Solucion_Practica Final Bloque 2 Sist. Op. en Red

PRÁCTICA FINAL BLOQUE 2

Comprueba tus conocimientos Consideraciones previas Para la realización realización de esta práctica, instalaremos instalaremos equipos equipos totalmente totalmente nuevos, de tal tal form forma a qu que e poda podamo mos s util utiliz izar arlo lo en el rest resto o de prác prácti tica cas s final finales es de bloq bloque ue,, propuestas en esta unidad. Así Así mism mismo o está estás s máqui máquina nas s virtu virtual ales es,, no las las modi modifi fica care remo mos s en las las un unid idade ades s sucesivas, para realizar las prácticas propuestas en cada una de ellas.

La empresa PEQUE S.A., es una empresa en auge, y es por ello por lo que decide ampliar su camp campo o de nego negoci cio. o. Se está está plan plante tean ando do abri abrirr nuev nuevas as sucu sucurs rsal ales es en otra otrass prov provin inci cias as españolas en en las que aún no opera. Después de muchas conversaciones y una larga planificación, y en vista de que la empresa va a tener una nueva oficina en la provincia de Madrid, FAZER S.L. propone la instalación de un nuevo dominio totalmente independiente. Este dominio se montará en Linux, ya que ofrecerá nuevas posibilidades de interconexión y funcionalidades a la infraestructura informática existente. Recordemos que PEQUE S.A., ya cuenta con la siguiente infraestructura de red en cada una de las provincias en las que actualmente opera. Aquí mostramos, a modo de ejemplo la infraestructura de la provincia de Toledo.

Figura 1. Esquema informático de la sede de Toledo.

Sistemas operativos en Red

1-45

PRÁCTICA FINAL BLOQUE 2 FAZER S.L. propone la instalación de un equipo con Linux Server, que en un futuro actuará como controlador de Dominio en la nueva sede de Madrid. Para instalar los equipos Linux Server, realizaremos instalaciones totalmente totalmente nuevas de este S.O., eliminando los S.O. Linux de los equipos con los que hemos trabajado en las unidades de este segundo bloque.. Veamos de qué forma quedará la infraestructura del Dominio de Madrid.

Figura 2. Esquema informático de la sede de Madrid.


2-45

PRÁCTICA FINAL BLOQUE 2 FAZER S.L. propone la instalación de un equipo con Linux Server, que en un futuro actuará como controlador de Dominio en la nueva sede de Madrid. Para instalar los equipos Linux Server, realizaremos instalaciones totalmente totalmente nuevas de este S.O., eliminando los S.O. Linux de los equipos con los que hemos trabajado en las unidades de este segundo bloque.. Veamos de qué forma quedará la infraestructura del Dominio de Madrid.

Figura 2. Esquema informático de la sede de Madrid.


2-45


Tareas a realizar 1. Instalar Linux Server. Consideraremos que en cada equipo del aula instalaremos el controladote de Dominio de la provincia de Madrid, pero para diferenciar unos de otros, identificaremos los equipos de la siguiente forma: A. Cada equipo Linux Server se llamará madridXX, siendo XX el número de puesto que

tienes en el aula. B. Cada equipo dispondrá de un dos discos duros de 10Gb. El S.O. se instalará, junto con la partición de SWAP en los primeros 8Gb del primer disco duro, en formato EXT3 y el necesario para la partición de SWAP. C. El segundo disco duro, no se tocará de momento. D. El nomb nombre re del del usua usuari rio o que que real realiz izar ará á la inst instal alac ació ión n en el equi equipo po se llam llamar ará á principalXX siendo XX el número del equipo en el aula. E. La configuración de red para cada equipo es: o Dirección IP: 192.168.1.1XX, 192.168.1.1XX, siendo XX el número del equipo en el aula. o Máscara de subred: 255.255.255.0 255.255.255.0 o Puerta de enlace: la que te indique el profesor. DNS principal: 127.0.0.1 o o DNS secundaria: alguna que te indique el profesor para acceder a Internet.

SOLUCIÓN Para instalar el S.O. Linux Server, seguiremos las indicaciones del punto 3.2 de la unidad 6. Veamos como tenemos que hacerlo. En nuestro caso, prepararemos una máquina virtual con estas características para poder instalar en ella el S.O. Configuraremos el CD-ROM de VMware para utilizar la imagen ISO. Para comenzar la instalación configuraremos la maquina virtual para arrancar desde la unidad de CD-ROM, como primer dispositivo de arranque. Cuando iniciemos el equipo, podremos observar que se nos muestra una pantalla en la que indicaremos el idioma con el que queremos instalar e. S.O. En la primera pantalla del instalador aparecen cinco opciones: •

Install Ubuntu Server. Se lanza el instalador del S.O. de forma automática para

comenzar con la instalación del S.O. En este punto veremos la parte de preparación del espacio de almacenamiento y configuración inicial, pero el resto del proceso de instalación lo seguiremos con las explicaciones que hay en el DVD. Verifi Verificar car el CD en busca busca de defect defectos. os. Simplemente verifica el CD-ROM de Ubuntu en busca de errores. Recuperrar un sistema dañado. Se utiliza para restaurar un equipo con Ubuntu Server Server,, al que accide accidenta ntalme lmente nte se le ha borrad borrado o algún algún archiv archivo o import important ante e del sistema. •

•


3-45

PRÁCTICA FINAL BLOQUE 2 •

Análisis de memoria. A veces es conveniente testear la memoria de nuestro

equipo para comprobar que sea totalmente compatible con este S.O. Arrancar desde el primer disco duro. Opción que utilizaremos para arrancar el S.O. desde el disco duro siempre y cuando lo tuviéramos instalado. Normalmente lo usaremos cuando tengamos el S.O. y se nos haya olvidado extraer el CD.

•

En nuestro caso iniciaremos el equipo con la opción de Install Ubuntu Server. Seleccionada esta esta opción opción,, nos aparec aparecerá erán n unas unas pantal pantallas las en las que indica indicarem remos, os, en primer primer lugar lugar seleccionaremos el idioma (language) español. Se mostrarán varias pantallas, con el fondo azul, en las que el sistema realiza la detección del hardware del equipo así como la carga de componentes necesarios para la instalación del S.O. La primera pantalla en la que tenemos que intervenir, es para introducir el nombre del equipo Linux Ubuntu Server. En nuestro caso indicaremos madridXX siendo XX el número del equipo en el aula. Pulsamos Continuar y se nos pide la ubicación de la zona horaria, seleccionando con lasa teclas de edición, Península o lo que corresponda. Pulsamos Intro. Se muestra una pantalla que indica Comenzando el particionado y se muestran las siguientes opciones: •

•

•

•

Guiado - Utilizar todo el disco. Ubuntu realizará automáticamente el particionado del

disco duro asignando el espacio necesario para la partición primaria de sistema y la de intercambio. Guiado - Utilizar todo el disco y configurar LVM. Igual que el caso anterior, pero config configura urando ndo el gestor gestor de volúme volúmenes nes lógico lógicoss (Logic (Logical al Volum Volume e Manag Manager er o LVM) LVM) permite distribuir el espacio del disco de forma flexible en diferentes sistemas de archivos. Este particionado se realiza en instalaciones avanzadas con sistemas de disco RAID, que no es nuestro caso. Guiado - Utilizar todo el disco y configurar LVM cifrado manual. Igual que el caso anterior, pero de forma manual. Manual. Que es el que vamos a realizar nosotros y consiste en distribuir el espacio de almacenamiento del disco seleccionado a nuestro gusto.

