Configuración servidor Fedora (proyecto) Universidad Cenfotec Profesor: Juan Matías Junior Rodrigo Arce Campos Jose Chinchilla Christian Zumbado Francisco Herrera
marzo de 2012
Tabla de contenido Introducción ................................................ 3 Marco Teórico ............................................... 4 Servidor Fedora ........................................... 4 VMware Workstation 8 ...................................... 4 Características VMware Workstation 8 .................... 5 Diferencias
VMware Workstation 8 ....................... 5
Qué es VMware? .......................................... 6 ¿Qué hace VMware? ....................................... 6 DHCP ........................................................ 8 Rango de Direcciones .................................... 9 Dirección MAC ........................................... 9 Instalar un servicio DHCP ................................ 10 Configurando el servidor DHCP ............................ 10 Firewall ................................................... 13 Como Instalar Firewall ................................... 14 Habilitando puertos. ................................... 15 Cerrar el puerto 443 ................................... 16 Samba ...................................................... 17 Cómo instalar SAMBA ...................................... 18 Añadir recursos compartidos ............................ 18 Agregar usuario ........................................ 18 Arrancar el servicio SAMBA ............................. 19 Administrando la seguridad de SAMBA con Firewall ....... 19 SELinux ................................................ 19 DNS ........................................................ 20 Como Instalar DNS ........................................ 21 ¿Qué es cron? .............................................. 24 Iniciar cron ............................................. 24 Usando cron .............................................. 25 Conclusión ................................................. 27 Recomendaciones ............................................ 28
1
Tabla de Ilustraciones Ilustración Ilustración 1 VMWARE _______________________________________________________________ 4 Ilustración Ilustración 2 VMWARE _______________________________________________________________ 6 Ilustración Ilustración 3 DHCP _______________________________________________________________ __________________________________________________________________ ___ 8 Ilustración Ilustración 4 DHCP _______________________________________________________________ __________________________________________________________________ ___ 9 Ilustración Ilustración 5 DHCP _______________________________________________________________ _________________________________________________________________ __ 10 Ilustración Ilustración 6 Firewall ______________________________________________________________ 13 Ilustración Ilustración 7 SAMBA SAMBA _____________________________________________________________ _______________________________________________________________ __ 17 Ilustración Ilustración 8 DNS __________________________________________________________________ 20 Ilustración Ilustración 9 CRON_________________________________________________________________ 26
2
Introducción Un servidor en un sistema Linux, es algo que se utiliza comúnmente en empresas que no tienen el presupuesto para pagar licencias caras, por lo que optan por este tipo de sistemas, en este trabajo se hará una configuración de Servidor DHCP, Firewall, DNS y Samba respectivamente, cumpliendo con los objetivos de este proyecto y que nos ayudara aprenderle para utilizarlo en el ámbito laboral. Este trabajo consta de varias partes, pero lo más importante es el aprendizaje del cómo se hace, cómo funciona y para qué sirve, todo esto lo detallaremos a continuación.
3
Marco Teórico Servidor Fedora El servidor que vamos a instalar constara de tres servicios que serán el DHCP,DNS, Firewall y Samba, a continuación explicaremos cada uno para que se entienda mejor estos conceptos:
VMware Workstation 8 VMware Workstation 8 es una aplicación para montar e instalar Sistemas Operativos de forma virtual en nuestra computadora, ¿Instalar Sistemas Operativos virtualmente?, así es! con esta aplicación podremos probar e instalar Windows de una manera más que segura y sin temor a perder archivos, información o peor aún todo nuestro Sistema Operativo.
Ilustración 1 VMWARE
4
Requisitos del Sistema VMware Workstation 8 Full: Plataforma: x86 – x64 Sistema Operativo: Windows XP / Windows Vista / Windows 7 Disco Duro: 1 GB (espacio libre) Meroria RAM: 512 MB Requisitos Mínimos del Sistema VMware Workstation 8 Full: Plataforma: x86 – x64 Sistema Operativo: Windows XP / Windows Vista / Windows 7 Disco Duro: 2 GB (espacio libre) Meroria RAM: 1 GB
Características VMware Workstation 8 Permite instalar diferentes Sistemas Operativos en nuestro equipo sin necesidad de arrancar nuestra computadora desde el boot, sin necesidad de tener conocimientos técnicos o de programación y con la gran ventaja que protege nuestro Sistema Operativo. Entre los Sistemas Operativos que se permite virtualizar con VMware Workstation tenemos Linux, Sun Solaris, por supuesto nuestro amado Windows, entre otra gran variedad de SO.
