sábado, 24 de octubre de 2015

Programando en Octave y C - Diagrama de Moody

Estimados, Después de publicar temas relacionados a electrónica, informática, redes, etc; hoy presento el desarrollo de un tema totalmente diferente. La aplicación de la programación en C y Octave para solucionar problemas de Ingeniería Hidráulica. Esto a raíz de que mi padre está cursando su Maestría en Ingeniería Hidráulica en la UNI - Perú y necesitaba una herramienta que le permita calcular lo que a continuación expongo. En el curso de flujos en superficies libres tocaron el tema del uso del Diagrama de Moody para calcular el factor de fricción de un determinado fluido bajo ciertas condiciones. Esto podía tener dos escenarios dependiendo de los valores obtenidos preliminarmente. Podía ser un escenario de flujo laminar o flujo turbulento y ésto depende del rango en que se encuentre el número de Reynolds. Si éste número se encuentra entre 0 y 2300 e considera que el fluido se encuentra en régimen laminar y la fórmula para obtener el factor de fricción es : f = 64/nReynolds. Si está por encima de los 2300, se considera que el fluido se encuentra en régimen turbulento y se utiliza la fórmula de Colebrook para obtener el factor de fricción, además de tener en cuenta otra variable conocida como Rugosidad relativa (ed):


La cual es necesario iterar hasta encontrar el factor.
Alternativamente se puede usar la expresión propuesta por Haaland, en el que logra despejar "f" de la ecuación de Colebrook.



He usado Octave (altamente compatible con matlab) para generar el diagrama de Moody.
Lo interesante con esto, es que aparte de ayudar a mi padre, he aprendido comandos interesantes como num2str, loglog, text y he reforzado mi conocimiento de bucles anidados y uso de arrays en Octave/Matlab.
Expongo el código por si alguien esté interesado.
Con ese código se puede obtener el diagrama de Moody para régimen turbulento, el cual se puede usar para hallar aproximadamente el factor de fricción para un determinado número de Reynolds y rugosidad relativa.
%%PROGRAMA QUE GRAFICA EL DIAGRAMA DE MOODY - FLUJO TURBULENTO
%%SE ITERA CON DETERMINADOS VALORES DE RUGOSIDAD RELATIVA E/D vs nReynolds
%%EL NUMERO DE REYNOLDS SE CALCULA EN BASE A LA FORMULA:
%%     nReynolds = VELOCIDAD*DENSIDAD*DIAMETRO_TUBERIA/MU
%% LA RUGOSIDAD RELATIVA SE CALCULA EN BASE A LA FORMULA:
%%     e/DIAMETRO = ed
%% EL COEFICIENTE DE RUGOSIDAD (f) SE CALCULA EN BASE A LA FORMULA DE HAALAND:
%% 1/f^(1/2)=-1.8*log[(6.9/nReynolds)+(ed/3.7)^1.11]
clear all;close all;clc;
nReynolds = [3000];
ed = [0.00001 0.00002 0.00005 0.0001 0.0002 0.0004 0.0006 0.0008 0.001 ...
0.0015 0.002 0.003 0.004 0.006 0.008 0.01 0.0125 0.015 0.0175 0.02 0.025 ...
0.03 0.035 0.04 0.045 0.05 0.06 0.07];
f = [];
for i = 2:214
  nReynolds = [nReynolds 1.05015*nReynolds(i-1)];
end
hold on;
for i = 1:length(ed)
  for j = 1:length(nReynolds)
  f = 0.30864/(log10((6.9/nReynolds(j))+(ed(i)/3.7)^1.11))^2;
  eval(num2str(i,'f%d(j)=f;'));
  end
end
figure (1)
hold on;grid on;
for i=1:length(ed)
eval(num2str(i,'loglog(nReynolds,f%d)'))
end
title({'Diagrama de Moody - Seccion Flujo Turbulento'; ' '; ...
'{f} ^{-1/2} = -1.8 * log10 [ ( 6.9 / nReynolds ) + ( ed / 3.7 ) ^{1.11}]'})
xlabel ('Number Reynolds'); ylabel ('Factor friction'); 
for i=1:length(ed)
VAL = ed(i);
str = ['ed = ',num2str(VAL)];
text(nReynolds(214),eval(num2str(i,'f%d(214)')),str);
end
Con este algoritmo, se obtiene la siguiente gráfica:

Si necesitamos un programa que calcule analíticamente el factor de fricción para ambos regímenes, presento este programa hecho en C y compilado con gcc bajo Debian 8.2.
#include "stdio.h"
#include "stdlib.h"
#include "math.h"
#define DENSIDAD 1.23
#define MHU 0.0000179