Si elegimos la opción Guiado – Utilizar todo el disco, no podremos crear una partición de swap con con un tama tamaño ño conc concre reto to,, ya que que el sist sistem ema a se enca encarg rgar ará á de hace hacerl rlo o de form forma a automática, reservando un 20% o 30% del tamaño total para este tipo de partición. Si hubiéramos elegido el particionado Manual es debido a que queremos dejar un espacio del disco sin utilizar por el sistema, para posteriormente darle otra utilidad. Seleccionado el particionado Manual, al pulsar Intro se muestra una pantalla en la que seleccionaremos el disco que queremos particionar, eso si, lo único que podemos hacer en este proceso es particionar el disco con un tamaño más pequeño del que tenemos asignado, pero en esta distribución de Linux, no podremos crear una partición de swap con un tamaño concreto, ya que el sistema se encargará de hacerlo de forma automática, reservando un 20% o 30% del tamaño total para este tipo de partición. Seleccionado el disco pulsamos Intro aparece una nueva pantalla en la que se nos solicita si queremos Crear una nueva tabla de particiones vacía en este dispositivo. Elegimos Si, y pulsamos Intro. Ahor Ahora a verem veremos os que que en la nuev nueva a pant pantal alla la apar aparec ece e deba debajo jo del del disc disco o sele selecc ccio iona nado do,, la información de la nueva tabla de particiones que acabamos de crear. La seleccionamos y Crear una pulsamos Intro. En la nueva nueva pantal pantalla la que aparec aparece, e, selec seleccio cionam namos os la opción opción Crear partición nueva, seleccionamos el tamaño de la nueva partición, por ejemplo 8 Gb pulsamos


4-45

PRÁCTICA FINAL BLOQUE 2 Intro. Es importante que cuando introduzcamos el tamaño pongamos la palabra GB seguida

de un espacio en blanco después del número. Por ejemplo 6 GB. Si solamente ponemos 6, el particionado no se realiza correctamente. En la nueva pantalla que aparece elegimos el tipo de partición que queremos crear, Primaria o Lógica y al pulsar Intro, seleccionamos en que parte del disco la queremos colocar, si al principio o al final. En nuestro caso creamos una partición Primaria al Principio del disco. Por último, vemos información de la partición, como el punto de montaje de la partición, que como ocurre en la versión Desktop, es el directorio raíz de Linux. “/”. En esta nueva pantalla seleccionamos la última opción Se ha terminado de definir la partición y pulsamos Intro. Podemos observar que la información que se muestra en la pantalla, indica el espacio libre de la partición y el tamaño utilizado hasta el momento del disco duro.

Terminado el proceso de particionado, seleccionamos la opción Finalizar el particionado y escribir los cambios en el disco en la pantalla que se muestra en la figura 6.5. Pulsamos Intro.

Salimos de la pantalla de particionado, y pulsamos Si, cuando se nos pida si Deseamos escribir los cambios en el disco. En este momento comienza el proceso de instalación del S.O. Durante el proceso de instalación, se nos solicita introducir un nombre de usuario, para crear una cuenta de súper usuario en el sistema, para realizar la mayoría de las operaciones sobre él. En esta pantalla introducimos un nombre completo como Francisco Javier Munoz Lopez (preferiblemente sin acento, por eso lo de Munoz y Lopez) Introducimos el nombre, eso sí, sin acentos ni caracteres especiales. En la siguiente pantalla, teclearemos el nombre o login real del usuario ante el sistema. Este nombre tiene que empezar necesariamente por una letra minúscula, seguida de una combinación de números y letras minúsculas. Como podemos observar, el sistema, toma la primera parte del nombre completo introducido con anterioridad, indicando que este puede ser el login de usuario. Se da por descontado que podemos modificarlo. A continuación se nos pide una contraseña, lo más segura posible por duplicado (combinaremos letras mayúsculas, minúsculas y números). En la siguiente pantalla se nos pide información para el gestor de paquetes que conectará con los repositorios en Internet. En concreto, si accedemos a Internet a través de Proxy, indicaremos en este punto la identificación del mismo. Si salimos directamente a Internet a través de un router o puerta de enlace, no haremos nada. Pulsamos Intro. Pasado un poco tiempo, llegaremos a una pantalla en la que se nos indica que seleccionemos los servicios a instalar. Esto lo vemos en el siguiente punto.


5-45

PRÁCTICA FINAL BLOQUE 2 2. Instalación de software adicional. En cada equipo con Linux Server, instalaremos desde el asistente el siguiente software adicional: Servicios de DNS, Servidor Samba y Servidor de impresoras.

SOLUCIÓN En concreto los componentes que podemos instalar durante el proceso de instalación. Seguiremos los pasos indicados en el punto 3.3 de la unidad 6. Estos componentes son los siguientes: •

•

• •

•

•

•

DNS server . Servicio que permite asociar nombres de equipo y de dominio (interno o

externo) con direcciones IP de equipos de la red. LAMP Server. El acrónimo LAMP se refiere a un conjunto de subsistemas software con los que poder administrar de forma relativamente facil, web o Servidores dinámicos. La tecnología LAMP une los srvicios de Linux, Apache, MySQLy Perl o PHP, o Python Mail Server. Servidor de correo electrónico de los más potentes del mercado para Linux. OpenSSH Server. Es un protocolo de comunicaciones, utilizado para conectar equipos entre sí: Clientes o servidores. Open Secure Shell) es una alternativa de código abierto, a SSH. Este software incluye servicios y clientes para los protocolos SSH, SFTP y SCP. PostgrSQL Server. Gestor de base de datos, utilizada para la creación entre otras cosas, de bases de datos de usuarios y objetos en un equipo Linux Server. Print Server. Este tipo de servicios, se utilizan para hacer que el equipo Linux sea un servidor de impresión. Samba File Server. Este servicio es necesario instalarlo para configurar nuestro equipo SAMBA como un controlador de dominio, y conferirle la opción de compatibilidad de redes Linux y redes Windows, especialmente para poder compartir archivos e impresoras.

En particular, en nuestro caso, de todos estos servicios, solamente son necesarios los tres siguientes: DNS Server, Print Server y Samba File Server. El resto de servicios se utiliza para una configuración y administración más avanzada del sistema que nosotros no veremos en este curso. Para seleccionar estas opciones pulsaremos espaciador, y para movernos entre unas y otras utilizaremos las flechas de edición. Cuando terminemos de seleccionar las opciones pulsaremos Intro. En este punto comenzará la instalación de los paquetes que estamos instalando, operación que tardará más o menos tiempo, dependiendo del hardware de nuestro equipo. Cuando se ha terminado de instalar todo, aparece una pantalla en la que se muestra la información que indica que el proceso ha finalizado En ella se nos indica que retiremos de la unidad lectora de CD el disco de sistema. Si estamos trabajando con VMware, lo que haremos será cambiar la opción del CD-ROM para que no lea la imagen ISO en la que tenemos el sistema. Marcaremos la opción Use Physical Drive. Además indicaremos en el BIOS que el nuevo dispositivo principal de boot es el disco duro.


6-45

PRÁCTICA FINAL BLOQUE 2 Para ello pulsamos, Continuar en esta pantalla y cuando se este reiniciando el equipo, detenemos la máquina virtual. Cambiamos la configuración del CD-OM y modificamos los parámetros del BIOS. Terminado el proceso de instalación, el S.O. Ubuntu Server al reiniciar el equipo, nos aparece una pantalla, igual que la pantalla de terminal, en la que se nos pide el nombre de usuario y contraseña para poder entrar al sistema. En esta pantalla, teclearemos el nombre del usuario que hemos puesto en la instalación del sistema, su contraseña y pulsaremos Intro. Server login: fmunoz9 Password: *********

Iniciada la sesión, se mostrará el símbolo del sistema, similar al siguiente: 

fmunoz9@madridXX:~$

Evidentemente en nuestro caso, aparecerá el nombre de usuario y de equipo que hayamos introducido en la instalación del equipo. Por ejemplo aparecerá: 

ususario@madridXX:~$

ya que según hemos comentado, el equipo tiene que tener un nombre como madridXX siendo XX el número del equipo en el aula. El nombre de usuario puede ser cualquiera. A partir de este momento, eso sí, en entorno texto exclusivamente, podremos administrar el sistema.


7-45

PRÁCTICA FINAL BLOQUE 2 3. Instalar el escritorio Gnome. Una vez instalado el equipo, iniciaremos sesión en entorno texto e instalaremos el entorno gráfico Gnome.