Diferencias VMware Workstation 8 Encontramos un entorno gráfico bastante agradable e intuitivo que permite visualizar opciones de manera ágil y eficiente. Contamos además con un asistente personalizado para la instalación de nuestro sistema operativo, con lo cual no tendremos ninguna dificultad al momento de probar Windows así éste sea una versión de prueba, un windows modificado o un Windows que hasta ahora está en desarrollo.
5
Ilustración 2 VMWARE
Qué es VMware? •
VMware es un software de máquina virtual
•
Se ejecuta múltiples sistemas operativos en un único equipo
•
Es una prueba excelente y plataforma de desarrollo
•
Es una clase de servidores empresariales.
•
Es un cambio de paradigma
VMware soporta oficialmente los siguientes sistemas operativos: MS-DOS. Windows 3.1x Windows 9x Windows Me Windows NT Windows 2000 Windows XP Cualquier SSOO Linux. FreeBSD.
¿Qué hace VMware? El software de VMware proporciona un completo conjunto de virtualización de hardware para el sistema operativo invitado. El software de VMware virtualiza el hardware de un adaptador de vídeo, un adaptador de red, y adaptadores de disco duro. El anfitrión proporciona paso a través de los controladores para invitados USB, serie, paralelo y dispositivos. Sabores de VMware 6
•
VMware Workstation GSX Server ESX Server
7
DHCP (sigla en inglés de Dynamic Host Configuration Protocol - Protocolo de configuración dinámica de host) es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de
configuración automáticamente. Se trata de un protocolo de tipo cliente/servidor en cliente/servidor en el que generalmente un servidor posee una lista de direcciones IP dinámicas o estáticas y las va asignando a los clientes conforme éstas van estando libres o asignadas, sabiendo en todo momento quién ha estado en posesión de esa IP, cuánto tiempo la ha tenido y a quién se la ha asignado después.
Ilustración 3 DHCP
8
Un servidor Dynamic Host Configuration Protocol ( DHCP ) asigna dinámicamente las direcciones IP y otras configuraciones de una red determinada a otros ordenadores clientes que estan conectados a la red. Esto simplifica la administración de la red y hace que la conexión de nuevos equipos a la red sea mucho más fácil. Todas las direcciones IP de todos los equipos se almacenan en una base de datos que reside en un servidor. Un servidor DHCP puede proporcionar los ajustes de configuración utilizando dos métodos
Rango de Direcciones Este método se basa en la definición de un grupo de las direcciones IP para los clientes DHCP ( también llamado IP address pool ) que suministran sus propiedades de configuración de forma dinámica según lo soliciten los ordenadores cliente. Cuando un cliente DHCP ya no está en la red durante un período determinado, la configuración vence y la dirección IP del poll es puesta en libertad el uso de otros clientes DHCP.
Ilustración 4 DHCP
Dirección MAC Este método se basa en utilizar el protocolo DHCP para identificar la dirección de hardware única de cada tarjeta de red conectada a la red y luego es asignada una configuracion constante asi como la misma direccion IP cada vez que la configuración de DHCP del cliente realiza una petición al servidor DHCP desde el mismo dispositivo de red.