void muestraEncabezado ()
{
puts("UNIVERSIDAD NACIONAL DE INGENIERIA\t\t MAESTRIA EN INGENIERIA HIDRAULICA\n");
    puts("\n\t\t\t PROGRAMA QUE DETERMINA EL TIPO \n\t\t  DE REGIMEN DEL AIRE A TRAVES DE UNA TUBERIA \
    \n\t\t\tY CALCULA EL FACTOR DE FRICCIÓN\n");
    puts("Alumno    : Jorge Piscoya Fernández");
    puts("Curso     : Flujo en Superficie Libre");
    puts("-------------------------------------\n");
}
float mostrarReynolds(float diametro, float velocidad)
{
    return (diametro*velocidad*DENSIDAD)/(MHU);
}
float regimenLaminar (float diametro, float velocidad)
{
    return 64 / mostrarReynolds(diametro, velocidad);
}
float regimenTurbulento (float ed, float diametro, float velocidad)
{
    float f;
    float nR;
    nR = mostrarReynolds(diametro, velocidad);
    f = 0.30864/(pow(log10((6.9/nR)+(pow(ed/3.7,1.11))),2));
    return f;
}
int main()
{
    float diametro = 0;
    float velocidad = 0;
    float nReynolds = 0;
    muestraEncabezado();
    printf("Ingrese diámetro de tubería en (m): ");
    scanf("%f", &diametro);
    printf("\n");
    printf("Ingrese la velocidad del fluido (m/s): ");
    scanf("%f", &velocidad);
    printf("\n");
    nReynolds = mostrarReynolds(diametro, velocidad);
    printf("El número de Reynolds para el fluido ingresado es: %f\n", nReynolds);
    if (nReynolds < 2300)
    {
        puts("El fluido se encuentra en régimen laminar");
        printf("El coeficiente de rugosidad es: %f\n", regimenLaminar(diametro, velocidad));
    }
    else
    {
        float ed, f;
        puts("El fluido se encuentra en régimen turbulento\n\n");
        puts("Se procederá a calcular el factor de fricción en Reg. Turbulento\n");
        printf("Ingrese el valor de la Rugosidad Relativa (ed) del medio: ");
        scanf("%f", &ed);
        f = regimenTurbulento(ed, diametro, velocidad);
        printf("\nEl factor de fricción en regimen turbulento es: %f\n",f);
    }
    puts("\nPresione ENTER para salir\n");
    while(getchar() != '\n');
    getchar();
    return 0;
}
Y se obtiene la siguiente ventana:

Voy a intentar meter ncurses para que sea más colorida la interface, pero será en otro momento.
Para ejecutarlo en Windows, pueden usar DEV-C++ ya que es parte del standar ANSI C, así podrán obtener el ejecutable para windows.

Para poder realizar este trabajo, he seguido este manual teórico más la explicación de mi padre:
http://es.scribd.com/doc/67350243/Diagrama-de-Moody

Con esto reforzado mi conocimiento básico de manejo de funciones definidas para el desarrollo del algoritmo. Si tienen alguna sugerencia de cómo mejorar el código, es bienvenido. Saludos

lunes, 1 de junio de 2015

Grabar PIC's de Microchip en linux


La presente entrada pretende resumir de una vez por todas la manera más sencilla de poder "quemar" nuestros microcontroladores pic de microchip desde GNU/Linux. La experiencia la inicié desde que tenía instalado debian 6 (Squeeze), osea hace 4 años, pasando por debian 7 (mi tan querida debian wheezy) y ahora en debian 8.
Uno de los software más usados para programar los pics de microchip en Wind2 es de lejos Pickit en sus versiones 2 y 3 que usa el puerto USB. Microchip ha publicado el esquemático de la placa programadora así que existen muchos clones personalizados en la web. Este hardware usa un microcontrolador 12f2550 que tiene un bootloader específico para interactuar con la pc, así que si necesitamos crear nuestra propia placa a partir de los planos, es necesario quemar el bootloader desde otro programador.
Para linux, Microchip ha puesto a nuestra disposición la herramienta pk2cmd, que no tiene interfaz gráfica y sólo se maneja por comandos desde la terminal, por lo que para los que recién se inician en linux y microchip puede resultar un poco complicado entender.

La placa que actualmente uso es prestada de un compañero del trabajo
(Gracias VISU) y es la que usaré para poder exponer este artículo.



El pic será "quemado" a través del método ICSP. Probaremos con los pic's 16F877A y 12F675 (cuya ventaja es que posee un oscilador interno, ideal para proyectos compactos).
Voy a dejar el código fuente en mi dropbox y compartiré el link para que lo puedan descargar y así evitarse tanto dolor de cabeza leyendo muchos artículos que lo que me generaron fue confusión, ya que unos hablaban de una versión, otros de otra versión, otros ponían una sintaxis y a vaces funcionaba, a veces no, etc.
Ahora paso a detallar la instalación.
Antes de instalar, debemos tener instalado las librerías que manejan el puerto usb.
$ sudo aptitude install libusb++-dev

1. Bajar código fuente.
Bajamos el código fuente de aquí. Descomprimir con el siguiente comando:
$ tar -xjf pk2cmd_v1.21.tar.bz2

Luego ingresar a la carpeta descomprimida:
$ cd pk2cmd

Compilar el código fuente:
$ make linux

Al culminar la compilación, generará el ejecutable pk2cmd. Éste debemos copiarlo dentro del /usr/local/bin.
$ sudo cp pk2cmd /usr/local/bin

Luego darle permisos de ejecución.
$ sudo chmod 755 /usr/local/bin/pk2cmd

Luego hay instalar la base de datos de los microcontroladores soportados por esta versión. Existen varias versiones de este archivo. Yo usé el que se puede encontrar en la página de archlinux.
Bajamos la base desde aquí. Descomprimimos.

