Wiki Castanedo.es - Cambios recientes [es]

OpenLDAP

Guzman — Tue, 24 Mar 2026 21:40:17 GMT

← Revisión anterior		Revisión del 21:40 24 mar 2026
Línea 36:		Línea 36:
	--env LDAP_INIT_RFC2307BIS_SCHEMA=0 \		--env LDAP_INIT_RFC2307BIS_SCHEMA=0 \
	--env LDAP_INIT_ALLOW_CONFIG_ACCESS='true' \		--env LDAP_INIT_ALLOW_CONFIG_ACCESS='true' \
			--env LDAP_TLS_ENABLED=false \
			--env LDAP_LDAPS_ENABLED=false \
	-p 127.0.0.1:389:389 \		-p 127.0.0.1:389:389 \
	-v ldap-data:/var/lib/ldap -v ldap-config:/etc/ldap/slapd.d \		-v ldap-data:/var/lib/ldap -v ldap-config:/etc/ldap/slapd.d \

Keycloak

Guzman — Sun, 22 Mar 2026 22:17:36 GMT

← Revisión anterior		Revisión del 22:17 22 mar 2026
(No se muestran 3 ediciones intermedias del mismo usuario)
Línea 20:		Línea 20:

	=== Descargar imagen ===		=== Descargar imagen ===
	Vamos a usar la imagen que es la latest a día de hoy (26).		Vamos a usar la imagen que es la latest a día de hoy (26.5.6).
	<syntaxhighlight lang="Bash">docker pull dhi.io/keycloak:26</syntaxhighlight>		<syntaxhighlight lang="Bash">docker pull dhi.io/keycloak:26.5</syntaxhighlight>

	=== Certificados SSL ===		=== Certificados SSL ===
Línea 55:		Línea 55:
	-p 127.0.0.1:8443:8443 \		-p 127.0.0.1:8443:8443 \
	-v keycloak-certs:/etc/x509/https:ro \		-v keycloak-certs:/etc/x509/https:ro \
	dhi.io/keycloak:26 start		-v keycloak-data:/opt/keycloak/data/ \
			dhi.io/keycloak:26.5 start
	</syntaxhighlight>		</syntaxhighlight>

	=== Pruebas ===		=== Pruebas ===
	Accedemos con un navegador web [https://localhost:8443/ https://localhost:8443/].		Accedemos con un navegador web [https://localhost:8443/ https://localhost:8443/].
			[[Archivo:Keycloak-DEV-Accesos.png\|border\|900px\|none]]

	== Entorno de PRO ==		== Entorno de PRO ==

Archivo:Keycloak-DEV-Accesos.png

Guzman — Sun, 22 Mar 2026 21:21:16 GMT

Guzman subió Archivo:Keycloak-DEV-Accesos.png

Página nueva

Keycloak-DEV-Accesos

Keycloak

Guzman — Sun, 22 Mar 2026 21:17:55 GMT

← Revisión anterior		Revisión del 21:17 22 mar 2026
(No se muestran 3 ediciones intermedias del mismo usuario)
Línea 1:		Línea 1:
	== Instalación Keycloak en Docker ==		== Instalación Keycloak en Docker ==
	Instalación de [https://hub.docker.com/hardened-images/catalog/dhi/keycloak dhi.io/keycloak] en Docker.		Instalación de [https://hub.docker.com/hardened-images/catalog/dhi/keycloak dhi.io/keycloak] en Docker.
			Vamos a usar una imagen "Docker Hardened Image" (imágenes seguras, mínimas y listas para producción).

	== Requisitos ==		== Requisitos ==
Línea 9:		Línea 10:
	** Módulo: Docker Compose (para PRO)		** Módulo: Docker Compose (para PRO)
	* Nginx (ver [[LEMP]])		* Nginx (ver [[LEMP]])
			* Cuenta en Docker Hub
			** Necesario para acceder a Docker Hardened Image.

	== Entorno de DEV ==		== Entorno de DEV ==
	Como entorno de DEV se va a usar Docker Desktop.		Como entorno de DEV se va a usar Docker Desktop.