9
Ilustración 5 DHCP
Instalar un servicio DHCP Para instalar el servidor de asignacion automatica de direccion IP ejecutamos el c omando: su apt-get install dhcp3-server Este sencillo paso instala el servidor en nuestro Windows o Linux
Configurando el servidor DHCP En el caso que tengan dos interfaces de red ( NIC ) en su servidor Windows o Linux tienen que seleccionar cual van a utilizar para escuchar las peticiones peticiones DHCP. Para configurar el servicio, editamos editamos el archivo INTERFACES=”eth0″ por la tarjeta de red interna. /etc/default/dhcp3-server /etc/default/dhcp3-server , y cambiamos INTERFACES=”eth0″ Es necesario hacer una copia de seguridad del archivo de configuracion: cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.back Editamos la configuracion tecleando: vi /etc/dhcp3/dhcpd.conf Y en este archivo cambiamos las siguientes secciones default-lease-time 600; max-lease-time 7200; option subnet-mask 255.255.255.0; option broadcast-address 192.168.1.255; option routers 192.168.1.1; option domain-name-servers 192.168.1.9, 192.168.1.10; option domain-name “`proyectoLINU “`pr oyectoLINUX.org”; X.org”; subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.200; } 10
Guardamos y salimos del archivo. El texto anterior configura el servidor DHCP con los siguientes parametros:
Asignacion a los clientes direcciones IPs IPs del rango de 192.168.1.10 hasta 192.168.1.200 192.168.1.200 Prestara la direccion IP por un minimo de 600 segundos, y como maximo permitido de 7200 segundos. Determina la mascara de subred a 255.255.255.0 Direccion de broadcast de 192.168.1.255 Como gateway/pasarela de red/router la direccion 192.168.1.1 Y los servidores 192.168.1.9 y 10 como sus servidores DNS
Nos dirigimos al archivo /etc/dhcp3/dhcpd.conf y lo abrimos de la siguiente forma: nano /etc/dhcp3/dhcpd.conf Dirigiéndonos a las siguientes líneas: option definitions common to all supported networks...; option domain-name "proyectoLINUX.org"; option domain-name-servers ns1.example.org, ns2.example.org; default-lease-time 600; max-lease-time 7200; Comentarlas para que queden así: # option definitions common to all supported networks... ; #option domain-name "example.org"; #option domain-name-servers ns1.example.org, ns2.example.org; #default-lease-time 600; #max-lease-time 7200; En el mismo archivo buscamos las siguientes líneas: # A slightly different configuration for an internal su bnet. # subnet 10.5.5.0 netmask 255.255.255.224 { # range 10.5.5.26 10.5.5.30; # option domain-name-servers ns1.internal.example.org; # option domain-name "internal.example.org"; # option routers 10.5.5.1; # option broadcast-address 10.5.5.31; # default-lease-time 600; # max-lease-time 7200; #} Volvemos a desconectar, Introduciendo en esta información: 11
· Dirección de Red: 192.168.200.0 · Rango IP's a asignar: Desde 192.168.200.26 hasta 192.168.200.155 · Mascara de Subred: 255.255.255.0 · Servidor DNS:8.8.8.8 · Dominio: segundo.com · Puerta de Enlace: 192.168.30.1 Quedando de la siguiente forma: # A slightly different configuration for an internal su bnet. subnet 192.168.200.0 netmask 255.255.255.0 { range 192.168.200.26 192.168.200.155; option domain-name-servers 8.8.8.8; option domain-name "segundo.com"; option routers 192.168.30.1; option broadcast-address 192.168.200.255; default-lease-time 600; max-lease-time 7200; interfaces=eth1; } Una vez terminado, solo tenemos que guardar y reiniciar nuestro servidor DHCP, con la siguiente orden: $ /etc/init.d/dhcp3-server restart
12
Firewall (Cortafuegos en Español) es una parte de un sistema o una red que está diseñada para bloquear o denegar
el acceso a personas no autorizadas a una pc, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para p ermitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios. Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar al cortafuegos a una tercera red, llamada Zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior.
Ilustración 6 Firewall
13
Como Instalar Firewall Primero tendremos que instalar la herramienta. apt-get install ufw Primero veremos que servicio tenemos en escucha. root@server1:~# netstat -tanp | grep LISTEN tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 4869/dovecot tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 4698/mysqld tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 4869/dovecot tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4945/apache2 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 4850/vsftpd tcp 0 0 192.168.1.243:53 0.0.0.0:* LISTEN 4578/named tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 4578/named tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 4833/master tcp 0 0 0.0.0.0:4025 0.0.0.0:* LISTEN 4768/partimaged tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 4578/named Como podemos ver tenemos algunos servicios que están en escucha y en espera de peticiones. ****Permitir/bloquear el acceso.**** Esta opción configura que nuestro firewall aceptara conexiones de todo tipo es muy inseguro teniendo esta opción activada. root@server1:~# ufw default allow Cuando se crea un firewall se recomienda primero bloquear todos los puertos y conexiones para después abrir solamente los que se requieren. root@server1:~# ufw default deny **** Iniciar/detener ufw. **** Para poder iniciar nuestro firewall solamente que ejecutar: root@server1:~# ufw enable Para detener nuestro firewall: root@server1:~# ufw disable **** Activando/desactivando logs. **** Para poder activar el log de nuestro firewall ejecutamos: root@server1:~# ufw logging on Logging enabled Para poder desactivarlo: root@server1:~# ufw logging off Logging disabled El log de nuestro firewall es guardado dentro del archivo /var/log/messages. Pero para poder ver los últimos sucesos del mismo ejecutamos 14
root@server1:~# tail -f /var/log/messages Mar 9 12:06:07 server1 kernel: [11316.481777] [UFW BLOCK INPUT]: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:e0: MAC=ff:ff:ff: ff:ff:ff:00:e0:4d:0b:8d:41:08:00 4d:0b:8d:41:08:00 SRC=192.168.1.213 DST=192.168.1.255 LEN=195 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=631 DPT=631 LEN=175 Mar 9 12:06:08 server1 kernel: [11317.479863] [UFW BLOCK INPUT]: IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:e0: MAC=ff:ff:ff: ff:ff:ff:00:e0:4d:0b:8d:41:08:00 4d:0b:8d:41:08:00 SRC=192.168.1.213 DST=192.168.1.255 LEN=193 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=631 DPT=631 LEN=173 **** Reglas ufw.**** Comenzaremos con la administración de las reglas, todas las reglas estemos activando o bloqueando serán guardadas entro del archivo de configuración /var/lib/ufw/user.rules.