$ unzip PK2DeviceFile_1.63.148.zip

Creamos la siguiente carpeta donde se copiará ese archivo y luego lo copiamos:
$ sudo cp /usr/share/pk2 && sudo cp PK2DeviceFile.dat /usr/share/pk2/

Damos permisos de lectura y escritura.
$ sudo chmod 777 /usr/share/pk2/PK2DeviceFile.dat

Luego creamos el grupo microchip y nos agregamos a ese grupo.
$ sudo groupadd microchip
$ sudo gpasswd -a $USER microchip

Luego creamos este archivo para poder interactuar con el quemador:
$ sudo nano /etc/udev/rules.d/026_microchip.rules

Ydentro del archivo creado copiamos lo siguiente:
#PICKit 2
ATTR{idVendor}=="04d8", ATTR{idProduct}=="0033", OWNER:="root", GROUP:="microchip",MODE:="0660"

Dentro de nuestro /home/$USER/.bashrc, agregamos la siguiente línea:
export PATH=$PATH:/usr/share/pk2

Reiniciamos y cuando conectamos el "quemador" pickit2 a nuestro linux, verificamos que lo haya reconocido:
$lsusb.
Bus 002 Device 004: ID 0bda:58de Realtek Semiconductor Corp.
Bus 002 Device 025: ID 046d:c534 Logitech, Inc.
Bus 002 Device 022: ID 04d8:0033 Microchip Technology, Inc. PICkit2
Bus 002 Device 014: ID 152d:2329 JMicron Technology Corp. / JMicron USA Technology Corp. JM20329 SATA Bridge
Bus 002 Device 005: ID 058f:9254 Alcor Micro Corp. Hub
Bus 002 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 003: ID 067b:2303 Prolific Technology, Inc. PL2303 Serial Port
Bus 001 Device 002: ID 8087:0024 Intel Corp. Integrated Rate Matching Hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub

$pk2cmd -?v

Executable Version     :   1.21.00
Device File Version     :   1.63.148
OS Firmware Version :   2.32.00


Operation Succeeded

2. Quemando el pic.
Con eso ya podemos grabar nuestros .hex en el microcontrolador.
Por ahora sólo me dedicaré al proceso de quemar, la programación y la compilación la presentaré en una nueva entrada.

El pic que usaremos en esta ocasión es 16f877A y lo que hace nuestro programa es parpadear un led en el puerto RB0 (pin 33)

Primero borramos el pic.
$pk2cmd -PPIC16F877A -E

Para grabar usaremos la siguiente sintaxis:
$pk2cmd -PPIC16F877A -M -F/ruta_donde_está_el_hex.hex

En mi caso, yo tengo el .hex en mi home:

kiko@debian8:~$ pk2cmd -PPIC16F877A -M -F/home/kiko/bled.hex
PICkit 2 Program Report
2-6-2015, 0:40:06
Device Type: PIC16F877A

Program Succeeded.

Operation Succeeded

Lamentablemente no poseo un cristal, por lo que no puedo poner una foto del pic funcionando :-(. Pero voy a darme un tiempo para comprarlo y actualizar el post.

Ahora programaremos el pic 12F675



Ejecutamos los mismos comandos:
Borramos el pic:
$pk2cmd -PPIC16F675 -E

Pasamos el hex al pic. Este hex linkea un led conectado al pin 2.
$pk2cmd -PPIC12F675 -M -F/home/kiko/blink_12f675.hex
PICkit 2 Program Report
2-6-2015, 1:06:18
Device Type: PIC12F675

Program Succeeded.

Operation Succeeded


Como en este caso, el pic tiene un oscilador interno, en la programación he aprovechado para configurarlo y así poder tener un video con "quemada" realizada y el pic funcionando.

El video lo pueden ver aquí.


Ahora resumo los comandos que se van a necesitar al momento de trabajar con pk2cmd.

$ pk2cmd -P{PICxxx} -E   --------------- este comando borra el pic PICxxx definido

$ pk2cmd -P{PICxxx} -M -F/ruta.hex ----- graba el .hex en el pic PICxxx

$ pk2cmd -P{PICxxx} -Y -F/ruta.hex ------ compara el firmware cargado con el original para verificar si grabó correctamente.

$ pk2cmd -P{PICxxx} -GF/tmp.hex ---- lee el hexadecimal grabado en el pic y lo guarda en tmp.hex

$ pk2cmd -?v -------- verifica la versión de pk2cmd instalada.