SOLUCIÓN Procederemos como se indica en el punto 4 de la unidad 6, para instalar el escritorio GNOME. Para instalar el entorno gráfico Gnome en nuestro equipo, desde el símbolo del sistema instalaremos los siguientes paquetes software. Recordemos que para instalar software tenemos que tener privilegios de root en el sistema. Para ello, como no somos root antes de cada instalación teclearemos sudo. El comando sudo indica al sistema que queremos actuar como súper usuarios del mismo. Tecleado el comando completo, se nos solicitará, en nuestro caso, la contraseña del usuario con el que instalamos el equipo, que es el que realmente tiene ahora los privilegios en el sistema. Para realizar la instalación en modo comando, procederemos de la siguiente forma: •

•

Iniciar sesión con el usuario generado en la instalación, en nuestro caso el usuario se llamaba fmunoz9 y el equipo madridXX. Desde el símbolo del sistema ejecutar los siguientes comandos:  

fmunoz9@madridXX:~$ sudo apt-get install Ubuntu-desktop fmunoz9@ madridXX:~$ sudo apt-get install gnome-core

Veremos, que a pesar de no haber configurada nada relativa al acceso a Internet, el sistema se conecta directamente con los repositorios adecuados para descargar los paquetes solicitados. La instalación de Gnome, nos llevará aproximadamente media hora, más o menos, dependiendo de la velocidad de acceso a Internet y del hardware de nuestro equipo. Terminado el proceso de instalación básica del entorno gráfico, podremos ejecutarlo directamente tecleando en el símbolo del sistema: 

fmunoz9@ madridXX:~$ startx

y ya tenemos nuestro escritorio mínimo. Todo lo que incluye el menú es: “Accesorios” (con editor de texto y terminal) e “Internet” (con Firefox) y nada más. Ya que es una instalación mínima. Además lo que hemos instalado estará en inglés. Cuando tengamos todo instalado, tendremos que reiniciar el equipo. Observaremos que directamente desde el entorno gráfico no podemos cerrar el equipo, pero si que podemos cerrar la sesión: log out . La cerramos y cuando estemos de nuevo en el símbolo del sistema, apagamos el equipo ejecutando el comando 

fmunoz9@ madridXX:~$ sudo poweroff

Reiniciado el equipo, e iniciada la sesión ya en entorno gráfico, tenemos que completar la instalación, instalando los paquetes de idioma adecuados. En primer lugar configuraremos al


8-45

PRÁCTICA FINAL BLOQUE 2 red de nuestro equipo, y el acceso a Internet. Para ello desde System, Administration, Red asignaremos una dirección IP estática al equipo y configuraremos la puerta de enlace que nos da acceso a Internet. Comprobaremos que tenemos acceso a Internet lanzando el navegador Firefox. Asignaremos direcciones IP como 192.168.1.XX siendo XX el número del equipo en el aula. Comprobado y verificado que tenemos acceso a Internet, procedemos a instalar los paquetes de idiomas en español hacemos, ejecutaremos un terminal, desde Aplications, Accesories, Terminal. Desde el terminal, ejecutamos los siguientes comandos:      

fmunoz9@ madridXX:~$ fmunoz9@ madridXX:~$ fmunoz9@ madridXX:~$ fmunoz9@ madridXX:~$ fmunoz9@ madridXX:~$ fmunoz9@ madridXX:~$

sudo apt-get install language-pack-es sudo apt-get install language-pack-es-base sudo apt-get install language-pack-gnome-es sudo apt-get install language-pack-gnome-es-base sudo apt-get install language-selector sudo apt-get install language-support-es.

Casi con total seguridad, cuando vayamos a instalar ciertos paquetes, el sistema nos diga que ya están instalados, y es que algunos de ellos son paquetes dependientes de otros, es decir, al instalar, por ejemplo language-pack-es se instala también el paquete languge-packes-base.

En cualquier caso, mostramos la lista completa, para que no nos dejemos ninguno sin instalar. Terminada la instalación de los paquetes de idioma, tendremos que instalar el gestor de menús llamado gksu. 

fmunoz9@ madridXX:~$ sudo apt-get install gksu

Instalaremos o comprobaremos también que tenemos instaladas las herramientas necesarias para la gestión de la red:  

fmunoz9@ madridXX:~$ sudo apt-get install gnome-system-tools fmunoz9@ madridXX:~$ sudo apt-get install gnome-nettool

Como no podemos apagar directamente el equipo desde el entorno gráfico, cerraremos la sesión y desde el símbolo del sistema apagamos el equipo ejecutando el comando 

fmunoz9@ madridXX:~$ sudo poweroff


9-45

PRÁCTICA FINAL BLOQUE 2 4. Iniciar sesión en modo gráfico. Comprobaremos que podemos iniciar sesión en entorno gráfico y que los idiomas de los menús y las opciones de configuración se muestran en español y no en inglés.

SOLUCIÓN Una vez que se nos muestra la pantalla de entrada al sistema podemos hacer clic en la opción que indica Opciones. Se mostrará una pantalla en donde indicaremos Seleccionar sesión, pudiendo elegir entre las opciones que se nos muestran a la derecha de esta figura.

1. Ultima sesión. Iniciar de la misma forma y con el mismo entorno gráfico con el que se

inicio el sistema por última vez. 2. Ejecutar script Xclient. Se inicia sesión en el equipo ejecutando un pequeño script (fichero de comandos UNIX) que pueden hacer iniciar el sistema con determinados parámetros. 3. Gnome. Para iniciar la sesión con esta interfaz gráfica. 4. KDE 4. Si hemos instalado el entorno gráfico KDE podremos iniciar el sistema con él. Si no lo hemos instalado está opción no estará disponible. 5. Conexión segura remota. Para iniciar sesión en otro equipo de forma remota sin carga de controladores de ningún tipo. 6. Gnome a prueba de fallos. Similar al modo seguro de Windows, utilizado básicamente para recuperar un sistema dañado, ya que se cargan los controladores mínimos de funcionamiento que son los que pueden estar provocando la inestabilidad del sistema. 7. Terminal a prueba de fallos. Similar al modo seguro con símbolo del sistema en Windows. Lo utilizaremos para lo mismo que la opción anterior, pero trabajando solamente con la interfaz de texto. Seleccionaremos la opción de iniciar sesión Gnome, es decir, la opción 3 de las que se muestran en la lista. A veces pueden aparecer más opciones o menos, dependiendo si hemos hecho algo antes o no, por lo que si no coincide la opción 3 con la de iniciar el escritorio Gnome, no pasa nada. Simplemente nosotros iniciaremos sesión con la opción que indique Gnome.


10-45

PRÁCTICA FINAL BLOQUE 2 5. Actualizar el S.O. y configurar las actualizaciones automáticas. Realizadas todas las operaciones anteriores, configuraremos el entorno de red, para poder conectar unos equipos con otros y poder acceder a Internet. Comprobaremos que podemos ver los equipos en la red, todos ellos integrados en el grupo de trabajo Workgroup, y comprobaremos que tenemos acceso a Internet. Cuando tengamos acceso a Internet, actualizaremos el servidor con todos los parches y actualizaciones disponibles. Así mismo configuraremos las actualizaciones automáticas para que se verifiquen y descarguen todos los sábados de cada semana, de madrugada.

SOLUCIÓN Seguiremos las indicaciones que se dan en el punto 5.1 de la unidad 6. Cuando las actualizaciones están probadas y pueden instalarse, el sistema operativo nos lo comunica avisándonos con un mensaje en pantalla. Pulsando en el icono de notificación del que parte este mensaje, podemos proceder a actualizar el software con las nuevas funcionalidades. Eso sí, este proceso siempre hay que realizarlo como root . Es por ello por lo que se nos solicitará la contraseña del súper usuario para poder realizar esta operación. También podemos ejecutar directamente el Gestor de actualizaciones que es una aplicación que nos permite actualizar parches de seguridad y funcionalidad del software de forma sencilla. Se pueden configurar la frecuencia con la que el Gestor de actualizaciones comprobará las nuevas versiones de software y parches de seguridad. Incluso se puede desactivar. Para ello ejecutaremos Synaptic y ejecutaremos Configuración, Repositorios. Pulsamos en la pestaña Actualizaciones y las configuramos a nuestro gusto, por ejemplo indicaremos que se comprueben semanalmente y que se descarguen en segundo plano.


11-45

PRÁCTICA FINAL BLOQUE 2 6. Configurar los repositorios. Configuraremos el equipo para que acceda a los repositorios Universe y Multiverse.

SOLUCIÓN Ejecutar un terminal. Para ello iremos a Aplicaciones, Accesorios, Terminal. Ejecutaremos la siguiente orden 

root@ madridXX:~# nano /etc/apt/sources.list

Editado el archivo, quitaremos las almohadillas de estas dos líneas:  

deb http://archive.ubuntu.com/ubuntu hardy universe deb-src http://archive.ubuntu.com/ubuntu hardy universe

Iremos al final una vez dentro, edita el archivo quitando las almohadillas del principio de la línea para los repositorios Universe: Activar universe y multiverse. Grabaremos el archivo y saldremos del editor.


