalar Slackware 14.2 KDE.

Después de concluir la instalación y antes de reiniciar abrimos otra ventana del terminal y con el comando mount averiguamos donde esta montada la partición raiz, algo como /setup2hd
Cambiar el nivel de initdefault a 3

# nano /setup2hd/etc/inittab
# default runlevel. (Do not set to 0 or 6)
id:3:initdefault:

Ya podemos reiniciar el sistema. Nos logueamos como root y creamos con adduser un usuario no privilegiado que pertenezca a los grupos adicionales:
audio cdrom floppy plugdev video power netdev lp scanner

El script de instalación del Slackware live dvd instala el kernel huge el cual permite iniciar el sistema correctamente. Antes de crear un initrd es necesario que el kernel, kernel modules y el paquete mkinitrd están instalados. Puede utilizar slackpkg para buscar, instalar o upgrade los paquetes (slackpkg viene instalado por defecto).

# uname -a
Linux slack 4.4.14 #2 SMP Mon Aug 22 14:37:39 CDT 2016 x86_64 Intel(R) Celeron(R) CPU  N3050  @ 1.60GHz GenuineIntel GNU/Linux

  installpkg kernel-generic-4.4.29-x86_64-8.tgz
  installpkg kernel-modules-4.4.29-x86_64-8.tgz
  installpkg mkinitrd-1.4.8-x86_64-8.tgz  
  installpkg kernel-source-4.4.29-noarch-1_slack14.2
  
# slackpkg search kernel-generic
# slackpkg search kernel-modules      
# slackpkg search kernel-source

# slackpkg upgrade kernel-generic-4.4.29-x86_64-8.tgz
# slackpkg upgrade kernel-modules-4.4.29-x86_64-8.tgz
# slackpkg upgrade kernel-source-4.4.29-noarch-1_slack14.2
# slackpkg upgrade kernel-generic-4.4.29-x86_64-8.tgz

Crear e instalar los modulos

# cd /usr/src/linux
# make modules # Tarda bastante, sea paciente
# make modules_install

mkinitrd se utiliza para construir un ramdisk inicial, un conjunto muy pequeno de archivos que se cargan en RAM.

Ejecutar el script que nos creara el archivo /boot/initrd.gz
# /usr/share/mkinitrd/mkinitrd_command_generator.sh

bash-4.3# /usr/share/mkinitrd/mkinitrd_command_generator.sh
Modules for kernel 4.4.19 aren't installed.

En mi sistema el script generador sugiere el siguiente comando mkinitrd para construir un initrd (ramdisk inicial):

# mkinitrd -c -k 4.4.29 -f ext4 -r /dev/sda2 -m xhci-pci:ohci-pci:ehci-pci:xhci-hcd:uhci-hcd:ehci-
hcd:hid:usbhid:i2c-hid:hid_generic:hid-cherry:hid-logitech:hid-logitech-dj:hid-logitech-hidpp:hid-
lenovo:hid-microsoft:hid_multitouch:jbd2:mbcache:ext4 -u -o /boot/initrd.gz

Si lo considera excesivo para su sistema, alternativamente puede utilizar algo como:
# mkinitrd -c -k 4.4.29 -f ext4 -r /dev/sda2 -m jbd2:mbcache:ext4 -u -o /boot/initrd.gz
# ls -F /boot

EFI/                       efi/               onlyblue.dat
README.initrd@             elilo-ia32.efi*    slack.bmp
System.map@                elilo-x86_64.efi*  tuxlogo.bmp
System.map-generic-4.4.29  grub/              tuxlogo.dat
System.map-huge-4.4.19     initrd-tree/       vmlinuz@
coffee.dat                 initrd.gz          vmlinuz-generic@
config@                    inside.bmp         vmlinuz-generic-4.4.29
config-generic-4.4.29      inside.dat         vmlinuz-huge@
config-huge-4.4.19         onlyblue.bmp       vmlinuz-huge-4.4.19

# ls /boot/initrd-tree/

bin          keymap               lukskey    rootdev  usr
dev          lib                  mnt        rootfs   wait-for-root
etc          lib64                proc       run
init         load_kernel_modules  resumedev  sbin
initrd-name  luksdev              root       sys

Lo siguiente es copiar la imagen initrd y el kernel generic a la partición EFI. En mi sistema la ruta es
/boot/efi/EFI/Slackware

# cp /boot/initrd.gz /boot/efi/EFI/Slackware/

# ls /boot/initrd.gz /boot/efi/EFI/Slackware/
/boot/initrd.gz

# cp /boot/vmlinuz-generic-4.4.29 /boot/efi/EFI/Slackware/

# ls /boot/efi/EFI/Slackware/
elilo.conf  elilo.efi  initrd.gz  vmlinuz  vmlinuz-generic-4.4.29\

Configurar ELILO

Por último configurar ELILO con la opción de arrancar con el generic o el huge kernel, y el generic como kernel por defecto.