Puerto serial con python y Arduino Mega2560

Siguiendo con las entradas al blog y aprovechando que ésta semana he tenido un poco de tiempo y teniendo a la madrugada como espacio de inspiración, publico un tema que tenía en el tintero desde ya hace tiempo. Manejo de puerto serial de la pc y comunicación a través de éste con el mundo exterior.
Si bien es cierto que el puerto serial está rezagado por el puerto USB, es necesario indicar que la comunicación serial es aún muy usada, ya que la comunicación bluetooth la usa, los xbee también, así como muchos otros equipos aún usan la comunicación serial bajo el protocolo RS232.
En este caso, el ejercicio que he realizado es el siguiente: Realizar una programación en python (lenguaje que últimamente he venido trabajando y en el cual he encontrado mucho potencial en la aplicación a mi maestría) que escriba datos en el puerto serial de tal manera que sean reconocidos por la interfaz externa y ejecute eventos en base a lo que reciben.
La interfaz externa usada es Arduino, que contiene 4 puertos seriales y cuya programación está diseñada para usar uno de ellos para recibir los datos que son enviados por python y ejecutar los eventos configurados.
El programa escrito en python envía a través del puerto serial 4 caracteres: R, G, Y, C que hacen referencia a los colores Red, Green, Yellow y el caracter C que hace referencia a la palabra Clear. Los caracteres RGY son generados y enviados de forma aleatoria. Esto lo realiza en un bucle que realiza 100 iteraciones ha razón 20 combinaciones por segundos y después de ello envía el caracter C para apagar los leds.
El programa escrito en Arduino configura el puerto Serial1 en modo escucha; al momento de recibir los caracteres enviados por la pc. Si recibe el caracter R, prende el led rojo, si recibe G, prende el verde y si recibe Y, prende el led amarillo. Cada color reconocido apaga los otros dos restantes.

Ahora, vamos a ver los programas escritos. Ambas configuraciones usan 9600 baudios de velocidad.

1. Programa en python
#!/usr/bin/python
#User: linux-pipux
#Ver : 0.1
#S.O.: debian 8
#Python 2.7
import serial
import time
import random

### parametros para el puerto serial ####
port = "/dev/ttyUSB0"
baurate = "9600"

### configuracion del puerto serial #####
s=serial.Serial(port, baurate, timeout=1)

#bucle
for i in range(100):
    a = random.choice(["G", "Y", "R"])
    s.write(str(a).encode() + '\r\n')
    time.sleep(0.05) # tiempo de transicion ON-OFF


#terminado el bucle, se escribe C para apagar los LED's
s.write(str('C').encode() + '\n')

exit();

2. Programa en arduino mega2560

#include <SoftwareSerial.h>
int red=7;
int yellow=6;
int green=5;
int entrada;
void setup() {
Serial1.begin(9600);
pinMode(red,OUTPUT);
pinMode(green,OUTPUT);
pinMode(yellow,OUTPUT);
}
void loop() {
if(Serial1.available()>0){
int entrada=Serial1.read();
if(entrada=='G'){
  digitalWrite(green, HIGH);
  digitalWrite(yellow, LOW);
  digitalWrite(red, LOW);
  Serial1.write(entrada);
}
if(entrada=='Y'){
  digitalWrite(green, LOW);
  digitalWrite(yellow, HIGH);
  digitalWrite(red, LOW);
  Serial1.write(entrada);
}
if(entrada=='R'){
  digitalWrite(green, LOW);
  digitalWrite(yellow, LOW);
  digitalWrite(red, HIGH);
  Serial1.write(entrada);
}
if(entrada=='C'){
  digitalWrite(green, LOW);
  digitalWrite(yellow, LOW);
  digitalWrite(red, LOW);
  Serial1.write(entrada);
}
}
}


En la placa arduino, los LED's están conectados a los puertos 5, 6, 7 con los colores verde, amarillo, rojo respectivamente.
Como mi placa no tiene puerto serie, estoy usando un convertidor USB-TTL que tiene salidas de 5V que alimenta a la placa arduino una vez programado.

imagen



Imagen de la programación en python y arduino.


En el siguiente enlace pongo un video donde se verifica su funcionamiento.
Video

En una próxima entrega, publicaré un post donde python lea temperatura de un sensor DS18B20 y que en función a la temperatura, se prenda un led en el arduino. Por ejemplo si la temperatura está por encima de los 25°C que se prenda el led rojo, si está entre los 23-25°C que se prenda el led amarillo y si está por debajo de los 23°C que se prenda el led verde. Esta vez lo haré con arduino, RaspberryPi y python.

domingo, 24 de mayo de 2015

Librerías científicas en lenguaje C - Debian

Después de mucho tiempo de no publicar por varias razones; trabajo, familia, maestría, ocio; vuelvo a publicar un tema que para mí es interesante y ahora más debido a que la maestría que estoy cursando actualmente (Maestría en Telecomunicaciones - UNI) exige cálculos matemáticos avanzados. Es bien sabido que estos cálculos son resueltos por el software MatLab, pero cada año se va haciendo más pesado y es por la gran cantidad de módulos y software especializado que viene de serie. Pero siguiendo la filosofía UNIX "Un programa que haga una cosa, pero que la haga bien", no creo necesario "piratear" (ya que no tengo el dinero para pagar la costosa licencia) para realizar cálculos específicos. Ojo no estoy diciendo que MatLab sea malo, sino que no veo la necesidad de instalar 15 GB de cosas que no voy a utilizar. Además que mi modesta portátil sufre un poco para levantar el programa.
Para matlab existe la alternativa bandera en el mundo del software libre: GNU/Octave. Este poderoso software, además de ser opensource, es potencialmente compatible con muchos comandos que se usan en matlab y posee una sintaxis 100% compatible. De este programa hablaré más adelante ya que merece una publicación diferenciada.