12-45

PRÁCTICA FINAL BLOQUE 2 7. Comprobación del servidor. Realizados todos los procedimientos anteriores, comprobaremos que el equipo se inicia de forma correcta, que podemos ver a los otros equipos de la red y que tenemos acceso a Internet.

SOLUCIÓN En primer lugar configuraremos el equipo para que root pueda iniciar sesión en entorno gráfico. Para modificar la forma de iniciar sesión y cerrar el equipo en Linux, iremos a Sistema, configuración, Ventana de entrada.

Se mostrará la pantalla en la que podremos configurar las opciones relativas al inicio de sesión en el sistema. En esta pantalla podremos configurar diferentes opciones en cada una de las pestañas. En concreto seleccionaremos la pestaña Seguridad. Tal vez la pestaña más importante, en la que podemos hacer que se inicie el sistema de forma automática sin tener que teclear el nombre de usuario al iniciar la sesión. Para ello marcaremos la casilla, Activar entrada automática y seleccionaremos el usuario con el que queremos que se inicie el sistema automáticamente. Tendremos en cuenta la contraseña del mismo. En esta misma pestaña, podremos configurar algo realmente importante, y es permitir que el usuario root pueda iniciar sesión en entorno gráfico en el sistema. Para ello marcaremos la casilla de verificación Permitir entrada local al administrador del sistema. También podremos configurar que este usuario inicie sesión de forma remota en el sistema así como los permisos del usuario, grupo y todos que tendrán sobre la carpeta personal de trabajo del usuario que inicie sesión. Por último, opción que ahora no configuraremos, podremos configurar el inicio de sesión remoto en entorno gráfico, pulsando en el botón Configurar servidor X….

Iniciada sesión en entorno gráfico como root , tendremos que configurar los parámetros de la red del equipo Linux. Para poder comprobar que el equipo está en red, tendremos que introducir la identificación de red, que aún no hemos hecho. En primer lugar tenemos que partir de la base que todas estas operaciones hay que realizarlas en modo súper usuario. Para ello, una buna opción es haber iniciado sesión como root en entorno gráfico, o introducir la contraseña de este usuario cuando ejecutemos la configuración de red. En primer lugar comprobaremos el nombre del nuestro equipo y con el que nos identificaremos ante la red. Para ello iremos a Sistema, Administración, Red. Aparecerá una pantalla en la que podemos configurar parámetros de red. De momento, en este cuadro de diálogo solamente configuraremos el nombre del equipo. Para ello haremos clic en la pestaña General, y en la caja de texto nombre del equipo,


13-45

PRÁCTICA FINAL BLOQUE 2 seleccionaremos el deseado, en nuestro caso, madridXX, que supuestamente ya estará configurado. Cuando hayamos puesto el nombre deseado para el equipo, nos falta configurar a que grupo de trabajo pertenecerá. Para ello desde entorno terminal ejecutaremos el siguiente comando: 

paco@ madridXX:~$ sudo shares-admin

Normalmente al ejecutar esta herramienta, por primera vez, y al entender el sistema que vamos a trabajar en un grupo de trabajo en el que compartiremos recursos, el propio Linux nos indica que necesita instalar dos servicios específicos para que podamos trabajar en un grupo de trabajo. Estos dos servicios son: •

•

Soporte para redes Unix NFS. Servicio necesario para activar el sistema de archivos

NFS que nos permitirá compartir y utilizar las carpetas desde otros equipos. Soporte para redes Windows SMB. Servicio necesario para activar el protocolo samba de comunicaciones entre máquinas Linux y máquinas Windows.

Haremos clic en Instalar servicios, y es cuando se mostrará un nuevo cuadro de diálogo. En la pestaña Propiedades Generales, Dominio/Grupo de trabajo introduciremos el nombre del grupo de trabajo del equipo Linux, en nuestro caso, Madrid, Albacete, etc. Cerraremos ambos cuadros de diálogo y reiniciaremos el equipo. De esta forma ya tenemos integrado el equipo en el grupo de trabajo deseado con el nombre de equipo. Para configurar la dirección IP especifica de nuestro equipo Linux, iremos a Sistema, Administración, Red. Se mostrará la misma pantalla que antes. En la pestaña Conexiones, veremos las conexiones disponibles de nuestro equipo. Seleccionaremos la conexión deseada. Al pulsar en Propiedades se mostrará un cuadro de diálogo en el que desactivaremos el modo itinerante, y en la pestaña Configuración seleccionaremos Dirección IP Estática.

Introducimos la dirección IP, la máscara de subred, y la puerta de enlace. Ya sabemos lo que significan estos conceptos vistos en Windows. Pulsaremos Aceptar y tendremos configurado el protocolo TCP/IP en nuestro equipo Linux. Recordemos que todas estas operaciones hay que realizarlas como súper usuario.


14-45

PRÁCTICA FINAL BLOQUE 2 8. Administración de usuarios del sistema. A. En el equipo Linux Server vamos a crear la lista de usuarios que van a utilizar cada equipo. B. Crearemos tres usuarios en para el departamento de Cobtabilidad.. Los usuarios se identificaran como contabilidad-XX-YY siendo XX el número del equipo en el aula y YY 01,02 o 03. C. Todos los usuarios tendrán la misma contraseña de entrada al sistema que no coincidirá con la contraseña de root ni del usuario principalXX que si que tiene que ser la misma que la de root.

En este punto confirmaremos que la contraseña del usuario root y principalXX es la misma. D. Crea otro nuevo llamado user-XX-principal , siendo XX el número del equipo Linux

Server.

E. El usuario user-XX-principal tendrá privilegios de administrador. F. Crea un grupo de usuarios llamado usermadridXX e introduce todos los usuarios que

acabas de crear.

G. Haz que el usuario user-XX-principal inicie sesión por defecto en el equipo, asignándole

un logotipo de entrada.

SOLUCIÓN Para la gestión de usuarios y grupos, procederemos de la misma forma que lo hacíamos con la versión de Linux Desktop. En particular seguiremos las indicaciones que se dan en el punto 3.1 de la unidad 7. Para acceder al lugar en donde podremos configurar, crear, modificar, tanto usuarios como grupos locales, tendremos que estar autentificados como súper usuarios. Si no lo estamos, no podremos realizar estas acciones. Para ejecutar la herramienta de configuración de usuarios, tendremos que ir a Sistema, Administración, Usuarios y grupos. En este cuadro de diálogo podemos ver los usuarios dados de alta en el sistema, que en nuestro caso solamente son dos root y paco. Si hacemos clic en el botón Añadir usuario, se mostrará la pantalla en la que teclearemos todos los datos referentes al nuevo usuario. o

o

o

o

o

Login de usuario. Este es el nombre con el que el usuario se validará al sistema. No

debe contener espacios en blanco ni caracteres especiales. Nombre real. Indica una descripción completa del usuario que estamos dando de alta, pero no es obligatoria. Perfil. Importante pestaña, ya que indicaremos si queremos que este usuario sea un usuario normal, un usuario sin privilegios o un usuario con privilegios de administración en el equipo Información de contacto. Se utiliza para ampliar la información que referencia al usuario. Contraseña. Introduciremos por duplicado la contraseña asignada a este usuario y tendrán una longitud superior a 6 caracteres.

Introducidos todos estos datos, pulsaremos el botón Aceptar y habremos dado de alta un usuario.


15-45

PRÁCTICA FINAL BLOQUE 2 En la pestaña Privilegios del usuario podremos personalizar el perfil del mismo, añadiendo o eliminando algunas de las características que aquí se muestran. Por último en la pestaña Avanzado podremos indicar en donde y con que nombre se creará la carpeta personal de trabajo de este usuario y el tipo de Shell a utilizar. Podremos también indicar al grupo que inicialmente pertenecerá este usuario y un número normalmente superior a 1000, que será el ID (Identificador) asignado al usuario que estamos dando de alta. Para gestionar las contraseñas, seguiremos los siguientes pasos e indicaciones. En modo gráfico: En Linux, en principio no existen estas opciones como tal, ya que las contraseñas. Eso sí, si lo que queremos es modificar la contraseña de un usuario, basta con seleccionar el usuario deseado sobre la pantalla en la que se muestran y seleccionar sus Propiedades. Seleccionamos el primer usuario de los tres que hemos creado, y le modificamos la contraseña. En modo comando: En modo terminal, para modificar la contraseña de un usuario ejecutaremos el comando passwd. Si ejecutamos el comando sin más se nos solicitará la antigua contraseña del usuario que ha iniciado sesión, y por duplicado, la nueva contraseña. No podremos introducir la misma contraseña ni otra anterior ya que no sería correcto. Con este comando, podremos gestionar todas las opciones relativas a la contraseña de los usuarios de nuestro equipo. Veamos el formato de esta orden. Si por ejemplo en entorno terminal ejecutamos la siguiente orden: 

fmunoz9@ madridXX:~$ sudo

passwd paco -w 3 -x 45 -n 2

Estaremos indicando que para el usuario paco la contraseña caducará a los 45 días, que se le avisará con 3 días de antelación y la contraseña la tendrá que cambiar antes de dos días.