			=== Login en catálogo DHI ===
			<syntaxhighlight lang="Bash">docker login dhi.io</syntaxhighlight>

	=== Descargar imagen ===		=== Descargar imagen ===
			Vamos a usar la imagen que es la latest a día de hoy (26).
			<syntaxhighlight lang="Bash">docker pull dhi.io/keycloak:26</syntaxhighlight>

			=== Certificados SSL ===
			Para poder arrancar la Keycloak hace falta tener certificados SSL/TLS.
			Nombres:
			* tls.crt: Certificado Fullchain (X.509 PEM)
			* tls.key: Clave RSA (PKCS#8)
			'''Nota''': en DEV usaremos auto-firmados y en PRO de Let's Encrypt.

			=== Crear volumen para certificados SSL ===
			* Crear volumen "keycloak-certs"
			<syntaxhighlight lang="Bash">docker volume create keycloak-certs</syntaxhighlight>

			* Copiar certificados en el "ldap-ssl":
			<syntaxhighlight lang="Bash">
			cd /c/Users/guzman/Desktop/temp
			docker create --name temp-copia -v keycloak-certs:/data alpine
			docker cp entrardev.culturetas.net-fullchain.crt temp-copia:/data/tls.crt
			docker cp entrardev.culturetas.net.key temp-copia:/data/tls.key
			docker cp culturetas-root-ca.crt temp-copia:/data/ca.crt
			docker rm temp-copia
			</syntaxhighlight>

	=== Ejecutar contenedor en Docker Desktop (DEV) ===		=== Ejecutar contenedor en Docker Desktop (DEV) ===
	<syntaxhighlight lang="Bash">		<syntaxhighlight lang="Bash">
			docker run -d --name keycloak \
			--hostname entrardev.culturetas.net \
			--env KC_BOOTSTRAP_ADMIN_USERNAME=admin \
			--env KC_BOOTSTRAP_ADMIN_PASSWORD=admin \
			--env KC_HTTPS_CERTIFICATE_FILE=//etc/x509/https/tls.crt \
			--env KC_HTTPS_CERTIFICATE_KEY_FILE=//etc/x509/https/tls.key \
			--env KC_HOSTNAME=localhost \
			-p 127.0.0.1:8443:8443 \
			-v keycloak-certs:/etc/x509/https:ro \
			dhi.io/keycloak:26 start
	</syntaxhighlight>		</syntaxhighlight>

	=== Pruebas ===		=== Pruebas ===
			Accedemos con un navegador web [https://localhost:8443/ https://localhost:8443/].

	== Entorno de PRO ==		== Entorno de PRO ==

Keycloak

Guzman — Sun, 22 Mar 2026 19:31:08 GMT

Página creada con «== Instalación Keycloak en Docker == Instalación de [https://hub.docker.com/hardened-images/catalog/dhi/keycloak dhi.io/keycloak] en Docker. == Requisitos == Para poder realizar esta configuración se necesita: * Servidor GNU Linux (ver Securizar Ubuntu Server) ** Cortafuegos FirewallD (UFW tiene problemas con Docker) * Docker Engine (ver Docker Engine) ** Módulo: Docker Compose (para PRO) * Nginx (ver LEMP) == Entorno de DEV == Como entorno de DEV se…»

Página nueva

== Instalación Keycloak en Docker ==
Instalación de [https://hub.docker.com/hardened-images/catalog/dhi/keycloak dhi.io/keycloak] en Docker.

== Requisitos ==
Para poder realizar esta configuración se necesita:
* Servidor GNU Linux (ver [[Securizar Ubuntu Server]])
** Cortafuegos FirewallD (UFW tiene problemas con Docker)
* Docker Engine (ver [[Docker Engine]])
** Módulo: Docker Compose (para PRO)
* Nginx (ver [[LEMP]])

== Entorno de DEV ==
Como entorno de DEV se va a usar Docker Desktop.

=== Descargar imagen ===

=== Ejecutar contenedor en Docker Desktop (DEV) ===
<syntaxhighlight lang="Bash">

</syntaxhighlight>

=== Pruebas ===

== Entorno de PRO ==
En el entorno de PRO se va a desplegar transformando la configuración de Docker Desktop en fichero YAML de Docker Composer.