Ahora hablaré de una librería cuya existencia descubrí por casualidad realizando la siguiente consulta en la terminal:

kiko@debian8:~$ apt-cache search scientific | grep lib | sort
Me arrojó entre muchas librerías, unas que me llamaron la atención por su descripción:
libgsl0-dev - GNU Scientific Library (GSL) -- development package
liblapack-dev - Library of linear algebra routines 3
libblas3 - Basic Linear Algebra Reference implementations
libatlas3-base - Automatically Tuned Linear Algebra Software

Especial atención me llamó la librería GSL. Investigando un poco y leyendo su documentación oficial que se encuentra en http://www.gnu.org/software/gsl/manual/ veo que es una poderosa librería que justamente usa las librerías lapack, blas, atlas para realizar cálculos numéricos, cálculo de complejos y cálculo matricial; todo desde programación en C (que es mi preferido pero no soy ningún gurú, apenas aficionado novato).
Para instalar la librería, ejecutamos: sudo aptitude install libgsl0-dev

Veamos un ejemplo simple dada una función de segundo grado con una variable, le asignamos un valor a su variable para obtener el resultado.
La ecuación es la siguiente:
                                       
                                           
/*
el archivo tiene por nombre ecuacion.c y darle permisos de ejecución: 
chmod 700 ecuacion.c
para compilar usar: gcc -Wall -o ecuacion.o ecuacion.c -lgsl -lgslcblas
para ejecutar: ./ecuacion.o
debe arrojar este resultado: y=52
*/
#include <stdio.h>
#include <gsl/gsl_poly.h>
float x, resultado; 
int main (int argc, char *argv[])
{
        double coeficientes[] = { 7, 6, 3 };
        printf("Ingrese el valor en el que se desea evaluar la función -----> x = ");
        scanf("%f", &x);
        printf("El valor ingresado es: x = %f\n", x);

        resultado = gsl_poly_eval (coeficientes, 3, x);
        printf ("La función a evaluar es -----> y = 3*x2 + 6*x + 7\n");
        printf ("El resultado : y = 3*x2 + 6*x + 7 = %f\n", resultado);
  return 0;
}
Si notamos en la variable "coeficientes", se debe definir los coeficientes de la ecuación empezando por el término independiente continuando hacia el coeficiente de mayor grado.

Ponemos otro ejemplo simple (aunque la programación no tanto ya que me llevó horas leyendo su manual y aún me falta muchas horas más) para que se entienda más a lo que me refiero.
Vamos a calcular las variables de un sistema de ecuaciones lineales de primer grado de 4 variables usando la librería gsl.
Usaremos el ejercicio 1 de la siguiente página: http://profe-alexz.blogspot.com/2012/08/metodo-gauss-sistema-ecuaciones-4x4.html

[ 1 -1 0  0 ] [x] = [-6]
[ 0  1 1  0 ] [y] = [ 3]
[ 0  0 1  2 ] [z] = [ 4]
[ 2  0 0 -3 ] [t] = [ 5]

/*
el archivo tiene por nombre abcd.c y darle permisos de ejecución: chmod 700 xyzt.c
para compilar usar: gcc -Wall -o abcd.o abcd.c -lgsl -lgslcblas
para ejecutar: ./xyzt.o
debe arrojar este resultado: a=31; b=37; c=-34; d=19
*/
#include <stdio.h>
#include <gsl/gsl_linalg.h>
 
int main (int argc, char *argv[])
{
double a_data[] = { 1, -1, 0,  0,
                                0,  1, 1,  0,
                                0,  0, 1,  2,
                                2,  0, 0, -3 };
double b_data[] = { -6, 3, 4, 5 };

gsl_matrix_view m = gsl_matrix_view_array (a_data, 4, 4);
gsl_vector_view b = gsl_vector_view_array (b_data, 4);
gsl_vector *x = gsl_vector_alloc (4);
int s;
gsl_permutation * p = gsl_permutation_alloc (4);
gsl_linalg_LU_decomp (&m.matrix, p, &s);
gsl_linalg_LU_solve (&m.matrix, p, &b.vector, x);
printf ("El valor de cada variable es = \n");
gsl_vector_fprintf (stdout, x, "%g");
gsl_permutation_free (p);
gsl_vector_free (x);
return 0;
}

Al momento de compilar se debe llamar a las librerías gsl y gsclbas que es donde se encuentran definidas todas las entradas que permiten ejecutar las operaciones.
Como se puede apreciar, no hay necesidad de instalar 15GB de matlab, sólo 3MB que es lo que ocupa la librería gsl y sus dependencias.
Lo que sí tenemos que invertir es tiempo en leer su extenso manual donde se define y explica cada comando.

Bueno, espero les haya animado este nano-resumen sobre las librerías de computación científica a investigar.

En la maestría uso python y sus diversos módulos: numpy, scipy, matplotlib, sympy, etc para realizar cálculos avanzados como por ejemplo la más aplicada en mi carrera, La transformada de fourier y todo lo relacionado a ello, pero también al igual que GNU/Octave, tendrá una entrada especial en un posterior post.

Por lo pronto sigo practicando con esta potente librería GSL y acabo de descubrir que hay otra librería especial para trabajar con FFT en C (la verdad que ahora entiendo porque la comunidad científica usa software GNU).
Iré poniendo mis resultados conforme vaya avanzando.
Los invito a instalar las librerías y ejecutar el código para que se vayan familiarizando.