Habilitando puertos. Tenemos el siguiente ejemplo, el servicio el openssh esta siendo ocupado en nuestro servidor y esta en escucha de peticiones por el puerto 59345 y deseamos permitir las conexiones, entonces crearemos la regla de la siguiente manera. root@server1:~# ufw allow 59345 /tcp Rule added Pero tenemos otro ejemplo queremos activar el servicio apache. root@server1:~# ufw allow http Rule added en esta regla esta permitiendo la conexión al servidor FTP desde el segmento de red 192.168.1.0.: root@server1:~# ufw allow from 192.168.1.0/24 proto tcp to any port ftp Rule added
Desactivando puertos Para poder bloquear puertos en nuestro firewall seria de la siguiente manera. root@server1:~# ufw deny 4025 /tcp Rule added Otros ejemplos: root@server1:~# ufw deny 139 root@server1:~# ufw deny 445
Eliminando reglas. Cuando tenemos alguna regla que nos permite conectarnos aun servicio del cual ya no se esta ocupando seria mejor eliminarla para que nuestra seguridad, por ejemplo: root@server1:~# ufw delete allow http Rule deleted
15
**** Status ufw. **** Para poder ver el estado del firewall ejecutamos: root@server1:~# ufw status Firewall loaded To Action From -- ------ ---59345:tcp ALLOW Anywhere 21:tcp ALLOW 192.168.1.0/24 4025:tcp DENY Anywhere 139:tcp DENY Anywhere 139:udp DENY Anywhere 445:tcp DENY Anywhere 445:udp DENY Anywhere Como podemos ver son nuestra reglas que hemos creado. Inicio automático ufw. Para que nuestro firewall inicie cada vez que se apaga la maquina, deberemos modificar dentro del archivo de configuración de nuestro firewall. root@server1:~# vim /etc/ufw/ufw.conf Dentro de este archivo solamente hay el parámetro ENABLED tienes que estar en yes para que inicie automáticamente si no esta así tienen que modificarlo. # /etc/ufw/ufw.conf # # set to yes to start on boot ENABLED=yes
Cerrar el puerto 443 [root@myServer ~ ] # iptables -A INPUT -p tcp -m tcp --dport 443 -j DROP Y con todo esto ya quedo configurado nuestro firewall.
16
Samba Es una implementación libre del protocolo de archivos compartidos de Microsoft Windows (antiguamente llamado SMB, renombrado recientemente a CIFS) para sistemas de tipo UNIX. De esta forma, es posible que ordenadores con GNU/Linux, Mac OS X o Unix en general se vean como servidores o actúen como clientes en redes de Windows. Samba también permite validar usuarios haciendo de Controlador Principal de Dominio (PDC), (PDC), como miembro de dominio e incluso como un dominio Active Directory para redes basadas en Windows; aparte de ser capaz de servir colas de impresión, directorios compartidos y autentificar con su propio archivo de usuarios.
Ilustración 7 SAMBA
17
Cómo instalar SAMBA #$ yum install samba samba-client cifs-utils
Nota: El paquete cifs es pequeño y aporta algunas utilidades a SAMBA.