# cat /boot/efi/EFI/Slackware/elilo.conf
default=generic
prompt
chooser=simple
delay=100
timeout=100

# huge kernel
image=vmlinuz
        root=/dev/sda2
        read-only
        append="root=/dev/sda2 vga=normal ro"
        label=huge
        description="Slackware 64 huge 4.4.29"

# generic kernel
image=vmlinuz-generic-4.4.29
        root=/dev/sda2
        append="root=/dev/sda2 vga=normal ro"
        initrd=initrd.gz
        label=generic
        description="Slackware 64 generic-4.4.29"

Tarjeta de red 

# lspci | grep --color Ethernet && lspci | grep --color Network
03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8101/2/6E PCI Express Fast/Gigab
02:00.0 Network controller: Broadcom Corporation BCM43142 802.11b/g/n (rev 01)

Vamos a utilizar  la tarjeta de red Wireless TP-LINK WN725N v2 Nano USB Adapter 150Mbps b/g/n. Más adelante haremos lo mismo con la tarjeta Broadcom BCM43142 b/g/n que trae el portátil 

# lsusb|grep --color Realtek
Bus 001 Device 003: ID 0bda:8179 Realtek Semiconductor Corp. RTL8188EUS 802.11n Wireless Network Adapter utiliza el módulo r8188eu

# lsmod | grep r8188
r8188eu               438278  0
cfg80211              524104  1 r8188eu

La tarjeta de red Ethernet utiliza el driver r8169

# lsmod | grep r8169
r8169                  72999  0
mii                     5143  1 r8169

Configurar la tarjeta wireless (Broadcom BCM43142) que viene con el portátil solo tiene que instalar los controladores con el instalador de paquetes sbopkg. Esta tarjeta es un combo wifi Bluetooth

Un simple comando instala los controladores de la Broadcom 43142
# sbopkg -i broadcom-sta

También tendremos un archivo que impide la carga de módulos que pueden entrar en conflicto con el de nuestra tarjeta

# vim /etc/modprobe.d/b43_blacklist.conf

Reiniciar el sistema y ya tiene la interfaz wifi eth1
# iwconfig

lo        no wireless extensions.

wlan0     unassociated  Nickname:"wifi"
          Mode:Managed  Frequency=2.412 GHz  Access Point: Not-Associated   
          Sensitivity:0/0  
          Retry:off   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

eth1      IEEE 802.11abg  ESSID:off/any  
          Mode:Managed  Access Point: Not-Associated   Tx-Power=200 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:off
          
eth0      no wireless extensions.

No olvide cambiar el nombre de la interfaz de red a eth1 en el archivo rc.firewall y reiniciarlo
# nano -w /etc/rc.d/rc.firewall
# /etc/rc.d/rc.firewall restart

 Gestionado redes con Networkmanager

Habilitar permisos de ejecución a rc.networkmanager
# chmod +x /etc/rc.d/rc.networkmanager
# /etc/rc.d/rc.networkmanager start

Bluetooth activado

Si activa el firewall y alterna entre conectar a una red cableada y una red wifi tiene que cambiar el nombre de la tarjeta de red en el archivo /etc/rc.d/rc.firewall que corresponda. Normalmente eth0 para la cableada y ath1 o wlan0 para la inalámbrica, de lo contrario podrá navegar.

De manera que con el kernel 4.4.29 la Broadcom 43142 va de maravilla, voy a bloquear la actualizacion del kernel-* en el archivo blacklist
# nano -w /etc/slackpkg/blacklist

Hacer inmutable el archivo blacklist para asegurarse que no cambiará 
# chattr +i /etc/slackpkg/blacklist

http://alien.slackbook.org/blog/slackware-live-edition-original-article/
http://www.slackwiki.com/
https://pkgs.org/slackware-14.2/slackonly-x86_64/rtl8188eu-5e6362f3-x86_64-1_slonly.txz.html

Unix es genial!.