Nos vemos.

--
JPC


miércoles, 26 de septiembre de 2012

Primeros Pasos con Samba File Server; Configuración básica smb.conf

Siguiendo con este uHowTo, ahora pasamos a instalar samba en nuestro server.
Samba es servicio que permite interactuar con redes UNIX - Windows. Se pueden configurar con diversas formas de autenticación, ya sea por user/passwd; domain, server, o share.
Cada uno tiene su ventajas, de los cuales el menos aconsejable es el método share que como lo dice el mismo manual de Red Hat "Los desarrolladores de Samba no recomiendan el uso de la seguridad a este nivel."

 
Empecemos:

root@pruebas:~#aptitude install samba

Instalará las dependencias correspondientes y al final creará entre otras cosas el archivo de configuración de samba en /etc/samba/smb.conf

Luego agregamos los usuarios creados en el tutorial anterior a la base de datos de samba.
root@pruebas:~# smbpasswd -a user1
root@pruebas:~# smbpasswd -a user2
root@pruebas:~# smbpasswd -a user3
En cada uno nos va a pedir que ingresemos su contraseña respectiva que no necesariamente es la misma con la que se hace login en el sistema y es la que usaremos al momento de autenticarnos en los clientes en este caso en los clientes windows.
 
Creamos una copia de seguridad;
root@pruebas:~# cp -p /etc/samba/smb.conf /etc/samba/smb.conf.backup

Ahora para mayor comodidad vamos a eliminar las líneas comentadas. Ésto lo podemos hacer a mano pero la flexibilidad de la terminal y los scripts nos pueden hacer la tarea más facil. Para ello usaremos el comando sed como bien lo tiene documentado nuestros amigos de gentoo en español ( gracias www.gentoo.org por los manuales que son espectaculares). 
root@pruebas:/etc/samba# sed '/#/d' smb.conf.original > smb1.conf && rm smb.conf
root@pruebas:/etc/samba# sed '/^$/d' smb1.conf > smb.conf && rm smb1.conf
Con el primer comando elimino todas las líneas que empiezan con # y lo guardo en un archivo temporal smb1.conf y elimino el archivo smb.conf y con el segundo comando lo que hago es eliminar las líneas en blanco del archivo temporal smb1.conf y guardardo en smb.conf y elimino el archivo temporal smb1.conf.

Listo ahora nos queda un bonito smb.conf para empezar a personalizarlo deacuerdo a nuestras necesidades.

root@pruebas:/etc/samba# cat smb.conf
[global]
   workgroup = mipc
   server string = %h server
   dns proxy = no
   interfaces = 127.0.0.0/8 eth0 172.16.1.0/24
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   security = user
[homes]
   comment = Home Directories
   browseable = no
   read only = no
   create mask = 0755
   directory mask = 0755
   valid users = %S
[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browsable = yes
   read only = yes
   guest ok = no
 

Ahora empezaremos por modificar la línea:
         "workgroup = mipc"

En mi caso le puse = mipc; Ojo esto es el nombre de Grupo, no confundir samba es un servidor NetBios y el formato es solo el nombre, no se puede colocar por ejemplo mipc.com
Luego modificamos la línea:
 interfaces = 127.0.0.0/8 eth0 172.16.1.0/24
y ahí asignamos a samba en que interfaz debe escuchar y en que segmento de red. Yo por facilidad le he puesto que escuche en toda la red 172.16.1.0/24

Luego agregamos el parámetro:
security = user
Esto indica que para acceder a los recursos compartidos se tendrán que autenticar con un usuario/passwd válido en samba. Ojo no es lo mismo usuario de sistema que usuario de recursos compartidos en samba.

El resto de líneas las podemos dejar como está.   

Ahora, pasamos a configurar lo que deseamos compartir:
Yo voy a compartir la carpeta sistemas de propietario sistemas y grupo sistemas y una carpeta shared de propietario nobody y grupo nogroup.

[shared]
    comment = Compartido de users
    path = /home/compartido
    browsable = yes
    writable = yes
    force directory mode = 0777
    guest ok = yes
[sistemas]
    comment = Compartido de users
    path = /home/sistemas
    browseable = no
    writeable = yes
    force directory mode = 0750
    force create mode = 0750
    directory mask = 0750
    create mask = 0750
    force group = sistemas
    valid users = @sistemas
    read list = user3


Con esto he creado un recurso compartido llamado shared que tiene permisos 777 para todo lo que sea creado y que fuerce en cualquier caso contrario, además que se salte la autenticación por usuario con la línea guest ok = yes
Cosa que cualquiera pudiera modificar, leer, ejecutar todo lo que se encuentre aquí. Esto es un recurso útil cuando se quiere un directorio donde todos los usuarios de la red puedan compartir de manera fácil y sin restricciones.
Por el contrario, he creado un recurso sistemas donde sólo los usuarios que son parte del grupo sistemas pueden ingresar y eso lo hago con la línea valid users = @sistemas. Aquí he forzado a que cada carpeta creada por cada usuario tenga los permisos 750, osea que sólo el propietario tiene acceso total a lo que él crea y solo lectura y ejecución a los usuarios que forman parte del grupo sistemas. Esto con la finalizad de garantizar la autoria y autonomía de archivos al usuario creador.