16-45

PRÁCTICA FINAL BLOQUE 2 9. Instalar VMware Tools en el equipo. Instalaremos VMware Tools en cada Linux Server, para instalar los controladores necesarios de este software adecuados a nuestro sistema operativo.

SOLUCIÓN Seguiremos las indicaciones del punto 4 de la unidad 7. Para realizar esta operación, solamente tendremos que hacer una cosa desde el equipo Linux, y es montar la unidad de CD-ROM en la que se encuentran las herramientas VMwaretools. Para ello el CD-ROM de nuestra máquina virtual tiene que tener la configuración: Use Physical Drive.pulsar. Realizada esta operación, en el menú la opción VM y hacer clic en Install Vmware Tools. De esta forma se montará automáticamente el CD-ROM con el software de VMware necesario para instalar las VMware Tools. Observaremos que el CD-ROM contiene dos archivos. En concreto copiaremos en el escritorio el archivo VMwareTools-6.0.0-45731.tar.gz. Para poder ver esto, nos situaremos en el directorio en el que se monta la unidad de CD-ROM de la siguiente forma:  

root@ madridXX:/# cd /media root@ madridXX:/media/cdrom# ls VMwareTools-6.0.0-45731.i386.rpm VMwareTools-6.0.0-45731.tar.gz

Copiaremos el archivo tar.gz en el Escritorio de nuestro equipo, pero dentro en el escritorio de root, para posteriormente descomprimirlo. 

root@ madridXX:/media/cdrom# cp VMwareTools-6.0.0-45731.tar.gz /root/Escritorio

Ahora nos situamos en el directorio Escritorio de root, y comprobamos que la copia se ha realizado correctamente.  

root@ madridXX:/media/cdrom# cd /root/Escritorio root@ madridXX:~/Escritorio# ls gnome-terminal.desktop VMwareTools-6.0.0-45731.tar.gz

La siguiente operación es descomprimir el archivo para posteriormente instalarlo. 

root@ madridXX:~/Escritorio# sudo tar -zxvf VMwareTools-5.5.1-19175.tar.gz

Al descomprimir el archivo se creará un nuevo directorio (Carpeta) llamado vmware-toolsdistrib. Para instalar las VMware Tools necesitamos instalar algunas cosillas antes. Hay que tener mucho cuidado con lo que va ente comitas. No son comillas dobles “, ni son comillas rectas (la que hay debajo del símbolo de interrogación) ‘, ni la comita debajo del símbolo de diéresis ´. Es la comita situada en la tecla que tiene el acento circunflejo `.  

root@ madridXX:~$ sudo apt-get install gcc gcc-3.4 mak root @ madridXX:~$ sudo apt-get install linux-headers-`uname –r`


17-45

PRÁCTICA FINAL BLOQUE 2 

root @ madridXX:~$ sudo ln -s /usr/src/linux-headers-`uname –r` /usr/src/linux

Ahora indicamos al compilar donde se encuentran las librerías de C, necesarias para instalar VMware-tools: 

fmunoz9@ madridXX:~$ export CC=/usr/bin/gcc-3.4

Para instalar el paquete, nos situamos en el directorio o carpeta donde hemos descomprimido el paquete anterior VMwareTools-6.0.0-45731.tar.gz y nos situamos dentro del subdirectorio vmware-tools-distrib y tecleamos el siguiente comando: 

root @ madridXX:~/Escritorio$ ./vmware-tools-install.pl

Seguiremos los pasos que nos indica, y aceptaremos las cuestiones que plantea el instalador. Finalizaremos el proceso reiniciando el equipo en entorno gráfico o en modo terminal con el siguiente comando: 

root @ madridXX:~/Escritorio$ sudo restart


18-45

PRÁCTICA FINAL BLOQUE 2 10. Configuración de inicio de sesión remota. Instalaremos en nuestro equipo Linux Server, lo necesario para que otros equipos puedan iniciar sesión remota por SSH.

SOLUCIÓN Seguiremos los pasos indicados en el punto 5 de la unidad 7. En este punto tenemos que indicar que la conexión remota la realizaremos a través de TCP/IP, por lo que tenemos que tener muy clara cual es la IP del equipo Linux con el que nos estamos conectando. Comprobaremos y confirmaremos que el equipo Linux tiene una IP estática introducida por nosotros y dentro del mismo rango de direcciones que el equipo desde el que nos vamos: En primer lugar tendremos que instalar SSH en nuestro Ubuntu Server, para que admita conexiones, al menos por SSH. Para ello procederemos de la siguiente forma: En modo comando 

fmunoz9@ madridXX:~$ sudo apt-get intall ssh

Al instalar este paquete, se instalará además openssh-server y openssh-blacklist, como dependencias de ssh. En entorno gráfico.

Desde Sistema, Administración, Gestor de paquetes Synaptic buscamos el paquete ssh y lo instalamos con las dos dependencias de software que tiene. Instalado este paquete, y sus dependencias, reiniciamos el equipo para que la configuración tenga efecto, y ya estamos en disposición de conectar por ssh desde otro equipo de la red. Eso sí, nos aseguraremos de no tener antivirus, cortafuegos, o programas similares que impidan el acceso a través del puerto 22 de TCP/IP desde el equipo que nos conectamos. A) Conectar desde Windows al servidor.

Para realizar la conexión por ssh desde un equipo Windows utilizaremos el programa, antes mencionado Putty. Este software totalmente gratuito, se puede descargar desde múltiples páginas WEB. Si no lo encontráramos, utilizaremos la versión que hay en el DVD del profesor. Ejecutamos el programa, y en la pantalla principal que aparece, veremos que podemos configurar: o

Dirección IP o nombre del equipo con el que queremos conectar. Introduciremos la

dirección IP del equipo con el que queremos conectar, o su nombre, si es que lo conocemos.


19-45

PRÁCTICA FINAL BLOQUE 2 o

o

o

Puerto. En esta zona no hay que tocar nada, ya que Putty siempre trabaja por el Puerto 22, que ya tenemos activado en el equipo Linux al haber instalado ssh y sus

dependencias de software. Sesiones. En esta zona de la pantalla podremos administrar las sesiones que hemos iniciado satisfactoriamente alguna vez. Arbol de configuración. En esta zona del cuadro de diálogo, podremos configurar las opciones que queramos para establecer la conexión. Por defecto no hay que configurar nada, ya que la herramienta esta configurada con las opciones necesarias para establecer conexión sin hacer nada más.

Cuando hayamos introducido la dirección IP del equipo con el que queremos conectar, podemos pulsar, Save para guardar la sesión. Para establecer comunicación con el equipo Linux, tendremos que pulsar el botón Open. Aparece una pantalla de advertencia, que aceptaremos, y se mostrará la pantalla de conexión. En ella se introduce el nombre de usuario, cualquiera de la lista de usuarios que tengamos dados de alta, y su contraseña. Pulsamos Intro y ya tenemos la conexión establecida con el Equipo Linux. Nos descargaremos el paquete, y estableceremos conexión con nuestro equipo Linux Server, sin olvidar que previamente tenemos que haber instalado ssh en el equipo Linux. Iniciaremos sesión con cualquier usuario, por ejemplo root, y comprobaremos que tenemos acceso a la información del equipo. B) Conectar desde Linux.

