Rama-Administracion.de.sistemas.operativos-J.Gomez.pdf

)

Administración de Sistemas Operativos JULIO GÓMEZ LÓPEZ oseAR DAVID GÓMEZ LÓPEZ

) )

Ra-Ma" )

)

,

La ley prohíbe fOlocopiar eS1e libro

ADMINlSTRACIÚN DE SISTEMAS OPERATIVOS López, Oscar David Gómez Lópcz @Oelaedición: Ra-Ma2011 ~Julio Gómez

MARCAS COMERCIALES. Las designaciones utilizadas por las empresas para distinguir sus productos (hardware, software, sistemas operativos, etc.) suelen ser marcas registr adas. RA-MA ha intentado a lo largo de este übro distinguir las marcas comerciales de los términos descriptivos,siguiendo el estilo que utiliza el fabricante, sin intención de infri ngir la marca y solo en beneficio del propietario de la misma. Los datos de los ejemplos y pantallas son ficticios a no ser que se espedfique lo contrario. RA-MA es marca comercial registrada. Se ha puesto el máximo empeño en ofrecer al lector una información completa y precisa. Sin embargo, RA-l\1A Editorial no asume ninguna responsabilidad derivada de su uso ni tampoco de cualquier violación de patentes ni otros derechos de terceras partes que pudieran ocurrir. Esta publicación tiene por objeto proporcionar unos conocimientos precisos y acreditados sobre el tema tratado. Su venta no supone para el editor ninguna forma de asistencia legal, administrativa o de ningún otro tipo. En caso de precisarse asesoría legal u otra forma de ayuda experta, deben buscarse los servicios de un profesional competente. Reservados todos los derechos de publicación en cualquier idioma. Según lo dispuesto en el Código Penal vigente ninguna parte de este libro puede ser reproducida, grabada en sistema de almacenamiento o t ransmitida en forma alguna ni por cualquier procedimiento, ya sea electrónico, mecánico, reprográfico, magnético o cualquier otro sin autorización previa y por escrito de RA-MA; su contenido está protegido por la Ley vigente que establece penas de prisión ylo multas a quienes, intencionadamente, reprodujeren o plagiaren, en todo o en parte, una obra literaria, artística o científica. Editado por: RA-MA Editorial Calle Jarama, 3A, Polígono lndustriallgarsa 28860 PARACUELLOS DE JAR.Att1A, Madrid Teléfono: 916584280 Fax: 91662 81 39 Correo electrónico: [email protected] Internet: www.ra-ma.esywww.r8-m.ll..com ISBN: 978-84-9964-091-4 Depósito Legal: M-24A45-2011 Maquetación: Antonio Garc{a Tomé Diseno de Portada: Antonio García Tomé Filmación e Impresión: Clossa-Orcoyen, S.L. Impresoen España

,

) Indice INTRODUCCIÓN ...................................................................................................................................................... 9 BLOQUE l. TEOIÚA ................................................................................................................................................ 11 CAPÍTULO l. ASPECTOS BÁSICOS ................................................................................................................... 13 1.1 TAREAS DEL ADMINISTRADOR ................................................................................................................... 14 1.2 HARDWARE DEL SERVIDOR ......................................................................................................................... 15

1.2.1 1.2.2 1.2.3

CPD ................................................................................................................................................ .. ....... 15 Sistema de Rack ........................ ... ... .......................... ...... .......................................................... .. .......... 17 Servidores ............................................................................................................................................... 18 1.2.4 Sistemas RAID ....................................................................................................................................... 21 1.3 SOF'I'WAREDELSERVIDOR ......................................................................................................................... 24 RESUMEN DEL CAPITULO ...................................................................................................................... ... ............ 25 EJERCICIOS PROPUESTOS ......................................................... .... ............................................................. ....... ... 26 TEST DE CONOCIMIENTOS ....................................................................................................................... ....... ..... 26 CAPÍTULO 2. INTEGRACiÓN DE SISTEMAS .........................................................................•........................ 27 2.1 INTRODUCCIÓN .............................................................................................................................................. 28 2.2 ESQUEMAS BÁSICOS DE RED ...................................................................................................................... 28 2.2.1 Esquema de red básico ........................................................................................................................... 29 2.2.2 Esquema de red con una zona neutra ..................................................................................... ............... 30 2.3 INTEGRACIÓN DE SiSTEMAS ....................................................................................................................... 34 2.3.1 ROO .........................................................................................................................................................35 2.3.2 Datos ....................................................................................................................................................... 35 2.3.3 Servicios .................................................................................................................................................. 36 2.4 SUPUESTO PRÁCTICO ................................................................................................................................... 38 2.4.1 Descripción ............................................................................................................................................. 38 2.4.2 Diseño del sistema .................................................................................................................................. 39 RESUMEN DEL CAPITULO ..................................................................................................................................... 43 EJERCICIOS PROPUESTOS .................................................................................................................................... 43 TEST DE CONOCIMJENTOS .................................................................................................................................. .44 BLOQUE 11. WlNDOWS 2008 .................................................................................................................................45

v

CAPÍTULO 3. INSTALACIÓN Y CONFIGURACiÓN ........................................................................................ 47 3.1 PREPARACIÓN DEL SISTEMA ..................................................................................................................... .48 3.1.1 Primeros pasos ....................................................................................................................................... 49 3.1.2 Instalación .............................................................................................................................................. 50 3.2 AGREGAR O QUITAR FUNCIONES Y CARACTERlsTICAS DEL SERVIDOR ......................................... 53

) ) )

J

ADMINISTRACIÓN DE SISTEMAS OPERATIVOS

© RA-MA

RESUMEN DEL CAPITULO .......................................... ........................................................................................... 55 EJERCICIOS PROPUESTOS .................................................................................................................................... 55 TEST DE CONOCIMIENTOS ................................................................................................................................... 55 CAPITULO 4. PUESTA EN MARCHA DEL SISTEMA ..................................................................................... 57 4.1 ADMINISTRACIÓN DE USUARIOS ............................................................................................................... 58 4.1.1 Usuarios ... ..... ... .... .... ..... ...... ..... ................................................................................ .... ........... .. .... ... ..... .. 58 4.1. 2 El administrador de usuarios ............................................................... ....... .. ..... .... ..... ...... ... ... ..... .... .... . 59 4.1 .3 Directivas de seguridad local .................................................................. .. ... .... ....... .... ..... .... ... ..... ... .... ... 64 4.2 SISTEMA DE FICHEROS ............................................................................................................. .................... 67 4.2. 1 Administrador de discos ........ ............................................................................ ...... ...... ..... .. ... ...... ... ..... . 67 4.2 .2 Cuotas de disco ... ..... ... ...................................... ............................................ ... ..... ..... ...... .... ... ... .... ..... .... 70 4.3 PERMISOS ....................................................................................................................................... .................. 72 RESUMEN DEL CAPíTULO ..................................................................................................................................... 74 EJERCICIOS PROPUESTOS .................................................................................................................................... 74 TEST DE CONOCIMIENTOS ................................................ ................................................................................... 75 CAPíTULO 5. ADMINISTRACIÓN BÁSICA DEL SISTEMA .......................................................................... 77 5. 1 ARRANQUEYPARADA ..................................................................................... .............................................. 78 5.1.1 Configuración del gestor de arranque del SO ................................. ......... ... ..... .... .... ..... .... .... ... .... .... .... . 78 5.1.2 Servicios del sistema .................................................................. ... ..... .... ... .... ... ..... .......... .... ... ... .... ... .... .. 79 5.1 .3 Procesos ...... ... .... ... ................................................................................ ... ... ... ... ..... ..... ..... .. .... ... .... .... .... 81 5. 1.4 Programación de tareas ....................................................................... .. ... ..... ... ... .. ... .. ...... .. ... ......... .. .... 82 5.1.5 Proceso de parada del sistema .................................................... ..... .. ..... .. ..... ... ..... .... ...... .... .. .... .... ... .... . 83 5.2 MONITORIZACIÓN DEL SISTEMA .............................................................................................. .................85 5.2 .1 Monitor de confiabilidad y rendimiento ......................... ..... .... ..... .... .... ... ... .... ..... .... ..... ..... ... ... .... ... ....... 85 5.2 .2 Visor de eventos ............................................................ ... .... ..... .... ..... ... .... .... ... .... ..... ...... ... .... .......... ....... 89 5.3 COPIAS DE SEGURIDAD .................................................................................. ........................ ..... ................. 91 5.3.1 Realizar una copia de seguridad ............................. .. ....... .. ........ .. ... ... .. ... ... . .. .. .. ... .. ........... .. .................. 93 5.3.2 Recuperar una copia de seguridad ................................ ... ... ..... ..... ..... ... ... .... ... ..... ..... ..... ... .... ... ... .... ..... 95 5.3.3 Configurar opciones de rendimiento ......... ........ .. ..... ... .... .... .... .... ..... .... ... ..... ... ... ..... .... ........................ .. 96 RE SUMEN DEL CAPíTULO ............................. ........................................................................................................ 98 EJERCICIOS PROPUESTOS .................................................................................................................................... 98 TEST DE CONOCIMIENTOS ................................................................................................................................... 98 CAPiTULO 6. ADMINISTRACIÓN DE LA RED ................................................................................................ 99 6.1 ESQUEMA BÁSICO DE RED .................................................................................... ..................................... 100 6.1.1 Configuración de la red ............... ... ..... ..... ... ....... .... .... ... .... .... .... .... ..... ... ............. ......... ......................... 101 6.1 .2 Enrutamiento .... ............. .... .... ...... ... .... .... ...... .... ..... .... .... ... ..... .... ..... ... ... ..... ..................... .................... 104 6.1.3 Firewall de Windows .. ... ..... ..... .... ..... ... ..... ..... ..... ..... ... .... .... ... ...... ............ ... ................................ .......... 105 6. 104 DHCP ......... ....... .. ............ ..... ...... .... .... ... ..... ..... ..... .... .... .... .... .... ................... .......................................... 108 6.2 TERMINAL SERVER. ..................................................................................................................................... 113 6.2. 1 Escritorio remoto ... .... ... ..... ...... .... .... .... .... ..... ...... .... .......................... .................................................... 113 6.2.2 Servidor de a plicaciones ... ...... .. ...... .... .... ... ...... ..... ............. .. ....................................................... ......... 114 6.2.3 Cliente de Terminal Server .. ...... .... .... .... ..... .... ..... ................................................................................ 117

4

© RA-HA

6.3

ÍNDICE

WlNDOWS SERVER UPDATE SERVlCES .................................................................................................. 120 6.3.1 Instalación ............................................................................................................................................ 120 6.3.2 Cliente ..................... .............................................................................................................................. 121 6.3.3 Administración .... .......................................................................................................... ....................... 122

RESUMEN DEL CAPITULO ................................................................................................................................... 126 EJERCICIOS PROPUESTOS .................................................................................................................................. 126 TEST DE CONOCIMIENTOS ................................................................................................................................. 126 CAPITULO 7. SERVIDORES DE IMPRESIÓN Y DE ARCmvOS ............................................................... 127 7.1 COMPARTIR ARCHIVOS E IMPRESORAS .................................................................................................. 128 7.1.1 Compartir una carpeta ..... .................................................................................................................... 128 7.1.2 Acceso a un recurso compartido ........................................................................................................... 129 7.1.3 Administrar recursos compartidos ...................................................................................................... 130 7.1.4 Instantáneas ......... ............ .. .................................................................................................................. 131 7.1.5 Sistenlas de archivos distribuidos ....................................................................................................... 133 7.2 SERVIDORES DE lMPRESIÓN ..................................................................................................................... 138 7.2.1 Compartir impresora .. ..... .. ............................................................................................ ... ................... 138 7.2.2 Servidor de impresión y documentos ............................................................................... .................... 141 7.2.3 Cliente ....... ... ........ ............ .... ......... .. ...................................................................................................... 142 RESUMEN DEL CAPITULO ................................................................................................................................... 143 EJERCICIOS PROPUESTOS .................................................................................................................................. 1« TEST DE CONOCIMIENTOS ................................................................................................................................. 1« CAPITULO 8. DIRECTORIO ACTIVO ............................................................................................................... 145 8.1 INTRODUCCIÓN ............................................................................................................................................ 146 8.2 INSTALACIÓN DEL CONTROLADOR DE DOMINIO ................................................................................ 148 8.2.1 Tareas previas ...................................................................................................................................... 148 8.2.2 Instalación ......................... ........... ........................................................................................................ 149 8.3 ADMINISTRACIÓN DEL DIRECTORIO ACTIVO ........ .............................................. .. ............................... 152 8.3.1 Herramientas administrativas .... ........... .... ...................... ............ ....................................................... 152 8.3.2 Administración básica de objetos ... ...................... ........................ ....................................................... 152 8.4 ADMINISTRACIÓN DE DIRECTIVAS DE GRUPO ..................................................................................... 156 8.4. 1 Directivas de seguridad ....................................................................................................................... 156 8.4.2 Directivas de grupo local ........... .... ....... ... .... ........ .... ....... .... ......... ... .......... ............. ..................... ... ...... 158 8.4.3 Administración de Directivas de Grupo ........................ ..................................................................... 159 RESUMEN DEL CAPITULO ................................................................................................................................... 161 EJERC ICIOS PROPUESTOS .................................................................................................................................. 162 TEST DE CONOC1~UENTOS ................................................................................................................................. 162 BLOQUE m. GNUILINUX................................................................................................................. ................... 163

CAPÍTULO 9. INSTALACIÓN Y CONFIGURACIÓN ...................................................................................... 165 9.1 INTRODUCCIÓN ............................................................................................................................................ 166 9.1.1 Distribuciones ..... ............. ... .. ..... ..... ....... ... ........... ......... .... .. ..... ...... ......... ........... .... ...... ..... ...... ...... ....... 166 9.1.2 Licencias de software ....... ........... .... .......... ........... ............ ........................ ........... ... ...................... ........ 168 )

) )

s


© RA-MA

9.2 INSTALACIÓN ............................................................................................................................................... 169 9.2.1 Ubuntu .................................................................................................................................................. 170 9.2.2 Fedora ................................................................................................................................................... 177 9.3 X-WINl)QWS .............................................................................. ... ................................................................ 184 9.4 PRIMEROS PASOS ......................................................................................................................................... 186 9.4.1 Intérprete de comandos ....................................................................................................................... 186 9.4.2 Estructura de directorios ..................................................................................................................... 190 9.4.3 Instalar y quitar componentes ............................................................................................................. 191 9.4.4 Webmin .......................................................................... ....... .......................................... 198 RESUMENDELCAPfTULO ................................................................................................................................... 200 EJERCICIOS PROPUESTOS .................................................................................................................................. 200 TEST DE CONOCIMIENTOS ................................................................................................................................. 200 CAPITULO 10. PUESTA EN MARCHA DEL SISTEMA .••.•.•..•..•.••.••.•.••.•.••.•..•.•.••....................•...•....•.•.••..•.••.201 10.1 ADMINISTRACIÓN DE USUARIOS ............................................................................................................. 202 10.1.1 Intérprete de comandos ....................................................................... .... ....... ..... .... ............................ 202 10.1.2 Ficheros utilizados ........................................................................ .... ... .. ..... ......................................... 204 10.1.3 Configuración con asistentes ........................................................... .... .. .... ... ..... ....... .. ......................... 206 10.2 SISTEMA DE FICHEROS ....................................................................................... ................ .. ...................... 208 10.2.1 Particionamiento ...................................................................................... .... .. ... .... ......... .. ................... 208 10.2.2 Sistemas RAID .......................................................................................... ........ .... ............................... 213 10.2.3 Monitorización ........................................................................................ ........ .... ..... ...... ...................... 215 10.2.4 Cuotas de disco ...................................................................................................... ............................... 215 10.3 PERMISOS ....................................................................................................................................................... 219 10.3.1 Establecer los permisos.............................................................. ................. .................................... 220 10.3.2 Establecer el usuario y grupo propietario ................................. .. ...................... .................................. 220 RESUMENDELCAPfTULO ................................................................................................................................... 221 EJERCICIOS PROPUESTOS .................................................................................................................................. 222 TEST DE CONOCIMIENTOS ................................................................................................................................. 222 CAPITULO 11. ADMINISTRACIÓN BÁSICA DEL SISTEMA .•..••.•.............................••..•....••••.•..•.•.••.•..•..•.•223 11.1 ARRANQUEYPARADA ................................................................................................................................. 224 11.1.1 Gestordearranque ............................................................................................................................... 224 11.1.2 Proceso de arranque y parada del sistema ............................ .............................................................. 229 11.1.3 Servicios del sistema ............................................................................................................................ 231 11.1.4 Procesos ................................................................... ..... ............................................... 235 11.1.5 Programación de tareas ....................................................................................................................... 236 11.1.6 Reinicio y parada del sistema ............................................................................................................. 237 11.2 MONITORIZACIÓN DEL SISTEMA ............................................................................................................. 238 11.2.1 Herramientas básicas .................................. ........................................................................................ 238 11.2.2 Directorio Iproc ..................................................................................................................................... 240 11.2.3 Archivos de registro (syslog) ............................................................................................................... 240 11.3 COPlAS DE SEGURIDAD .............................................................................................................................. 242 11.3.1 Comandos básicos ..................... . .. .. 243 11.3.2 Herramientas gráficas ........................................................................................................................ 247

6

© RA-MA

iN DICE

RESUMEN DEL CAPíTULO ................................................................................................................................... 249 EJERCICIOS PROPUESTOS .... ....................... ............... ... ............................................................. ........................ 250 TEST DE CONOCIMIENTOS ................................................................................................................................. 250 CAPITULO 12. PROGRAMACIÓN SHELL....................................................................................................... 251 12.1 CONCEPTOS BÁSiCOS .................................................................................................................................. 252 12. 1.1 Variables .......................................................... .... ........... .... ... ............. ...... ................ ............................ 252 12. 1.2 Paso de parámetros ........................................................... ................................................................... 252 12.2 ENTRADA Y SALIDA DE DATOS .................................................................................................................. 253 12.2.1 E/S por consola ................................................ .. .................................... ............................................... 253 12.2.2 Redire<:ción de la E/S .............................................................. .............................................................. 254 12.2.3 Filtrado de textos .................................................................................................................................. 254 12.3 OPERACIONESARITMÉTICOLÓGICAS .................................................................................................... 256 12.3.1 expr .................................................................................... ... .. ............ .................................................. 256 12 .3.2 test ....................................................................... ........... .. ..... ............. .... .............................................. 257 12.4 ESTRUCTURAS DE CONTROL ................................................. ................................................................... 258 12.4 .1 Condición simple (i0 ......................................................... ................................................................... 258 12.4.2 Condiciones múltiples (case) .......................... ................ ..... .............. ... ................ ..... .......................... 259 12.4.3 Bucle for ................................................................................................................................................ 259 12.4.4 Buclewhile ........................................................................................................................................... 260 12.5 FUNCIONES .................................................................................................................................................... 260 RESUMEN DEL CAPÍTULO ................................................................................................................................... 262 EJERCICIOS PROPUESTOS ........ ............................................................................................. ... .......................... 262 TEST DE CONOCIMIENTOS ................................................................................................................................. 262 CAPITULO 13.ADMlNlSTRACIÓN DE LARED ............................................................................................ 263 13.1 ESQUEMA BÁSICO DE RED ......................................................................................................................... 265 13.1.1 Configuración de la red ....................................................................................................................... 265 13.1.2 lptables ...................... .. ...................................................... ................................................................... 271 13.1.3 DHCP .......................... .................. ... ............. .... ................. ......................................... ................ ... ... .... 276 13.2 ACCESO REMOTO AL SiSTEMA ......... .. ... .............. ...................................................................................... 280 13.2.1 SSH ...................................................................................................................................................... 280 13.2.2 YNC ...................................................................................................................................................... 285 RESUMEN DEL CAPITULO ................................................................................... ....... ......... .. ....... .................. ..... 289 EJERCICIOS PROPUESTOS ................................................................................... ............................................... 289 TEST DE CONOCIMIENTOS ................................................................................................................................. 290

,) )

J

CAPíTULO 14. SERVIDORES DE IMPRESIÓN Y DEARCIDVOS ............................................................. 291 14.1 COMPARTlRARCHIVOS E IMPRESORASCSAMBA) .................................... ................ ............................ 292 14.1 .1 lnstnlación ............................................................................................................................................ 292 14.1.2 Configuración ........................................................................................... ............................................ 293 14. 1.3 Cliente .... .. ............... ............................................................................. .... ... ............ ....... ........ ... .... ........ 300 14.2 NFS ....................................................................................................................... ............... ............................. 304 14.2.1 Configuración del servidor ................................................................................................................... 304 14.2.2 Configuración del cliente ....................................................................... .............................................. 305

7


@ RA-MA

RESUMEN DEL CAPITULO ............................ ..... ........................................... ..... ............................................ ..... . 306 EJERCICIOS PROPUESTOS ......................... ....... ................................... ... ..... ... ....... ........................... ............ ... ... 307 TEST DE CONOCIMIENTOS ............................... .... ....................................... ... ....... ............................. ... ..... .... ... . 307 CAPITULO 15. LDAP ............................................................................................................................................ 309 15.1 INTRODUCCIÓN ........................................................................................................................................... 310 15.2 OPENLDAP ....................................................................................... ............................................................... 310 15.2. 1 Instalación ............................................................................................................................................ 311 15.2.2 Configuración ...................................................................................................................................... 311 15.3 HERRAMIENTAS Y UTILIDADES ............................................................................................................... 317 15.3. 1 Herramientas de cliente ....................................................................................................................... 3 17 15.3.2 Configuración del servidor...................................................... ... ........ .................................. ..... ... ........ 3 19 15.3.3 Herramientas gráficas ................. ... ..................................................................................................... 320 RES UMEN DEL CAPÍTULO .......................... .... .. ...................................... ................................................... .. ........ 325 EJERCICIOS PROPUESTOS ......................... .. ... ....................................... ... ................................................ ... ....... 325 TEST DE CONOCIMIENTOS .......................................................................... ....................................................... 326 MATERIAl.. ADICIONAL ......................................................................................................................................327

INDICE ALFABÉTICO ......................................................................................................................................... 329

8

Introducción Este libro surge con el propósito de acercar al lector a los aspectos más importantes que encierra la Administración de Sistemas Operativos ante la creciente demanda de personal cualificado. Con tal propósito, puede servir de apoyo también para estudiantes del Ciclo Formativo de Grado Superior de Admin.istración d e Sistemas Informáticos en Red y las titulaciones de Grado de Informática. A lo largo del libro se estudian 108 aspectos fundamentales relacionados con la Administración de los Sistemas Operativos más utilizados en pequeñas y medianas empresas: Windows 2008 R2 YGNUlLinux. En concreto, a prenderá a utilizar las dos distribuciones GNUlLinux más ut ilizadas: Ubuntu Server y Fedora. Los contenidos se han dividido en tres bloques. En el primer bloque se estudian los as pectos generales de la administración de sistemas donde se describe el hardware, el software de un servidor y la integración de sistemas. Los dos siguientes bloques se dedican a estudiar los aspectos específicos de cada sistema operativo. Así, el segu ndo bloque se dedica al estudio de Windows 2008 R2 y el tercer bloque se centra en los sistemas GNU/Linux. Entre otros aspectos, aprenderá a instalar y configurar el sistema operativo, gestionar las cuentas de los usua.rios, administrar la red, administrar sus servicios, etc. Para todo aquel que use este libro en el entorno de la enseñanza (Ciclos Formativos o Universidad), se ofrecen varias posibilidades: utilizar los conoci mientos aquí expuestos para inculcar aspectos genéricos en la administración de sistemas operativos o simplemente centrarse en la administr ación de servidores Windows 2008 R2 Y GNUlLinux. La extensión de los contenidos aquí incluidos hace imposible su desarrollo completo en la mayoría de los casos. Ra-Ma pone a disposición de los profesores una guía didáctica para el desarrollo del tema que incluye las soluciones a los ejercicios expuestos en el texto. Puede solicitarlo a editorial@ro·ma.com,acreditándosecomo docen teysiem pre que el libro sea utilizado como texto base para impartir las clases.

)

•, ,, , 9

J el

')

'J ') ') 'j ') j

) 'j

a o o :]

'J

a

o e a a o e o o o

e

a

IJ

G

TEORíA

1. ASPECTOS BÁSICOS 2. INTEGRACIÓN DE SISTEMAS

---

e e e ,( ,

,, ,

f.

e e e ~ a a
,~

"

Aspectos básicms

.,¡ Conocer la importancia de la administración de sistemas. ./ Conocer las diferentes tareas que realiza el administrador del sistema . ./ Ver los elementos y estructura de un sistema informático.

.¡ Conocer los diferent es tipos de sistemas RAID. .¡ Seleccionar las características hardware del servidor más adecuarlas .

.,¡ Conocer los diferentes sistemas operativos para servidores.

, ADMINISTRACIÓN DE SISTEMAS OPERATIVOS

© RA-MA

I

En la actualidad, y cada vez más, las empresas precisan de sistemas informáticos que resultan fundamentales para su modelo de negocio. Se ha convertido en una escena habitual el que una organización t rabaje y produzca en base a los servidores y datos de los que dispo ne, y q ue el éxito final de la misma dependa de los servicios informatizados que ofrece. Las tecnologías de la información se han convertido, con el paso de 108 años, en un elemento clave para la competitividad de las organizaciones. El administrador del s istema es el responsable de que el sistema informático funcione correctamente y de modo seguro. Para ello, el administrador es una persona muy preparada que posee amplios conocimientos en sistemas operativos, redes, programación y, cómo no, de seguridad informática. En esta unidad se van a ver los conceptos más importantes relacionados con la administración de sistemas: las diferentes tareas que realiza un administr ador, el hardware del servidor y el software del servidor.

•

1

TAREAS DEL ADMINISTRADOR

Un sistema informático precisa de una pla nifi cación, configuración y atención continuada para garantizar que el sistema es fi able, e fi ciente y seguro. El s istema informático debe lener una o más personas designadas como admi nis tradores para gestionarlo y ver su rendimiento. El ad ministrador del s istema tiene la responsabilida d de asegurar su adecuado funcionamiento, de saber a quién poder llamar si no se pueden resolver los problemas internamente, y de saber cómo proporcionar recursos hardware y software a los usuarios. Las tareas y responsabilidades de los administradores de sistemas varían dependiendo del tamaño del sistema informático. En sistemas grandes las tareas de administración pueden dividirse ent re varias personas. Por otro lado algunos sistemas pequeños tan solo necesitan un administrador.

e

El administrador del sistema cumple un papel muy importante en la empresa, ya que debe garantizar el correcto funcio namiento del sistema informático. Además, dada la responsabilidad y el tipo de info rmación con el que trabaja, el administrador se convierte en una persona de confianza dentro de la empresa. La descripción exacta del trabajo del administrador del sistema depende frecuentemente de cada organización. Un administrador del sistema puede encontrarse envuelto en una ampl ia variedad de actividades, desde establecer normas para instalar software a configurar los routers. Sin embargo, hay una serie de tareas que todos los administradores tie nen que gestionar: lnsta laeió n y eonfigu.r aeión de software. Instalar y configurar el sistema operativo, servicios y aplicaciones necesarios para q ue el servidor trabaje de forma correcta. Insta lació n y configuració n d e hardware. Instalar, confi gurar dispositivos como im presoras, terminales, módems, un idades de cinta, etc. Inst a lació n y configura ció n la r ed . Instalar, configu rar y real izar un mantenimiento de la red para permitir que los equipos se comun iquen correctamente. Administrac ió n d e us uarios. Dar de alta o baja usuarios, modificar sus características y privilegios, etc. Formac ió n y a sesoramie nto de los usuarios. Proporcionar directa o indir(!(:tamente formación a los usuarios de modo que puedan utilizar el sistema de forma efectiva y eficiente. inic io y a p a gado de l s is tema. Iniciar y apagar el sistema de un modo ordenado para evitar inconsistencias en el sistema de ficheros.

14

e

@ RA- MA

1 • ASPECTOS BÁSICOS

Registro de los cambios del sistema. Registrar cualquier actividad significativa relacionada con al sistema. Realización de copias de seguridad. Establecer una correcta política de seguridad que permita restablecer el sistema en cualquier momento. Seguridad del s istema. Evitar que los usuarios interfieran unos con otros a través de acciones accidentales o deliberadas, as' como las posibles intrusiones.

I

ACTIVIDADES 1.1 Busca en Internet ofertas de trabajo para administradores de sistemas y determina cuál es el perfil más demandado. A partir de las ofertas de trabajo encontradas, realiza una pequeña comparativa entre las demandas de administradores de sistemas Windows y GNU/Linux.

HARDWARE DEL

1

SERVIDOR

En la actualidad, los administradores de sistemas se enfrentan a muchos retos a la hora de instalar un nuevo servidor, independientemente del sistema operativo y las aplicaciones que van a ejecutarse. Los administradores deben tener en cuenta el mayor número de ractores posible antes de llevar a cabo cualquier instalación para asegurarse que el equipo ha sido configurado de acuerdo a las necesidades de los usuarios y a las aplicaciones instaladas en el servidor. Estos consejos evitarán tener que reconfigurar sus equipos nada más haber realizado la instalación por no cumplirse las expectativas previstas. Entender los componentes básicos del hardware del servidor es esencial a la hora de planificar su primera instalación, reinstalación o actualización. A continuación se van a ver 108 aspectos más importantes que hay que tener en cuenta a la hora de elegir el hardware más importante para el servidor.

CPD El ePD o Centro de Proceso de Datos suele ser uno de los lugares más importantes y seguros de una empresa ya que en él se encuentran todos los servidores de la empresa.

)

15


© RA-MA

Figura 1.1. CPD

Un CPD suele tener las siguientes características: Control de acceso. Se suele controlar el acceso al CPD para no permitir accesos no autorizados. El control de acceso se puede realizar desde las tradicionales cerraduras de seguridad hasta las más avanzadas medidas biométricas. Armarios. El CPD suele contar de diversos armarios en rack donde se alojan los diferentes servidores, routers , sistemas de alimentación, etc. Sistema de alimentación. Su objetivo es estabilizar la tensión que llega a 105 equipos elimina ndo cualquier distorsión en la misma y alimentar el sistema en el caso de una caída del suministro eléctrico. Los CPD suelen contar con Sistemas de Alimentación Interrumpida (SAl), generadores de electricidad e incluso varias líneas eléctricas de proveedores diferentes. Ventilación. La ventilación y la temperatura es un elemento muy importante en los CPD. Lo normal es que la temperatura oscile entre 21 y 23 grados centígrados. Para mejorar la refrigeración de los servidores se suelen disponer de tal manera que los armarios forman los denominados "pasillos fríos" y "pasillos caljentes", mejorando la circulación del aire con el consiguiente ahorro en energía. Cableado. Lo normal es que todo el cableado del CPD suela discurrir por un falso suelo para así facilitar las instalaciones. Es importante disponer de líneas redundantes para la alimentación eléctrica y las conexiones de datos del CPD. Sistema antiincendios. Lógicamente, el CPD cuenta con un sistema propio de detección del fuego y de extinción. No se debe a que el CPD suponga en sí mismo una posible fuente de incendios, sino más bien al valor de la información almacenada y al considerable daño que supondría para el negocio una pérdida de la misma. El sistema de extinción no se puede realizar por agua ni polvo ya que danaría completamente los equipos y se realiza con dióxido de carbono u otros gases con agentes de cxtinción. El objetivo de estos gascs es "secuestrar" el oxígeno del CPD ya que si n ox:ígeno no existe fuego.

16


© RA-MA

Figuro 1.2.Si. lemo

I

~

fJ
ACTIVIDADES 1 .2 Busca en Internet información sobre las características de un CPO de alguna empresa.

SISTE MA D E RACK

Un rack es el mejor lugar para colocar los servidores, ya que tras la instalación de dichos servidores, el conjunto ocupa el m e nor espacio posible, con la mej or organ ización, ventilació n y accesibilidad para operar en ellos fácilmente en cualquier momento. Un rack no es más que una estantería o armario generalmente de unos 1,8 metros de altura y 48 cm de ancho, donde los servidores pueden apilarse uno encima de otro. Las unidades estándar para definir las dimensiones de un rack son pulgadas para el ancho y "U" (unidades de rack) para el alto. Usualmente la anchura de los racks pueden ser 19" de ancho, mientras que la gran mayoría de racks disponen de una altura de 42U (una unidad de rack corresponde a 44,45 mm).

)

)

Así por ejemplo, tal y como se muestra en la Figura 1.3, un servidor puede ocupar 1 U Ó 2 U en un rack, o tal vez "4 U hall" rack.

17

ADMINISTRACI ÓN DE SISTEMAS OPERATIVOS

© RA- MA

Por tanto, si desea que los equipos dispongan de la mejor ventilación, accesibilidad, organización, etc., se recomienda sin duda alguna colocarlo adecuadamente en un rack.

4U

• • • •

:•

Half-rack : • •

•

:

• •

:

•

2U

:•

1U

:

•

Figura J.3. Rack

I

ACTIVIDADES 1 . 3 Realiza un presupuesto de un armario Rack 19

N

•

SERVIDORES El servidor es el centro del sistema y, por tanto, el punto más importante. Aunque puede configurar cualqwer ordenador para que actúe como servidor, lo mejor es utilizar un hardware específico que esté preparado para trabajar de forma ininterrumpida. El primer elemento que debe tener en cuenta es el formato del servidor. Tal y como puede verse en la Figura 1.4, existen varios formatos de servidores: Torre. Es el for mato normal de un ordenador y el menos aconsejado para su instalación en un CPD. Blade. Son servidores integrados al máximo para utilizarse de forma conjunta en un ChasisBlade. Este tipo de servidores se utiliza en sistemas que exigen prestaciones muy a ltas.

18


@ RA-MA

Rack. Es el formato más utilizado de servidor y su diseño está optimizado para poder almacenarlo en armar ios Rack 19". El tamaño del servidor se mide por el número de U que ocupa en el servidor. Los tamai'ios más habituales son 1 U (o formato pizza), 2 U Y4 U.

Figuro 1.4. TifKM dt lleroidort.: 1brn!. Blad", )' Rack

Un aspecto realmente importante, y al que en determinadas ocasiones no 8e le presta la atención suficiente, corresponde a la redundancia de fuentes de alimentación . La mejor forma de conseguir redundancia eléctrica consiste en ctlnectac un sistema eléctrico a la primera fuente de alimentación y otro s istema eléctrico independiente a la segunda fuente de alimentación. Esto permite que en caso de fallo eléctrictl en cualquiera de las líneas eléctricas. o e n cualquiera de las fuentes de alimentación, el sistema pueda segu ir en fu ncionam iento. Sin embargo, si no es posible disponer de dos puntos eléctricos independientes. el disponer de redundancia de fuentes de alimentación a1 menos garantiza cierta tranquilidad ante el fallo de una de éstas. Hoy en día la mayoría de los servidores de media/alta gama dispone de fuentes de alimentación redundantes que se pueden cam biar en caliente. En la Figura l.5 puede ver un ejemplo de dos fuentes de alimentación redundantes y en la Figura 1.6 puede ver un servidor con fuentes de alimentación redundantes.

•

"'iguro 1.5. Futnle de olimenlot:i6n redundan/e

J

19


© RA-MA

"'gu.ro 1.6. Servidor 0011 fuellte de tllimelllaci611 redundtlllte

Otro elemento característico de los servidores es la ventilación. Los servidores suelen estar dotados de un sistema de ventilación que permite que el servidor no se caliente. Lo normal es que los servidores estén dotados de un gran número de vent iladores intercambiables en caliente. En la Figura 1.7 puede verse el interior del servidor DELL RSOS donde se puede apreciar en primer plano el sistema de ventilación.

Figura J.7. 111tenor de

20

un

..,rvulcr ~ll R806


Por último, y quizás 10 más importante, son las prestaciones de procesamiento del servidor. Para dimensionar bien el servidor hay que tener muy en cuenta la utilización que se le va a dar. Aunque no se va a entrar en velocidades, cantidad de memoria, etc., por ser aspectos que cambian mucho en el tiempo, hay que tener en cuenta numerosos aspectos, entre los que se destacan: Procesador. Velocidad del procesador, arquitectura, número de núcleos y número de procesadores. RAM. Cantidad de memoria RAM, tipo de memoria, velocidad, etc. Sistema de fich eros. Capacidad, velocidad de transferencia, tecnología, etc.

I

ACTIVIDADES 1.4 Accede a las páginas web de HP o DELL y reaUza un presupuesto de un servidor de gama baja y de gama alta en rack.

SISTEMAS RAID

A la hora de seleccionar el tipo de subsistemas de disco, hay muchos aspectos importantes que deben tenerse en cuenta ¿qué tipo de discos debería usar? Si utiliza RAID, ¿qué nivel debería usar? Los distintos niveles de RAlO tienen distintas características de rendimiento y, por este motivo, tiene que tener muy claro cómo quiere que funcione su servidor. ¿Dónde necesita la mejor capacidad de rendimiento de un RAID? ¿En lectura o en escritura? RAID es un acrónimo de Redundant Array of ¡nde~ndent Disk. Un array de RAID es un grupo de discos que actúan colectivamente como un único sistema de almacenamiento, que, en la mayoría de los casos, s oporta el fallo de uno de los discos sin perder infonnación de modo que puedan operar con independencia. Los niveles más importantes de los sistemas RAID son los s iguientes: RAID o. Disco con bandas sin tolerancia al error. El nivelO de RAlO no es redundante, asi que no se corresponde exactamente al acrónimo. En el nivelO, la información está dividida en diversas unidades, obteniéndose como resu ltado una unidad mayor. Por ejemplo, si dispone de 2 discos duros de 2 TB se obtiene como resultado una unidad de 4 TB. La capacidad de procesamiento del RAlO es muy buena, tanto en operaciones de escritura como de lectura, pero si falla una de las unidades, se pierde toda la ¡nfonnación del arroyo

RAID O

A1

A2

A3

A4

A5 ~ A7

A6 ~ A8

o

Figura 1.8. RAlDO

)

21


JBOD (Just a BUflCh Or Drives). Este modelo es como el nivel RAID O Y lo que h ace es combinar múltiples discos duros físicos en un solo disco virtual. Al igual que ocurre en el nivel RAID O si se rompe un disco duro

se perderán los datos del sistema.

RAID 1 o disco espejo. El nivell de RAJO proporciona redundancia al duplicar todos los datos de una unidad a otra. El rendimiento de un array de nivel! es un poco mejor que cuando se tiene una ú nica unidad, y además, si cualquiera de ellas falla , no se perderán los datos. El mayor aumento del rendi miento tiene lugar en lecturas y escrituras secuenciales. Es un buen sistema redundante de nivel de entrada porque solamente son necesarias dos unidades. Sin embargo, como una de ellas se usa para almacenar la información duplicada, el coste por megabyte es elevado.

RAID 1

o

A1 A2 A3

~ A4

A1 A2 A3

~ A4 Figu ro 1.9. RAlD 1

RAID 0+1. Reflejo de discos con bandas. El nivel RAID 0+ 1 proporciona redundancia y rendimiento al replicar dos conjuntos de bandas de RAID O. Los controladores actuales de RAID proporcionan a utomáticamente rendimiento y redundancia mediante el duplicado de bandas de discos; para ello, debe util izar un número par de cuatro o más discos.

RAID 0+1 RAID 1

RAID O

A1 A3 o A5 ~ A7

A2

A4 A6 ~ A8

RAID O

A1 A3 A5 ~ A7

N

Figuro 1.10. RAlD 0+1

22

A2

A4 A6 ~ A8

M

e

)

RA-MA


RAID 5. Discos de información independientes con bloques de paridad distribuidos. El problema de los sistemas RAID de nivelO es que se pierde un 50% de la capacidad del disco duro. En el nivel 5 en vez de duplicar completamente los datos del disco duro se utilizan los bits de paridad para que en caso de que se rompa un disco duro poder reconstruir la información del mismo. En este caso, los bits de paridad ocupan mucho menos espacio que duplicar un disco duro entero. En concreto, los bits de paridad ocupan 1 disco duro del volumen. De esta forma si dispone de RAID nivel 5 con 6 ruscos duros entonces al utilizar un disco para la paridad se pierde 116 (16%) del volumen para datos. Dada su robustez y nivel de aprovechamiento de los discos que forman el raid, el nivel 5 es el más utilizado de todos.

RAlO 5

A1 81 o C1 ~ Op

A2 82 _ Cp ~ 02

A3 8p C3 ~ 03

N

Ap 84 C4 ~ 04

M

Flg",... J.ll.RAlD 5

De esta fonna ,si utiliza un sistema RAID 1,0+1 Ó 5,en el caso de que se rompa un disco duro tiene la tranquilidad de que no se van a perder los datos. Una vez que se rompa un disco duro la tarea del admi nistrador es reemplazar el disco duro para que el RAlD se reconstruya. Pero si desea una mayor tranquilidad puede utilizar un disco en espera (Hol Spare). Al utilizar un disco duro en espera, si se rompe un disco duro, la controladora RAlD pasa a utilizarlo automáticamente sin necesidad de la intervención del administrador del sistema. Al configurar el sistema de ficheros hay que tener en cuenta que es recomendable que el sistema operativo, los datos y los registros y ficheros de actividad (logs) se encuentren en s istemas de almacenamiento diferentes. De esta forma no solo mejora el rendimiento del sistema sino que además reduce el riesgo ante un problema de seguridad. En la Tabla 1.1 puede ver las configuraciones recomendadas para utilizar en servidores de gama baja.media y alta.

Tabla 1.1. Configuraciones RAID recomendadas SerVIdor de gama Sistema de ficheros

I

alta

Sistema operativo

1 HOO

Raid 1 ó 0+1

Datos

1 HOO, Raid 1 Ó 0+1

Raid 5

Registro y ficheros de actividad (Iogs)

1 HOO

Raid 1 Ó 0+1

23

© RA-MA


I

ACTIVIDAD ES 1.5 Analiza las características de tu ordenador para ver si permite utilizar unidades RAID hardware. Realiza un presupuesto para que un ordenador utilice un sistema RAID hardware. Indica las diferentes alterativas que existen. Calcula el espacio de disco disponible si creas un RAID 5 utilizando 6 discos duros de 1 TB, ¿y si utilizas un RAID 01

SOFTWARE DEL SERVIDOR Principalmente existen dos grandes alternativas a la hora de elegir un sistema operativo: los basados en UNrx (o su homólogo Linux) o Windows. Mientras que Linux es un sistema operativo abierto en el que participa de forma directa un amplio abanico de la comunidad informática, Windows es un producto comercial propiedad de Microsoft. La elección de una de estas dos alternativas no está libre de controversia: unos son admiradores del sistema Windows y otros son grandes detractores de él. En la Tabla 1.2 se muestran los sistemas operativos más utilizados como cliente o servidor. Hay que señalar que mientras que los sistemas Windows tienen un uso especifico (p.e. Windows 7 se utiliza como cliente, Windows Server 2008 como servidor) los sistemas GNUlLinux pueden como cliente o servidor.

Tabla 1.2. Sistemas operativos más utilizados Cliente

Servidor

Basados en Windows

Windows XP Windows Vista Windows 7

Windows Windows Windows Windows

Basa dos en GNU / Linux

Cualquier distribución GNU/Linux

Cualquier distribución GNU/Linux

Otros sistemas

React OS Chrome OS

MAC OS X Server

Server Server Server Server

2000 2003 2008 2008 R2

La comunidad informática considera que Linux es un sistema operativo mucho más estable y seguro que Windows. Linux es abierto, por lo que se conocen sus fuentes y esto facilita el descubrimiento de errores (y su solución). A pesar de eso, hay que destacar el hecho de que los sistemas operativos Windows son anal izados en busca de fallos, por miles o quizás millones de personas. Posiblemente si Linux fuera tan analizado, tendría tantos o más fallos que Windows. La popularidad es una moneda de dos caras para todos aquellos que utilicen las tecnologías Microsoft. Por un lado, podrá obtener los beneficios de un soporte más consolidado y robusto a n ivel mundial y una aceptación prácticamente universal de los usuarios. Por otro lado, e l monopolio dominante de Windows se está convirtien do en el blanco

24

[


preferido por miles de hackers que desarrollan ataques cada vez más sofisticados y, posteriormente, los desencadenan a escala global. Bien configurados, los servidores Windows pueden ser tan seguros como cualquier sistema operativo basado en UNIX, Linux o cualquier otro s istema operativo. Un antiguo dicho en seguridad afirma "el conductor tiene más responsabilidad qu.e el coche". A lo largo del libro van a ver las características más importantes de 108 sistemas Windows 2008 R2 Server y GNUI Linux, así como su instalación, configuración y administración.

I

ACTIVIDADES 1.6 Busca V localiza la pagina web de cinco distribuciones GNU/Linux. Realiza una linea temporal de las versiones de Windows que han aparecido en el mercado.

RESUMEN DEL CAPÍTULO En este primer capítulo se han visto la importancia del administrador del sistema y las tareas que realiza. Se han descrito los elementos hardware de un sistema informático (CPO, rack, servidores... ) haciendo especial hincapié en el tipo de servidores y los diferentes fonnatos de sistemas RAID. También se han descrito las características más importantes de los sistemas operativos.

) )

~

)

) )

25


EJERCICIOS PROPUESTOS 1. Enumera las tareas más importantes que realiza un administrador de sistemas.

3. Enumera los elementos de seguridad que tiene un CPD.

2. Comenta brevemente los elementos más importantes de un CPD.

4. Realiza una tabla comparativa en la que indicas las ventajas y desventajas de cada sistema RAID.

TEST DE CONOCIMIENTOS

Indique la característica que no posee un CPD. Control de acceso. Sistemas de alimentaciÓn ininterrumpidos. Cableado a la vista. Sistema antiincendios.

¿Qué es un rack? Un conjunto de servidores oon un mismo objetivo. Un armario/estantería para la instalación de servidores. Cada uno de los servidores ubicados en el CPD. Cada pasillo para la insta.

¿Cuál es el objetivo principal de un sistema RAID? Almacenar información de forma redundante. Aumentar el rendimiento en el a lmacenamiento de la infonnacióD. Mantener un mayor nivel de seguridad. Tolerancia de fa1l0s en uno de los discos sin perder información. ¿Qué sistema RAID no utiliznrías si quieres evitar perder la información cuando se rompa UD disco duro?

RAID!. RAID 0+1. RAlO O.

RATO 5.

26

~1iI~J~llraci0m

siste'mas

de

.¡ Ver los diferentes tipos de esquema de red . ./' Seleccionar el esquema de red más adecuado. ./ Conocer los diferentes tipos de integración de sistemas. ./' Conocer los servicios más importantes que permiten la integración de sistemas .

.¡ Planificar, diseñar e implementar el sistema informático de una empresa.


@ RA - MA

) ()

?

'1 INTRODUCCIÓN

En la actualidad es muy frecuente tener redes heterogéneas en las que conviven diferentes sistemas operativos tanto a nivel de diente como de servidor. A nivel de servidor puede encontrar sistemas basados en Windows Server (2003,2008 ó 2008 R2) y sistemas GNUlLinux. A nivel de cliente puede encontrar una extensa variedad de equipos con Windows XP, Windows Vista, Windows 7, Chrome OS, sistemas GNUlLinux, etc.

')

Tanto los sistemas operativos Windows y Linux tienen ventajas y/o desventajas que hacen que no exista el sistema ideal, ya que su utilización va estrechamente ligada al uso que se va a realizar. Por ejemplo, si quiere utilizar un equipo como cliente para un uso general (p.e. navegar por Internet, ofimática, ejecutar una aplicación empresarial) lo mejor es utilizar un sistema diente basado en Windows (p.e. Windows 7). Si por el contrario neces ita montar un servidor de red la mejor elección será utilizar un sistema GNUlLinux (p.e. Ubuntu). Lógicamente, una tarea importante del administrador de sistemas es que los diferentes equipos de la red puedan comunicarse correctamente, compartir información, recursos, etc. El objetivo de esta unidad es aprender a diseñar correctamente el sistema informático de una empresa (red, clientes y servidores) para aprovechar las ventajas de los diferentes sistemas operativos. Para ello, primero se van a ver los esquemas de red más utilizados para, posteriormente, ver como permitir la integración entre cualquier sistema de la red.

J

O

?

ESQUEMAS BÁSICOS DE RED

Uno de los aspectos más importantes a la hora de crear y configurar una red es diseñar y planificar correctamente la arquitectura de red. Una arquitectura de red es el diseño de la red en el que se emplean unos determinados componentes, cuya finalidad es la de canalizar, permitir o denegar el tráfico con los elementos apropiados. Existen varias arquitecturas de red, desde la más sencilla, que utiliza simplemente un router, hasta otras más complejas, basadas en varios routers,proxys y redes perimetrales (o zonas neutras). Antes de entrar en detalle con las arquitecturas existentes de cortafuegos, se van a describir tres elementos básicos que intervienen en ella: Rou ter . Equipo que permite o deniega las comunicaciones entre dos o más redes. Al ser el intermediario entre varias redes debe estar especialmente protegido ya que puede ser objeto de un ataque. Un router puede ser un dispositivo especHico o un servidor que actúe como router. Red interna. Es la red interna de la empresa y, por lo tanto, es donde se encuentran los equipos y servidores internos. Dependiendo del nivel de seguridad que necesite la red interna se puede dividir en varias redes para permitir O denegar el tráfico de una red a otra. Red pe rime tral o zona ne u t ra. Red añadida entre dos redes para proporcionar mayor protección a una de ellas. En esta red suelen estar ubicados los servidores de la empresa. Su principal objetivo es que ante una posible intrusiÓn en unos de los servidores, se aísle la intrusión y no se permita el acceso a la red interna de la empresa.

28

~ .)

.:> .)

.)

2 • INTEGRACIÓN DE SISTEMAS

© RA-MA

A continuación se va a ver el esquema de red básico que se puede utilizar cuando desea crear una red interna pero no hay servidores que ofrezcan servicios a Internet. En el caso de tener servidores públicos entonces se recomienda tener una zona neutra. A partir del esquema de red con una zona neutra se pueden realizar todas las modificaciones que estime oportunas dependiendo de la seguridad que quiera tener en la red interna, si quiere más zonas neutras, varias conexiones a Internet, etc. En este caso lo importante es adaptar el esquema de red a las necesidades de la empresa.

I

ACTIVIDADES 2 .1 Descrlbe brevemente qué es un router neutro. Busca información en Internet sobre un router neutro (precio, caracteristlcas, etc.).

E SQUEMA DE RED BÁSICO Es la configuración más simple y consiste en el empleo de un router para comunicar la red interna de la empresa con Internet (véase la Figura 2.1). Como el routcr es el encargado de comunicar ambas redes es ideal para permitir o denegar el tráfico. Esta arquit.edura de red, aunque es la más sencilla de configurar es la más insegura de todas ya que toda la seguridad reside en un único punt.o: el router. En caso de que se produzca un rallo de seguridad en el router el at.acante tendrá acceso a toda la red interna.

INTERNET

) )

29


Otro aspecto muy importante es Que si desea tener un servidor que ofrezca servicios a Internet hay que ubicarlo en la red interna. Es peligroso poner el servidor en la red interna ya que el router permite el tráfico a l servidor y, en el caso de Que se produzca un fallo de seguridad el atacante t iene acceso completo a la red interna, Para solucionar este problema se añade una nueva red a la empresa Que se denomina zona neutra o zona desmilitarizada.

ESQUEMA DE RED CON UNA ZONA NEUTRA Éste esquema de red es considerado como el esquema base cuando quiere ofrecer servicios a Internet manteniendo un nivel adecuado de seguridad en la red interna, Como puede ver en la Figura 2.2 esta arquitectur a utiliza dos routers que permiten crear un perímetro de seguridad (red perimetral o zona neutra), en la Que se pueden ubicar los servidores accesibles desde el exterior, protegiendo así a la red local de los atacantes externos.

INTERNET

Zona neutra

Router

Figura 2.2. Esquema

de red rom UIUl ZQ'UI neu/ro y ulUl red illU1f110

.J

J 30


Al tener dos redes independientes se puede indicar a través de los routers el tráfico que se permite entre lnternet

y la zona neutra, o el t ráfico entre la zona neutra y la red interna. Lo normal es que el router exterior este configurado

para permitir el acceso desde Internet a los servidores de la zona neutra, especificando los puertos utilizados, mientras que el router interior permite únicamente el tráfico saliente de la red interna al exterior. De esta forma si se produce un fallo de seguridad y se accede a los servidores de la zona neutra el atacante nunca podrá tener acceso a la red interna de la empresa. A partir del esquema de red con una red interna y una zona neutra (véase la Figura 2.2) puede realizar las modificaciones que estime oportunas para adaptarlo a sus necesidades. A continuación, a modo del ejemplo. se muestran algunas de las configuraciones más utilizadas: Esque ma de red con una zona neutra y una red interna utilizando un único router. Aunque lo recomendable es utilizar dos routers para separar las redes también puede crear el esquema de red con único router (Figura 2.3). En este caso el router tiene tres interfaces de red que le permiten crear la red interna. la zona neutra y conectarse a Internet. Aunque este esquema no es tan fiable como el a nterior resulta más aconsejable utilizar que el modelo básico que no tiene ninguna zona neutra.

INTERN T Zona neutra

Fig ura 2.3. Esquema de red ron una zOnO ,¡eu/roy u>la .-.uJ in/u"a utilizando ,m ""iro rou/er

Esquema de red con una zona neutra y varias redes internas. En los esquemas de red a nteriores se ha creado una única red interna y por lo tanto todos los equipos y servidores internos están en la misma red dificultando así su seguridad. E n el caso de que se tengan equipos con diferentes tipos de seguridad o servidores internos. resulta aconsejable crear varias redes inlernas para mejorar así la seguridad de la red. En la Figura 2.4 se puede ver un esquema de red que tiene dos redes internas.

31

ADMINISTRACiÓN DE SISTEMAS OPERATIVOS

© RA-MA

••

INTERNET

Zona neutra

Router

Red Interna

fi'igulTJ 2.4. Eaqrunta ck red ron ,"'... ZOIto """tm:J

"nQ

red int~rnQ utilizando um únitl(! rout~r

Esquema de red con varias zonas neutras. En el caso de que la empresa necesite dar servicios bien diferenciados por el exterior puede optar por tener dos zonas neutras Oincluso dos salidas diferentes a Internet. Por ejemplo, en el esquema de red de la Figura 2.5 t iene dos zonas neutras y dos salidas a Internet. En este caso una de las zonas neutras se puede utilizar para ubicar los servidores públicos (p.e. servidor web, FI'P) y la otra zona neutra se puede utilizar para que los clientes se conecten ¡>or VPN a la red interna de la empresa. De esta forma, los clientes en la VPN estarán en una zona neutra que se e ncuentra aislada de la red de servidores públkos y la red interna.

..J

-'

32

© RA-MA

2. INTEGRACIÓN DE SISTEMAS

INTERN T Router

Zona neutra

I

Zona neutra

ACTIVIDADES 2.2 Realiza una tabla en la Que indiques las direcciones privadas de clase A, B Y C.

33


?

© RA- MA

INTEGRACIÓN DE SISTEMAS

En una red es muy frecuente encontrar equipos cliente y servidor tanto en Windows como en GNUlLinux. En la Figura 2.6 puede ver un ejemplo de un esquema de red básico con los s iguientes elementos: un router que utiliza GNUlLinux, un servidor en Windows Server 2008 R2 Y varios equipos clientes que utilizan Windows (p.e. Windows 7) o GNUlLinux (p.e. Fedora).

INTERNET Router

Clientes Figuro 2.6. Esqu.ema bd.ico de red

Para permitir que los diferentes equipos trabajen correctamente entre sf se deben cumplir los siguientes niveles de integración: Red. Los equipos pueden comunicarse entre sí. Datos. Los equipos pueden compartir datos entre sí garantizando el acceso, la disponibilidad y seguridad de la información. Servicios. Los equipos pueden acceder a los servicios que ofrecen otros equipos como por ejemplo, desde un equipo Windows puede acceder a un servidor GNUlLinux para poder administrarlos.

34

j

@ RA - MA

2. INTEGRACIÓN DE SISTEMAS

RED

Para que una red funcione correctamente como mínimo debe disponer de los siguientes servicios: Enrutamiento. Permite a un servidor actuar como mute,. para pennitir la comunicación entre dos o más redes. Servidor DHCP . Permite asignar automáticamente la configuración IP de los equipos clientes de la red. Este servicio es muy importante ya que facilita la conexión de los equipos a la red. Por ejemplo, cuando un portátil se conecta a una red obtiene su configuración IP a través de un servidor DHCP. Servidor DNS. Permite mantener una equivalencia entre un nombre y su dirección IP. Por ejemplo, el nombre www.adminso.es equivale a 150.214.150.30. Aunque estos tres servicios pueden configurarse tanto en un servidor Windows Server 2008 como en un servidor GNUlLinux, lo recomendable es instalar los diferentes servicios e n un servidor GNUlLinux porque permite un mejor rendimiento y seguridad.

DATOS Sin duda alguna los datos son el recurso más importante de la em presa. Para garantizar una correcta integración de los sistemas es totalmente necesario permitir que los equipos Windowsy GNUlLinux puedan compartir información entre sf. Los servicios más utilizados para compartir datos son: Samba. Permite compartir archivos e impresoras entre sistemas Windows y GNUlLinux. NFS (Network File System). Está especialmente diseñado para compartir archivos entre sistemas GNUlLinux aunque en la última versión de Windows Server (Windows 2008 R2) permite acceder a sistemas NFS. Puede configurar un servidor para utilizarlo como sistema de almacenamiento en red o utilizar directamente una unidad NAS (Network Altached Storage). La ventaja de utilizar una unidad NAS es que es un dispositivo dedicado, especialmente diseñado para compartir información y permite la utilización de unidades RAID para mejorar el rendimiento y la seguridad de los datas. En la Figura 2.7 puede ver una unidad NAS de uso domést..ico y en la Figura 2.8 puede ver una unidad de uso empresarial.

FiKUro 2.7. L",kSy,NAS·200ooll 2 HD 760Gb

35


© RA-MA

•• F'iguro 2.8. SERVIDOR NAS HP

Puede configurar una unidad de almacenamiento en red utilizando distribuciones Linux como FreeNAS, NASLite y Openfiler, además de distribuciones LilleCD que pueden incluso Instalarse en memorias USB.

Otra forma de compartir datos es utilizar los sistemas de ficheros distribuidos. Los sistemas de ficheros distribuidos permiten acceder de forma transparente a los datos que se almacena en lIarios servidores. De esta forma, es posible tener varios servidores (p.e. uno en Almena y otro en Madrid) que compartan entre la misma carpeta y que de forma automática se repliquen los datos entre los diferentes servidores. Este método es especialmente útil cuando quiere que los clientes, ubicados en localizaciones físicas diferentes, accedan a los datos de una forma rápida.

I

ACTIVIDADES 2 .3 Busca en Internet información sobre un sistema NAS doméstico y otro empresarial. Examina y comparar las características y servicios Que ofrece las unidades NAS que has encontrado.

SERVICIOS Los servicios de red permiten dotar de una determinada funcionalidad a la red de una empresa. Por ejemplo, el servicio SSH permite conectarse de forma remota a un servidor GNUfLinux desde otro equipo GNUfLinux o Windows. A continuación se van a ver los servicios más utilizados en el entorno empresarial: Acceso remoto. Los servicios que permiten acceder de forma remota a un equipo a través de la red se clasifican en dos categorías:

• 36

@ RA-MA


Acceso remoto e n modo terminal. Para acceder a un servidor GNUlLinux en modo terminal es posible utilizar los servicios Telnet (TELecommurúcati011 NETwork) y SSH (Secure SHell). Actualmente el servicio SSH es el más utilizado ya que garantiza la seguridad de las comunicaciones mientras que el servicioTelnet no se utiliza por ser inseguro. Acceso remoto e n modo gráfico. Para acceder en modo gráfico a un servidor puede utilizar el servicio VNC (Windows y GNUlLinux:) o el servicio de Escritorio remoto (únicamente para sistemas Windows). Directorio Activo. En un entorno de red normal, un usuario puede iniciar sesión en la red con un nombre de usuario y una contraseña (p.e. mperez). Asumiendo que tiene los permisos necesarios, mperez puede conectarse a un equipo y acceder a sus ficheros o los servicios que proporciona. Cuando existe un único servidor y pocos usuarios este modelo resulta útil. Pero en el caso de tener muchos usuarios o equipos este modelo es inviable ya que resulta muy dificil administrar el sistema. Por ejemplo, si desea cambiar la contraseña de un usuario tiene que hacerlo en todos los equipos. Si el sistema informático cuenta con unos cientos e incluso miles de usuarios, no cuesta ver lo dificil que puede ser el mantenimiento del sistema. A medida que el número de usuarios y equipos en uns red crece los servicios de Directorio Activo (o dominio) se vuelven esenciales. Un dominio consiste en una agrupación de máquinas y usuarios. Cuando un usuario se conecta a la red, debe seleccionar el dominio al que quiere entrar e introducir sus datos de usuario. Al ser autenticado en un dominio, el usuario tiene disponibles todos los recursos dados de alta en dicho dominio sin tener que autenticarse en cada uno de los servidores que formen parte de dicho dominio. La gestión de un dominio se realiza de forma centralizada, ya que toda la información se encuentra en una base de datos almacenada en el Controlador de Dominio (OC). Otros servicios: Servidores d e impresión . Los servidores de impresión permiten compartir impresoras entre diferentes clientes. Además, a través del servidor de impresión puede monitorizar el estado de la impresora, la cola de impresión, administrar los trabajos, etc. Actualización centr alizad a d e siste mas. Resulta de vital importancia tener correctamente actualizados tanto los equipos clientes de una empresa; especialmente los s istemas Windows. Cuando en la empresa tiene pocos equipos resulta fácil mantenerlos actualizados manualmente o a través de la herramienta WindOWB Update. Pero cuando la empresa dispone de cientos o incluso miles de equipos, este método resulta demasiado costoso. Existen herramientas como Window8 Server Update Services que permiten a los administradores de red especificar las actualizaciones de Microsoft que se deben instalar en los diferentes equipos de la red. Monitorización centra lizada de s istemas. La monitorización de s istemas es la encargada de supervisar continuamente los diferentes recursos y servicios de la empresa para garantizar el nivel de disponibilidad requerido y, en caso de un posible fallo, alertar a los administradores para que lo solucionen. Existen una gran variedad de herramientas básicas de monitorización que permiten comprobar de forma individual que un recurso o servicio del sistema se encuentra disponible, pero dado el gran número de equipos de una empresa (servidores, routers, puntos de acceso, etc.) resulta de vital importancia poder monitorizar dichos recursos de fo rma remota y centralizada. Para monitorizar de forma centralizada los diferentes equipos de una red, una de las mejores opciones es utilizar en un equipo GNUlLinux el servicio Nagi08 y Centreon. )

37

© RA-MA


?

SUPUESTO PRÁCTICO

Para poner a prueba los conocimientos adquiridos a lo largo del libro, se propone la realización de un supuesto práctico que va a unificar en un proyecto todos los conceptos, procedimiento y actitudes que debe aprender. El objetivo del supuesto práctico es simular una situación real que puede encontrar en su próximo futuro laboral. Para realizar el supuesto práctico se deben realizar las siguientes fases: Descripción del problema planteado. Diseño d el sistem a. En esta fasese describe el diseno del sistema que seva a implementar. Para realizar el diseno hay que indicar el esquema de red que se va a utilizar as[ como una pequeña descripción con las características más importantes que va a tener cada equipo de la red (hardware, SO, servicios, configuración... ). Implementación. Se describen los pasos realizados par a poner el sistema en marcha. Prueba. Se describen los pasos realizados para comprobar el correcto funcionamiento del sistema. A continuación se muestr a la descripción del problema plateado así como la fase de diseño del mismo. Durante el desarrollo del libro se estudia todo lo necesario para la implementación y prueba del proyecto. Por lo tanto, una vez que haya realizado todas las prácticas del libro es recomendable que implementes el supuesto práctico o cualquier var iación del mismo.