Aqui podemos ver el poder de la jerarquía de permisos en UNIX-LINUX; y es que la línea read list = user3 la he colocado a propósito para verificar que a pesar de haberla colocado y que autoriza al user3 a por lo menos leer los archivos y directorios creados por los usuarios del grupo sistemas, el sistema samba no lo deja ni siquiera entrar, ya que el permiso para "otros" está deshabilitado con la máscara 770.

Con esto podemos seguir creando los recursos que quisieramos, por ejemplo para las diferentes áreas de la empresa que administramos, podemos separar por áreas como contabilidad, finanzas, gerencias, RRHH y que ellos no sepan que existen más recursos compartidos más que la que ha sido asignado.

Más adelante veremos como podemos obtener seguridad a través de usuarios autenticados contra LDAP y así poder configurar un controlador de dominio primario. Todo ésto es posible con el samba actual, que en debian squeeze es 3.5.6.

También veremos como la jerarquía de permisos tradicionales tienen algunas deficiencias frente a las ACL complejas que tienen los sistemas actuales de windows y su sistema de archivos NTFS. Pero en linux también tenemos ACL para manejar escenarios en que los permisos tradicionales simplemente no funcionan. Eso lo veremos en una próxima entrada.


Primeros pasos con Samba File Server. Entendiendo la Jerarquía de permisos.

He decidido adelantar este pequeña entrada ya que un seguidor me ha pedido apoyo en ésta a veces "complicada" tarea de configurar Samba con los parámetros mínimos de autenticación y que funcione como uno quiere.
Como ya expliqué en una de mis primeras entradas sobre tema de permisos en Linux, linux y en general UNIX siguen jerarquías al momento de tomar decisiones que involucran la seguridad de un directorio ya sea que esté compartido o de acceso local en nuestro servidor.
Para explicarlo mejor pondré un ejemplo:
Creo un usuario sistemas y por default me crea su home:
root@pruebas:~# adduser sistemas
root@pruebas:~# ls -l /home
drwxr-xr-x 3 sistemas sistemas 3096 sep 26 11:30 sistemas

Como vemos se ha creado el home de sistemas con propietario y grupo sistemas y con permisos 755. Esto y muchos parámetros más se pueden cambiar modificando el archivo de configuración /etc/adduser.conf
Nota: En centos al crear un usuario el home por defecto tiene permisos 700 (Centos 5.8). Yo lo que hago es que cambiarle permisos y ponerle 770 para que solo el propietario y los miembros del grupo puedan realizar todas las tareas en esa carpeta en sus carpetas creadas.

Ahora si tenemos más usuarios en el sistema y queremos que alguno de ellos pertenezcan al grupo sistemas. Por ejemplo tenemos user1 user2 user3 creados y queremos que user1 user2 pertencezcan al grupo sistemas:
root@pruebas:~# adduser user1 sistemas && adduser user2 sistemas


Entonces user1 y user2 podrán crear carpetas dentro del home sistemas y cada carpeta tendrá los permisos respectivos de cada usuario (755)
root@pruebas:/home/sistemas# ls -l
drwxr-xr-x 2 user1 user1 4096 sep 26 11:30 dir_creado_por_user1
drwxr-xr-x 2 user2 user2 5096 sep 26 11:31 dir_creado_por_user2

Hasta aquí todo normal y entendible.
Pero que pasa si user3 quisiera leer el contenido del directorio creado por user1 dentro del directorio sistemas?
Deacuerdo a la tabla de permisos asignados a dicho directorio, cualquier usuario tiene al menos permisos de lectura sobre él. En teoría, el user3 podría leer el contenido; pero si lo intentamos nos saldrá permiso denegado.
Pero que pasó?  Recuerden que yo cambié los permisos a la carpeta sistemas de 755 a 770, osea que, a menos que el user3 sea el propietario o pertenezca al grupo sistemas, no podrá ni siquiera leer el contenido del interior de sistemas.
Y esto es explicable por la jerarquía de permisos. La teoría dice que UNIX realiza un bucle recursivo sobre los permisos de los directorios y aplica el permiso más restrictivo. Esto porque linux y en general UNIX realiza la operación booleana OR (multiplicación) sobre el equivalente en bits de los permisos.
Para nuestro caso, esto sería:
SISTEMA OCTAL      SISTEMA BINARIO
        770                          111 111 000   ------------------> permisos de sistemas
        755                          111 101 101   ------------------> permisos dentro de sistemas   ------------------------------------------------------------------
        750                          111 101 000 (aplicamos OR = multiplicación)

Entonces nos resultaría que cualquier usuario que no sea el propietario ni pertezca al grupo no podrá ejecutar alguna acción sobre los directorios creados dentro de la carpeta sistemas.