Como hemos visto antes, Putty no viene instalado por defecto en los equipos Windows. Es por ello que tenemos que descargar el paquete e instalarlo. Por el contrario, en Linux, a pesar de tener que instalar el paquete, no es necesario descargarlo, ya que está contemplado dentro de la base de datos de software de Linux, como un paquete de sistema. Para instalarlo, lo haremos en modo texto o gráfico. En modo gráfico desde Synaptic, buscando Putty sofware a instalar. Se instalará además la dependencia Putty-tools. En entorno gráfico es tan sencillo como ejecutar el sisguiente comando: 

fmunoz9@server:~$ sudo apt-get intall putty

Lo instalamos en nuestro equipo Linux, y para comprobar que funciona estableceremos conexión con el siguiente equipo Linux de la red, es decir, con el del compañero. El programa lo podemos lanzar desde Aplicaciones, Internet, PuTTY SSH Client .


20-45

PRÁCTICA FINAL BLOQUE 2 11. Inicios de sesión remotos con VNC. Configuraremos nuestro equipo Linux Server, para que desde otros equipos se pueda iniciar sesión a través de VNC. Instalaremos el software necesario de tal forma que cualquier usuario de nuestro equipo, desde otro equipo Linux, pueda iniciar sesión con el escritorio en entorno gráfico. Indicaremos que para entrar en nuestro escritorio de forma remota, nosotros tendremos que autorizar la entrada y que el usuario que se quiera conectar de forma remota tenga que introducir una clave de acceso. Esta clave de acceso será diferente a la de cualquier usuario del sistema y sobre todo, diferente a la clave de los usuarios root y principalXX que si que será la misma. Instalaremos el software necesario en los equipos Windows, para poder iniciar sesión remota con VNC en nuestro equipo Linux Server.

SOLUCIÓN Para realizar esta operación seguiremos los pasos indicados en el punto 5.C de la unidad 7. Lo primero que vamos a dejar claro es que equipo será monitorizado y desde donde lo vamos ha hacer. En concreto, el equipo monitorizado va a ser nuestro servidor de Linux Ubuntu. Es por ello, cosa que ya hemos hecho antes, en este equipo estará instalado Vnc Server. Este equipo lo vamos a monitorizar desde nuestro equipo Windows. Para ello en Windows tendremos que instalar el software Vnc Viewer. Este software lo tenemos en el DVD del profesor, pero podemos descargarlo desde cualquier sitio de la Web. En conreto lo podemos descargar desde la página del fabricante: http://www.realvnc.com/ que pone a nuestra disposición una versión gratuita para Windows con el nombre: vnc4_1_2-x86_win32.exe. Al instalar este paquete, solamente elegiremos la opción de instalar Viewer como módulo en Windows. Después de instalar la herramienta, y antes de poder conectar con el equipo Linux, tenemos que configurar algo en él. En concreto, tenemos que indicarle al equipo que admita conexiones remotas por VNC. Para ello, en el equipo Linux que vamos a monitorizar, ejecutaremos, Sistema, Preferencias, Escritorio remoto. En la pantalla que se muestra, configuraremos y habilitaremos la entrada remota a nuestro equipo. o

Permitir a otros usuarios ver mi escritorio. Si solo activamos esta opción, cuando alguien

monitorice nuestro equipo, solamente podrá ver lo que estamos haciendo, pero no podrá interactuar con el sistema.


21-45


o

o

Permitir a otros usuarios controlar mi escritorio. Con esta opción además podremos

interactuar con el escritorio del equipo. Podremos hacer cualquier cosa, de la misma forma que si estuvieramos sentados físicamente en el euqipo que estamos monitorizando. Pedir confirmación. Si activamos esta casilla, no podremos monitorizar el equipo a menos que alguien que esté sentado en el equipo que estamos monitorizando nos autorice el acceso. Para ello desde en el equipo monitorizado, tendremos que aceptar o denegar el acceso por escritorio remoto Requerir que el usuario introduzca contraseña. En este caso, la contraseña se introducirá en VNC. Se nos pedirá la contraseña que hayamos escrito en la casilla Contraseña.

Como podemos observar, ya tenemos nuestro equipo listo para ser monitorizado. Ahora ejecutaremos la herramienta Vnc Viewer instalada en Windows. En la pantalla inicial introduciremos la dirección IP del equipo con el que nos queremos conectar. Evidentemente el equipo al que nos tenemos que conectar, tendrá necesariamente instalado Vnc Server y configurado el escritorio remoto. En nuestro caso, cada uno de nosotros, nos conectaremos desde nuestro equipo Windows con el equipo Linux con el que estamos trabajando. Observaremos que podemos realizar las mismas operaciones que si estuviéramos sentados físicamente en el equipo. Por último indicar que vinagre es el equivalente al Vnc Viewer que hemos instalado en Windows, pero para versiones Linux. Si ejecutamos este programa desde un terminal, podremos monitorizar cualquier otro equipo de la red que tenga instalado Vnc Server. Podremos comprobarlo, monitorizando un equipo de la red que tenga instalado Vnc Server, por ejemplo el del compañero, pero en este caso el compañero no podrá monitorizar otro equipo; se esperará, ya que entonces, a nosotros se nos mostraría como equipo el que está monitorizando el equipo del compañero. Comprobaremos, eso sí, uno por uno, que podemos monitorizar des Linux el equipo del compañero y viceversa, pero no simultáneamente.


22-45

PRÁCTICA FINAL BLOQUE 2 12. Administración remota del equipo con VNC. Configurado todo lo anterior, de forma remota comprobaremos que tenemos instaladas todas las actualizaciones en el equipo, y modificaremos las actualizaciones automáticas para indicar que se comprueben cada 15 días. Así mismo, también de forma remota, crearemos tres usuarios para el departamento de

Almacen. Los usuarios se identificaran como almaccen-XX-YY siendo XX el número del

equipo en el aula y YY 01,02 o 03.

Configuraremos estos usuarios como usuarios normales, sin privilegios especiales, y los incluiremos dentro del grupo de usuarios usermadridXX.

SOLUCIÓN Nos conectaremos mediante VNC desde los equipos Windows al equipo Linux y realiaremos las tareas propuestas en este ejercicio. En concreto para las actualizaciones, actuaremos como en el punto 5 de este solucionario, y para la gestión de ususarios como en el punto 8.


23-45

PRÁCTICA FINAL BLOQUE 2 13. Instalar software para administrar Samba. Instalar en el equipo el software necesario para configurar Samba. La instalación la realizaremos a partes iguales en moto texto y en entorno gráfico, es decir, la mitad de los paquetes necesarios de una forma, y la otra mitad de otra. Indicaremos que paquetes hemos instalado y para que hemos instalado cada uno de ellos.

SOLUCIÓN Antes de poder empezar a hacer que Linux Server actúe como Controlador de Dominio comprobaremos que tenemos: 1. Instalado Linux Server con los servicios de DNS, Samba y Servidor de impresoras. 2. Instalado el entorno gráfico Gnome. 3. Que el usuario root tiene contraseña y puede iniciar sesión en entorno gráfico en el equipo. 4. Asignado un nombre al equipo, que en nuestro caso será ubuntuserverXX, siendo XX el número del equipo en el aula. 5. Creados y configurados usuarios y grupos locales del equipo. 6. Asignado una dirección IP estática al equipo, con una máscara de subred y una puerta de enlace para acceso a Internet. 7. Instalado ssh, para permitir conexiones a nuestro equipo a través de Putty. 8. Instalado VNC Server y Viewer para monitorizar equipos y poder ser monitorizados. 9. Configurado el acceso al equipo a través de escritorio remoto. A partir de este momento instalaremos los paquetes necesarios de Samba, de las dos formas propuestas en el enunciado de este ejercicio. Instalación de paquetes en modo texto.

Instalaremos los siguientes paquetes en modo texto ejecutando el comando propuesto. PAQUETE COMANDO UTILIDAD apache2 root@madridXX: Servicio que nos ~$ apt-get servirá para install apache2 administrar en entorno WEB nuestro Controlador de Dominio con Samba.

libapach e2-modphp5 php5


root@ madridXX:~$

Librerías necesarias para el funcionamiento del servicio

apt-get install libapache2-mod Apache. php5 root@ Lenguaje de madridXX:~$ programación apt-get install para poder php5 realizar la administración de Samba en entorno

24-45

PRÁCTICA FINAL BLOQUE 2 apache2doc

WEB. Documentación de

root@ madridXX:~$

apt-get install apache2-doc Tabla 1.

Apache.

Instalación de paquetes en modo gráfico.

