Etiqueta: linux

Otra de las funciones de tener instalado el servidor OpenSSH en nuestro Synology, es la posibilidad de utilizar el protocolo SFTP.

Con el SFTP tendremos acceso completo al sistema de archivos de nuestro Synology, es decir, no solo a lo contenido en el disco duro (accesible mediante carpetas compartidas) sino también a la memoria flash y a todos los archivos del sistema operativo en si.

Para usar el SFTP, os recomiendo un cliente como el WinSCP.

Sin duda una gran utilidad que nos facilita la administración y modificación de nuestro NAS 😀

El servicio SSH nos permitirá conectarnos de una forma mas segura que via Telnet, aparte de permitirnos usar funciones avanzadas, como el ratón en el htop. Si queréis conectaros desde fuera de vuestra casa a vuestro DS207 es imprescindible el uso del SSH por el mero hecho de la poca seguridad del Telnet.

La instalación es muy sencilla.

ipkg install openssh

Nota. Puede que debáis repetir el proceso con el paquete «openssl».

El fichero de configuración es: /volume1/opt/etc/openssh/sshd_config. Ajustarlo a vuestro gusto.

Si hacéis cambios en la configuración, deberéis reiniciar el servicio, para hacerlo:

cd /opt/etc/init.d/
./S40sshd restart

Para conectaros podéis usar el mismo PuTTY. Aquí tenemos uno de los puntos fuertes del SSH. Si lo deseamos, podemos generar unas claves seguras (en si, cuando instalamos el servicio se nos genera una en /volume1/opt/etc/openssh/) para que en el caso de que el servidor y el cliente tengan la misma clave instalada el login sea automático sin necesidad de escribir contraseña.

También podemos generar esta clave usando el PuTTY Key Generator (viene incluido con el PuTTY y lo podemos descargar suelto de su web)

Para decirle a nuestro servidor que acepte una determinada clave, la copiaremos a una carpeta cualquiera (o nos situaremos donde tenemos las que nos ha generado el propio servidor) y ejecutaremos:

cat NOMBREDELAKEY >> /root/.ssh/authorized_keys

Solo nos faltará cargar esa misma clave en nuestro ordenador indicándola en las opciones del PuTTY y ya nos podremos conectar sin problemas.

Otra cosa interesante del SSH es que podremos mediante un sencillo comando ejecutar programas en nuestro DS207 desde una ventana de MSDOS sin tener que conectarnos. Veréis un ejemplo de esto en el tutorial del ML-Donkey en los próximos días 🙂

En nuestro DS207, encontraremos el programa top que nos permitirá ver los procesos en ejecución y los consumos de cpu y memoria de estos.

Sin embargo, disponemos de una versión mejorada llamada htop.

Para instalarla, no tenemos mas que ejecutar el siguiente comando:

ipkg install htop

Y luego simplemente para ejecutarlo:

htop

En el htop veremos mucha mas información, podremos ordenar la lista de diversas formas y disponemos de diferentes opciones. Hasta podemos controlarlo con el ratón (ojo, solo en conexión por SSH). El programa es muy util para controlar si algun servicio que instalemos nos satura el DS207, limitando los otros servicios.

Nuestro DS207 viene con muchas funciones integradas de serie. La mayoría de ellas, basta con desactivarlas desde la interfaz web de administración. El problema, es que haciéndolo, solo desactivamos el servicio principal, pero queda algún servicio de fondo que no se para.

Un ejemplo claro es el servidor multimedia y la photostation. Pese a desactivar ambos servicios por la web, quedaran residentes un par de programas que escanearan los directorios en busca de fotos y canciones, con el consiguiente consumo de recursos.

La forma de deshabilitarlos es muy sencilla, simplemente debemos mover el script de inicio (S*.sh) que encontraremos en /usr/syno/etc.defaults/rc.d/ a /usr/syno/etc.defaults/rc.off/. De esta forma ya no se iniciará automáticamente en el próximo reinicio.

Sigue leyendo para un listado de servicios y sus funciones.

Continuar leyendo «Desactivando servicios innecesarios»

El Bootstrap, nos preparará nuestro DS207 para que podamos instalar aplicaciones mediante el comando ipkg. La gracia esta en que estas aplicaciones se instalaran en el disco duro en si, evitando llenar la memoria interna pudiendo provocar problemas.

Lo primero que debemos hacer, es bajar el instalador, ya sea de aquí o de aquí.

Luego lo copiaremos a una carpeta compartida que llamaremos «public» (la creamos desde la interfaz web).

A continuación, lanzamos nuestro cliente telnet preferido y nos conectamos. Como usuario usaremos el root, cuya contraseña sera la misma que la del usuario admin que usamos para entrar en la interfaz web.

Seguidamente, nos situaremos en la carpeta donde hemos copiado el archivo y lo ejecutaremos.

cd /volume1/public
sh ds101-bootstrap_1.0-4_powerpc.xsh

En este momento y si no ha fallado nada, ya tendremos listo el bootstrap y podremos empezar a instalar cosas.

Pero antes, vamos a actualizar las listas de paquetes y los paquetes base:

ipkg update
ipkg upgrade

Si ejecutamos estas dos lineas de vez en cuando, mantendremos los programas que hayamos instalado por este método actualizados a la última versión disponible.

Antes de poder modificar nada en nuestro DS207, lo primero que debemos hacer es poder acceder a el de alguna forma en la que podamos verle las tripas.

La manera mas sencilla sera activar el acceso por telnet.

Antes de nada, deberemos mirar que firmware tenemos instalado, puesto que la última beta que han sacado por ahora no permite activarle el telnet 🙁

Yo estoy usando la versión 462, que podéis bajar de aquí.

Personalmente dudo que actualice a versiones mas nuevas, puesto que lo básico ya lo hace mi firmware y todo lo adicional que no iba bien ya le he encontrado una alternativa 😉 así que dudo que me arriesgue a actualizar, para obtener mejoras en algo que luego no sean tales y encima tenga problemas para instalar mis alternativas 🙁

Bueno, una vez tengáis el firmware actualizado (el paso es opcional, pero si no lo hacéis no os aseguro que os funcionen mis tutos, dadas las diferencias del sistema base), activaremos el telnet. Para hacerlo, bajaremos este archivo y lo cargaremos como si fuésemos a actualizar el firmware. Si todo va bien, debería darnos un error.

En este momento, ya tendremos el Telnet activo. Podremos conectarnos usando por ejemplo el Putty (uno de los mejores clientes). Como usuario usaremos root con la contraseña del usuario admin que usamos para acceder a la web.

Fácil, ¿no?

➡ Mas adelante, activaremos el SSH, por su mayor seguridad y las posibilidades adicionales que nos ofrece 🙂