Añadir recursos compartidos Edita el archivo /etc/samba/smb. /etc/samba/smb.conf conf como root: #$ gedit /etc/samba/s /etc/samba/smb.conf mb.conf
Coloca el nombre de tu grupo de red de Windows en la sección[global] Agrega los recursos a compartir al final del documento. Ejemplo: [c_drive] path = /media/c_drive public = yes writable = no [netshare] path = /data/ public = yes writable = yes Si deseas que tus recursos sean editables en la red debes adicionar permisos (por ejemplo: drwxrw-rw-). Si deseas que los datos del directorio “home” esten disponibles (todos tus archivos personales dentro de /home/username) debes colocar „browseable = yes‟ en [homes] (~line 279). Esta configuración es muy clara.
Agregar usuario Para que los usuarios tengan acceso a los recursos compartidos debes validar a dichos usuarios y seleccionar sus passwords usando el comando: smbpasswd. #$ smbpasswd -a username New SMB password:
Retype new SMB password: Added user username. 18
(Nota: „username‟ TIENE QUE SER una cuenta valida de tu equipo Fedora)
Arrancar el servicio SAMBA #$ systemctl start smb.service nmb.service
Para que SAMBA inicie cuando arranque Fedora: #$ systemctl enable smb.service nmb.service
Reinicia SAMBA para cualquier cambio en users/passwords o „smb.conf‟ #$ systemctl restart smb.service
Administrando la seguridad de SAMBA con Firewall El acceso de Samba al firewall esta bloqueado de inicio, para permitir el acceso solo corre: #$ system-config-firew system-config-firewall all Debes colocar „Samba‟ como „Trusted Service‟.
Si quieres hacerlo en la terminal solo usa: #$ system-confi system-config-firewall-tui g-firewall-tui
SELinux SELinux tiene algunas configuraciónes que reestringen por seguridad el acceso a SAMBA, para dar permisos corre system-config-selinux . En las lineas #20 – #59 en etc/samba/sm etc/samba/smb.conf b.conf for te explican esta configuración. Posteriormente y de manera alterna puedes correr en la terminal: #$ system-config-selinu system-config-selinux x
Para una configuración más rápida y de manera grafica puedes instalar: #$ rpm yum install policycoreutils-gui
Para todos los cambios de SAMBA en SELinux o smb.conf, es recomendable reiniciar Samba
19
DNS Es un servicio prestado normalmente a su proveedor de servicios Internet (ISP). Un servidor DNS (Domain Name System) se utiliza para proveer a las computadoras de los usuarios (clientes) un nombre equivalente a las direcciones IP. El uso de este servidor es transparente para los usuarios cuando éste está bien configurado. Cada LAN (Red de área local) debería contar con un servidor DNS. Estos servidores trabajan de forma jerárquica para intercambiar información y obtener las direcciones IP de otras LANs.
Ilustración 8 DNS
20
Como Instalar DNS Ingresamos como Administrador o Súper Usuario (Root). Verificamos si tenemos Instalado el paquete “bind”. Si se encuentra el paquete instalado nos listara información de paquetes con los paquetes relacionados con el. En caso de no tener instalado el paquete pa quete “bind” procedemos a instarlo escribiendo el siguiente comando en la
consola con privilegios de súper Usuario. 1. Instalar los paquetes BIND yum –y install bind 2. Verificar que se instalaron los paquetes BIND rpm –q bind 3. Editar el archivo de configuración “named.conf” [root@localhost -]gedit /etc/named.conf Va a aparecer esto:
options { listen-on port 53 { 127.0.0.1;1 any; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stat "/var/named/data/named_stats.txt"; s.txt"; memstatistics-file "/var/named/data/named_mem_ "/var/named/data/named_mem_stats.txt"; stats.txt"; allow-query { localhost; localhost; any; }; recursion yes; dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; /* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; 1
Lo que señala en rojo debe escribirse en el archivo de configuración.
21
zone "." IN { type hint; file "named.ca"; }; 2zone
"prueba.com" IN { type master; file "db.prueba.com"; }; zone "1.168.192.in.addr.arpa" IN { type master; file "1.168.192.in.addr.arpa.zone"; }; include "/etc/named.rfc1912.zones"; include "/etc/named.root.key"; Ahora nos dirigimos a los archivos que creamos en las zonas y los editamos $ gedit /var/named/db.prueba.com $TTL 86400 @
IN
SOA
@ Prueba.com
prueba.com. 1; 21600; 3600; 604000; 86400; IN
root.prueba.com. (
NS IN
prueba.com. A 192.168.1.2
$ gedit /var/named/1.168.192.in.addr.arpa.zone $TTL 86400 @
IN
SOA
prueba.com. 1; 21600; 3600; 604000; 86400; @ IN 2 #este 2 es el último número de la IP#
root.prueba.com. (
NS IN
prueba.com. A PTR
2
prueba.com
Las zonas creadas también deben colocarse en el archivo de configuración.