DESCRIPCIÓN Una empresa de servicios ha solicitado el diseño y la puesta en marcha de un sistema informático que debe cumplir las siguientes caracter ísticas: Todos los equipos de la empresa estarán dentro de una red interna que tiene acceso a Internet y en la que se permite que los empleados conecten sus portátiles. Todos los usuarios de la empresa pueden utilizar cualquier ordenador de la empresa utilizando siempre su mismo nombre de usuario y contrasena. En la empresa existen tres tipos de usuarios: jefes, empleados y contabi lidad. Los jefes son los dueños de la empresa y por lo tanto, pueden acceder a todos los recursos del sistema. El personal de contabilidad es el encargado de realizar todas las tareas de administración y contabilidad de la empresa. Y por último, los empleados utilizan una aplicación que permite gestionar las compras/ventas de la empresa. Los usuarios de la empresa tienen acceso a las car petas compartidas con los perm isos de acceso que se muestran en la Tabla 2.1.

Tabla 2.1. Recursos compartidos y permisos Recurso / TPV

Empleados

Contabilidad

Jefes

R/W

R/W

R/W

/ proyectos ¡ pre supuestos

38

R/W R/W

RjW

@ RA-MA


En las carpetas compartidas, los empleados solo pueden almacenar un máximo de 500 MB de datos. Hay que garantizar la seguridad del sistema. Especialmente hay que evitar la pérdida de información (p.e. ante la rotura de un disco duro). La empresa tiene varias impresoras que pueden utilizar todos los usuarios de la empresa libremente. Y, finalmente, el administrador del sistema tiene que tener acceso remoto a todos los servidores de la empresa.

DISEÑO DEL SISTEMA Para realizar el diseño del sistema a implementar lo primero que hay que hacer es seleccionar el esquema de red más apropiado. Tal y como se ha visto el a partado 2.2. (Esquemas básicos de red), existen diferentes esquemas de que se pueden ada ptar a las necesidades de la empresa. Como punto de partida, se pueden utilizar los esquemas de red que se muestran en la Figura 2.9. El esquema de red de la Figura 2.9a, es el más sencillo de implementar y se puede utilizar en el caso que de no utilizar servidores que ofrezcan servicios en Internet. En el caso de utilizar servidores públicos, es mejor crear una zona neutra por lo que se ut iliza el esquema de la Figura 2.9b.

INTERNET

INTERNET

39


@ RA-MA

Como en el supuesto práctico no es necesario disponer de servidores públicos (p.e. servidor web, servidor FTP) se va a utilizar como punto de partida el esquema de la Figura 2.93. A continuación se va proceder a analizar cada uno de los requisitos par a poder disenar el sistema: Re quisito 1. Para cumplir el requisito es necesario configurar un servidor que actúe como router y pernlita el acceso de la red interna a Internet. Como puede ver en la Figura 2.10 se va a crear la red inter na 10.0.0.0/24. El router tiene una red pública, cuya configuración depende del proveedor de Internet de la empresa, y una red privada con la IP 10.0.0.1. Y los clientes de la red utilizan como puerta de enlace la dirección IP del router y un servidor de nombres público (p.e. 8.8.8.8 que es de Google). Para per mitir que los empleados puedan configurar su portátil y tener acceso a la red de forma automática se va utilizar el servidor DHCP que se instala en el servidor. El servidor que actúa como router puede utilizar el sistema operativo Windows como GNUlLinux. En el esquema de red se va a utilizar GNUlLinux por ser un sistema operativo más preparado pa ra gestionar los servicios de red.

INTERNET ethO: IP pública

Router

IP: lU.\I.U .•' " ' ' P.E.: 10.0.0.1 DNS: 8.8.8.8

Clientes

Figura 2. 10. E8Quema de red

.)

.) 40

@ RA-MA


Requisito 2. Como los empleados pueden utilizar cualquier equipo cliente de la empresa, es necesario utilizar un servicio de domino para centralizar toda la información. Como el serv icio de dominio es un servicio critico se va a utilizar otro servidor que puede ser en Windows o en GNUlLinux. Si se utiliza GNUlLinux entonces se utiliza LDAP y si es en Window8 entonces se utiliza el servicio de Directorio Activo. Aunque en el libro se estudian los dos servicios de directorio, se va a utilizar un servidor Windows con el Directorio Activo por integrarse mejor con los clientes que están en Window8. Tal y como se puede ver en la Figura 2.11 se ha añadido un equipo que va a actuar como controlador de dominio. Además, los equipos clientes se dan de alta en el dominio y utilizan como servidor de nombres el equipo que actúa como directorio activo.

INTERNET Router

IP:

lU.').U.:"~'

P.E.: 10.0.0.1 DNS: 10.0.0.2

Clientes

Figura 2.11. Esquema de red <:O" DireclQrwAclivo

Requisito 3. Se crean los grupos jefes, empleados y contabilidad en el dominio. Además, para poder realizar pruebas se crean varios usuarios en cada grupo. Requisito 4. Para compartir datos entre equipos Windows se utiliza el servicio SAMBA si el servidor utiliza GNUlLinux o el servicio Compartir archiuQS e impresoras si el servidor utiliza Windows. Como es importante proteger los datos de la empresa se van a almacenar en el servidor de DirectorioActivo ya que si se almacenan en el servidor que actúa como router están más accesibles ante un posible ataque.

v )

41

Requisito 5. Para limitar el uso de espacio de disco a los usuarios hay que activar las cuotas de usuario en el disco duro donde se almacenan las carpetas compartidas. Requi sito 6. Pa ra cumplir el requisito es necesar io que se guarde toda la información de la empresa (carpetas compartidas) en un sistema RAID 1 o disco en espejo. Para cumplir este requisito el servid or debe tener, al menos, un disco duro para el sistema operativo y dos discos duros configurados en RAID 1 para los datos. Requisito 7. Se instala y se comparte la impresora en el servidor de Windows. Requisito 8. Para que los administradores del sistema puedan acceder a los servidores de forma remota es necesario utilizar el servicio SSH en el rou.ter y el servicio Escritorio remoto en el servidor Windows. A modo de resumen, en la Tabla 2.2 se muestran la características hardware y servicios que tiene cada servidor.

Ta bla 2 .2. Configuración y ca racterísticas de los servidores Caracteristlcas

Hardware

Router

2 tarjetas de red 1 HDD

so:

GNU¡Unux Servicios: • Enrutamiento • DHCP

· SSH

Dominio

I

1 HOO para el SO 2 HOO en RAID 1 para los datos. 1 tarjeta de red

SO: Windows 2008 R2 Servicios: • Directorio Activo • DNS • Compartir archivos e Impresoras • Cuota de disco • Escritorio remoto

ACTIVIDADES 2.4 Una vez que finalice todo el libro, realiza la implementación del supuesto practico.

42

© RA-MA


RESUMEN DEL CAPÍTULO En este capítulo se ha aprendido a integrar los diferentes sistemas GNUlLinux y Windows. Se han descrito los diferentes esquemas de red y se ha explicado cómo adaptar el esquema de red a nuestras necesidades. También se han descrito los diferentes niveles de integración de sistemas asf como los servicios que se utilizan en cada caso.

)

POI' último, se ha realizado un supuesto práctico en el que se ha pla nificado y diseñado un sistema informático a parti r de unos requisitos dados.

EJERCICIOS PROPUESTOS 1. Enumera y realiza una breve descripción de los elementos más importantes de una red (p.e. router,

switch, cableado).

J

2. Realiza el diseño del sistema informático de una empresa que conozcas. Pon especial cuidado eo el esquema de red y en las caracterizas hardware que tiene cada servidor.

3. Realiza un esquema en el que indiques para cada nivel de integración los servicios que intervienen. 4. Enumera y describe brevemente todos los servicios comentados en el capftulo.

)

u

U

v )

43



Una zona neutra es: Una red donde se ubican los servidores públicos. Una red donde se ubican los servidores privados. Una red que permite mejora.r la seguridad de la empresa. Todas las anteriores son correclas. ¿Qué servicio no se utiliza para compartir datos ent.re equipos? Samba. Compartir archivos e impresoras. SSH. NFS.

¿Qué servicio no pe rmite el acceso remoto a un sistema? Te rminal Server. VNC. SSH. NAS. Un sistema de almacenamiento a través de la red accesible por servidores y ordenadores es: Un sistema RAID. Una unidad NAS. El protocolo 5MB. Un disco duro.

(

e

er

e

44

e

WINDOWS 2008

3. INSTALACIÓN Y CONFIGURACIÓN 4. PUESTA EN MARCHA DEL SISTEMA 5. ADMINISTRACIÓN BÁSICA DEL SISTEMA 6. ADMINISTRACIÓN DE LA RED 7. SERVIDORES DE IMPRESIÓN Y DE ARCHIVOS 8. DIRECTORIO ACTIVO

~

e

G ('

-

r

a 11

e e G el

a a e e e e e G

a a a a

a

e

u
a a

o o

u

o

ti," Y

cm lil11gu ra cimili

./ Ver las características más importantes de Windows 2008

R2 .

./ Planificar la instalación del sistema . ./ Instalar correctamen te el sistema .

./ Personalizar los roles y características del servidor.

@ RA-MA


,. ,..

PREPARACIÓN DEL SISTEMA La instalación de un sistema operativo era hasta hace unos anos una tarea dificil, manual y había que conocer perfectamente todos los dispositivos de hardware en la platafor ma donde se iba a instalar. Ahora, por ejemplo, Windows 2008 R2 se suministra con un entorno de instalación amigable y fácil de usar, detectando e instalando cas i todo lo que se refiere a hardware.

el

r

e

WindowS Serven OO8 F Fig ura 3. 1. Lego de W¡ndows 2008 R2

e

Antes de iniciar la instalación, lo primero que hay q ue hacer es conocer los requisitos que hacen falta para instalar el sistema operativo para que su rendimiento sea eficaz y rápido. Para ello hay que hacerse las siguientes preguntas: ¿cuánta memoria necesito?, ¿qué dispositivos de hardware hacen falta?, ¿detectará el sistema operativo esos dispositivos?, ¿cuánto disco duro hace falta?

\...

En la Tabla 3. 1, puede ver los requisitos núnimos para poder utilizar Windows 2008 R2 Server.

Tabla 3 .1 . Tab la de req uerim ientos de Wi ndows Server 2008 R2 Mlmmo (según Microsoft)

Mínimo recomendado

Procesado r

1.4 Ghz

>2 Ghz

Me moria

512 Mb

>1 Gb

Disco duro

32 Gb

50 Gb

Es muy importante planificar cuidadosamente cómo se va a gestionar el espacio del disco duro (o sistema de fi cheros). Suele ser aconsejable crear varias particiones, utilizar sistemas RAID, etc. Una vez que se ha decidido que el equipo albergará Windows 2008 R2 se inicia el proceso de instalación que se realiza en las siguientes fases: Primeros pasos, instalaci6n y finalizaci6n de la instalación.

Para realizar el curso puedes descargar de la Web de Microsoft una versión de evaluación de Windows 2008 R2 .

48

•

e'"" e c

e e

@ RA-MA

I

3 -INSTALACIÓN Y CONFIGURACIÓN

ACTIVIDADES 3.1 Visite la web de Microsoft la pagina del Wlndows 2008 R2. Descarge Wlndows 2008 R2 de la web de Microsoft o de MSDN Academlc. Prepare un equipo o maquina virtual con un disco duro de al menos 20 GB, 1 GB de RAM y una tarjeta de red.

PRIMEROS PASOS Para iniciar la instalación debe realizar 108 siguientes pasos: Inicie el equipo con el CDIDVD de Windows 2008 R2. Si el equipo no muestra el menu de arranque puede entrar en la BJOS del equipo y configurarla para que arranque el sistema directamente desde el CO. Al iniciar el proceso de instalación, lo primero que hace es reconocer el hardware del equipo (teclado. trujetas de video, tazjetas de sonido, etc.). Seguidamente debe seleccionar la configuración regional y el idioma del teclado (véase la Figura 8.2).

Figuro 3.2. ln.t
Seleccione la versión del sistema operativo que desea instalar (Standard, Enterprise términos de la licencia.

J )

)

O Datacenter)

y acepte los

A continuación indique el tipo de instalación que desea realizar. Existen dos posibilidades: Actualización y Personalizada. En el tipo de instalación Actualización se actualizará Windows y se conservan los archivos, la configuración y los programas actuales de los que dispongamos. Por el contrario, en la instalación de tipo PersoTi.alizada se instala un nuevo Windows limpio, seleccionando en qué partición ubicarlo y pudiendo realizar cambios en las particiones y discos. Por ejemplo, en la Figura 3.3 puede observar la elección de la partición de instalación para Windows tras haber elegido una instalación personalizada. Completados estos pasos, se inicia la segunda fase en la que se instala el sistema.

1 )

49


••

--

@ RA-MA

•

•

_.-

-

Figura 3.3. E/ecci6n de disco y partici6n para Window8 2008 SerVEr

INSTALACIÓN Una vez que el sistema ha recopilado toda la información necesaria se inicia el proceso de instalación que se compone de las siguientes fases: Copia los archivos necesarios para la instalación. Expande los archivos, realizando el grueso de la instalación. Instala características por defecto. Instala actualizaciones. Finalmente una vez completados los pasos anteriores (que puede ver en la Figura 3.4) el sistema se reinicia para completar la instalación y configurar de manera automática el sistema .

_.-

.....

_~_

..... _

... _ _ n _ .. _ _ _ ..

•

Figuro 3.4. 1'0_ d~ insto/aciÓII de Windows 2008

50

3. INSTALACIÓN V CONFIGURACIÓN

© RA-MA

3.1.2.1 Finalización de la instalación y configuración Tras reiniciarse el s istema en varias ocasiones, finaliza la instalación de Windows 2008 R2. En el último reinicio el sistema detecta de forma automática las interfaces de red y las configura. Una vez realizadas. automáticamente,las configuraciones adicionales finaliza todo el proceso pidiendo al usuario la introducción de contraseña para el usuario Administrador (ver Figura 3.5).

Figura. 3.6. Contrasello del Mmi,,¡. traoor

La contraseña del Administrador es muy importante y hay que tenerla siempre a mano, ya que su pérdida puede provocar no tener acceso al servidor. Después, el sistema aplica la configuración de usuario y carga el escritorio por primera vez. A1 acceder al sistema, se muestra una ventana de bienven ida que permite acceso directo a las principales actividades y configuraciones que puede realizar al principio (ver Figura 3.6), muchas de ellas para reconfigurar pasos configurados automáticamente por el instalador y otras que clásicamente eran incl uidas en el proceso de instalación de Windows. Por ejemplo, entre estas tareas de configuración inicial puede encontrar:

• , I

Proporcionar información de l equipo: zona de uso horario, configurar conexiones de red, nombre completo del equipo, grupo de trabajo ... Actualiza r el servidor: habilitar comentarios y actualizaciones automáticas, descargar e instalar actualizaciones... Personal.ización del servidor: agregar roles (servidor web lIS, servidor DNS, servicios de impresión, de archivo ... ), agregar características (servidor Telnet, SMTP, servicio WLAN, servicios simples TCPIIP), habilitar escritorio remoto, configurar el firewall de Windows ...

51


@ RA-M"

--- -- ------_ _ .. ...---------4="==---

,,--

,) " , - .. In,

u ::;.---

I6oodel--..

......

_

1: ...--.....

... _

... tH:I' .... _

,¡,,¡ t:::"""-.. -.

_ '.,eu _

u.

_~_.

0:. _ _ •

•

...

r .. _ _ _ • _ _

~-_._

'1 --..-

)

J ) )

)

)

Una vez instalado correctamente el sistema operativo, es muy importante actualizar correctamente el sistema utilizando Windows Update.

I

ACTIVIDADES 3.2 Instale Windows 2008 R2 en una única partición del sistema. Una vez realizada la instalación, Inicie sesión como Administrador, examina el sistema y apaga el ordenador. Accede al menú Programas y He"amientas Administrativas para ver las diferentes aplicaciones V herramientas Que tiene el sistema. Accede al Administrador de dispositivos V examina el hardware Que tiene el equipo. Si hay algú n dispositivo que no lo ha reconocido el sistema operativo, busca e Instala el driver del dispositivo.

52


AGREGAR O QillTAR FUNCIONES Y CARACTERíSTICAS DEL SERVIDOR Windows permite agregar o quitar funciones (o roles) del servidor a través de la herramienta administrativa Administrador del Servidor (véase Figura 3.7). En esta herramienta dispone del menú Roles. en el que puede ver los roles que actualmente estén instaladas e iniciar asistentes para agregar o quitar roles.

-

..-

iI _ _ _.,,___._ _ _ . _ .

-_

----. - >-.."--". _..... .--_ -_ ....._. _-. - --_.. ---- -

~_._-.-

-

coo. _ _

11 _ .. _

.. _

.==-~_

r .. _ _ _ • _ _

----1

. : . J ( ' I - -........... ~-

Figuro 3.7. Funcu,,,<'es y carod <'er(, ' it!
Dentro del menu de programas ~Herramlentas administrativas" se encuentran las diferentes herramientas que permiten administrar el servidor.

Para iniciar alguno de estos asistentes y agregar o quitar alguna función pulse en el enlace Agregar roles o Quitar roles, dependiendo de lo que qu iera hacer. Una vez que el asistente se ha iniciado, puede observar la lista de roles disponibles para su instalación (véase Figura 3.8). A1 pulsar en un rol se muestra su descripción e información básica. Seleccione la función de la lista que quiere agregar o quitar y pulse el botón Siguiente para iniciar el proceso de instalación/desinstalación. En primer lugar se muestra la información ad icional sobre las funciones seleccionadas en el paso anterior, para después confirmar las acciones y llevarlas a cabo.

53

-_ .. _.-

)

)

....-

•

) )

- _.... -

) )

)

De igual fonna que pueden agregar o quitar funciones del servidor, existe la posibilidad de agregar o quitar características como se puede observar en la Figura 3.9.

61----

)) )

~-=~----------~-~

-

-_._.__-_ _.-_.-_ L_. __ ,-----._ . .. .........-.._......-.--. _-. -

__

-_._----~--

~-

' _ . _oo.-1M

=-~_._.-

.:¡ _

oc _ _ _ _ _ _ _ _

..... _ i: _ _ L_"_oo_

n'

_ __ __ _ . _. t; _ .. _

..

.. -

)

,.,,',""'·.-'.0_"'' '----_... . .... .. --.......... ... . ... -~-

_ _'-.-0_

:

[ _

) )

)

~

.

_

~ _

......

_.1 _

_".-'=

Figuro 3.9. AgregarI Quitarcaracteri. lic
I

...1

J

ACTIVIDADES 3.3

.) )

Utiliza el asistente " Agr egar/ Quitar características de sistema . Actualiza el sistema .

54

..1

Windows ~

para añadir una nueva característica al

J )

@ RA-MA


RESUMEN DEL CAPÍTULO

I I

En este capítulo se ha descrito cómo realizar la instalación de Windows 2008 R2. Se han indicado los diferentes sistemas de archivos que se pueden utilizar en la instalación. Se ha explicado como administrar los roles y las características del sistema.

EJERCICIOS PROPUESTOS 1. Realiza un listado de las diferentes roles que se

pueden instalar en el servidor.

2. Explica brevemente la estructura de directorios de los sistemns Windows.

TEST DE CONOCIMIENTOS Indique la fase que no se realiza durante el proceso de instalación de Windows Server 2008 R2: Instalar actualizaciones. Expandir los archivos, realizando el grueso de la instalación. Analizar las características de nuestro servidor. lnstalar características por defecto. Windows permite agregar O quitar funciones (o roles) del servidor a través de la herramienta admin istrativa: Administrador del Servidor. Administrador de recursos. Administrador de funciones. Es fruso, no existe ninguna.

:;

Ind ique In memoria RAM recomendada para instalar Windows Server 2008 R2: 256 MB. 512 MB. 1 GB. 2 GB.

Indique el rol de servidor que no pertenece a Windows Server 2008: Servidor DNS. Directorio Activo. Servidor VNC. Servidor DHCP.

ss

e

r

,

G

... .~

e G

e e a,

.......-,

Ifcha

./ Conocer los diferentes tipos de usuario y grupos del sistema . ./ Administrar los usuarios del

sistema . ./ Configurar las directivas de

seguridad para proteger el sistema . ./ Administrar los volúmenes del

sistema . ./ Administrar las cuotas de disco de los usuarios. ./ Establecer los permisos adecuados en el sistema de ficheros.


1

4

t')

ADMINISTRACIÓN DE USUARIOS

Las cuentas de usuario son una parte muy importante de la estructura de la seguridad de Windows ya que controlan el ac<:eso a uno o varios ordenadores. Son la clave para conceder a los usuarios autorizados el acceso a los componentes dentro del entorno de Windows. Si se implantan correctamente, las cuentas proporcionan una forma cómoda y segura para permitir que los usuarios accedan a los recursos del sistema o de la red. La administración de usuarios se realiza de dos formas diferentes dependiendo si el servidor es o no es un controlador de dominio: E l adm inis tra dor de u s uarios. Administra la seguridad de las estaciones de trabajo y servidores miembro o servidores autónomos (no controladores del dominio). El a dminis tra dor de u s ua rios para dominios. Administra la seguridad en el controlador principal o de reserva del domi nio (controlador de dominio). Las características de seguridad proporcionadas por el administrador de usuarios consisten e n la creación de cuentas de usuarios y de grupo, la asignación de derechos de usuario y el establecimiento de relaciones de confianza entre diferentes dominios.

USUARIOS Una cuenta de usuario contiene toda la infonnación que define a ese usuario en particular dentro del entorno de Windows. Todo lo que se necesita es asociarle un identificador de seguridad de usuario (SlO). La seguridad de las cuentas de usuario puede incluir un nombre único de usuario, una contraseña y los permisos que el usuario tiene para utilizar el sistema y acceder a los recursos. Cada usuario del sistema posee una cuenta de usuario y una contraseña a sociada para s u uso individual. Las cuentas de usuario pueden definirse en una máquina local o en el dominio. Las cuentas definidas en la máquina local solo pueden utilizarse en esa máquina , mientras que las cuentas definidas en el dominio pueden utilizarse en cualquier máquina que pertenezca a ese dominio o en algún dominio de confianza. Windows 2008 proporciona dos cuentas de usuario predefinidas: Admin is tra dor. La cuenta administrador posee control total sobre las operaciones y la seguridad del sistema completo. Cualquiera que pueda iniciar una sesión como administrador posee control total sobre la administración del sistema completo. Esto es un punto muy importante debido a que la cuenta Administrador y sus equivalentes deben ser totalmente de confianza. La cuenta Administrador está pensada para el ind ividuo que administra la configuración delaistema. Un mal uso de la cuenta puede ser desastroso debido a los derechos y permisos asociados.

Invita d o. Está pensada para los usuarios que se conecten muy ocasionalmente al sistema. Sin embargo, se recomienda que nunca se use la cuenta Invitado, sino que se creen cuentas temporales que proporcionen unos cont roles de responsabilidad y auditoria mejores. Por defecto, la cuenta está desactivada y configu rada como miembro del grupo local Invitados. Posee una contraseña vacía y no se puede cambiar su perftl por el perfil de usua rio predeterminado.

58

1 J

') ') )

') ) ) )

:> )

.J :..> )

.J

J .)

O 1.,) ,.) .) .J )

J J J

4. PUESTA EN MARCHA DEL SISTEMA

«> RA- MA

Es recomendable utilizar la cuenta del administrador solamente para tareas administrativas.

EL ADMIN1STRADOR DE USUARIOS El administrador de usuarios permite gestionar de una manera fácil los usuarios y 108 grupos de usuarios en Windows 2008. Para utilizar el administrador de usuarios en el menú de inicio pulse el botón derecho del ratón sobre el Equipo, seleccione Admútistrar y luego Usuarios y grupos locales que se encuentra en la categoría Configuraci6n del Administrador del Servidor (véase la Figura 4.0. Otra forma de acceder a la administración de usuarios y grupos locales es a través de la herramienta Administraci6n de equipos, dentro de la categoría Herramientas del sistema.

---_-..._--• .'I=------- .--.::::_•

.-

"¡----

.

-_ --.....""""_....... ~

.

!!!l'

".

"

Figuro 4.1. U.uariOl;' IIru~ locak. flI Admilli./rodordtJ &rvidorICoII{lgurotWII

Si utilizas un Directorio Activo, para administrar los usuarios deberás utilizar la herramienta ~AdministraciÓn de usuarioS V equipos del directorio activo (véase el Capítulo 8). U

4 .1.2.1 Crear una cuenta de usuario Para crear una nueva cuenta de usuario hay que hacer los siguientes pasos:

)

Seleccione el me nú Usuarios de la barra de menús (en Usuarios y grupos locales ) y dentro de este menú seleccione la opción Usuario nuevQ. .. haciendo elic con el botón derecho.

59

© RA-MA


En la ventana que aparece (véase la F igura 4.2) debe indicar los datos de la nueva cuenta de usuario, siendo el único campo obligatorio el referente al nombre de usuario. El resto de los campos que aparecen son: nombre de usuario, nombre completo, descripci6n , contraseña y confirmar contrasella.

----

-

.---

-I P"B_ _ _~. _..... _ _ .. _

r

Fig ura 4. 2. Dar de alto un usuario

Además de estos campos, el cuadro de diálogo Usuario nuevo contiene una serie de casillas de verificación referentes a la contraseña y a la disponibilidad de la cuenta. Estas casillas y su significado son las siguientes: El usuario debe cambiar la contraseña en el siguiente inicio de sesión, El usuario no puede cambiar la contraseña, La contraseña nunca caduca y Cuenta deshabilitada.

I

ACTIVIDADES 4.1 Examina los usuarios y grupos que tiene el sistema por defecto. Crea un nuevo usuario y dala de alta en el grupo Administradores. Accede al sistema con el usuario anterior. Habilite la cuenta de invitado del sistema.

4.1.2.2 P ropied a d e s d e un u s uario Par a ver las propiedades de u n usuario pu lse dos veces sobre el usuario y aparecerá la ventana Propiedades (véase la Figura 4.3). E l número de pestañas que a parece en la ventan a Propiedades varía dependiendo de los servicios que ten ga instalados en el sistema.

60

\O RA-MA


___ 1_ " =-"-"--1 ....._--""""_

1 _.. 1_1_1_1('.-_

-.-

:::.--- ~"~"~"::::~~~1

_-""-"---, _--

"" ___ "_"4 __ "_

,.. .... ,.. ....

F'íguru 4.3. Usuariot (propWJodts dt un usuario)

A continuación se van a ver las pestañas más utilizadas: General , Miembro de y Perfil. La pestaiía General muestra la información suministrada a la hora de crear un nuevo usuario.

En la pestaña Miembra de aparece el listado de grupos al que pertenece el usuario. Para modificar los grupos a 108 que pertenece un usuario utilice los botones Agregar o Quitar. Si pulsa Agregar aparece un cuadro de diálogo (ver Figura 4.4) que permite escribir los nombNls de los grupos a los pertenecerá el usuario. Si no se acuerda de los nombNls de 108 grupos puede verlos pulsando el botón Auanzadas.

r"'---"----

I

c:::::J -

)

I

I

En la pestaiía Perftl (véase la Figura 4.5) puede establecer el perlil y el directorio particular de un usuario.

61


_-_.: :-

© RA - MA

.....

...... _ ... _ - 1___ 1_... - ' _ ... "'1_1_''''_

..,."

)

)

) )

)

)

) )

)

) A la hora de definir la Carpeta particular para un usuario, el administrador debe tener en cuenta si la ubicación del directorio es local o no. Si es locsl, entonces ese directorio únicamente será visto cuando el usuario se conecte desde la máquina en la que se ha definido, mientras que si utiliza un directorio de red, éste será visible independientemente de dónde se establezca la conexión. Para definir estos directorios, basta con escr ibir el camino completo j unto con el nombre de éste e n el cuadro de texto apropiado, que será el cuadro titulado Ruta de acceso local.. En el caso de tratarse de un directorio compa rtido debe seleccionarse la opción Conectar a; además, debe indicar la letra de la unidad en la que quiere asignar el directorio y e n el cuadro de texto escribir la dirección (\ \Nombreftáquina \nombreftcurso_compatido\).

I

J ACTIVIDADES 4. 2

)

Crea una cuenta de usuario. Deshabilita la cuenta de usuario creada en el paso anterior.

)

Accede al sistema con el usuario creado para ver lo que ocurre.

)

Da de alta los usuarios jefel , empleadol yempleado2.

)

Crea el grupo de usuarios empleados.

)

Añade al grupo empleados los usuarios empleadol yempleado2.

4. 1.2.3 Comand os Aunque lo normal es utilizar el entorno gráfico. también puede administrar los usuarios del sistema ut ilizando el Sembolo del sistema. En la Tabla 4.1 se muestran los comandos más utilizados.

62

.J

© RA-MA


Tabl a 4 .1. Comandos para la adm inistración de usuarios Comando

Ejemplo

Descripción

net user

net user

Muestra los usuarios del sistema (véase la Figura 4.6).

net user < login > < pass> / add

net user encarnl holaOO= = ladd

Añade un usuario con una determinada contraseña.

net user < login > < pass>

net user encarni holaOO=E

Cambia la contraseña del usuario.

net user /del

net user encarnl/del

Borra un usuario.

net localgroup < grupo > < usuario > / add

net localgroup Administradores encaml/add

Añade un usuario dentro del grupo.

Fig uro 4. 6. net U&er

Si deseas conOCer mas opciones consulta la ayuda ejecutando:

c : \> net help user

I

ACTIVIDADES 4.3 Crea la cuenta de usuario prueba por comandos. I nicie sesión con el usuario prueba. Elimine por comandos el usuario prueba.

63


© RA-MA

DIRECTIVAS DE SEGURIDAD LOCAL Uno de los puntos más importantes de un sistema es la fortaleza de las contrasei'ias de los usuarios. Si un usuario q ue tiene muchos privilegios utiliza como contrasei'ia "hola", entonces el sistema corre un grave peligro. Quizás la organización tenga una seguridad casi perfecta, pero un a contrasei'ia débil puede suponer revelar los secretos de la organización, su uso para iniciar un ataque por denegación de servicio o incluso sabotear la red. Salvo que se utilicen métodos de autenticación de varios facto res para todos los usuarios en la red (p.e. huella dactilar, tarjeta), debe implementar las opciones de seguridad de contrasei'ia. Dentro de Inicio, Herramientas administrativas puede ejecutar la herramienta Directivas de seguridad local para establecer los requisitos que deben cumplir las contrasei'ias de los usuarios (véase Figura 4.7).

I Eii. _.~

• ¡

Eil IU ... ... _ _ _ ......... ~

111

_._ _ __

IIJJII .._._d.-'" _.__''''_'''' Coro!Ig..--'.""-._" ';::¡

111 6l

o.~.

-_ _----.--. ._-. _.10...__

_ _ _ ......0010.-... .ElO\I!_. __

l iil ~_.-.-..

_ _._."

......... 0. _ _ . ,_,.:.tob __. _

...

......

. t.on¡ouI_.Io _ _

.-••-

•

0 ..... - - , . . . , , -

II!

Figuro. 4.7. Cotl(lgurociótl de seguridod local

Existen tres tipos de directivas de cuentas: las directivas de contraseñas, las d irectivas de bloqueo de cuentas, y las directivas Kerberos. Las dir ectivas d e con t r a seña permiten indicar cómo es la contraseña de los usuarios. Las directivas de las contraseñas que puede establecer son las siguientes: Forzar e l histo r ial d e las contraseñas. Per mite obligar a los usuar ios a que no repitan las ú.ltimas contraseñas utilizadas anteriormente. Vige ncia máxima y mínima d e la con tra seña. Permite establecer el tiempo máximo de la contraseña (vigencia máxim a) y el tiempo mínimo que debe tener el usuario la contraseña (vigencia mínima). Al finalizar el periodo de vigencia de la contraseña el sistema le obliga al us uario a que cambie su contr aseña. Longitud mínima de la cont r aseña. Determina el número mínimo de caracteres que u n usuario debe utilizar en su contraseña. Cu anto más larga la contraseña, más dificil será comprometerla. No obstante, uno de

64

.J )

Itl RA-MA


los efectos colaterales de exigir contraseflas largas es que los usuarios utilizan contraseflas fáciles de averiguar o que las escriban en algún lugar. Las contraseñas deben cumplir los requerimientos de complejidad. Si activa esta opción se exige que todas las contraseflas tengan, al menos, seis caracteres de longitud y Que incluyan caracteres de tres de estas cuatro categorías: letras mayúsculas, letras minúsculas, números o símbolos. Además, la contraseña no puede contener ni el nombre de cuenta del usuario ni parte del nombre completo del usuario en más de dos caracteres consecutivos. También puede utilizar otros caracteres ACSn en las contraseñas como Ih (Alt + 233). Además, si la organización tiene sus propios requisitos de seguridad de las contraseñas, podrá crear un filtro de contraseñas personalizado e instalarlo en cada controlador del dominio. El fichero que proporciona el filtro integrado es passfilt.dll. Almacenar contraseñas usando cifrado reversible para todos 108 usuarios del dominio. Activar esta opción debilita significativamente la seguridad de las contraseñas y solo se debe hacerlo si es totalmente necesario.

Tabla 4.2. Configu ración predeterminada de directiva de contraseña Conflguraclon

Valor predeterminado

Intervalo

Exigir historial de contraseftas

Se recuerdan 24 contraseñas en controladores de dominio, O en servidores independientes

O a 24

Vigencia máxima de la contraseña

42 días

O a 998

Vig encia mínima de la contrasefta

1 día en controladores de dominio, O en servidores Independientes

O a 998

Longitud mínima de la contraseña

7 caracteres en controladores de dominio, O en servidores independientes

O a 14

Las contraseñas deben cu mplir los r equerimi e ntos de complejidad

Habilitado en controladores de dominio, Deshabilitado en servidores independientes

Habilitado o deshabilitado

Almacenar contraseñas haciendo uso de cifrado reversible para t odos los usuarios del dominio

Deshabilitado

Habilitado o deshabilitado

Es recomendable que establezca una política de seguridad que permita que las contraseñas tengan una longitud mínima de 8 caracteres y que cumplan los requerimientos de complejidad.

También puede definir directivas de b loqueo dc cu entas para todo el dominio o para cuentas locales en equipos individuales mediante las directivas de seguridad. En la Tabla 4.3 puede ver la configuración predeterminada de bloqueo de cuentas.

65


© RA-MA

Tabla 4.3. Configuración predeterminada de bloqueo de cue nta Confl9uración

Valor predeterminado

Intervalo

Duración del bloqueo de cuenta

No se puede aplicar

1 - 99.999 minutos (Un valor de O nunca reestablecerá el número de intentos erróneos realizados en un determinado intento de inicio de sesión).

Umbral de bloqueo de cuenta

O intentos de inicio de sesión incorrectos (deshabilitado)

O a 999 intentos.

Reesta blecer el bloqueo de cuenta después de

No se puede aplicar

1 - 99.999 minutos (un valor de O necesitará que un administrador desbloquee la cuenta).

•

Las directivas l ocrues del equipo permiten indicar qué puede hacer el equipo y quién lo puede hacer. Por ejemplo, con las directivas locales puede establecer quién puede apagar el ordenador, quién puede utilizar la u n idad CD·ROM,

.to.

_--_ _._--_ =~~.;-;.I-~::~~g@·: _._ .. _-_ _ __ ._--_ _:_..-_____ _--__ -__ ---_ ---_ _ __ . ______--_ _ --.--_-_ . __--__.---_ _._ .. .- -"-"'-"-""""'-.

---~ ..

.. -.......

. ....... . .... ..... .. .. _.... .. ......... .. _..- ..... .. _.. . .. ..._. ........ . ....... . "'.-....""'....... . ....... .. - ... ....... . .. .,...,.._.. _ . _ _ .. _ - -

,

, ,

.-

_ _'o

. .. _-_ . _-_ _ _ _ ,_ _. __ _----__ .,...,.......... ..

........ .,..... . ...

~_

...

.... .

."--~

... - ....

....

"''''''''::''"~

.....

.

Figuro 4.8. Dirretivas 1000aleg

I

ACTIVIDADES 4.4 MOdifique las directivas de seguridad local para que las contraseñas de los usuarios tengan una longitud de 10 caracteres y tengan una vigencia de 30 días.

66

)

g¡ RA-MA


SISTEMA DE FICHEROS Con el Administrador de discos puede administrar fácilmente el almacenamiento en disco para proporcionar a sus usuarios un sistema de ficheros flexible, rápido y seguro.

ADMINISTRADOR DE DISCOS La herramienta Administración lk discos, que se muestra en la Figura 4.9, es la herramienta para administrar el subsistema de disco, lo que incluye cualquier unidad extraíble, tales como unidades USB, disco duro, etc. Se puede utilizar para administrar particiones o volúmenes, para asignar letras de unidad, formatear, etc.

_. _ . .-

--

,' -

""uro 4.9.

Admin~troci6"

de diXOf de Wi"dow. 2008

El administrador de discos distingue dos tipos de discos: discos dinámicos o discos básicos. El modo de utilización de cada tipo de disco duro es diferente, mientras que loa discos duros dinámicos permiten la utilización de volúmenes (p.e. discos espejo), los discos básicos se util izan de la forma t radicional mediante particiones. De form a predeterminada, todos los discos son básicos. Para convertir un disco en dinámico, seleccione el disco duro, pulse el botón derecho y seleccione la opción Conuertir en disco dinám ico. De fo rma análoga, si quiere convertir un disco de dinám ico a básico seleccione el disco, pulse el botón derecho y seleccione la opción Conuertir en disco básico. El tipo de disco duro, básico o dinámico, lo puede ver junto a la descripción del disco duro (véase la Figura 4.9). Aunque inicialmente el sistema realiza la distinción entre discos duros básicos y dinámicos a partir de Windows 2008, a mbos se utilizan de forma idéntica permit iendo únicamente la creación de volúmenes. Para crear un volumen seleccione una unidad de disco dinámica, pulse el botón derecho, y seleccione el tipo de volumen que desea crear y aparece el asistente que le gura durante todo el proceso. Los tipos de volúmenes existentes son:

67


Volumen simple. Un volumen simple se compone por espacio libre de un único disco dinámiC{l (disco normal). Volumen distribuido (RAID O). Un volumen distribuido se forma a partir de la capacidad de varios discos dinámicos. Cree un disco distribuido para crear volúmenes de gran tamaño. Volumen seccionado. Un volumen seccionado almacena datos en bandas de dos o más discos dinámicos. Un volume n seccionado proporciona un acceso más rápido a sus datos que un volumen simple y distribuido. La diferencia con el anterior tipo es que si utiliza un volumen seccionado las operaciones de lectura y escritura, se realizarán en paralelo en los discos duros que componen la banda. Volumen reflejado (RAlO 1). Un volumen reflejado o disco espejo duplica sus datos en dos discos dinámicos. De esta forma si se rompe un volumen se conservan 108 datos en la otra unidad. RAID 5. Para crear un volumen en RAID 5 necesita tener, como mínimo, tres discos duros. El nivel RAID 5 proporciona un nivel de rend imiento superior al nivell (volumen reflejado). Una vez seleccionado el tipo de volumen, seleccione los discos duros dinámicos que quiere utilizar (véase la Figura 4.10), y pulse Siguiente. Asigne la letra de la unidad o ruta de acceso y pulse Siguiente. Seleccione el tipo de formato que quiere utilizar, y pulse Siguiente para finalizar el proceso (antes se muestra un resumen de las opciones elegidas).

_____._01_____ _

--

-

r=

Ij'I"

- - -... - - .-'-'*.. -.-. -~

.cw.""",

I I

_____

«r

_

,:","¡¡;.-~:¡¡,

T_ _ ' " ' _ ................

.. _ - - -

~

-/1*

1",-, I

~

I

Figura 4.10. Sell!CCión de diM:os en el Asistente paro crear voIÚmenfM

Una vez finalizado el proceso de formateo del sistema de ficheros, el administrador de discos muestra el estado de las unidades (véase Figura 4.11 ). En la figura puede ver como se ha creado un disco espejo a partir de dos urudades de disco.

)

...J J 68

e


RA-MA

_-

- --_. -.

-,.~_

-

-

...

-

...

,.

~r:-tI~~

~-

.~

Figura

4.1'.A6iJJtlnl~ para

cr'Wr uolúm~n."

Si quiere seguridad en su sistema debe utilizar el sistema de ficheros NTFS. Aunque lo más lógiCO es elegirlo durante la instalación, en cualquier momento puede realizar la conversión de FAT a NTFS usando el comando convert de la siguiente forma: C :\> convert unidad: !fs:ntfs

La herramienta ~Comprobación

I

permite mejorar la velocidad del sistema ficheros V la herramienta de errores permite reparar cualquier error en el sistema de ficheros.

"Desfragmentadón ~ H

ACTIVIDADES 4.S Apague el equipo e instale dos nuevos discos duros.

)

Crea un sistema RAID 1 con los dos nuevos discos duros.

)

Asignate al sistema RAID la etiqueta Datos.

) )

69

@ RA-MA


CUOTAS DE DISCO Las cuotas de disco permiten realizan un seguimiento y controlar el uso del espacio de disco de los volúmenes. Los administradores suelen utilizan las cuotas de usuario para: Evitar que se utilice más espacio de disco y registrar un suceso cuando un usuario sobrepase un límite de espacio de disco especificado. Registrar un suceso cuando un usuario sobrepase un nivel de advertencia de espacio de disco especificado. Para habilitar la cuota de disco en un volumen, vaya a Equipo , seleccione la unidad, pulse el botón derecho, elija Propiedades y abra la pestaña Cuota -(l bien desde la herramienta de Administraci6n eh discos-o Tal y como muestra la Figura 4.12, cuando habilite cuotas de disco puede configurar dos valores: el límite de la cuota de disco y el nivel de advertencia de la cuota de disco. El límite especifica la cantidad de espacio de disco que puede utilizar un usuario. El nivel de advertencia especifica el punto en el que el usuario se acerca al límite de cuota. Por ejemplo, puede configurar un Ifmite de cuota de disco de 100 MB Y un nivel de advertencia de cuota de disco de 90 MB. En este caso, el usuario no puede almacenar más de 100 MB de ficheros en el volumen y si el usuario almacena más de 90 MB se puede hacer que el sistema de cuotas de disco registre un s uceso de sistema.

1 _

_._.___ 8

"_._._----' --"-'--_.'-.-.._-

17 _

.. _ . _

_ .__._._--_---_ _r .. _ _ . _

a-._ .. _. ~

..

...

~_._

.. r---;; ¡;¡---;]

...

. .

r _ ... _ _ _ _ _ .. _ .. _

_ _ _ _ _....,1-

_.-

I -"'"""-l--l

"'guro 4. J2. Administrador /Úl las c.. ota~ d" disaJ

Puede especificar que los usuarios tengan la posibilidad de superar su límite de cuota. Puede ser útil habilitar cuotas y no limitar el uso del espacio de disco cuando no se desea denegar a los usuarios el acceso a un volumen, pero sí realizar un seguimiento del uso del espacio de disco por parte de cada usuario. También puede especificar si debe registrarse o no un suceso cuando los usuarios superen su nivel de advertencia de cuota o su límite de cuota. A partir del momento en el que habilite cuotas de disco para un volumen, se realiza automáticamente un seguimiento del uso cuantitativo del volumen que hagan los nuevos usuarios. Para ver el listado de todos los usuarios que utilizan el sistema pulse en el botón Valores de cuota que se encuentra dentro de la pestana Cuota. El ejemplo de la Figura 4.13 muestra como el usuario Maria ha excedido el límite establecido (100 MB), mientras que el usuario Jperez está por debajo del lím ite.

70

j

J J l


----

_doI _ _

~=

_ .0 __ Figu ra 4.1 3.

Mmini~lrodcr

de 1M cuota. th di«o (E. lOOo fU. ¡'" cuota. de u. uario)

)

) Para utilizar las cuotas el fo rmato del diSco duro tiene que ser NTFS.

I )

ACTIVIDADES 4 .6 Active las cuotas de disco, en el disco duro de datos, para que Jos usuarios empleadol y empleado2 tengan un espacio de 10 MB de espacio en disco. Accede al sistema con el usuario empleadol y copia datos en el disco duro de datos para intentar superar la cuota de disco. ¿Qué ocurre? Accede al sistema como administrador y examina el estado de la cuota del usuario.

71


4

© RA-MA

)

PERMISOS

Los sistemas Windows ofrecen una gran libertad para establecer los pennisos de acceso a un sistema de ficheros o carpeta ya que permite establecer los permisos para cualquier usuario o grupo de usuarios. Los permisos que se pueden establecer para un usua rio o grupo son: Control Total, Modificar, Lectura y ejecución, Mostrar el contenido de la carpeta, Lectura, Escritura y Permisos especiales. Lo mejor es clasificar los permisos en dos grupos: Lectura y Escritura. Los permisos de Lectura son Lectura y ejecución, Mostrar el contenida de la carpeta y Lectura. Y los permisos de Escritura son todos aquellos que implican poder cambiar el contenido de la carpeta o archivo. Si desea permitir en un recurso la escritura lo mejor es activar el permiso Control Total.

)

Para ver 108 pennisos de acceso a un recurso (p.e. carpeta o disco duro) hay que seleccionar la carpeta, pulse el botón derecho y seleccione Propiedades. Tal y como puede ver en la Figura 4.14, en la pestana Seguridad se muestran los permisos de la car peta. En la parte superior se muestra el listado de los usuarios y grupos. Si selecciona un usuario o grupo en la parte inferior se muestran sus per misos.

r......Il~

_

.. _

)

"'-1--1-1 l_

-_---_.-..- -_ . ....- .do< _____ ._-

_ _-_. --.. . ---y .....

Figura. 4. 14.

) )

)

~-I

Pe~mi_ d~

"'-

uno eo~~lo

Un aspecto importante que hay que tener en cuenta es que los permisos se pueden establecer directamente a la carpeta o ser heredados de una carpeta superior. Por ejemplo. en la Figura 4. 14 puede ver que los Usuarios tienen per misos de lectura en la carpeta e:\Documentos. Como los pennisos aparecen sombreados, los pennisos se heredados de la carpeta superior que en este caso es E:. Si desea cambiar estos pennisos puede cambiarlos directamente en E:. Pero si desea en algún momento "rom per~ la herencia entonces tiene que pulsar el botón Opciones Avanzadas y en la ventana que aparece en la Figura 4. 15 desactive la casilla Incluir todos los permisos heredables del objeto primario de este objetivo y automáticamente el sistema preguntará si desea copiar o eliminar los permisos del objeto superior.

J )

.J

J J )

72


~ RA-MA

___.__._-,_ -

...... _.. . _._.-

.....

---- --- -- . P-_. __ . _----,-""

-e¡I

----.-

r--"'---"-"'-"'----

Para modificar los permisos pulse el botón Editar y en la ventana que a parece en la Figura 4.16 puede añadir los usuarios o grupos a los que quiere establecerle los permisos de acceso.

_.- .-

-1

i : -_

•

,,--Q •

I

~~-

. ~~

I

- -• ----.--_._- •• ~ J ~~

)

I

--

o o

~

1 - 1 - 1 --.J

Figuro 4.16.

I

o ..... _._.-

~rmr-

tk 'HW

ro~la

ACTIVIDADES 4 . 7 Crea dentro del disco duro de datos la carpeta Proyectos. Establece los permisos de la carpeta Proyectos para que el usuario jefel tenga control total, y el grupo empleados sOlo tenga acceso de lectura y el resto de usuarios no tenga ningún penniso. Accede al sistema con los usuariosjefel y empleadol y comprueba que se han establecido correctamente los pennisos.

73


@ RA-MA )

) )

RESUMEN DEL CAPÍTULO En este capítulo ha aprendido a realizar la administración de los usuarios y grupos del sistema.

Se ha explicado a administrar el sistema de ficheros para crear los diferentes tipos de volúmenes de disco. Además, se ha explicado a activar y administrar las cuotas de disco para limitar y monitorizar e l espacio de disco duro que utilizan los usuarios en el sistema. Por último, ha aprendido a establecer los permisos a los usuarios en el sistema de ficheros.

1

EJERCICIOS PROPUESTOS 1. ¿Se puede cambiar el nombre de usuario Administrador pa ra que sea Admin?

5. ¿Se pude establecer la cuota de di sco n un grupo de usuarios?

2. ¿En qué carpeta se gua rdan los datos de los usuarios? ¿Qué contenido tiene la carpeta?

6. De ntro del mismo disco duro, ¿se pueden establecer cuotas de usuario para las carpetas de forma diferente? (p.e. D: / datos que no tenga cuota y que la carpeta D:/programas tenga una cuota de

3. ¿ Ind ique las ventajas más importa ntes de formatear un disco duro en NTFS o FATI 4. ¿Cómo puede ver el estado de funcionamiento de un sistema RAID?

74

100MB).

7. Si un usuario excede su cuota de usuario, ¿CÓmo puede modificar su cuota?

) ) )

)

@ RA-MA



Indique la acción que realiza el comando net user: Permite añadir un usuario. El imina a todos los usuarios del sistema. Muestra a los usuarios del sistema. Muestra los grupos y usuarios del sistema. Indique la opción que no pertenece a las directivas de contraseña: Forzar el historial de las contraseñas. Almacenar contraseñas usando cifrado reversible para todos los usuarios del dominio. Dos usuarios no pueden tener la misma contraseña. Longitud mínima de la contraseña.

Indique el sistema de ficheros recomendable para instalar Windows 2008: Ext2. Fat. Fat32. NTFS. Indique la respuesta correcta sobre la herencia de un directorio:

Permite que un archivo o carpeta tenga los mismos permisos que su directorio padre. Permite que todos los hijos de un directorio padre no hereden sus permisos. Obliga a que un directorio tenga los mismos permisos que sus hijos. Permite cambiar el directorio padre de un archivo .

.)

.J ;¡ .) ,)

"

75

r

,,'

..

1

']

a

a a,

,

-'

-J J

o J

,]

aeh~ n bJástita

del silstema

./ Conocer las diferentes fases y elementos que intervienen en el arranque del sistema. ./

Dist~n.guir

entre los conceptos

SerVLCLQ y proceso.

./ Administrar los servicios y procesos del sistema . ./ Realizar la planificación de tareas del sistema. ./ Conocer y utilizar las diferentes herramientas de monitorización. ./ Conocer los diferentes elementos para monitorizar el sistema . ./ Realizar, programar y restaurar las copias de seguridad.

r


5.

© RA- MA

ARRANQUE Y PARADA CONFIGURACiÓN DEL GESTOR DE ARRANQUE DEL SO

Hay varias formas de indicar al gestor de arranque: el programa osloader es un sistema operativo para utilizar al iniciar el sistema. Para configurar el gestor de arranque, en el menú de In icio, seleccione Equipo, pulsar el botón derecho seleccione Propiedades y ejecute Configuración avanzada del sistema. En la sección Inicio y recuperación pulse el botón Configuración. En la ventana que se muestra en la Figura 5.1 puede especificar el sistema operativo que se inicia por defecto y el tiempo de espera que se muestra en el menú de inicio

-----_._P"_..

~_.

) )

') ') ) .)

~_

r-3_

1""_.. _ . _ - _

0 _ _

r.=-

)

)

___

¡;;:;;; .. _ ... -

)

'

v

:!1

.)

"'¡guro /f. l . Inicio y r«uptraci6n eh nuutm .~I~m(J

Además, también permite indicar la acción que debe realizar el sistema operativo ante un fallo grave. Otra forma de admin istrar el gestor de arranque es ejecutando la herramienta msconfig (véase la Figura 5.2).

.

_" -1-1-.-1--1

_ ,

.........

1"" ...- - . _ .. -

r

I""~...:::::::-

c---.............

~

--

,.·.·guro 5.2. nlM:r}flr'l/IArranqu~

78

-

," -

....

1,,) 1,,)

r __ r_"_

1"" ....._

1,,)

J .) 1,,)

.) .)

(f) RA,- MA

I

5. ADMIN I STRACIÓN BÁSICA DEL SISTEMA

ACTIVIDADES 5 . 1 Ejecute msconfig V determine los programas que se inician al arrancar el sistema.

SERVICIOS DEL SISTEMA Los servicios son aplicaciones que se ejecutan independientemente del usuario. Normalmente se asocia los servicios solo a servicios de red (Web, FTP, etc.), pero los servicios proporcionan una gran funcionalidad al sistema operativo (p.e. monitores del sistema, admi nistración de actualizaciones). Para ejecutar el administrador de servicios vaya a Inicio, Herramientas administrativas y eje<:ute Servicios (ver Figura 5.3).

-

Q

_.-e_.. - --_. <-----_ -_ e_ _._ --

_

_ 'o

__1._ _._-" . -. - -__ "'c....

0... .... ....

..... - . .....

- _ ... <--

--"'<.... ... .

, ,

..

__- -._ ...--.. -_ _ --. _. ~

.. _ _ o B_ _ _ o _ a. _.~

._0lIl-..,

...

~."" .,

..

_

o...

l ..

... _......

•...

....

----

-------

_.~

_.~

_.~

_.~

Figuro 6.3. Administradordl! ""rvit:io.

) )

Para ver las propiedades de un servicio haga doble dic con el ratón sobre el servicio deseado (véase la Figura 5.4). En la ficha General, bajo Tipo de inicio puede seleccionar el modo de inicio del servicio: manual, automático, automático (inicio retrasado) o deshabilitado. Si lo desea, puede modificar el estado actual del servicio pulsando los botones: l niciar, Detener, Pausar o Reanudar.

)

79


_ .. _-----

_._ _ "_-'l"-_._

-1--1-1-1 ~~

JUo .. _ . _ _

...........

.

.

~

-,-- ~

J...- _ _

. _·_ .._ .0. ·.....

-_.._, -..__- -.. _-.........- -._--' --..- -

Fig ura. 6. 4. Admillistrador eh servicios (propiedo.eh, eh UII ,ervicu,)

En Windows, muchos servicios se inst alan de forma predeterminada con el sistema operativo. Es conveniente evaluar cada servicio para determinar si es necesario. Deshabilite cualquier servicio que no necesite, con el fin de minimizar las posibles vías de ataque de su equipo y optimizar el rendimiento del equipo.

Es importante que solo ejecute los servicios necesarios para el correcto funcionamiento de su sistema.

Si quieres administrar los servicios del sistema por comandos puedes ejecutar el comando: c : \> net service

I

ACTIVIDADES S. 2 Examine los servicios que se encuentran ejecutándose en el sistema . Utilice el administrador de servicios y configure el servicio que quieras para que ante el primer y segundo falio se reinicie el servicio, y en el tercer fa llo se reinicie el servidor. Utilice el comando net ser/ice para ver los servicios que se encuentran activos en el sistema.

J )

80

@ RA-MA

5 • ADMINISTRACIÓN BÁSICA DEL SISTEMA

PROCESOS Los procesos son programas en ejecución por parte del usuario o del sistema. En el caso de que lo ejecute el sistema entonces son servicios.

Para administrar los procesos del sistema hay que utilizar el Administrador de tan!as de Windows. Para ejecutar el administrador de tareas pulse las teclas CTRL + ALT + SUPR o sobre la barra de herramientas pulse el botón derecho del ratón y seleccione Administrador ck tareas. Tal y como puede ver en la Figura 5.5, en la pestaña Procesos puede ver todos los procesos que se ejecutan en el s istema. Para cada proceso puede ver su nombre, descripción, nombre de usuario que lo ejecuta, porcentaje de uso de CPU y de memoria RAM. Al pulsar sobre un proceso, las tareas más importantes que se pueden realizar son: Finalizar proceso. Permite "matar" O finalizar la ejecución de un proceso. Esta tarea es muy utilizada en el caso de que un programa no responda. Prioridad. La prioridad permite determinar la preferencia del proceso sobre otros procesos para que 10 ejecute el sistema operativo. Los tipos de prioridad, de mayor a menor, son: Tiempo real, Alta, Por encima de lo Normal o Por debajo de lo n.ormal. Abrir ubicación de archivos y Propiedades. Ambas opciones permiten obtener infonnación sobre el proceso: ubicación del ejecutable, permisos, etc .

-_.-

..---- ....-- _..... -_.--_._-

• iFEf "f ¡¡ 8!

... ..-

t ij

- 1 - 1 - 1 -..... 1.-1 ~

•

•

....

~.

--- -_.--- -----_. _. ------- .. ................. --o o

~o

~.

~

•• "1..,.. ___ -~ •• o -o -~ 'DO

~.o

~ ~

~

o o

o_o

..

ID,• • _

, DO

.0 _ _ ••• L"._"-

___

~

I:t _ _ _ .. _

•

I

... _

. _,,.

--

~

~_I

ACTIVIDADES 5 .3 Ejecute la calculadora del sistema. Ejecute el Administrador de tareas, localice el proceso que corresponde a la calculadora y finalice su ejecución.

81


© RA- MA

PROGRAMACIÓN DE TAREAS La programación de tareas es una herramienta muy útil ya que facilita la administración del sistema facilitando la ejecución de tareas en UD momento determinado o cada cierto intervalo de tiempo. Por ejemplo, puede programar una copia de seguridad, el reinicio de un servicio, la ejecución de un determinado programa, etc. La herramienta administrativa Programador de tareas permite crear y administrar las diferentes tareas que el equipo ejecuta de forma automática en el momento especificado. Una vez iniciado el programador de tareas, puede ver las tareas programadas por el us uario pulsando directamente en la Biblioteca del Programador de tareas y, en la parte superior, aparecen las tareas que ha creado el usuario. Si expande el árbol puede ver las diferentes tareas que tiene programado el software del sistema .

-- .- ._- -

._._d. . . . . .

~

.

D

.~

\,;/ _ _ *_00a0 s_ _ B

s..l _

•

-- --

"'-

_ _ _A

''' ''SS-. ,

-

'So!ll/J>" U~

~ ~

"; _~1\ICtOt

.1 -

•

~~

~~ ~.

a.....IIDwoo __ .. I _ I~1

O ~

g~ ....,."""

•

-= -...,.,.,., ,-~ ~

-

~

~-

I••

•

__ .... _fIr T _

- ,~

~

~

.

d'

_Rl$I _ . . .

¡;;;;;,-

,

--1 . . ....... _ ,_ W.

~

:J _~Dooo

.o:I

l••

·

•

II

.

0-_. .,.. ....... -..- ....

~ _.--

..

·-.--- -g ~

..

• • 1'.:1 -..0_··, •

·

-

o,.c_""..,...-

......... . . . . . .

-

d'

~

a -

..... •

· .-

---

X-

JJ

a_o<.

-"

Figu.ro 5.6. Programador de tareas

Para programar una nueva tarea pulse en Programación de tarea básica y realice los siguientes pasos : Especifique e l nombre y descripción de la tarea. Indique cuándo quiere ejecutar la tarea: diariamente, semanalmente, mensualmente, una vez, al iniciar el equipo, al iniciar sesión o cuando se registre un evento específico. Indique la acción que desea realizar. Las acciones que se pueden realizar son: II/iciar un programa, Enuiar un correo electrónico o Mostrar un mellsaje. Por último, pulse Finalizar.

82

, •

@ RA-NA

I

5. ADMINISTRACIÓN BÁSICA DEL SISTEMA

ACTIVIDADES 5. 4 Inicie el programador de tareas y examine la biblioteca de tareas. Crea una nueva tarea para que se desfragmente semanalmente los discos duros del sistema. Crea una nueva tarea para que cada dia a las O:OSh se eliminen todos los ficheros que se encuentran en el directorio c:/tmp.

PROCESO DE PARADA DEL SISTEMA El proceso de parada del sistema resulta realmente sencillo ya que lo único que hay que hacer, una vez cerradas todas las aplicaciones, es ir al menú de Inicio, pulsar en la flecha que se encuentra junto al botón Cerrar sesión, seleccionar el botón de apagado y aparecerá la ventana de apagado del sistema (ver Figura 5.7).

.. ., Windows Server2008

_10 _______ ._ -----

--,,-

Enterpnse

_._......---

Figuro 5.1. Pon/olla poro tIOlir dl'l.'''/l'mo

Windows 2008 ofrece la posibilidad de realizar un seguimiento sobre los sucesos de apagado o reinicio del equipo. El rastreador de sucesos de apagado ofrece un medio para realizar un seguimiento s istemático de los motivos por los que se reinicia o se apaga el equipo. Los sucesos se clasifican en ~espe rado~ y "no esperado". En ambos casos el administrador deberá introduci.r el motivo por el cual se produjo el suceso. El rastreador de eventos registra el motivo de cada apagado o inicio a través del servicio de registro de eventos. Puede utilizar el visor de eventos para abrir el registro del sistema y buscar los sucesos que han producido el reinicio o apagado del equipo. En la Figura 5.8 puede ver como el sistema registra los eventos y los muestra e n el visor de eventos, por ejemplo el de la instalación correcta de Windows.

I

83


-

1I...... do_

\o. dol",.,
/IdIIqoodo _ _ _ ~-

@ RA-MA

-1...,01,0000I ",O

...,"""""...

[/.IAA(So:. _ _ _

"-

...._"-.

' ..~""""do_" .;..~

'-

Figura 5.8. Ejemplo de tuenlO registrodo en elsisttma

SI detecta que el equipo se reinicia o apaga inesperadamente utlllce el visor de sucesos para determinar las causas que lo producen.

I

ACTIVIDADES S.S Examine el registro de Windows para ver las veces que se ha apagado el equipo.

84


(g) RA-MA

MONITORIZACIÓN DEL SISTEMA La monitorización de equipos, usuarios, servicios y recursos del sistema operativo es una parte fundamental de la administración. Hay que seleccionar lo que se desea monitorizar y después, a través de los registros de sucesos, controlar los patrones de uso, los problemas de seguridad y las tendencias de tráfico. Windows 2008 R2 proporciona varias fonnas para la monitorización del sistema: El monitor d e confiabilidad y rendimiento. Pennire monitorizar en tiempo real el sistema, su estabilidad y rendimiento y posibilita crear alertas y registros de seguimiento. El visor de eventos. Pennite ver lo que ha pasado en el sistema. MONITOR DE CONFIABILIDAD y RENDIMIENTO Supervisar el rendimiento del sistema es una parte importante del mantenimiento y de la administración de Windows 2008. Los datos de rendimiento se utilizan para: Comprender la carga de trabajo y el efecto que produce en los recursos del sistema. Observar los cambios y las tendencias en las cargas de trabajo y en el uso de los recu.rsos. de modo que se puedan planificar las futuras actualizaciones. Comprobar los cambios de configuración u otros esfuerzos de ajuste mediante la supervisión de los resultados. Diagnosticar problemas y componenres o procesos de destino para la optimización .

.___- .---- ... _--. ............... ..

• C>t..... _

.. _

.......

I<'igura 5.9. Mo"iloroo CIJ"fiabiUdody ",,,dimie,,lo

85


@ RA-MA

5.2.1.1 Monitor d e rendimiento Permite ver en t iempo real el uso de los recursos del sistema (ver Figura 5.10).

•

--

.

-_ -. I ---.-.--,--. . ..... __.. · _--. .. _ ...... -ir

n:

• -..- ... -

".'

•

•

•

~:J_ " _"_

..,

.-

o

I

..-

0 . -

• •

11

.~~ _ ' )á t)

• r

41

I I

~----

~I i

- -.. _

0

.. _

•

.¡---

•

o-_

o

. ~ --

•••

• 1-

_

0

__

., ----

"

-

~ ••

~ lía lil 1-

""

Figura 5.10. MOllitor d~

i,,"..

,-

......

-- IIiíi 1 ...IIiiI- I ~•• ..No

~ ~

~

¡¡¡¡

n!lldim i~lIto

Para añadir un contador al monitor del sistema, pulse en el botón de añadir y a parece la ventana Agregar contadores tal y como muestra la Figura 5.11 Seleccione el contador deseado y pulse el botón Agregar. Acepte para confirmar la adición del contador. __o

.-

_

-- . _........ _-........ - --_

.. _

... . _

.•.

3-

_

--

~

iIJ

,""'

C'-.

I ~----

'I~ Figura 5. J l . Monitor eh n"dimi~lIto (O/JrqJar rontatkJrl:.)