=== Configurar Virtual Host para Keycloak ===
* Añadir Virtual Host:
<syntaxhighlight lang="Bash">sudo -i</syntaxhighlight>
<syntaxhighlight lang="Bash">vi /etc/nginx/sites-available/entrar.culturetas.net</syntaxhighlight>
<syntaxhighlight lang="text">

</syntaxhighlight>

* Crear carpeta para VirtualHost:
<syntaxhighlight lang="Bash">mkdir /var/www/entrar.culturetas.net</syntaxhighlight>

* Activar Virtual Host:
<syntaxhighlight lang="Bash">ln -s /etc/nginx/sites-available/entrar.culturetas.net /etc/nginx/sites-enabled/entrar.culturetas.net</syntaxhighlight>
<syntaxhighlight lang="Bash">systemctl reload nginx</syntaxhighlight>

=== Generar certificados Let's Encrypt ===
<syntaxhighlight lang="Bash">certbot --nginx</syntaxhighlight>
<syntaxhighlight lang="text">

</syntaxhighlight>

=== Habilitar LDAPS en FirewallD ===

=== Crear carpetas para Keycloak ===
<syntaxhighlight lang="Bash">mkdir -p /opt/keycloak/data</syntaxhighlight>

=== Generar fichero YAML ===
<syntaxhighlight lang="Bash">vi /opt/keycloak/compose.yaml</syntaxhighlight>
<syntaxhighlight lang="text">

</syntaxhighlight>

=== Arrancar OpenLDAP (manual) ===
<syntaxhighlight lang="Bash">cd /opt/keycloak</syntaxhighlight>
<syntaxhighlight lang="Bash">docker compose up -d</syntaxhighlight>

=== Parar OpenLDAP (manual) ===
<syntaxhighlight lang="Bash">cd /opt/keycloak</syntaxhighlight>
<syntaxhighlight lang="Bash">docker compose down</syntaxhighlight>

=== Arrancar OpenLDAP (con SystemD) ===
* Crear fichero SystemD
<syntaxhighlight lang="Bash">vi /etc/systemd/system/keycloak.service</syntaxhighlight>
<syntaxhighlight lang="Bash">

</syntaxhighlight>

* Arrancar y habilitar
<syntaxhighlight lang="Bash">systemctl daemon-reload</syntaxhighlight>
<syntaxhighlight lang="Bash">systemctl start keycloak</syntaxhighlight>
<syntaxhighlight lang="Bash">systemctl enabled keycloak</syntaxhighlight>

== Referencias ==
* [https://hub.docker.com/hardened-images/catalog/dhi/keycloak https://hub.docker.com/hardened-images/catalog/dhi/keycloak]

[[Categoría:Notas]]

Página principal

Guzman — Sun, 22 Mar 2026 19:26:29 GMT

← Revisión anterior		Revisión del 19:26 22 mar 2026
Línea 38:		Línea 38:
	** Instalar y configurar [[Docker Engine]] en Ubuntu Server.		** Instalar y configurar [[Docker Engine]] en Ubuntu Server.
	** Instalar y configurar [[OpenLDAP]] en Docker.		** Instalar y configurar [[OpenLDAP]] en Docker.
			** Instalar y configurar [[Keycloak]] en Docker.
	** Instalar y configurar [[Nextcloud AIO]] en Docker.		** Instalar y configurar [[Nextcloud AIO]] en Docker.
	** Instalar y configurar de servidor de correo [[Docker-Mailserver]].		** Instalar y configurar de servidor de correo [[Docker-Mailserver]].

OpenLDAP

Guzman — Sun, 22 Mar 2026 19:09:10 GMT

Mostrar los cambios

LEMP

Guzman — Sun, 22 Mar 2026 15:04:43 GMT

← Revisión anterior	Revisión del 15:04 22 mar 2026
(No se muestra una edición intermedia del mismo usuario)
(Sin diferencias)

OpenLDAP

Guzman — Sun, 22 Mar 2026 14:44:42 GMT

Mostrar los cambios

Docker Engine

Guzman — Sat, 21 Mar 2026 23:06:41 GMT

← Revisión anterior		Revisión del 23:06 21 mar 2026
(No se muestra una edición intermedia del mismo usuario)
Línea 196:		Línea 196:
	Uso:		Uso:
	<syntaxhighlight lang="Bash">skopeo list-tags docker://cleanstart/openldap</syntaxhighlight>		<syntaxhighlight lang="Bash">skopeo list-tags docker://cleanstart/openldap</syntaxhighlight>

