deployando.me

Episodes

1. 37

   37 – Sincronizando archivos: lsyncd

   Lsyncd es un daemon que monitorea los eventos de inotify y de fsevents para una determinada carpeta, a partir de lo cual puede disparar eventos, como un rsync, un comando del shell o del sistema, una aplicación o un conjunto de sentencias de lenguaje Lua, para actuar sobre el archivo nuevos o...

   May 3, 2019

   10m
2. 36

   36 – SSH por web

   Shellinabox que permite exportar el shell sobre un navegador web. Es decir que ahora la terminal de mi Linux-box esta dentro de un navegador: es una página web, pues Shellinabox ofrece la emulación de terminal VT100 corriendo dentro de cualquier navegador actual ejecutando.

   Feb 6, 2019

   10m
3. 35

   35 – Administradores de contraseñas

   Un administrador de contraseñas es un software que se instala en tu computador que permite crear una ficha por cada sitio o clave, clasificar esa ficha en carpetas o categorías y que está todo en una base de datos cifrada, al que se accede mediante una master-password, que en definitiva es la…

   more
   Nov 29, 2018

   13m
4. 34

   34 – libOSTree

   En forma general se puede ver como "git para binarios del sistema operativo", transforma el servidor real en una base de infraestructura inmutable más los "commit" necesarios para mantenerlo actualizado. La idea es que OSTree realiza actualizaciones atómicas de árboles completos de sistemas de...

   Nov 7, 2018

   10m
5. 33

   33 – Lynis

   LYNIS es una herramienta de auditoría que hace un análisis del servidor para evaluar la seguridad, identificar y diagnosticar el problemas, localizar errores de configuraciones de aplicaciones, detectar problemas de permisos o agujeros de seguridad. Como resultado tendrás sugerencias de qué...

   Oct 12, 2018

   8m
6. 32

   32 – Acceso automático con certificados SSH

   La idea es que dentro del authorized_keys copiamos el certificado público, uno por renglón, pero delante en el mismo renglón podemos ponerle opciones que limitan cosas.

   Aug 29, 2018

   10m
7. 31

   31 – CA para SSH

   Desde la versión de OpenSSH 5.4 es posible utilizar certificados tanto para servidores, como para usuarios, basados en la confianza dada por una Autoridad de Certificación.

   Aug 16, 2018

   10m
8. 30

   30 – NOLOGIN – ¿Hay que saber programar para ser sysadmin?

   Primer DEPLOYANDO.ME NOLOGIN buscaremos dar respuesta a la pregunta ¿Hay que saber programar para ser sysadmin? Con opiniones de tres amigos.

   Jun 27, 2018

   15m
9. 29

   29 – SELinux 02

   La decisiones de SELinux para autorizar o denegar una determinada acción se basan en el contexto entre el `sujeto` (quién inicia la acción) y el `objeto` (que será el destino de la acción). Este contexto es un componente de las reglas que mantiene SELinux en sus políticas. ¿Cómo se define,...

   May 30, 2018

   11m
10. 28

    28 – SELinux 01

    A SELinux se lo puede entender como una capa adicional de seguridad que nos permite imponer políticas por encima del simple rwx o el sudo. SELinux es parte del kernel Linux y utiliza la interfaz Linux Security Module (LSM) para colocarse entre la interacción de los procesos (en espacio de…

    more
    Apr 25, 2018

    10m
11. 27

    27 – docker swarm

    En esta edición te comento las características del cluster nativo de Docker; vamos a estar viendo Docker Swarm: que podemos definir como la manera de tener varios Docker Engine corriendo como un enjambre.

    Mar 21, 2018

    12m
12. 26

    26 – Cluster de Docker

    Cuando hablamos de un cluster en informática nos referimos a un conjunto de computadoras que se les ha asignado una tarea común; de esta forma podemos llegar a percibir que se trata de una única computadora o una única unidad que desempeña la tarea.

    Feb 21, 2018

    9m
13. 25

    25 – Yo y la infraestructura inmutable

    Infraestructura Inmutable significa que no es necesario ningún SSH para modificar o ajustar cosas, nada se cambia y la creación de recursos está automatizada, siempre partiendo de cero a cien y descartando componentes obsoletos. En esta edición te cuento cómo practicar esto. Cómo me hice amigo de...

    Jan 17, 2018

    11m
14. 24

    24 – Infraestructura inmutable

    Computación inmutable es cuando los componentes de nuestra infraestructura no se mejoran ni se arreglan, no se modifican. Lo que se hacemos es reemplazarlos con nuevos componentes que incorporan los arreglos o mejoras. Una vez que hemos reemplazado los componentes y todo funciona de acuerdo a los...

    Jan 10, 2018

    11m
15. 23

    23 – RancherOS

    RancherOS se define como un distribución para correr containers en niveles de desarrollo, testing o producción. Donde los servicios del sistema se presentan en contenedores, reduciendo la carga de administración. Las librerías y los servicios extra han sido eliminados lo que resulta en sistema…

    more
    Nov 22, 2017

    10m
16. 22

    22 – asciinema

    Asciinema es una solución muy eficiente y liviana para capturar la sesión en la terminal. Permite grabar, tocar y compartir una grabación de la sesión de la terminal en formato JSON.

    Nov 8, 2017

    10m
17. 21

    21 – Ceph Storage

    Ceph es un software para gestionar un sistema de almacenamiento (storage) que permite utilizar hardware estándar y está diseñado para brindar una excelente performance, confiabilidad y alta escalabilidad.