El monitor de rendimiento permite monitorizar curuquier elemento del sistema: desde el rendimiento de la CPU al número de bits que transmite la interfaz de red ethO. Para conocer los posibles elementos que se pueden monitorizar pulse el checkbox Mostrar descripción y aparecerá en la parte baja de la ventana una breve descripción sobre cada elemento.

86

, .J

,

\ti RA-MA

I


ACTIVIDADES 5.6 UtHice el monitor del sistema para ver el estado de la CPU mientras que se ejecuta una aplicación (p.e. Internet Explorer). Configure el monitor del sistema para ver la actividad de la red y del disco duro mientras descarga un fichero de Internet.

5.2.1.2 Monitor de confiabilidad El monitor de confiabilidad permite observar la estabilidad del sistema así como los eventos que tienen impacto en la estabilidad y detalles sobre ellos (véase la Figura 5.12). Ofrece un gráfico sencillo de estabilidad con el cual de un vistazo puede ver si el s istema ha mostrado estabilidad . También muestra el informe de estabilidad del sistema, con información de todos los eventos que tienen impacto en la estabilidad, clasificados en las siguientes cinco categorías: Instalaciones y desinstalaciof¡es de software; Errores de aplicación; Errores de hardware; Errores de Windows; y Errores varios. •

r

_ _

_

:::::-;;;;;;=====71 .-.. _._.__ .........._----__--

._--

¡.'igura 5.12. Morulor de coTl{i(Jbilidad

I

ACTIVIDADES 5. 7 Utilice el monitor de confiabllldad para ver las estadístIcas de funcionamiento del sistema.

87


© RA-MA

5.2.1.3 Conjunto d e recopiladores de datos e informes

Los conjuntos de recopiladores de datos aumentan las capacidades de seguimiento del Monitor de confiabüidad y rendimiento ya que permiten almacenar información de registro y traza así como generar alertas.

r.-.._ ..........-

--"-.......-_ .. _-

~..-.

••

·i~~;¡;· __ 1

Si desea crear un nuevo conjunto pulse el botón derecho, seleccione Nuevo Conjunto de recopiladores de datos, y podrá crear el conjunto a partir de una plantilla o manualmente. Para tener una mayor libertad seleccione Crear manualmente (avanzado ). En la ventana que se muestra en la Figura 5.14, debe seleccionar 108 tipos de datos que desea incluir en la recopilación: Crear registro de datos. Existen tres posibilidades para elegir el origen de los datos para el registro: Contador de rendimiento (para crear un registro de datos con los valores de los contadores de rendimiento que previamente ha indicado), Datos de seguimiento de eventos (registran los datos reunidos por el proveedor del sistema operativo o uno o más proveedores que no sean del sistema, por ejemplo progra mas; los sucesos registrados por el proveedor del sistema son: creación/eliminación de procesos, creación/eliminación de subprocesos, EIS de disco; TCPIIP de red, errores de página; y detal1es de archivo) e In formación de configuración del sistema . Alerta del contador de rendimiento. Permite definir alertas a partir del valor de los contadores del sistema. Una vez establecidos los límites de los contadores, la alerta es creada y puede ser plenamente configurada haciendo clic con el botón derecho y Propiedades. Dispone de diferentes pestañas para la configuración de la programación de la alerta, pata establecer una condición para detener la alerta (duración o límite), planificación de acciones para la alerta y cuando ésta finalice y otras muchas más opciones.

88

@ RA-MA


_ _--

,--_. ..-_,,-_ .. . _. r,_ r_ .. _.. _ .. _

_-"-".. _.-

I_I_¡_I

El uso de las capacidades de los conjuntos de recopiladores de datos tiene ciertas ventajas. La información de registros históricos puede exportarse a hojas de cálculo y bases de datos para analizarse y generar informes.

I

ACTIVIDADES 5 .8 Crea una alerta para que envíe un mensaje cuando el uso de CPU supere el 5%.

VISOR DE EVENTOS El visor de eventos permite ver y administrar los registros de sucesos, recopilar información sobre los problemas hardware y software, y supervisar los sucesos de seguridad de Windows. Los sucesos se dividen en dos categorfas generales: registros de Windows y registros de aplicaciones y servicios. Dentro de estas dos categorías además tiene otras subcategorias: Registros de Window8. Contiene eventos de Aplicación, Seguridad, Instalación, Sistema y Eventos Reenviados (originalmente deshabilitado). Registros de aplicaciones y servicios. Contiene eventos de Ha rdware, Internet Explorer, Rey Management Service, Microsoft. Replicación DFS, Servicio de Directorio, Servicio de replicación de archivos, Servidor DNS ...

Además existe la posibilidad de crear y examinar vistas personalizadas sobre cualquiera de los registros que se estén realizando. Para abrir el visor de eventos, haga e1ic en Inicio , seleccione Herramientas administrativos y a continuación pulse en Visor eh eventos (véase la Figura 5.15),

89


© RA-MA

---.-

..- ••_.. - ~

'-"-

Figura $.1$. Visor de euento.s del Sistema (faita imagen)

De forma predeterminada, el sistema registra cuatro ti pos de sucesos: Registro de aplicación. Contiene los sucesos registrados por las aplicaciones o programas. Por ejemplo, un programa de base de datos podria grabar un error de fichero en el registro de aplicación. Registro del sistema. Contiene los sucesos registrados por los componentes de Windows. Por ejemplo, el error de la carga de un controlador u otro componente del sistema durante el inicio se graba en el registro del sistema. Los tipos de sucesos registrados por los componentes del sistema están predeterminados. Registro de seguridad. Permite grabar los sucesos de seguridad, como los intentos de inicio de sesión válidos y no válidos, y los sucesos relativos al uso de recursos como crear, abrir o eliminar fich eros. Un administrador puede especificar los sucesos que se van a grabar en el registro de seguridad. Por ejemplo, si ha habilitado la auditoria de inicios de sesión, los intentos de inicio de sesión en el sistema se graban en el registro de seguridad. Registros de instalación. Permite grabar los sucesos que ocurran al añadir o eliminar func iones y características de Windows, aplicaciones .. Dependiendo de cómo esté configurado el equipo se registran o no otros sucesos. Por ejemplo, si el equipo está configurado como controlador de dominio registra sucesos en dos registros adicionales: Registro del servicio de directorio y Registro del servicio de replicación de archivos. Los tipos de sucesos que registra el sistema son: Critico, Error,Aduertencia, Información, Acceso correcto auditado y Acceso errÓlleo auditado. El servicio registro de eventos de Windows se inicia automáticamente al iniciar Windows 2008. Todos los usuarios pueden ver los registros de aplicación y del sistema, pero solo los administradores tienen acceso a los registros de seguridad. El registro de seguridad está desactivado de forma predeterminada. Puede utilizar Directiva de grupo para hab ilitar el Registro de seguridad. E l administrador también puede establecer directivas de auditoria en el Registro que hagan que el sistema se detenga cuando el registro de seguridad esté lleno.

90


(Q RA-MA

I

ACTIVIDADES S .9 Realice varios intentos de iniCiO de sesión con un usuario y contraseña incorrectos. Inicie sesi6n como Administrador y compruebe que se ha generado la alerta del intento fallido de sesión.

COPIAS DE SEGURIDAD En Windows, las copias de seguridad se pueden realizar de dos formas diferentes: desde el intérprete de comandos o desde la herramienta gráfica de Copias de Seguridad de Windows. A conti nuación se va a ver la utilización de la herramienta gráfica por ser ésta la forma más habitual de realizar las copias de seguridad.

Si desea información sobre cómo realizar copias de seguridad con el intérprete de comandos ejecute: C, \> wbadmin /?

La herramienta Copias de Seguridad de WindoW8 permite. de una forma fácil y eficaz, realizar y restaurar copias de seguridad. Las copias de seguridad se pueden realizar de forma puntual o puede programar el trabajo para que se realice en un determinado momento (p.e. mensualmente).

Para abrir la herramienta de Copias de seguridxJd de Windows vaya a las propiedades de una unidad de disco y en la carpeta Herramientas pulse en el botón Realizar copias de seguridad ahora (véase la Figura 5.16), o bien vaya a Inicio, Herramientas Administratiuas, Copias de seguridad de Windows.

---- ... t-- -... __ .~

-

-

"-

¡ ¡=:--.. _ ..

--_--_.. 0;........ _._-

_...

-~~

.~~"'!!.

)

--

Io'illuro 1l. 16. PropiOO(Jde. dd 81$/em(J

e. (HuNlmien/(J,) 91


..

Si es la primera vez que utiliza la herramienta de Copias de seguridad de Windows el sistema infonna que no se ha realizado ninguna copia de seguridad.

.~Coo ............. _ _ .... _ _ · - - . . ·

--_._--_......

_ _ ....

-

.

_ll::..~_~==_'='~

.--_..

.. =-~.::::..-...:=:-.:..:--=:=-...::="-.. _.~~ ,,-_ .. ~ _--~-

, -=

•

0-

.--_..-.0--.

--_..-0--

--------'

..-

--,_

-~-

-~-

a .. -~

Figura 5.17. CopilU ~ «I/uridad ~ Window,

A través del menú que aparece a la derecha (véase la Figura 5.17) puede realizar las siguientes acciones a través de asistentes: Hacer programación d e copia de seguridad. Es un asistente seguridad de archivos y carpetas de manera periódica según haya este tipo se debe elegi r de qué desea realizar la copia de seguridad volúmenes), cuándo y con qué fTecuencia se realizará la copia de almacenar la copia de seguridad.

que le ayudará para realizar copias de programado. Para programar copias de (de un servidor com pleto o solo algunos seguridad y en qué discos duros desea

Hacer copia de seguridad una vez. Al igual que el caso anterior, se trata de un asistente que le ayudará en la creación de copias de seguridad de sus archivos y carpetas, pero éstas serán únicas por lo que no es necesario especificar una planificación para las copias. Recuperar. El asistente para restauración le ayuda a restau rar sus daws guardados previamente en una copia de seguridad.

Configurar opciones de rendimiento. Para optimizar el rendimienw de las copias de seguridad se pueden elegir las opciones de realizar siempre copias de segu ridad completas (de todos los archivos y carpetas del volumen seleccionado), siempre incrementales (solo de los a rchivos y carpetas que han cambiado o que no fueron copiados anteriormente para el volumen seleccionado), o personalizarlas completas o incrementales para cada uno de los volúmenes disponibles. Conectarse a otro equipo. Permite conectarse a otro equipo para administrar sus copias de seguridad.

Para realizar o restaurar una copla de seguridad debe utilizar una cuenta que pertenezca al grupo de copia~ o ~Administradores".

~Operadores

92

J J


REALIZAR UNA COPlA DE SEGURIDAD Para realizar una copia de seguridad debe iniciar o bien el asistente para realizar la programación de una copia o bien el asisíCnte para hacer una copia de seguridad una vez (aislada>, dependiendo del lipo de copia de seguridad que desea realizar.

Recuerde que el tipo de copia de seguridad (completa o Incremental) debe ser especlficado antes de configurar la copla desde el asistente Configurar opciones de rendimiento.

En la Figura 5.18 puede apreciar la ventana inicial del asistente para realizar la progra mación d e una copia de seguridad periódica , donde se muestra una introducción al proceso. El asistente, ademús de para crear copias de seguridad programadas sirve para modificar las existentes y cancelarlas.

---_ _ ... _-_._ .. .......- -._.----_. ..._---_._-_.__.. -.._-_ _._-_._--_ _.-. _.....

•-.

.....

................ ... -* .. _ ... -

.. _.'----

.:

Figura 5. J8. Crw.r u"", ropu. tk MlIuridDd

Para realizar una copia de seguridad primero tiene que elegir el t ipo de copia: copia de seguridad del servidor completo o bien de determinados volúmenes (personalizada). Después de haber seleccionado el servidor completo o volúmenes individuales que contengan datos, estado del sistema, aplicaciones, etc., para la copia se seguridad, hay que seleccionar si se va a realizar la copia una vez al día o varias veces (véase la Figura 5. 19).

93

© RA-MA


.... - -..._-._--_ --. __ ......_ _. -.. _... --_ .... -"'_._---. ..

...... ¡,,'"'

-

_ _

o

- - . ...

....._.-

Fig u.ra 5. 19. Especificar la hora de la copia de seguridad

El siguiente paso es elegir uno o varios discos destino donde se almacena la copia de seguridad. Por defecto se m u estran los discos con una capacidad aceptable pa ra la copia, aunque si pulsa el botón Mostrar todos los discos dispolliblcs. .. , puede seleccionar alguno del resto de discos. E n el caso de que quiera modificar una copia anterior, puede agregar nuevos discos para almacenar las copias o bien eliminarlos. Finalmente, etiquete el disco destino con la información que se facilita y aparecerá una ven tana de confirmación. Pulse Finalizar para confirmar la creación de la copia de seguridad programada y se formatearán los discos destino y se aplicarán los cambios realizados. Al final , se muestra un info rme sobre el proceso de creación de la copia de seguridad programada.

...-

._ -_................_.._....._....._ _...--_._ __.......... .. _ "--............. -"

. . . . . . . . . _ _ .. _ _ to . .

I~

Figu.ra 5.20. Opciones de copia de 8f'g uridad

Además, si lo desea, puede realizar una copia de seguridad una vez de mane ra aislada. Al iniciar el asistente (véase la Figura 5.20) tiene la posibilidad de elegir realizar una copia única basándonos en las configuraciones de copias de seguridad programas anteriores o bien con una configuración diferente (opción única si es la primera copia de seguridad que realizamos). Después, el proceso es similar al descrito anteriormente: seleccione si quiere realizar la copia del servidor completo o persona lice la copia a detenninados volúmenes, seleccione el almacenamiento para la copia (local o en carpetas compartidas remotas) y el tipo de copia de seguridad en función de su uso. Finalmente,

94

j

s • ADMINISTRACIÓN BÁSICA DEL SISTEMA

se muestra la ventana de confirmación y pulse el botón Copia de Seguridad para realizar la copia. Cuando finalice la copia, se muestra un informe con el resultado de la operación (ver Figura 5.21).

...

•

_.

--

..-. ... _ .. _- _ .... _. -_... ---_ . ..-.". -, --. , ......... ;

_._~

1= Figuro 6.21. Información .oh,.., ti trobajo eh copIO. dt!. aegundad

RECUPERAR UNA COPIA DE SEGURIDAD El método para restaurar una copia de seguridad es muy sencillo: inicie el asistente Recuperar. .. (véase la Figura 5.22 que recoge la ventana inicial del asistente) y seleccione si desea recuperar los datos desde el equipo local o desde otro equipo. Si selecciona el equipo local debe elegir la unidad donde se encuentra la copia de segu ridad a res taurar, s i por el contrario elige otro equipo tiene que especificar si la copia se e ncuentra en una unidad de disco o en una carpeta compartida. El siguiente paso consiste en seleccionar la fecha y hora de la copia de seguridad que se utiliza para realizar la recuperación y el tipo de recuperación que queremos: de archivos y carpetas, aplicaciones o volúmenes. A continuación, debe seleccionar los elementos que desea recuperar.

- - _-

_. __

-----__ .... - .. __._--....

. . ..__.__. .,._ ...... r._ r __ _ _.... ....

_~".,

_----~-_.

-

)

.'

_.'-_._--

Figuro 5.22. A,istentl! R«uperar... plJra copios (Ú aeguridad (/nit:io)

J ¡

95


© RA-MA

Finalmente, el asistente permite seleccionar algunas opciones dependiendo del tipo de recuperación que se va a realizar. En el caso de que se encuentre recuperando archivos y carpetas seleccione la ubicación de los elementos que quiere recuperar y el tratamiento que se les dará en el caso de que se encuentren duplicados, además de los permisos que se les asignarán. Si selecciona la recuperación de aplicaciones, puede seleccionar la ubicación de la aplicación (si mantener la original o seleccionar una nueva). Pulse Finalizar y aparecerá una ventana que muestra el progreso de recuperación (véase la Figura 5.23).

..b

I

~

•

_. -

Pn>greo «la I'eCOUpenoclóft

-

- "''"--

-_---d...

-1-1

.....

"' ..... \10. .. "' .....

"'~.,"'

... _ _ - - . ,_

.......... .

"", .. o..

.,

._ . .. c.o ..

S ---..J---..J ~

o:--

I

Figuro 5.23. ProgrelPJ ele la recuperación

CONFIGURAR OPCIONES DE RENDIMIENTO La ventana de configuración de las opciones de rendimiento (ver Figura 5.24) permite optimizar el rendimiento de la copia de seguridad y el servidor seleccionando el tipo de copia de seguridad (completa o incremental) que se realizará. Las opciones que se pueden configurar son:

Rendimiento de copia de seguridad normal. Si selecciona esta opción se realiza una copia de seguridad completa independientemente del volumen (o volúmenes) que seleccione para la copia. Esta opción reduce la velocidad de la copia aunque proporciona un nivel de seguridad superior. Rendimiento de copia de seguridad más rápido. Si selecciona esta opción se realiza una copia de seguridad incremental sobre la copia de seguridad anterior. Este tipo de copia puede reducir el rendimiento del volumen hasta en un 200%. Personalizar. Sin duda se trata de una opción muy interesante pues permite seleccionar para cada volumen el tipo de copia de seguridad que a realizar: completa o incremental.

96

s • ADMINISTRACIÓN BÁSICA DEL SISTEMA

el RA-MA

_tr_._._ . . . _ ___._ ___ _--_ __ _--_._._-

____ ... _._ .. _........ __ - ..... _111_._ ... -._._._._ ... - ..... ... .. .... r._._. __ "..... _.. ----_ .. --_ .. _---, .. _ .. ... .. ---_ ... _- ... --_._--_. :s. ... _ . _ _ _ _ _ _ •

...

~---_.

•

FilfUra. 6.24. Conr'llurar opcioru. eh nndim~nto

En la ventana "Conectarse a otro equipo" puede indicar el equipo al que quiere administrar las copias de seguridad.

\

I

ACTIVIDADES 5.10 Crea la carpeta D:/prueba V copla en la carpeta los ficheros que consideres oportuno. Realice una copia de seguridad del disco duro de datos (D:) V que se almacene en el disco duro del sistema operativo (e:). Elimine la carpeta D:/prueba. Restaure la copia de seguridad creada anteriormente y compruebe que se ha restaurado la carpeta que ha eliminado en la actividad anterior. Programe una copia de seguridad semanal del disco duro de datos (D:).

97

Cl RA-MA


RESUMEN DEL CAPÍTULO En este capítulo se ha descrito el proceso de arranque y parada del sistema. Se ha explicado a configurar el proceso de arranque del sistema teniendo especial cuidado en los servicios que se ejecutan en el sistema. Además, ha aprendido planificar tareas y a administrar los procesos y servicios del sistema. También ha aprendido a monitorizar el sistema para ver su comportamiento. Por último, ha aprendido a realizar, recuperar y planificar laa copias de seguridad del sistema.

EJERCICIOS PROPUESTOS

) )

1. ¿Qué diferencia hay entre un servicio y un proceso? 2. Indique dos formas para ver Jos servicios que se ejecutan en el sistema.

3. Si es posible deshabilite el servicio RPC, ¿qué pasa? 4. Enumere las diferentes categorías de elementos que se pueden monitorizar con la herramienta de monitorización.

TEST DE CONOCIMIENTOS Indique los cuatro tipos de sucesos que guarda el s istema: Registro de a plicación, sistema, seguridad y instalación. Registro de aplicación, sistema, usuario y instalación. Registro de a plicación, seguridad, usuario y instalación. Solo existen tres registros aplicación, usuario y seguridad. Indique la herramienta que permite ver si se ha producido un fallo durante el inicio o la parada del sistema: Visor de eventos. Monitor de eventos. Rastreador del sistema. Ninguna de las anteriores.

98

Indique la frecuencia con la que es posible programar una copia de seguridad: Diaria. Semanal. Mensual Todas son correctas. Indique la afirmación incorrecta: Una copia de seguridad completa es aquella que oopia toda la información. Una copia de seguridad incremental copia únicamente los ficheros que se han modificado. Windows únicamente pennite realizar copias de seguridad incrementales y completas. Todas son correctas.

)

)

./ Diseñar e implementar los diferentes servicios de red . ./ Planificar la implementación de un esquema de red . ./ Instalar y configurar los diferentes servicios de red . ./ Planificar la seguridad del sistema . ./ Utilizar el servicio de escritorio remoto y servidor de aplicaciones. ./ Configurar el servicio de actualización de sistemas.

ADMINISTRACIÓN DE SISTEMAS OPERAnVOS

(g)

RA-MA

') f}

ESQUEMA BÁSICO DE RED Cualquier red de cierto tamaño necesita utilizar los servicios de enrutamiento, DHCP y DNS. El servicio de enrutamiento permite que el sistema pueda comunicar una red interna con la red externa como por ejemplo, Internet. El servicio DHCP permite que los ordenadores obtengan la configuración IP de forma automática. Este servicio es muy útil en el caso de conectar un portátil a la red para que obtenga su dirección IP de forma automática. Por último, los servidores DNS traducen los nombres de los host en direcciones !P, o viceversa. A lo largo de la unidad se va a implementar en el servidor el esquema de red que se muestra en la Figura 6.1. Para ello, hay que realizar los s iguie ntes pasos: Configurar correctamente las dos interfaces de red para que una permita el acceso a lntemet y la otra a la red intema. Activar el servicio de enrutruniento para que los equipos de la red interna tengan acceso a Internet. Configurar el servidor DHCP para que los equipos cliente puedan obtener su dirección IP automáticamente.

")

i ') )

)

.J

INTERNET

)

V pública

Servidor

10.0.0.1124

J .)

.)

IP: 10.0.0.9

Máscara de red: 255.255.255.0 P.E. 10.0.0.1 DNS: 10.0.0.1 '1 8.8.8.8 Figura 6.1. B$qU~mlJ d" rtd

100

-

6. ADMINISTRACIÓN DE LA RED

ID RA-MA

I

ACTIVIDADES 6 .1 Añade al equipo o Máquina Virtual una segunda tarjeta de red. Configure un equipo o Maquina Virtual como cliente tal y como indica la Figura 6. 1 (p.e. puede utilizar Windows XP).

CONFIGURACIÓN DE LA RED Para que el equipo trabaje correctamente en red es necesario configurar la dirección IP y el nombre del equipo.

6.1.1.1 Configuración del protocolo TCP/IP Una vez instalado el adaptador de red, pulse en el enlace Administrar conexiones de red que se e ncuent ra en el Centro de redes y recursos compartidos dentro del Panel de control y aparece la ventana de Conexiones de red que muestra las conexiones de red que hay instaladas en el equipo (ver Figura 6.2) .

--

-

. . , ~ ... ,oj~~",,,,

. caJa-c.--.....

._..-

.., _

... ... -....oJ..."....,

Para facilitar las tareas de administración, cambie el nombre de los adaptadores de red por uno que refleje mejor la red a la que está conectada (p.e. Internet, Red interna).

Seleccione la conexión de red que quiere configurar, pulse el botón derecho, elija Propiedades y en la ventana que aparece en la Figura 6.3 se muestran las propiedades del adaptador de red.

)

, I

101

© RA-MA


---_. _-

.

- -..... 1 - - 1

•

i E:·--.ngo_ Il;

_.____

Il. ... _ . _ _ ...... _ Il; ... _ . _ _

Il ... _

.. ", .. _ _ _ .. _

__ _ ... _-_ ... __ ...-

Il ... _

.. _ _ _ .. _ ...

~.=-=----,---,~,,-,,-,I

..J

Fl'g u ra 6.3. Propieda
En las propiedades del adaptador aparecen los servicios, clientes y protocolos que hay instaJados. Si desea instalar o desinstalar algún servicio adicional utilice el botón Instalar o Desinstalar, respectivamente. Para que funcione el adaptador, como mínimo, tiene que tener instalado el protocolo TCP/IP (versión 4, aunque también se encuentra ya disponible la versión 6). Para configurar el protocolo, seleccione Protocolo de Internet (TCPI IPv4 o TCP/IPv6) pulse el botón Propiedades y aparece la ventana de Propiedades de Protocolo de Internet (véase Figura 6.4).

--_._ - ..... ,,_ ...-,--:,.---............... ..• _ _ .. _c..o". _ _. _

_.....----

r _ .... _.-..-..

"'_

lit: ..

__ ...------ , -.. .. _ _

•

lO' ....

.. "'--",,"... r..... ,.. ., . "

,,_ ..

_...-

::Jo

...

Fl'gura 6.4. Propüwade. del protocolo di! Internet (TCPI IP)

Existen dos formas de configurar el protocolo TCPIIP: De fo rma a u tomática. En este caso, un servidor DHCP proporciona los parámetros de conexiones a la red. Por motivos de seguridad , no se recomienda utilizar esta opción con servidores. De forma manua l. Esta opción es la recomendada para servidores o para equipos que dan servicios a otros usuarios de la red. Los pará metros que debe configurar son: Dirección IP, Má scara de red, Puerta de enlace y Servidores DNS.

102

@ RA-MA

•

6 • ADMINISTRACIÓN DE LA RED

SI lo desea, una Interfaz de red puede utilizar varias direcciones IP. Para ello, en la pestaña Propiedades del protocolo TCP/IP pulse en el botón Opciones avanzadas y añada las direcciones IP que desee utilizar.

SI desea ver por consola la configuración de las interfaces de red puede ejecutar: e : \> ipcontig

I

ACTIVIDADES 6 .2 Configure las Interfaces de red del servidor tal y como muestra la figura 6.1. Compruebe que el servidor tiene conexión a Internet.

6.1.1.2 Configuración d el nombre d e l equipo y dominio

Para que su equipo funcio ne correctamente en el entorno de red hay que asignarle un nombre y el grupo de trabajo o dominio al que pertenece. Para cambiar el nombre del equipo e indicar el grupo de trabajo o dominio al que pertenece e n la ventana Propiedades del sistema seleccione la pestaña Nombre del equipo y pulse en el botón Cambiar. En la ventana que puede ver en la Figura 6.5 escriba el nombre del equipo y el nombre del grupo de trabajo o dominio al que pertenezca el equipo.

--_._ ... _ ...... --_.-_.

_ _ .. _ . " _ _ _ _ 100

~.-

.....

Fig u ro 6.5. PropiMtJdn dd IlQmb"" dd ~uipo

103


I

© RA-MA

ACTIVIDADES 6 .3 Asígnale al servidor el nombre

~servjdorpruebasff.

Asígnale al equipo que actua como diente de la red el nombre "oficinar.

ENRUTAMIENTO El servicio Enrutamiento y acceso remoto permite que una red interna pueda tener acceso a Internet a través del servidor de Windows 2008. Para instalar el servicio debe ejecutar la herramienta Administraci6n del seruidor y añadir una nueva funcionalidad. Para ello pulse en Agregar Roles, seleccione Seruicios de acceso y directivas de redes y a continuación seleccione el servicio Enrutamiento y acceso de remoto. Una vez instalado el servicio, debe ejecutar la herramienta administrativa Enrutamiento y acceso remoto. Seleccione el servidor, pulse el botón derecho, seleccione Configurar y habilitar Enrutamiento y acceso remoto. En el asistente que se inicia debe indicar la siguiente configuración: Indique el tipo de servicio que desea utilizar. Para permitir que la red interna tenga acreso a Internet seleccione Traducción de direcciones de red
-----_._--_._. ---_ ..... _._.._. _.___. _._ __ _---__._-_ _._--_._._ _-_. _- .

~._

.

...,

.....

('0;- .... _ . _ . _ . _

....

..

104

-.-

...

.

«> RA-MA

I


ACTIVIDA DES 6.4 Configure el servicio de enrutamiento para que el servidor permita el acceso a Internet de la red Interna. Compruebe que el equipo diente tiene conexión a Internet. Desde el equipo cliente realice un ping a www.google.es y a la IP de servidor. ¿Qué ocurre? ¿Por qué no se puede realizar un ping al servidor?

FIREWALL DE WINDOWS El cortafuegos de Windows Server 2008 es un cortafuegos basado en host que permite crear filtros para las conexiones entrantes y salientes del servidor. Además de permitir una fácil configuración, gracias a su interfaz avanzada es posible crear diferentes perfiles (conjuntos de reglas del cortafuegos y seguridad de las conexiones) que se pueden aplicar según la categoría del equipo (p.e. Red interna, VPN y Servidores). También pennite la creación de reglas para reforzar las políticas de aislamiento del servidor y del dominio. Las reglas especificadas son más precisas y detalladas que en anteriores versiones, incluyendo ftItros basados en usuario y grupos del DirectorioActivo, direcciones IP origen y destino, numero de puerto IP, configuraciones ICMP, configuraciones IPSec, tipos de servicios, interfaces, etc. Para administrar el cortafuegos hay que ejecutar la herranlÍenta administrativa{irewall de WindOW8 con seguridad avanzada. En la Figura 6.7 se mues tra la ventana inicial donde puede observar las configuraciones que actualmente se están aplicando para los perfiles de dominio, red privada y red publica, permite acceso directo a todas las actividades y operaciones configurables del {irewall.

_-._-..--_ . _-----.-._-.--...._-----

5;;:~::;;"·-1 ~'"..~=~~f-~._rl - ,..... & ... ---~--- .... - -

& .. _ - _ .. _

Figura &. 7.

V~"t
•

- ----

,n jciDJ lhJ fi",woJl tú Wj"dow.

C{)"

.g"ridcuJ.
También tiene aceeso a la documentación de ayuda y puede realizar acciones interesantes como la importación! exportación de directivas, la restauración de las predeterminadas y acceder a la ventana de propiedades del cortafuegos (ver Figura 6.8).

105


© RA-HA

-'¡ _._ ---"'--_... -er-........ --1 "~~.J

er-_ 1 - -13 1_ _1 ::1 e r -... _ _

.-

- .. _ ... = - -_ .. l ill

Figura 6.8. Propiedades del firewall de Willdaws cOlIlI'!guridnd aua nzada

Para aprender a administrar el firewall de Windows debe administrar los s iguientes elementos: Reglas de entrada. Haciendo dic en Reglas eh entrada se muestran las reglas existentes para comunicaciones entrantes al servidor. En la Figura 6.9 puede ver el listado de reglas de entrada con una amplia información sobre cada regla (nombre, grupo, perfil, si está habilitada o no la acción, protocolo, puerto local, puerto remoto, usuarios y equipos permitidos). Si selecciona una regla puede actuar sobre ella. Por ejemplo, puede habilitarla! deshabilitarla, eliminarla o ver sus propiedades.

_ ........ -......-_."" -_ _.._. ---_.---_.-_ ..... --_.--.... __...... _.~

_.~

....

.

.... -_ . _. --_ -... -_-_ -_.-. --_.. -

_ _ _ _ o

....-..

/o'iguro 6.9. ReglfJs de ""lradfJ en firewall de Willdows COII seguridad avo llzada

Es posible filtrar o exportar el listado de reglas. Sin duda la operación más importante es la creación de nuevas reglas de entrada, para lo cual pulse en el enlace Nueva regla y siga los pasos del asistente que le guía durante todo el proceso (ver Figura 6.10).

J

106


_ ..... _. _--.. . _-r ..... ...

.-... ~

,-

_ _ _ oo_ .. ~_

-_... _-- --,

--

-----::J

<-

.

---

Reglas de salida. Al igual que en las reglas de entrada, se muestra el listado de todas las reglas con amplia información sobre cada una (véase la Figura 6.11).

__ ... -_.-

--------_.-_._ . -_.- -_._._._._..._ _ o

.---00'"

Reglas de seguridad de conexión . La seguridad de conexión implica autenticar 108 equipos antes de que empiecen las comunicaciones y asf asegurar la información que se envía entre ellos. El firewall de Windows utiliza IPSec para asegurar la comunicación mediante el intercambio de claves, la autenticación, la integridad de los datos y el cifrado de datos. )

)

Supervisión. Permite tener acceso al estado de) fire wall (ver Figura 6.12) y a cada uno de los perfiles (dominio, privado, público), ver las configuraciones predeterminadas, las reglas de e ntrada, de salida y de segur idad de conexiones. Haciendo c1ic en cada uno de los submenús de Supervisión puede obtener in fo rmación más detallada.

107


-_.-_- --- -

© RA-MA

1"llfl'l:l:l"""=:::II----==--c .• .. •

~

U

. ........

p-"-

"'ii&i ir- "- 1-'f "- -..

-- --,--~ ... -

•

-----.-.----.._........-_------

1- -

0-

~ - ~

& ... _ _ ..... _ _ .. _ - -

.!J ' ----~_ ..

.

-

•

Figuro 6.12. Superuisión en firewall de Windows COn ill'guriCÚJd auo=ada

I

ACTIVIDADES 6 . 5 Examine las reglas de entrada y de salida que t iene por defecto el firewall de Windows. Configure el firewall del servidor para que permita que los equipos de la red interna puedan realizar un plng al servidor.

DHCP DHCP es un servicio fundamenta l para cualquier red basada en TCP/lPque tenga muchos clientes. DHCP permite que los clientes inicien y reciban de manera automática los parámetros de configuración IP (lP, máscara de red, puerta de enlace, etc.). El servicio DHCP es muy utilizado en ambientes donde hay un menor número de direcciones IP que de clientes (p.e. las conexiones a Internet). Al facilitar el servidor DHCP las direcciones IP de forma automática se consigue un mejor grado de utilización, ya que si un ordenador esta apagado o desconectado de la red, no utiliza ninguna dirección rP. Para los dispositivos que necesitan mantener la dirección IP fija (p.e. servidor web, impresora en red), DHCP permite realizar una reserva de la dirección IP. De esta manera solo el dispositivo, a través de su dirección MAC, puede acceder a la dirección IP reservada. La reserva de direcciones se utiliza para asignar de fo rma estática la dirección IP a un dispositivo que no debe cambiar de dirección IP. Por ejemplo, sería un inconveniente si una impresora de red cambia su dirección IP, ya que en-wnces se debería configurar continuamente el ordenador para poder imprimir. Para instalar el servidor DHCP puede utilizar la herramientas administrativa Administrador del seruidor y pulse

en Agregar roles.

108

~ ,.,J

, • ADMINISTRACIÓN DE LA RED

~ RA-MA

Una vez instalado el componente, pulse el botón derecho sobre Equipo y seleccione Administrar para abrir el Administrador del servidor y dentro del men ú Roles en el Administrador del servidor pulse en Servidor DHCP. También puede seleccionar DHCP dentro del menú Herramumtos administrativas. En la Figura 6.13 puede ver la administración del servidor DHCP en el Administrador del servidor.

--

Figura 6.J8. Servidor DIICP

Cuando se inicia el servidor DHCP, Windows debe verificar si el servidor estA autorizado para funcionar. Puede ver el estado dol servidor gracias a la flecha que aparece junto al elemento DHCP. Si la flecha es roja indica que el servicio no está activo, y s i es verde indica que el servidor está funcionando correctamente. En la ventana que se encuentra en la Figura 6.13 puede comprobar que el servidor está activo. Si es la primera vez que inicia el servidor DHCP y está dentro de un dominio, verá que el servidor no esta activo. Para que un servidor DHCP puedo. estar activo dentro de un dominio el administrador del dominio debe autorizar el servicio. Para autorizar el servicio pulse el botón derecho sobre DHCP y seleccione la opción Administrar servidores autorizados para añadir el servidor (también puede utilizar la opción Agregar servidor).

No es recomendable Instalar el servidor DHCP dentro de un controlador de dominio.

6.1.4.1 Primeros pasos Antes de empezar a configurar el servidor DHCP, es importante tener claro el diseño lógico de la red. Los datos que necesita conocer de su red son:

•

Direcciones IP que va a distri buir. Estas direcciones IP se indican a través de los ámbitos de difusión . Además, si dentro de un ámbito de difusión no quiere repartir de forma automática todas las direcciones ontonces utilice zonas de exclusión. Direcciones IP que va a reservar de forma estática (p.e. para una impresora). Parámetros de configuración (puerta do enlace, servidores DNS, etc.).

109

© RA-MA


A la hora de realizar el diseño lógico de la red es importante tener en cuenta que dentro de una red lógica (p.e. 192.168.0.0/24) solo puede existir un único ámbito de difusión. Por ejemplo. s i quiere compartir las direcciones que van desde 192.168.0.50 a la dirección 192. 168.0. 100 y las direcciones que van desde la 192.168.0.150 a 192.168.0. 199, no puede crear dos ámbitos de difus ión; uno de la dirección 50 a 100; y otro desde la 150 a la 199. Para realizar el ejemplo propuesto debe crear un único ámbito de difusión (de la 50 a la 199) y excluir las direcciones que no quiere asignar dinámicamente (de la 100 a la 149). 6.1.4.2 Crear un ámbito de difusión

Para crear un ámbito de difusión siga los siguientes pasos; Seleccione el servidor DHCP correspondiente en el árbol de consola. Hay que seleccionar el menú Acción y escoger Ambito nuevo para ejecutar el asistente. Escriba el nombre y la descripción del ámbito que va a crear y pulse Siguiente.

_ .. _.- ...... _._._-_

Indique el intervalo de direcciones que distribuye el ámbito. la máscara de red y pulse Siguiente (véase la Figura 6.14).

~

.....

P... _

.. _

.. _

.. _

¡'!IO' '"

... _ - - " , ..........

._ _._

~

0

511

l'll lA .511 • . . -........... _ • • _ _ ... . .. _-,..-...... .... ....__ ........ " - - * -

~ » "' .ho_ ..

Q

~_

--~

Figura 6.14. A!i.ot..nt~ paro ámbito nu""" (interlHJlo d .. dir..«,on~,)

Escriba el intervalo de direcciones IP que desea excluir y pulse Siguiente. Determine la duración de la concesión. La duración de la concesión especifica durante cuánto tiempo un cliente puede utilizar una dirección IP. Pulse Siguiente. Para configurar las opciones DHCP hay que seleccionar Configurar estas opciones ahora. En caso contrario, elija Configurar estas opciones más tarde y pulse Siguiente. Si ha elegido especificar las opciones DHCP. debe introducir los s iguientes datos; Dirección IP del enrutador o puerta de enlace, Nombre de dominio, servidores DNS y servidores \VINS. Para finali zar, debe indicar s i quiere activar de manera inmediata el ámbito. Si escoge no, podrá activar el ámbito manurumente más adelante. Pulse Siguiente y a continuación Finalizar para completar el asistente.

110

@ RA-MA


Una vez finalizado el proceso, puede ver en el administrador de servidores DHCP que el ámbito se encuentra activo, Dentro del ámbito hay cuatro opciones: Conjunto de direcciones. Muestra el conjunto de direcciones y las zonas de exclusión del ámbito. Concesión de direcciones. Direcciones que actualmente se encuentran asignadas. Reservas. Direcciones IP que se han reservado de forma estática. Opciones de ámbito. En esta zona se encuentran las opciones que el servidor proporciona a los clientes. A través de las opciones puede establecer los parámetros de configuración que van a recibir los ordenadores clientes (puerta de enlace, DNS, servidores de impresión, etc.). Existen tres formas de establecer las opciones: De forma general . Para todo el servidor dentro de la carpeta Opciones del servidor. Para un determinado ámbito. Seleccione la carpeta Opciones de ámbi.to dentro del á mbito que quiere configurar. Para un determinado equipo. Realice una reserva de la dirección IP que quiere que tenga el equipo y escriba las opciones dentro de la reserva. Para configurar las opciones de una zona, pulse el botón derecho y seleccione la opción Opci.ones de configuraci6n. En la ventana que se muestra en la Figura 6. 15, seleccione las opciones que necesite y establezca sus valores correspondientes.

OCl;2CW--_

!i'I OCl EroWdo< Ott< __

OOO!i_ .. _ _

FJ'lfura 6.15.

OpcioMe~ d~

conr'IJurocióII

6 .1.4.3 Reservas Para aiíadir una reserva de dirección hay que realizar los siguientes pasos: Pulse la carpeta Reservas que se encuentra dentro del ámbito donde quiere realizar la reserva. Con el botón derecho del ratón seleccione Reserva nueva y aparece la pantalla que puede verse en la Figura 6.16.

111

AOMINISTRACIÓN DE SISTEMAS OPERATIVOS

@ RA-MA

_ .-'---.-- f~~~~~~

!"""'--

-=- .

'----~--

,-o

~

_

-~ ~

I·~~ ,, --

Fipra 6.16.

& tw.nHl nU~1I
Escriba el nombre de la reserva, dirección IP y la dirección l\lAC del equipo. Indique el tipo de cliente que va a utilizar la reserva: Solo DHCP, solo BOOTP o a mbos. Pulse Agregar.

Si quiere conocer la dirección MAC de un adaptador de red ejecute el comando: C: \> ipconfig Id l

6.1.4.4 Estadísticas

El servidor DHCP proporciona dos tipos de estadísticas sobre el uso de las direcciones IP: por ámbito o para todo el servidor. Una vez seleccionado el elemento sobre el que quiere ver su estadfstica, pulse el botón derecho del raiñn y seleccione Mostrar Estadísticas (véase la Figura 6.17).

Figura

I

6. 11.1:.'st(Jd{81ica~

de dmbita

ACTIVIDADES 6 .6 Instala V configura el servidor DHCP para que distribuya automáticamente las direcciones IP 10.0.0.200 a 10.0.0.250, con la puerta de enlace 10.0.0.1 V el servidor de nombres 8.8.8.8. Configure el equipo cliente de Windows para que obtenga la IP de forma automática. Compruebe que el equipo cliente obtiene del servidor correctamente la dirección IP, ¿cómo lo has hecho? Realiza una reserva para que el equipo cliente siempre obtenga la IP 10.0.250.

112

,


© RA-MA

TERMINAL SERVER Terminal Server permite que los usuarios se conecten de forma remota a un servidor utilizando el escritorio de Winclows. Los servicios de Terminal Server se pueden utilizar de dos form as diferentes: Como Escritorio remoto para que el administrador acceda al sistema. Como Servidores de aplicaciones para que cualquier usuario pueda conectarse al servidor para ejecutar una determinada aplicación. ESCRITORIO REMOTO

Para administrar el servidor tan solo es necesario activar el Escritorio Remoto, mientras que si quiere que todos los usuarios puedan acceder al sistema de forma remota, entonces hay que instalar el servicio Terminal Server y el A dministrador de licencias ck Terminal Seruer. Para activar el escritorio remoto debe realizar los siguientes pasos: En el menú de inicio, seleccione Equipo, pulse el botón derecho y seleccione Propiedacks. En la ventana que aparece pulse en Configuración avanzada del sistema y pulse en la pestaña de Acceso remoto (véase la Figura 6.1B). Finalmente active la casilla Permitir las conexiones desde equipos que ejecuten cualquier versión ck Escritorio remoto (menos seguro) o Permitir solo las conexiones desde equipos que ejecuten Escritorio remoto con Autenticación a nivel de red (más seguro).

--_1_1 __ --1

--

--

............. _,-----------,........,.... --_._ ...... _~

_-

("~_-.~._(ó" ..... ____

r _ .... _ _ _ _ _ _

k_'_

-113


I

lE) AA-MA

ACTIVIDADES 6 .7 Active el uso del escritorio remoto en el servidor.

.

Desde el equipo cliente acceda al servidor utilizando la herramienta Conexión a Escritorio Remoto.

SERVIDOR DE APLICACIONES En Windows 2008 los servicios de Terminal Server se instalan de igual forma que otros servicios, desde el Administrador del servidor, haciendo dic en el enlace Arladir Roles seleccione Servicios de Escritorio remoto. Al realizar la instalación el asistente permite anadir las diferentes funciones del Escritorio remoto entre las que destacan: H06t de sesión d e Escritorio remoto. Es el servicio bás ico de Terminal Server y permite que los usuarios se conecten de fonna remota al servidor. Administrador de licen cias d e Escritorio remoto. Permite administrar las licencias de acceso al escritorio remoto de los usuarios del sistema. Acceso web a escritorio remoto. Pennite a los usuarios conectarse al escritorio remoto a través de un navegador web. Para instalar correctamente el servidor de Terminal Server debe realizar los siguientes pasos: Seleccione las func iones Host de sesión de Escritorio remoto y el Administrador de licencias de Escritorio remoto. Pulse Siguiente. Indique si desea requerir a los usuarios autenticación a nivel de red. Lo más cómodo es indicar que no desea requerir la autenticaciÓn a nivel de red. Pulse Siguiente. Indique el modo de licencia que ha adquirido. Existen dos modos: por dispositivo o por usuario. Si desea probar los servicios de Terminal Server seleccione Con(¡gurar más adelante y dispondrá de 120 días de prueba. Indique los grupos de usuarios que pueden utilizar los servicios y pulse Siguiente hasta finalizar la instalaciÓn. Reinicie el servidor. Una vez reiniciado el equipo, en el menú Herramientas administrativas puede ver la carpeta Servicios de escritorio remoto que tiene varias herramientas para administrar el escritorio remoto entre las que destacan. Administrador de licencias de Escr itorio Remoto. Terminal Server requiere de licencias para que los clientes inicien sesiones en modo servidor de aplicaciones. Permite administrar las licencias de Tenninal Server requeridas para conectarse a un servidor. Administrador de RemoteApp. Utilice esta herramienta si desea usar Terminal Server oomo servidor de aplicaciones de forma remota a usuarios (véase la Figura 6.19). Los programas RemoteApp son programas que aparentan ejecutarse de fo rma local en el equipo cliente pero que obtienen acceso al servidor a través del Escritorio Remoto.

114

)

J

© RA- MA


-_•. -

--_ _

..-._-...... 1,1-_. .

. ,- -. ........ ._-----e i _,. -----. ... " ,... - - _._ --~doo~

<-_. .__ . _. ---_ ---_-.-_ . _ - --_ ""'---_ ... __ . __ .... ... . .. - .-_ --<....... _ _- ._ .. _-- .... $"'-----"-" ,_,_.... -.... -_ ._......--,---_ .. ~

-~--.-

1,1"""",_ ... 1,1"""", ____

.....

... b _ _ .... _ _ .. ,, _ _ k _ _ "' _ _ . .

$"'-"'-' .. -.. _

...

~_

.-.

"--""

-

~.-

.....

.. _

.. w-.;.

_----~ _---~

$"'-::~"---

a ___ ·

.... _ _ .. _ _ '-"

•

.....

••

..... ......... ..... _._

......

0 .. - _ _ _ _

$ ..... _

d_"=:'

--

11 . . _ .. e0 ___ • ..•.... _

.....

..

=

Figu.ra 6.19. Mmin i.strador de RemoteApp

Administrador de Servicios de Escritorio remoto. Permite la monitorización y supervisión de los usuarios conectados, las sesiones y los procesos de servicio Terminal Server. Además, se pueden realizar ciertas tareas administrativas como desconectar o cerrar sesiones de usuarios.

.. ... . -

'"

9' f ' , "11 - 1 ~)':""

•

:~:--

"---'

,~

i

_ _ ... _

-- - - -

- 1 - 1- 1

"

doEo
.

,

-

.....

-1-:--...."'-~" ,lo _ o -

0-

•

,

•

Figura 6.20. Admini8trador de &roicWs de EM:ritorio Remoto

,)

u

Configuración de host de seslOn de Escritorio remoto. Se ejecuta localmente en cada servidor de terminales y permite modificar la configuración de las opciones del servidor Terminal Server (véase la Figura 6.21 ). Pueden ser configuradas las opciones de nuevas conexiones, modificar las existentes o eliminarlas: seguridad, sesiones de las mismas, entorno, adaptador de red, configuración del cliente, control remoto del escritorio del usuario y otras. Puede ver la configuración de una conexión haciendo dic con el botón derecho del ratón y seleccionando Propiedades (véase la Figur a 6.22).

) 115


..

I

© RA- MA

I

~-U~-

I

•

'

~::::-

~

~:.

,

-'

.

•

-_..•• •

1-

"I

~

J:

Figura 6.21. Confllluro.ci6n de ~rmin"l Server

" ._ .. ... , ... . ",.. c-_J~·_'_·

-

~

__ --

..... _ , _

..

El

ls.-I

1 t.-..

s._......... _ _ _ _ ........ " . _ ..

_.SSlIIlSI01

""' ...

r

_---

1l:10<00 _ _

..... -._ ....

1_ ... _ _ -

.. - , .. . . . - -......

••'::" .... _ [ - m*_

~.....='.':..

-

~

~I

_ _ ,*(1

r;.. • •

.....-J ... _

• .-. . . . . . . " _ _ '"'".-

Figura 6.22. Propi«JtJd~. eh una ro1U!rión

Escritorios remotos. Este complemento permite administrar las conexiones a Escritorio remoto de los servidores de Terminal Server. Permite administrar varios equipos desde una sola ubicación remota y, al mismo tiempo, cambiar fácilmente de conexión. Acceso web a escritorio remoto. Permite conectarse al Escritorio remoto del servidor a través de un navegador Web.

j

J )

116


@ RA-MA

•

I

ACTIVIDADES 6.8 Instale en Windows 2008 R2 el servidor de aplicaciones y de licencia de Terminal Server. Desde el equipo cliente conéctate al servidor utilizando la herramienta Conectar a Escritorio Remoto. En el servidor, ejecute la herramienta Administrador de Servicios de Escritorio Remoto y visualice las conexiones activas. Examine la información que proporciona el sistema sobre cada cliente de Escritorio Remoto. Desde el AdmInIstrador de Servicios de Escritorio Remoto, fi naliza todas las sesiones activas por Escritorio Remoto.

CLIENTE DE TERMINAL SERVER Para conectarse al servidor de Termina l Server necesita conectarse mediante un simple navegador web o utilizando una aplicaciÓn Windows o GNUlLinux.

6.2.3.1 Aplicación Window8 En anteriores versiones como Windows Server 2003 o Windows XP es necesario instalar el cliente de escritorio remoto. En cambio, a partir de Windows Server 2008 la aplicación cliente de escritorio remoto se instala por defecto en el sistema. Para conectarse a un servidor hay que ejecutar la aplicación Conexión a escritorio remoto que se encuentra en Programas, escriba el nombre o la dirección lP del servidor y pulse Conectar (véase la Figura 6.23). Si desea modificar alguna opción en la conexión al servidor (p.e. resolución de pantalla), pulse el botón Opciones y se muestra un amplio menú de opciones para configurar la conexión.

Figura 6.23. Cona-iÓII

<1

I!:tlCr.torio nlmol
Una vez indicada la dirección del servidor pulse el botón Conectar y para acceder al sistema (véase la Figura

6.24).

.) )

117

© RA-MA


Fig uru. 6.24. Conexi6n

I

(1

ElCr;I(lriD

R~mot(J

ACTIVIDADES 6 .9 Configure una conexión al servidor por escritorio remoto y en pantalla completa. Guarde la configuración de la conexión en el escritorio.

6.2.3.2 Aplicació n GNUlLinux Si desea conectarse desde un equipo GNU/Linux, a través del escritorio remoto, a un servidor Windows la mejor herramienta que puede utilizar cualquier visor ROP. Por ejemplo, para utilizar Remote Desktop Viewer debe realizar su instalación ejecutando:

, apt-get install g nome-rdp

, yum install gnome-rdp

Una vez realizada la instalación, ejecute la aplicación Remote Desktop VU!wer que se encuentra dentro del menú Internet. Para conectarse al servidor pu lse New y en la ventana que se muestra en la Figura 6.25 indique la dirección del servidor al que quiere conectarse y pulse Ok.

118

...J

j

.l

6. ADMJNJSTRACJÓN DE LA REO

..

_

®

Fig uro

I

_e lC

-+

6.25. 8"O~·rdp

(Ubuntu)

ACTIVIDADES 6.10 Las siguientes actividades solo las puedes realizar cuando hayas visto el Capítulo 9. Instale en un sistema GNU/Linux la aplicación gnome-rpd. Utilice gnome-rdp para conectarse al escritorio remoto de Windows 2008 R2.

6 .2.3.3 Acceso web a e scritorio r e m oto Además de utilizar la herramienta Escritorio remoto. es posible conectarse al servidor a través de un simple n avegador web instalando la función Acceso web a Escritorio remoto que se encuentr a dentro de la categoría Servicios de escritorio remoto. Una vez realiza la instalación para conectarse al servidor escriba en el navegador http://¡P/RDweb donde, lógicamente, IP es la dirección IP o nombre del servidor. Tal y como puede ver en la Figura 6.26 para tener acceso al servidor debe introducir su nombre de usuario y contraseña .

.J )

119


'- ---·c, 0-·

_

@ RA-MA

_ e·.,.

¡

-,

_1

. --

--~-_ . -

,--~--

Figu.ro. 6.26. Acceso web de TS

I

ACTIVIDADES 6.11 Instale en el servidor el complemento Acceso web a escritorio remoto. Accede al servidor mediante el complemento Acceso web a escritorio remoto.

WINDOWS SERVER UPDATE SERVICES Resulta de vital importancia tener correctamente actualizados los equipos clientes y los servidores de la red. Cuando tiene pocos equipos resulta fácil mantenerlos actualizados manualmente o a través de la herramienta Windows update que se encuentra en el Panel de control. Pero cuando dispone de cientos o incluso miles de equipos, este método resulta demasiado costoso.

Windows Seruer Update Seruices (WSUS) permite a los administradores de red especificar las actualizaciones de Microsoft que se deben instalar en los diferentes equipos de la red. INSTALACIÓN

Para realizar la instalación de WSUS debe realizar los siguientes pasos: Instale en el servidor el rol Windows Seruer Updates Seruices. Durante el proceso de instalación indique el directorio donde se almacenan los datos de WSUS (p.e. c:\ WSUS ).

-.l

Una vez completado el proceso de instalación se inicia un asistente (véase la Figura 6.27) que le permite configurar WSUS. Durante el asistente debe configurar los siguientes elementos:

.)

.)

.J 120


© RA-MA

Servidor de sincronización de contenido. Indique el servidor desde el que quiere obtener las actualizaciones. Por defecto seleccione que quiere obtener las actualizaciones desde Windows Update. Seleccione los idiomas y productos Microsoft que tiene en la empresa y que desea sincronizar. Indique cuándo desea realizar la actualización. Se puede realizar manualmente o automáticamente a una determinada hora.

_... • =.':"!:::.•_ .. - ....... _ - ---_.. .,. ---_ -.. .-----_. -- .-__.._._-, -0 -_ _ _ _ .. _ . _

~~-~.~~~.

•

-

~ --

--

)

-__._-_-_._._ _..

..

1. -

Figura 6.21. Configuración ih WS US

Para instalar WSUS es necesario que el servidor disponga de conexión a Internet.

CUENTE

.J

La manera más adecuada de configurar las actualizaciones automáticas depende del entorno de red. En un entorno de Active Directory, puede utilizar el objeto Directiva de grupo (GPO) de Active Directory. En un entorno que no sea un dominio hay que utilizar las Directivas de grupo local. Tanto si utiliza el objeto Directiva de grupo local o en un controlador de dominio, debe hacer que los equipos cliente utilicen el servidor WSUS y. después. configur ar las actualizaciones automáticas. Para configurar en un equipo cliente (p.e. Windows XP) para que utilice el servidor WSUS debe realizar los siguientes pasos: Ejecute el comandogpedit.msc y, en la ventana que aparece en la Figura 6.28, acceda a Configuraci6n del equipo, Plantillas administrativas. Componentes de WÚldows y finalmente Windows Update. Habilite como mínimo las siguientes directivas:

121

@ RA-MA


Especificar la ubicación d el servicio Windows Update de la Intranet. Indique dónde se encuentra el servidor de actualización y de informes (por ejemplo, Itup:/I 10.0.0. 1). Configurar actualizaciones automáticas. Indique cuándo y cómo se van a descargar e instala r las actualizaciones.

-- -

r. -')c

• "' ... ".........

Fig ura 6.28. D"w:I"KU d~ grupo

En el equIpo cliente es necesarIo instalar el software mas reciente de Windows Update.

ADMINISTRACIÓN Una vez configurados los diferentes equipos clientes, para que obtengan las actualizaciones del servidor interno es necesario realizar las siguientes tareas: 6.3.3.1 Actualizaciones Las actualizaciones son el eje principal del sistema y por lo tanto es necesario tener un completo control de las actualizaciones que se pueden o no instalar en los equipos de la red. En la sección de actualizaciones (véase la Figura 6.29) se muestra un resumen de todas las actualizaciones disponibles. Para poder utilizar una actualización en los equipos de la red interna es necesario aprobarla antes. Se puede aprobar la actualización para inslarla en cualquier equipo o en un grupo de equipos.

.)

J

122

@ RA-MA

611 ADMINISTRACIÓN DE LA RED

-_ .. _-- --_..._-_..._--

.. ~

-

0 <:;-

---=-

G ___

-. -..-

.. -

P ....

--=--.== .== -------.=---.==o=--- .---=-= .. . ,_ ...

0-

"

0-

•

•

0 -

•

.==:-

I<'igu.ra 6.29. Updote Seruice, ·ActualizacioMs djsponjbles

-_ .. _-

-.-

"liS;::":: ~~1~1 _ .. .-:=. .:..:..,- ~ :: __

- ......_,........ -- .... .1==.-"'" _ .. _ -_--- - ..... ..--'" ----_ ... _ . ..... ----...---... - ...... c..-_ ..... ... _-- .--I =.,... . _-_ . _-_.-...- .-. ._----.-

__ u

~ --::::.. .. ft_",,_

_

_,

- . . _"

- - _ ... _ . - -

..... _

~

-.. -..

.!.I

. _ ........ _ .. _ ... _ _ _ '8 ¡-O;:;·~;:;;·:;;-;¡'·'·'";·;-:;;;·:;;-;·;;;;:;;;",-=",I · _"_ ____ _ _ .. _

1 1 -.. 11-

Figu.ra 6.30. Actualjzaciones

_._. . _..._-_...-..-._-_._ ... _-_ .. _ ...... _-.-._ _ . -._. __ ..-_---,.-._._ . ._ ...... _--- .-._-_ .-._ _---< .....__-<. ---_._.. _ .. __

__

Para aprobar una actualización tan solo es necesaria, pulsar el botón derecho y seleccionar Aprobar (véase la Figura 6.31).

J

.J

_

_- ~

Figuro 6.31. Progreso de aprobadJn

123

@ RA-MA


6.3.3.2 Equipos Una vez que los equipos clientes tienen configurado la dirección del servidor WSUS, estos se actualizan siguiendo la programación realizada. Para ver los diferentes equipos que utilizan el servidor para actual izarse puede pulsaren Equipo, 1bdoslos equipos y luego en Equipos sin clasificar. Como puede ver en la Figura 6.32, para cada equi po se muestra su nombre, dirección [p, sistema operativo y estado de actualización.

--.-

-------_ .... ---Figura 6.32.

Upd6t~ &",i~.·

---_.-

Equipol

Si desea más infonnación puede pulsar sobre un equipo y obtener un informe detallado de todas las actualizaciones del sistema (véase la Figura 6.33).

Para poder generar informes de actividad es necesariO instalar en el servidor la herramienta MICf"Osoft Report Viewer 2008.

6.3.3.3 Sincronizaci ones En la sección Sincronizaciones puede ver las sincronizaciones que ha realizado el servidor con Windows Update para descargar todas las actualizaciones y así poder distribuirlas a los clientes de la red.

124

6. ADMINISTRACiÓN DE LA RED

© RA- MA

.-- "

p-

~

a~ _~"

el! I-"-'" -'. . ""',,"'' ' ...... ,. ,. T_Ioo_!...,..""''''''D

== ""''''''"=2 _ . - . 6~ ..... """':.:.'" """""""""_ .....

"' - .;._..-1=.-"'·

1JlO"n:n-...

e ~ ~_Ioo_

--

~-

~-

..JoJ-"l

..J
~

~

'w

o

•

•• ••

• ••

~=

_ -".

& _ - -.....""'""'!J '.....""'"'....

-__o _._ ..... _ ...p .......

...

..-

...

•

g -", -

~

~-

¡.,.

__ ...0...-_---.

•

§'

Figu.ro 6.33. UpdOle Seroicu· Actualizaciones

)

I

ACTIVIDADES 6.12 Instale el servicio WSUS en el servidor. Sincronice el servidor para ver las actualizaCiones disponibles. Revise las actualizaciones disponibles y autoriza aquellas que se puedan aplicar en Windows XP. Configure el equipo o MV de Windows XP para que utilice el servidor de actualizaciones. Fuerce la actualización del equipo cliente.

v

125

© RA- MA


RESUMEN DEL CAPÍTULO En este capftulo ha aprendido a implementar un esquema de red utilizando Windows. Para ello, ha aprendido a instalar y administrar los servicios de red más importantes. Se han explicado los diferentes modos de acceso remoto al s istema. Por último, ha a prendido a utilizar Windows Server Update Servi~s para administrar las actualizaciones de los sistemas Windows de BU red.

EJERCICIOS PROPUESTOS 1. ¿Se puede cambiar el puerto en el Que trabaja el Terminal Server?

3. Indique la diferencia que hay entre el Servidor de Aplicaciones o activar solo el Escritorio Remoto.

2. Busque algún programa que permita obtener las direcciones MAC de todos los ordenadores Que se encuentran en la red.

4. Indique los pasos Que hay que realizar para utilizar el servicio WSUS en la red de una empresa.


126

In dique e l servicio que permite asignar automáticamente la configuración IP a un equipo: DNS. DHCP. HTIP. PHP.

[ndique las formas de acceder de forma remota al servidor Windows: Escritorio remoto. Terminal Servar. Telnet. SSH.

Indique los elementos Que permite administrar el firewall de Windows: Reglas de entrada y salida. Reglas de segu ridad de conexión y supervisión. Reglas de entrada, salida y seguridad de conexión. Todas las anteriores son correctas.

El servicio WSUS sirve permite: La interconexión con sistemas GNUlLinux. Actualizar los equipos de la red. La transferencia de ficheros. El acceso remoto al sistema.

•

de i 'JI de 3rchivms

./ Compartir recursos . ./ Ver los diferentes tipos de recursos compartidos . ./ Utilizar las instantáneas del sistema . ./ Administrar los sistemas de ficheros distribuidos .

./ Instalar y administrar un servidor de impresión.

© RA-MA


J

COMPARTIR ARCHIVOS E IMPRESORAS

Los servicios de impresi6n y de archivos per miten compartir impresoras y archivos entre otros sistemas Windows y, a través de SAMBA, con sistemas GNUlLinux. Este servicio es bastante importante por lo que se recomienda deshabilitar el servicio Compartir archivos e impresoras en las tarjetas de red que tengan acceso directo a Internet. COMPARTIR UNA CARPETA

Para compartir una carpeta seleccione la car peta, pulse el botón derecho del ratón y, en el menú contextual, seleccione Compartir con y Usuarios específicos. En la ventana que aparece (véase la Figura 7. 1) indique los usuarios y/o grupos que t ienen acceso a la carpeta compartida y s us respectivos permisos. Los permisos que se pueden establecer son: Lectura o Lectura y escritura.

-_ .... ... ........-._.... _._ .... _---

__ _--

-,--

1I

!Ic::::::J

1_........

F," --

-.- --

Figura 7. 1. Propimtuk. rh Curp«la (Compartir)

• \..,

l..

Si desea ver todos los recursos compartidos del equipo entonces acceda a Equipo y en el menú de la derecha pulse en Red (véase la Figura 7.2).

_

. ..... -...-.

-- --..-.-

. ..... _ . _ - ... _ - _ _ _..:.1... .

,sJ"'-"-

---

fo'illuro 7.2. R«.Urs08 rompartid08 del

u

~uipa

...J

...J 128

7. SERVIDORES DE IMPRESIÓN Y DE ARCHIVOS

Las carpetas compartidas cuyo nombre termina en el s¡mbolo $ son carpetas ocultas y por lo tanto no son visibles directamente desde el entorno de red.

ACCESO A UN RECURSO COMPARTIDO Para acceder a una carpeta compartida tan solo debe escribir en el navegador \ \ IP_servidor I aparece una ventana de autenticación donde debe indicar sus datos de acceso y se muestran los recursos compartidos del sistema (véase la Figura 7.3).

-_ .

1 "'00'

'

--

....... _ t _

..........

'. 'i-'i(

•

l'?'

.._......