Ejecutando la herramienta Synaptic. En concreto los paquetes a instalar los localizaremos en las siguientes ubicaciones: PAQUETE samba vsftpd mysql-server mysql-client

UBICACIÓN SYNAPTIC

EN

Red Varios-basados en texto Tabla 2.

Instalados todos estos paquetes, tendremos que reiniciar el equipo para que los cambios tengan efecto.


25-45

PRÁCTICA FINAL BLOQUE 2 14. Instalar Swat. Realizaremos la instalación del software necesario para que Swat quede instalado.

SOLUCIÓN Antes de instalar Swat tendremos que comprobar que tenemos activos y “corriendo” los servicios necesarios. Para ello vamos a Sistema, Administración, Servicios y comprobamos que estén activados los servicios: o o

Compartición de carpetas (samba) Servidor Web (apache2)

En modo texto, instalaremos los dos siguientes paquetes utilizando apt-get o utilizando otro instalador que nos proporciona Linux, que es aptitude. El utilizar este otro instalador, simplemente es debido, a que determinados paquetes, como netkit-inetd no se pueden instalar con apt-get.  

root@ madridXX:~$ aptitude install swat root@ madridXX:~$ aptitude install netkit-inetd

Realizada la instalación de Swat, es conveniente confirmar la contraseña de administración de Swat. Introduciremos la misma contraseña que dimos a root . Para ello ejecutaremos los siguientes comandos:  

root@ madridXX:~# sudo -s root@ madridXX:~# passwd

Para reiniciar el equipo de forma remota ejecutamos el comando 

root@ madridXX:~# sudo restart


26-45

PRÁCTICA FINAL BLOQUE 2 15. Administrar Swat y configurar Samba. Iniciaremos Swat, y analizaremos la interfaz que nos presenta esta herramienta. En particular analizaremos el contenido del fichero smb.conf desde aquí. Tomaremos las precauciones necesarias para que exista una copia de seguridad del archivo de configuración de samba. Editaremos manualmente en modo texto, el archivo de configuración de samba y analizaremos su contenido. Configuraremos samba, para que actúe como controlador de dominio. Para ello, teniendo configurada la red, acceso como root y todo lo necesario introduciremos las siguientes credenciales: A. B. C. D.

E.

El grupo de trabajo de cada equipo será madlinuxXX siendo XX el número del equipo en el aula. El nombre Netbios del equipo será serverXX siendo XX el número del equipo en el aula. El equipo se visualizará en la red como: DOMINIO MADRID XX, siendo XX el número del equipo en el aula y nombre nuestro nombre. A los usuarios se les mapeará su carpeta personal de trabajo con la letra T: El resto de parámetros serán los necesarios para terminar la configuración.

Antes de terminar, comprobaremos que el fichero de configuración de samba no tiene errores.

SOLUCIÓN Desde Internet Explorer, en la barra de direcciones indicaremos: http://192.168.1.1:901 . Siendo 192.168.1.1 la dirección IP del equipo al que nos conectamos. Ejecutada la herramienta, nos identificamos como root con la contraseña que introdujimos antes, y analizamos todas las secciones de esta herramienta que son: 















Pantalla de inicio. En esta pantalla podremos acceder básicamente a documentación de

la herramienta en caso de necesitar algún tipo de ayuda. Además muestra Globals. En esta pantalla, trabajaremos para definir los parámetros de configuración generales del servidor samba. Aquí, indicaremos cuestiones tan importantes como que el equipo Linux es el Controlador de Dominio. Shares. En esta pantalla gestionaremos las carpetas compartidas que son administradas por Samba. Printers. En esta pantalla gestionaremos las impresoras compartidas que son administradas por Samba. Wizard. En esta pantalla configuraremos opciones tales como tipo de servidor, y otros aspectos relativos a la red. Status. En esta pantalla administraremos los servicios asociados a Samba. Podremos pararlos, detenerlos o reiniciarlos, según nos convenga. View. Para analizar en modo gráfico el contenido del fichero smb.conf que almacenará toda la configuración realizada en Samba. Password. En esta pantalla gestionaremos los usuarios globales del equipo Linux, es decir, los usuarios de Samba, que tienen un comportamiento similar a los usurarios de Active Directory en Windows Server.


27-45

PRÁCTICA FINAL BLOQUE 2 Para realizar esta configuración seguiremos los pasos indicados en el punto 5 y 6 de la unidad 8. En concreto el fichero de configuración smb.conf tiene que quedar como el siguiente, para el equipo 01. Fichero smb.conf modificado.

[global] workgroup = dominioL01 server string = DOMINIOL01 DEL ALUIMNO PACO map to guest = Bad User obey pam restrictions = Yes passdb backend = tdbsam pam password change = Yes passwd program = /usr/bin/passwd %u passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* . unix password sync = Yes syslog = 0 log file = /var/log/samba/log.%m max log size = 1000 time server = Yes domain logons = Yes os level = 64 preferred master = Yes domain master = Yes wins support = Yes ldap ssl = no usershare allow guests = Yes panic action = /usr/share/samba/panic-action %d


28-45


Para obtener este archivo habremos modificado los siguientes parámetros: A) Base Options • • •

workgroup = madlinuxXX . netbios name = SERVERXX server string = DOMINIO MADRID XX

B) Security Options • •

security = USER encrypt passwords = yes.

C) Browse Options • • • •

os level = 64 preferred master = yes domain master = yes local master = yes.

D) WINS Options • •

wins support = yes. dns proxy = yes.

E) Logon Options • • • •

domain logons = yes. logon path = \\%N\%U\profile. logon drive = T. logon home = \\%L\%U.

F) Protocol Options •

time server = yes.

A partir de este momento ya tenemos el equipo configurado y funcionando como Controlador de Dominio. Comprobamos la integridad del fichero de configuración smb.conf ejecutando la siguiente orden: 

root@ubuntupaco:~# testparm

Reiniciamos el equipo y ya lo tendremos preparado para actuar como Controlador de Dominio.


29-45

PRÁCTICA FINAL BLOQUE 2 16. Usuarios Samba. Realizada la operación anterior, y comprobado que el sistema se inicia correctamente sin errores, crearemos los usuarios Samba. Para ello vamos a hacer que los usuarios Unix que tenemos en el sistema sean usuarios Samba. En concreto indicaremos que todos los usuarios actuales creados, lo son también usuarios de samba. A. B. C. D.

Para ello agregaremos en entorno gráfico como usuarios samba a los usuarios de contabilidad y Los usuarios de almacen los agregaremos en modo texto. El usuario user-XX-principal lo agregaremos desde Swat. Comprobaremos que root ya es un usuario samba.

El nombre de usuario Windows que asignaremos a los mismos, será el mismo que tienen en Unix.

SOLUCIÓN Seguiremos los pasos indicados en el punto 7 de la unidad 8 para hacer que los usuarios Linux sean usuarios Samba. Los usuarios de contabilidad los añadimos desde Sistema, Administración, Samba, siguiendo

los pasos explicados en el puto 7.1 y para el resto de usuarios los pasos explicados en los puntos 7.2 y 7.3 de la unidad 8.


30-45

PRÁCTICA FINAL BLOQUE 2 17. Recursos compartidos con Samba. Crearemos en cada equipo Linux, una serie de recursos que posteriormente daremos a compartir en la red. Para ello: A. B.

C. D. E. F.

Crearemos dentro del sistema de archivos principal una carpeta llamada recursos. Dentro de esta carpeta, crearemos tres carpetas: comun, conta y alma. Haremos que estas tres carpetas estén compartidas con los mismos nombres que tienen. Permitiremos el acceso a comun a cualquier usuario de la red, pero sin que puedan escribir en ella. Otorgaremos permisos totales a los usuarios de Contabilidada la carpeta conta y a los de Almacen a la carpeta Alma. El usuario user-XX-principal, tendrá acceso a todas las carpetas de forma completa.

SOLUCIÓN Procederemos tal y como se indica en el punto 8 de la unidad 8, para añadir los recursos compartidos con samba. Esta operación la realizaremos en entorno gráfico, desde Sistema, Administración, Samba, para las carpetas, comun, conta y alama.


31-45

PRÁCTICA FINAL BLOQUE 2 18. Optimizar la utilización del uso de memoria de nuestro equipo. Ajustaremos la utilización de la memoria para obtener el mejor rendimiento del sistema. Empezaremos con valores bajos, hasta conseguir que el equipo vaya de la mejor forma posible.