#!/bin/bash
echo "Fin primera parte. Pulse enter para continuar"
if [enter=!0]
echo "presionó tecla equivocada"
fi
echo "end"

domingo, 23 de septiembre de 2012

Simple y Fácil; Server DHCP

Por temas laborales no he tenido tiempo para seguir llenando mi blog con entradas que nos ayuden en el día día de un administrador de red, por lo que hoy me he propuesto combinar la instalación de un server DHCP y DNS en un sólo repaso ya que esto lo emplearé para realizar una solución que resulta un poco confusa cuando se empieza a indagar por la web; es que realizar un servidor DHCP "dinámico" es una tarea un poco fina de majear.
Hoy instalaremos y dejaremos a punto de producción un servidor DHCP usando isc-dhcp-server y un servidor DNS usando bind9 de manera independiente pero funcional. Más adelante entraré en el "trabajo" de unir ambos servicios y generar un named.conf dinámico con las ip's asignadas a cada máquina con su nombre respectivo. Ésto para que cuando uno quiera probar conectividad con alguna máquina de nuestra red, no lo tengamos que realizar con su IP sino con su nombre designando, esto es: en lugar de realizar ping 172.16.1.x deberíamos poder realizar ping nombre_host ( por ejemplos: ping sistemas01) y así evitaríamos aprendernos cada IP asignada a cada máquina de cada usuario de cada departamento de la empresa donde administramos la red.
Siempre recalco que los pasos a seguir durante la instalación son para debian y derivados (con algunas pequeñas modificaciones) y para otras distribuciones si es un poco diferente pero las modificaciones de los archivos de configuración prácticamente es la misma.

Empecemos:

Instalacion de DHCP:
root@router:~# aptitude install isc-dhcp-server

luego modificar el fichero:
root@router:~# nano /etc/default/isc-dhcp-server

identificar la sgte línea:
INTERFACES="eth1"

y colocar la interfaz que recibirá las peticiones de IP's. Es muy común que nuestro DHCP también se comporte como gateway de nuestra red corporativa por lo que tendrá dos interfaces de red; normalmente la interfaz primaria eth0 es la que va conectada a la salida a internet y la eth1 es la que sirve a nuestra red interna, por eso en la línea INTERFACES coloco "eth1". Después de esto guardamos y cerramos y nos dirigimos a configurar nuestro server DHCP, ésto se consigue modificando el archivo:

root@router:~# nano /etc/dhcp/dhcpd.conf

En este archivo se coloca las configuraciones que definirán nuesto servidor DHCP como por ejemplo la puerta de enlace predeterminada, los DNS, el broadcast, la asignación estática de IP's etc.
Veamos un ejemplo de como en mi caso lo tengo instalado:


Es importante que se fijen que cada línea termina con ";" sino las colocan el servidor les va a mandar un error cuando se levante el servicio.
Con esas líneas básicas el servidor DHCP quedaría configurado; el rango de IP's a asignar van desde la IP 172.16.1.10 - 172.16.1.254 que es lo máximo que nos permite la máscara de red usada en este caso 255.255.255.0 ( o en hexadecimal /24)

Si iniciamos algún cliente (que puede ser una estación con windows) que se encuentre en la misma red de servicio de nuestro DHCP y verificamos el log del servidor veremos que el cliente le pide una IP al DHCP y éste le responde con una IP que se encuentra en el rango definido.



En este log podemos identificar lo sgte:
DHCPDISCOVER (para ubicar servidores DHCP disponibles) usuario.
DHCPOFFER (respuesta del servidor a un paquete DHCPDISCOVER, que contiene los parámetros iníciales)
DHCPACK (respuesta del servidor que contiene los parámetros y la dirección IP del cliente)


Como vemos, el servidor a identificado la MAC que solicita IP, le asigna la IP 172.16.1.210 y luego la guarda en su cache por el tiempo definido en archivo de configuración.

Para ver la tabla ARP del servidor podemos consultar al archivo:

root@router:~# cat /var/lib/dhcp/dhcpd.leases
# The format of this file is documented in the dhcpd.leases(5) manual page.
# This lease file was written by isc-dhcp-4.1.1-P1
server-duid "\000\001\000\001\027\306\303\032\010\000'\303w\247";

lease 172.16.1.210 {
  starts 1 2012/09/24 00:51:50;
  ends 1 2012/09/24 01:51:50;
  cltt 1 2012/09/24 00:51:50;
  binding state active;
  next binding state free;
  hardware ethernet 08:00:27:6c:73:4e;
  uid "\001\010\000'lsN";
  client-hostname "geren02";
}
Ahí se guarda la caché de las asignaciones de IP's que el servidor ha ido realizando. También le sirve como consulta ya que si un host es reiniciado antes del tiempo máximo de permanecer con una IP, éste le vuelve a reasignar la misma IP que tenía.

Ésta es la configuración base de todo servidor DHCP, al cual le iré agregando más cosas conforme las vaya requiriendo como por ejemplo, asignación de IP's estáticas a determinados host por medio de su MAC, o si deseamos un servidor PXE para arranque por red unido a un servidor TFTP y hasta asignación de IP's a VLANS que podamos crear en nuestra red interna como por ejemplo si tenemos 2 VLAN en nuestra red que podría ser la VLAN 10 = VLAN de host donde se encuentran las PC's de nuestra red que podría estar en el segmento 172.16.1.X /24 y la VLAN 20 = VLAN SIP donde se encontrarían nuestros teléfonos que usan el protocolo SIP y que se encuentren en el segmento de red 10.10.10.X /24 y así enlazaríamos nuestro servidor Asterisk (claro si tuvieramos uno en la red, particularmente tengo 2 asterisk locales y un asterisk remoto unido con el protocolo IAX administrándolos).