• ••

-•

Fig u ra 7.3. Recurws compartidoB tk

UIl

equipo

Además puede hacer que la carpeta se monte automát icamente en el sistema. Para ello seleccione la carpeta, pulse el botón derecho y seleccione Conectar a unidad de red .... Tal y como puede ver en la Figur a 7.4, a partir de ahora se encuentra en Mi pe la unidad Z: y cuando acceda a la unidad se utiliza automáticamente el recurso compartido.

__--,.,

--....-.-... ......... ... ,. " ._ ....................._

-,

. . . _ _ _ _ _ MO<; •

.-. ,.......... . . ................... .. .."

..,..w. ~

~_.\~--"*' 0""",* ... _~.-_

c.n.n.._ .... _

... _

) Figura 7.4. COfl«/ora ullidad de red )

129


••

Si quiere montar la carpeta por comandos debe ejecutar: c : \> net use K: \\servidor\carpeta_compartida

I

ACTIVIDADES 7 . 1 Crea la carpeta Proyectos y Programas dentro del disco duro de datos. Comparte la carpeta Proyectos para que el usuario jefe tenga permisos de escritura y los demás usuarios tengan permisos de lectura. Comparte la carpe ta Programas para que todos los usuarios tengan permisos de escritura. Desde un equipo cliente accede a 105 recursos compartidos del servidor y comprueba el correcto funcionamiento del sistema . Confi gure el equipo cliente para que el recurso compartido Programas se monte automáticamente en la unidad

Z :.

ADMINISTRAR REC URSOS COMPARTIDOS Para administrar de fonna centralizada todos los recursos compartidos,conexiones, archivos abiertos, etc., hay que utilizar la he rramienta administrativa Administración de almacenamiento y recursos compartidos (véase la Figura 7.5).

.-_ .. _~ .

.• -

~

. II!.

•

"

-

~

Figuro 7.5. Ad,,,,nulración

130

---

" -,-

(Ú

,-

.---

0-

alnuu::tnamunla y "",u. . - compartido.

@ RA-MA

7 • SERVIDORES DE IMPRESIÓN Y DE ARCHIVOS

Si selecciona una carpeta com partida y pulsa el botón derecho tiene disponibles las siguientes opciones: Detener uso comp artido. Permite dejar de compartir un recurso compartido. Prop iedades. Permite ver las propiedades más importantes de un recurso compartido, así como configurar los penni80s del recurso y su configuración avanzada. Configuración avanzada. Pe rmite indi car el número máximo de usuarios que pueden acceder sim ultáneamente al recurso y permite establecer si el recurso compartido estará disponible para los usua rios desconectados del sistema y en qué modo. Permisos. Permite indicar los permisos locales de la carpeta y los permisos del recurso compartido (véase la Figura 7.6).

"'-1-1

...

---....-_ - _~._.

~.-

(

~----

..

----------------

"'gura 1.6. PropiwodA!. de u1I fl!CUf"$O comporlido

I

ACTIVIDADES 7 . 2 Accede al administrador de recursos compartidos V examina los recursos que se están compartiendo. Desde el equipo cliente accede al recurso compartido compartir ese recurso?

es

¿Qué ocurre? ¿Qué consecuencias puede tener

¡

INSTANTÁNEAS

Las instantáneas permiten a los usuarios ver el contenido de las carpetas compartidas en momentos anteriores. La util ización de instantáneas es útil porque permite: recuperar archivos el.imin ados o sobrescritos por accidente y compar ar vers iones de un archivo m ientras trabaja.

13l 1


© RA-MA

Para habilitar las instantáneas en una unidad de disco debe realizar los siguientes pasos: Seleccione una unidad de disco, pulse el botón derecho y seleccione Propiedades. Pulse en la pestaña Instantáneas (véase la Figura 7.7), seleccione la unidad de disco y pulse el botón Habilitar. Cuando habilite las instantáneas en un disco, Windows realiza directamente una instantánea del recurso compartido.

____ _ -_

...- 1.. ...._ _....I c . .... . . I _

-1_1_1_1_

_ _ _ -..a....J.

_-~_

---Figura. 7.7. Habilitar la! insla"tri"eas

Para personalizar las instantáneas del equipo pulse el botón Configurar Y. en la ventana que aparece en la Figura 7.8, puede establecer dónde se guardan, cuándo se ejecutan y el tamaño máximo que pueden ocupar en disco.

-•..-

r'---------,,00l _ _

--,,_ ...... _..._--e:a .. ,__ ":r_ , __-.",

I

-1

--___---_ .....-.-. - (> . . . . . .

.

Figura. 7.8. Co"r'lluración de las

.......

i"~ta,,táncas

Para mejorar el rendimiento del sistema se recomienda que guarde las instantáneas en un sistema de ficheros diferente y que modifique la programación de acuerdo con las necesidades de la empresa.

132

© RA-MA

7 . SERVIDORES DE IMPRESIÓN Y DE ARCHIVOS

Para acceder a una instantánea, primero debe acceder al recurso compartido, seleccione el recurso en el entorno de red, pulse el botón derecho y seleccione Propiedades. En la pestaña Versiones anteriores de las propiedades de la car peta puede ver las instantáneas del rec urso compartido (véase la Figura 7.9). Sobre una versión puede ver su contenido, copiar su contenido en un directorio o restaurar la versión.

-__ ...... . __on .. _ _ ._ v_ . . _

~"i(

", .......... .. .. ' .. .,'000'

.............

..v.....-_........ -~_

- -

1 ... _

......

IJ_

~_

'0 .. _

....,'-""

.. :::0011::1'"

_."'''_''''''

'20'

=== Figura 7.9. lnstantáTlOO8 (Cliellte)

I

ACTIVIDADES 7 .3 Active las instantáneas del disco duro de datos. Desde el equipo cliente accede con el usuario jefel, accede a la carpeta compartida ¡proyectos y crea la carpeta importante con el contenido que estimes oportuno. Accede al servidor y fuerza la creación de una instantánea de la unidad de datos. Desde el equipo cliente elimina la carpeta importante. Accede a la instantánea creada anteriormente y recupera la carpeta borrada en el punto anterior.

SISTEMAS DE ARCHIVOS DISTRIBUIDOS Un sistema de archivos distribuidos o DFS (Distributed File System ) permite crear y almacenar un sistema de ficheros entre varios servidores del dominio. Un DFS resulta muy útil cuando quiera compartir infonnación entre var ias oficinas y garantizar una alta disponibilidad de los datos. Dado que DFS asigna el almacenamiento físico de varios servidores como una representación lógica (una carpeta compartida), la ventaja es que la ubicación física de los datos se hace transparente para los usuarios y las aplicaciones.

) 1

133


© RA-MA

Para instalar el servicio acceda a la herramienta administrativa Administre su servidor, pulse e n Agregar roles y seleccione Servidor de ficheros. En la ventana que aparece en la Figura 7.10 seleccione la opción Sistemas de fichero s distribuido (DFS ) y pulse Siguiente. A continuación se inicia el asistente de instalación que además de instalar DFS permite crear un recurso compartido. Para aprender mejor, en el proceso de instalación, no se va a crear el recurso compartido y se creará más adelante.

-_ _..._-- _... __-_ _.--__ ......

..-'"

--

_.

~

••

...

....

...=::'''i!C!2...!:! .. ....

--_ .-_-- -'---_ ... _._._---_.f _ _ _ ...

c · ____ ..

Figura 1.1O./M /oltmdo DFS

Para administrar los sistemas de archivos distribuidos se ejecuta la herramienta administrativa Administración de DFS.

--- _. _,.. -_.- ----_. __ .- .,-....... __._.._. _ ..... '.-_.-------__. .----. _ ...---_ _ ..._._--_ . -_ _ . _-_. -""----"----_ .. - .. _..... _ ... _--_ U

b _ _. _

'' ' _

000 ... _

./0 _ _ _ __

•

.. _ _ _ . . . . _ _

...

a .... _· ___ _

-._

....- . , . . - _. _ . -

a .... _ . _ ..... a .... __ . ...

a ... _ _ .....

.:.1

.,

Figura 1.1/. Annu"wrodor dt DFS

Un espacio de nombres es una re presentación lógica de un almacenamiento fisico que se encuentro en uno o varios servidores del dominio. Desde el punto de vista del usuario un espacio de nombres es una carpeta compartida con una seri e de subcarpetas que se encuent ran en diferentes servidores.

134

@ RA-MA


Para crear un espacio de nombres hay que realizar los siguientes pasos: En el Administrador de DFS (véase Figura 7.11) seleccione Espacio de nombres, pulse el bot(in derecho y seleccione Crear nuevo espacio €k nombres para iniciar el asistente que le guiará durante todo el proceso (véase la Figura 7.12).

_.._ - -_ _ __ __.. --._ . _. _ _.-_ -----_ _. __"_*'....__ ,.... _.. ..

~

.. _ .._

..

.....

..

..

_ . _ .... _ _ _ .. _

..

..

.. _ B

I

_ i-"':=======~_-"",,~

....

ro

Indique el nombre del servidor dÓnde se va alojar el espacio de nombres. Escriba el nombre del espacio de nombres. Indique el tipo de espacio de nombres. Existen dos t ipos: Espacio de nombres basado en dominio o Espacio d e nombres indepe ndiente. El espacio de nombres basado en dominio se almacena en uno o varios servidores aumentando así la disponibilidad del recurso. Para acceder al recurso debe escribi r: \ \dominio \recursos (p.e. \ \ miempresa.com \recursos). Por otro lado, el espacio de nombres independiente funciona igual que una carpeta com partida y para acceder a ella debe escribir \ \servidor\recursos (p.e. \ \10.0.0.1 \recursos). El asistente muestra un resumen de la configuración. Pulse Crear: Una vez creado el espacio de nombres resulta muy útil realizar las siguientes operaciones: Añadir carpetas al espacio de nombres. Para ello en la pestaña Espacio de nombres pulse en Nueva carpeta e indique la carpeta compartida que desea enlazar.

135


_.".."'-....... -

·,iIl _

,

© RA-MA

--_ ..1I4 -_. ....

..

~.---1~ ---.---,~1~¡~~~~='- - ..•..

.-

~

_

-..

---

Figura 7.13. Espacio de lIombre,

Añadir un nuevo servidor de espacio de nombres. Resulta muy útil a ñadir más servidores al espacio de nombres para mejorar s u disponibilidad. Pa ra añadir un nuevo servidor siga los siguientes pasos: 1. Seleccione el espacio de nombres, pulse el botón derecho y seleccione Agregar servidor de espacio de nombres ... 2. Escriba el nombre del servidor que va almacenar el espacio de nombres y pulse Aceptar.

Todos 105 servidores que tienen el espacio de nombres tienen que tener instalado el sistema de ficheros distribuido.

Si desea ver un resumen de los servidores dónde se almacena el espacio de nombres pulse en la pestaña Seroidores

de espacio de nombres (véase la Figura 7.14) .

_-

.

-

,-,-, "--' ._. .- - -....- - - -~

,~"

"

"--

... -

"

---

----..- "' ~

~

~1 -

136

© RA- MA


Activar la replicación de datos. La replicación de datos va a pennitir que el con1cnido del espacio de nombres se duplique automáticamente en todos su servidores. Para activar la replicación de datos seleccione la carpeta que quiere replicar (véase la Figura 7. 14), pulse el botón derecho, seleccione la opción Replicar carpeta . . y aparecerá el asistente que se muestra en la Figura 7. 15 donde tendrá que realizar los siguientes pasos: 1. Escriba el nombre del grupo de replicación y el nombre de la carpeta replicada .

....."',...... _.........--...........

_. -..- ---..---_... ..._-- __ --_ ....... -_--_.. ""' G
_

• _,

_

-

Io-.-...--

8 _ _ .... _ . - . . ..... ......,. ...... _ _ • _ _ rc.o _ _

...

....

.-....

-- ..-_---

t=O- . ...... -

.........

c..- .. _ .

......-... -......-,-

..... _ _ _ _ .. _ ¡ J F $ . . . , _ _ !IfS

~

Figura 7.15. CrnJr grupO th rtplica~ióll dI! CÚltOlJ

2. El asistente muestra automáticamente la idoneidad del sistema para la replicación. Pulse Siguiente. 3. Indique el miembro principal donde se almacenan los datos y pulse Siguiente. 4. Seleccione la topología de replicación dependiendo de sus necesidades. 5. Indique cuándo se va realizar la replicación (siempre o en unos días determinados) y el ancho de banda máxi mo que se puede consumir. 6. Fina1mente pulse Crear.

I

137


© RA- MA

Para no saturar la red es recomendable programar la replicación de datos fuera del horario laboral. Si necesita realizar siempre la replicación entonces es recomendable Indicar el ancho de banda máximo que puede utilizar la replicación de datos.

I

ACTIVIDADES 7.4 Para realizar las siguientes actividades tienes que ver el Capítulo 8. Directorio Activo. Prepare dos equipos con Wlndows 2008 R. El primer equipo es un controlador de dominio y el segundo equipo es un servidor autónomo. Configure el servidor autónomo para que actúe como controlador de dominio secundario. Crea un espacio de nombres y configura los servidores para que compartan una misma carpeta dentro del espacio de nombres. Active la replicación de datos en el espacio de nombres.

7

SERVIDORES DE IMPRESIÓN

Los servicios de impresión permiten compartir impresoras en una red y centralizar las tareas administrativas que se realizan en los servidores de impresión. Existen dos fo rmas que permiten compartir una impresora para que puedan utilizarla en red: Compa rtir una impresor a. Es la fo rma más fácil y para ello hay que hacer uso del servicio Compartir archivos e impresoras. Servidor de impresión . Permite supervisar las colas de impresión y recibir notificaciones cuando las colas de impresión dejan de procesar trabajos de impresión. Además, penniten migrar servidores de impresión e implementar conexiones de impresora mediante la directiva de grupo.

COMPARTffi lMPRESORA La forma más sencilla es Compartir la impresora y pa ra ello tan solo tiene que acceder a la sección Dispositivos e impresoras del Panel de control y, en la pant alla que aparece en la Figura 7.16, seleccione la impresora, pulse el botón derecho y seleccione Propiedades de la impresora.

138

e e

@ RA- MA

7 • SERVIDORES DE IMPRESiÓN Y DE ARCHIVOS

.. _._. _. _--_. ,.._

.

.....

- 6111 _ _ ' _

.~

-_ _--

' -0

-

... . . ......

--~

._ .. ,- .. - - ------='---------

.Figura 7. 16. I'tmd de CQlllroJ

• f mp",¡¡<¡roB

Tal y como puede ver en la Figura 7. 17, active la opción Compartir Impresora, introduzca el nombre del recurso compartido y pulse Aceptar. Además, puede pulsar el botón Controladores adicionales pa ra indicar los controladores q ue pueden descargarse los equipos clientes para insta lar la impresora.

_.._,-----__....._- ,_._,-,-...........--._.._--_ .__ _-- ._ _.... -_ . _<-

,':.-* .......... ""._ .... --1 __ 1

~

_ _ 1 __

•

~ '1"0_-..... _1 "... -_ I ....... - -, ...... -_ _

..

.........

.. _ _ , ... . _ _ ............. _'-M

~~

&0<_

¡"''--ItI IllIII'O.J

-',

'"'~

$0. _ _ _ _ _ _ _ ... _ _

<-

...........

-... ..

--~

"'gura 7. 1 1. Comportir

,mp"'lJOrQ.

Si quiere establecer los permisos de acceso sobre la impresora acceda a la pestaña Seguridad y, e n la ventana q ue apa rece en la Figura 7.18 puede establecer los permisos de los diferentes us uarios y grupos que t ienen acceso a la impresora.

) )

139


---

© RA-MA

"-'--1

~I~--,-·

_.-

--

~~

• -------_.-_ .... _-- ---,--a a a

a a a o

0--_1

Para administrar los trabajos puede acceder a la impresora (véase la Figura 7.19) y ver tod08108 t.rabajos que tiene pendientes así como sus características. Además, para cada trabajo puede Pausado, Cancelarlo o Reiniciarlo.

I

ACTIVIDADES 7.S Instale y configure una impresora en el servidor. Comparte la impresora para que la pueda utilizar cualquier usuario del sistema. Instale la impresora en un equipo cliente e imprime un documento.

140

Cl RA,-MA


SERVIDOR DE IMPRESIÓN Y DOCUMENTOS Para instalar el servidor de impresión, ejecute el Administrador del servidor, pulse en Agregar roles y en el asistente que aparece seleccione Servicios €k impresi6n y documentos. Las func iones que se pueden instalar son: Servidor de impresión . Incluye la herramienta administrativa Administración €k impresi6n. Servicio LPD. Permite a los equipos GNUlLinux acceder a la impresora compartida. Impresión e n Internet. Crea un sitio web para que los usuarios puedan administrar 108 tra bajos de impresión e n el servidor, Servid or de digitalización d ist ribuida. Recibe documentos de escáneres de red y los envía a destinos correctos.

-_ _.-_.- _.... __ ---_ _._._ ..... . ......

_ .. ----.

..

_ .. e_lOO

1:. II-~-

_ . . . . _. .

==.. __"'!;f!" __ ..

--_ _._ -

_ _.._ '_ _ o _

.............

_ _o

. _.._.. " ,gura 7. 20.A.gf'l!6ar «rojeio de impf'l!.i6n

Una vez completada la instalación ya dispone de la herramienta administrativa Administraci61l de impresi6n. El Administrador de impresi6n (véase la Figura 7.21) pennite administrar las impresoras del servidor así como todos sus trabajos.

-.. _.-_.. _--0_ o-._ . .-.

u

·t=-=:.. :1:::::-

_

...""""

o

_.

o

_.

--- ',

FilfJlra 7.2 1. Admú.Qtroci6,. fh impf'l!.i6,.

) ) )

141


© RA-MA

Para activar las notificaciones e indicar la dirección donde se van a recibir, seleccione el servidor, pulse el botón derecho y seleccione la opción Notificaciones. Tal y como muestr a la ventana de la Figura 7.22 puede activar las notificaciones por cor reo electrónico o h acer que el sistema ejecute a utomáticamente un script cada vez que se produzca una incidencia.

l

J -=J Fig uro 7.22. Establece/" Mlificaciones

Además de realizar la administración de la impresora a través de la herramienta administrativa Administración de impresión también puede hacerlo a tr avés de una página web. Para ello tiene que instalar el complemento Impresión en IlItemet y acceder a la web del servidor (p.e. http://1O.0.0.01/printers).

.._._. __..... _--,,_,.. -

. . .

...

-"-'

_ _o

if

Mh

.MM'

'ft, ...... _ _ , _ _ _

im

.. ...

_.

Figu ro 7.23. Administración Web de imp,""si6n

CLIENTE Para utilizar u na impresora compartida en un equipo cliente primero hay acceder al servidor que tiene la impresora e instalarla en nuestro equi po. Para instalar la impresora, en el equipo cliente, hay que acceder al servidor escribiendo su dirección (p.e. \ \ 10.0.0. 1) y al introducir los datos de usu ario puede ver los recursos que comparte el servidor. Por ej emplo, en la Figura 7.24 puede ver que el servidor 10.0.0. 1 comparte la impresora Hp laserJet 1320 PCL5.

142

© RA- MA


-----O"',,, .'

t

,,_. ..

' - '7'.

..

.-

•_ 'iI

_

'..

Figuro

_

7.24.A~r

a "tul impf"f'«Jro compartida

Para poder utilizar la impresora pulse el botón derecho, seleccione la opción Conectar y automáticamente se instalan los cont roladores de la impresora el en el equipo. Por ejemplo, si quiere acceder a la impresora puede ir a Impresoras y faxes que se encuentra dentro del Panel de Control (véase la Figura 7.25)

Figuro 7.25. ImprUQNJ ¡"stalad"

RESUMEN DEL CAPÍTULO En este capítulo ha aprendido a instalar y configurar los servidores de impresión y de archivos. Ha aprendido a compartir carpetas estableciendo los permisos de acceso. Además, ha aprendido a utilizar las instantáneas y a utilizar los sistemas de ficheros dis tribuidos para permitir una mayor seguridad y rendimiento en los recursos compartidos. Por último, ha aprendido a compartir una impresora y a utilizar un servidor de impresión.

J

143


© RA-MA

EJERCICIOS PROPUESTOS 1. Realiza un breve resumen de los diferentes los

roles que has visto en el capítulo. 2. Indique los puertos de comunicaciones utiliza el servicio Compartir archivos e impresoms.

S. ¿Es posible compartir un recurso de dos formas diferentes? 4 . Explique brevemente lo que es una instantánea.

TEST DE CONOCIMIENTOS Indique la afirmación incorrecta sobre el servicio Compartir Archivos e impresoras: Si desea acceder al servidor 10.0.0.1 hay que escribir en el navegador \ \10.0.0.1. Es posible montar automáticamente un recurso compartido en una unidad de red. Permite compartir recursos con sistemas GNU! Linux. Por razones de seguridad, el administrador no puede acceder a los recursos compartidos. Un recurso compartido cuyo nombre termina en el símbolo $ es: Una carpeta oculta desde el entorno de red. Una carpeta visible para todos los usuarios. Una carpeta donde se guardan los archivos de configuración. Un disco duro compartido.

144

Indique la afirmación incorrecta: Una instantánea permite acceder a un sistema de ficheros distribuidos. Una instantánea permite ver el contenido de las carpetas compartidas en momentos anteriores. Una instantánea permite ver el estado del equipo en un momento determinado. Una instantánea permite ver el registro de accesos a una carpeta compartida.

Indique la afirmación incorrecta: La información de un DFS se puede distribuir en uno o más controladores de dominio. Un espacio de nombres es una carpeta compartida dentro del DFS. Un DFS está compuesto por espacios de nombres y cada espacio de nombres está compuesto por recursos compartidos. Una vez creado un espacio de nombres es posible añadir más servidores que permitan replicar su contenido.

.¡ Conocer los elementos de un directorio activo .

.¡ Saber utilizar un directorio activo.

.¡ Planificar la puesta en marcha de un directorio activo.

.¡ Administrar los elementos de un directivo activo .

.¡ Saber integrar el directorio activo con otros equipos.

.¡ Planificar la utilización de directivas de grupo.


© RA-MA

l'

INTRODUCCIÓN En un entorno de red normal, un usuario puede iniciar sesión en la red con un nombre de usuario y una contraseña (p.e. mperez). Asumiendo que tiene los permisos necesarios, mperez puede conectarse a un equipo y acceder a sus ficheros o los servicios que proporciona. Cuando hay un único servidor y pocos usuarios este modelo resulta útil. Pero en el caso de tener muchos usuarios o equipos este modelo es inviable ya que resulta muy dificil administrar el sistema. Por ejemplo, para cambiar la contraseña de un usuario hay que hacerlo en todos los equipos. Si el sistema informático cuenta con unos cientos e incluso miles de usuarios, no cuesta ver lo dificil de resolver que pueden resultar los errores que pueden presentarse. A medida que el número de usuarios y equipos en una red crece los servicios de Directorio Activo (o dominio) se vuelven esenciales.

•

Un dominio consiste en una agrupación de máquinas y usuarios. Cuando un usuario se conecta a la red, debe seleccionar el dominio al que quiere entrar e introducir sus datos de usuario. Al ser auten ticado en un dominio, el usuario tiene disponibles todos los recursos dados de alta en dicho dominio, sin tener que autenticarse en cada uno de los servidores que formen parte de dicho dominio. La gestión de un dominio se realiza de forma centralizada, ya que toda la información se encuentra en una base de datos a1macenada en el Controlador de Dominio (OC). Dlr.ctfvn cM Grupo: Apficad. . . len u.uarios, ~ulpos uo. y Grupos DlrKti.... 1 Cuohi de disco

J ....

Mn'Ilntstra Im~soru

~

......

.mHnlstrll

l

.... uo

C::~""···""~uu~;"ri.' ~

JmpA.ora1

l. .....¡g¡

Jmpr..ora 2

~

:

...... U.uario 3

U.uario" U.uario 2

..........

...

Ordenador 1

Figura 8.1. Vi. ió" gen~rol del D,nt:t,m'oActioo

146

e

8. DIRECTORIO ACTJVO

Los servicios de Dominio (o Directorio Activo) son la base para la infraestructura de una red. Mas concretamente proporciona los mecanismos para: Almacenar información acerca de usuarios, equipos y otros dispositivos y servicios de la red de la empresa de forma centralizada. Autenticar usuarios y equipos. Permitir o denegar el acceso de un usuario o equipo a un recurso de red. Facilitar a los usuarios la búsqueda de impresoras, recursos compartidos y otros usuarios. En la Figura 8. 1 se puede ver una visión general de la infraestructura de un Directorio Activo. Para poder a administrar un Directorio Activo hay que tener claros los siguientes conceptos: Base de datos del directorio activo. Es donde se guarda toda la información de los objetos del dominio (usuarios, equipos, grupos, etc.). Controladores de dominio o OC . El controlador de dominio es un servidor que mantiene la base de datos de usuarios del dominio. A través de las herramientas de administración se pueden administrar los usuarios, grupos, equipos, permisos ... del dominio. Dominio. Un dominio es una unidad administrativa con unas características determinadas: Todos los OC replican entre sí la base de datos del directorio (datos sobre usuarios, equipos, grupos .. . ), en consecuencia, un usuario puede autenticarse en cualquier controlador del dominio. En el dominio se aplican las mismas políticas de seguridad como por ejemplo la longitud mínima de las contraseñas, número máximo de intentos antes de bloquear la cuenta, etc. Los cambios de un objeto se pueden realiza r en cualquier cont rolador de dominio y se replican en todo el dominio. Bosque. Un bosque es una colección de uno o más dominios. Al primer dominio del bosque se le llama dominio raíz . Un bosque es una instancia única del directorio. Ningún dato del directorio se replica fue ra de los límites del bosque. Árbol . Los árboles son el resultado direcl.o de los nombres DNS elegidos para los dominios del bosque. Si un dominio es subdominio de otro, ambos son considerados el mismo á rboL Por ejemplo, si miempresa.com tiene dos dominios, miempresa.com y almeria.miempresa.oom, como ambos comparten un espacio de nombres contiguo, se consideran el mismo árboL Si, por el contrario, los dos dominios se llaman miempresa.com y miolraempresa. com, al no tener un espacio de nombres contiguo, se tienen dos árboles diferentes. Nivel funcional. La funcionalidad de un domino o bosque depende de la mínima versión del sistema operativo que utilizan los controladores de dominio. Por ejemplo, si dispone de una red con un controlador de dominio con Windows 2003 y otro con Windows 2008, el nivel funcional es para servidores Windows 2003.

1 I

)

Relación de confianza. Para explicar en qué consisten las relaciones de confia nza se debe pensar en un dominio como un grupo de servidores que forma n un único s istema junto con las posibles máquinas clientes. Todos los servidores del dominio comparten el mismo conjunto de cuentas de usuario, por lo que únicamente es necesario guardar la información de una cuenta pa ra que tanto el controlador primario como los secundarios reconozcan dicha cuenta.

147


Las relaciones de confianza permiten la compartición de las bases de datos de usuarios entre varios dominios de la red, es decir, establecen un vínculo o relación por la que una cuenta de un dominio será reconocida por los servidores de los dominios que confien en él. Mediante estos vínculos, un usuario tiene una única cuenta en un dominio, pero puede acceder n cualquier servidor de la red formado por los dominios que constituyen la relación. Gracias a las relaciones de confianza, al crear una cuenta de usuario en un dominio, ésta queda habilitada en todos los servidores de dominio de la red de confianza. También es necesario aclarar que si un dominio confia en otro y éste último confía en un tercero, el primero no confia automáticamente en el tercero. Es decir, las relaciones se establecen entre parejas de dominios, o lo que es lo mismo, la confianza entre dominios no es una operación transitiva. Equipo. Es un equipo que se ha dado de alta en el directorio activo y por lo tanto su administración se realiza a través de las herramientas de administración del dominio. Servidores autónomos. Son servidores que no están conectados al dominio y por 10 tanto su administración es totalmente independiente. Este modo de funcionamiento es especialmente útil cuando un servidor no necesita información de dominio como, por ejemplo, es el caso de un servidor web público. Sitio. Un sitio es un objeto que representa una parte de la red de la empresa en que la conectividad es buena, por ejemplo una LAN. El sitio será el objeto que impongo restricciones a la hora de efectuar la replicación de la base de datos del directorio. Dos controladores de dominio dentro de un mismo sitio se replicarán en cuestión de segundos. Por el contrario, la replicación entre sitios debe ser planificada teniendo en cuenta que las conexiones van a ser más lentas y menos fiables, en comparación con las comunicaciones dentro del sitio. Igualmente cuando un usuario inicia sesión en un dominio, el sistema intenta realizar la conexión al controlador de dominio más próximo. Unidad organizativa (VO). El Directorio Activo es una base de datos de información que se puede organizar según una jerarquía. Los objetos de la base de datos se pueden agrupar en contenedores. Existen una serie de contenedores por defecto: Usuarios, Equipos, etc. Una UO es un tipo de contenedor que, además de agrupar objetos, actúa como límite administrativo. Esto es así porque a las unidades organizativas pueden enlazar unos objetos llamados objetos de Políticas de Grupo (GPO). Estos OPO contienen opciones de configuración que se aplicarán automáticamente a los usuarios y equipos de la VO a la que se encuent.ren vinculados. Campos adicionales. Además de los registros por defecto de los usuarios o equipos (p.e. nombre, organización) es posible guardar información adicional útil para el correcto funcionamiento del sistema o de las aplicaciones que se integran en el dominio.

8.

INSTALACIÓN DEL CONTROLADOR DE DOMINIO

TAREAS PREVIAS

Antes de comenzar el proceso de promoción de un servidor a controlador de domino hay que dedicar un tiempo a planear la infraestructura de DireciorioActivo. Concretamente hay que tener en cuenta los s iguientes aspectos:

148

8 • DIRECTORIO AcnvO

@ RA-MA

El nombre del dominio y el nombre ONS. Igualmente el nombre netbios. El nivel funcional del dominio según la versión del sistema operativo de los servidores que fonnan el dominio. Los controladores de dominio requie ren una IP y una máscara de Bubred fijas. El controlador de dominio debe tener un servidor ONS que realice la resolución de nombres. Si realiza la instalación de un nuevo bosque, el asistente instala automáticamente el rol de servidor DNS. El servidor que actúa de controlador de dominio debe tener una partición NTFS.

INSTALACIÓN Parar realizar la in.stalaciÓn del Directorio Activo debe realizar los siguientes pasos: Inicie la herramienta administrativa Administrador del servidor, puJse en la opción Roles y haga clic en Agregar Roles. El asistente muestra los servicios que tiene instalados en el sistema. Seleccione el servicio Servicios de Dominio de Active Direclory y pulse Siguiente. Además de utilizar el asistente puede iniciar la instalación del Directorio Activo ejecutando el siguiente comando dcpromo. El sistema muestra información acerca del servicio. Pu lse Siguiente y confinne que desea realizar la instalar. A continuación se inicia el asistente de instalación de Servicios de Dominio de Active Directory para dar fu ncionalidad completa al servidor como controlador de dominio. Tras una página de bienvenida el asistente pregunta la acción que desea realizar: Crear el dominio e n u n bosque existente. Dentro de esta opción hay otras dos, agregar el controlador de dominio a un dominio existente o bien crear un dominio nuevo. Con la primera opción se replicará la información del directorio del dominio existente y si seleccione la segunda opción, el controlador se convertirá en el primer controlador de dominio del nuevo dominio, y ofrece la posibilidad de crear una raíz de árbol de dominio nueva en lugar de un nuevo dominio secundario. Los dominios secundarios son interesantes por ejemplo para crear un nuevo dominio denominado oficilla.empresa.com como un dominio secundario del dominio empresa.con!. Si selecciona esta opción, el sistema le preguntará los datos de usuario del administrador del dominio pri ncipal. Crear el d ominio e n un nuevo bosque. Seleccione esta opción si éste es el dominio principal de su organización o si desea que el dominio nuevo sea completamente independiente del bosque actual.

----. --~_

...

--~-_. ~-

__ _-_.__._-. ....

Figu.ro 8.2. E/(gir ulla rollrrgumá611 de impllt:melllaci611

149

@ RA-MA


Para identificar el controlador de dominio en la red hay que especificar el nombre del dominio completo (FQDN). Este nombre no tiene por qué ser el mismo que el nombre de dominio que utiliza la organización para su presencia e n lnternct . Tampoco necesita estar registrado e n Internet. No obstante, el e mpleo de un nombre de dominio registrado resulta conveniente si los usuarios de red van a tener acceso a los recursos de Internet simultáneamente con los recursos de la red local o si los usuarios externos a la organización van a tener acceso a los recursos de red local a través de Internet. A continuación, el s istema solicita el nivel funcional del bosque dependiendo de la versión del sistema operativo que tengan los servidores miembros (Windows 2000, 2003, 2008 ó 2008 R2). Es importante seleccionar el nivel más alto posible ya que por ejemplo, si selecciona Windows Server 2003 algunas características avanzadas e n controladores de dominios que utiliza Windows Server 2008 no estarán disponibles. Una vez introducido el nombre de dominio y seleccionado su nivel funcional puede seleccionar opciones adicionales como servidor DNS, catálogo global o controlador de dominio de solo lectura (RODe). El primer controlador de dominio de un bosque debe ser un servidor de catálogo global y no un puede ser un ROne. Además, se recomienda la instalación del servidor DNS en el primer controlador de dominio.

-_. _._ ._-_------_ _ __ _ .. -------_ _-_. __....._--_•.__•._-• •r

)

)

) )

...

.

.....

_ , .. _ _ ,,,1000I:

......

..

....

Fig uro 8. 3. Opciones adiciona/ea de/ contro/ador de dOlllinio

Establezca las carpetas donde se va a guardar la hase de datos, el registro de Active Directory y la ubicación del Volumen del Sistema Compartido (SYSVOL). La carpeta SYSVOL almacena la copia del servidor de archivos públicos del dominio. El contenido de esta carpeta se replica en todos los controladores de dominio en el dominio. Pulse Siguiente para continuar. Especifique la contraseña de administraci6n de modo de restauración de servicio de directorio y pulse Siguiente. En la Figura 8.4, puede ver como el asistente muestra un resumen de todas las opciones seleccionadas. Revise y confirme las opciones y pulse Siguiente.

150

.J .J )

• (D RA.- MA

8 • DIRECTORIO ACTIVO

-_.- __. _. _... _--- ....._._.. -.-_ .. _-- . -_......_--_ . _--_ _...... - ....-..._.. __. _ ....-_ . __ ...- .. -------.:¡

~-=-.=-.

.....

"'-_"-......-..

" ,' gura 8.4. ResurMn rk 1" instalaáM rk k'",f Dil"tCtory

Una vez puesto en marcha el Oirectorio Activo 51 quiere darle una mayor redundancia al sistema puede añadir controladores de dominio adicionales.

Si desea degradar un controlador de dominio a servidor miembro ejecute el comando dcpromo y realice los pasos que le indica el asistente.

Como el Directorio Activo necesita utilizar un servidor de nombres es recomendable que en el servidor de nombres active 108 reenviadores para que los cl ientes puedan resolver cualquier dominio. Para activar los reenviadores, en la herramienta administrativa Servidor DNS, seleccione el servidor, pulse el botón derecho, seleccione Propiedacks y en la pestaña Reenuiadores (véase la Figura 8,5) especifique varios servidores DNS públicos de confianza.

_ .._ ._"-_---. - _-. . _-1--1 -_ "--------_...._.... ....

!i I

........ ,. ._~

._ ..... _--

... _ _ .. _ ....... _ - C!i!:J

~

I ) )

_r_ _......-. . _ . _. . _. . . ._---'---"

_---~--~

-":::= - :¡:;¡;: -::T.I--=-J

~

",'guro 8.5. R~,wilJdoll!. d~l .rvidor DNS

ISI


I

© RA-MA

ACTIVIDADES 8 . 1 Examine los requisitos que tiene que tener un equipo para ser controlador de dominio. Ejecute en el servidor el comando dcpromo para crear el directorio activo miempresa.com. Configure el servidor de nombres para que utilice como reenviadores los servidores: 8.8.8.8 y 194.224.52.36. Compruebe desde el equipo cliente que la red intema tiene conexión a Intemet.

8.

ADMINISTRACIÓN DEL DIRECTORIO ACTIVO

HERRAMIENTAS ADMINISTRATIVAS La mayor parte de las tareas administrativas e n el Directorio Activo se realiza con alguna de estas herramientas: Usuarios y Equipos de Active Directory. Permite realizar las tareas diarias con usuarios, grupos, equipos, impresoras, carpetas compartidas, etc. Sitios y Servicios de Active Directory. Pennite admin istrar la replicación y temas relacionados con la topología de la red. Dominjos y Confianzas. Permite realizar las relaciones de confianza y los niveles funcionales del dominio y del bosque.

Para administrar el Directorio Activo desde un equipo que no sea controlador de dominio puede instalar Microsoft Remote Server Admlnistration Tools (RSAT).

ADMINISTRACiÓN BÁSICA DE OBJETOS La administración de los diferentes objetos del dominio (usuarios, grupos, UO, etc.) se realiza a través de la herramienta Usu.arios y equ.ipos de Active Directory (Figura 8.6) que se encuentra dentro de las Herramientas administratiuas.

152

@ RA- MA

8 • DIRECTORIO AcnVO

_....-

P~==_~~~~._:Z==""""""-====---~~~I I.~ ,~ O n I

"'_............ ""'--_ _

-

• __

n.......,........

--

_.-.. . _ _ ........ .......... : ==:. _...-'-'Il0l'' . ._ ...... cn.>o._ _.-. . ' ___ _.-............. cn.>o. cn.>o"'--, _ _ ..... -_ ......

eA_ 111

_

1o I l - -.. _ . _ .. _ _ _ _ ..

. ._

, ,Q '-'"'" _c.nr-.

~

.... _ . - " , " .. _ _ ...... .

~

.,-

IIL_

d. •.

. cn.>o"'_ _ ... - ...... .. a...._ _ ....•... _ ....._

_ _ D•.

,

_

. - ___...... " " * -...

o.J .....

'''-Il0l'-. _ _ _

... ..

...

o

... .....

, _ _ _ . _ ••

.!.I ...-._. _ ... _ .. ~_ .- ........::.

-'"

Fil[u.ra 8.6. Admmislmción de usuarios y tquipos del dinc:lariQ aclilHJ

A continuación se va a ver cómo se realiza la administración de los diferentes objetos del Directorio Activo:

8.3.2.1 Unidades organizativas Son contenedores de otros objetos del Directorio Activo, que comparten unos mismos requerimie ntos de administración. En una unidad organizativa (1]0) encontraremos usuarios, equipos, grupos y otras UO. Con ellas se puede crear contenedores en el dominio para representar las estructuras jerá rquica y lógica de la empresa. Para crear una UO tan solo tiene que seleccionar el dominio u otra unidad organizativa, pulsar el botón derecho del ratón y selecciona r Nuevo! Unidad organizatiua.

8.3.2.2 Usuarios Las cuentas de usuario de Active Directory representan entidades física s. como personas. Al crearlas se les asignan automáticamente identificadores de seguridad (SlD), que se pueden usar para obtener acceso a recursos del dominio. Una cuenta de usuario: Autentica la identidad de un usuario. Permite que un us uario inicie sesión en equipos y dominios con una identidad que el dominio pueda autenticar. Autoriza o deniega el acceso a los recursos del dominio. Después de a utenticar un usuario, es pos ible concederle o denegarle el acceso a los recursos del dominio en función de los permisos asignados en el recurso. Para administrar los usuarios y grupos de usuarios en un controlador de dominio tiene que utilizar la herramienta administrativa Usuarios y equipos de Active Directory (véase la Figura 8.6). Una de las ventajas de utilizar el Directorio Activo es que se puede centraliza r toda la información de los usuarios de la empresa, de forma que cualquier usuario puede acceder a su cuenta y a sus datos desde cualquier equipo.

~ ) ) ) )

153


I

© RA- MA

ACTIVIDADES 8 . 2 Ejecute la herramienta administrativa Usuarios y equipos del directorio activo para ver los usuarios y grupos que tiene el sistema por defecto. Crea las unidades organizatlvas A/mería y Madrid. Dentro de Madrid crea las unidades organlzativas Sucursall y Sucursa/2. Crea en las diferentes unidades organizativas varios usuarios.

8.3.2.3 Equi pos Las cuentas de equipos de un dominio del Directorio Activo, al igual que los usuarios, son entidades de seguridad que representan a los equipos fTsicos. Para dar de alta un equipo en el dominio vaya al equipo, pulse Mi pe, Propiedades y en la pestaña Nombre de Equipo pulse en Cambiar y escriba el nombre del dominio al que desea coneclarse (véase la Figura 8.7). Pulse Siguiente y a continuación el sistema le solicita un nombre de usuario y contraseña con suficientes pennisos para dar de alta un equipo en el dominio.

__ _ _.-

.J _.-._-, .. _. ----_.... .... ....

--*-

-'_-

.

•

...

Figuro 8.1. Uni6n

(1

un oominw

El equipo cliente en la configuración TCP/IP debe tener como servidor DNS la dirección IP del directorio activo.

154

© RA-MA


Una vez que un equipo se encuentra dentro del dominio, puede iniciar sesión en el sistema con un usuario local o del dominio. Una vez dado el equipo de alta en el dominio, éste aparece en la sección Computen. Si selecciona el equipo puede realizar las acciones más impartes como ver sus propiedades o administrarlo de forma remota (véase la Figura 8.8). _

..... lO"

•

•_ - _ ._P'II3MJI'_a;oo¡ D

,..a _ _

.11"_-"'-"''1"'''-_ .-..---... .,,.--"'1It- _·'·1.-'OoI_

~-

. I;t ..... , _ _

...... _,.¡--",-

I~=~ ~-

~

--

Para minimizar el trabajo de administración de la red, los equipos clientes tan solo tienen la cuenta del " Adm inistrador" para obligar a los usuarios a utilizar las cuentas del Directorio Activo.

I

ACTIVIDADES 8.3 Asegúrate de que el equipo cliente tiene el nombre Oficlnal. Da de alta el equipo cliente en el directorio activo. Inicle sesión en el equipo diente con un usuario del dominio. Accede a la herramienta administrativa Usuarios y equipos del directorio activo, busca el equipo Oficinal y muévelo a la unidad organizativa Madrid.

155


© RA-MA

ADMINISTRACIÓN DE DffiECTIVAS DE GRUPO En cualquier sistema Windows, forme parte de un dominio o no, existen unas directivas de grupo que e l administrador puede editar según su criterio para personalizar el comportamiento del equipo. Por ejemplo es posible configurar la seguridad del sistema, las impresoras, instalar y configurar el software del equipo, etc. Cuando un administrador debe configur ar las directivas de grupo de muchos equipos, resulta incómodo tener que establecer sus configuraciones y comportamientos uno por uno, especialmente si se da el caso que varios de ellos deben compartir parte o toda la configuración. Para facilitar la administración del sistema, las políticas de grupo se han integrado dentro de la administración del Directorio Activo como una utilidad de configuración centralizada en dominios Windows Server. A continuación primero se van a ver las características más importa ntes de las directivas de seguridad y posteriormente aprenderá a administrar las directivas locales del s istema y las directivas de grupo del direcrorio activo.

DIRECTIVAS DE SEGURIDAD Las directivas de grupo se definen mediante objetos del Directorio Activo denominados Objetos de Directiva de Grupo ( Oroup Policy Objects - OPO). Un GPO es un objeto que contiene una o varias directivas de grupo que se aplican a la configuración de uno o más usuarios o equipos. Por ejemplo, puede crear un GPO que configure el fondo de escritorio y conecte una unidad de red a un recurso compartido. Un GPO es un objeto que puede aplicarse tanto a usuarios y equipos Windows (desde Windowa XP a Windows 2008 R2).

8.4.1.1 Tipos Para crear UDa configuración específica para un grupo de usuarios o equipos es necesar io configurar una GPO. Existen dos tipos de GPO dependiendo de su ámbito: GPO locales. Se utilizan principalmente para los equipos que no forman parte de un directorio activo y como su nombre indica, la GPO se aplica únicamente al equipo local. GPO no locales. Las GPO no locales se crean en el Directorio Act ivo y se vinculan a un sitio, dominio, unidad organizativa (UD), usuarios o equipos. De esta forma es posible establecer directivas que afecten a toda la empresa, a un departamento, grupo de usuarios, etc. De forma predeterminada, al configurar el servicio de Directorio activo crean dos GPO no locales: Directiva predetenn.inada de dominio. Se vincula al dominio y afecta a todos los usuarios y equipos del dominio. Dire ctiva predeterminada de controladores de dominio. Esta directiva se vincula únicamente a los controladores del dominio. Puesto que es posible que se produzcan con nictos en una misma politica que se encuentra definida en distintos GPO, es necesar io que exista un orden de aplicación concreto y conocido de forma que conozca qué política afecta a cada usuario o equipo sin ambigüedades. El orden de aplicación de las GPO es el siguiente:

156


Se aplica la GPO local del equipo. Se aplican las GPO vinculadas al sitio. Se aplican las GPOS vinculadas al dominio. Se aplican las GPO vinculadas a unidades organizativas de primer nivel, posterionnente se aplican las de segundo nivel, etc. 8 .4.1.2 Configuración

Las directivas de seguridad se clasifican en dos grandes grupos: La configuración del equipo agrupa todas las políticas o parámetros de configuración que pueden establecerse a nivel de equipo. Las GPO que afectan a un equipo se aplican cada vez que se reinicia el equipo. La con figurac ión d e u suario agrupa todas las políticas o parámetros de configuración que pueden establecerse a nivel de usuario. Las GPO que afectan a un usuario se aplican cada vez que el usuario inicia sesión en cualquier equipo del dominio. Internamente, cada subcategoria se divide en: Directivas: Configuración de software . Permite la instalación automática de software. Confi guraciones d e Window8. Que incluyen, entre otros aspectos, configuración de seguridad y ejecución de 8cripts. P lantillas administrativas. Que incluyen aquellas políticas basadas en la configuración de los elementos más importantes del equipo (Componentes de Windows, Impresoras, Panel de Control, Red y Sistema). Preferen cias: Configuración d e Windows. Incluye opciones de ronfiguración romo la creación de variables de entorno, creación de accesos directos, unidades de red, etc. Configuración del Pa n el de Control. Incluye opciones de configuración romo por ejemplo la instalación de dispositivos e impresoras, usuarios y grupos locales, opciones de energía, tareas programadas, servicios, etc.

Con la directiva ~Configuraclón del software~ puede establecer que se instale automaticamente un determinado programa en un grupo O en todos los equipos del Directorio ActivO.

8.4.1.3 Aplicación Como se ha visto, la configuración de las directivas de seguridad se aplican de dos for mas di fere ntes:

Para la configu ración de equipo se aplica al arrancarlo y posteriormente cada 90 a 120 minutos. Para la configuración de usuario se aplica al iniciar sesión el usuario y cada 90-120 minutos.

157


© RA-MA

Puede forzar la aplicación o refresco de las directivas de grupo utilizando el comando gpupdate.

DIRECTIVAS DE GRUPO LOCAL Las directivas de grupo son conjuntos de opciones de configuración de usuario y equipo que especifican cómo funcionan los programas, los recursos de red, sistema operativo, etc. Las directivas de grupos se pueden configurar para equipos, sitios, dominios Ounidades organizativas. Por ejemplo, mediante las directivas de grupo, puede determinar los programas que se encuentran disponibles para los usuarios, los programas que aparecen en el escritorio, opciones de menú de inicio, configuración del sistema, etc. Para configurar las directivas de grupo locales hay que ejecutar el comando: gpedit.msc

y tal Y como muestra la Figura 8.9, a través del Editor de directivas de grupo local puede configurar las directivas del sistema.

__--_.

--''''-''---''........... _-_ ......... _-"'. --*-"--. "'---"--.. ... ...... ---_._-------_ "

t

!

,

Jo'igu .... &9. Editor eh di~lj~ r:k grupo local

I

ACTIVIDADES 8 .4 Ejecute la herramienta gpedit,msc y examina las diferentes directivas de grupo del sistema. Configure las directivas de grupo local para ocultar la papelera del sistema.

158

© RA- MA


AD.MINISTRACIÓN DE DIRECTIVAS DE GRUPO Para administrar las directivas de grupo de los equipos o usuarios del Directorio Activo, ejecute la herramienta administr ativa Administración de directivas de grupo. Al ejecutar la herramienta en el menú de la izquierda (véase la Figura 8.10) puede ver que en el dominio tiene la directiva general del dominio CDefault Domain Policy), la directiva específica para los controladores del dominio (Default Domain Conlrollers Policy que se encuentra dentro de la carpeta Domain COlltrollers ), y las carpetas Clientes y OPO de inicio. Además, en la estructura del dominio puede encontrar o crear las diferentes unidades organizativas que le permiten definir la estructura de la empresa. Por ejemplo, en la Figura 8.10, se encuentra la unidad organizativa Oficina que contiene todos los equipos de la oficina para que tengan una misma configuración .

.

- _.. _..-

_. _ ".".-.'---

..... 0 . : 1l A__

.."'-......_-.

..",_._ -- .._ .011 _ _

:&::'.. --4.. _

...

=J::..':.

--_ . .

:'-- __ 1_"_.. _ : _1 _"_" ~

.............

Figuro 8.10. Administrador de directiLJa8 de grupo

Para crear y personalizar la GPO asociada a una unidad organizativa (p.e. para aplicarla a un grupo de equipos o clientes) debe realizar los siguientes pasos: Seleccione la unidad organizativa. Pulse el botón derecho y seleccione una de las siguientes opciones: Crear un GPO en este dominio y vincularlo aquí. Vincular un GPO existente. )

Dependiendo de la opción seleccionada indique el nombre de la nueva directiva o seleccione la directiva que desea vincular. Automáticamente aparece la GPO creada. Por ejemplo, en la Figura 8.11 se muestra la GPOequipos oficina dentro de la unidad organizativa Oficina.

)

159


_ .--.--.- --.. .-- ""---,---_._ ~:~~: _."'_ .-.- .._- e .._. __ __.._-.--

--. •--...... T. \..:....U

i ='--

~

••

-1-1-,_1

- _ .. _ - ¡;::::;;:_

,

r--_-_._ -

3 --.J

<-~----

( ~.....

• 1:".::'

....... .

~ _ :::J

.....

-

-

....

... 1-,

,

-~

...

T-

FiIlU"" 8.11. GPO equipo. oficina

Una vez que se ha creado o vinculado la directiva de grupo, seleccione la directiva y pulse Editar para personalizar laGPO.

Ya se ha creado la nueva directiva de grupo. Seleccione la nueva directiva, pulse el botón derecho y seleccione Editar para poder personalizar la GPO (véase la Figura 8. 12).

FilfUm 8.12. Editor cU admi"utroci611 de dir«tilXU eh: grupo

160


© RA-MA

Recuerde que se aplican las directivas de grupo al reiniciar el equipo (si es configuración de equipo). al iniciar sesión un determinado usuario (si es configuración de usuario). de forma automática cada 90 minutos O al ejecutar el comando gpupdate.

I

ACTIVIDADES 8.5 Crea y personaliza las directivas de grupo asociadas a la unidad organizatlva Madrid y Almería, creadas en las anteriores actividades.

RESUMEN DEL CAPÍTULO En este capítulo ha aprendido a utilizar un directorio activo. Para ello, primero se han descrito los diferentes elementos de un directorio activo. También ha aprendido a realizar la puesta en marcha de un directorio activo. Ha aprendido a administrar los diferentes elementos del directorio activo así como la integración con otros equipos. Por último, ha aprendido a administrar las políticas de grupo del equipo local y del dominio.

)

161


© RA-MA

r

EJERCICIOS PROPUESTOS l. Explique lo que es un dominio y un controlador de dominio.

4. ¿Qué es y para qué se utilizan los Objetos de Políticas de Grupo?

2. Enumere y explica brevemente los diferentes elementos que tiene un dominio.

5. Indica los tipos de políticas de grupo. ¿Cómo se configuran?

3. ¿Qué es y para qué se utiliza una unidad organizativa?

6. Indica al menos 5 objetos de políticas de grupo que permitan personalizar el escritorio a los usuar ios del sistema.

L

TEST DE CONOCIMIENTOS Indique la afirmación incorrecta: Un bosque es un conjunto de dominios. Un controlador de dominio es el servidor donde se instala el Directorio Activo. Una unidad organizativa es una agrupación de uauarios Es posible iniciar sesión en un servidor autónomo con una cuenta del dominio.

Indique la afirmación incorrecta: Es posible crear un dominio a través de la herramienta administrativa Administre su servidor. Es posible crear un dominio ejecutando el comando dcpromo. Es posible tener un controlador de dominio con todas sus unidades de disco en NFTS. Al crear el dominio se instalada automáticamente e l servidor de nombres.

162

e e

Indique el tipo de directiva de seguridad que no existe: Configuración de software. Configuración de Windows. Plantillas administrativas. Aplicaciones.

Indique la afirmación incorrecta: Las directivas de grupo se definen median te objetos del Directorio Act ivo denominados Objetos de Directiua de Grupo. Existen dos tipos de OPO: las locales y las no locales. Las primeras OPO que se aplican son las GPO vinculadas al dominio Es posible confi gurar una OPO para un determinado equipo o para un determinado usuario.

o

GNU/LINUX

9. INSTALACIÓN Y CONFIGURACIÓN 10. PUESTA EN MARCHA DEL SISTEMA 11. ADMINISTRACIÓN BÁSICA DEL SISTEMA 12. PROGRAMACIÓN SHELL 13. ADMINISTRACIÓN DE LA RED 14. SERVIDORES DE IMPRESIÓN Y DE ARCHIVOS 15. LDAP

e

e e e (j

a r

"

e e e e e e e e e

a a a e a o a a

o a

a o o o o

./ Conocer los elementos más importantes de un sistema GNUI

Linux.

./ Conocer las diferentes distribuciones GNUlLinux.

./ Ver los diferentes tipos de licencias de software . ./ Planificar y realizar la instalación de Fedora y Ubuntu. ./ Utilizar el intérprete de comandos. ./ Conocer la estructura del sistema de ficheros . ./ Instalar y quitar software . ./ Administrar el sistema utilizando herramientas gráficas.


© RA-MA ('

r

Q

INTRODUCCIÓN

Linux fue concebido por el finlandés Linus Torvalds, estudiante de la Universidad de Helsink:i, quien comenzó trabajando sobre el código fuente de Minix (un pequeño UNIX desarrollado por Andy Tanembaum) para lograr un Unix mínimo, capaz de ejecutar al menos un shell y un compilador. Primero fue la versión 0.02 ya que la 0.01 nunca llegó a ser compilada con éxito. Luego Linus anunció en Internet su proyecto de la siguiente manera:

"Si suspiras al recordar aquellos dlas cuando lo hombres eran hombres y escriblan sus propios manejadores (drivers). Si te sientes sin ningún proyecto interesante y te gustaría tener un verdadero sistema operatiuo que pudieras modificar a placer. Si te resulta frustrante tener solo Minix. Entonces este artlculo es para ti~. De esa forma Linux fue liberado en Internet y la respuesta de los programadores y usuarios de UNIX fue contundente. Pronto todos querían aportar sus conocimientos para que Linux se convirtiera en un sistema operativo estable, robusto y potente. Finalmente llegó la primera versión estable del Kernel, la versión 1.0. De allí en adelante, Linux fue evolucionando a un ritmo vertiginoso hasta convertirse en un fuerte rival de los sistemas operativos comerciales. Desde su aparición los sistemas GNU/Linux han ido evolucionando y mejorando sus prestaciones drásticamente. Hoy en día puede encontrar los sistemas GNU/Linux en multitud de sistemas: desde grandes servidores hasta pequeños equipos domésticos como teléfonos móviles.

., c:

e G

e <.:

Tux es e! nombre de la mascota oficial de Linux. Fue creada por larry Ewing en 1996. la idea de que la mascota de kernel Linux fuera un pingüino provino del mismo Linus Torvalds, ya que, según se cuenta, cuando era niño le picó un pingüino, y le resultó simpática la Idea de asociar un pingüino a su proyecto.

e e c.:

e DISTRmUCIONES El kernel del sistema operativo Linux fue desarrollado por Linus Torwards y licenciado bajo GPL. Pero un sistema GNU/Linux no es solo su núcleo ya que existen hoy en día un gran número de aplicaciones desarrolladas también bajo licencias libres que permiten que los sistemas GNU/Linux tengan una gran versatibilidad y funcionalidad.

la Fundación Linux realizó un interesante cálculo acerca de cuál sería la cifra que una empresa debería abonar para desarrollar desde cero la distribución Fedora 9. El trabajo concluyó que el coste total de desarrollo de Fedora 9 tiene un valor de 10.800 millones de dólares.

v

166


Existen muchas aplicaciones desarrolladas bajo licencia libre pero, sin duda alguna, las más importantes son: OpenOffice (www.openoffl.Ce.org) , Apache (www.apache.org), firefox (www.firefox.org ). Estas son solamente unos ejemplos, pero existen aplicaciones libres para cualquier uso que imagines. Puesto que el kernel y las aplicaciones son libres entonces puede crear su propio sistema operativo C{ln los programas que más le gusten y crear su propia distribución; lógicamente nuestra distribución también tendrá que ser libre. Una distribución es una agrupación de un conjunto de programas, imágenes, temas de escritorio, etc.

SI deseas hacer tu propia distribución GNU/Linux es recomendable que accedas a http://www.installnux. com/ donde a través de un asistente pOdrás personalizar y crear tu propia distribuCión .

Existen muchas iniciativas tanto empresariales como gubernamentales de crear su propia distribución. Un claro ejemplo Jo puede encontrar en las distribuciones Guadalinex (de la Junta de Andalucía), gnuLinex (de Extremadura), tr ipxbox (distribución empresarial de telefonía IP), etc. A partir de la libertad de los usuarios, empresas y organismos para personalizar su propia distribución han surgido una gran cantidad de distribuciones que nacen, evolucionan, derivan en otras distribuciones y cómo no, algunas mueren.

En la Tabla 9.1 puede ver algunas de las distribuciones más utilizadas actualmente.

Tabla 9.1. Distribuciones más utilizadas Nombre Debian Fedora Gentoo Linux Mandrila Linux Ope nSuse Slackware Ubuntu Sabayon Puppy Linux SLAX

Linux Mint PC LlnuxOS Mandriva CantOS Free BSD Kubuntu

http://www.debian.org http://fedoraproject.org http://www.gentoo.org http://www.mandriva.com http://www.opensuse.org http://www.slackware.com http://www.ubuntu.com http://sabayonlinux.org http://www.puppylinux.org http://www.slax.org http://www.linuxmint.com http://pclinuxos.com http://www.mandriva.com http://www.centos.org http://www.freebsd.org http://www.kubuntu.org

167


© RA-MA

En la web http://distrowatch.com puede ver V descargar cualquier distribución.

En hup: // futurist.se / gldt puede ver un mapa de distribuciones GNUlLinux que abarca su evolución, derivaciones y bifurcaciones en el tiempo partiendo de las distribuciones "matrices" como son Debían, Slackware y RedHat.

Figura 9.1. Algunas di8lribucW~8 Linux

LICENCIAS DE SOFTWARE Sin duda alguna no se puede hablar de los sistemas GNUlLinux sin mencionar las licencias de software libre, germen de todo el desarrollo de los sistemas GNUlLinux. La Licencia Pública General de GNU, más conocida como GNU GPL, es una licencia creada por la Free Software Fundation en 1989. Su princi pal objetivo es garantizar la libertad de compartir y modificar el software. El término libre (free en inglés) se refiere a la libertad de poder modificar y distribuir el software, no a su precio.

Fl"g u ra 9.2. Lago GNU

168

ce RA-MA


Al desarrollar un programa, escribir un artículo o crear cualquier obra que desea distribuir libremente, puede optar por dos caminos diferentes: dominio público o licencia libre. Lógicamente, las dos opciones permiten liberar el software garantizando la autoría de la obra. Si crea una aplicación para dominio público, el software estará disponible de forma gratuita para otras personas pero el código fuente no estará disponible. Por el contrario, si elige una licencia libre, entonces el proceso es mucho más enriquecedor ya que pone disponible el código fuente por lo que permite que otros programadores puedan modificar, mejorar o adaptar nuestro software a sus necesidades. Cuando se licencia un software bajo GPL se permiten los siguientes grados de libertades: Libertad Libertad Libertad Libertad

O. Ejecutar el programa sea cual sea nuestro propósito. 1. Estudiar el funcionamiento del programa y adaptarlo a tus necesidades. 2. Redistribuir copias. S. Mejorar el programa y luego distribuirlo.

Lógicamente, los términos de la licencia permiten la libertad de poder utilizar y adaptar el software a sus necesidades pero el resultado debe seguir siendo libre. Este punto es muy importante ya que permite que no se "rompa-la cadena de software libre. Actualmente se encuentra en vigor GPL versión 3 que fue publicada en 2007 y define aspectos de una forma mucho más precisa sobre el uso del software licenciado GPL.

En http://www.gnu.org/phi!osophy/fsfS/free_software.es.pdfpuedes encontrar el libro " Software libre para una sociedad libreN del guru del software libre Richard M. Stallman.

Las licencias Creative Commons están Inspiradas en la licencia GPL pero está destinada a facilitar el uso

V distribución de los contenidos garantizando la autoría de la obra.

Q

INSTALACIÓN

El proceso de instalación del sistema GNUlLinux resulta bastante sencillo gracias al asistente que le guía durante todo el proceso de instalación. Antes de iniciar la instalación necesita tener en cuenta el uso que le va a dar al sistema ya que de ello dependerá mucho el hardware del equipo. Como regla general necesita un equipo con al menos 512 MB de RAM y unos 5 GB de disco duro. Aunque todo depende del uso que quiera darle al sistema.

169


Para poder realizar el proceso de instalación antes de nada debe descargar el CD de de la distribución que puede descargar de la web oficial o de www.linuxiso.org.

SI lo desea puede realizar la Insta ladón en una máqUina virtual. De esta forma puede trabajar con tu equipo normalmente sin miedo a perder tos datos del sistema.

UBUNTU En Ubuntu (www.ubuntu.coml) existen tres versiones: Desktop (para equipos de escritorio), Netbook (para portátiles) y SertJer (par a servidores). Además, para cada tipo puede utilizar la vers ión de 32 bits y de 64 bits. Como el objetivo del curso es aprender a administrar un servidor, a contin uación se va a realizar la instalación de la versión SertJer. Para iniciar la instalación debe iniciar el equipo con el CO de la distr ibución. Si el equipo no muestra el menú de arranque puede entrar en la BIOS del equipo y confi gurarla para que arranque el sistema directamente desde CO. Una vez iniciado el equipo seleccione el idioma que quiere utilizar durante el proceso de instalación y que aparece el menú de arranque que se muestra en la Figura 9.3.

Figu ro 9.3. Mena de "rrollque tU UbunJu

Para realizar la instalación del sistema hay que seleccionar la opción Instalar Ubuntu SertJer y realizar los s iguientes pasos:

Pasos previos El primer paso que debe realizar es indicar el país. Para ello seleccione el continente Europe, pulse Enter y en la pantalla que aparece seleccione Spain.

170

«> RA-MA

9. INSTALACIÓN Y CONFIGURACIÓN

_".1 _ _ "'_ _ _ _ _ _ _ .. _ _ 100 ' ... _

I

....1 -

......

_.--'.ur

.... _ .

'-'_IO

_

:;ro~.

,.. 7_ _M

--_-.. .. ._

-_ .. ~

..........

; ::-

'~

.

_~-

A continuación hay que indicar el idioma del teclado. Para ello puede iniciar el asistente que le pedirá presionar una serie de teclas o seleccione directamente desde el menú el tipo de teclado. Escriba el nombre del equipo y pulse Continuar.

_._-

.-.... ---... _---.---

1

Figura 9.6. Nombrv del equipo

El sistema indica la zona horaria. Si lo desea puede cambiarla o aceptarla pulsando Enter.

171


@ RA-MA

Particionamie nto Ahora llega el momento más importante del proceso de instalación y en el que debe tener más cuidado: el particionamiento del sistema de ficheros.