22
Una vez realizado los cambios procedemos a reiniciar los servicios de los paquetes especificados y verificaremos que nuestro Servidor DNS configurado este respondiendo a las solicitudes especificadas. [root@server ~]# service named restart Deteniendo named: [ OK ] Iniciando named: [ OK ] [root@server ~]# service network status Dispositivos configurados: lo eth0 eth1 Dispositivos activos en el momento: lo eth0 virbr0 [root@server ~]# service named restart Deteniendo named: [ OK ] Iniciando named: [ OK ] [root@server ~]# service network restart Interrupción de la interfaz eth0: [ OK ] Interrupción de la interfaz de loopback: [ OK ] Activación de la interfaz de loopback: [ OK ] Activando interfaz eth0: [ OK ] [root@server ~]# ping prueba.com PING prueba.com (192.168.4.81) 56(84) bytes of data. 64 bytes from 192.168.4.81: icmp_seq=1 ttl=64 time=0.037 ms 64 bytes from 192.168.4.81: icmp_seq=2 ttl=64 time=0.031 ms ^C --- prueba.com estadísticas --4 packets transmitted, 4 received, 0% p acket loss, time 4854ms rtt min/avg/max/mdev = 0.031/0.043/0.054/0.009 ms
23
¿Qué es cron? Cron es el nombre de l programa que permite a usuarios Linux/Unix ejecutar automáticamente comandos o scripts (grupos de comandos) a una hora o fecha específica. Es usado normalmente para comandos de tareas administrativas, como respaldos, pero puede ser usado para ejecutar cualquier cosa. Como se define en las páginas del manual de cron (#> man cron) es un demonio que ejecuta programas agendados. En prácticamente todas las distribuciones de Linux se usa la versión Vixie Cron, por la persona que la desarrolló, que es Paul Vixie, uno de los grandes gurús de Unix, también creador, entre otros sistemas, de BIND que es uno de los servidores DNS más populares del mundo.
Iniciar cron Cron es un demonio (servicio), lo que significa que solo requiere ser iniciado una vez, generalmente con el mismo arranque del sistema. El servicio de cron se llama crond. En la mayoría de las distribuciones el servicio se instala automáticamente y queda iniciado desde el arranque del sistema, se puede comprobar de varias maneras: #> /etc/rc.d/init.d/crond status #> /etc/init.d/crond status Usa cualquiera de los dos dos dependiendo de tu distro crond (pid 507) is running... o si tienes el comando service instalado: #> service crond status crond (pid 507) is running... se puede también revisar a través del comando ps: # ps -ef | grep crond si por alguna razón, cron no esta funcionando: #> /etc/rc.d/init.d/crond start Starting crond: [ OK ]
Si el servicio no estuviera configurado para arrancar desde un principio, bastaría con agregarlo con el comando chkconfig: #> chkconfig --level 35 crond on Con esto lo estarías agregando al nivel de ejecución 3 y 5, para que inicie al momento del arranque del sistema.