			=== Composerize ===
			Permite transformar un comando "docker run..." en fichero YAML para Docker Compose.
			<syntaxhighlight lang="Bash">sudo -i</syntaxhighlight>
			<syntaxhighlight lang="Bash">apt install npm</syntaxhighlight>
			<syntaxhighlight lang="Bash">npm install composerize -g</syntaxhighlight>

			Uso:
			<syntaxhighlight lang="Bash">composerize docker run -p 80:80 -v /var/run/docker.sock:/tmp/docker.sock:ro --restart always --log-opt max-size=1g nginx</syntaxhighlight>

	== Referencias ==		== Referencias ==
Línea 201:		Línea 210:
	* [https://docs.docker.com/engine/network/packet-filtering-firewalls/#docker-and-ufw https://docs.docker.com/engine/network/packet-filtering-firewalls/#docker-and-ufw]		* [https://docs.docker.com/engine/network/packet-filtering-firewalls/#docker-and-ufw https://docs.docker.com/engine/network/packet-filtering-firewalls/#docker-and-ufw]
	* [https://github.com/nextcloud/all-in-one?tab=readme-ov-file#how-to-resolve-firewall-problems-with-fedora-linux-rhel-os-centos-suse-linux-and-others https://github.com/nextcloud/all-in-one?tab=readme-ov-file#how-to-resolve-firewall-problems-with-fedora-linux-rhel-os-centos-suse-linux-and-others]		* [https://github.com/nextcloud/all-in-one?tab=readme-ov-file#how-to-resolve-firewall-problems-with-fedora-linux-rhel-os-centos-suse-linux-and-others https://github.com/nextcloud/all-in-one?tab=readme-ov-file#how-to-resolve-firewall-problems-with-fedora-linux-rhel-os-centos-suse-linux-and-others]
			* [https://github.com/composerize/composerize https://github.com/composerize/composerize]

	[[Categoría:Notas]]		[[Categoría:Notas]]

OpenLDAP

Guzman — Sat, 21 Mar 2026 16:52:19 GMT

@@ Línea 1: / Línea 1: @@
 == Instalación OpenLDAP en Docker ==
-Instalación de [https://hub.docker.com/r/bitnami/openldap bitnami/openlda] en Docker.
+Instalación de [https://hub.docker.com/r/vegardit/openldap vegardit/openldap] en Docker.
 [[Categoría:Notas]]

Docker Engine

Guzman — Sat, 21 Mar 2026 11:30:17 GMT

← Revisión anterior		Revisión del 11:30 21 mar 2026
Línea 187:		Línea 187:

	URL: [https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es]		URL: [https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es]

			== Herramientas útiles ==
			=== Skopeo ===
			Permite analizar los repositorios de imágenes.
			<syntaxhighlight lang="Bash">sudo -i</syntaxhighlight>
			<syntaxhighlight lang="Bash">apt install skopeo</syntaxhighlight>

			Uso:
			<syntaxhighlight lang="Bash">skopeo list-tags docker://cleanstart/openldap</syntaxhighlight>

	== Referencias ==		== Referencias ==

OpenLDAP

Guzman — Sat, 21 Mar 2026 10:55:48 GMT

Página creada con «== Instalación OpenLDAP en Docker == Instalación de [https://hub.docker.com/r/bitnami/openldap bitnami/openlda] en Docker. Categoría:Notas»

Página nueva

== Instalación OpenLDAP en Docker ==
Instalación de [https://hub.docker.com/r/bitnami/openldap bitnami/openlda] en Docker.