Tiene que tener cuidado al crear las particiones porque puede perder la Información del sistema.

El particionamiento del sistema de ficheros pennite especificar y crear las particiones que necesita el sistema operativo. Como mínimo. las particiones que debe erear para que el sistema funcione correctamente son dos: una de Linux natiue y otra de Linux 8wap. En la primera partición (Linux native), con punto de montaje 1, es donde se van a guardar todos los daros del sistema y de los usuar ios. La segunda partición (Linux 8wap) la utiliza internamente el sistema operativo como zona de intercambio con la memoria principal cuando la carga de trabajo del sistema es alta. El tamafio recomendado de esta partición es el doble de capacidad de la memoria RAM que tiene nuestro sistema.

.......

_--

F/g uro 9.6. Por1iciQnamlfmlQ
Tal y como puede ver en la Figura 9.6, el proceso de instalación pe.nnite realizar el particionamiento de forma auUlmática o manual. De forma automática puede utilizar todo el espacio del disco utilizando particiones (Guiado -utilizar todo el disco), utilizando volúmenes (Guiado - utilizar el disco completo y configurar LVM) o cifrando el sistema de ficheros (Guiado -Utilizar lodtJ el disco y configurar LVM cifrado).

• 172

© RA-MA

Para tener una mayor de las particiones.

9. INSTALACIÓN Y CONFIGURACiÓN

s~uridad

en el sistema puedes IndIcar que se cifren automáticamente los datos

Si es la primera vez que instala Ubuntu puede utilizar la opción ~Guided - useentiredisk" aunque lo recomendable es crear el particionamiento de forma manual dependiendo de sus necesidades. Al seleccionar el particionamiento manual el sistema muestra los discos duros del equipo (véase la Figura 9.7).

Figuro 9.7. PartjcioMndo fi d.«:o du,.,

Para crear una partición hay que seleccionar el disco duro y pulse Enter. Como el disco duro que se va a utilizar es nuevo el sistema informa de que no tiene ninguna tabla de particiones y que va a crear una tabla de particiones vacía.

TIenes que tener cuidado al crear las particiones porque puedes perder la Información del sistema.

A continuación seleccione el espacio libre del disco duro y al pulse Enter para crear una nueva partición. Para crear la partición debe indicar su tamaño, tipo de partición (primaria Ológica) y su posición (al principio o al final del disco duro). Finalmente, tal y como puede ver en la Figura 9.8, hay que indicar el tipo de sistema de ficheros y punto de montaje. Como es la primera partición mantenga las opciones por defecto (Ext4 montado en el directorio f) y pulse Done seUing up the partition.

173


© RA-MA

• _ .... _ _ _ 0.1"_

.... _l0l00 ... __.....

. .... -_._.,.. 0_. _......... , . ........

_ -.....

_

"'" ............................... , coo'"

-~

lB _ . ' _ _ .........

Figura 9.8. Creando una llueva partic1l111

A continuación, se crea la partición de memoria de intercambio (Swap ) con aproximadamente el doble de tamaño que la. memoria RAM del equipo. Una vez creadas las dos particiones (véase la Figura 9.9) pulse Finalizar el particionamiento y escribir los cambios en el disco. El asistente solicita confirmación para crear la tabla de particiones .

_._.----... ....... ....-_ _-.....................-_,.....

"ss,'_ .... - ........ ,--.. ". --QP • _ .1.'._ -.,v_. t"n "11

....,,, .... -" ........-.,....... ,.

Figuro 9.9. Particiollamiellta completado

Se inicia el proceso de instalación de los elementos básicos del sistema.

174

@ RA-MA


A continuación se da de alta un usua rio para poder utilizar el sistema, Pa ra ello hay que int roducir su nombre completo, login y contraseña. Para mejorar la seguridad del sistema puede cifrar el directorio ¡home de los usuarios.

Figllro 9.12. Cifrado <ú:1 din!Ctono Ihome

Se inicia el proceso de instalación del software. Como la distribución Ubuntu se va actualizando constantemente el proceso de instalación permite instalar automáticamente las actualizaciones de seguridad. Para ello e n la ventana que a parece en la Figura 9.13 seleccione la opción Instalar actlwlizaciones de seguridad automáticamente.

175


4

•

Figuro 9. 18. Aplicar IlctWllizacioM,~" tl.ittemll

Transcurridos unos instantes hay que indicar los servicios que desea instalar (véase la Figura 9.14). Para empezar no se va a seleccionar ningún servicio, para instalarlos y configurarlos manualmente durante el curso.

Figura 9. 14. Sihn.cuJn<Ú) «>/lwart

Para finalizar, debe instalar GRUB como gestor de arranque por lo que pulse Se (véase la Figura 9.15).

176

© RA- MA


.1._ _., ......._..1/0._,,_. -.... __ . .,. . . . . ._,. .... .. ........................._.. . . _ _ ... _ ........... _ _ ..... _ ...1 _

-_ _. __ ... _, 1I ., ,. .. - .. _

........ ..,. ,1«_ _ loo _ •• _

:..-~.¡ ~ ~:.:.:;:-ü--::..: ~.

u"'."

..

a, ..._

-:.=~

Figllra 9.1f;. Ge~IOT dt arra"qul':

Una vez finalizada la instalación pulse Continuar para reiniciar el equ ipo y poder empezar a utilizar el sistema.

FEDORA

Para realizar el proceso de instalación de Fedora (www.(edora project.org ) debe iniciar el equipo con el OVO de Fedora y en la pantalla inicial de arranque indicar que quiere iniciar el equipo desde el en. Si el equipo no muestra el menu de arranque puede acceder a la BJOS del equipo y configurarla para que arranque el sistema directamente desde en.

I

177


© RA-MA

1 )

Una vez iniciado el equipo apare<:eel menú de arranque que se muestra en la Figura 9.17 y que tiene las siguientes opciones:

")

Las dos primeras opciones permiten realizar el proceso de instaJación o actualización del sistema con la única diferencia de que la segunda opción utiliza el modo básico de vídeo. Se reromienda el modo JI/siall system with basic uideo driver cuando Fedora no reconoce correctamente la tarjeta de vídeo. La tercera opción, Rescue installed system, permite iniciar el proceso de recuperación del sistema en caso de fallo. Lógicamente, para poder restaurar el sistema necesita la contraseña del administrador del sistema (root).

y la última opción, Boot {rom hard disk, permite iniciar el proceso de arranque directamente desde el disco

duro y, por lo tanto, no inicia el proceso de instalación de Fedora. A continuación se va a analizar el modo de instalación Ifistall or upgrade an existing system, el cual se realiza a lravés de una interfaz gráfica.

") )

) )

Los pasos de la instalación son:

Pasos previos Antes de iniciar el proceso de instalación, hay que comprobar que el OVO es correcto y no presenta ningún fallo. Para e llo, tal y como se muestra en la Figura 9.18, puede iniciar el proceso de comprobación. Este proceso es largo ya que debe leer todo el contenido del OVO y calcu lar su firma digital. Si esta seguro de que el disco es correcto entonces pulse Skip.

)

J

Figu.ro 9.18. 7Ut media

Aparece la pantalla principal del asistente de instalación, pulse Siguiente. A continuación seleccione el idioma que va a utilizar durante el proceso de instalación (véase la Figura 9.19) y el idioma del teclado.

, 178

© RA-MA


-

.... 111 - - ......-.................. " ,

~- I ••

-,--,-,-

>.

~_ 'll. 0 -1_ '

Cnoch Ke4' ...1

""""1-1 _ _ _1 '-1 .....

--

-~~-'---'

--~

- I~I

Figura 9.19. &h«ionar Idioma

A continuación debe indicar los dispositivos de almacenamiento que se utilizan durante el proceso de instalación (véase la Figura 9.20). Existen dos tipos de dispositivos: Dispositivos de almacenamiento básicos. Permite utilizar dispositivos de almacenamiento clásicos como es el caso de discos duros conectados directamente al equipo. Dispositivos de almacenamiento especializados. Permite utilizar dispositivos de almacenamiento avanzados que normalmente no se encuentran conectados a nuestro equipo. Por ejemplo, permite instalar Fedora en una unidad NAS (sistema de almacenamiento en red). Seleccione Dispositiuos de almacenamumto básicos y pulse Siguiente .

._-_ _ __ _ _-_ _-__._ _____

.__ .... _....... .-._---_ .. _......... "-._. __ .... .. .. .... . . --............ . -----__. _...--_ ..... .-----_.... _...__..._...._.......,.-_-_ ... ,

_~-

-)

_.

Figura 9.20. DispOl
179

@ RA -MA


Introduzca el nombre del equipo y seleccione la zona horaria.

"._...

__... FilfUM 9.21. Zona horaria

• - -

Introduzca la contraseña para el administrador del sistema (root). Es muy importante guardar la contraseña ya que sin ella no puede acceder al sistema.

Particionamiento Ahora llega el momento más importante del proceso de instalación y en el que debe tener más cuidado: el particionamiento del sistema de ficheros.

Hay que tener cuidado al crear las particiones porque puede perder la información del sistema.

-_...........-

.:::.::----------_-.---_ -"-- __-_._---. ------

=.~--------

.

al _ _ _ _ _ _ _ _ _ _ _

-...

.. .....

--_._",..... -

- -

Figura 9.22. fur/icionam iell/o de/ sistema

180

@ RA- MA


El proceso de instalación pennite realizar el particionamicnto de forma automática o manual (Figura 9.22). De forma automática puede Usar todo el espacio, Reemplazar el sistema Linux existente, achicar el sistema actual o usar el espacio libre. De forma manual puede utilizar la última opción Crear diseño personalizado. Si es la primera vez que va a instalar Fedora puede util izar la opción Usar todo el espacio aunque lo recomendable es Crear el diseño personalizado para crear el particionamiento dependiendo de sus necesidades. Lo recomendable es crear una partición para el sistema (/) y otra partición swap con al menos el doble de tamaño que la memoria RAM. del sistema. En la Figura 9.23. puede ver un ejemplo de cómo debe quedar el sistema de ficheros .

----_...=

._- -, -- - -

FI

.!I.

-

-- -

Figura 9.23. f\JrticIORQm¡enIQ 1IU
Configure el gestor de arranque para indicar los sistemas operativos que pueden iniciarse en el equipo, el sistema de arranque por defecto y la partición donde se instala el gestor de arranque. Seleccione las aplicaciones que desea instalar en el sistema. Tal y como muestra la Figura 9.24, puede seleccionar los siguientes grupos de aplicaciones: Entomo gráfico, Desarrollo de software, Servidor Web y Mínima. Si lo desea, puede personalizar completamente la ins talación seleccionando la opción PersonaLizar ahora y pulsando Siguiente.

__

.. .. _,. .._-_... _---__ ... .._ ----_u·_ _--_... ..._..... --..--_.----~_

+-_ . _-_ _- .._-_--_ _ ..__ ._- --- _----~

.. ---=.. .....--

Figura 9.24. A>n(l1UJlizar Qplicaci(}n~. Q instalar

181

© RA-MA


Se inicia el proceso de instalación,

03

--.....,._ ..... ~------

=::=;;:,::~;-'----¡¡¡¡-

Figuro 9.25. ProceM> th ill'lalaciólI

Postinstalación Ya se ha realizado la instalación del sistema y una vez reiniciado el equipo aparece un asistente que le guiará para realizar los últimos ajustes del sistema: Cuando finaliza la instalación se reinicia el sistema y aparece la pantalla de bienvenida de Fedora (véase la Figura 9.26).

_ ,_._ __ --_._-"'---,-

...Bienvenido __--.---.. _.... .. ..... _...

fedorao Figuro 9.26. Palllal/a ck

bum~"id"

Acepte los términos de la licencia del sistema. Para utilizar el sistema se recomienda utilizar la cuenta de roo! para tareas muy especfficas (p.e. instalar o configurar un servicio). Para trabajar normalmente con el sistema se recomienda utilizar una cuenta de usuario sin privilegios. En este punto de la instalación el sistema permite la creación de una cuenta sin privilegios (véase la Figura 9.27). Introduzca los datos del usunr io y pulse Siguiente.

182


© RA- MA

)

__ - _--__ _ _ _.-

..Crear...UsuarIo . ......._-_. .... .. ..... _~---_

---"'--_._ _..... _...... --~_

....

~--"",,,-,,,,.,,,,.,--.,,,-

....

....

_.

Figuro 9.27. Crear usuaria

Ajuste la fecha y la hora del sistema. Para colaborar con el proyecto Fedora puede enviar el perfil de hardware del sistema. Para finalizar, el sistema muestra la pantalla de inicio de sesión (véase la Figura 9.28). Introduzca el nombre de usuario y contraseña creado en el paso anterior y ya puede utilizar el s istema (véase la Figura 9.29).

Filfllro 9.28. Inicia de 8esidn

Figuro 9.29. Den/ro del

~i$tema

183


I

© RA-MA

ACTIVIDADES 9 . 1 Prepara un equipo o MáqUina virtu al que tenga al menos 512 MB de RAM, 20 GB de disco duro y una tarjeta de red. Descarga la distribución Ubuntu o Fedora. Instala en el sistema la distribución que has descargado en el paso anterior. Una vez realizada la Instalación, Inicie sesión como root, examina el sistema y apaga el ordenador.

Q

X-WINDOWS

Uno de los elementos que ha propiciado la gran expansión de los sistemas GNUlLinux en e mpresas y hogares es la uti lización de entornos gráficos sencillos y amigables. Los sistemas GNUlLinux cuentan con diversos entornos gráficos, muy potentes, que permiten utilizar el sistema fácilme nte. x-Windows (o sistema de ventanas X en castella no) es el nombre por el que se conoce al entorno gráfico usado por los sistemas Unix. Desarrollado desde mediados de la década de los 80 en el MIT (Instituto Tecnológico de Massachussets) se encuentra actualmente en su versión 11, por lo que normalmente suele ser rcfercnciado como XII. El grupo de desarrollo inicial ha ido dando lugar en el tiempo a diversos sucesores: X Consortion (desde 1994 a 1996), The Open Group (de 1997 a 1998), XFree86 (de 1992 a 2004) y X.org (desde 2004). X.org Fundation se fundó a partir de un grupo de desarrolladores y actualmente se e ncarga de desarrollar y coordinar el entorno X. x-Windows proporciona una interfaz gráfica (GUn al mundo de Linux. X-Windows, al igual que el sistema operativo Windows de Microsoft, ofrece una forma de manejo de algunos de los elementos de interacción más comunes como ventanas, cuadros de diálogo, botones y menús. x-Windows es quien proporciona las capacidades gráficas que hacen de las platafonnas basadas en Linux la elección para el desarrollo de muchas aplicaciones de ingenieria y diseño, y es x-Windows 10 que hace posible que Linux sea un competidor serio en el mercado de los sistemas operativos para pe. De forma simple, se puede decir que x-Windows es una interfaz gráfica completa para Lin ux y, por extensión, para Unix. Pero esto no es todo, x-Windows es un entorno muy confi¡,'Urable que proporciona un amplio abanico de opciones pa ra el usuario y pa ra el diseñador de aplicaciones. x-Windows está compuesto por dos elementos principales: el servidor X, encargado de mostrar visualmente los elementos en la pantalla de forma totalmente independiente del sistema operativo, y el gestor de ven tan as, cuyo objetivo es la gestión y administración de las ventanas mostradas para las aplicaciones, su apariencia, creación, colocación en la pantalla, etc. De esta forma x-Windows es capaz de distribuir el procesamiento de las aplicaciones siguiendo el paradigma cliente-servidor: el servidor provee los servicios para acceder a teclado, ratón y pantalla, mientras que los clientes son las aplicaciones que toman estos recursos para poder interactuar con los usuarios. Esta forma de diseño en dos partes es lo que origina que existan diferentes implementaciones de gestores de ventanas, con diferentes características funcionales y visuales. El servidor X , como puede imaginar es altamente portable y en el caso de Ubuntu permite utilizar los tres principales e ntornos de escritorio o GUl (Graphical User Interfaces o Interfaces Gráficas de Usuario). GNOME está orientado a la simplicidad, KDE ofrece un mayor

184

•

@ RA-MA


conjunto de aplicaciones así como posibilidades de caracterización por defecto, o Xfce está optimizado para s u uso con requisitos hardware bajos. Aparte de los citados, Fedora permite usar otros entornos de escritorio como Fluxbox, Sugar o LXDE.

Tabla 9 .2 . Entornos gráficos más utilizados Nombre GNOME

http://www.gnome.org/

KDE

http://www.kde.org/

Xfce

http://www.xfce.org

Por defecto Ubuntu Server no utiliza modo grafico. Si desea Instalarlo debe ejecutar:

$ sudo apt-get update $ sudo apt-get install x-window-system-core gnome-core y para iniciar el entorno gráfico ejecute:

$ startx

Figura. 9.30. Elltol'twlJrci{lcode Ubulllu

I

ACTIVIDADES 9.2 Si utiliza Ubuntu instala el entorno gráfico.

185


Q

PRIMEROS PASOS

Una de las grandes ventajas de los sistemas GNUlLinux es que se adapta completamente al nivel de conocimientos del usuario. Hoy en día, a tr avés de los asistentes y los entornos gráficos es posible utilizar fácilmente los sistemas GNUlLinux sin necesidad de tener amplios conocimientos sobre el sistema. Por supuesto, cuantos más conocimientos tenga mejor puede aprovechar las prestaciones del sistema. A continuación se van a comentar las tareas más frecuentes en los sistemas GNUlLinux.

INTÉRPRETE DE COMANDOS El intérprete de comandos o shell del sistema es la interfaz entre el usuario y el sistema operativo. La función del shell es recibir las órdenes el usuario a través de la línea de comandos, interpretarlas, ejecutarl as y mostrar su resultado. Resulta muy útil aprender a utilizar elshell del sistema ya que aunque al principio puede parecer un poco dificil , resulta fundamenta l para obtener el máximo rendimiento del sistema. Elshell permite interactuar directamente con el sistema y con sus ficheros de configuración. Cuando se inicia el s istema aparece un Terminal que le permite hacer "login" (Figura 9.3 1). Para acceder al sistema hay que introducir su nombre de usuario y contraseña.

Figura 9.31. Login

Figura 9.32. Terminal de/sistema

Una vez que acceda al sistema se muestra unprompt con el siguiente aspecto parecido: usuario@ubuntu : ~$

186

,,

9 • INSTALACIÓN Y CONFIGURACIÓN

donde usuario es el nombre del usuario que esta utilizando,@ubuntu indica el nombre del equipo. A continuación se muestra el directorio en el que se encuentra. En el caso de que se encuentre el carácter - es porque está en el directorio home. Por último, el sfmbolo $ o 1# indica si es un usuario normal ($) o es el administrador del sistema (H). El usuario root es el administrador del sistema y puede realizar cualquier tarea de administración. En algunas distribuciones puede acceder directamente al sistema como usuario root , pero otras distribuciones, como Ubuntu, le obligan a acceder al sistema con un us uario sin privilegios de administrador y luego cambiar de usuario. Si desea ejecutar una tarea de forma puntual como rool puede utilizar el comando sudo de la siguiente forma:

S sudo Si necesita ejecutar múltiples tareas puede obtener un shell de rool ejecutando suero bash o su:

S sudo bash

•

Además, si lo desea puede activar la cuenta de root al establecer su contraseña: S sudo passwd root

Si se ha Iniciado el sistema en modo consola, puede cambiar entre los diferentes terminales pulsando las teclas ALT + Fl (primer terminal), ALT + F2 (segundo terminal), etc.

Aunque a lo largo del curso aprenderá a utilizar el shell del sistema en la Tabla 9.3 puede encontrar algunos de los comando más utilizados.

Tabla 9.3. Coma ndos más utilizados Comando

Oescnpclon

cd < ruta >

Cambia de directorio.

cp < destino>

Copia fiche ros o directorios.

mv < origen > < destino>

Mueve o cambia el nombre de un fichero o directorio.

r m

Borra un fichero o directorio.

rmdir < directorio>

Borra un directorio.

cd

Cambia de directorio.

pwd

Muestra el directoriO actual de trabajO.

mkdir < directorio >

Crea un directorio.

tree

Muestra de forma gráfica la estructura de un directorio.

fin d !ocate

Permite buscar ficheros en el sistema.

,.

Muestra el contenido de un directorio.

187


touch < fichero>

Crea un fichero vado.

less < fichero > more < fichero> cat < fichero>

Muestra el contenido de un fichero.

mv < origen>

Mueve o cambia el nombre de un fichero o directorio.

c p < orige n > < destino>

Copia ficheros o directorios.

rm < fichero >

Borra un fichero o directorio.

lacate

Busca un fichero o directorio en nuestro equipo.

'disk

Permite administrar las particiones del sistema.

fsck

Perm ite comprobar el estado de un sistema de fiche ros.

mkfs

Permite formatear un sistema de ficheros.

dI

Indica el espacio libre de un sistema de ficheros.

du

Indica el espacio utilizado por un usuario en el sistema de ficheros.

mount

Permite montar sistemas de ficheros.

umount

Permite desmontar sistemas de ficheros.

startx

I nicia el modo gráfico.

halt

Apaga el equipo.

re boot

Reinicia el equipo.

date

Muestra y permite cambiar la fecha del sistema.

clear

Borra la pantalla.

m.n

Permite obtener ayuda del sistema.

ps

Muestra los procesos activos del sistema.

top

Muestra los procesos del sistema y su rendimiento.

kili

Permite matar un proceso.

chmod

Establece los permisos de un fichero o directorio.

< fichero/directorio > chown < usuario> < fichero ! directorio >

Cambia el usuario propietario de un fichero o directorio.

chgrp
Cambia el grupo propietario de un fichero o directorio.

directorio>

lBB

41

e RA-M'"

, • INSTALACIÓN Y CONFIGURACIÓN

ifconHg

Permite obtener información y configurar los adaptadores de red.

iw config

Permite obtener Información y configurar los adaptadores de red inalámbrica.

p lng < host>

Permite realizar un ping para comprobar la comunicación con un eQuipo.

route

Muestra y configura la tabla de enrutado del sistema.

iptables

Muestra y configura el cortafuegos del sistema.

servi ce

Permite administrar los servicios del sistema.

adduser < usua r io>

Da de alta un usuario.

userdel < usuario>

Borra un usuario.

usermod

Permite modificar las propiedades de un usuario.

pa•• wd

Cambia la contraseña de un usuario.

addgr oup

Permite dar de alta un usuario dentro de un grupo.

su

Permite cambiar de usuario.

s udo

Permite ejecutar un comando como root.

;d

Muestra el usuario que se está utilizando.

groups

Muestra los grupos a los que pertenece el usuario.

groupadd

Permite dar de atta a un grupo.

groupdel

Permite borrar un grupo de usuarios.

Si desea volver a ejecutar un comando puede utllizar las fecha s de los cursores arriba y abaj o.

I

ACTIVIDADES 9 .3 Accede al terminal como root. Cambie la contraseña del usuario root.

189


@ RA-MA

ESTRUCTURA DE DIRECTORIOS Linux, al igual que UNIX, organiza la información del sistema en una estructura de árbol jerárquico de directorios compuesta de ficheros. Esta estructura se forma mediante un sistema de ficheros raíz (file system root) y un conjunto de sistemas de ficheros montables. Un sistema de ficheros, o file system, es una estructura de directorios completa. Para poder utilizar un sistema de ficheros hay que montarlo; o sea, enlazarlo a la estructura de directorios ya existente. Los sistemas de ficheros se monlan automáticamente cada vez que se inicia el sistema operativo. Cuando un usuario se conecta al sistema, se encuentra un único árbol de directorios formado por los distintos sistemas de ficheros que se encuentran montados en ese instante. La estructura que aparece al usuario será similar a la que se muestra, de forma abreviada, en la Figura 9.33.

I

biD

"""

1---<:;> h~,

pror~

alumnos

Figuro. 9.33. Estru.ctu.ro de directorios

Los directorios más importantes que tiene un sistema operativo GNUlLinux: / bin. Comandos y binarios del usuario.

/boo!. Archivos utilizados para el arranque del sistema. ldeu. Archivos de dispositivo. I etc. Ficheros de configuración del sistema.

I home. Directorios de trabajo de los usuarios. /lib. Bibliotecas compartidas y módulos del kernel necesarios para ejecutar los programas residentes en /bin y /sbin.

/media. Directorio donde se suelen encontrar los dispositivos extraibles como es el caso del eD-ROM. /mnt. Directorio donde se suelen montar los sistemas de archivos temporales. I proc. Es un directorio virtual y en él podremos ver toda la información sobre el kernel y los procesos del sistema. / root. Directorio de trabajo del administrador del sistema.

/sbin. Ficheros binar ios del sistema que suele ejecutar el root.

190


I tmp. Directorio donde se suelen encontrar los ficheros temporales del sistema. I usr. Utilidades, bibliotecas y aplicaciones del usuario. loor. Datos y archivos variables como logs, colas de correo, tareas de impresión, etc.

I

ACTIVIDADES 9 .4 Accede al servidor por terminal y con los comandos 15 (muestra el contenido de un directorio), cd (cambia de directorio) y less (muestra el contenido de un fichero) vayas ~Indagando~ por el sistema y conociendo su estructura de directorios. Por ejemplo, puedes ver el contenido de los directorios j ete, jproc, j home, etc. Examine el directorio jproc y busca dónde se guardan los datos de la CPU y de la memoria del equipo.

INSTALAR Y QUITAR COMPONENTES En GNUlLinux se puede realizar la instalación de una a plicación directamente a partir del código fuente o a t ravés de la aplicación compi lada (paquete). A las aplicaciones preempaquetadas se le denomina paquete y contienen los binarios, los archivos complementarios y archivos de configuración para poder ejecutarse. Para facilitar el proceso de instalación se utilizan gestores de paquetes que facilitan el la administración de los paquetes. A continuación va a aprender a instalar aplicaciones de todas las formas posibles: mediante x-Windows, mediante apt'get, directamente con deb o a partir del código fue nte. Las dos primeras formas son las más fáciles de utilizar y por lo tanto las recomendadas.

9.4.3.1 Ubuntu synaptic synaptic es una herramienta de x·Windows que facilita las tareas de instalación y eliminación de software. Para instalarla debe ejecutar: , apt-get install $ynaptic

Una vez completada la instalación para utilizar la herramienta ejecute Gestor de paquetes Synaptic que se encuentra en el submenú Administration dentro de System. Una vez iniciada la herramienta (véase la Figura 9.34) el menú de la izquierda muestra las diferentes categorfas de aplicaciones. Si pulsa en una categoría aparecen sus diferentes aplicaciones. Si una aplicación ya se encuentra instalada e n el sistema su cnmpo de selección se encuentra activo. Si desea instalar o desinstalar una nplicación solo debe seleccionar o deselcccionar la aplicación y pulsar el botón Aplicar.

191


@ RA-MA

:Lll""""""

...

U,-..a

__ _.- _ -. ......

... .....

Figu ro 9.34. A,iadirlQuilar sottwUri':

a ptit u de aptitude es un gestor de paquetes por línea de comandos muy cómodo y sencillo de utilizar. Para poder utilizar aptitude necesita acceder al sistema como root. ~oot@ubuntu

~

faptitude

Una vez ejecutada la herramienta (véase la Figura 9.35) puede acceder a las diferentes categorías e instalar o desinstalar el software.

J.'illuro 9.95. Aplilude

apt-get apt·get permite instalar o desinstalar por línea de comandos cualquier paquete. Para empezar, apt·get utiliza una serie de repositorios que se encuentran en el fichero I etc I aptl sQurces.list. Si lo desea, puede modificar los repositorios del sistema y actualizar el sistema ejecutando: , ap t -get update

192

••

~


RA-MA

A continuación se van a ver los procedimientos más utilizados Actualizar e l s iste ma. Permite actualizar el sistema con todas las dependencias. Se utiliza: I apt-get upgrade

Búsquedas. Permite localizar un paquete o término en alguno de los repositorios. Se ejecuta: I apt-cache search nombre

donde nombre indica el nombre del paquete que desea buscar. Consulta de infonnación. Permite consultar información de un paquete. f apt-cache show paquete

Por ejemplo s i quiere información sobre el servidor web ejecute: , apt-cache show apache2

Instalación de paquetes. Permite realizar la instalación de paquetes con la resolución automática de dependencias. , apt -ge t insta!! paquete

Por ejemplo si desea instalar el servidor web ejecute: , apt-get instal! apache2

Desinstalar

UD

paquete. Para desinstalar un paquete hay que ejecutar:

I apt-get remove paquete

Por ejemplo si desea desinstalar el servidor web ejecute: , apt-get remove httpd

A la hora de buscar o instalar un programa puede utilizar el carácter * para indicar cualquier carácter. Por ejemplo si desea Instalar cualquier aplicación que empiece por php entonces ejecute: apt-qet install

php-·.

A modo de ejemplo, a continuación se va a proceder a la instalación de la aplicación Writer de la suite ofimática OpenOffice (www.openoffice.org) a través del gestor de paquetes apt. Si ejecuta: , apt-cache search openoffice

puede ver un listado con todas las aplicaciones de OpenOffice. Por ejemplo, si desea instalar el procesador de textos Writer ejecute: , apt-get install openoffice . org-writer

Una vez ejecutado el comando, el sistema busca el paquete Writer y resuelve todas las dependencias necesarias para completar el proceso de instalación. Tal y como muestra la Figura 9.36, el sistema muestra un resumen de todos los paquetes que debe instalar o actualizar, y solicita que pulse la tecla 8 para iniciar el proceso de instalación.

193


Figura 9.36. apt·get ;"8tall openo(fiet.org-wrlfe

Una vez descargados todos los componentes, el sistema inicia automáticamente el proceso de instalación y al finalizar muestra un resumen del proceso_ Una vez completada la instalación ya tiene disponible la aplicación que se encuentra dentro del menú Office dentro de Aplications.

Figu ra 9.31. Write d~

Ope"Offi~

instaladt) tri

~l ".tema

Puede definir repositorios adicionales para aumentar la disponibilidad de software del sistema. Un repositorio es una ubicación de red que almacena paquetes de software junto a los metadatos que los describe.

194

es> RA-MA


DEB Si lo desea puede realizar la instalación o desinstalación directa de un paquete. Para realizar la instalación debe descargar previamente el paquete y ejecutar: , dpkg -i nombre-paquete Si por el contrario desea eliminar un paquete, primero debe conocer su nombre exacto. Para ello debe ejecutar: , dp kg- que ry -s nombre Una vez que conoce el nombre exacto se realiza la instalación ejecutando: , dpkg -r nombre_completo 9.4.3.2 Fedora Añadir/quitar software en GNQME x-Window8 ofrece la herramienta Añadirlquitar software que facilita las tareas de instalación y eliminación de software. Para utilizarla tan solo debe ejecutar la herramienta AñadirlQuitarsoftware (véase la Figura 9.38) que se e ncuentra dentro del menú Sistema en Administración,

--

. ... _.-.---... --

---1_--.._ . _ . . "'I!'----. t.' ----_ _ ._......._-.-_ _..... _.... ••••• -_.-. . _--_' -"

...,,"""~

.

- . . . . . . . - U l ...... " \ l _

...

_ _ _ ,-'-I.O-IIIU;I)_

IOI-~

_ _

..a

.~. -

.a-

Q ¡¡;¡¡ - -

,.~

~·~-!iI..111_

.....

_ _ 1.l-UII.I<.I<111lOMl

_ _ _ ,.12........... _

=:::..__-:wa-..,, _ _ _

~

...... . -......- ""-'"

.......... _ _ . _ ..

'" "

Fig ura 9.38. AíladirlQ,u/or $O{twore

yum yum (Yellowdog Updater Modified) es un gestor de paquetes por línea de comandos muy cómodo y sencillo de utilizar. Para poder utilizar yum necesita ser el administrador del sistema.

[root@localhost

~l

,

A continuación se van a ver los procedimientos más utilizados: Actualizar el sistema. Para actualizar el sistema ejecute: f yum upda t e

)

195


© RA-MA

Búsquedas. Si desea localizar algún paquete o ténnino en alguno de los repositorios ejecute: , yum search nombre donde nombre indica el nombre del paquete que desea buscar. Consulta de información. Si desea consultar la información de un paquete ejecute: f yum into paquete

Por ejemplo si desea información sobre el servidor web ejecute: I yum into httpd Instalación de paquetes. Para realizar la instalación de paquetes con la resolución automática de dependencias ejecute: , yum install paquete Por ejemplo si desea instalar el servidor web ejecute: f yum install httpd

Desinstalar un paquete. Para desinstalar un paquete ejecute: f yum remove paquete

Por ejemplo, para desinstalar el servidor ejecute: I yum remove httpd

A la hora de buscar o instalar un programa puede utilizar el carácter· para indicar cualquier carácter. Por ejemplo si desea instalar cualquier aplicación que empiece por php entonces ejecute: yum install php--

RPM El comando rpm permite real.i zar la instalación o desinstalación directa de un paquete. Para realizar la instalación debe descargar previamente el paquete y ejecutar: I rpm -i nombre-paquete Si por el contrario desea eliminar un paquete, primero debe conocer su nombre exacto. Para ello ejecute: f rpm -q nombre

Una vez que conoce el nombre exacto ejecute: 8 rpm -e nombre paquete completo . Por ejemplo, a continuación se busca y desinstala el paquete del servidor apache (httpd): [rootl@localhost -] 8 rpm -q httpd httpd-2.2 . l5 . 1 . fc12 . 2.i686 [roott@localhost -J I rpm -e httpd

196

••

© RA-MA

9 • INSTALACIÓN Y CONFIGURACIÓN

En http://rpmfind.net; puedes encontrar cualquier paquete rpm para Instalarlo en el sistema.

9.4.3.3 Utilizando el código fuente A veces se encuentran aplicaciones que no proporcionan paquetes de instalación, y hay que compilar a partir del código fu ente. Para ello, lo primero que debe realizar es instalar las herramientas de compilación ejecutando:

f apt- get install build-essential

t yum insta ll buil d-es s enti a l Al realizar la instalación directamente desde el código fuente, es posible que s urja algún problema de dependencias. Si sucede esto, entonces debe resolver la dependencia y continuar con el proceso de instalación. En general, los pasos a seguir para compilar una aplicación son los siguientes: Descargue el código fuente. Descomprima el código, generalmente está empaquetado con tar y comprimido con gzip (·.tar:gz o ".tgz) o bzip2 C".tar:bz2). Acceda a la carpeta creada al descomprimir el código. Ejecute el script ./configure que permite comprobar las características del sistema que afectan a la compi lación y crea el archivo makefile. Compile el código ejecutando el comando make. Instale la aplicación en el sistema ejecutando make install. Si desea desinstalar la aplicación entonces ejecute make dea /l.

I

ACTIVIDADES 9.5 Instale en el sistema la suite ofimática OpenOffice. Instale en el sistema el editor de textosjoe. Ejecute por terminal el comando joe V examina el funcionamiento del editor de textos. Actualice el sistema.

197


© RA-NA

WEBMIN Webmin Cwww.webmin.com ) es una interfaz web que permite administrar el s istema de una forma cómoda y sencilla a través de cualquier equipo utilizando un navegador web. _ _ I/!>' _

_

___ _ w ..... "

M'" ",,,,,.,

.

.- .'6--·-_ .. ___ . __. _- .. ---,.. __ _. __ .. _------_ . ...._----_ .. _-.-.. .. -_ ..... _----_ '.-.-._- _ ,.... _. __ ....,--_. _.. _-_ ... --_ ... _ ,-- --

r¡ _ _

~ "_

• _ _ ._"""""_ . _ .... _

a_coru..t_

•

~webmin

¡;¡_ .. _ .......,

...

a·....

.......

"

........

.....

~

•.

"

...

.-.-.-.-- ----_ ... _-----_-------._..... ...-_._-_ .... --- .__ .... ......... 11-"a __ _

_-_

_ _ _ •• 0 1 . - . . 0

...

a ___ ._~

,

Figuro 9.39. www.webmin."Om

El proceso de instalación de webmin es muy sencillo ya que una vez descargado el paquete de la web oficial, debe ejecutar el comando:

i dpkg -i webmin -l. 530 al l. deb

, r pm -i webmin-l . 530 all . rpm root "b"ntu -

O"

ConflguranOo ",,'-i n ( 1.~38 ) . . Wriain I n
,1' -______

Figuro 9.40.llls/alacwn de webmill

J Tal y como puede ver en la Figura 9.40 una vez finalizado el proceso de instalación el sistema indique que hay que acceder a webmin a través de la dirección https:/ Ilocalhost:l0000. Al acceder a webmin debe autenticarse en el sistema. por lo que debe introducir como nombre de usuario root y su contraseña.

19B

J J

(

C'


© RA- MA

o o

")

.-.-.'•-

o

.---... .-:=-- . . - -..........

~ webmin 00<" ..... " . , .

~-

O O

.... _

O

()

_

" ...!1'I'I,,(I'II ...... _ _ . •

,.-

Figuro 9.4/. PágHID inicial ck wtbmin

) )

..........u _ _ .. _

Una \fez dentro en la página principal (véase Figura 9.41)el sistema muestra un resumen del s istema y desde el menú de la derecha puede acceder a las diferentes herramientas de administración del sistema. Por ejemplo, en la Figura 9.42 se muestra la herramienta de Users QlId Grou.ps que pennite administr ar los usuarios y grupos del s istema.

--'--------- -------- --- ----- ----- --- ---- - - --

J

'-

)

Users and Groups

....,.

~-

'"'1'''-

,• ,

•

•

~

~

~

•

"'

•

lO" .........

.......

•

Figuro 9.42. Ad",i"ul/rolldo ¡CM lUu(J/'ios y IIrufJ08 de/si. tema cm. IIiflb",UI

I

ACTIVIDADES 9.6 Instale en el sistema Webmin. Examine los diferentes menús de Webmln .

199

) ADMINISTRACIÓN DE SISTEMAS OPERATIVOS

© RA-MA

) )

Existen varias formas de administrar el sistema que van variando dependiendo de s u facilidad o control sobre el sistema. Básicamente, puede administrar el s istema a través de tres formas diferentes:

)

Interfaces gráficas. Existen diferentes interfaces gráficas que permiten administrar el sistema de una forma fá cil y sencilla. Puede utilizar la interfaz de administración de x-Windows o utilizar la web de administración (webmin). Este método es el más sencillo, pero es el que menos control proporciona sobre el sistema.

)

Terminal del sistema. Una de las ventajas de los sistemas GNUlLinux es que puede administrarlo totalmente a través del intérprete de comandos o terminal del sistema. Una de las grandes ventajas de utilizar el terminal del s istema es que permite una gran flexibi lidad a la hora de interactuar con el sistema pudiendo crear pequeños programas (scripts) para simplificar la administración del sistema. Ficheros de configuración . Por último, la modificación directa de los ficheros de configuración es el método que permite tener un mayor control del sistema. Como desventaja hay que destacar que para administrar el sistema de esta form a hay que conocer muy bien el sistema. No se puede decir que un método sea el mejor siempre ya que el uso de un método u otro depende s iempre de la tarea que desea realizar y de s us conocimientos. Lo mejor, como siempre, es conocer los tres métodos y utilizar el mejor en cada momento.

ADMINISTRACIÓN DE USUARIOS

)

? ~

)

O .)

,

') )

? .)

Linux es un sistema operativo multius uario. Esto significa que permite a varios usuarios que utilicen el sistema simultáneamente a través de la línea de comandos o conexiones remolas. Linux controla el acceso al equipo y a sus recursos a través de las cuentas de usuarios y grupos. En los s istemas GNUlLinux existen tres tipos de usuarios: Root. Es el usuario más importante ya que es el administrador y dueño del sistema. Se aconseja utilizar la cuenta de root para las tareas específicas de administración y el resto del t iempo utilizar una cuenta de usuario normal. Usuarios normales. Son los usuarios que pueden iniciar sesión en el sistema y tienen una funcionalidad limitada tanto en los comandos que pneden ejecutar como a los ficheros a los que tiene acceso. Usuarios asociados a servicios. Este tipo de usuarios no pueden iniciar sesión en el sistema. Su utilización es muy útil ya que permiten establecer los privilegios que tiene un determinado servicio. Por ejemplo, el servidor de páginas web tiene asociado un usuario para poder especifica r a qué fi c.heros tiene acceso; y por lo tanto que ficheros son visibles a través de Internet. Todos los us uarios del sistema tienen un identificador de usuario (VID) y un identificador de grupo (GJO). El administrador del sistema root tiene los identificadores de usuario y grupo 0:0 y los demás usuarios tienen un valor mayor que O.

INTÉRPRETE DE COMANDOS La gestión de usuarios y grupos se puede realizar directamente a través del intérprete de comandos. En la Tnbla 10.1 se muestran los comandos más importantes para la gestión de usuarios y grupos.

202

()

:>

;¡ <) i)

O

" .) )

) ) )

)

O

:> )

" )

?

@ RA-MA


Tabla 10.1. Comandos más utilizados (usuarios) OeSCrtpClon

Comando adduser < usuario>

Permite dar de alta a un usuario. Cuando da de alta un usuario el sistema solicita sus datos como nombre completo, dirección, contraseña, etc.

addg roup

Permite dar de alta un usuario dentro de un grupo.

chage

Permite establecer los períodos de vigencia de las contraseñas.

id

Muestra el usuario que se está utilizando.

passwd

Permite cambiar la contraseña de un usuario. Si ejecuta passwd cambia la contraseña del usuario actual y si ejecuta passwd nombre_usuario cambia la contraseña del usuario indicado.

su

Permite cambiar de usuario.

sudo

Permite ejecutar un comando como root.

userdel < usuario >

Permite borrar un usuario.

usermod

Permite modificar las propiedades de un usuario.

groups

Muestra los grupos a los que pertenece el usuario.

groupadd

Permite dar de al ta a un grupo.

groupdel

Permite borrar un grupo de usuarios.

groupmod

Permite modificar las propiedades de un grupo.

pwconv

Crea y actualiza el fichero /etctshadow.

pwunconv

Desactiva el fichero /etctshadow.

Por ejemplo a continuación se va a dar de alta el usuariojauier en el sistema.

root@ubuntu : -' adduser javier Mtadiendo el usuario "javierÁ" AA±adiendo el nuevo grupo " javierÁ" (1003) ... AAtadiendo el nuevo usuario " Javier" (1002) con grupo "Javier " ... Creando el directorio personal ~/home/Javier" Copiando los ficheros desde '/etc/skel ' Introduzca la nueva contraseña de UNIX : Vuelva a escribir la nueva contraseña de UNIx : passwd : password updated successfully Changing the user information fer javier

203


© RA-MA

Enter the new value , or press ENTER for the defaul t Full Name [ ): Javier Room Number [] : Work Phone [ J: Home Phone [] : Other [1 : ¿Es correcta la información? [S/n ) S root@ubuntu : ~'

En el caso de uti lizar Fedora primero hay que crear el usuario y luego establecer la contraseña ejecutando:

, adduser javier , passwd javier Cambia ndo la contraseña del usuario javier . Nueva contraseña : Vuelva a escribir la n ueva contraseña : passwd: t odos los to ken s de autenticación se actualizaron exitosamente.

I

ACTIVIDADES 10 .1 Examine los usuarios y grupos que tiene el sistema por defecto. Da de alta los usuariosjefel, empleadol yemplead02. Crea el grupo de usuarios empleados. Añade al grupo empleados los usuarios empleadol yempleado2.

FICHEROS UTILIZADOS Siempre resulta muy útil conocer el funcionamie nto interno del sistema operativo para poder tener un mayor control de las operaciones que realiza. Para conocer el fu ncionamiento interno debe conocer dos tipos de ficheros: aquellos ficheros que se utilizan para guardar la información de los usuarios y grupos, y los fich eros con los valores pr edeter minados que utiliza el sistema. La información de las cuentas de usuario y grupos se encuentran en los siguientes ficheros:

letclpasswd . En este fichero se encuentra un listado de las cuentas de usuario que está n dados de alta en el sistema. letclshadow. En este fichero se encuentran cifr adas las contraseñas y sus períodos de vigencia. letclgroup . Listado de grupos activos en el sistema y us uarios que pertenecen a dichos grupos.

204

•

• t

© RA-MA


En el fichero letclpasswd se almacenan los datos de las cuentas de los usuarios. A continuación se muestra el fragmento de código de un usuario: javier :x: l000 : l000 : : /home/javier : /bin/bash

Como puede ver en el ejemplo anterior, para cada usuario se almacena la siguiente información: Login :x: UID :GID : Descripci6n : Directorio de trabajo: Shell del usuario

Es recomendable asignar a los servicios del sistema el shell /bln/false en Ubuntu y /sbin/nologln en Fedora para que no pueden iniciar sesión en el sistema.

Por motivos de seguridad, las contraseñas de los usuarios se almacenan en el fichero I etc I shad
pass. Contraseña cifrada. changad. Fecha del último cambio del password.

minlife. Número de dias que han de pasar para poder cambiar la contraseña. maxlife. Número de días máximo que puede estar con In misma contraseña sin cambiarla. warn. El número de días que será avisado antes de que la contraseña expire (maxlife) y tenga que cambiarla.

inactive. Número de dfas después de que la contraseña expire. La cuenta se deshabilitará de fonna automática si no ha sido cambiada la contraseña. expired. Fecha en la que la cuenta expira y se deshabilita de forma automática.

A continuación puede ver un ejemplo de una entrada en el fichero I etc I shadow: javier : S1Sh18Yvp9gSezMH4yDWjHlv/10R8042i/ :1 2757 : 0 : 99999 : 7 :::

El fichero letclgroup almacena los datos de los grupos que han sido dados de alta en el sistema. A continuación se muestra un fragme nto del fichero: root :x: O: root , javier javier :x: 1000 :

Para cada grupo el sistema almacena el nombre del grupo, el identificador de grupo (GlD) y los usuarios que pertenecen al grupo. En el ejemplo anterior se puede ver como los usuarios root y Javier pertenecen al grupo root.

205

© RA-MA


Al dar de alta un usuario si no especifica ningún parámetro el sistema utiliza los valores por defecto. El sistema guarda los valores por defecto en los siguientes ficheros:

letcldefaultluseradd. Permite establecer el shell que se va utilizar por defecto, el directorio home que van a tener los usuarios, etc. letcllogin.defs. Entre las opciones más importantes permite establecer los datos de expiración de las contrasenas, longitud mínima de las contraseñas, UID y GID mínimos y máximos, etc.

I

ACTIVIDADES 10.2 Examine el contenido del fichero /etC/passwd e indIque los usuarios que pueden entrar al sistema. Modifique la politica de seguridad del sistema para que las contraseñas tengan una vigencia de 30 días.

CONFIGURACIÓN CON ASI STENTES La administr ación de los usuarios del sistema se puede realizar gráficamente con la herramienta Usuarios y gru.pos en x-Windows o a través de webmin.

Para utilizar la herramienta de Usuarios y grupos antes hay que instalarla ejecutando:

I apt-get instal! gnome-system-tools

, yum install system- config-users

Inicie la aplicación Usuarios y grupos que se encuentra en el submenú Administraci6n dentro de sistema Aparece la ventana Gestor eh usuarios (véase la Figura 10.1) donde puede realizar la administración de los usuarios del sistema de una forma fácil y sencilla.

.=! . . . . ----::'"_.

-_..- --

~~.!.:".!.!

--

.... .. 1

_

J

Figura. JO. J. Chator de "."rmt»

206

,


La ventana Crear nuelJo usuario es el lugar donde se introduce toda la información de una nueva cuenta. Cuando se crea un usuario hay campos obligatorios y otros campos que son opcionales.

--,--

l

J

[ [

--- ....... c.._

!

1

vc- _ _ _

va."" _ _ _ _ _

--,~-

c -... .. "'. _ _

Otra forma de administrar los us uarios del sistema es utilizar webmin. Para ello aa:eda con un navegador a webmin (https://127.0.0.1:10000 ). Una vez dentro en la página principal dentro de menú Systemaa:eda n Usersandgroups.

--.---"- -----"-

"... ,.. -' ...

-...... --

1:::""

.... --•- --• - -• " -

-:•

D-

0_ 0_

o.

0_ 0_ 0_

o.

0_ 0_

. ... ...=-. - -

Users and Groups

-

.... ,

-.

---- --------'.~

Fig uro Jo.3. Admini, lrarldo 10$ u8uOrio. dll , i"ema con W
I

ACTIVIDADES 10.3

I Da de alta el usuario prueba traves de una herramienta gráfica. Accede al sistema con el usuario prueba. Elimine el usuario prueba utilizando la herramienta gráfica.

207


© RA-MA

SISTEMA DE FICHEROS Linux, al igual que UNIX, organiza la información del sistema en una estructura de árbol jerárqujco de directorios compuesta de ficheros. Esta estructura se fo rma medianoo un sistema de ficheros raíz (file system root) y un conjunto de sistemas de ficheros montables. Existen diferentes formas que permiten administrar el sistema de fiche ros y cada una de ellas proporciona diferentes resultados dependiendo de si desea administrar el sistema utilizando particiones, volúmenes o sistemas

RAID.

Pa ra identificar los discos duros o particiones se utiliza la siguiente sintaxis: Idev/sda1. Donde: • s indica el tipo de disco duro: s - discos duros SATA o SCSI; y h para discos lOE. • a identifica el primer disco duro, b el segundo, etc. • 1 indica el número de partición dentro del disco duro. Asi por ejemplo /dev/sdb3 identifica la tercera partiCión del segundo disco duro y /dev/sdb Identifica el segundo disco duro.

PART ICIONAMIENTO

La administración de las particiones de los sistemas de ficheros se puede realizarla oon herramientas gráficas como la Herramienta de discos Palimpsest, el Administrador de volúmenes 16gicos o oon el comando {disk.

10.2.1.1 Herramie n tas grá fic a s Las herramientas gráficas más utilizadas para administrar los sistemas de ficheros son: Editor de particiones Gparled y el Administrador de volúmenes lógicos. Para instalar ambas herramientas hay que ejecutar:

I apt-get install gnome-disk-utility I apt - get install system-config-lvm

, yum install gparted , yum install system-config-lvm

Si desea iniciar el Editor de particiones vaya al menú System. Administration y ejecute la herramienta GParted partition editor (véase la Figura lOA). O si lo desea puede ejecutar la herramienta Administraci6n de volúmenes lógicos que se encuentra en el submenú System Tools dentro del menú Aplicatlons (véase la Figura 10.5).

208

)

@ RA-MA


_ _~:"_~_ _ -D__IL-_ _ . l..

_ _ UMOo;,):

_ _ 1 ,.. .

014 '-l

_...........

_

.-

__ 00 Mie

..Mie

.1&,

U'ICd

Iltn

-----..1) C\IICIoNI

45e.l$"-8 _

_ """

Figura 10-4. GP/;J.rnd ¡xmilioll tdito~

--. ._--.----

--

_ _----_--.- --_ ~-""'"

.-

_,_o ---

,--...

--_ .. _----_ .. _-------... , ... _

....

~

Figura 10.5. Admilli.lrado~ eh ool""I
10.2.1.2 {disk La utilidad {disk, a pesar de que es un poco incomoda de utilizar porque no trabaja bajo una interfaz gráfica, es muy útil y potente. Para aprender mejor, se va a utilizar (disk para crear una partición en uno de los discos duros que tiene libre en el sistema, se mantea y se monta para poder utilizarlo.

209

© RA-MA


Crear la partición El primer paso que debe realizar es conocer los discos duros y particiones que tiene el sistema. Para ello ejecute: I fdisk -1

Tal y como puede ver en la Figura 10.6, el equipo tiene dos discos duros (l dev l sda y l dev l sdb ). El primer disco duro (/ dev lsda ) tiene dos particiones donde está el sistema operativo ( /dev l sda 1) y la partición swap (l dev lsda2 ). y el segundo disco duro no contiene ninguna tabla de particiones válida.

Figura 10.6. (did -l

Por ejemplo, si quiere utilizar {disk en el segundo disco duro entonces hay que ejecutar: , fdisk Idev/sdb

Una vez dentro del disco duro (véase la Figura 10.7) el sistema informa que el disco duro no contiene ninguna tabla de particiones válida. Si desea conocer los comandos disponibles pulse m.

Figura 10.7. (di8k

!
En la Tabla 10.2 se muestran las opciones más interesantes que proporciona esta utilidad.

210

(O RA-MA


Tabla 10.2. Principales parámetros de fdisk OeSCrlpClón a

Permite establecer la partición activa.

d

Suprime una particl6n.

m

Imprime el menú de ayuda.

n

Agrega una nueva partición.

lista tipos de particiones conocidas.

p

Imprime la tabla de particiones.

q

Salir sin guardar los cambios.

t

Cambia el Identificador de sistema de una partición: De esta forma, puede cambiar el sistema de ficheros que va a utilizar una partición.

v

Verifica la tabla de particiones.

w

Guarda los cambios y sale de la aplicación.

Para crear una partición en el sistema pulse n y realice los siguientes pasos: Seleccione el tipo de partición que quiere crear: (p ) primaria y (e) extendida. Pulse p. Indique el número de la partición primaria. Como es la primera pulse 1. Ahora hay que indicar el tamaño de la partición. Para ello el sistema muestra una línea de texto de la siguiente forma: Prime r cilindro (1-1044 , valor predeterminado 1 ): Pulse directamente Enter para que la partición empiece en el inicio del disco duro. A continuación indique el último cilindro. Para especificar el tamaño de la partición puede indicar el núme ro del último cilindro o indicar el tamaño en MBytes que quiere asignarle a la partición de la forma +tamañoM (p.e.: 1000 M). Por ejemplo, pulse Enter para utilizar todo el disco duro. Uoa vez creada la partición pulse p para ver la tabla de particiones. Tal y como se muestra en la Figura 10.8 el disco tiene la partición Ideu/sdbl.

",gura 10.8. (diB • . partlCWrt crooda

)

Una vez realizados todos los cambios hay que guardar la configuración y salir de la aplicación, utilizando w.

211

© RA- MA


Formateo Una vez creada la partición, el siguiente paso es formatearla con el comando mkfs. Para formatear la partición ejecute: I mkfs /dev/sdbl

Figura. 10.9. mll(.l d,vlldbl

Montar la unidad Una vez lista la partición / deIJ / sdbl para poder utilizarla hay que montarla en un directorio existente. , mkdir /da tos Existen dos formas diferentes de montar una partición: Manualmente con el comando mount. Esta opción es la más sencilla y permite montar un sistema de ficheros de forma puntual ya que si se reinicia el ordenador se pierde el punto de montaje. Automáticamente editando el fichero letc/fstab. Esta opción permite montar de forma permanente un sistema de ficheros. Es la mejor opción en el caso de querer utilizar siempre el sistema de ficheros, o si quiere realizar en él acciones especiales como por ejemplo, utilizar las cuotas de usuarios. Para montar manualmente nuestra partición ejecutarnos: , mount /dev/sdbl /datos Si desea montar de forma definitiva el s istema de ficheros entonces hay que editar el fichero letclfstab y añadir al final la siguiente línea de configuración. /dev/sdbl

/da tos e xt2

defaul t s

O O

Una vez modificado el fichero de configuración, la partición se monta automáticamente al reiniciar el equipo o puede montarla ahora ejecutando mount Idatos. Para finalizar, si quiere ver que la partición está corrcctamente montada puede ejecutar el comando mount o df

Hay que tener mucho cuidado al modificar el fichero jetcjfstab ya que se puede dañar el sistema.

212

@ RAo-MA

I


ACTIVIDADES 10.4 Añade al equipo dos nuevos discos duros. Enciende el equipo, crea una llnlca partición en el disco duro V móntala en el directorio /prueba. Ejecute el comando mount para ver que la partición se ha montado correctamente.

SISTEMAS RAID RAID es un acrónimo de Redundant Array of Iruiependent Disk. Un array de RAID es un grupo de discos que actúan colectivamente como un único sistema de almacenamiento, que, en la mayoría de Jos casos, soporta el fallo de uno de los discos sin perde r informaciÓn de modo que puedan operar con independencia. Para administrar los sistemas RAID en los sistemas GNUlLinux se utiliza la herramienta mdcJdm. Antes de empezar hay que instalar la herramienta ejecutando:

En ubuntu es necesario instalar la herramienta ejecutando:

I apt-get insta11 mdadm

A modo de ejemplo para crear el s istema RAlD hay que ejecutar el comando: , fdisk -1

y ver los discos duros disponibles en el sistema. Como se disponen de dos discos duros (jdevlhdb y Idevlhdd), a modo de ejemplo, se va a crear un sistema RAID 1 en espejo. Tal y como muestra la Figura 10.10, la herramienta mdcJdm permite crear el raid en I dev I mdO que consta de los dos discos duros. De esta forma se utiliza directamente IdevlmdO y de forma transparente, se guardan los datos en los dos discos duros.

100'i1mdJ

ldevlhdd FigM-a 10.10. ErqlU!ma eh IIn , i' tema RAlD ell GNUI Linux

Para crear el RAID ejecute el siguiente comando donde se especifica el dispositivo que se va a crea.r (-C IdevlmdO ), el nivel del RAID (--level=raidl ) y los discos duros que quiere utilizar ( Ideulsdb y Ideulsdc ): , mdadm - C Idev/mdO - - leve1-raidl - -raid-devices-2 Idev/sdb Idev/sdc

21l


© RA-MA

•

Figuro 10.II.mdadm -C

Una vez creado el RAID guarde el fichero de configuración /etc / mdadm/ mdadm.conf ejecutando el comando: , mdadm -Es> l e tc/rndadm/rndadm . conf

Figuro 10.12. mdadm - Es

Otra opción muy útil que permite mdadm es obtener información sobre un sistema RAID. Como puede ver en la Figura 10. 13, e l comando muestra información detallada del sistema raid (tamafio, estado de los discos duros, fecha de creación, etc.). , mdadm --de tail I dev/rndO f\IO ( dtI 'J'Itw _ ,ootfUl>untu'''' _

~

• .." ub"n'u IjeIp

•

· ·~ , .1I I~_

,~,-,

"" ... 1... , ".M (,....u .. 11.. , "'" P« 16 Il,",;:' HII IIold l _ l : roldl ~rr. y

s;.. ,

1e91l06 UI." Gil 11." GIL) ~I' ~I." <:.a)

um eo.. SI.. ; _110)6 UI ." Il101<1 0.01«0 , 1

10t.1 o..le~. : 2 preler'fll 111 ... : • ~ .. In_e , ."'Ioc~ lo persisten, Update TI . . : "'"' OH II IZ:}!:!!; H it S,ete : ele.. Actioe O""lce. , ¡ IIorki"'l o....l
\.pi'.

_1<" , •

WID , d41L1!>M'1:9Il16t .... '.:¡6Itl111'bdl f c .. ¡ (\ou\ lo hon .....otul .. : 1 .11

~_

_. 1

.

""jO. I

, n><>ttul>
fU ... 16

"

1Io1-'lco I

I

SUt~

ocU.., 0)'11<

acU.., .tlte

'~'ldb

'd""dc

Figuro 1fJ.13. ln{Qrmaci(m
Una vez que se encuentra disponible el sistema RAID se puede utilizar como cualquier partición. Tal y como se ha visto en el apartado de particionamiento si quiere utilizar y montar el raid en la carpeta /copia tiene que ejecutar los siguientes comandos: , mkfs Idev/mdO f mkdir Icopia j mount Idev/m dO Icopia

214

.J

(O KA-MA

I


ACTIVIDADES 10. 5 Apague el equipo y prepararlo para que tenga el disco duro del sistema operativo y dos discos duros nuevos sin utilizar. Crea un sistema RAIDl utilizando 105 dos discos duros que hay disponibles en el sistema. Configure el sistema para que se monte automáticamente el sistema RAID en la carpeta /datos. Reinicie el equipo y comprueba que el sistema RAID se monta automáticamente.

MONITORIZACIÓN Existen muchas herramientas que permiten monitorizar el sistema de ficheros entre las que destacamos: df. Muestra un resumen sobre el espacio libre que queda en los discos duros del sistema (véase la Figura 10.14).

.....

Iroot,lOO:llhost /I f df S.flcl>eros Iloqlles de lJ: /deY/Upper/V
.....

/dev/sdll IlWi/scltll IrootC!loulhost IJ.

2S4912

¡!NI])1

I

12S4241

'"

lllll 'MH

1169S411 , .. l~4n2 1\ 1&M15 In 1816)21 1\

I /deV/SM

lboot

Id'tos

FiKura 10.14. DI

duo Muestra la cantidad de espacio que están utilizando los directorios o archivos específicos. fsck. Permite comprobar el estado y reparar un sistema de ficheros.

I

ACTIVIDADES 10.6 Ejecute el comando df para ver el espacio disponible de los discos duros del sistema.

CUOTAS DE DISCO El almacenamiento en disco se puede restringir mediante la implementación de cuotas de disco. Las cuotas se pueden configurar para usuarios individuales o para grupos de usuarios. Las cuotas de disco se pueden establecer mediante tamaño (número de bloques) o mediante el número de archivos que pueden ser creados (inodos). Debido a que los inodos son usados para contener información relacionada a los archivos, esLcs permiten controlar el número de archivos que pueden ser creados.

215


© RA-MA

En Fedora por defecto se instalan las herramientas de cuota, pero en Ubuntu es necesario instalar el paquete quota.

En ubuntu es necesario instalar la herramienta ejecutando:

, apt-get install quota

Para implementar cuotas de disco siga los siguientes pasos: Active las cuotas del sistema de archivos modificando el fichero / etc / (slab y vuelva a montar el sistema de archivos. Cree los archivos de cuota y genere la tabla de uso de espacio en disco. Asigne las cuotas. A continuación se describen cada uno de estos pasos en detalle.

10.2.4.1 Activar cuotas Para activar las cuotas de usuario en un sistema de archivos hay que modificar el archivo / etc/(stab añadiendo las opciones usrquota y/o grpquota al sistema de archivos donde se van a activar las cuotas. Por ejemplo, en el siguiente código se activan las cuotas en el directorio /datos. /dev/mdO

/datos

ext2

defaults , usrquota , grpquota O O

Después de activar las cuotas en el fichero /etc/(stab hay que volver a montar los sistemas de ficheros. Si el sistema de fi cheros no se está utilizando por ningún proceso, use el comando umount para desmontar y mount para montar el sistema de archivos. Si el sistema de archivos está siendo utilizado, puede reiniciar el equipo o ejecutar la orden: , mount -o remount filesystem donde filesystem es el sistema de ficheros donde se aplican las cuotas.

10 .2.4.2 Creación de

108

archivos d e c u otas

Después de montar el s istema de archivos hay que prepararlo para soportar cuotas. El comando quotacheck ex:amina el sistema de archivos y crea los ficheros necesarios para utilizar las cuotas de usuario. Para crear los archivos de cuotas (aguota.user y aguota.group) en el s istema de archivos, use la opción e del comando quolacheck. Por ejemplo, para activar las cuotas de usuario y grupo en el directorio / home se ejecuta el comando: , quotacheck -cug /datos En la Tabla 10.3, se muestran las opciones de la orden quotackeck. Si no se especifica ninguna de las opciones -u ni -g, solo se creará el archivo de cuota de usuario.

216

J


Tabla 10.3 . Opciones de la orden quotacheck Acclon realizada al

I

Verifica todos 105 sistemas de archivos montados localmente con cuotas activadas.

v

Muestra informaCión de venficación de cuotas.

u

Verifica la información de cuotas de usuario.

V

Verifica la información de cuotas de grupo.

m

Se utiliza 51 el sistema de ficheros está montado V en uso.