24
Usando cron Hay al menos dos maneras distintas de usar cron: La primera es en el directorio etc, donde muy seguramente encontrarás los siguientes directorios:
cron.hourly cron.daily cron.weekly cron.monthly
Si se coloca un archivo tipo script en cualquiera de estos directorios, entonces el script se ejecutará cada hora, cada día, cada semana o cada mes, dependiendo del directorio. Para que el archivo pueda ser ejecutado tiene que ser algo similar a lo siguiente: #!/bin/sh #script que genera un respaldo cd /usr/documentos tar czf * respaldo cp respaldo /otra_directorio/. Nótese que la primera línea empieza con #!, que indica que se trata de un script shell de bash, las demás líneas son los comandos que deseamos ejecute el script. Este script podría nombrarse por ejemplo respaldo.sh y también debemos cambiarle los permisos correspondientes para que pueda ser ejecutado, por ejemplo: #> chmod 700 respaldo.sh #> ls -l respaldo.sh -rwx------ 1 root root 0 Jul 20 09:30 respaldo.sh La "x" en el grupo de permisos del propietario (rwx) indica que puede ser ejecutado. Si este script lo dejamos en cron.hourly, entonces se ejecutará cada hora con un minuto de todos los días, en un momento se entenderá el porqué. Como segundo modo de ejecutar o usar cron es a través de manipular directamente el archivo /etc/crontab. En la instalación por defecto de varias distribuciones Linux, este archivo se verá a algo como lo siguiente: #> cat /etc/crontab SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ # run-parts 01 * * * * root run-parts /etc/cron.hourly 02 4 * * * root run-parts /etc/cron.daily 22 4 * * 0 root run-parts /etc/cron.weekly 25
42 4 1 * * root run-parts /etc/cron.monthly Las primeras cuatro líneas son variables que indican lo siguiente: SHELL es el 'shell' bajo el cual se ejecuta el cron. Si no se especifica, se tomará por defecto el indicado en la
línea /etc/passwd correspondiente al usuario que este ejecutando cron. PATH contiene o indica la ruta a los directorios en los cuales cron buscará el comando a ejecutar. Este path
es distinto al path global del sistema o del usuario. MAIL TO es a quien se le envía la salida del comando (si es que este tiene alguna salida). Cron enviará un
correo a quien se especifique en este variable, es decir, debe ser un us uario válido del sistema o de algún otro sistema. Si no se especifica, entonces cron enviará el correo al usuario propietario del comando que se ejecuta. HOME es el directorio raíz o principal del comando cron, si no se indica entonces, la raíz será la que se
indique en el archivo /etc/passwd correspondiente al usuario que ejecuta cron. Los comentarios se indican con # al inicio de la línea. Después de lo anterior vienen las líneas que ejecutan las tareas programadas propiamente. No hay límites de cuantas tareas pueda haber, una por renglón. Los campos (son 7) que forman estas líneas están formados de la siguiente manera: Minuto Hora DiaDelMes Mes DiaDeLaSemana Usuario Comando
Ilustración 9 CRON
26
Conclusión
Al realizar este trabajo trab ajo de investigación, a pesar de los contratiempos con tratiempos que hemos tenido tenid o pudimos por medio de la instalación de los diferentes servicios de red y la instalación de la maquina virtual, aprendimos muchas maneras de cómo se configuran los servicios, las instalaciones y todos los procedimientos que se realizaron fueron factibles para el aprendizaje y para desarrollarse en el tema. Para nosotros como grupo hemos logrado realizar todo de la mejor manera y en base de investigaciones y pruebas pudimos dar en ocasiones con los mejores resultados pero también con muchas trabas y errores de configuración, por lo tanto esperamos que lo aprendido nos sirva como base a futuros trabajos.
27
Recomendaciones Al realizar este trabajo e ntendimos lo complicado que se puede volver una buena configuración con figuración de un servidor, dado que tuvimos varios errores a la hora de ejecutar los servicios, por lo tanto adherimos al trabajo las siguientes recomendaciones y pautas.
Tener una visualización bastante completa de todos los dispositivos de la red, sus direcciones IP y porque no sus MAC. Leer los mensajes de error que se encuentran en /var/log/messages ya que estos son la guía para saber lo que está sucediendo cuando algún componente o comando no funciona. Saber la versión de sistema operativo que usan ya que algunos comandos varían un poco. Reiniciar los servicios que se modifican. Tener espacio disponible en disco, ya que cuando se usa VirtualBox por ejemplo, puede quedarse estático todo debido a un error que según ellos denominan “Meditación Gurú”. Siempre es bueno actualizar el sistema operativo en nuestro caso al ser Fedora 16 el comando de actualización es yum update. Tratar de reiniciar los servicios con el comando systemctl en vez de service; esto porque algunas versiones de Fedora ya no usan el service. Si el servidor no es virtual, deshabilitar routers o módems que brinden DHCP a la hora de ejecutar este servicio en el servidor para que sea efectivo. Si se desea ejecutar Samba de modo gráfico, es preferible hacerlo en el escritorio gráfico de KDE, ya que algunas veces el GNOME no lo trae en versiones Live. Fedora es un sistema operativo que sus recursos los usa de muy buena manera, por lo que la gestión de paquetes es muy estable pero al instalar y desinstalar los paquetes pueden causar choques entre archivos por lo que siempre es bueno tener una copia de estos. Para configurar algunos servicios es recomendable algunas veces desactivar el SELINUX.
28