[[Categoría:Notas]]

Página principal

Guzman — Sat, 21 Mar 2026 10:54:21 GMT

← Revisión anterior		Revisión del 10:54 21 mar 2026
(No se muestra una edición intermedia del mismo usuario)
Línea 22:		Línea 22:

	Son las notas que he ido habiendo sobre administración de sistemas:		Son las notas que he ido habiendo sobre administración de sistemas:
	* Máquinas virtuales:		* '''Máquinas virtuales:'''
	** [[Securizar Ubuntu Server]]		** [[Securizar Ubuntu Server]]
	** Instalar y configurar un Servidor [[LEMP]] en Ubuntu Server (Linux + Nginx + MySQL + PHP).		** Instalar y configurar un Servidor [[LEMP]] en Ubuntu Server (Linux + Nginx + MySQL + PHP).
Línea 35:		Línea 35:
	** Notas de configuración de [[WordPress]].		** Notas de configuración de [[WordPress]].
	** Notas de configuración de [[MediaWiki]].		** Notas de configuración de [[MediaWiki]].
	* Contenedores:		* '''Contenedores:'''
	** Instalar y configurar [[Docker Engine]] en Ubuntu Server.		** Instalar y configurar [[Docker Engine]] en Ubuntu Server.
			** Instalar y configurar [[OpenLDAP]] en Docker.
	** Instalar y configurar [[Nextcloud AIO]] en Docker.		** Instalar y configurar [[Nextcloud AIO]] en Docker.
	** Instalar y configurar de servidor de correo [[Docker-Mailserver]].		** Instalar y configurar de servidor de correo [[Docker-Mailserver]].

Docker Engine

Guzman — Sun, 08 Mar 2026 22:15:06 GMT

← Revisión anterior		Revisión del 22:15 8 mar 2026
Línea 159:		Línea 159:
	=== Visual Studio Codium ===		=== Visual Studio Codium ===
	Visual Studio Codium o [https://vscodium.com/ VS Codium] es la versión libre de Visual Studio Code.		Visual Studio Codium o [https://vscodium.com/ VS Codium] es la versión libre de Visual Studio Code.

	Se compilan del mismo repositio, pero no se incluyen las herramientas de telemetría que introduce Microsoft.		Se compilan del mismo repositio, pero no se incluyen las herramientas de telemetría que introduce Microsoft.

	Esta es una buena herramienta para desarrollar los ficheros YAML.		Esta es una buena herramienta para desarrollar los ficheros YAML.
	Sin embargo, es necesario añadir extensiones
			Sin embargo, es necesario añadir extensiones.

	=== Docker (extensión) ===		=== Docker (extensión) ===
	Extensión de VS Codium para gestionar contenedores.		Extensión de VS Codium para gestionar contenedores.

	URL: [https://open-vsx.org/extension/ms-azuretools/vscode-docker https://open-vsx.org/extension/ms-azuretools/vscode-docker]		URL: [https://open-vsx.org/extension/ms-azuretools/vscode-docker https://open-vsx.org/extension/ms-azuretools/vscode-docker]

	Instalará automática otra extensión: [https://open-vsx.org/extension/ms-azuretools/vscode-containers Container Tools].		Instalará automática otra extensión: [https://open-vsx.org/extension/ms-azuretools/vscode-containers Container Tools].

	=== YAML (extensión) ===		=== YAML (extensión) ===
	Extensión de VS Codium para soporte al formato YAML.		Extensión de VS Codium para soporte al formato YAML.

	URL: [https://open-vsx.org/extension/redhat/vscode-yaml https://open-vsx.org/extension/redhat/vscode-yaml]		URL: [https://open-vsx.org/extension/redhat/vscode-yaml https://open-vsx.org/extension/redhat/vscode-yaml]

	=== Open Remote - SSH (extensión) ===		=== Open Remote - SSH (extensión) ===
	Para poder conectar a servidores SSH en el propio VS Codium.		Para poder conectar a servidores SSH en el propio VS Codium.

	URL: [https://open-vsx.org/extension/jeanp413/open-remote-ssh https://open-vsx.org/extension/jeanp413/open-remote-ssh]		URL: [https://open-vsx.org/extension/jeanp413/open-remote-ssh https://open-vsx.org/extension/jeanp413/open-remote-ssh]

	=== Spanish Language Pack (extensión) ===		=== Spanish Language Pack (extensión) ===
	Para traducir VS Codium al español.		Para traducir VS Codium al español.

	URL: [https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es]		URL: [https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es https://open-vsx.org/extension/MS-CEINTL/vscode-language-pack-es]