ACTIVIDADES 10.7 Modifique el fichero jetC/fstab para que se puedan utilizar las cuotas en el sistema RAID VdevjmdO). ReiniCie el equipo V activa las cuotas de usuario

10.2.4.3 Asignación de cuotas Para configurar las cuotas por usuario se utiliza el comando edquota.

Asignación de cuotas por usuario Si la cuota esta activada en I etc I fstab para la partición I datos y ejecuta el comando edquota usuarw-prueba, se muestra lo siguiente en el editor de cuotas predetenninado por su sistema. Cuotas de disco para usuario javier (uid 1000) 5ist . arch . bloques blando duro inodos blando duro o Idev/mdO 24 o o o o

Filesystem es el nombre del sistema de archivos que tiene la cuota activada. Block$ muestra el número de bloques que está usando actualmente el usuario. lnodes muestra cuántos ¡nodos está usando actualmente el usuario. Hard es el límite máximo absoluto que un usuario o grupo puede utilizar. UDa vez que alcance el Umite, no se puede utilizar más espacio. 80ft es ellfmite máximo temporal que un usuario o grupo puede utilizar. A diferencia de hard, el límite definido por 80ft puede ser excedido durante un cierto tiempo. Este tiempo es conocido como periodo de gracia y puede ser expresado en diferentes unidades de tiempo (segundos, minutos, horas, días, etc).

Si cualquiera de los valores hard o soft están especificados a 0, ese Umite no está configurado.

Asignación de cuotas por grupo Para asignar las cuotas por grupos de usuario ejecute el comando edquota --g y se obtiene una salida con el siguiente formato: Cuotas de disco para group javier (gid 1000) Sist . arch . bloques blando duro inodos blando duro Idev/mdO 24 O O O O O

Modifique los límites y guarde el archivo.

217

il.l RA-MA


)

) Si quiere utilizar las cuotas de usuario es muy recomendable montar una unidad para el directorio /home.

Asignación de cuotas por sistema d e ficheros Pa ra asignar las cuotas del sistema de archivos se utiliza el comando edquota -t. A1 igual que con los comandos anteriores, edqllota abre el editor de texto con las cuotas actuales.

)

Grace perlod befor enforcing soft limits for users : Time units may be: days , hours , minutes , or seconds Filesystem Block grace pedod Inode grace periad /dev/hda3 7 days 7 days

) 10.2.4.4 Verificación de las cuotas de usuario Para verificar que la cuota ha sido configurada se ut iliza el comando quota. Y si quiere comprobar la cuota de un determinado usuario ejecute qllota . Por ejemplo: Disk quatas far user usuario-prueba (uid 502) Filesystem

/dev/hda5

block s

quota

Umit

grace

files

quota

limit

gr",ce

24

100

300

O

6

O

O

O

Para verificar la cuota de un grupo utilice quota -g

) )

10.2.4.5 Generación de informes d e cuota El comando repquota genera un informe del uso de cuotas en el sistema de archivos. Por ejemplo, el comando repquota I home genera la siguiente salida: •• * Report far user quotas on device Idev/hda3 Block grace time : 7daya; lnode grace time : 7days Block limita File limi ts User used soft hard grace used soft hard grace r oot

36

o

o

•

o

)

)

o

La marca - - que se muestra después del nombre del usuario es una forma rápida de indicar si se han superado los límites. Si el usuario ha superado el límite suave aparece el símbolo + en lugar de -. El primer - representa el limite de bloque, y el segu ndo, el límite de inodo. Para ver el informe sobre el uso de disco en todos los sistemas de archivos con cuotas, use repquota -a.

10.2.4.6 Activación y desactivación de cuotas Para desactivar las cuotas en el sistema de archivos se utiliza el comando: , quotaoff -aug

donde -u permite desactivar las cuotas de usuario, y -g permite desactivar las cuotas de grupo. Si no indica ninguna opción, por defecto, se desactivarán las cuotas de usuario.

218

J )

J

(I\ RA-MA


Para activar nuevamente las cuotas, se utiliza el comando quotaon con las mismas opciones. Por ejemplo: , quotaon -aug

I

ACTIVIDADES 10.8 Asigne una cuota de 10 MB a los usuarios empleadol yempleado2. Accede al sistema con el usuario empleadol y copie ficheros en el directorio /datos hasta superar la cuota de disco del usuario. Accede al sistema como root y examine el estado de las cuotas de disco.

PERMISOS Es muy impor tante establecer correctame nte los permisos e n el sistema de fi cheros porque así evitar usos indebidos o pérdidas de datos en el sistema. Si ejecuta en un directorio el comando 18 -la puede ver los permisos del s istema de ficheros. Tal y como muestra la Figura 10.15, para cada fichero o di rectorio se muestran los siguientes datos: Pe rmisos. Indica los permisos que tiene el fichero o directorio. Usuario propietario. Grupo propietario. Tamaño del fichero o directorio. Fecha de creación o de la última modificación . Nombre. Por ejemplo, los permisos para el directorio documentos son drwxrwx---. El carácter d indica que es un directorio. Luego se muestran tres grupos de caracteres (rwx) (rwx) (---) que permiten indicar los permisos del usuario propietario, del grupo propietario y de los demás usuarios. [roottlocalhon datosl# h total ]2

drwxr-xr-x.

-la

.. ria usuarios 4896 jun 13 86: 12 root 4896 jun 13 &5:59 4896 jun 1] 86: 11 drwxrwx- -- . 2 .aria jefes drwxr-xr-x. 2 . . ria usuariOS 4896 jun 1] 86: 11 drwxr-xr-x . ~

dr-xr-xr·x. 24 root

~

permisos

'9'

l"""'\"~~~bre

usuario grupo propietario propietario

fecha de modificación

Fig u.ro 10-15. hrml_

219


© RA-MA

El formato para establecer los permisos es Crwx) donde r indica lectura, w escritura y x indica ejecución. Si existe el permiso entonces se muestra su correspondiente letra y en el caso de que no exista ese permiso entonces aparece el carácter C-). Por ejemplo, el directorio documentos tiene todos los permisos Crwx) para el usuario propietario, que es maria, el grupo propietario jefes también tiene todos los permisos Crwx), y el resto de los usuarios no tiene ningún permiso (...J, El directorio programas tiene todos los penoisos para el usuario propietario maria Crwx ) y tanto para el grupo propietario usuarios como el resto de los usuarios tiene permisos de lectura y ejecución (¡"x ).

En un fichero el permiso de ejecución permite ejecutar un programa y en el caso de los directorios el permiso permite indicar que es posible entrar en ese directorio.

ESTABLECER LOS PERMISOS Para definir los permisos de un fichero o directorio se emplea el comando chmod. Su sintaxis es: , chmod fichero

donde indica los permisos que le quiere asignar al fichero. Por ejemplo, si quiere establecer los permisos rw- para el propietario y r-- para el resto, el comando que se debe utilizar es: i c hmod 644 fic hero

Con chmod se puede establecer los permisos con tres valores numéricos (p.e.: 664): el primer valor corresponde al usuario propietario, el segundo al grupo propietario y el tercer valor corresponde a todos los demás usuarios del sistema. Cada permiso tiene una equivalencia numérica donde r vale 4, w vale 2 y x vale 1. De esta fonoa si tiene el valor 7 corresponde a (rwx), el valor 6 corresponde a (rw- ), etc. ESTABLECER EL USUARIO Y GRUPO PROPIETARIO

El propietario de un fichero es aquel usuario que creó dicho fichero. Unix permite cambiar al propietario de cualquier fichero o directorio. Opcionalmente se puede cambiar también al grupo al que pertenece dicho fichero o directorio. Para ello se utiliza la orden chown que tiene la siguiente sintaxis: chown [ . ] ...

donde identifica el nuevo propietario de fichero o directorio. <.NombreGrupo> el nuevo grupo y identifica el fichero o directorio sobre el que se va a actuar. Por otro lado, para cambiar el grupo al que pertenece un directorio se utiliza chgrp. Su s intaxis es: i chgrp ...

220

J


© RA-MA

donde <.NombreGrupo> identifica el nuevo nombre de grupo que se le va a asignar al fichero o directorio . Se puede actuar sobre varios ficheros a la vez.

En los comandos chmod, chown y chgrp la opción - R significa que se establecen Jos permisos al directorio y a todos los datos que contiene. Por ejemplo, el comando:

fchmod 777 ¡datos -R . establece todos los permisos a la carpeta datos y a todo su contenido.

I

ACTIVIDADES 10.9 Crea la carpeta proyectos en datos (/da tos/pro yectos). Establece los permisos de la carpeta proyectos para que el usuario jereJ t enga control total y el grupo empleados solo tenga acceso de lectura y el resto de usuarios no tenga ningún permiso. Accede al sistema con los usuarios jereJ y empleadol, y comprueba que se han establecido correctamente los permisos.

RESUMEN DEL CAPÍTULO En es te capítulo ha a prendido a realizar la administración de los usuarios y grupos del sistema. Se ha explicado a administrar el sistema de fi cheros para crear. fo rmatear y monta r particiones. Además. se ha explicado a activar y administrar las cuotas de disco para limitar y monitorizar el espacio de disco duro que utilizan los usua rios e n el sistema. Por último, ha aprendido a establecer los permisos a los usuarios en el sistema de ficheros.

221


© RA-MA

EJERCICIOS PROPUESTOS 1. ¿Es lo mismo la carpeta Prueba que prueba?

2. Indique dos formas de acceder a la cuenta de un usuario. 3. ¿Qué diferencia hay entre el comando su y sudo? 4. ¿En qué carpeta se guardan los datos de los usuarios? ¿Qué contenido tiene la carpeta? 5. ¿Cómo puede ver el estado de funcionamiento de un sistema RAlO? 6. ¿Es posible establecer la cuota de disco a un grupo de usuarios?

7. Dentro del mismo disco duro, ¿se pueden establecer las cuotas de usuario para diferentes carpetas? (p.e. I datos I empresa que no tenga cuota, y que la carpeta ! datos! programas tenga una cuota de 100 MB) 8. Indique varias formas que le permitan ver las cuotas de un usuario. 9. Si un usuario excede su cuota de usuario, ¿cómo puedo modificar su cuota? 10. Explique brevemente los permisos en GNU! Linux.

TEST DE CONOCIMIENTOS Tod08los usuarios del sistema tienen un identificador de usuario (UID) y un identificador de grupo (CID), ¿cuáles son para el usuario root? 0:0 1:1 1:0 0:1

Indique la utilidad del comando mkfs: Permite crear una partición. Permite formatear una partición. Permite crear un espacio swap. Permite montar una unidad.

222

Las cuotas de disco se pueden establecer: Mediante tamaño (n úm ero de bloques). Mediante el número de archivos que pueden ser creados (inodos). Las opciones A y B son correctas. Mediante tamaño (número de l\1B). Indique el comando que permite ver el contenido de un directorio: ls -l. mkdir. ,d. rmdir.

J

J J

)

J

.¡ Conocer las diferentes fases y elementos que intervienen en el arranque del sistema . .¡ Distinguir entre el concepto servicio y proceso. ./ Administrar los servicios y procesos del sistema . ./ Realizar la planificación de tareas del sistema . .¡ Conocer y utilizar las diferentes herramientas de monitorización . ./ Conocer los diferentes elementos para monitorizar el sistema . ./ Realizar, programar y restau rar las copias de seguridad.


11

© RA-MA

ARRANQUE Y PARADA

Una de las funciones de un administrador de sistemas es poder contestar en todo momento las siguientes preguntas: ¿qué sistema operativo se ejecuta en nuestro sistema?, ¿qué servicios o programas se ejecutan en el sistema?, ¿cuándo se ejecutan? Lógicamente, estos factores afectan muy estrechamente a la seguridad y al rendimiento del sistema. En esta unidad se abordan los temas necesarios para poder tener control total sobre el proceso y arranque del sistema. Cuando se inicia el equipo primero inicia la BI0S que permite detectar y acceder al hardware del sistema. A partir de ahí, carga el gestor de arranque (que en Linux se llama GRUS) y en el caso de iniciar un sistema GNUI Linux accede al directorio I bao! donde carga el kernel o núcleo del sistema operativo y ejecuta el proceso init que será el encargado de iniciar todos los servicios para que el sistema funcione correctamente. A continuación, se analizan cada uno de los elementos que intervienen en el arranque y apagado del sistema: gestor de arranque (GRUS), proceso de arranque, servicios del sistema, planificación de tareas y parada del sistema.

GESTOR DE ARRANQUE El gestor de arranque es e l encargado de iniciar cualquier sistema operativo que haya sido previamente instalado en el sistema (p.e.: Windows, GNUlLinux, F'reeBSD). De forma tradicional el gestor de arranque utilizado en GNUI Linux era LILO, aunque actualmente e l gestor de arranque más utilizado en la actualidad es GRUE.

'J J

J

GRUS (Grand Unifted Bootloader) fue diseñado por Erich Stefan Boleyn y es un gestor de arranque que permite gestionar el inicio de nuestro equipo entre diferentes sistemas operativos. El método que utiliza GRUS para la carga de sistemas operativos Linux es denominado carga directa, ya que el propio gestor de arranque es el encargado de hacerlo directamente y no existe ningún intermediario. Esto último puede ocurrir para la carga de otros sistemas operativos, como por ejemplo, Microsoft Windows. En este último caso el método de arranque es denominado de carga encadenada, en el que el MBR (Master Boot Record o Registro de Arranque Principal) indica el primer sector de la partición que contiene el sistema operativo. Hay tres características fundamentales por las que GRUB destaca respecto a otros gestores de arranque: Proporciona un entorno basado en comandos y previo al sistema operativo, para arquitecturas x86. Soporta el modo de direccionamiento por bloques lógicos (LBA, Logical BlockAddressing), lo que per mite cargar sistemas operativos con sus ficheros más allá del cilindro 1.024. Puede leer particiones con sistemas de ficheros de tipoext2, lo que le permite al GRUS acceder a sus ficheros de configuración por lo que la única vez en la que es necesario instalar GRUB en el MBRes al hacerlo por primera vez o si la partición Iboot cambia de ubicación. 1 1.1.1.1 Inst alación

GRUB normalmente se utiliza como gestor de arranque durante el proceso de instalación de prácticamente cualquier distribución GNUlLinux, como Debian o Fedora. Siempre que realice operaciones sobre el gestor de arranque es muy importante estar seguros de las opciones y parámetros introducidos, ya que es posible dañar el arranque del sistema. Aún así, siempre es posible utilizar alguna utilidad de recuperación del arranque, como por ejemplo Sup er GR UB Disk (http://www.supergrubdisk.org/),

224

v

O O O

el RA-MA


de libre distribución. Esta herramienta además permite a usuarios avanzados realizar operaciones potencialmente peligrosas en el MBR (Master Boot Record o Registro de Arranque Principal) de forma segura. BOQT

PROBLEMS

OPEN

SOURCE

TOOLS

Horne

._-

--.....----""'-._"",IIa_ . ! - . ...... -

.__ . _

..... -

Figuro 11. 1. Wrb del pro;y«/o SUJNr GRUB Di.fI

Para instalar CRUB en el sistema hay que ejecutar:

f apt - ge t install grub

, yum install grub

Una vez que se ha instalado el paquetegrub debe sobrescribir el registro de arranque ejecutando: , grub- install

donde se refiere al disco duro en el que se va a instalar el gestor de arranque. Por ejemplo, con el siguiente comando puede instalar GRUB en el MBR del dispositivo Idevlsda hay que ejecutar: , grub- ios t all Idev/sda

Para ver los discos duros y particiones del sistema ejecute el comando (disk -l.

, )

225


© RA- MA

Al fin alizar, el comando grub-install muestra información sobre el éxito o no de la operación, dependiendo de In formn en que haya tenido lugar. De esta forma queda instalado el gestor de a rra nque GRUB, por lo que la próxima vez, al reiniciar el equipo, aparece el gestor de arra nque gráfico GRUB pudiendo seleccionar el sistema operativo (véase la Figura 11.2).

Figura 1 J.2. Ce. 'or d~ tlrranqlU IJnifu:o GRUB

11.1.1.2 Configuración en Fedora Para realizar la configuración y automatización del menú del gestor de arranque GRUB, debe editar el fichero grub.conf o el fichero menu.lst , ubicados en el directorio Ibootlgrub (menu.lst es un enlace a grub.conf, por lo que editarlo equivale a hacerlo directamente con el ficherogrub.colln. En estos ficheros se encuentra un conjunto de variables y opciones que permiten configurar el comportamiento del menú, cambiar la imagen de fondo para el menú , establecer una contraseña para su uso, cambiar el tiempo de arranque por defecto, etc., así como las diferentes entradas que forman parte del mismo para posibilitar así el arr anque de nuevos sistemas operativos en nuestro equipo. En el siguiente listado puede ver un sencillo eje mplo del contenido de este fichero. I etc!g rub.conf default"' O timeout-lS splashimage",(hdO , O)!boot/grub!splash . xpm . gz hiddenmenu title Fe d ora (2 . 6 . 33 . 3-85 . fcl3 . i686 . PAE) root (hdO , O) kernel /boot!vrnlinuz-2 . 6 . 33 . 3-85 . fcl3 . i686 . PAE ro root- UUIO- b2e88b6c-4b94406d- 8778-2ee814a03ed3 rd NO LUKS rd NO LVM r d NO MO rd NO OM LANGEes ES . UTF-8 SYSFONT"'Iatarcy r heb=suñl6 KEYTABLE-es rhgb quiet initrd /boot/initrarnfs-2 . 6 . 33 . 3-85 . fcl3 . i686 . PAE . img title WindowsXP rootnoverify (hdO , 1) chain10ader +1

Como indica la propia cabecera del fichero menu. lst siempre que no haya una partición Iboot disponible las rutas de acceso al kernel del sistema, así como el disco RAM de inicio para el sistema operativo son relativas directorio raíz, por ejemplo para indicar la partición raíz del sistema: root (hdO , O)

226

~

© RA- MA


Tabla 11.1. Opciones de configuración para GRUa en grub,conf SIgnIfIcado

Ejemplo

Boot

Permite indicar la ruta de acceso al directorio boot si es que éste se encuentra en una partición Independiente, SI el directorio se encuentra en la partición raíz, aparece comentada.

#/boot=/dev/sda

Defau lt

Contiene el identlficador del sistema que se inicia por defecto.

default=O

Timeout

Tiempo que se muestra el menú de arranque antes de iniciar el sistema operativo por defecto.

timeout=15

splashimage

Imagen que se muestra en el menú de arranque.

splashimage=(hdO,O)/grob/splash. xpm.gz

hiddenmenu

Permite ocultar la selección de los diferentes sistemas. En su lugar aparece un mensaje que sugiere presionar la tecla escape para mostrarlos.

hiddenmenu

Password

Permite establecer la contraseña del menú de arranque.

password contraseña

Title

Título identlficativo del sistema operativo.

title Fedora (2.6.33.3-B5.fc13.i686. PAE)

Root

Permite Indicar la ubicación para los ficheros de arranque.

root (MO,O)

Kernel

Permite indicar el fichero del núcleo del sistema operativo asr como las características de su carga y parámetros en el arranque. También puede especificar la etiqueta o la partición en la que se encuentra el directorio ralz.

kemel/boot/vmlinuz-2.6.33.3-85. fc13.i686.PAE ro root=UUID"'b2e88b6c-4b94406d-8778-2ee814a03ed3 rd_ NO_ LUKS rd_ NO_LVM rd_ NO_MD rd_ NO_DM LANG=es_ES.UTF-8 S YSFONT =Iatarcyrheb-sun 16 KEYTABLE=
Initrd

Indica la localización de la Imagen de disco RAM utilizada en la carga del sistema: fichero comprimido que contiene una imagen del sistema de archivos temporal que es cargada en memoria y que es uti1lzada como disco RAM en el proceso de arranque.

initrd /boot/initramfs-2. 6.33.3-85. fC13.i686.PAE./mg

rootnoverify

Similar a la opción root, es usada para no montar la partición ya que el sistema de ficheros es diferente al de Unux, como UFS para FreeBSD o NTFS para Windows.

rootnoverify (hdO,l)

chainloader +1

Para una determinada entrada permite cambiar al cargador del sistema operativo seleccionado (modo de carga encadenada).

chainloader

+1

227


© RA-MA

El gestor de arranque GRUB nombra los discos duros como (hdO), (hdl), .. ,(hdN), siendo (hdO) el primer disco duro reconocido por la BIOS sin hacer distinciones entre discos de tipo SCSI o lOE. Para hacer referencia a las particiones de un disco tiene que hacerlo respecto al disco al que pertenecen, comenzando a numerar también por cero. Por ejemplo, (hdO,O) es la primera partición del primer disco duro, (hdO,l) es la segunda partición del primer disco duro, etc.

•

En caso contrario, puede omitir parte de las rutas al ser éstas relativas al directorio Ibaot. En la Tabla 11.1 puede ver las opciones más comunes a la hora de configurar GRUB, su significado y un ejemplo con posibles valores que puede tomar. El contenido del fichero puede ser dividido en dos secciones: la primera, que comprende las cinco primeras opciones de la tabla, contiene opciones generales para el gestor de arranque y su modo de operar, sobre todo e n los que respecta a su visualización; la segunda sección, en cambio, recoge las opciones y características particulares que definen cada entrada del menú, por lo que se repiten para cada uno de los sistemas de los que quiere disponer al inicio. En función de nuestras necesidades puede comentar o descomentar algunas de las opciones para que sean obviadas por GRUB o no, respectivamente. Para añadir una nueva entrada para sistemas operativos de tipo Windows o F reeBSD en el menú GRUB hay que hacerlo de la siguiente forma: title WindowsXP rootnoverify (hdO , l) chainloader +1

Es importante saber que no es necesario, cada vez que se realiza una modificación en el fichero de configuración de GRUB, volver a grabar su configuración en el MBR, ya que GRUB tiene acceso directo a los ficheros de configuración.

Para establecer la contraseña en grub debes añadir la siguiente opción: password contrasena a utilizar

11.1.1.3 Configuración en Ubuntu En el caso de tratarse de Ubuntu el gestor de arranque por defecto es GRUB v2 por lo que cambia un poco la configuración del sistema. Para empezar, para realizar los cambios generales del sistema de arranque (tiempo de espera, resolución, etc.) hay que modificar el fichero letclrkfaultlgrub. Por ejemplo, si quiere modificar el tiempo que se muestra el menú de arranque entonces hay que modificar la variable:

GRUB TIMEOUT=10

J J

J l

228

@ RA,-MA


Para configurar el menú de arranque hay que acceder a la carpeta letclgrub.d, donde se encuentran los ficheros de configuración. Por ejemplo, para anadir en el menú de arranque una nueva opción para poder iniciar un sistema operativo Windows hay que anadir al final del fichero letclgrub.d/403 ustom las siguientes líneas: menuentry ' Windows XP' { insmod ntfs set root- (hO , 1) chain10ader +1 Finalmente, para a plicar los cambios en el sistema hay que ejecutar: 'update - grub2

I

ACTIVIDADES 11 .1 Configure GRUa para que muestre el menu de arranque durante 10 segundos.

PROCESO DE ARRANQUE Y PARADA DEL SISTEMA 11.1.2.1 Niveles de ejecución Una vez que se ha encontrado el kernel y se ha iniciado. El sistema operativo comienza a cargarse. se inicia el hardware. los discos están preparados. se asignan direcciones lP. se inician servicios. y se realizan otras muchas tareas. Para ello, Linux ejecuta el programa init, cuya función es iniciar el s istema operativo y sus servicios. Las tareas que realiza el proceso init son: Comprueba los sis temas de ficheros. Monta los sistemas de ficheros permanentes. Activa la zona de memoria swap o de intercambio. Activa los demonios o servicios del sistema (p.e.: atd. syslog). Activa la red. Inicia los demonios o servicios de red del sistema (p.e.: undmail, hUpd). Limpia 108 sistemas de fi cheros temporales. Finalmente, habilita el login a los usuarios del sistema. El proceso init es el estánda r para iniciar y apagar equipos Linux y Unix llamadoSysV.SysVes un modo de definir qué estado debe tener el equipo en un momento determinado. Para ello se emplea un concepto denominado modo de ejecución (o runlevels ).

SysV utiliza siete modos de ejecución que van del O al 6, y cada distribución utiliza los modos de ejecución para diferentes fines aunque hay varios niveles que son comunes. Los niveles que son comunes son: el O se utiliza para apagar el equipo; elles el modo monousuario; y e16 se utiliza para reiniciar el equipo.

229


@ RA-MA

Los demás modos de ejecución (del 2 al 5) difieren ligeramente en Ubuntu y Fedora. En Ubuntu los modos del2 al5 se ejecutan en modo multiusuario mientras que e n los sistemas basados en RedHat, como es el caso de Fedora, cambian ligeramente. En la Ta bla 11. 2 se muestran los modos de ejecución para las distribuciones Ubuntu y Fedora.

) )

Ta bl a 1 1.2. Modos de ejecución Ubuntu

Fedora

o

Apaga el equipo.

Apaga el equipo.

1

Modo monousuario.

Modo monousuario (mantenimiento).

2

Modo multiusuario.

Sin asignar.

3

Modo multiusuario.

Multiusuario en modo comandos.

)

4

Modo multiusuario.

Sin asignar.

Modo multiusuario.

Multiusuario con entorno gráfico.

)

5

•

Reinicia el equipo .

Reinicia el equipo.

)

) )

A continuación se van a ver las tareas más frecuentes sobre el nivel de ejecución del sistema:

)

Si lo desea, puede cambiar el nivel de ejecución del sistema por defecto de la siguiente fonna:

Modifique el fichero /etC/init/rc-sysinit.conf de la siguiente forma: env DEFAULT RUNLEVEL- 2

Modifique el fichero /etC/inittab de la siguiente forma: id : 3 : initdefault : donde el 3 es el modo de ejecución del sistema.

Para ver el nivel de ejecución que tiene actualmente el sistema debe ejecutar:

)

, runlevel Para cambiar manualmente el nivel de ejecución del sistema hay que ejecutar: , telinit 3 o I init 3

Cada nivel de ejecución, tiene asociado un directorio donde se especifican los servicios que se deben ejecutar o parar. Por ejemplo, el directorio letclrcO.d corresponde al nivelO, el directorio letclrc1.d al nivel J , etc. Ahora bien, ¿cómo puedo ver 108 scripts que se ejecutan en un determinado nivel? Existen varias formas de ver los servicios asociados a un determinado nivel. Por ejemplo, si muestra el contenido del directorio:

230

I

) )

) ) )

@ RA-MA

11- ADMINISTRACIÓN BÁSICA DEL SISTEMA

cd letc/rc3 . d ls -1

obtiene una salida como la s iguiente: lrwxrwxrwx lrwxrwx rwx lrwxrwx rwx lrwx rwxrwx lrwxrwxrwx lrwxrwx rwx lrwxrwxrwx lrwxrwxrwx

root root root root root root 1 root 1 root 1 1 1 1 1 1

root root root root root root root root

17 3 : 11 SlOnetwork -> .. Iinit . d/network 3 : 11 S30syslog -> . .Iinit. d/syslog 3 : 32 S40eron - > .. /init . d/eron 3 : 11 SSOinet -> .. Iinit . dlinet 13 3 : 11 S60nfs -> .. Iinit.d/nfs 15 3 : 11 S70nfsfs -> .. Iinit.d/nfsfs 18 3 : 11 S90lpd -> .. Iinit . d/lpd . init 11 3 : 11 S9910eal - > .. /re . loeal

"""

Como se puede observar, el directorio contiene enlaces simbólicos a scripts del directorio letclinit.d. Cada enlace tiene una letra (S o K) y un número al principio. El número establece el orden en el que se van a ejecutar los servicios mientras que la letra "S significa que se inicia y la " 1(" que se pare el servicio correspondiente. )

¿Cómo hace el proceso l/lit para arrancar y parar los servicios? Sencillo. Cada uno de los scripts se escribe para aceptar u n argumento que suele ser start, stop, status, restart o relarxi. Si 10 desea puede ejecutar los scripts manualmente. Por ejemplo, si quiere ver las opciones de un determinado servicio puede ejecutarlo directamen te: • letc/init.d/httpd Uso: . /ht tpd I start I stop I restart I condrestllrt I reload I stlltus J fullstlltus J qracefull help I con figtest I

Por lo tanto, s i quiere parar el servidor de páginas web manualmente ejecute: , letclinit.d/httpd stop También puede administrar los servicios utilizando el comando seruice de la siguiente forma: , service httpd stop Una vez realizados todos los pasos que establece el nivel de ejecución, se procesa el fichero letc/re.local. Este fichero es un "cajón desastre" donde se pueden escribir todos los comandos que el sistema ejecuta al iniciarse.

I

ACTIVIDADES 11.2 Determine el nivel de ejecución en el que se ejecuta el sistema.

SERV1 ClOS DEL SISTEMA Los servicios son aplicaciones que se ejecutan, en segundo plano, independientemente del usuario y ofrecen una determinada funcionalidad. Normalmente se asocia el término "servicio~ solo a servicios de red (p.e.: servidor web, servidor FTP) pero existen servicios que ofrecen todo tipo de funcionalidades (gestionan las conexiones de red, monitorizan el sistema, comprueban las actualizaciones y seguridad del sistema, permiten utilizar el hardware del equipo, etc.). El administrador de servicios permite establecer los servicios que se van a ejecutar al iniciar el sistema, y permite parar, ejecutar o reanudar los servicios que se ejecutan actualmente en el s istema. A continuación se van a ver varias formas de admin istrar los servicios en el sistema.

231


© RA-MA

11.1.3.1 Herramjentas gráficas Ubuntu En Ubuntu es posible administrar los servicios de modo gráfico utilizando Boot Up Manager en x-Windows o sys-rc-conf en el terminal del sistema. Para ejecutar Boot Up Manager primero hay que instaJarla ejecutando: , apt-get install bup

A continuación, desde el entorno gráfico ejecute Boot-u.p Manager, que se encuenLra en SystemlAdministration (véase la Figura 11.3).

I~

, ,,

o ::.....1t
o :::;; ...........a¡.. . . .""..... .., un ....................

o

:=-:- -... _ .... ............ _ _. _ .... _ . . , ... _

0=----o

i

....-

~

i

e __

e __

'. Figura 11.3. 8ool ·up Mo~r

Si desea administrar los servicios del sistema en modo tenninal entonces debe instalar la herramienta sySIJ-rcconfw: , apt - get insta1l sysv-rc-config Una vez instalada ejecute en el terminal: , sysv-rc-config yen la pa ntalla que se muestra en la Figura 11.4 habilite o deshabilite los servicios que estime oportunos:

,

,

,

"'" " " "

"'"'" ""

•

,

""" " ""

""" ""

,

• ..... _... ._..................................... .........................

H ....lu

_M' '"boo.l ... ..... 1.·., -~,

,~

'""" ""'" ""'" ""'" ""'" """ """ ""'" " " " " " " " " """ """ """ """ """ """ """ """ "'" "'o, " " "'o, " " "

. . .<- """ ~,

••

lIno·d_ 1.11 ...1.· .

-_h

°

l1l
~

...... _

..

'0 _

"''"" ""

.r_.

" ""'"

""" '"

"',.OI "

_ . , '''1\11....",1 •• _ I .11

Figura 11.4. "-'D-/"C-«m{

232

-'o ,rov" I

e


RA-MA

Fedora En los sistemas Fedora es posible administrar los servicios del sistema a través de la herramienta de x-Windows Configuración del 8eruicm Si desea configurflT los servicios de fonna gráfica por terminal entonces debe ejecutar la herramienta ntsysv. Para ejecutar el administrador de servicios (véase la Figura 11.5) ejecute system -oonfllI-services desde un terminal o desde el entorno gráfico ejecute servicios que se encuentra en Administración ~ Servicios.

---• • _1_- -___ _ -......_e.!--_ •

• •

_ - . . . , . . . - . n I _ __

. 4 1q11d

... . . ...

u_

............-. --...

RIoI\ ni oto!> Kpd 5hlblSl0II ....

-0("_

s_ ..nd ................. _ _ eI

...............

..-.....-u.~en~!II.-~

ocdoop
... HIlO oer'tOCIOOSU_ ....... _ . ) , 5

"' _ _ .. n U .,.a.unoo

t.I:l.Ien lO ni dIspoCch a H I \ _

• • : lInuMw!

Figura. 11.5.AdmÍ1ü. tradorde Kroicio. (l(. Willdow.)

IItsysv es una utilidad que se puede ejecutar desde la línea de comandos o desde el programa setup, opción System seruices. Para utilizarlo, tal y como muestra la Figura 11.6, debe ir marcando los servicios que quiere que se ejecuten de fonna automática.

233


© RA-MA

11.1.3.2 chkconfig chkcon!ig permite administrar los servicios que se van a iniciar automáticamente cuando arranca el sistema.

Para utilizar chkconfig en Ubuntu antes es necesario instalarlo ejecutando:

, apt-get install ch kconfig

Para ver el estado de los diferentes servicios ejecute: , ch kconfig -- 11st

Donde en cada fila muestra un determinado servicio y en cada columna se indica si el servicio se inicia automáticamente en ese modo de ejecución (del modo O al 6). Por ejemplo, si quiere que el servidor web se ejecute automáticamente ejecute: , c hkconf1g httpd o n

Si desea activarlo en los niveles 235 ejecute: , c hkconfig - l evels 235 ht t pd o n y s i desea deshabilitarlo el ejecute: f chkconfig httpd off

Figuro 11.7. ehlu:OfIfw -li. 1

234

• I

@ RA-MA

I


ACTIVIDADES 11.3 Examine los servicios que se ejecutan en el sistema. Inicie el servidor de páginas web Apache. Accede a un navegador web y comprueba que el servicio funciona correctamente. Ejecute el comando chkconfig para ver los servicios que se encuentran activos en el sistema.

PROCESOS En los sistemas GNU/Linux se ejecutan una gran cantidad de servicios que permiten realizar una determjnada actividad en el sistema. Cada servicio o demonio consiste en uno o más procesos que se ejecutan en el equipo. Además de los procesos vinculados a servicios, en el sistema se encuentran los procesos que ejecuta un usuario. Por ejemplo, un editor de textos. un navegador \Yeb, etc. A continuación se van a ver las herramientas que penniten gestionar los procesos del sistema. 11.1.4.1 ps

El comando ps permite ver los procesos que se están ejecutando en el sistema. Tal y como se muestra en la Figura 11.8, para cada proceso se muestra su identificador (PIO), terminal donde se ejecuta (TTY), tiempo de uso de CPU (TIME) y el comando que ejecuta (CMD). 6«_ [d ••• ,

!/
~m'I"""

5<>"_ . .""",

1'001......... ' - l. P' '10 m ~ ~1 plSlf l. n l plSlf

nlE c... 11'11,11 bosll 11,11,11 ps

1.............. ' -1 '

Figuro 11.8. p,

Si desea ver todos los procesos que se ejecutan en el s istema uti liza la opción ·A : $ ps -1\

Si desea elimi na r un proceso que se está ejecutando en el s istema puede utilizar el comando kill de la siguiente forma: $ kilI - 9

11.1.4.2 top

Es una aplicación que, en tiempo real, informa sobre la actividad del sistema. Proporciona información sobre la carga del sistema operativo, grado de utilización de la CPU, memoria y swap, y los procesos que se e ncuentran en ejecución (véase la Figura 11.9). )

235


© RA-MA

•• I

Fig ..ra 11.9. 1bp

ACTIVIDADES 11.4 Ejecute un terminal el comando nano texto. Ejecute ps -A, localiza el proceso que corresponde al editor de textos y finaliza su ejecución. Busque e Intemet información sobre: proceso, servicio, Interrupción y excepción en un proceso.

PROGRAMACIÓN DE TAREAS

La programación de tareas permite programar la ejecución de un determinado programa en un momento detenninado. Por ejemplo, se puede programar una copia de seguridad, enviar un fichero, comprobar la seguridad del s is tema, enviar un informe, etc. Antes de programar las taress hay que comprobar que el servicio crond se encuentra en ejecución mediante el comando: , service crond status

Para modificar el fichero de configuración de crond, ejecute el comando: , crontab -e

y aparece un fichero con el siguiente formato: ElATH" /bin O O ~ ~ * / root/comprobar seguri dad . s h O O 1 ~ * /root/copia_seguridad . sh

,,, ,, ,

La sintaxis de las tareas programarlas es:

,

minuto (O - 59) hora (O - 23) dia del mes (1 - 31) mes (1 - 12) o jan , feb , mar , apr dia de la semana (O - 6) (Sunday-O o 7) OR sun , mon , tue , wed , thu , fri , sat

• • •

Comando a ejecutar

En el ejemplo anterior se ejecuta el script comprobar_seguridad.sh todos los días a las 0:00 h y se ejecuta copia_ seguridad.sh el primer día de cada mes.

)

J J .) )

236


RA-MA

Otra form a de poder programar tareas es configuración de eran : j Ejecuta l e tc/cron . hourly , Ejecuta letc/cron . daily letc/cron . weekly f Ejecuta letc/cron . monthl y f Ejecuta

guardar el seript que quiere ejecutar en las siguientes carpetas de el el el el

script script script scrip t

cada hora diariamente sema nalmente mensualmen t e

Para asegurar el sistema solo el usuario root puede modificar tos scripts que ejecuta crontab.

Una ventaja muy interesante que permite erontab es que cada vez que se ejecuta la tarea manda un email con el resultado de la ejecución de dicha tarea (véase la Figura 11.10).

--, __ ._t_._._ . _.._. "'". ".. ,... _1_.. __ ,

_ _ _ p ...

o, ••

._'0'. _ ... _ ...., -•_ _ " ... " .•'10' ,........

............... _,,,.......... ..,'.._".,.,., .'...... oO ,...,..... ...,.-_ ,.'...-.. ...,.... ....... , .... ,'., .. ........ _, ,.." ....._, ,-'...,. '-"',..

__

<...

<. __, ,__ •• "...,..... _"

-- _-- . ............ ...:._............. ........ ........ ,........... _,.,., ..... ... .. ", ..... ., __o

..:.-

.

,o ...

I

.-

-'"

, , ",0"" .. _1'"......... _._ ...........,................... , ..... ,

Figuro 11. lO. "",jI dI: erontab

ACTIVIDAD ES 11.5 Examine los 5cripts que se ejecutan en el sistema. Programe crontab para que cada día a las 0:05 h se eliminen todos tos ficheros que se encuentran en el

directorio /tmp.

REINICIO Y PARADA DEL SISTEMA El proceso de parada y reinicio del s istema lo establecen los nivel de ejecución O y 6 respectivamente. De esta forman en los respectivos directorios lete I rcO.d y I ete I rc6.d puede ver los pasos que realiza el sistema para apagar o reiniciar el equipo. Por lo tanto, si desea reiniciar el equipo puede llamar al proceso init de la siguunte forma: , i nit O y si quiere reiniciarlo ejecute: , init 6 Además, puede utilizar comandos específicos para apagar el equipo como hall o shutdown, o se puede reiniciar el equipo ejecutando reboot.

237


1

© RA-MA

MONITORIZACIÓN DEL SISTEMA

Para conocer el comportamiento del sistema es necesario obtener información sobre las prestaciones de los diferentes subsistemas que lo componen. En Linux se dispone, por una parte, de una serie de comandos que proporcionan datos sobre el rendimiento del hardware y del sistema operativo y, por otra parte, de una aplicación cliente-servidor que registra los eventos que suceden en el equipo (sys[og).

HERRAMIENTAS BÁSICAS Según el tipo de información que presentan, los comandos se pueden clasificar en: Procesos. Muestra información sobre los procesos que se están ejecutando en el sistema. Almacenamiento. Proporcionan infonnación sobre la entrada y salida al subsistema de almacenamiento. Memoria. Proporcionan información sobre el espacio de memoria real y swap. Red. Facilitan estadísticas de uso de las interfaces de red. Polivalentes. Muestran información sobre distintos subsistemas del equipo. En la Tabla 11.3 se muestra un resumen de las herramientas básicas de monitorización en GNUlLinux.

'''''',!.j; 11

_e •

("•.,,_ 'oo.].

_.

S.tlch ...o. /hda. /d.. /hdU

M

1( ..... , _

..-..

U_block.

f.....

' ...11U

""'ti • •

,."

lJM
""100

..,. G

un"".. , ... , '.S" ¡"Ui

lO!<

/loaot

O!i '010.' ....

Figu.ro 11.11. Solido del comel1)do d(.

Fig.. ,... 11.12. iplrar

.J J J

238


© RA-MA

Tabla 11. 3. Herramientas básicas de monit orización en GNU/Linux Categona

Comandos

P'

Muestra el estado de los procesos que se están ejecutando en el equipo.

df

Muestra el espacio libre del sistema de ficheros (Figura 11.11).

du

Muestra el espacio ocupado a partir de un determinado directorio.

free

Proporciona información relativa a la cantidad de memoria física, espacio de 5wap libre

y usado por el sistema operativo, estado de los buffers y memoria cache utilizada por el

núcleo.

pmap

Proporciona información referente a la utilización de la memoria por parte de un determinado proceso.

Ifstat

Muestra la estadlstica de trafico de entrada y salida de las interfaces de red.

Iftop

Muestra las conexiones de red de un equipo.

Iptraf

Es una completa herramienta que permite mostrar las estadísticas de red en tiempo real (véase la Figura 11.12).

netstat

Proporciona estadísticas e información de estado sobre tablas de rutas, interfaces de red, conexiones establecidas, etc.

Pl ng

Permite comprobar el estado de una conexión.

trace route

Permite obtener el camino que se sigue un paquete para establecer una comunicación con un destinatario, es decir, los routers que se atraviesan.

Dstat

Permite realizar estadisticas de CPU, utilización de disco, red, paginación y estado del sistema.

lostat

Permite ver la carga de CPU y del disco duro.

Top

Informa en tiempo real sobre la actividad del sistema. Proporciona Información sobre la carga del sistema operativo, grado de utllización de la CPU, memoria y swap, y los procesos que se encuentran en ejecución.

vmstat

Muestra Información sobre los procesos que se están ejecutando en el equipo, la memoria, las operaciones de E/S a disco y la utilización de la CPU. Es una aplicación clásica en los sistemas.

Who

Permite ver de forma resumida el tiempo que lleva activo el sistema (uptime), la carga del sistema y la actividad de los usuarios que se encuentran conectados al sistema.

x osvlew

Es una aplicación gráfica que proporciona Información sobre el uso de CPU, memoria, cantidad de carga del sistema, red, interrupciones y swap en espacio de usuario.

239


I

© RA-MA

ACTIVIDADES 11 .6 Ejecute la herramienta top para ver el estado del sistema mientras que ejecuta otra aplicación (p.e. Firefox).

•

Ejecute la herramienta iptraf para ver la actividad de la red mientras descarga un fichero de Internet.

DIRECTORIO /PROC El núcleo de Linux almacena información relativa a su funcionamiento en archivos situados en el directorio I proc, de tal forma que, para analizar el comportamiento de un sistema, también se puede recurrir a la consulta de los archivos de este sistema de ficheros. De hecho, prácticamente todas las herramientas analizadas obtienen sus datos de esta fuente. Un ejemplo de la información que reside en Iproc es: estado de la memoria disponible en el fichero Iprocl meminfo (Figura 11.13); sistema de comunicaciones en Iproclnet; o los datos referentes a un proceso que se encuentran en un subdirectorio del estilo a Iproclpid_del...proceso.

Figuro 11.13. COlllenido del {lChero Iproclmemill{o.

ARCHIVOS DE REGISTRO (SYSLOG) Hasta ahora se ha visto como ver el estado actual del sistema. Pero sin duda es muy importante saber lo que ha pasado en el servidor. Existen muchos motivos por los que se pueden generar mensajes. Entre los más frecuentes se encuentran los fallos del servidor (p.e.: problema de hardware, fallo en un servicio), de autenticación (p.e.: fallo en la autenticación de un usuario) o por la utilización de un servicio (p.e.: petición de un cliente de una página weh). Estos mensajes se pueden encontrar en el directorio luarllog. Por ejemplo, muchos mensajes son reportados en los ficheros Ivarlloglsyslog o en el I uar Ilog 1messages. Pero si un servicio genera muchos mensajes lo normal es que sean escritos en un fichero o carpeta separada como lo hace apache (Iuarllogl httpdJ o el servidor de correo (Ivarllogl mail). El registro de todos los mensajes del sistema lo realiza el servicio syslogd (o rsyslogd), el cual no es exclusivo de los servicios del sistema s ino que nosotros también puede registrar sus propios mensajes usando syslog.

240

...

j

J

~


RA-MA

- _---

.......... , .. ,., .... , ...."" ... ,><.- ...."'""., ..... ,,, ... ",~,,,,, .. ,

"""

--D_-- -- , ---<-

O

D_ _

... " .

... ·c

........ _.,,,... p i fu ¡ r",_I""....",. r .. , . ... ,_,_. _ .

.. onoISbo_

f_,.._

-~.

f "'_/lovI _ _ •

_5,.._ ....

f.,-,~

~oIoq--

ilW' Uoora _

... ,u..

~"I_f'ovI ... ...

~

"""'- _n_

-<_P . , --lOI~"'''''''''' _ T,.. "'"'-'-

p.w_Ij_

'.

N_

.

' .. 1 ..... "....,._, • • ,~_.'

---

_._.,......

f .. ~ . . . .

_ C .. _

-p"""..............

--D _ s-,,,... lOt< D_ D_

f'"

....

+ ... _

1_9t*Jgs..-1

. ...,...-.-_.__.-.---. .. ....

Svstem Logs

,.

'. ,. ,. ' ,.

.'.

,'... '.

¡

'!i

i@Ff

~.

. .-,

--.. --

.................

0 1- 1

CIó. ... _

........ .

• r

loe

,

--------

,.._ I. . ....,_ '-..................... '~

D_ . ~.

DO _.

.......

J

Figura 11.14, "~mjn - 'Y,IOS

Si quieres monitorizar de forma automática muchos equipos lo mejor es que utilices las herramientas Naglos (http://www.nagios.org ) y Centreon (http ://www. centreon.com/).

I

ACTIVIDADES 11.7 Examine el directorio /var/log y busque el fichero en el cual se guardan los Inicios del sistema.

I

241


11

@ RA-MA

")

COP IAS DE SEGURIDAD

Existen muchas herramientas que permiten realizar copias de seguridad del sistema. Estas herramientas se pueden clasificar en tres categorías: herramientas o comandos básicos, berramientas avanzadas de copias de seguridad y herramientas de clonación de sistemas. La forma más habitual de realizar las copias de segur idad es utilizando los comandos básicos que proporciona el s istema (p.e.: dumplrestore, tar) y las herramientas existentes que permiten mejorar la funcionalidades de los comandos del sistema. En la Tabla 11.4, se muestran las herramientas de copias de seguridad más utilizadas. Con las herramientas básicas se pueden realizar copias de seguridad de un equipo de forma individual. Además, existen herramientas avanzadas que permite centraJ izar y administrar todas las copias de seguridad de un sistema en único servidor. Un ejemplo de este tipo de herramientas es amanda (que permite centralizar todas las copias de seguridad de los sistemas Windows y GNUlLinux de una empresa en un único servidor.

Tabla 11.4. Herramientas para realizar copias de seguridad de Ficheros Nombre Arcea Baekup

http://www.areca-backup.org/

Amanda

http://www.amanda.org/

Back in time

http://backintime.le-web.org/

Baeula

http://www.bacula.org/en/

BaekupPC

http://backuppc.sourceforge,net/index.html

Déja Dup

http://mterry.name/deja-dup/

Duplicity

http://dupliclty.nongnu.org/

Flybaek

http://flyback-project.org/

luckyBackup

http://luckybackup.sourceforge.net/

Remastersys

http://www.remastersys.klikiNinux.com/

Rsyne

http://rsync.samba.org/

Time Vault

https://launchpad.net/timevault

Otra fonna muy útil de realizar copias de seguridad de sistemas enteros es la clonación de discos duros, La clonación de discos duros permite realizar una copia exacta de un disco duro O partición para poder restaurarlo en otro equipo de características similares. Este tipo de herramientas es muy útil en el caso de que quiera realizar una copia exacta de un servidor o restaurar muchos equipos con la misma configuración como por ejem plo, un aula de informática. En la Tabla 11 .5 se muestran las herramientas de clonación de sistemas más importantes, destacando la herramienta Clollezüla que se verá más adelante.

242

)

)

)

© RA-HA


Tabla 11.5. Herramientas de clonación de discos Nombre

Clone Maxx

http://www.pcinspector.de/clone-maxx/uk!welcome.htm

Clonezilla

http://www.clonezílla.org/

Dubaron Disklmage

http://www.dubaron.com/diskimage/

.4U

http://www.feyrer.de/g4u/

NFGdump

http://sourceforge.net/projects/nfgdump/

Norton Ghost

www.symantec.com/

Partition Saving

http://www.partition-saving.com/

Partlmage

http://www.partlmage.org

WinDD

http://sourceforge.net/projects/windd/

Clonezilla

http://www.clonezilla.org/

COMANDOS BÁSICOS Aunque muchas distribuciones de UNIX/Linux ofrecen sus propias herramientas para realizar copias de seguridad de todo tipo, casi todas estas herramientas suelen presentar un grave problema a la hora de recuperar ficheros: se trata de software propietario, por lo que si desea restaurar total o parcialmente ficheros necesita el propio programa para hacerlo. En determinadas situaciones, esto no es posible o es muy difícil. Imagine un departamento que dispone de solo una estación Silicon Graphics y pierde todos los datos del s istema. Si ha utilizado herramientas propias del sistema, necesitará otra estación con el mismo sistema operativo para poder restaurar estas copias, lo que obviamente puede ser problemático. Por este motivo, muchos administradores utilizan herramientas estándar para realizar las copias de seguridad de sus máquinas. Estas herramientas suelen ser tan simples como: dumplrestore , tar, dd, gzip, etc Para mejorar las prestaciones de dichas herramientas se realizan y programan scripts para que se realicen las copias de form a automática. A continuación se van a ver los comandos más utilizados para realizar copias de seguridad en sistemas GNUI Linux.

11.3.1.1 La orden tar La utilidad tar (Tape ARchiuer) es una herramienta de fácil manejo disponible en todas las versiones de UNIXI Linux que permite copiar ficheros individuales o directorios completos en un único fichero. Oficialmente fue diseñada para crear ficheros de cinta (esto es, para transferir ficheros de un djsco a una cinta magnética y viceversa), aunque e n la actualidad casi todas sus versiones pueden utilizarse para copiar a cualquier dispositivo o fichero, denominado contenedor.

En la Tabla 11.6 se muestran las opciones de lar más habituales. Algunas de ellas no están disponibles en todas las versiones de tar, por lo que es recomendable consultar la página del manual de esta orden antes de utilizarla.

243

@ RA-MA


Tabla 11.6. Opciones de la orden

tar

Accton c

Crea un contenedor.

x

Extrae ficheros de un contenedor.

t

Testea los ficheros almacenados en un contenedor.

r

Añade ficheros al final de un contenedor.

v

Modo verbose.

f

Especifica el nombre del contenedor.

z

Comprime o descomprime el fichero.

•

En primer lugar debe saber cómo crear contenedores con los ficheros deseados. Por ejemplo, para copiar el directorio I home I en el fichero I rool / copia.tgz hay que ejecutar el siguienw comando: , tar cvf /root/copia . tgz /home/

La opción u no es necesaria, pero es ótil para ver el proceso de empaquetamiento del fichero En muchas situaciones también resulta útil comprimir la in(onnación guardada (lar no comprime, solo empaqueta) por lo que hay que utilizar las opciones cufz. En lugar de inrucar un único directorio con todos s us ficheros y s ubdirectorios es posible especificar móltiples ficheros (o directorios). Por ejemplo, la siguienw orden crea el fichero I tmp/ backup.tar, que contiene I etc I passwd y I etc I hosts". ,

tar cvf Itmp/backup.tar letc/passwd /etc/hasts ·

Para recuperar los ficheros guardados en un fichero lar se utilizan las opciones ·xvf (o "xv(z" si se ha utilizado compresión con gzip). Puede indicar el fi chero o ficheros a extraer; si no lo hace se extraerán todos los ficheros. A continuación puede ver un ejemplo: , tar xvf /tmp/backup.tar letc/passwd

En el ejemplo anwrior, la restauración se ha realizado desde el directorio de trabajo, creando en él un subdirectorio letc con los ficheros correspondientes en su inlerior.

Un fichero con extensión tar se llama empaquetado ya que el fichero ocupa lo mismo Que su contenido. Mientras Que un fichero con extensión .tar.gz o .tgz esta comprimido y ocupa menos espacio Que su contenido.

J .J .J 244


@ RA-MA

I

A CTIVI DADES 11.8 Comprime el contenido del directorio /home en el fichero /rootjcopia.tgz. Accede al directorio / mot, descomprime el fichero copla.tgz V comprueba que se han descomprimido los datos correctamente. ¿Dónde se descomprimen los datos? ¿Por qué? Programe el sistema para que se realice una copia de seguridad semanalmente del disco duro de / datos .

11.3.1.2 E l comando d d El comando dd permite realizar copias exactas (bit a bit) de discos duros, particiones o ficheros. La sintaxis de dd es la siguiente: I dd if-fichero~origen of-fichero~destino Por ejemplo, tal como muestra la Figura 11.15, si desea clonar el disco duro que se encuentra en IdelJlsda en el disco duro IcklJ/sdb ejecute el comando:

... ...... _. _". ..

I dd if-/dev/sda of-/dev/sdb

, " "'" ,._.0.:0 ...__."", ...01,_ .... .. .._,............ .. ..... =.". ..uw"- __ . " '1 ,-" ,...- ,. ... -.......... .... """'. ., ., .... _ _ ............
.,_.,

,_....

. . .. .,....-. , .. "........ _H' _ ..._u._ ... u_.

1 _......... -

_

I_~""

·oI.-oI-Z

. 0 . -. . ,

.............

al

• , ... ·01 __ 01,_ .,... . . , .~.rrwo l'>' .... _ • • , ............... ~ . " , ...... . . , • • • • • • ",. . . . . . . . - . 1 . Ml ..r..:.

• ' • .-" ,., ... ,., .... ,.

ro.

..... .

."_" ..... _ lO

,..-'-.t............ u . ,.... _ , .. '_'oo.' ,.--.. ·u .. ,,' ...... ,.,_.,.. . ., . . . '

•_ ....... ,..... _.IO

. . . . . . _ _ ' .. _ .. ti .. . _............. l ... .

,~ . . " " _ ' " f .........

I

1_-...4 ... _ _ .,.

Fil/Uro 11.15. dd if",ldwlrdll of-Idevlrdb

11.3.1.3 r sync rsync es UDa aplicación para sistemas GNUlLinux que permite sincronizar carpetas de forma incremental y permite trabajar con datos comprimidos y cifrados. Medjante una técn ica de delta ellcodillg, permite sincronizar archivos y directorios entre dos máquinas de una red o entre dos ubicaciones en una misma máquina, minimizando el volumen de datos transferidos por la red.

Al sincronizar las carpetas de dos equipos los datos se envían a través de SSH por lo que es posible configurar el servidor SSH para que no solicite la contraseña a la hora de sincronizar las carpetas. Si desea sincronizar dos carpetas locales ejecute: S rs ync -avz /ca r peta_origen /carpeta_destino donde sincroniza el contenido de la ¡carpeta_origen en la Icarpeta _desti,lO. De forma análoga si quiere sincronizar las carpetas de dos equipos ejecute: S r sync -avz /ca r peta_origen 192 . 168 . 0 , 9 : /carpeta_destino Lógicamente, tanto el origen como el destino puede ser un equipo remoto siguiendo la sintaxis anterior.

245


I

© RA-MA

ACTIVIDADES 11.9 Crea las carpetas /origen y/destino. Copie varios ficheros dentro de la carpeta /origen. Sincronice la carpeta /origen en /destino. Accede a la carpeta /origen y elimina algún fichero. Vuelve a sincronizar las carpetas, accede a la carpeta/destino y comprueba que se ha realizado la sincronización correctamente.

•

11.3.1.4 Backu ps sobre eD-ROM Cada vez es más común realizar copias de seguridad sobre discos compactos. Para poder grabar datos en un CD o DVO primero es necesario crear la imagen ISO (el "molde" del futuro CD-ROM). Una vez creada la imagen se graba en el disco utilizando un software de grabación. Por ejemplo, puede utilizar el comando cdrecord que va incluido en Fedora. Por ejemplo, si desea realizar una copia del directorio IhoTMI, en primer lugar ejecute mkisofs para crear una imagen con todos los ficheros y subd irectorios de los usuarios: , mkisofs -o /root/imagen . iso Ihome/

Con esta orden se ha creado una imagen ISO denominada Irootlimagen.iso y que contiene toda la estructura de directorios de I home l. Una vez creada la imagen hay que grabarla en un CD-ROM, por ejemplo, mediante cdrecord: 8 cdrecord /root/imagen . iso

Con esta orden el sistema detecta la grabadora de CDIDVO disponible en el sistema y realiza la grabación de la imagen ISO (véase la Figura 11.16). ~s"arl"",I".. 'ho.t

AtU'rlvo EdiLJr

\oItr

~I ...I

boot

(rootll"ulh".t bootJ, cdrecord iugen.iso wodiol: 110 ",rite lIOIIe specilied. WlldÍJI: AUlaÍng 'uo ...te. Wlldiol: Futu~ versions Df lOOdiol .ay h ~ve dlffereftt drhe dependent deflults. !)evlce ""' .... t specitied. Trylng to ti .... an I pproprlate drlve. lOOk.ing for a (0·1\ drlve tII store 29. 86 1116. Usl"1 /dev/cdrDII of unkn""", uplblU l les !)evice t ype : _ vable CO-RttI Ver.lon 5 Response fa ... t, 2 Cap.abilities v.. ndor Info 'Hl·DT·ST· IdenU fl cltlon' 'OVDIWI GSA·1t6 2N l\eVision 'ClH' !)evite s_s to be: Geflerlc -.e2 OW·ft,lOVIHtw. tlsing ~rlc SC51·)/-.e CO·Il,I(O·RIr! driver l-.e cdr,. Driver fllHJS ,,,,,.) S'rfA6AUD I O IlUl\NF IlEE Supported IIOIIes: TAO PAO;ET SAO SA.D/I\%S' SA.D/R%flIWl/R16 IWI/R%P IWI/I\%R Speed se t lo U68 KIlI' wodl.: DM '¡leed toc .IDI' lO!( for 26X). canoot I/rlte It speed 43~, $tartlng tD I/nte CO/OW I t speed 4B.8 In r..al TAO lIOIIe for siJ>gle unlon. last chance to Quit. starUng real l/rile in e s/!'Conds. (!pernlon stlrts. T ~ck el: Toul by tu re"'""ritteft: l1l998241l11H8H {U288 s/!'Ctor.). Iroctllocalhost bootl ' I

Figura 11.16. cd record

246

-

~

Ayuda

lrootlima.ge", ~

j

..J

@ RA-MA


La mejor forma de automatizar una copia de seguridad es crear un script con todos los pasos de la copla de seguridad y programar su ejecución con crontab.

HERRAMIENTAS GRÁFICAS Además de realizar las copias de seguridad por comandos puede realizar la copia de seguridad del sistema mediante herramientas gráficas. Las herramientas más utilizadas son: Déja-Dup es una aplicación para realizar copias de seguridad de forma sencilla e intuit.iva. Entre sus características más importantes destaca la posibilidad de cifrar los datos para asegurar la privacidad, programación de las copias, permite almacenar las copias en diferentes destinos (p.e.: servidor externo, local, etc.). La instalación de Déja-Dup se puede realizar a través de la herramienta Agregar/quitar software o ejecutando en el terminal el siguiente comando:

, apt - get insta!! deja - dup

, yum insta!! dej a- dup Para iniciar la aplicación de copias de seguridad puede ejecutar el comandodeja·dup en un terminal, o ir al menó Applications·>System TooIs y ejecutar Herramienta de respaldv Déjd·Dup. Una vez iniciada la aplicación (Figura 11.17) puede realizar dos acciones principales: Respaldar (realizar) o restaurar copias de seguridad.

--- ,,1M

•

Fi,uro 11.17. fNjó. Dup

Brasero es el software de grabación de CDIDVD en sistemas GNUlLinux más utilizado. Su interfaz es bastante sencilla e intuitiva y permite, entre otras opciones, la grabación de CnlDVD de datos, CD de audio, duplicación de CDlDVD, etc.

)

247 )


© RA-MA

Normalmente Brasero se instala automáticamente al realizar la instalaciÓn del sistema con entorno gráfico, pero si necesitas instalarla hay que ejecutar:

•

•

, apt-get install brasero

, yum install brasero Para iniciar Brasero puede ejecutar en un terminal el comando brasero o ejecute la aplicación Grabador de discos Brasero que se encuentra en el menú Applications, Sound & Vídeo. Una vez iniciada la aplicación, véase la Figura 11.18, puede utilizar la aplicación para realizar los diferentes proyectos de grabación.

_.......

-------111

ji

10.000. _ _ <11 0:-. _ _

_-

~c-.-

........

--.. """ ...

~

I

-----_ .. -I

Figura 11.18.. 8ro«ro

Clonezilla (http://cloneúlla.ol"gl)es la distribución LiveCD más potente y utilizada en la actualidad que permite realizar la clonación y restauración de sistemas. Cloneúlla esta licenciado bajo GPL y entre sus características más importantes destacan: Permite la clonación y restauración de particiones o de discos duros completos. Utiliza diferentes sistemas de ficheros como FAT32, NTFS y ext3 por lo que permite trabajar con cualquier instalación GNUlLinux o Windows. Permite realizar y restaurar las copias de seguridad utilizando diferentes medios como, por ejemplo, discos duros locales, servidores Samba, servidores SSH, llaveros USB, etc. Es fácil y sencilla de utilizar. Para empezar a utilizar clonezilla para clonar o restaurar un equipo tiene que descargar la imagen ISO de c10nezilla de s u web oficial y la graba en un CD. Inicie el LiveCD en el equipo que desea clonar y en el menú de arranque (véase la F igura 11.19) seleccione la opción cuya resolución se adapte mejor a nuestras necesidades. A rontinuación se inicia el asistente que le guía para poder clonar o restaurar una copia del equipo.

248

• •

c

e


RA-MA

C n ) )

( (

Figuro. 11.19. ClonulUa - Inicio

C

o

Para guardar una imagen ISO en un use puede utilizar Unebootin (http://unetbootin.sourceforge.net/).

=> )

J ) )

I

ACTIVIDADES 11.10 Si dispone el equipo de una grabadora, realiza una copla de seguridad de los directorios/root y /home. Utitice Clonezl1ta para clonar el disco duro que tiene el sistema operativo en el nuevo disco duro. iTen cuidado no vayas a perder ros datos!

RESUMEN DEL CAPÍTULO En este capítulo se ha descrito el proceso de arranque y parada del sistema. Además, ha aprendido planificar tareas y a administrar los procesos y servicios del sistema. También ha aprendido a monitorizar el aistema para ver su comportamiento. Por último, ha aprendido a realizar, recuperar y planificar las copias de seguridad del sistema.

249


e

RA-MA

El shell es un intérprete de comandos que pernlite al administrador ejeeutnr determi nadas tareas. Pero el shell no es únicamente eso, ya que los intérpretes de comandos son un auténtico lenguaje de programación que le permite al administrador automatizar y programar tareas. Como cualquier lenguaje de programación, el she/l de GNUlLinux, incorpora sentencias de control de flujo, sentencias de asignación, funciones, etc.

i) )

)

Los programas de shelL no necesitan ser complicados, como ocurre en otros lenguajes, y son ejeeutados línea a linea por lo que a estos programas se les conoce con el nombre de shell script. Desde que en los años 70 se desarrolla ra UNIX, se han incluido con él varias variantes del lenguaje de shell. El más popular y común es el Bourne Shell , por su creador. En las variantes de UNIX de BSD se incluyó el C-Shell, una variante con s intaxis más parecida a C que el Bourne. También, el Korn shell incl uyó funcio nes para controlar los trabajos en segundo plano, etc. En el caso de Linux, se incluye el 8 ash (Bourne-again shell), que aglutina características de todas las variantes, pero que sigue la filosofia del Bourne. Se utilizará este intérprete por ser el que viene por defecto. A continuación se va a realizar un pequeño resumen de programación en shell script para que puedas realizar tus propios scripts pa ra automatizar las tareas del servidor.