    Nov 1, 2017

    9m
18. 20

    20 – mosh

    Una aplicación de terminal remota que permite roaming, soporta conectividad intermitente y ofrece un echo local inteligente y edición de la linea para lo que escribe el usuario.

    Sep 13, 2017

    10m
19. 19

    19 – Administradores de Configuración 02

    Compartir qué experiencia o qué me ha dejado el uso durante algunos años (cada vez en forma más exclusiva) de Administradores de Configuración para mis tareas de sysadmin u operaciones. Estas son las ventajas de administrar nuestros servidores y equipos con un Administrador de Configuración:

    Aug 9, 2017

    10m
20. 18

    18 – Administradores de Configuración 01

    Con la administración tradicional, ingresando a cada servidor no escalamos, no estamos preparados para ambientes dinámicos virtualizados. Necesitamos automatizar. Necesitamos un software al cuál especificar nuestras necesidades de configuración y lo apliquen donde y cuando corresponda, a la...

    Aug 2, 2017

    8m
21. 17

    17 – fortalecer el servidor 2/2

    En el episodio anterior les comentaba que nosotros, como administradores de los servidores que están bajo nuestra cuidado, somos también responsables directos por su seguridad y los datos que en él van a ser procesados o almacenados. En esta edición vamos a ver cinco políticas más que completan…

    more
    Jul 12, 2017

    8m
22. 16

    16 – fortalecer el servidor 1/2

    Como administradores somos los primeros responsables por la seguridad de los servidores GNU/Linux. En esta edición de deployandome voy a repasar las políticas o los pasos de fortalecimiento que sigo casi por defecto, cuando instalo o tomo bajo mi responsabilidad un servidor GNU/Linux. Voy a…

    more
    Jun 22, 2017

    9m
23. 15

    15 – copiando bloques

    Presentación de algunas herramientas para copiar bloques, es decir clonar o respaldar archivos o discos, sin importar el formato o el sistema operativo en el que fueron creados.

    Jun 9, 2017

    7m
24. 14

    14 – vagrant workflow (vagrant 03)

    Análisis del flujo de trabajo diario: en el workflow de propone vagrant. Con comentaios sobre algunos usos hago de vagrant.

    May 3, 2017

    9m
25. 13

    13 – vagrant box (vagrant 02)

    Una box es un es un disco independiente de la tecnología de virtualización que vagrant utiliza para levantar la máquina virtual cuando se ejecuta el comando vagrant up.

    Apr 7, 2017

    7m
26. 12

    12 – vagrant (vagrant 01)

    Vagrant es un software permite configurar, reproducir y compartir entornos de desarrollo. Nos permite configurar un flujo de trabajo fácil de usar, con foco en la automatización para hacer un despliegue y gestión rápida de entornos de desarrollo o producción.

    Mar 21, 2017

    10m
27. 11

    11 – unbound

    Unbound es servicio para resolver nombres en forma recursiva y generar un cache para responder futuras consultas.

    Mar 3, 2017

    9m
28. 10

    10 – sendemail (Correo 03)

    SendEmail es un cliente de correo para utilizar en la linea de comando, que es muy liviano. Fue diseñado para ser utilizado en scrips de bash, programas Perl y sitios web.

    Feb 10, 2017

    7m
29. 9

    09 – ssmtp (Correo 02)

    SSMTP se auto define como una forma efectiva y simple de poner el correo electrónico generado localmente en un servidor de correo remoto.

    Feb 6, 2017

    9m
30. 8

    08 – nullmailer (Correo 01)

    Nullmailer es un agente muy simple de transporte de correo electrónico que solo permite relay hacia un único host.

    Dec 23, 2016

    9m
31. 7

    07 – EncFS

    EncFS, una forma para que todo lo que guardes o tengas en una determinada carpeta quede automáticamente cifrado y no pueda ser visto por nadie más (a menos que tenga la clave).

    Dec 14, 2016

    9m
32. 6

    06 – byobu

    Byobu más que un multiplexador de terminal es un manejador de ventanas para la terminal, ofrece todas las características de `GNU/screen` pero con esteroides.

    Dec 6, 2016

    7m
33. 5

    05 – sshfs – (OpenSSH 02)

    SSHFS permite montar, es decir presentar en el filesystem local, un filesystem remoto mediante una conexión ssh.

    Nov 22, 2016

    6m
34. 4

    04 – sshuttle – (OpenSSH 01)

    Para presentarles rápidamente sshuttle les digo que es la forma de tener una VPN con ssh. Pero también les aclaro que sshuttle no es una VPN.

    Nov 17, 2016

    9m
35. 3

    03 – ETCKeeper

    Etckeeper es una colección de herramientas que permiten mantener versiones de la carpeta /etc en repositorio git, mercurial, bazaar o darcs.

    Nov 9, 2016

    6m
36. 2

    02 – Augeas

    Augeas es una herramienta de edición de archivos de configuración que a partir del formato concreto o nativo de cada archivo, lo transforma en una vista abstracta de árbol de datos.

    Nov 3, 2016

    7m
37. 1

    01 – Let’s Encrypt

    Let’s Encrypt en términos sencillos es una nueva autoridad de certificación para certificados SSL/TLS. Con Let’s Encrypt podemos crear y hacer firmar certificados para establecer relaciones de confianza con nuestros servicios.

    Oct 25, 2016
38. 1

    00 – Sobre este podcast

    Hola, comenzamos con deployando.me un podcast para el sysadmin y el devops. Hoy vamos a hablar de este podcast. Si, porque este es un demo, lo que se suele llamar versión cero.

    Jul 14, 2016

    5m