) )

)

.:> 0 1 O i)

CONCEPTOS BÁSICOS

VARIABLES Como en cualquier lenguaje de programación, las variables se utilizan para poder guardar información y a partir de ella poder tomar decisiones o realizar operaciones. Lógicamente, las variables no pueden tener el nombre de ninguna palabra reservada (p.e echo) y hay dos formas diferentes de utilizarla despendiendo de s i quie re asignarle un valor o operar con ellas. A continuación se va a ver un ejemplo en el que se le asigna a la variable numero un valor y luego se muestra por pantalla. ' !/bin/bash numero"'S echo "el va l or de la varia ble es " $numero Como se puede ver en el ejemplo cuando se quiere acceder al valor de la variable se utiliza el símbolo $.

PASO DE PARÁMETROS

A menudo es necesario que los scripts reciban parámetros desde la línea de comandos para hacerlos más versátiles. Los parámetros se pueden usar dentro del script como cualquier otra variable de shell. Los parámetros dentro del shellscript son accesibles utilizando las variables: $0 es el nombre del programa, $1 es

el primer parámetro, $2, es el segundo pará metro, etc. Además, se utiliza la variable $/t que establece el número de parámetros que ha recibido el shell.

)

O O O J J

:>

O ~ ;)

) ) )

:>

)

O

:> :>

O 252

I

!)

O

12. PROGRAMACIÓN SHELL

© RA-MA

'!/bin/bash echo " El nombr e del programa es " $0 echo "El primer parámetro recibido es " $1 echo " El segundo parámetro recibido es " $2 echo echo " En total se han recibido "$' " parámetros "

I

ACTIVIDADES 12.1 lee por parámetros 2 valores y muestra su suma.

ENTRADA Y SALIDA DE DATOS FJS POR CONSOLA

Como se ha comentado anles, la salida de datos se realiza con el comando echo y la entrada de datos, además de poder realizarla con el paso de parámetros se realiza con el comando read. A continuación se muestra un ejemplo: ' ! /bin/bash echo -n "Introduce el valor de la variable : " 'el parámetro -n s e utiliza para evi t ar el salto de li nea read numero echo " El valor introducido es : " $numero La lectura de varios valores se puede realizar de dos formas:

read nume rol read numero2 read numero3

read numerol , numero2 , numero3

Además, la entrada y salida de datos se puede realizar a través de ficheros o del resultado de la ejecución de un comando, pero eso se verá más adelante.

I

ACTIVIDADES 12. 2 Crea un script que lea por teclado tres valores y muestra su suma y multiplicación.

253


© RA-MA

REDmECCIÓN DE LA FJS Cuando se ejecuta un programa en Linux se abre automáticamente tres archivos (flujos ) de E/S para ellos. Estos son: la entrada estándar, la salida estándar y el error estándar. Aunque parezca confuso todos los sistemas UNIX utilizan este s istema, basado en el manejo de archivos. Por defecto la salida estándar está conectada a la pantalla, la entrada de estándar al teclado, y el error estándar a la pantalla . Es posible reasignar estos destinos antes de ejecutar el programa, en lo que se conoce como redirección de E/S. Suponga que quiere crear una lista de archivos de configuración (*.conf) del directorio letc. Una forma sencilla de hacer esto sería: $ ls /e t c/ * . con f > ListaArchivOS . t xt

o lo que es lo mismo: $ ls /etc/*

I grep . conf >Lis t aArchivOS .tx t

En ambos casos, se realiza un listado de los archivos de la carpeta I etc cuya extensión sea *.conf. El carácter> es el que indica la redirección de salida; esto ocasiona que el shell redirecciona la salida estándar a el arch ivo ListaArchiuos. txt. Si por el contrario q uiere que un determinado utilice el contenido de un fichero utilizo el carácter ejem plo:

~<".

Por

$ grep host
muestra las líneas de texto del fichero ListaArchiuos.txt que contienen la pala bra host.

I

ACTIVIDADES 12.3 Crea un script que lea el contenido del directorio jetc y lo guarde en el fichero /rootjcontenidoetc. Crea un script que muestre por pantalla el contenido del fichero jetc/passwd y /etc/shadow.

FILTRADO DE TEXTOS Para empezar debe conocer los comandos que permiten mostrar el contenido de un fichero. Los comandos más utilizados son: less y more. Por ejemplo, para mostrar el contenido del fichero letclpasswd puede ejecutar: $ less /e t c/passwd

J

Se puede filtrar la salida del comando de las siguientes formas: Muestra Muestra Muestra Además,

las líneas que cumplen una determinada condición (grep). las n primeras líneas (head) o las n últimas líneas (tail). una determinada columna (cut). puede ordenar la salida utilizando el comando sort.

A continuación se van a ver cada uno de los comandos:

J J ) )

254

© RA- MA

12 • PROGRAMACIÓN SHELL

12.2.3.1 grep El comandogrl.'p permite filtrar la salida para que se muestren las Uneas que cumplen una determinada condición. La sintaxis es: $ grep (expresi6n regular o palabra] Por ejemplo, para mostrar las Uneas del fichero letc lpasswd que contienen la palabra root ejecute: $ less /etc/passwd I grep root

12.2.3.2 head y tail El comando head muestra las primeras n líneas de un fichero mientras que el comando tail muestra las últimas n últimas líneas del fichero. Ambos comandos tienen la misma sintaxis: $

head -n num lineas

$ tail -n num_lineas

Por ejemplo, si quiere mostrar las primeras 5 líneas del fichero letclpasswd ejecute:

)

$ les s /etc/passwd I head - n 5

y para ver las últimas 5 líneas ejecute: $ les s /etc/passwd I tai1 -n 5

12.2.3.3 cut El comando cut permite obtener de una salida unas determinadas columnas de datos. Su sintaxis es: $ cut -d "delimitador" -f filas donde delimitador es el carácter que separa los datos entre filas y filas son los números de filas que desea mostrar. Puede mostrar una fila (p.e.: .f2) o varias filas (p.e.: -f2, 3). Por ejemplo, para obtener el nombre de todos los us uarios del sistema debere obtener la primera fila del fichero I etclpasswd cuyo delimitador es el carácter ":B. Por lo tanto, ejecute: $ les s /etc/passwd I cut -d "." -fl

12.2.3.4 son El comando sort permite ordenar una salida de datos. Siguiendo el ejemplo anterior es posible ordenar los nombres de usuario del equipo ejecutando: $ less /etc/passwd 1 cut -d ":" -fl I sort El caso de estar ordenando valores numéricos hay que indicar el operador -no Por ejemplo, si quiere ordenar los identificadores de los usuarios del sistema se ejecute: $ les s /etc/passwd I cut -d "." -f3 I sort -n ) }

I

ACTIVIDADES 12.4 Crea un script que muestre todos los usuarios del sistema. Crea un script que muestre todos los grupos de usuarios del sistema.

255


1')

© RA-MA

OPERACIONES ARITMÉTICO LÓGICAS

Como cualquier lenguaje de programación se pueden realizar operaciones aritmét ico-lógicas sobre las variables.

I

Para realizar operaciones se utiliza el comando expr y para realizar comparaciones se utiliza el comando test.

EXPR El comandoexpr se utiliza principalmente para realizar operaciones aritméticas simples y, en menor medida, para manipular cadenas. La s intaxis de expr es; $

expr arg1 op arg2 (op arg3 .. . 1

En la Tabla 12.1 se muestran las diferentes operaciones de expr.

Tabla 12.1. Operadores de expr ComentariO

+

Suma. Resta.

,"

Multiplicación. El operador· va precedido de \ porque· ya tiene un significado en GNUjUnux.

I

División.

o¡"

Resto de la división.

=

Igualdad.

!=

Diferentes.

>

Mayor.

>= < <=

.

Mayor o igual. Menor. Menor o igual.

Or lógico. And lógico .

.. -'

J

J

256

@ RA-MA

12. PROGRAMACIÓN SHELL

A oontinuación puede ver un ejemplo de uso de operadores aritméticos: '!/bin/bash echo - n ~Introduce un valor : read varl echo -n ~Introduce un valor : " read var2 resultado-S(expr Svarl , . Svar2) echo " El resultado de la multiplicaci6n es "$resultado Los operadores relacionales se utilizan para oomparar dos argumentos: '!/bin/bash echo -n "Introduce un valor : read varl echo -n "Introduce un valor : " read var2 resultado-$ (expr $varl - $var2) echo "El resultado es " $resultado Otra fu ncionalidad adicional de la fu nción expr y que resulta muy interesante a la hora de programar es la generación de números aleatorios: I/bin/bash numero- $(expr $RANDOM , 100l echo $numero

TEST E l comando test permite evaluar tres tipos de elementos: a rchivos, cadenas y números. Su sintaxis es: test - opeion archivo test [expresi6n] En la Tabla 12.2 se muestran las diferentes opciones que permite utilizar el comando test según el tipo de datos. )

A continuación puede ver un ejemplo de cada tipo: Evaluación de ficheros o directorios: test -f lete/pass wd Evaluación de cadenas: test [eadenal - eadena2) test [cadenal ! - cadena2]

)

Evaluaci6n numérica. Las evaluaciones numéricas son solo válidas para numeros enteros y su sintaxis es: test numero operador numero Por ejemplo: test 20 -lt 40

)

257


© RA- MA

Tabla 12.2. Opciones del comando test

M.).j;!,!.M

DesCripCión Devuelve verdadero (O) archivo de dispositivo). Devuelve verdadero (O) Devuelve verdadero (O) Devuelve verdadero (O) Devuelve verdadero (O) Devuelve verdadero (O)

-f

-, -,

-w

-x -d

-It -le

si el archivo existe y es un archivo regular (no es un directorio ni un si si si si si

••

el archivo existe y si su tamaño es mayor que O. el archivo existe y tiene permisos de lectura. el archivo existe y tiene permisos de escritura. el archivo existe y tiene permisos de ejecución. existe y es un directorio.

Menor que. Menor o igual que. Mayor que. Menor o igual que. Igual a. No igual a.

-qt -qe - eq -no

-.

ORo ANO.

-a

NOT.

ESTRUCTURAS DE CONTROL Las estructuras de control permiten cambiar el flujo de programa, en funció n del estado de las variables.

CONDICIÓN SIMPLE (IF) Las condiciones simples (if) permiten que en casode cumplirse una determinada condición se ejecute un determinado código. La sintaxis de las sentencias es: if condición

ir

then

else

comandos comandos

fi

A continuación se muestra un ejemplo: ' ! /bin/bash

echo ~ n " I n troduce un valor : " read var if (( var < 10 )) then echo " E:l valor es menor que 10" else echo " El valor es mayor que 10 " fi

258

,.¡

J

J .J


CONDICIONES MÚLTIPLES (CASE) Cuando se realizan muchas condiciones sobre un mismo valor (p.e.: en un menú) la mejor opción es utilizar case. Su estructura es: case $variable in valor1) commando valor2)

.

)

commando ; ; cornmando cornmando ¡ ; commando cornmando ¡ ¡

esac

A continuación puede ver un ejemplo sencillo:

I

.!/bin/bash echo -n "Introduce un valor: " read var1 case $varl in 1) echo uno ";; 2) echo dos ";; 3) echo tres"; ; 4) echo cuatro ";¡ * ) echo "opcion incorrecta " ; ; esac

ACTIVIDADES 12.5 Crea un script que muestre un menú con diferentes herramientas de monitorización V ejecute la herramienta seleccionada. Crea un script que muestre los usuarios del sistema V permita acceder al sistema con el usuario seleccionado.

)

BUCLEFOR El bucle for se utiliza para ejecutar un código un detenninado número de veces. Su sintaxis es:

)

for (( expr1; expr2; expr3 ») do Done

A continuación puede ver un ejemplo que muestra los números del O al 5: )

'!/bin/bash for (( i - O

do

i <- 5;

i++

))

echo " Si done

También puede utilizar el for para moverse en una lista de elementos: for variabe in lista elementos

do

echo " $variable " done

259


© RA -MA

BUCLEWHILE El bucle while pennite ejecutar un código hasta que no se cumpla una determinada condición de salida. Su sintaxis es:

while ( condici ón

do

comando1 comando2

done A continuación se muestra un ejemplo sencillo:

f/bin/bash limite-S

i .. O;

while (test Slimite -gt Si)

do

done

I

echo " Valor Si " let i"'S1+1

ACTIVIDADES 12.6 Crea un script que busque todos los ficheros que busque cualquier fichero que pueda ser modificado por cualquier usuario (--- --- IWX) y guarde la lista de ficheros con la ruta exacta en el archivo archivos_peligrosos.txt. Crea un script que busque todos los archivos que contengan la palabra Hack y los guarde en la carpeta /rootj cuarentena/. Crea un script que guarde en el fichero /var//og/reinicios.txt la fecha de cada vez que se reinicia el equipo (pista /etc/rc.d/rc./oca/).

FUNCIONES Una función es un bloque de código que permite su reutilización de una forma fácil y sencilla. Se recomienda que el nombre de la función sea lo más descriptivo posible y que describa lo más fielmente posible el funcionamiento de la función. Para definir una función se hace a través de la palabra reservada function, seguida del nombre utilizado como identificador de la función. A continuación, se declara la instrucción o conjunto de instrucciones que se ejecutarán cada vez que se realiza la llamada a la función, como siempre, entre llaves. I ! /bin/bash

function mostrar mensaje() echo " HoTa mundo! " mostrar_mensaje ; Opcionalmente, las funciones pueden aceptar uno o más valores de entrada, conocidos como parámetros de la función. A continuación, se muestra la func ión suma que recibe dos variables y las suma.

J .J .)

.) 260

© RA-MA


.!/bin/bash function suma () { resultado-$(expr $a + $b) echo "a + b - " Sresultado a-5 b"'10 suma $a $b

Los parámetros de la funciÓn se pueden utilizar a través de su nombre o a través de $1 (primera variable), $2 (segunda variable)... El ejemplo anterior quedaria de la s iguiente forma: '!/bin/bash function suma () I resultado-$(expr $1 + $2) echo "a + b _" $resultado a-5 b-lO suma Sa Sb

Una función puede devolver uno o más valores. Si devuelve un valor entero se llama función y, en cualquier otro caso, se llama procedim iento. Tal y como puede ver en el siguiente ejemplo, para devolver un valor entero se utiliza return. '!/bin/bash funetion suma () I e-$(expr $a + $bl return $e a-5 b-lO suma $a $b resultado-S? echo $resultado y si desca devolver un valor 8trillg o más de un valor entonces se utiliza un procedimicnto.A continuación, a modo de ejemplo, se muestra una funciÓn que cambia un número entero a hexadecimal: '!/bin/bash convertir en hex() ( case $valor in O) valor- "O";; 1) va1or- "!";; 2) valor-"2" ;; 3) valor-"3" ;; 4) valor- " 4" ;; 5) valor-"5" ;; 6) va1or- " 6" ;; 7) valor-"?" ;; 8) valor-"8" ;; 9) valor-"9" ;; 10) va1or-" a ";; 11) valor-"b" ;; 12) valor""c";: 13) valor- "d";: 14) valor .. " e ";; 15) valor"f ;; esa e valor ... 2 convertir en hex $valor echo "el resultado es $valor"

p )

261


© RA-MA

RESUMEN DEL CAPÍTULO En esta unidad ha aprendido a programar scripts en GNUlLinux para poder automatizar tareas. Para ello primero se han visto los elementos más importantes del sistema: variables, entrada/salida de datos, operaciones, estructuras de control y funciones.

EJERCICIOS PROPUESTOS 1. Realice un breve resumen de la sintaxis del lenguaje de script.

3. Indique tres formas de mostrar en pantalla los números del 1 al 20.

2. Explique la diferencia entre utilizar un i{ o un case.

4. Enumere los diferentes comandos que permiten ver el contenido de un fichero.

TEST DE CONOCIMIENTOS Indique la acción que realiza el comando less !etc! passwd 1 Mad ·n 2: Muestra las primeras dos letras del fichero I etc I passwd. Muestra las primeras dos palabras del fichero I etc! passwd. Muestra las primeras dos líneas del fichero letcl passwd. Ninguna respuesta es correcta. Indique el bucle que hay que utilizar cuando desea repetir un código un número determinado de veces: {or.

while. dowhile. case.

262

Indique los comandos que muestran el contenido de un fi chero: less. cato more. grep. Indique la instrucción correcta para determinar si nombre es un directorio: test -d nombre. test -x nombre. test -{nombre. test - r lIombre.

aCIIFI • T/

.¡ Diseñar e implementar los diferentes servicios de red . ./ Planificar la implementación de un esquema de red . ./ Instalar y configurar los diferentes servicios de red . ./ Planificar la seguridad del sistema . ./ Distinguir y utilizar los diferentes tipos de acceso remoto.

@ RA-MA


Con la fuerte expansión que ha tenido Internet se ha generalizado la utilización de redes en las empresas y en n uestros hogares. Hoy en día, para una empresa es totalmente necesario disponer de una red interna que le permita compartir infor mación, conectarse a Inter net o incluso, ofrecer sus servicios en Internet. En este capítulo aprenderá a configur ar el sistema GNUlLinux para convertirlo en un potente rauter que provea a la red de los servicios necesarios: enrutamiento, DHCP y DNS. Para poder aprender mejor a administrar el sistema nuestro objetivo es configurar la infraestructura de red que se muestra en la Figura 13.1 y que puede utilizar en una empresa o domicilio.

INTERN T

,

r (

IP: pública

Servidor

IP: 10.0.0.1/24

Red Interna

10.0.0.0/24

IP: 10.0.0.9

Máscara de red: 255.255.255.0

P.E. 10.0.0.1 ONS: 10.0.0.1 y 8.8.8.8

Figura 13.1. Esquemn de.,..,d

A la hora de configurar la red hay que tener en cuenta los siguientes objetivos: Configurar iptables para darle acceso a Internet a los clientes de la red interna. Configurar el servidor DHCP para que asigne de forma automática las direcciones que van desde la 10.0.0.100 a la 10.0.0.254. Las demás direcciones las asignará el administrador de la red de forma manual. Además, se dispone de una impresora de red que tiene la dirección MAC (AA:BB:CC:DD:EE:FF) a la que le quiere asignarle siempre la IP 10.0.0.254. Configura r el servidor de nombres para que administre el dominio miempresa.com. Además, se t iene que crear los siguientes regist ros: www.miempresa.comyftp.miempresa.coma puntanala IP 1O.0.0.1;mail.miempresa.com es equivalente a www.miempresa.com;yelservidor deco rreoelectrónicoseencuentraen mail.miempresa.com.

264

e


RA-MA

13

ESQUEMA BÁSICO DE RED

CONFIGURACIÓN DE LA RED Una vez que tiene claro el esquema de red que va a implementar, el primer paso que debe realizar es configurar correctamente las diferentes interfaces de red de nuestro servidor (que actuará como router) y de los clientes. Básicamente existen dos fo rmas de configurar las trujetas de red de nuestro equipo: manualmente o dinámicamente a través de un servidor DHCP. A continuación se van a ver a mbos métodos de configuración.

13.1.1.1 Configuración manual Configurar las interfaces d e red En la mayoría de los casos los dispositivos hardware de red son creados automáticamente durante el proceso de instalación. Por ejemplo, el controlador Ethernet (para las tarjetas de red local) crea la interfaces eLhO, eth l , etc., secuencialmente según las va encontrando en el sistema. Este paso de detección lo realiza el kernel (núcleo del sistema) en el momento de arrancar si dispone del soporte para la tarjeta de red. En caso de que no encuentre soporte en el kernel para la tarjeta de red, debe buscar un kemel que lo soporte, compilar el kernel , o tratar de cargar el controlador adecuado como módulo. Para configurar una interfaz de red es necesario asignarle una dirección IP con su respectiva máscara de red. El comando más utilizado para confi gurar la red es ifconfig (Interface Con{iguration). Por ejemplo: , ifconfig ethO 192 . 168 . 1 . 2 netmask 255 . 255 . 255 . 0 up En este caso esta configurando la interfaz ethO (primera tarjeta de red detectada) con la dirección ¡P 192.168.1.2 y con máscara de red 255.255.255.0. El parámetro up indica que la tarjeta debe activarse, pero puede omitirse puesto que al asignarle los parámetros de red la tarjeta se activará por defecto. Para desactivar una interfaz de red ejecute: I ifconfig ethO down Para activar una interfaz de red ejecute: , ifconfig ethO up

)

1

Unux permite tener tarjetas de red virtuales sobre una tarjeta de red física. Por ejemplo, si tiene la interfaz física ethO, puede crear varias tarjetas de red virtuales (ethO:O , ethO: l •...). la utilización de tarjetas de red virtuales resulta muy útil para simular esquemas de red o simplemente para conectarnos con una única tarjeta de red a varias redes.

265

@ RA-MA


) )

Para comprobar la configu ración de las interfaces de red ejecute el comando ¡fconfig. Tal y como puede ver en la Figura 13.2 la interfazethO tiene la dirección 192.168.1 18.142 (la ha obtenido de fo rma automática) y la interfaz ethI tiene la dirección LP 10.0.0.1. 1'00<.1<"".''''' -,1 '"''''.Uo ....."".. '''1000 ...,

.....

n _ oo,oc,a,C$,n,n

~

, ..., _".'.IH.I.8.'U

k ... <,.~¡.U•.• " . I U

, ..." _ , , ..o",o<:,nu, 'ec:$,Unll~

DI' IJoO.lKuT

~_ING

ItUl.TICUT

1

... ~,us.us.as.o

k<>",~''''

IITV,UOO

.... ,~,.

,.«,•.,0

U _"'"",15U' '«0<0'0 ""0 ...... '0 """n..... 'O <._,0

n

_~

... , .. tU euo"'O ""0 ...... '" ".,.." ..... '0

""'.'.'0 .. '0 ............ ,.'n ,,,,.. ,, ... ,uu IU.' "'1 , .......... , ...... _

. . lo.

n ..,.. .. ,....... , ' ..... 0.11'

••• ,o.'0DII

L.....""".U'bo'_' n-.: oo,,,,,,n,cs,Utrr

, _ _ ,'0.0.0.'

..... "0.0.0 ....

"'k"JS ••••. z... o

'_'1 _, ,,,,,,,,,'00".", •..,.,,, .., .. OCO.. ,L .... '" IIIOU>CI.ST

._IJOG .....

TIC ...T

.. _h"'O! '«0.. ,0 '"" ....... '0

..,..." . . . . . . ." , . " ".,..«~...

,o .._,o

TI _ h •• " . 0«0. . ,0 '"" . . . . . '0 0............ '0 .......,0

co" .. ,o,,",o " .......... ',OOG U ,,,.. ,U'II

'u.,

."1

n

1I.... ,s.,1

, . .u ..." " _ _ ... ,o.loeG

••

L, ••• nc:.p,Loco.

e'.'

C"1

)

I.Oopboc~

, ... , _"n.o.o ....... 'n•. o.o.o

, .... _ , "II'a "" I.OOI'''U

1%

_","to"

n _ .... to, '

.k<>. . ,,.,,.'

,_no; .... ."0•• ,0 ......... '0 _ 1" ... , .

"t,,~,1

....... '0 ,._,0

" ' 0<,,0 ""'. . . . . '0 ".,.. ....... '0 ••• " .,, 0 ~o¡" .. ".. ,o t x _ .. '",o UI>y<"",t<) IHO.O bl "TI 0"'.'''0 1' 40.0 ')

1._11..... ' _ .

)

-u I F iguro 111.2. ComcUldo ifi:on('if

) )

E s tablecer la p u erta d e e nlace

)

Para que el equipo pueda conectruse a una red diferente de la que se encuentra (p.e. [nternet) necesita establecer la puerta de enlace. La puerta de enlace es el equipo que permite comunicar varias redes. Para establecer la puerta de enlace ejecute:

)

, ro u te add -net O/O gw IP_puerta_de_en1ace interfaz

~

donde IP-puerta_de_elllace es la dirección IP donde se encuentra la puerta de enlace e interfaz. es la interfaz de red por donde se tiene acceso a dicha puerta de enlace. Por ejemplo, si el equipo se encuentra conectado a la red 192. 168.0.0/24 en la interfaz ethO y la puerta de enlace es 192.168.0. 1, debe ejecutar el s iguiente comando: I r oute a dd - net %

g w 192 . 168 . 0 . 1 ethO

13.1.1.2 Fic h e ros d e configuració n El problema de configurar las interfaces de red con ifcollfig es que no se guardan los datos de configuración en ni ngún fichero, al reiniciar el equipo se pierde la configuración. A continuación se van a ver los diferentes ficheros de configuración que intervienen en la configuración de la red del equipo. La configuración de las interfaces de red cambia dependiendo del s istema operativo. En el caso de Ubuntu la configuración de todas las interfaces de red se encuentra en el fichero /etc/networklinterfaces. Y e n Fedora la configuración se encuentra en el directorio /etc/syscollfig/network-scripts. Por ejemplo para la interfaz etilO la configuración se encuent ra en el fichero /etc/sysconfig/network-scripls/ifcfg-dhO. De esta fo rma si lo desea puede

modificar o verifica r directamente 108 parámetros de la red.

266

)

~ )

)

.J )

.J

~ RA- MA


Siguiendo el esquema de red propuesto en la Figura 13.1 la interfaz de red ethO es la encargada de conectarse a Internet mientras que la interfaz ethl pertenece a la red interna. Los parámetros de configuración de ethO los tiene que facilitar el proveedor de Internet o los puede obtener automáticamente utilizando DHCP.

La

configuración de las interfaces de red se encuentra en el fiche ro /etC/networkjinterfaces:

auto ethO iface ethO inet dhcp auto ethl iface ethl inet static addr ess 10 . 0 . 0.1 netmask 255 . 255.255 . 0 network 10 . 0 . 0 . 0 broadcast 10 . 0 . 0.255 , gatewa y 10 . 0 . 0 .1

El fichero de configuraclón /etcjsysconfig/network·scrlpts/lfcfg-ethO contiene: DEVICE-ethO ONBOOT-yes BOQTPRQTO-dhcp

y el fichero de configuración de ethl(/etC/sysconfig/network-SCript/lfcfg-ethl) tiene el siguiente contenido: DEVICE-ethl ONBOOT"'yes IE'ADDR-I0.0.0.1 NETMASK-255 . 255.255 . 0 TYPE-Ethernet

donde DEVICE indica la Interfaz de red, ONBOOT=yes indica que se cargue la configuración al iniciar el sistema, IPADDR Indica la dirección IP y NETMASK la máscara de red. Aunque lo normal es que ethO obtenga la dirección IP de forma a utomática al iniciar el equipo puede hacerlo manualmente ejecutando: I dhclient ethO

Configuración del n ombre del equipo Para configurar el nombre del equipo hay que:

Modificar el fichero /etcjhostname e Indicar el nombre del equipo: Nombre_equipo

Modificar el fichero /etC/sysconfig/network y especifique en HOSTNAME el nombre del equipo: HOSTNAHE-Nombre_equipo . dominio . com

I ) )

267


© RA-MA

Configuración del servidor DNS Existen dos formas para la resolución de nombres: de forma local o a través de un servidor de nombres (DNS). Para la resolución de nombres de forma local se utiliza el fichero letcl hosts en donde se guarda el nombre y la dirección JP de las máquinas locales. Por ejemplo: 127 . 0 . 0 . 1 150 . 214 . 156 . 62

loca1host . localdomain www . ua1 . es

loca1host

Para establecer los servidores de resolución de nombres (DNS) debe editar el fichero I etc I resolu.cof Por ejemplo: nameserver 8 . 8 . 8 . 8 nameserver 150 . 214 . 156 . 2

Actualizar los cambios Una vez realizada la configuración del sistema para que se apliquen los cambios en las interfaces de red hay que re iniciar el servicio o hacer un reload ejecutando:

, letc/init . d/net working force - re loa d

, service network re load

13.1.1.3 Configuración con asistentes En Fedora es posible configurar la red a través de la consola puede ejecutar el comando setup y acceder al s ubmenú IIetwork o ejecutar directamente. , system-config - network- tui

Tal y como puede ver en la Figura 13.3, al acceder a la herramienta es posible configurar los dispositivos de red o establecer el servidor ONS que va a utilizar.

)

J

Figura 13.3. Selu

-.J Además, tanto en Ubuntu como en Fedora es posible realizar la configuración mediante el entorno gráfico x-Windows. Para ello en el al menú Sistema, Administraci6n ejecute la herramienta Red. En la Figura 13.4 se muestra la h e rramienta de confi guración de Ubuntu y en la Figura 13.5 la de Fedora.

2G8

)

) ) )


© RA-MA

lietwo.k Serll

x

I

""""" _ _ _ _ _ _....J.U~ CoMKt>orIs

IGeowrAlI ONS I-l

Ir. Wlred connedlon (ethl) ¿;;.. 1'IIIs netwoIt; IIUf1Ke Is IIUI (~

-1

Polnt to polnt connedlon 1Ws netwoIt; kUrfl« Is rIOI: CCII'IIgII.Rd

-

"'"

",guro. J3.4, nelworl!,u.d",,'n (Ubuntu)

Por defecto no se encuentra instalada la herramienta por lo que hay que ejecutar:

, apt-get install gnome-network-admin

~

,,_

Modific.lr

,

Copo.

I Dkpodti_ Hal'llw_ [)liS HOsB

'o

conI'q.n. te:! .'IOdacm o .con.el-hiIntW_ lii>CO_ lOS chposItrvos l69cos nUtlp!es _ noaadol ..... PM'a hanIw ..... ~ ~

........

:='

105 ~t1VOS ~

.-

~

.....

DIspos!tIsoto ...... ,obA! Tipo

eUil eUil

,

Figuro 13,5. wystem·ronrllI-nelworlr (FMoroj

En ambas herramientas es posible configurar las interfaces de red, el nombre del equipo, los servidores de nombres y las entradas estáticas del fichero host. 13.1.1.4 Comprobación Para comprobar la conexión a Internet puede ejecutar el comando ping indicando como parámetro cualquier dirección de Internet. Por ejemplo: $ ping www.google .es

269

I © RA- HA


[roodloc81R<>n ~l' P'Hq ....... ¡roOQle , U PrNG ....... I.qooglc.cDIII IU.Zn.gZ.10.) S118~1 b7~U of da
.,..,-51.5 ...

.,

S pachts t«lI'D"e.a d, S rceeived, 0\ pael
Figurtl 13.6. Comando ping

Si al realizar el ping se recibe respuesta entonces la comunicación se está realizando correctamente. Si por el contrario indica que todos los paquetes se han perdido 000% packet loss) debe comprobar la configuración de red o los parámetros de configuración. En la Figura 13.6 puede ver como el servidor www.google.esrespondecorrectamente al comando pingo

Tabla 13.1. Resumen de la configu ración de red Nombre del equipo:

/etC/hostname (Ubunt u) /etC/sysconfig/network (Fedora)

fichero de configuraci ó n de la interfaz de red:

/etC/networkjinterfaces (Ubuntu) /etC/sysconfig/network-scripts/ifcfg-ethO (Fedora)

Resolución estática de nombres:

/etC/hosts

Servidores ONS:

/etC/reso/v.conf

Una vez configurada la red asegúrate de que el servicio network se iniela automáticamente al iniciar el equipo. Para ello puedes ejecutar:

, c hkconfig networ k on

I

ACTIVIDADES 13.1 Añada al equipo o Máquina Virtual una segunda tarjeta de red .

J

Configure las interfaces de red del servidor para crear la red Interna 10.0.0.0/24 tal y como indica la Figura 13.1. Compruebe que el servidor tiene Internet.

J

Asignele al servidor el nombre

)

"servidorpruebas~.

J )

270

@ RA-MA


IPTABLES 13.1.2.1 Introd u cción La tecnología de firewall de Linux ha evolucionado desde sencillos filtros de paquetes lineales hasta los motores actuales de inspección de paquetes de estado. Los núcleos de Linux 2.0 emplean una implementación de reglas de filtrado de paquetes que utilizan tres pilas: INPUT (tráfico de entrada), OUTPUT (tráfico de salida) y FORWARD (paquetes que se reenvían a otro equipo). Los paquetes llegan a la parte superior de las pilas y se filtran a través de las reglas hasta que exista una coincidencia. En este pu nto, cada paquete se puede aceptar, descartar, rechazar o reenviar. Si el paquete no coincide con ninguna de las reglas, pasa a la directiva predeterminada, que normalmente descarta el paquete. Aunque la capacidad nativa defirewall de los núcleos de Linux 2.0 e ra más que adecuada para generar firewalls, en la siguiente versión del núcleo 2.2 apareció lpchains que incorporó nuevas y eficaces características: permite la definición de nuevas pilas y mejora la administración de las reglas de una pila. A partir del desarrollo del núcleo 2.3, los programadores de Linux comenzaron a tr abajar en ¡plables (también llamado netfilted.lptables mejoró las ventajas de administración de conjuntos de reglas al permitir la capacidad de crear y anular asociaciones de conjunto de reglas con sesiones existentes. Con lptables, elfirewall se puede programar para asociar el tráfico devuelto generado a partir de una regla INPUT anterior. El tráfico q ue entra correctamente en el host puede sali r a utomáticamente del host al ser devuelto, indicando simplemente al firewoll que genere dinámicamente una regla de devolución. Las ventajas de la tecnología de inspección de paquetes de estado (SPI, State Packet lnspection) no se limitan a la eficacia de las reglas.lpchains no permite diferenciar la "verdadera naturaleza" del tráfico de la red. Por ejemplo, un firewall ipchains programado para permitir el tráfico FTPde salida también tendrá UDa regla INPUT asociada para permitir la devolución de paquetes. Si un atacante puede fabricar paquetes FTP devueltos, lpchains permite su entrada. Con SPI no existe ninguna sesión para asociar estos paquetes falsificados y, por tanto, el firewall los rechazaría. 13.1.2.2 Con fi guració n

lptables puede manejar varias tablas, pero las más importantes son: F ilte r . Es la tabla predeterminada que permite el filtrado de las comunicaciones. La tabla Filter está compuesta por tres pilas: INPUT. Referencia el tráfico de entrada. OUTPUT. Referencia el tráfico de snJida. FORWARD. Referencia el tráfico que el router reenvía a otros equipos.

~ ) )

NAT. El servicio que permite dar acceso a Internet a una red interna. Esta tabla permite defi nir el tipo de comunicaciones entre la red externa y las redes internas. La tabla NAT tiene dos pilas: POSTROUTING. Permite establecer las comunicaciones desde la red inter na al exterior. Por ejemplo, para hacer que la red interna tenga Internet. PREROUTING. Permite establecer las comunicaciones desde la red externa a la red interna. Por ejemplo, se utiliza para que desde el exterior se tenga acceso a un servidor interno.

271


© RA-MA

I )

Los comandos básicos de iptables son:

iptables -L. Muestra e l estado de la tabla predeterminada (filter). Si quiere ver el estado de la tabla NAT ejecute iptables -t nat -L. iptablJ!s -A -j . Pennite añadir una regla para que el cortafuegos realice una acción sobre un tráfico detenninado. iptables -D -j . Permite quitar una regla del cortafuegos.

)

iptablcs -F. Limpia la tabla de cortafuegos. Si quiere limpiar la tabla NAT ejecute iptablcs -t na!-F. iptablcs -P . Permite establecer por defecto una acción determinada sobre una pila. Por ejemplo, si quiere que por defecto el router deniegue todo el tráfico de la pila FORWARD ejecute el comando iptables -P FORWARD DROP

)

Como se ha comentado antes, con el ctlmando iptables -A .j puede definir la acción que quiere que realice el cortafuegos oon un determinado tráfico. En la Tabla 13.2 puede ver 108 parámetros que se utilizan para especificar el tráfico.

) )

Tabla 13.2. Pará metros para especificar las regl as de iptables Sintax IS

)

Oescnpc lo n

Eje mplo

)

- I

-i ethO

Interfaz de entrada.

)

-o

-o ethl

Interfaz de salida.

) )

-s

-s 10.0.0.0/24

Red de origen .

)

-d

-d O/O

Red de destino.

)

-p

-p TCP

TIpo de protocolo. Las opciones son: TCP, UDP o ICMP.

--dport

-p TCP --dport 80

Indica el puerto de destino. En el ejemplo de hace referencia al puerto de destino http (80{TCP).

--sport

-p UDP --sport 53

Indica el puerto de origen. En el ejemplo se hace referencia al puerto de destino DNS (53/UDP).

)

-m state ·-state

-m state --state ESTABUSHED

I ndica el estado de la conexión. Los posibles estados son: NEW, INVAUO, RELATEO y ESTABLlSHEO.

) )

)

J -j

-j ACCEPT

Indica la acción que se va a realizar con un determinado tráfico. Las posibles acciones son: ACCEPT, OROP, REJECT, LOG, ONAT y MASQUERAOE.

)

j

.J 272


© RA-MA

Las acciones que se pueden realizar en la tabla FfLTER son: -j ACCEPT. Acepta el tráfico. -j DROP. Elimina el tráfico. -j REJECT. Rechaza el tráfico e informa al equipo de origen. -j LOO -log-prefix

"IPTABLESJ..~.

Registra el tráfico que cumple los criterios en /var/log.

Las acciones que se pueden realizar en la tabla NAT son: -j MASQUERADE. Hace enmascaramiento del tráfico (NAT) de forma que la red interna sale al exterior con

la dirección externa del router.

-j DNAT _oto . Se utiliza para que desde el exterior se tenga acceso a un servidor que se encuentra en la

red interna. De esta forma puede "jugar~ con los parámetros de una determinada regla para poder especificar la acción que se a plica. A continuación puede ver tres reglas, para permitir el tráfico que reenvía el router, que van desde la más general a la más específica: iptables -A FORWARD -j ACCEPT. Permite todo el tráfico. iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT. Permite solo el tráfico de la red interna 192.168.0.0124. iptables -A FORWARD -s 192.168.0.0 /24 -p TCP-dport 80 -jACCEPT. Permite solo el tráfico de la red interna 192.168.0.0124 en el puerto 80.

Si deseas bloquear comunicaciones por su país de origen te recomiendo que visites la web: http://lpinfodb.com/ip_ country_block.php

Una vez configurado el cortafuegos para guardar la configuración ejecute: , iptables-save >/etcliptables . rules

donde el fichero /etc //iptables. rules guarda la configuración de iptables (en Fedora el fichero es letclsysconfig / iptables). Si lo desea puede modificarlo directamente y cargar su configuración ejecutando: , iptables-restore < etcliptables . rules

Finalmente, modifique el fichero letdnetworklinteñaces y escriba: pre-up iptables-restore
Además de configurar iptables mediante comandos Oa través del fichero de configuración, existen interfaces gráficas que facilitan el proceso de configuración. En la Tabla 13.3 se muestra un listado de las inteñaces más utilizadas. A modo de ejemplo, en la Figura 13.7 se muestra el módulo de configuración del firewall de Linux de Webmin.

273


@ RA-MA

) Tabla 13.3. Interfa ces gráfi cas para la config ura ción del fírewall

Dwall

http://dag.wieers. com/ home-made/ dwalf/

FlreHOL

http://firehol.sourceforge.net/

Fl restarter

http ://www.fs-security.com/

Flrewall Builder

http://www.fwbullder.org/

Guar ddog

hUp:/ /www.simonzone. com/software/guarddog/

KMyFlrewal1

http://kmyfirewall.sourceforge.net!

Shorewall

http://shorewall.net/

Webmln

http://www.webmin.com

)

Tabla 13.4. Resumen iptables )

Fichero de configuración

/etC/sysconfig/lptables

Comandos más utilizados

iptables iptables-save iptables-restore

-_.. _- ---

-.

-c

--'--- . ._-....,,¡ . . _. ... .__.... .1-.---1 -... ,-_ .. __ ---'-_ ------ ,- -,- __.- .._...---'-'--,-......... _.. __ __...-_ _ ..... --,1_ ._..._ _---_ -.--_ ... -_._ . _-_ """-_ _...._-_ -_ ... _,-,_

) )

I

LinUl( Firewalt

_.,."'._-.J,,,.'•.

... _ s -

.....

I ... _

. . ......... .... .

_ nl_

·G '·'ª ,i'" . . . . ......... o

< -,.... ...S t _

,-

~-

-

Á _ _, ....

~--

0 ,-

)

. ....".H.__ •

••• ,

O~

........

1""_

....... ... ....... ...... "."

)

1_ -11 - - 1

)

~

........

................ ...........

.....

.

.....

)

........

)

_-~-

........

)

y . . , ... , - - _ .. _ - - - - - - - _ .. ' "

-~

Fillura 13. 1. Adm"uslmci6n del (i""'mll ro" IVebmin

•

J j )

274


© RA-HA

13.1.2.3 Resolución d e l supuesto práctico A continuación, se va a configurar el cortafuegos pa ra que permita que la red lnterna pueda conectarse a Internet. Para establecer que el sistema actúe como router hay que ejecutar: fecho "1" >/proc/sys/net/ipv4/ip_forward

Limpie la configuración del cortafuegos: I iptables -F • iptables -t nat -F

Indique que la red inUlrna tiene salida a l exterior por NAT: f iptables -t nat -A POSTROUTING -s 10.0.0 . 0/24 -d O/O -j MASQUERAOE

Se permite todo el tráfico de la red interna y todo lo demás se deniega: f iptables -A FORWARO -s 10.0.0 . 0/24 -j ACCEPT f iptables -A FORWARO -m state --state RELATED,ESTABLISHED -j ACCEPT , iptables -A FORWARD -j OROP

Guarde la configuración del cortafuegos ejecutando: , iptables-save >/etc/iptables . rules

y modifique el fichero letcll!)'sctl.confpara establecer la variable net.ipv4.ipJorward=.1. Para comprender mejor iptables se va a realizar una mejora del supuesto en la que la red interna soto tiene acceso a l exterior para ver páginas web (puerto BO/I'CP) y para la resolución de nombres (53!UDP y 53/1'CP). Además, se va a publicar un servidor web interno que se encuentra en la dirección 10.0.0.100. Limpie la configuración del cortafuegos: , iptables -F , iptables -t nat -F

Indique que la red interna tiene salida al exterior por NAT: , iptables -t nat -A POSTROUTING -5 10 . 0 . 0.0/24 -d O/O -j MASQUERADE

Se permite solo el tráfico web (BOItcp) y DNS (531udp y 531tcp). Todo lo demás se deniega: I iptables -A iptables -A I iptable5 -A I iptables -A I iptables -A

•

-, -, -,

FORWARD 10.0 . 0.0/24 -p TCP --dport 80 -j ACCEPT FORWARD 10.0.0.0/24 -p TCP --dport 53 -j ACCEPT FORWARD 10.0 . 0.0/24 -p UOI? --dport 53 -j ACCEPT FORWARD -m state --state RELATED ,ES TABLISHED -j ACCEI?T FORWARD -j OROI?

Redirija. el tráfico web que entra por la interfaz externa. (ethO) al servidor de la red interna: I iptables -t nat -A PREROUTING -i ethO -p tcp --dport 80 - j DNAT -- to 10 . 0 . 0 .1 00:80

Guarde la configuración del cortafuegos ejecutando: , iptables-save >/etc/iptables.rules

275


I

© RA-HA

ACTIVIDADES 13.2 Configure iptables para que el servidor permita el acceso a Internet de la red interna. Compruebe que el equipo cliente tiene conexión a Internet. Guarda la configuración de iptables.

DHCP El mantenimiento y la configuración en los equipos de una red pequeña es relativamente fáci l. Sin embargo, cuando se dispone de una red grande con equipos heterogéneos, la administración y asignación de direcciones IP, así como la configuración de los equipos, se convierte en una tarea compleja de difícil mantenimiento y gestión. Cualquier cambio en la configuración de red, el servidor de nombres, la dirección IP asignada, la puerta de enlace, etc., conlleva un excesivo tiempo para ejecutar la tarea. Por otra parte, en entornos con equipos móviles, la gestión y asignación de direcciones supone una tarea compleja que, aunque puede resolverse con la asignación de direcciones IP estáticas, conUeva la asociación fija de una dirección IP al mismo equipo, para evitar conflictos, y la imposibilidad de su reutilización si un portátil no está conectado a la red local en un momento determinado. Éste es el mismo problema que se presenta en el entorno de trabajo de un ISP: o se dispone de un sistema de asignación dinámica y flexible que permita reutilizar las direcciones de tal forma que solo los equipos conectados en un momento determinado a la red tienen asignada una dirección IP, o se dispone de una dirección IP distinta por cada cliente que tenemos, algo inviable con el número de usuario conectados a Internet. El servidor DHCP surge ante la necesidad de realizar la asignación dinámica y automática de las direcciones IP de una red.

13.1.3.1 Instalación En primer lugar, es necesario realizar la instalación del servidor DHCP ejecutando:

f apt-get install dhcp3-server

, yum install dhcp

) Para utilizar el equipo como servidor es recomendable deshabitar SEUnux (Security Enhanced Linux). Para ello edite el fichero /etcjselinux/config, modifique la variable SELINUX=disabled y reinicie el equipo.

..J ..J .) )

276

)

© RA-MA


13.1.3.2 Configuración El servidor dhcp se encarga de gestionar la asignación de direcciones lP y de la información de configuración

de la red en general. Para ello, necesita de un proceso (dhcpd) y un fichero de configuración (jetcldhcpd.conf) que proporciona la información necesaria al proceso.

Los datos mínimos que un servidor de DHCP proporcionará a un cliente son: dirección IP, máscara de red, puerta de enlace (gateway ) y servidor DNS. El protocolo DHCP incluye dos métodos de asignación de direcciones IP: Asignación dinámica. Asigna direcciones IP libres de un rango de direcciones establecido por el administrador

en el fichero letcldhcpd.conf. Es el único método que permite la reutilización dinámica de las direcciones IP.

Asignación por reservas. Si quiere que un dispositivo o equipo tenga siempre la misma dirección IP entonces la mejor fonna es establecer una reserva. Para ello, en el fichero de configuración para una detenninada dirección MAC se asignará una dirección ¡P. Este método es muy útil para aquellos dispositivos que no cambian de dirección lP. Por ejemplo, es deseable que una impresora en red tenga siempre la misma dirección IP ya que si cambia de dirección rp debe configurar nuevamente la impresora en todos los equipos clientes que la utilicen. En el fichero letcldhcpd.confse almacena toda la infonnación referente a la asignación de direcciones IP a los clientes. Esta información incluye: Rango de direcciones lP a otorgar a los clientes. Asociación fija de direcciones IP a clientes, mediante el uso de la dirección MAC. Período de validez de las asignaciones. Servidores de nombres y wills. Si tienen o no autoridad para asignar direcciones [P. 13.1.3.3 Resoluc ión d e l s upuesto práctico Para configurar el servidor DHCP para la asignación dinámica de direcciones IP de tal fonna que se preste servicio a la red 10.0.0.0/24 y, por otro lado, realizar una reserva al portátil con dirección MAC (AA.BB:CC:DD:EE:FF) para que se le asigne siem pre la dirección IP 10.0.0.254.

, )

Para comenzar con la configuración, debe indicar los parámetros generales del servidor y comunes a los equipos de la red, la información necesaria para que éste sepa cómo comportarse. Así, si el servidor dhcp.ejemplo.es es el que tiene la autoridad sobre la zona, se quiere que el tiempo máximo de asignación de una dirección IP sea de una semana (max·Uase·time). Para ello el fichero / etcl dhcp3/ dhcpd.conf(en Fedora I etc I dhcpd / dhcpd.conf) debe tener el siguiente contenido: authoritative ; one- lease - per- client on ; server-identifier 10 . 0 . 0 . 1 ; de f ault - lease- time 60 4800 ; ma x-lease- time 604800 ; ddns - update- styl e a d-hoc ;

Posteriormente, se deben introducir los parámetros generales que se transmitirán a los clientes de la red. La red 10.0.0.0 con la máscara de red 255.255.255.0 tiene como puerta de enlace la dirección IP 10.0.0.1 y quiere utilizar los servidores de nombres 10.0.0.1 y 8.8.8.8. Además, hay que tener en cuenta el rango de direcciones lP que desea asignar por DHCP que en el ejemplo es desde la dirección 10.0.0.100 a la 10.0.0.254.

277


@ RA-MA

A partir de estos parámetros de configuración debe escribir en el fichero la siguiente configuracióll:

)

subnet 10 . 0 . 0 . 0 netmask 255 . 255 . 255 . 0 range 10 . 0 . 0 . 100 10 . 0 . 0 . 25 4; option subnet- mask 255 . 255 . 255 . 0; option broadcast-address 10 . 0 . 0 . 255; option routers 10 . 0 . 0 . 1 ; option domain - name-servers 10 . 0 . 0 . 1 , 8 . 8 . 8 . 8; option domain-name "mi empresa . com" ;

)

Como se desea realizar la reserva de la dirección IP 10.0.0.254 para el portátil con la dirección MAC AA:BB:CC:DD:EE:FF debe añadir las siguientes líneas:

)

host portatil I hardware ethernet AA : BB : CC : DD : EE : FF ; fi xed- address 10 . 0 . 0 . 25 4;

)

Para comprobar que la configuración del servidor dhcpd se ha realizado correctamente ejecute:

) , dhcpd3 eth1

)

1 )

, dhcpd ethl

)

siendo etkIla interfaz de red donde quiere que el servidor dhcpd ofrezca sus servicios. Una vez configurado correctamente el servidor inicie el servicio ejecutando:

.)

, service dhcp3-server start

) , service dhcpd start

) Finalmente. configure el sistema para que se inicie automáticamente el servicio dhcp al iniciar el equipo:

)

, chkconfig dhcpd on

)

De esta forma el servidor dhcpd irá asignando automáticamente las direcciones IP a los equipos que se conecten a la red. Para comprobar las asignaciones que se han realizado puede consultar el fichero Ivarllibldhcp3ldhcpd. teases (en Fedora Ivarllibldhcpdldhcpd.lea8es) donde, como puede ver a continuación, se muestran los datos de cada concesión de dirección IP:

) ) )

) )

)

278

@ RA-MA


server-duid " \000\001\000\001\023\375\362\001\000\014)\305'\377 "; 1ease 10 . 0 . 0 . 100 I starts 3 2010/08/18 01 : 22 : 58 ; ends 3 2010/08/25 01 : 22 : 58 ; c1tt 3 2010/08/18 01 : 22 : 58 ; binding state active ; next binding state free ; hardware ethernet 00 : Oc : 29 : 24 : 2e : dO ; uid "\001\000\014)$.\320"; c1ient-hestname " prueba-39a17d5a" ;

Tabla 13.5. Resumen del servi cio dhcp

I

Nombre del . .rvldo

dhcp3-server (Ubuntu) dhcpd (Federa)

Fichero de connguracl6n

/etc/dhcp3/dhcpd.conf (Ubuntu) /etc/dhcpd/dhcpd.conf (Fedora)

Concesiones de direcciones

/var/lib/dhcp3/dhcpd.releases (Ubuntu) /var/lib/dhcpd/dhcpd.releases (Fedora)

Comandos más ut ilizados

dhcpd3 (Ubuntu) dhcpd (Fedora) dhdient

ACTIVIDADES 13.3 Instale y configure el servidor DHCP para que distribuya automáticamente las direcciones IP 10.0.0.200 a 10.0.0.250, con la puerta de enlace 10.0.0.1 y el servidor de nombres 8.8.8.8. Configure el equipo cliente de Windows para que obtenga la IP de forma automática. Compruebe que el equipo cliente obtiene del servidor correctamente la dirección IP, ¿cómo lo has hecho? Realiza una reserva para que el equipo cliente siempre obtenga la IP 10.0.250.

) )

279

@ RA-MA


ACCESO REMOTO AL SISTEMA

•

Los servicios más utilizados para acceder de forma remota a un sistema GNU/Linux son: Telne t. Permite acceder al sistema de forma remota de una manera no segura. Opeo SSH . Permite acceder al sistema por termi na l pero de forma segura ya que se cifran las comunicaciones. VNC. M.ientras que los servicios Telnet y SSH permiten conectarse al servidor por medio de un terminal, el servidor VNC permite utilizar el servidor utilizando el escritorio instalado en el sistema: GNOME o KDE.

SSH SSH es un protocolo que permite conectarse de forma segu rn n un servidor para poder administrarlo. En realidad, es más que eso, ya que se ofrecen más servicios como la transm isión de ficheros, el protocolo FTP segu roe,incluso,se puede usar como transporte de otros servicios. El protocolo SSH garantiza que la conexión se realiza desde los equipos deseados (para 10 que usa certificados) y establece una comunicación cifrada entre el cliente y el servidor, mediante un algoritmo de cifrado robusto (normalmente con 128 bits) que se utilizará para todos los intercambios de datos.

... .-_ o-_ . _---...... " ..

__

•

'.~.

'.

....

·c

w ....

__ o

F

.. ....Si',td .. ,_.--:u:¡o:o

I

I

S

S

"

"

_

D

l

I

"

I

.

M

~

_.. _ .. __.."a.-_" .. _ .. _u..... . ._ _ ..... _ ... _ .... _ ..__ _-..-.w .. ......., _ _ _ _ _ .. _-'" .-..,.o,..ssR .. _ _ -.. ......... _. _ _ _ "_.SSII __ _ ~

r .. _ln..

--

_d._ . . . . _. . . . . . _ """""""I11III(000_"'''''

TI>oO'-SSX_",.... ......... _ _ ............. _I<1_u. ... "' ...... .... _ _ !b ...... __ . . ....,.. ~

r .. o,..aD

~_)

~~

,,·_........ _.lSIIk_ -....._ .. ,-....,... ·..__ ...·_p....·_t = ... *"' ....... ~

. . . . . . . . . .". . . C:. .

SI!huqToo ........

_~

lo>Io,...ssH_¡., ......... ' ... _ ••

Figuro 13.8. Ptigi"a oficial openSSH fw.t:w.opr:lIUh.org)

) A continuación va a ver cómo instala r y configurar el servicio OpenSSH (www.openssh.org) por ser el servidor SSll más utilizado.

J ) )

280

@ RA-MA


13.2.1.1 Instalación Al ser ssh el mecanismo más frecuente para acceder a un servidor, OpenSSH se instala por defecto al realizar la instalación del sistema. No obstante, s i lo desea para realizar la instalación de OpenSSH debe ejecutar:

t apt-get install ssh

t yum insta1l openssh

13.2.1.2 Configuración El servidor openSSH utiliza el fichero de configuración /etc/ssh/sshd_config y normalmente no es necesario modificarlo. Los parámetros más importantes son: Port y ListenAdress. Por defecto el servicio ssh trabaja en el puerto 22 y responde por todas las interfaces del sistema. Los siguientes parámetros permiten cambiar el puerto y la dirección, en las que atenderá peticiones: Port 22 ListenAddress 0 . 0 . 0 . 0

PermitRootLogin. Establece si se permite o no el acceso del usuario root al servidor. PermitRootLogin no

AllowUsers. Permite restringir el acceso a los usuarios del s istema. Al utilizar el parámetroAllowUsers indica los usuarios que pueden acceder al s istema. A110wUsers cesar sonia

También es posible indicar el equipo anfitrión desde el que pueden conectarse. En el siguiente ejemplo solo los usuarios cesar y sonia pueden conectarse al servidor desde el equipo 10.0.0.2. A110wUsers cesar@10 . 0.0 . 2 sonia@10 . 0.0 . 2

Mensajes de ent rada y conexión: PrintMotd yes Banner letc/issue .ne t

Configuración de seguridad y control de acceso:

)

IgnoreUserKnownHosts no GatewayPorts no AllowTcpForwarding yes

Uso de subsistemas para otras aplicaciones, como por ejemplo, FTP. Subsystem sftp lusr/1ib/open ssh/sftp-server

)

) ) )

281


© RA-MA

Una vez configurado el servidor para que se apliquen los cambios ejecute:

•

, letclinit.d/ssh restart

• , service sshd restart 13.2.1.3 Aplicaciones Además de proporcionar servicio de sesiones remotas, el servidor SSH se puede utilizar para prestar otros servicios como la transferencia y copia segura de ficheros, ejecución remota de comandos, etc:.

Cliente ssh Cuando se trabaja con servidores lo normal es administrarlos de forma remota a través de SSH o Webmin. Si utiliza un equipo Linux y quiere conectarse al servidor tan solo hay que ejecutar: $ ssh

donde en equipo puede indicar el nombre del equipo o la dirección rp del mismo. Si utiliza Windows y quiere conectarse al servidor en GNUlLinux lo mejor es utilizar la aplicación PuTIY (véase la Figura 13.9).

En http://www.chiark.greenend.org.ulc/---sgtatham/putty/ puedes descargar PuTTY.

J ) ) ) Fig...... 13.9. COIIuiÓfl remOla por SSH ron P.. 1TY

)

)

J 282

@ RA-MA


sep $CP permite la copia remota de ficheros entre dos equipos. Desde un clienle que ejecuta scp y el servidor que permite el acceso por SSH.

La sintaxis de scp es: s scp ficherolocal usuario@equipo_remoto : /directorio_remoto

donde: {I.CMro_locol. Especifica la fuente a copiar.

usuario. Indica el usuario con el que va a acceder al sistema remoto. equipo_remoto. Indica a qué equipo se envía el fichero. directorioflmotO. Referencia al directorio destino del s istema de ficheros del equipo remoto.

Por ejemplo. para copiar el fichero local/etclposswd en la carpeta lroot en del servidor 10.0.0.2 ejecute: S scp /etc/passwd 10 . 0 . 0 . 2 : /root 8ftp

La utilidad sfip tiene la misma funcionalidad queftp con la única diferencia que sftpestableceunaconexiónsegura utilizando el protocolo SSH como transporte. La sintaxis es: $ sftp usuario@equipo_remoto

Las opciones que admite el cliente sfip son:get ,put, mkdir, rm, cd, led, etc., similares a las opciones de los dientes ftp. En el servidor se necesita defi nir la siguiente declaración en el fichero I etc I ssh I sshd_config para prestar servicios FTP. S subsystem sftp /usr/lib/sftp-server

Montar por ssh Es posible montar sistemas de ficheros remotos en el servidor a través de NFS y SMffiA. Pero si le resulta más cómodo, también puede montar sistemas de ficheros través del servicio SSH. Pa ra montar s istemas de fich eros por SSH hay que instalar el paquete sshfs ejecutando:

, apt-get insta!! ssh

, yum insta!l sshfs

Para realizar el montaje hay que ejecutar: I sshfs /mnt/fs 192.168 . 0 . 9 : /datos /aux

Siendo laux la carpeta local donde se monta el directorio remolo ldatos del servidor 192.168.0.9. }

2B3


Tabla 13.6. Resumen del servicio ssh Nombre del servicio

sshd

Fichero de configuración

letc/sshlsshd_ config

Host a los que se les permite e l acceso

letC/host.allow

Equipos autorizados para acceder por SSH s in contraseña

$HOME/.sshlauthorized_ keys


ssh, scp V sftp

Pue rto utilizado

22!TCP

•

13.2.1.4 Seguridad Co n figuración básica d e segurid ad Proporcionar sesiones de trabajo a un usuario en un equipo es arriesgado ya que éste puede aprovechar los diferentes exploits existentes para ejecutar comandos con privilegios de administrador. Por ello. se considera una buena política la restricción de estos servicios. por una parte, a los equipos conocidos desde los que se desea utilizar este servicio y, por otra, a los usuarios que deban hacer uso de éste. La restricción por clientes se puede realizar mediante:

Reglas de control de tráfico de red: , iptab 1es -A INPUT -p tcp -dpo rt 22 -g 172 . 20 . 41 . 0/24 -j ACCEPT , i ptab1es - A OUTPUT -p tcp -sport 22 -d 172 . 20 .4 1 . 0/ 24 - j ACCEPT

El fichero letclhosls.allow: sshd : 10 . 0 . 0 . 0/24

Por otra parte. el control de usuarios se debe realizar con opciones de configuración del servidor SSH: AllowUsers root cesar

Con esta directiva se permite el uso del servicio a los usuarios root y cesar. Además, también es recomendable no permitir el uso de las relaciones de confianza establecidas con los ficheros .rhosts y .shosts: IgnoreRHosts

ves

Por último uoa buena costumbre es la de no permitir el acceso del usuario root directamente con el login: PermitRootLogin

no

) )

J Con esta configuración, para acceder con el usuario root, primero debe acceder al sistema con otro usuario V, posteriormente, ejecutar el comando su para obtener el she/l de root.

.J J )

284

@ RA -MA

13- ADMINISTRACiÓN DE LA RED

fail2ban Cuando administra un servidor público (con una dirección IP pública) es muy frecuente recibir ataques de fuerza bruta para acceder al sistema. Un ataque de fuerza bruta sobre ssh consiste en intentar iniciar sesión en el sistema con todas las combinaciones de nombres y contraseñas posibles. Si no se toman las medidas adecuadas es posible que sea objeto de este tipo de ataque y si la contraseña no es segura, el atacante podrá acceder al sistema. Para evitar los ataques de fuerza bruta, una de las mejores soluciones es utilizar fail2ban (www.fail2ban.org ). Si utiliza fail2ban cuando se realizan 5 intentos fallidos de autenticación en el sistema fail2ban se comunica con el cortafuegos iptables y bloquea su dirección IP. La instalación de fail2ban. es muy sencilla ya que tan solo debe ejecutar:

I apt-get i nstall fail2ba n

, yum inst a ll fai2 b an e iniciar el servicio en el sistema ejecutando: , service fail2ban start

I

ACTIVIDADES 13.4 Instale, si es necesario, el servicio SSH. Acceda desde otro equipo por SSH al servidor. Instale y active el servicio fail2ban. Intente realizar 6 intentos fallidos de inicio de sesión al servidor. Umite el acceso por SSH al usuario root y jefel.

VNC VNC es un programa con licencia GPL que utiliza el modelo cliente/servidor y permite acceder a un equipo remotamente utilizando su entorno gráfico.

13.2.2.1 Servidor Para realizar la instalación del servidor unc debe realizar los siguientes pasos: )

285


@ RA-MA

Instale el servidor de vnc ejecutando:

, apt-get insta!! tightvncserver

I yum insta!! tigervnc-server Establezca la contraseiia del servidor vnc ejecutando el comando: 8 vncpasswd Ejecute el comando para crear automáticamente los ficheros de configuración e iniciar el servicio: , vncserver

Si quieres que el servicio se ejecute automáticamente ejecuta: I chkconfig vncserver on

Para permitir el tráfico del servidor VNC es necesario abrir los puertos 6000/tcp, 6001/tcp, 6002/tcp y 6003/tcp.

Tabla 13.7 . Resumen del servicio VNC Nombr e del servicio

vncserver

Fichero de configuració n

let~sysconfig/vncservers

Comandos más Importantes

vncpasswd vncserver

Puertos

6000/tcp, 600 1/tcp, 6002/tcp y 6003/tcp

13.2.2.2 C liente Para acceder al servidor puede utilizar cualquier cliente VNC. Por ejemplo, en sistemas GNU/Linux puede utilizar

Vinagre y en sistemas Windows puede utilizar tightVNC.

j .)

.) )

286

© RA-MA

13 • ADMINISTRACiÓN DE LA RED

Vinagre (GNUlLinux) Si desea acceder desde un equipo GNUfLinux a un servidor VNe, la mejor opción es utilizar el cliente vinagre. Para utilizar vinagre primero debe instalarlo ejecutando.

, apt-get insta11 vinagre

, yum instal1 vinagre

Vaya al menú Aplicaciolles, Internet y ejecute la aplicación Remole Desktop Viewer. Pulse el botón Connect, indique la dirección del servidor VNC (p.e. 10.0.0.1:5901) y pulse Connect para acceder al servidor VNe (véase la Figura 13.10).

Figuro. 13.10. kcuo al .roidor por VNC co"

Y¡"a¡fr'E (l.i"uz)

tightVNC (Windows) tightVNC es un cliente/servidor VNC que se encuent ra licenciado bajo GPL. Para acceder desde Windows al servidor VNe debe realizar los siguientes pasos: Descargue tightVNC de la página ofi cial http: //www.tightvnc.com. Instale en el equipo el visor tightVNC. Ejecute tightVNC Viewer que puede encontra r dentro del menú de aplicaciones tighlVNG.

287

En TihgVNC Seruer escriba la dirección IP del servidor y el puerto (p.e. 10.0.0.1:5901).

OQoOd _ _

11_ pooono _ 11

1c.nv.o-. 1 o~_

Figu.ro 13.11. tightVNC canee/ion

Finalmente, pulse el botón Connect, introduzca la contraseña del servidor VNe establecida durante el proceso de instalación y tal como puede ver en la Figura 13.12 ya tiene acceso al escritorio del servidor.

Figura 13.12. ACCf'soal IUlrvidor VNCcon tightVNC viewu(Window$)

I

ACTIVIDADES 13. 5 Instale y configure el servicio VNC. Acceda desde un cliente Windows o GNU/Linux al servidor por VNC.

288

••

@ RA-MA


RESUMEN DEL CAPÍTULO En este capítulo se a aprendido a montar una red utilizando el sistema GNUlLinux. Para ello ha aprendido a configurar las interfaces de red y el firewall del sistema. Se han explicado 109 diferentes modos de acceso remoto al sistema. Por último, ha aprendido a acceder al sistema utilizando SSH y VNC.

EJERCICIOS PROPUESTOS 1. Realice un listado de los servicios que se han visto en el capítulo e indique el puerto que utilizan.

2. Indique los dos pasos que hay que realizar para que el servidor actúe como muter. 3. Indique los diferentes ficheros implicados en la configuración del cortafuegos. 4. ¿Dónde se encuentra el fichero de configuración de

DHCP? 5. Indiq ue el fichero donde se pueden ver las concesiones de direcciones del servidor DHCF.

6. Busque en Internet si existe alguna forma de cambiar la dirección MAC de un ordenador. ¿Qué puede hacer en nuestra red un hacker que pueda cambiar la dirooción MAC de un ordenador? 7. Indique los comandos iptables que tienes que ejecutar para que el servidor limite el uso del servicio VNC para que solo lo pueda utilizar el equipo con la IP 10.0.0.9. 8. Indique las diferentes formas de acceder de forma remota al sistema indicando en cada caso las características más importantes.

)

289


© RA-MA


290

Indique la forma de obte ner una dirección IP de forma a utomática para la interfaz ethO: i{config. dhO. Bystem·config-network. dhclient ethO. mute ethO.

Indique las tres pilas que compone n la tabla Filter de iptables: INPUT, OUTPUT y THROUGHPUT. INPUT, OUTPUT y SEND. IN,OUT, TO. INPUT, OUTPUT y FORWARD.

Indique el servicio qu e hay que utiliza r para configurar el servidor GNUlLinux para que actúe como muter: DHCP. DNS. Samba. Iptables.

Indique el comando que permite configurar la interfaz de red del s istema: i{config. mute. netstat. sysnetv.

41 41

dJe

./ Compartir recursos con sistemas GNUlLinux. ./ Compartir recursos con sistemas

Windows.

.¡ Ver los diferentes tipos de recursos compartidos . ./ Compartir impresoras.


@ RA-MA

En el capítulo anterior se ha creado la infraestructura de red y se han configurado los servicios más importantes para su correcto funcionamiento (enrutamiento, DHCP y acceso remoto). En esta ocasión el objetivo es aprender a configurar el servidor para compartir recursos entre sistemas GNUlLinux y Windows. Para poder compartir recursos entre otros equipos se pueden utilizar los siguientes servicios: Compartir archivos e impresoras (Samba). Este método se utiliza para compartir recursos entre equipos GNUlLinux y equipos Windows. NFS. El servicio NFS es nativo de los sistemas GNUlLinux y va a pennitir compartir carpetas a través de la red. Este servicio es muy estable y se recomienda su uso para compartir infonnación entre sistemas GNUI Linux.

'"")

(')

1

COMPARTIR ARCmvOS E IMPRESORAS (SAMBA)

Samba es el método más utilizado parn permitir la integración entre sistemas ya que permite que los equipos Windows y GNUlLinux puedan compartir carpetas e impresoras entre sí. Samba es una colección de programas que hncen que Linux sea capaz de utilizar el protocolo 8MB (Seruer Message Block) que csla base parn compartir fi cheros e impresoras en una red Windows. Los posibles clientes pnra un servidor 5MB incluyen LAN Manager, Windows m, OS/2 y otros s istemas GNUlLinux.

INSTALACIÓN Samba esta compuesto por tres paquetes:samba·common (archivos comunes),samba·clumt (cliente) y samba (que es el servidor). Por lo tanto, los paquetes que necesita instalar dependen del uso que quiera darle al equipo.

Para instalar el cliente y servidor de samba es necesario ejecutar:

, apt-get install samba 4 smbclient

, yurn install samba samba-client A continuación, inicie el servicio ejecutando:

, se r vice smbd star t

, s ervice s mb s t a r t

292

o

r¡

:> J

-.) ) ...; .)

J

@ RA-MA


CONFIGURACIÓN Para que Samba funcione correctamente primero debe dar de alta los usuarios del sistema y luego configurar los recursos a compartir.

14.1.2.1 Gestión de u s u arios

Samba realiza una gestión de usuarios independiente a la del sistema operativo. Por esta razón necesita dar de alta los usuarios que vayan a utilizar Samba. El comando smbpasswd se utiliza para administrar los usuarios de Samba y sus contraseñas. La sintaxis del comando es: , smbpasswd -opcion usuario

donde -opcion es la opción a realizar y usuario es el nombre del us uario con el que quiere trabajar. En la Tabla 14.1 puede ver las opciones más importanU!s del comando smbpasswd.

Tabla 14.1. Opciones más utilizadas de smbpasswd Opclon

Comentario

-a

Añade un usuario.

-x

Elimina un usuario.

-d

Deshabilita usuario.

-e

Habilita usuario.

-n

Establece la contraseña a NUlL

Para poder añadir un usuario en Samba éste tiene que existir en el sistema. Para dar de alta un usuario en el sistema utilice el comando adduser.

Así por eje mplo, para añadir el usuario juan debe ejecutar el comando smbpasswd -a juan e introducir su contraseña: 'smbpasswd -a juan New 5MB password : Retype new 5MB password : Added user juan . y para eljminarlo hay que ejecutar: f smbpasswd - x juan Deleted user juan .

293


@ RA-MA

Para ver todos los usuarios de Samba en las primeras versiones bastaba con ver el contenido del fichero / elc/ samba/smbpasswd pero en las act uales versiones los usuarios y contraseñas se guardan en la base de datos SAM. Para ver los usuarios de Samba debe ejecutar el s iguie nte comando: , pdbedit -w -L juan : 500 : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX : 3527DA04C3D7 67E36C618ED59764BD43 : [U ) : LCT-4B661D14 : eugenio : 501 : XXxXxxxxxxxxxxxxxxxxxxxxxxxXXXXX : FA5664875FFAOFOAF61ABF9B097FA46F : [U I : LCT-4C655E09 : encarni : 503 : xxxxxxxxxxxxxxxxxxxxxxxxxxxXXXXX : OD7FIF2sDEAC6E574D6E18CA85FB58A7 : [U I : LCT-4C6569B6 :

) )

14. 1.2.2 C omp artir carpet as

)

Para compartir una carpeta hay que modificar el fichero de configuración de samba /etc/samba/ lunb.conf. En la Tabla 14.2 puede ver las opciones más importantes para compartir carpetas. El ejem plo más sencillo que se puede realizar es com partir una carpeta de fo rma pública para todos los usuarios. Para ello a ñadimos: (publico] path ... /publico public ... yes

)

read only ... yes

)

Tabla 14.2. Opcio nes m ás utili zadas de smbpasswd

) )

Comentario

294

[ recu rso]

Nombre del recurso compartido.

browseable

Indica si se puede explorar dentro del recurso. los posibles valores son no y yeso

Co mme nt

Proporciona información adicional sobre el recurso (no afecta a su forma de operar).

cr eate mode

Especifica los permisos por defecto que tienen los ficheros creados.

d irectory mode

Especifica los permisos por defecto que tienen los directorios creados.

force user

Especifica el usuario propietario que tienen los ficheros y carpetas que se crean.

fo rce group

Especifica el grupo propietario que tienen los ficheros y carpetas que se crean.

guest ok

Indica si se permite el acceso a usuarios anónimos. Los posibles valores son no y yeso

Path

Carpeta a compartir.

Publlc

Indica si el directorio permite el acceso público. Los posibles valores son no y yeso

r ead o nly

Indica que el directorio es solo lectura. los posibles valores son no y yeso

v.lld u sers

Indica los usuarios que pueden acceder a la carpeta. Para añadir un grupo entonces hay que poner el nombre del grupo precedido de la @ .

W ri t able

Indica que se puede modificar el contenido de la carpeta.

write IIst

Indica los usuarios que pueden modificar el contenido.

)

J

)

)

) )

J

(g)

RA-MA

14. SERVIOORES DE IMPRESIÓN Y DE ARCHIVOS

o si lo prefiere, puede establecer que el recurso sea accesible solamente por unos determinados usuarios: [miscosas] path .. !datos! comment ,. " Datos y aplicaciones" valid users .. juan , encarni , @ma ster Lógicamente los usuarios se han tenido que crear previamente y el grupo master debe existir en el fichero letcl group.

master : x : 502 : juan , encarni A continuación se amplía el ejemplo pero estableciendo el permiso de escritura para el usuario juan y el permiso de lectura para el usuario encarni y el grupo master: Además, cuando un usuario crea un fichero o carpeta este se crea en el sistema con un propietario (juan:)uollJ y unos determinados permisos (770).

[miscosasJ path .. !datos! comme nt .. " Datos y aplicaciones " va lid users .. juan , encarni , @master writeable .. ves write list .. juan read list .. jua n , @master force user .. juao fo r ce group .. juan crea te mode .. 770 directory mode .. 770

Cuando se comparte una carpeta es necesario establecer los permisos en el fichero de configuración y en el sistema de ficheros. Para ello puedes utilizar los comandos: chmod, chown y chgrp.

Finalmente, para que se apliquen los cambios reinicie el servicio:

, service smb r estart

Para permitir el tráfico de samba es necesario abrir los puertos 137!udp, 138!udp, 139/tcp y 445/tcp.

295


I

@ RA-MA

)

ACTIVIDADES 14.1 Instale el servicio samba.

J

Da de alta en samba los usuarios jefel, empleadol yempleado2. Crea la carpeta /datos/proyectos y/datos/programas. Comparte la carpeta Proyectos para que el usuario jefe tenga permisos de escritura y los demás usuarios tengan permisos de lectura .

) )

Comparte la carpeta Programas para que todos los usuarios tengan permisos de escritura.

)

Desde un equipo cliente accede a los recursos compartidos del servidor y comprueba el correcto funcionamien to del sistema.

)

Configure el equipo cliente para que el recurso compartido Programas se monte automáticamente en la unidad

)

Z:.

14_1.2.3
)

Existen dos fo rmas de compartir las impresoras que se encuentran conectadas al equipo para q ue las puedan utilizar todos los clientes de la red: a través de la herramienta gráfica system-con{i.g-prillter o utilizando samba.

)

) )

Existen impresoras con tarjeta de red que permiten a los clientes imprimir directamente sin necesidad de ningún servidor.

system-config-printer Nonnalmente en los sistemas Fedora se encuentra instalada pordefecw la herramienta Imprimiendo. No obstante si desea realizar la instalación debe ejecutar:

Dependiendo del entorno gráfico que utiliza debe ejecutar: , apt-get insta!! system- config- pri nter- gnome o

)

i apt - get inst a !! system- config - printer - kde

) I yum install system-config-print

J .)

296

@ RA-MA


Una vez realizada la instalación vaya nI menú Administraci6n y seleccione Imprimiendo. Tal y como puede ver en la Figura 14.1 el sistema muestra las impresoras activas en el s istema.

------. _.-

Figl4ru. "'.I.lmpr¡m~I/CÚJ

Las tareas más frecuentes que se pueden realizan son: Compartir las impresoras a través de Internet. Para que otros equipos puedan utilizar las impresoras del servidor vaya al menú Servidor y seleccione COllfiguraci611. En la ventana que se muestra en la F'igura 14.2 active la casilla Publicar impresoras compartidas y Permitir la impresi6n desde Internet.

« __

Opcl_ U.le.. eI.1 5...vlelor 1~torI>PO
__

., _11;.. ,mptftOI. . c""'ponula. COIlf(~,,, _.."" fIemotJ, .. I"""HiOn
","",,'h' ~Io!; .-c.ra4~c .... _InDtjCII"" .... _

el.."....

O GuloRlw'~IIe~On,....tr~IIe"-,

Figura 14.%. OpciOM. fhl «rvidor

Compartir una impresora. Seleccione la impresora que desea compartir, pulse el botón derecho, seleccione Propiedades y en la pestaña Control de acceso indique los usuarios que pueden utilizar la impresora. Administrar los grupos de impresión. Permite que varias impresoras formen un mismo grupo de forma que cuando se envía un trabajo se procese en la impresora que se encuentre disponible. Para gestionar los trabajos de la impresora. Seleccione la impresora, pulse el botón derecho y selecciona Ver la cola rk impresi6n. En la ventana que aparece permite ver y administrar todos los trabajos de la impresora.

Samba Para compartir una impresora hay que añadir en el fichero de configuración de Samba /etc/samba /smb.confun nuevo recurso siguiendo la siguiente estructura: (printersl comment .. All printers path .. Ivarlspool/samba browseable - no printable .. yes public .. no writable .. no create mode .. 0700

297


) )

)

El acceso a las impresoras Linux desde Windows funciona de la misma fonna que los directorios. El nombre compart.ido es el nombre de la impresora Linux en el fichero prinUab. Por ejemplo, para acceder a la impresora HP.Jaurjet, Jos usuarios de Windows deberán acceder a \ \smbserv\ HP_laserjet.

)

A modo de resumen, en la Tabla 14.3 se muestran los parámetros utilizados en la sección (printersl. S.,mb. web Adm,n .. t.~toon too! Morillo ~

fdotM

wr

Ko}lOn"

M"':IÓMS

~

. •

~".to.

~

L"",=::,..,,,.,,,,,,:::::i::,,,," , +;/fl21.o.o.l:901I r. _ Wd> ".."nIotntIotIl:IOI'¿'""'

)

) Wfl lcome lo SWATI Ple!!se choose. conflgul1ltlon .cuon USlng 000 ofthe .bol't! buttonl

)

5a.m.Ilírt Docume ntallon

)

, e__ _ ----.---,----"-._--...----- ... · 0_011$

)

5IDbd the 5MB dilemon o o.m..bd !he f\;l)lBIOS nemeserver o ""nhinNI . , .... wlnhtr..l ñ ........ n

)

)

Figuro 14.3.a. Admini.strocum ck SClmba uliluamJo ewal

•. .. '" .•.• _o. ~

• . e...

"~""_'

.•. " -

o-

"-

.... ,-

--"-. ---0_",-_

"""

~

0-

ot. _ _ ._ 1

0-

.'.

.

••

_ __. _--

samba WindOWl F~e Shafing _ _ Jl1\I!5I1tl

---

o!,'';;:;-;;:;;;;;'. ,~

~

~

--

..... ::::~':.!:..'-....... , ... ...._;;;;;.:;;; 1"'"""--1-"'--

)

- _-

) )

-'-- --. ..-_...... -_.--. --~

,

)

- " .....

) )

I

J o

Fig ura 14.3.6. Carga de flcherw .chemtr u/ilizandQ webm'"

298

)

.J


© RA - MA

Figura 14.4. .y.llm . «mfig· ...mba

I

ACTIVIDADES 14.2 Comparte la Impresora para que la pueda utilizar cualquier usuario del sistema. Instale la impresora en un equipo cliente e Imprime un documento.

14. 1.2.4 Configuración con asistentes

Dado el gran uso que se realiza de Samba para compartir información entre sistemas Windows y GNUlLinux, existen varias interfaces que facilitan el proceso de configuración de s istema. Las interfaces más importantes son: Swat. Es una interfaz web específica para administrar Samba. Para realizar la instalación debe ejecutar:

t apt-get install swat

, yum install samba-swat Una vez instalado el servicio hay que modificar el fiche ro /etclxinetd.dlswat, establecer la var iable

disabled=no y reiniciar el servicio xinetd ejecutando: I service xinetd restart

Finalmente, inicie el nauegador y escriba la dirección http://127.0.0.1:901yaparece1ainterfazdeadministración de swat (véase la Figura 14.3a). We bmiD. Como siempre webmin permite configurar cualquier servicio del servidor. Para acceder al módulo de configuración pulse en Seruers. Samba Windows File Sharing (véase la Figura 14.3b). system·config-samba. Por último, también dispone de la herramienta de x-Windows para administrar samba (véase la Figura 14.4). Para instala rla ejecute:

299

1

© RA- MA


11

TI

, apt-get insta!! system-config-samba Además, es necesario instalar las siguientes dependencias:

, apt-get install g ksu python-gt k2 python - glade2

, yum insta!l system-config-samba

Tabla 14.3 . Parámetros de la sección [printers] Para metro

I

ComentariO

Comment

Proporciona Información sobre la sección ( no afect a a la operación) .

Path

Especifica la ruta de acceso al spool que por defecto es Ivarlspoollsamba). Es posible crear un directorio de spool para Samba V hacer que apunte a él.

Browseable

Como con los direct orios raíz, si indica NO se asegura de que solo pueden ver las impresora s los usuarios autorizados.

Printable

Se debe poner YES, si no se hace así no fun cionarán las impresoras.

public

Si se pone YES, cualquier usuario podrá imprimir (en algunas redes se pone NO para evitar la impresión excesiva) .

Wrltable

Las Impresoras no son escribibles, por lo tanto escriba NO.

ACTIVIDADES 14.3 Instale el entorno gráfico que le te guste para administrar samba. Accede al entorno gráfico V examine las diferentes funcionalidades que permite.

CLIENTE Además de actuar como servidor de ficheros, el equipo puede utilizarse como cliente para acceder a los recursos compartidos que hay en otros servidores. Existen varias formas para acceder desde Linux a carpetas e impresoras compartidas. La forma más sencilla es mediante dos programas cliente que vienen en la instalación de Samba: smbclient y smbprint. Aunque esta solución funciona , está algo limitada, particularmente en el acceso a ficheros. 5mbclient proporciona unn forma similar a un servidor F'TP para acceder n un recu rso remoto compartido. No permite el uso de comandos normales de Unix como cp y mu para manipular los ficheros y, por lo tanto, no permite acceder o los recursos compartidos de otros aplicaciones (a diferencia de los s istemas de fiche ros remotos montados con NFS, que aparecen para las al)licaciones Linux como s istemas de ficheros locales).

lOO

, j


Este problema se puede evitar montando el sistema de ficheros compartidos 8MB en Linux, como se hace con sistemas de ficheros NF8 y locales. 14.1.3.1smbclient El programa smbclient pennite conectarse a un servidor 8MB y utilizar el sistema de ficheros utilizando una interfaz similar al FTP. El primero paso para usar smbclienl es conectarse al servidor para ver el listado de recursos disponibles. Para ver los recursos ejecutamos: $ smbclient -L \\\\IP_servidor

De esta forma puede conectarse con usuario que utiliza en el sistema. Si quiere utilizar otro usuario entonces ejecute:

S smbclient -L \\\\IP_servidor r

-u

usuario

En la salida del comando puede ver un listado de todos los recursos que tiene el equipo: [root @ubuntu samba}' smbclient -L \\\\10 . 0 . 0 .1 Enter root ' s password : Anonymous login successful Domain- [MYGROUP] OS- [Unix] Server- [Samba 3 . 5 .4- 63 . fc13J Sharename

Type

Comrnent

---------

miscosas Disk master Disk ,pe IPCS IPC Service (Samba Server Version 3 . 5 . 4-63 . fc13) Anonymous login successful Domain- (MYGROUPI OS- [Unix] Server- (Samba 3 . 5 .4- 63 .fc13] Server

Comrnent

Workgroup

Master

y s i quiere conectarse al recurso entonces ejecute:

S smbclient

\\\\lO.O . O.l\\miscosas -u usuario

o si lo prefiere puede conectarse directarnenU! indicando la contraseña: S smbclient smb : \>

\\\\lO . O. O. l\\miscosas -u usuario contraseña

Una vez conectado, aparece el shell de samba {smb: \>J que permite interactuar con el sistema viendo el conten ido de un directorio, copiando archivos, creando directorios, etc. En la Tabla 14.4 se muestran los C1lmandos más utilizados. Si deseas más información puedes ejecutar he/p.

301

© RA-MA


Tabla 14.4. Comandos de operación con ficheros en smbclient Comentario

Operación cd directorio

Cambia de directorio en el recurso compartido 5MB.

del fi che ro rm f ichero

Borra en el servidor el fichero especificado.

dI< l.

Muestra el contenido del directorio actual del servidor.

get f iche ro

Obtiene el fichero especificado desde el servidor remoto y lo guarda con el mismo nombre en el directorio actual del sistema loca1. Opcionalmente se puede especificar un nombre diferente en el sistema local: get fichero nombre/oca/o

1

he lp

Muestra los comandos del sistema. Para obtener Información especifica de un comando entonces ejecute: he/p comando.

Icd directorio

Cambia al directorio especificado en el sistema 10ca1.

mget fichero

Obtiene todos los ficheros del directorio especificado que contengan la máscara especifica da .

mkdir directorio md directorio

Crea un directorio en el servidor remoto.

mput fic hero

Copia los ficheros que coincidan con la máscara especificada, del directorio local al directorio actual del servidor remoto.

prompt

Realiza o no la pregunta por cada fichero copiado durante las operaciones mput y mget.

put fichero

Copia el fichero especificadO desde el directorio local actual al servidor remoto y mantiene el nombre del fichero. Se puede cambiar el nombre del fichero en el servidor remoto: put fichero nombreremoto.

quit exlt

Sale de smbc/ient.

r ecurse

Activa o desactiva la repetición en las operaciones de ficheros múltiples (mput y mget). Cuando está activado, el comando busca por todos los directorios que haya partir del actual.

rmdlr directorio rd directorio

Elimina el directorio especificado en el servidor remoto.

••

A cont inuación puede ver cómo el comando ls muestra el contenido del recurso compartido: smb : \> 1. Software datos libro drivers

O O O O O O

O

O O O O O

f'ri 'U9 13 17 : 48 : 58 00 : 36 : 28 17 : 55 : 35 10 : 45 : 47 14 : 02 : 26 10 : 03 : 53

Mon Jul 12 Wed Jul 21 Mon May 31 Wed Jun 23 Wed Nov 18

2513 block s of size 8388608 . 18307 bloc k s availab1e smb : \>

302

2010 2010 2010 2010 2010 2009

)

10 RA-MA


14.1.3.2 Mon tar e l sistem a d e fic h e ros 8MB Otra forma más sencilla de acceder a un recurso compartido de samba es montarlo en una carpeta y así poder acceder al contenido del recurso de la misma forma que lo hace con cualquier otra car peta del sistema. Para montar el recurso primero huy que crear la carpeta donde se va montar el recurso y luego ejecute el comando mount. $

mkdir /prueba

$ mount -t cifs -o user-usuario,pass-contrasena //lO . O. O. l/recurso /prueba

donde: -t cits. Indica el tipo de ficheros que se va a utilizar que en este caso es cirs. -o u ser:u su ario,p ass:con trasen a. Indica el nombre del usuario y la contraseña C
Para ver si se ha montado correctamente el recurso puedes ejecutar el comando mount o entrar en la carpeta y ver su contenido.

Para que el recurso se monte automáticamente al iniciar el equipo hay que añadir al fichero I etc / (stob la siguiente línea: //lO . O. O.l /recurso /prueba cifs rw , username-login ,pass wordmpass O O

donde usernom.e y possword especifican en nombre y la contraseña del usuario con el que acceder al servidor.

SI deseas más información sobre la utilización de sistemas de ficheros puedes consultar el apartado 10.2. Sistema de ficheros.

Tabla 14.5. Resume n del servicio Samba Nombre d el servicio

smbd (Ubuntu) smb (fedora)

Fiche ro de configur ac ión

/etC/samba/smb.conf

Comandos m's utilizados

smbpasswd smbcllent pdbedit mounl

Puertos utiliza dos

137/UDP, 138/UDP, 139/TCP y 445/TCP

303


NFS Network File System (Sistema de Archivos de Red) es un servicio que permite que los equipos GNUlLinux puedan compartir carpetas entre sí. El servicio NFS se basa en el modelo cliente/servidor de forma que un servidor comparte una carpeta para que los clientes puedan utilizarla. Oc esta forma , una vez que un cliente monta una carpeta compartida puede utilizarla normalmente; como si se tratara de una carpeta del sistema de ficheros local.

• •

En Fedora el servicio se encuentra instalado por defecto pero en Ubuntu es necesario instalarlo de la siguiente forma :

, apt - get install nfs-kernel-server nfs-common portmap

CONFIGURACiÓN DEL SERVIDOR Antes de iniciar la configuración hay que iniciar e l servicio ejecutando:

, service nfs-kernel-service start

I service nfs start 14.2.1.1 Compartir una carpeta Para indicar los directorios que se desean compartir hay que modificar el fichero letclexports de la siguiente forma : (permisos) (permisos) ... Los permisos que se pueden establecer son: rw (lectura y escritura) y ro Oectura). Por ejemplo, para compartir la carpeta Idatos para que el equipo 192. 168.20.9 pueda acceder en modo lectura y escritura, y el equipo 192.168.20.8 tan solo pueda acceder en modo lectura se escribe:

Ida tos 192 . 168 . 20 . 9(rw) 192 . 168 . 20 . 8(ro) Una vez compartida la carpeta, reiniciamos el servicio ejecutando:

, service nfs-kernel-service restart

• , service nfs restart

J J J )

304

@ RA-MA

14 • SERVIDORES DE IMPRESiÓN Y DE ARCHIVOS

14.2.1.2 P e rmisos La carpeta se comparte solamente a la IP establecida en el fichen> / etc / exports por el usuario nfsnobody.

De forma que la carpeta que estas compartiendo tiene que tener los permisos para el usuario nfsnobody. Para establecer los permisos ejecute: , chmod 660 ¡datos -R I chown nfsnobody /datos -R , chgrp nfsnobody /datos - R

Como el usuario nfsnobody tiene un UIO y GUIO diferente en cada equipo es recomendable asignarle el mismo identificador modificando los ficheros letcl passwd y letclgroups tanto en los equipos clientes como servidores.

CONFIGURACIÓN DEL CLIENTE Para acceder al directorio que comparte el servidor hay que montarlo ya sea manualmente o a utomáticamente al iniciar el equipo. 14.2.2.1 Montar la unidad d e form a manual Para montar el sistema de fic heros en el cliente hay que ejecutar: I

mount 192 . 168 . 20 . 100 : /datos ¡prueba

donde: 192.168.20.100:/datos es la carpeta que se ha compartido en el servidor en el fichero letc/exports. Imlltltrobajo es la carpeta donde se monta la carpeta compartida.

14.2.2.2 Montar la unida d d e forma automá tica Para montar el sistema de ficheros de forma automática hay que modificar el fichero letclfstab añadiendo la siguiente línea: 192 .1 68 . 20 . 100 : /datos

/p rue ba

nf,

rw ,ha rd , intr

o

O

donde: rw. 1ndica que se monta el directorio en modo ledurulescrit ura. Para montarlo solo en modo lectura escriba ro.

hard. Indica que si al copiar un fichero en la carpeta compartida se pierde la conexión con el servidor se vuelva a iniciar la copia del fichero cuando el servidor se encuentre activo. ¡ntr. Evita que las aplicaciones se queden "colgadas" al intentar escribir en In carpeta si no se encuentra activa.

305

© RA-MA


Tabla 14.6 . Resumen del servicio NFS

I

Nombre d el se rvicio

nfs

Ca rpet as co m pa rtid as

jetcjexports

Coma ndos más utilizados

mount

Puertos

2049jTCP V 2049jUDP

G

•

ACTIVIDADES 14.4 Monte desde el otro equipo la carpeta jdatos V compruebe que el sistema funciona correctamente.

RESUMEN DEL CAPÍTULO En este capítulo ha aprendido a instalar y configurar el servicio samba y nfs para compartir datos con otros equipos. Ha aprendido a compar tir carpetas estableciendo los permisos de acceso. Por último, ha aprendido a compartir una impresora para que otros sistemas pueda n utilizarla a través de la red.

J J 306

¡g) RA-MA

•


EJERCICIOS PROPUESTOS diferentes? Razona tu respuesta.

3. [ndique las dife rentes formas que existen para administrar samba.

2 . ¿Qué puertos de comunicaciones utiliza el servicio

4 . Indique las principales diferencias entre compartir

1. ¿Es posible compartir un recurso de dos formas

samba?

una carpeta utilizando samba o nfs.

TEST DE CONOCIMIENTOS Ind ique el protocolo que utiliza Samba para compartir ficheros e impresoras en una red Windows. NTFS. NFS. 5MB.

Indique el fichero que hay modificar para compartir un directorio mediante NFS: I etc I samba/8mb.conf I etc I resolu.con{ / etc I exports. letclimports.

DNS. )

)

Indique los comandos que permiten administrar los usua rios y contraseñas de samba: passwd. password. useradd. smbpasswd.

Indique la afirmación incorrecta: Es posible compartir con samba una carpeta de dos formas diferentes. Es posible montar a utomáticamente una carpeta montada con samba. Al compartir la carpeta solo puede dar acceso a un único grupo de usuarios. Es posible acceder a un recurso compartido por NFS desde un equipo Windows.

l07

,.

, •

I G

,.,e

-

e e e e o

U

:J J

Ü

...

. I

'"'

,J

J

U U

J

o

lDAP

./ Conocer los elementos y características de LDAP. .¡ Instalar y configurar OpenLDAP. ./ Planificar la utilización del dominio. .¡ Utilizar las diferentes herramientas y utilidades del sistema.


1

© RA-MA

INTRODUCCIÓN

LOAP (Lightweight Directory Access Protocol) en un protocolo de aplicación que permite el acceso a un servicio de directorio (dominio). Los directorios con los que trabaja LOAP son de propósito general si bien es utilizado comúnmente para almacenar información referente a organizaciones, usuarios, redes, etc. Los servidores LOAP utilizan sistemas de bases de datos como backend donde almacenar y gestionar las entradas del directorio. Se puede dividir el árbol de directorios en subárboles de tal manera que cada Servidor LOAP controle un subárbol por los siguientes casos: Rendimiento. Al distribuir el director io entre varios servidores se distribuye la carga individual de cada uno de ellos y por lo tanto se obtiene un mayor rendimiento global. Localización Geográfica. Cada servidor puede dar servicio a una zona geográfica diferente. Cuestiones Admin.istrativas. Cada servidor es gestionado por administradores diferentes. En LOAP se pueden distinguir cuatro modelos que representan los servicios que proporciona un servidor LOAP vistos por el cliente. El modelo de información establece la estructura y los tipos de datos que tiene el directorio: esquemas, entradas, atributos, etc. Según este modelo un directorio está formado por enlradas estructuradas en forma de árbol. Cada entrada estará definida por un conjunto de atributos y cada atributo esta compuesto por un nombre y su valor. El modelo de asignación de nombres define cómo referenciar de forma única las entradas y los datos en el árbol de directorios. Cada entrada tendrá un identificador único llamado ON Wistinguished Name). El ON se construye a partir de un RON (Relatiue Distinguished Nante ) que se compone de varios atributos de la entrada, seguido de los DN de sus ancestros. El modelo fun cional establece las operaciones para acceder al árbol de directorio: autenticación, solicitudes y actualizaciones. Por último el modelo d e seguridad establece los mecanismos que garantiza para el cliente cómo probar su identidad (autenticación) y para el servidor cómo controlar el acceso (autorización).

.J

U O

OPENLDAP OpenLDAP es una imple mentación de código abierto de LDAP desarrollada por OpenLDAP Project. Las caracter ísticas más destacadas de OpenLDAP son: Se distribuye bajo licencia libre. Es multiplataforma. Tiene una buena integración con multitud de aplicaciones, principalmente en el mundo Linux. Soporta IPv6, LOAPv3 y Referrals (esquema distribuido).

310

V

.J

e

15. LDAP

RA-MA

Permite operaciones de publicación de esquemas antes de realizar búsquedas. InternacionaUzación mediante car acteres UTF-8 y atributos de lenguaje. Soporta extensiones en el protocolo y multitud de bases de datos como almacén de datos. Contiene un esquema de mapeo entre Radius y OpenLDAP. Tiene mecanismos avanzados de búsqueda. OpenLDAP se puede descargar de la página web oficial http://www.openldap.org /. Los principales componentes de OpenLDAP son: s la pd. El servidor (demonio) principal de LDAP s Jurpd . El servidor de replicación de LDAP. Permite sincronizar varias replicas de un servidor LDAP. El conjunto de librerías que implementa el protocolo LDAP. Un conjunto de herramientas, utilidades y clientes de ejemplo (http://osg.web.cmu.edu/sosllsasl·library. html).

INSTALACIÓN Para instaJar OpenLDAP debe disponer de los paquetes slapd y ldap·utils, el demonio servidor del directorio activo y las utilidades para la administración de LDAP, respectivamente. Por defecto, se configura slapd con un conjunto de opciones mínimas que garantizan el correcto funcionamiento del servidor. Sin embargo, es importante tener en cuenta que la mayoría de aplicaciones y scripts requieren la carga de schemas específicos o configuración adicional. Puede instalar openladap a través del gestor de paquetes o utilizando directamente el terminal ejecutando:

, apt-get i nstall slapd ldap-utils

, yum install openldap- servers openldap-clients openldap- devel A continuación se va a realizar la configuración básica de OpenLDAP (sus dos lados fundamentaJes -Backerui y F'rontend-) así como empezar a poblar el F'rantend con información.

CONFIGURACIÓN Una vez instalado OpenLDAP es importante observar que en el directorio 1etc /ldopl (en Fedora / etc lopenldop) se encuentran disponibles los ficheros de configuración del directorio activo así como los diferentes schemas y otra información aplicable al funcionamiento y dinámica del mismo. También es importante recordar que puede iniciar, detener, o reiniciar el servicio, de la siguiente fonna: , service slapd start I stop I r estart A continuación se va a configurar tanto del Backend (parte que im pl ica las directivas para dinámicamente configurar el demonio servidor slopd y las opciones para pobla r con información el directorio -Frontend) como del F'rontend de OpenLDAP, desarrollando al mismo tiempo un ejemplo que per mita conocer de forma sencilla en qué consiste.

JIl


I

© RA- MA

• ACTIVIDADES 15. 1 1. Instale y configure en el sistema openldap para que se ejecute automáticamente.

15.2.2.1 Creación del dominio: configuración del Backend Toda la información en el directorio activo se almacena con estructur a de árbol. Gracias a OpenLDAP dispone de libertad total para implementar el Árbol de Información del Directorio o DIT (Directory Information Tree ). En la configuración básica que se va a presentar a continuación se crean dos nodos bajo la raíz del árbol usuarios (para almacenar usuarios del dominio) y grupos (para almacenar grupos de usuarios).

Lo primero que debe hacer es determinar la raíz del árbol para el directorio LDAP, normalmente el FQDN CFully Qualified Domail! Name ) del dominio. Por ejemplo, para el dominio miempresa.com, el nodo raíz es dc",miempresa, dc",com. OpenLDAP utiliza un directorio independiente que almacena el DIT cn""conlig, que permite determinar de fo rma di námica del comportamiento del servidor slapd, lo que permite realizar modificaciones en las definiciones de los esquemas, índices, listas de control de acceso, etc., si la necesidad de detener el servicio. Este di rectorio backend inicialmente dispone de una configuración mínima por lo que es necesario ampliar su funcionalidad con opciones, módulos, esquemas.. adicionales para sentar la base para la población del directorio con información (frontend) -así, para determinadas aplicaciones, lo recomendable es consultar la documentación específica de las mismas. A continuación se va poblar el directorio con usuarios y grupos de usuarios, en un formato compatible con aplicaciones de libretas de direcciones o cuentas Unix PasUr:. Este tipo de cuentas permiten a varias aplicaciones implementar autenticación, tales como aplicaciones Web, agentes de correo electrónico, y otras. Par tanto, se realiza la carga de los ficheros sehema para la estructura que del directorio, disponibles en este caso en el directorio creado en la instalación de OpenLDAP / ete Ildap I sellemal ,ejecutando los siguientes comandos como root; 8 ldapadd -y EXTERNAL -H ldapi : /// -f /etc/ldap/schema/cosine . ldif I ldapadd -y EXTERNAL -H ldapi : /// -f /etc/ldap/schema/nis . ldif 8 ldapadd - y EXTERNAL -H ldapi : /// -f /etc/ldap/schema/inetorgperson .l dif

Los schemas se encuentran en el directorio /etc/openldap/schema/

Figuro 15.1. Carga de ¡;cheros scherrw

312

• 411

o RA,-MA

15. LDAP

Una vez añadidos los esquemas a LDAP debe crear el fichero LDIF de configuración para la carga dinámica de los módulos en el backend y la base de datos para el directorio. A continuación puede ver un ejemplo de este fichero, en el que es fundamental especificar el directorio con la ubicación para los módulos asf como el sufijo de nuestro dominio, identificador y contraseña para el usuario privilegiado o la ubicación y permisos de acceso para la base de datos: Listado 1. Ejemplo de fichero LDrF para la configuración del Backend: backend.miempresa.com.ldif , Load dynamic backend modules dn : cn-module , cn-config objectClass : olcModuleList cn : module olcModulepath : /usr/lib/ldap olcModuleload : back hdb , Database settings dn : olcDatabasemhdb , cn-config objectClass : olcDatabaseConfig objectClass : olcHdbConfig olcDatabase : !llhdb olcSuffi x: dc-miempre sa ,dc-com olcDbDirectory : /var/lib/ldap olcRootDN : cn-admin , dc-miempr esa , dc-com olcRootPW : hol aOO-olcDbConfig : set cachesize O 2091152 O olcDhConfig : set_lk_max_objects 1500 olcDbConfig : set lk max locks 1500 olcDbConfig : set lk max lockers 1500 olcDblndex : objectClass eq olcLastMod : TRUE olcDbCheckpoint : 512 JO olcAccess : to attrs·userPassword by dn-"cn-admin , dc-miempresa , dc" com write by anonymous auth by self write by ~ none olcAccess : to attrs-shadowLastChange by self write by ~ r e nd olcAccess : to dn . ba se"''' '' by • read olcAccess : to • by dn-Ncn-admin , dc-miempresa , dc-com" write by • rend N

Las opcIones especificadas en el fichero de configuración del backend y su sintaxis dependen del tipo de base de datos utilizada para el mismo. En el ejemplo anterior se trata de una base de datos BDB, aunque otros tipos pueden instanciarse como por ejemplo LBDM. De esta forma recomendamos la consulta de la documentación OpenlDAP para su correcta configuración cuando necesitemos escenarios más complejos.

Una vez creado el fichero LDJF debe cargarlo en el directorio, haciéndolo de forma similar al caso de los schemas necesarios: , ldapadd - y EXTERNAL - H ldapi : /// - f backend . miempresa . com . ldif

313


@ RA-MA

)

)

Figura 15.2. C(Jr¡¡(J del (¡d",ro LDIF ptlrtJ /(J c(mr'lf"roci6n del bcJdtend

) )

Como puede observar en la Figura 15.2, se han creado con éxito dos entradas; una para la carga dinámica de módulos en el directorio y otra para la base de datos. Desde este momento es posible CQmenzar a poblar el directorio frontend con información.

I

J ACTIVI DADES 15.2 Da de alta el dominIo mlempresa.com.

)

)

15.2.2.2 Pobla r e l Directorio! configuración d el F r on ten d Una vez que dispone, al menos, de una configuración mínima del comportamiento del proceso servidor puede comenzar a poblar el frontend de OpenLDAP con información, atendiendo a los schemas utilizados para almacenar la misma. Para ello hay que crear un fichero LDIF en el que se añaden los diferentes nodos que desea registrar en el árbol del directorio activo. Como puede ver en el siguiente ejemplo, se crea el objeto de pr imer nivel del dominio (dc=miempresa, dc:com). unidades organizacionales para usuar ios y grupos, y un ejemplo de usuario y grupo de usuarios especificando. fundamentalmente, identificadores. clase de objeto y atributos correspondientes a cada caso. Listado 2. Ejemplo de fichero LDlF para la poblnción del F'rontend: frontend.miempresa.com.ldif f Creamos el objeto del nivel super i or del domi nio dn : de- miempresa , de- eom objectClass : top objec t Class : dcOb ject objectclass : orga nization o : Ejemplo de Organizacion de : miempresa descrip tion : LDAP Ejemplo f Usuario Administrador (admin ) dn : cn- admin , dc- miempresa ,dc-eom objec t Cla ss : simpleSecurityObject objectClass : organizationalRole

314

)

)

CO RA-MA

15 .lDAP

en : admin description : LOAP administrator

userPassword : holaDO-, Unidad Organizacional usuarios dn : ou~usuarios.dc=miempresa,dc-com objectClass : organizationalUnit ou: usuarios , Unidad Organizacional grupos dn : ou-grupos,dc-miempresa,dc-com objectClass : organizationalUnit ou : grupos

, Usuario Juan López dn : uid-juan,ou· usuarios,dc-miempresa , dc-com objectClass : inetOrgPerson

objectClass : posixAccount objectClass : shadowAccount uid : juan

sn : Lopez givenName : Juan en : Juan Lopez displayName : Juan Lopez uidNumber : 1000 gidNumber : 10000 userPassword ; password gecos : Juan Lopez loginShell: /bin/bash homeDirectory: ¡home/juan shadowExpire : -1 shadowflag: O

shadowWarning: 7 shadowMin : 8 shadowMax : 999999 shadowLastChange: 10877 mail: [email protected] postalCode : 31000 l : Almeria o : Ejemplo mobile : +34 (0)6 xx xx xx xx homePhone : +34 (0)5 xx xx xx xx title : Administrador del Sistema postalAddress : initials : JL

)

I Grupo Ejemplo dn : cn-ejemplo,ou-grupos,de-miempresa , de-com objectClass : posixGroup en : ejemplo gidNumber : 10000

315


@ RA-MA

Se realiza la carga de las entradas en el directorio LOAP ejecutando: I l dapadd - x -D

cn-a dm i n, dc-miempresa , dc ~ com

-w - f

f ro n tend . miemp r e sa . eom. l d i f

En la Figura 15.3 se puede ver el resultado de aplicar estos cambios.

Figura 16.3. Ca'F' tkl r"'m-ro LDJI.'poro IlJ pobllJ.,;ón tkl {ronl~nd

Como se puede apreciar, para realizar la carga de nuevas entradas en el directorio LOAP es necesario introducir la contraseña del usuario administrador LDAP. Si quiere comprobar que las entradas han sido añadidas correctamente puede consultar el contenido del directorio LDAP con la utilidad ldapsearch de la siguiente forma: , ldapsearch - )( LLL - b

" dc~miemp resa , dc

.. com" uid-juan sn given Name en

En la Figura 15.4 puede ver como efectivamente la ejecución del comando de búsqueda devuelve la infonnación sol icitada (sn, giuenName, en ) para el usuario con uid=juan.

Figuro 16.4. Ejemplo de ulilúaóón de IdtJpsearch

I

ACTIVIDADES 15.3 Crea las unidades organizativas Madrid y Almería. Da de alta varios usuarios en cada una de las unidades organizativas.

316

1

15. LDAP

@ RA-MA

En ella se han incluido parámetros para no utilizar autenticación simple SASL (Simple Authelltication Security Layer), ya que es aplicada de fo rma predeterminada (-x ) y para deshabi litar la muestra de información sobre elschema LDlF (-LLL). En ocasiones, y como resulta en este caso, par a llevar a cabo operaciones sobre el directorio activo resulta más cómodo o incluso eficiente trabajar con alguna aplicación o herramienta que ofrezca una interfaz gráfica para el acceso al mismo.

Tabla 15.1. Resumen del servicio OpenLDAP

1

Nombre del servicio

slapd

Fiche ro de configuración

/ etC/ldap/ldap.conf (Ubuntu ) /etC/ldap .conf (Fedora)

Directorio de configuración

/etcjldap/ (Ubuntu) /etC/openldap (Fedora)


Idapadd, Idapsearch Idapmodify, Idapdelete, slapadd, slapcat, slapindex y slappaswd

Puertos utilizados

389/TCP

HERRAMIENTAS Y UTILIDADES

OpenLDAP tiene dos tipos de utilidades. Por un lado están las denominadas herramientas de cliente que penniten modificar, borrar, añadir entradas en el servidor LDAP de una forma remota. Para usar dichas herramientas debe estar activo el servidor LDAP. El otro conjunto de herramientas trabajan sobre la base de datos o backelld directamente por lo que no necesitan que slapd este ejecutándose. Estas 80n más útiles cuando se producen inconsistencias en la base de datos porque varias personas han actuando sobre e l servidor LDAP. A continuación se describen las principales herramientas existentes en cada una de los grupos oon sus opciones más características.

HER~ NTAS DECLlliNTE

A continuación se describen algunas de las denominadas hermmientas de cliente que permite modificar, borrar, añadir entradas en el servidor LDAP de una forms remota. Para usar dichas herramientas debe estar activo el servidor LDAP.

Ida pmodify. Permite modificar entradas de un directorio LDAP aceptando la introducción de datos a través de un fichero o de la línea de comandos si no se especifica. Sintaxis: , ldapmodify file]

[-a]

[ - r)

[- nI

[ - lo' passwd]

! - H ldapuri]

[-D binddnJ

[- p ldapport]

[-f

donde ' 0 añade nuevas entradas; -r remplaza los valores existentes; -n simula la operaci6n pero no realiza el cambio; -{lee la entrada del ficheroLDlF especificado; -H especifica la URl del servidor LDAP; y -D utiliza el dll que permite realizar la operación.

317


© RA-MA

)

El fichero debe tener como primera línea el dlt sobre el que se trabaja. A continuación aparece el atributo changetype con el valor add, delete , modify o modron según lo que se quiera hacer. Ejemplos de ldapmodify: dn : cn-Alex Garcia Perez , ou-usuarios , changetype : modify replace : sn sn : Lopez Alegria

dc-miempresa , dc~com

) )

add : title titl e : Grand Poobah

)

add : postalCode postalCode : 04120 dele te : stree t

) ldapadd. Añade entradas al directorio aceptando dichos datos a través de un fichero LDlF o de la línea de comando. En realidad se trata de un enlace fijo a Ldapmodify -a. La sintaxis y opciones son las mismas que ldapmodify.

)

Ida p searcb . Permite buscar entradas en el direcwrio LDAP. Su sintaxis es:

)

, ldapsearch [opciones) filtro [atributos)

)

Las posibles opciones del comando son: ·b base indica el punto base de la búsqueda; ·[fichero lee la entrada de búsqueda del fichero especificado; -H ldapuri especifica la URI del servidor LDAPj y ·D dn utiliza el dn que permite realizar la operación.

)

Con filtro establece los patrones que tienen que cumplir los registros a buscar (se permiten los comodines) y en atributos se indica opcionalmente los atributos que se muestran de los registros encontrados.

)

j

)

Por ejemplo, a continuación se muestran todas las entradas del direcwrio miempresa.com. ldapsearch - b "dc-miempresa , dc-com" "objectclass- *"

o las entradas de tipo persona del directorio:

)

I ldapsearch - b "dc-miempresa , dc"com" "objectclass"'person " sn

)

lda pde le te. Permite elim inar entradas del directorio mediante un fichero o desde línea de comando. Donde·[

)

fichero permite leer la entrada del fichero LDIF especificado ·H ldapuri: Especifica la URI del servidor LOAP

·D dn: utiliza el dn que pennite realizar la operación.

A continuación, a modo de ejemplo se va a borrar la entrada de Juan Perez Garcia. I ldapdelete -o " cn-root , dc ...miempresa , dc-com" > cn-Juan Perez Garcia , ou~usuarios , dc-miempresa , dc-com

318

J J

15. LDAP

@ RA-MA

CONFIGURACIÓN DEL SERVIDOR Las herramientas para la manipulación de bases de datos o backelids son las siguientes: slapadd. Permite afiadir e ntradas desde un fichero LDIF a una base de datos SLAPD. Actúa sobre la base de datos indicada y le afiade las entradas descritas en el LDIF. Si no se especifica un fichero LDIF la información se lec de la entrada estándar. Listado 3. Creación de entradas básicas para miempreso.com: f cat Itmp/top . 1dif

" Construye el nodo raiz dn : dc=miempresa , dc- com dc : dtic objectclass : dcObject objectc1ass : organizationa1Unit ou : otic Oot Ua oot Es •• Construye el ou p r ofesores dn : ou=profesores , dc~miempr e sa , dc-com ou : profesores objectc1ass : organizationa1Unit , slapadd -v -1 Itmp/top. 1dif added : " dc"miempresa , dc-com" added : " ou~ profesores , dc- miemp r esa , dc-com" Sintaxis: , slapadd [-1 1 [-f 1 [- d J [- n j-b [- f l [- d 1 I - n l - b J donde ·d indica el nivel de depu ración; ·n indica que base datos se modifica en función de un número que indica la posición (primera, segunda, tercera, etc.) en el fichero de configuración; -b inclica que base de datos se modifica en func ión del sufijo de la misma; -( especifica UD fichero de configuración alternativo; y·l especifica el fichero LDIF donde se insertan las entradas extraídas. Por ejemplo: , slapcat -1 sa1ida . 1dif

319


© RA-MA

slapindex. Se utiliza para la regeneración de índices de la base de datos. , slapindex [-f l [-d
[- n l - b ]

donde -d indica el nivel de depuración; -n indica que base datos se modificada en función de un número que indica la posición (primera, segunda, tercera, etc.) en el fichero de configuración; -b indica que base de datos será modificada en función del sufijo de la misma; y -( especifica un fichero de configuración alternativo.

slappaswd. Genera una contraseña de usuario cifrada para usar con ldapmodify o el valor rootpw para el fichero de configuración slapd.conf , slappasswd [-h scherna)

Si desea más información sobre cualquier comando consulte las páginas mano

HERllAMIENTAS GRÁFICAS Las herramientas gráficas de apoyo a la administración del directorio activo LDAP son de especial utilidad sobre todo en nuestra primera toma de contacto con este servicio. De esta forma se va a ver en este apartado dos de las más importantes, que permitirán llevar a cabo las operaciones habituales sobre el directorio (población del mismo, importación y exportación de ficheros LDIF, exploración de las bases de datos y 8chemas, etc.) de forma sencilla.

15.3.3.1 Herramienta de administración LDAP Quizás la Herramienta de Administraci6n LDAP sea la aplicación gráfica más intuitiva para la manipulación del directorio activo LDAP. Para su puesta en marcha hay que realizar la instalación del paquete lat (LDAP Administration Tool) ejecutando:

I apt-get install la t

, yum install 1at Una vez realizada la instalación puede iniciar la herramienta a través del menú Aplicaciones/Internet/ LDAP Administration Tool. Lo primero que debe hacer es especificar los parámetros de la conexión con el servidor de directorio LDAP. De forma simplificada tan solo es necesario introducir el nombre del host o dirección de red del servidor y el puerto de escucha, aunque si pulsa sobre el botón Show more options puede incluir más parámetros como el identificador de la base de datos, nombre de usuario y contrasefia, si quiere utilizar cifrado, o el tipo de servidor (es posible conectar esta herramienta con otros servidores que directorio activo que no sean OpenLDAP).

320

15 +lDAP

© RA-MA

_-_.._---..... ,.._ .. """"' .........

....

- L f_ _

Figura 15.6. C"ntxión COn tllH!rviaor LDAP 'n lo Herramienta de Adminialración LDAP

En la Figura 15.6 puede ver el aspecto inicial de la Herramienta de Administración LDAP una vez establecida la conexión con el servidor. ,~

• .:.

o

. . . . . .±' Me.

Figura 16.6. .up«to~~ral ck la Herramienta ae Admuu.t"",wn LDAP

La herramienta de administración tiene tres zonas principales:

Barra de menús. Contiene los menús principales de la aplicación a través de los que puede configurar las opciones y preferencias para trabajar con ella así como la manipulación de los datos, objetos, esquemas, etc., del directorio activo.

321

@ RA-MA


Barra de herramientas. Permite el acceso, dependiendo del componente, atributo u objeto del directorio activo que se esta visualizando, a botones que permiten ejecutar de fonna rápida las operaciones asociadas más habituales: Nuevo, Eliminar, Templates (Plantillas), Propiedades, Actualizar. Panel principal. En el panel de control se realizan las tareas principales en la manipulación del directorio activo sobre la vista o aspecto que se encuentre seleccionado. Dependiendo de la vista seleccionada las operaciones disponibles son diferentes, mostrando en la mayoría de los casos en la parte derecha los atributos correspondientes al objeto seleccionado en la exploración. ,

,

,

-

.. - -,- --,-

•• ___"'..:o. ! ~• ~-

'o' o'0-

'

-....... _. - ---_,a... ~

.....-

-~

--

• .. 14.........

•

----

... (010 . . . . . . . .

-

•

Figuro 15. 7./"
A continuación se va a ver de forma breve qué es posible realizar en cada una de estas vistas: Views (Vistas). Permite ver los diferentes objetos incluidos en el directorio desde un punto de vista con nivel de abstracción alto, mostrando fundamentalmente datos clasificados en los distintos tipos de objetos incluidos en el schema. Se pueden introducir nuevos datos. Browser (Explorador). Permite navegar por la estructura en árbol para el directorio LDAP. Como en el resto de vistas, hay que conectarse a un servidor ver los dominios y la infonnación distribuida y almacenada en ellos. Para cada nodo puede ver los atributos que 10 definen así como los valores asociados. Search (Búsqueda). Permite realizar búsquedas especificando cualquier filtro para la misma sobre los niff'rPntf';: ;:f'l"Vi rlore-;: y

hA;:".;:

rlf' rlAt.o!'l

A 10;:

r¡ l1 fl t.iflnp. fI(!(!P'!'IO .

. _c. _

...... I[==J ....

-.

~_

•

Figuro 15.8. Vista "Search " de la Herramienta de Administración l.DAP

322

© RA-MA

15. LDAP

Schema (Esquema). Pe rmite explorar por el servidor las clases de objetos, tipos de atributos, reglas de coincidencia y sintaxis LDAP que componen su schema o esquema. Puede ver y editar los detalles de cada uno de estos elementos seleccionándolos e n el explorador con doble clic sobre su nombre tal y como muestra la Figura 15.9.

..-.)

".

''"

.,

--

--- ctto«a.. ....

-_. -~

-

Figura 15.9. V,.'(l

•

o

c:¡

-~

' 0 • •

"

'&~tn(J' th

_ ........ --

-

fu Herrnnllenl(l ck Admin;Slroción LDAP

15.3.3.2 PhpLdapAdmin PhpLdapAdmin es una interfaz Web que permite la puesta en marcha y mantenimiento de directorios activos OpenLDAP. Para instala r PhpLdapAdmin puede utilizar el gestor de paquetes o ejecutando:

f apt-get insta ll phpldapadmin

, yum install phplda padmin

Una vez fin alizado el proceso, puede acceder a la página de inicio de PhpLdapAdmin (http://Localhost/ phpldapadmin) y conectarse al servidor de directorio activo.

323


.

.

.

',

.'''O' ••,~" .0\

•

..

...,~".<

•• '"

o

•

.

.

·c ..... __ .Gotbtov....... utoI.I_.

<:l

•

. 'l ·

•

~_~!''>_o..Il_

-',--''''• My U)AP

s-eo-•

...... ¡-,.

_

_.. ...[J

"..

Figura 15.10. P6gina in icial de PhpLdapAdm in

Para conectarse a un servidor pulse en el vínculo COllectar situado en el menú izquierdo de la página y aparece la pantalla de a utenticación (véase la Figura 15.10).

.. (l •

••.•• . ... h .... _~"."

' _ , ..

,h,',.

-,--,--

o

•• .••

v

•

.... _ _ ......... - 1 1 ....... _ · ~ ~~!I:t.O." . •

.-

_ ._------

-f.1

•• -

, '"<

,.,.,-

,

[J

... . .

Figura 15.11. IniciQ ik CQlle;ri6n en PhpLdupAdmin

Una vez identificado en la página se cargan los diferentes menús y opciones en la pa rte izquierda de la página (véase la Figura 15.12).

324

15. LDAP

-1--1--

-------------- -. Uoc......,oc""""

..

"ilfUra 15.12.

MMÚ~

0011 1(18 opáolle~ de PhpWopAdmi,.

A través de ellos puede consultar las propiedades y características de las diferentes clases de objetos, tipos de atributo, reglas de coincidencia y sintaxis LDAP (esquema) que componen el achema del directorio activo, ejecutar detalladas y precisas búsquedas sobre los elementos e infonuación disponible (buscar), mostrar información sobre la instalación y estado actual del servidor LDAP (jnfo) así como exportar a diversos (onnatos los resultados obtenidos en una búsqueda o el contenido o valores de objetos y nodos del árbol del directorio.

-.--

I __... -_.....Ci.. _

En la Figura 15.13 se muestra como ejemplo el resultado de la búsqueda en el dominio miempresa.com.

•

$ - -,"....oqo"P'"' -

rlZl _ _

"'_11

.""•• _ _

Figura 16.13. Eftmplo tk Tt. ultadiJ ""","""" e,. ..,,.a brúq~ COII PhpWapAdmi,.

Para más Información consulte la web http://phpldapadmin.sourceforge.net./.

I

ACTIVIDADES 15.4 Instale una herramienta gráfica que permite administrar OpenLDAP y examine su funcionalidad.

I

Utilizando la herramienta gráfica crea una nueva unidad organlzatlva y un nuevo usuario.

325


© RA- MA

RESUMEN DEL CAPÍTULO En este capítulo han aprendido los conceptos más importantes sobre el servicio OpenLDAP. Se ha descrito la instalación y configuración básica del servicio para crear un dominio. Ha aprendido a administrar el servicio de diferentes formas a través de comandos o interfaces gráficas.

EJERCICIOS PROPUESTOS 1. Comente brevemente los diferentes modelos de representación de LDAP. 2. Explique brevemente los comandos más importantes para administrar openldap.

3. Indique las diferentes formas que existen para administrar openldap.


326

Indique la característica que no se asocia a OpenLDAP: Soporta múltiples base de datos. Se licencia bajo GPL. Permite comunicarse con servidores Radius. Solo se utiliza en equipos GNUlLinux.

OpenLDAP es un contenedor que permite almacenar: Usuarios. Usuarios, grupos y equipos. Unidades orgnatizativas y otros datos. Todas las opciones son correctas.

Indique la afirmación incorrecta: Al instalar OpenLDAP automáticamente se guarda la configuración en una base de datos MySQL. Una vez instalado OpenLDAP 10 primero que debe hacer es determinar la raíz del árbol para el directorio LDAP. El comando ldapadd permite la carga de schemas. E l comando ldapassistan permite iniciar e l asistente de configuración de OpenLDAP.

Indique la herramienta que no permite administrar de forma gráfica OpenLDAP: ldapadd. lato PhpLdapAdmin. LDAP Admin.istration Tool.

Material adicional El material adicional de este libro puede descargarlo en nuestro portal Web: http://www.ra-ma.es. Debe dirigirse a la ficha correspondiente a esta obra, dentro de la ficha encontrará el enlace para poder realizar la descarga. Dicha descarga consiste en un fichero ZIP con ulla contraseña de este tipo: XXX-XX·XXXX-XXX-X la cual se corresponde con el ISBN de este libro. Podrá localizar el número de ISBN en la página 2 (página de créditos). Para su correcta descompresión deberá introducir los dígitos y los guiones. Cuando descomprima el fichero obtendrá los arehivo8 que complementan al libro para que pueda continuar con su aprendizaje.

INFORMACIÓN ADICIONAL Y GARANTÍA RA-MA EDITORIAL garantiza que estos contenidos han sido sometidos a un riguroso control de calidad. Los archivos están libres de virus, para comprobarlo se han utilizado las últimas versiones de los antivirus líderes en el mercado. RA·MA EDITORIAL no se hace responsable de cualquier pérdida, daño o cosros provocados por el uso incorrecto del contenido descargable. Este material es gratuito y se distribuye como contenido complementario al libro que ha adquirido, por lo que queda terminantemente prohibida su venta o distribución.

)

327

I

)

') ')

')

'J

o o

')

) )

'")

) )

:,)

J )

) ) )

..l )

J ..:>

:o o ~

j

u )

J J J J

índice Alfabético A Actualización del sistema, 37, 193, 195 addgroup, 203 adduser, 203 Administración de usuarios, 202 Administrador de discos, 67 Administrador de usuarios, 59 Administrar recursos compartidos, 130 Ámbito de difusión, 109 apt-cache, 193 apt-get, 192 aptitude,192 "'bol, 147

B Blade, 18 Boot Up Manager, 232 Bosque, 147 Brasero, 247

Cuotas de disco, 70, 215 cut, 255

D dd,245 DEB,195 DéjA-Dup, 247 df,215 dhclient, 267 Directivas de grupo, 156, 159 Directivas de grupo local , 158 Directivas de seguridad local, 64 Directorio Activo, 37, 146 Directorio Iproc, 240 Dominio, 147 du,215

E

e case, 259 cdrecord, 246 chage,203 chgrp,220 chkconfig, 234 chmod,220 chown,220 Clonezilla, 248 Compartir carpeta, 128, 294 Compartir impresora, 138. 296 Conexión a escritorio remoto, 117 Conjunto de recopiladores de datos e informes, 88 Controlador de dominio, 147, 149 Copia de seguridad, 242 CPD,15 crontab, 236

edquota, 217 Enrutamiento, 35, 104 Escritorio remoto, 113 Esquema de red, 28 expr, 256

F fail2ban , 285 fdi sk,209 Fedora, 177 Firewall,105. for, 260

G Gestor de arranque, 78, 18 1,224 GNOME,185 GNUlLinux, 166 GParted,208 GPO,156

329


© RA-MA

~

RA-MA

íNDICE ALFABÉTICO

s Sambs,35,292 scp,283 scnpt,252 service, 231 Servicios del sistema, 79, 231 Servidor, 18 Servidor autónomo,148 Servidor de aplicaciones, 114 Servidor de impresión, 37, 138 Servidor DHCP, 276 sftp,283 Shell, 186, 202 Sistema de archivos distribuido, 133 Sistema de ficheros, 190 Sitio, 148 slapadd,319 sJapcat,319 slapindex, 320 slappaswd,320 smbclient, 301 smhpasswd,293 sort, 255 SSH, 37, 280. sshfs, 283 su,203 sudo,203 synaptic, 191 syslog,240 sysv-rc-config, 232

T tail,255 tar, 243 Tareas del administrador, 14

telinit, 230 Telnet, 37, 280 Terminal Server, 113 test, 257 TightVNC, 287 top,235 Torre, 18

u Ubuntu , 170 Unidad organizativa,148 userdel,203 usermod, 203 Usuarios y equipos de Active Directory, 152, 153

v Vinagre, 287 Visor de eventos, 85, 89 VNC,37, 280, 285. Volúmenes lógicos,208

w wehmin, 198 while, 260 Windows 2008 R2, 48 WSUS, 120

x Xfce, 185 xWindows, 184

y yum, 192, 195

z Zona neutra, 28

J3l

La presente obra está dirigida a los estudiantes del Ciclo Formativo de GradoSuperiordeAdministración de Sistemas Informáticos en Red, en concreto al Módulo Profesional Administración de Sistemas Oper ativos.

A lo largo del libro se estudian los aspectos fundamentales relacionados con la administración de los sistemas operativos más utilizados en pequeñas y medianas empresas: Windows 2008 R2 Y GNUlLinux. En concreto, aprenderá a utilizar las dos distribuciones GNUlLinux más utilizadas: Ubuntu Server y

Fedora. Los capítulos inciuyen actividades y ejemplos con el propósito de facilitar la asimilación de los conocimientos tratados. Así mismo, se incorporan test de conocimientos y ejercicios propuestos con la finalidad de comprobar que los objetivos de cada capítulo se han asimilado correctamente.

W/iWW_ ~

- --

En la. página web de Ra-Ma ( ~ww. l'a-ma . es) se encuentra disponible el mater181 de apoyo y complementarlo.

[email protected]~ 9

Rama-Administracion.de.sistemas.operativos-J.Gomez.pdf

Recommend Documents