SOLUCIÓN A) Analizar el valor asignado al intercambio de memoria.

Para agilizar el uso de la memoria, podremos modificar los parámetros que utiliza el sistema para el Swapping. Para ello en primer lugar, ejecutaremos el siguiente comando: o

# cat /proc/sys/vm/swappiness 60

B) Modificar el valor asignado al intercambio de memoria.

El resultado mostrado al ejecutar el comando anterior, 60 en nuestro caso, indica la tendencia que tiene el núcleo (kernel) de Linux a transferir memoria no usada a la partición de intercambio. Este valor que oscila entre 1 y 100, se puede modificar. Cuando mayor es el valor, más Swapping, es decir, más intercambio. El valor por defecto en Ubuntu y en la mayoría de las distribuciones es 60, pero por experiencia está demostrado que en sistemas que ejecutan aplicaciones ligeras, es conveniente hacer que esta valor sea más pequeño, de tal forma que recudiremos la cantidad de veces que el sistema realiza intercambio entre RAM y zona de intercambio o Swap. Veamos como modificar este valor, ejecutando el siguiente comando: o

# sysctl -w vm.swappiness=10 vm.swappiness = 10

Ejecutando de muevo el comando: o

# cat /proc/sys/vm/swappiness 10

Comprobaremos que la asignación de la gestión de intercambio es la que hemos indicado. C) Hacer permanentes los cambios.

Una vez comprobemos que nos va bien este valor, si queremos que este cambio sea permanente tendremos que añadir una línea en un archivo de texto, que permitirá que esta asignación sea definitiva. Si no hacemos nada más, la próxima vez que encendamos el equipo, el valor de la gestión de intercambio seguirá siendo 60. Para hacer permanentes los cambios respecto de la gestión de memoria de intercambio, ejecutaremos el siguiente comando:


32-45


# gedit /etc/sysctl.conf

Se nos abrirá el documento sysctl.conf al que añadiremos la siguiente línea al final del mismo: vm.swappiness=10 Guardamos el archivo, lo cerramos y comprobaremos que al reiniciar el equipo el cambio de la gestión de memoria virtual es permanente.


33-45

PRÁCTICA FINAL BLOQUE 2 19. Analizar el rendimiento del equipo. Ejecutando la herramienta necesaria, visualizaremos el historial de recursos consumidos por el sistema, indicando especialmente cuando espacio del disco está utilizado, el uso de la memoria de intercambio, uso de la memoria del sistema y el total de Mb de información recibidos y enviados por la red. Así mismo analizaremos el espacio de almacenamiento y mostraremos un mapa representativo del uso de disco de la carpeta personal de trabajo del ususario user-XX-principal .

En este caso analizaremos los archivos del escritorio de cada perfil que se le ha creado al usuario.

SOLUCIÓN Para realizar este ejercicio ejecutaremos el Monitor el Sistema. En la pestaña Recursos veremos los recursos de CPU, memoria y red consumiendo.

que estamos

Desde Aplicaciones, Accesorios, Analizador del uso de disco podremos abordar la segunda parte del ejercicio. En la línea de menú pulsaremos en Explocar Carpeta, y seleccionaremos la carpeta personal del ususario-01-principal dentro de /home. Seleccionada la carpeta, pulsamos Abrir y se muestra el mapa de los archivos de este usuario en disco. Procederemos igual, para el resto de carpetas del directorio /home.


34-45

PRÁCTICA FINAL BLOQUE 2 20. Optimización del sistema. Realiza todas las operaciones que consideres necesarias para que el sistema vaya más rápido y ligero. Las tareas a realizar serán importantes respecto del entorno gráfico, gestión de memoria, gestión de disco y gestión de inicio del sistema.

SOLUCIÓN Seguiremos los pasos indicados en el punto 6 de la unidad 9 optimizando todo lo que se indica en él.


35-45

PRÁCTICA FINAL BLOQUE 2 21. Gestión del espacio de almacenamiento. Crearemos una partición extendida con el espacio en disco que queda del primer disco duro. Está partición la crearemos en EXT3. Particiona el segundo disco duro del equipo y prepara el espacio de almacenamiento de este disco de la siguiente forma: A.

Crea una partición primaria con un tamaño de 0,5 GB mayor que el sistema de

archivos principal del disco. B. Asigna el formato EXT3 a este disco. C. Crea una partición extendida con el resto del espacio en disco en FAT32. D. Formatea, prepara y monta los discos en donde corresponda.

SOLUCIÓN Para realizar el proceso de particionado y montaje del nuevo disco, procederemos como se indica en el punto 8 de la unidad 9 en donde se explica todo el proceso a seguir para la gestión de dispositivos de almacenamiento.


36-45

PRÁCTICA FINAL BLOQUE 2 22. Crear copia de seguridad del sistema y restauración posterior. Realizar una copia de seguridad completa del equipo en el segundo disco duro. Realizada la copia de seguridad, iniciaremos el sistema, y comprobaremos que en el segundo disco duro están los archivos de la copia de seguridad.

SOLUCIÓN Seguiremos el procedimiento indicado en el punto 9 de la unidad, previa adición del segundo disco duro en nuestro equipo o máquina virtual.


37-45

PRÁCTICA FINAL BLOQUE 2 23. Documentación. Documentar todos los procesos anteriores, rellenando una tabla como la utilizada en las unidades anteriores. Documentaremos: • • • • • • • • • •

Proceso de instalación de los equipos Linux. Instalación de todo el software propuesto en esta práctica. Configuración del controlador de Dominio Linux. Actualizaciones y repositorios. Gestión de usuarios, locales, samba y cuentas de equipo. Gestión de conexiones remotas. Configuración y administración de Samba. Recursos compartidos con Samba. Optimización del sistema. Copia de seguridad.

SOLUCIÓN Instalación y configuración de samba.

Realizaremos un documento de configuración en el que indiquemos los siguientes datos: 

Procedimiento de instalación de Samba. Nosotros indicamos el procedimiento de instalación y los paquetes a instalar en modo texto: PAQUET E apache2

COMANDO

UTILIDAD

Servicio que install servirá administrar entorno nuestro Controlador Dominio

root@server:~$

apt-get apache2

nos para en WEB de con

Samba.

libapache 2-modphp5 php5

apache2doc samba


Librerías apt-get install necesarias para el libapache2-mod- funcionamiento del php5 servicio Apache. root@server:~$ Lenguaje de apt-get install programación para php5 poder realizar la administración de Samba en entorno WEB. root@server:~$ Documentación de apt-get install Apache. apache2-doc root@server:~$ Servicios de apt-get install Servidor de root@server:~$

38-45

PRÁCTICA FINAL BLOQUE 2 samba

vsftpd

mysqlserver

mysqlclient

Archivos Samba, que es lo que hace que realmente el equipo sea un Controlador de Dominio. root@server:~$ Servicio para la apt-get install gestión de vsftpd trasmisión de ficheros a través de FTP (File Transfer Protocol) como protocolo de transferencia de archivos. root@server:~$ Servicio de gestión apt-get install de base de datos mysql-server SQL Server para gestionar los objetos que administremos en el Controlador de Dominio.

root@server:~$

apt-get install mysql-client

Se nos solicitará contraseña para la administración de este servicio. Introduciremos la misma contraseña que root. Servicio de cliente de bases de datos SQL que nos permitirá la administración de los objetos del Controlador de Dominio.

Tabla 3 Instalación de Swat.

En modo texto, instalaremos los dos siguientes paquetes utilizando apt-get o utilizando otro instalador que nos proporciona Linux, que es aptitude. El utilizar este otro instalador, simplemente es debido, a que determinados paquetes, como netkit-inetd no se pueden instalar con apt-get.  

root@server:~$ aptitude install swat root@server:~$ aptitude install netkit-inetd

Administrar Swat.

Ya tenemos instalada todo lo necesario para poder acceder a la aplicación Swat. Para ello lanzamos el navegador Firefox y en la barra de direcciones tecleamos http://localhost:901.


39-45

PRÁCTICA FINAL BLOQUE 2 Hacer copia de respaldo del fichero /etc/samba/smb.conf

Antes de hacer nada más es necesario realizar una copia de seguridad de este fichero, “por si las moscas”, ya que una vez modificado, y al ser excesivamente largo, es difícil recuperar su información. Es recomendable hacer una copia de este fichero en el directorio /home para tenerlo a buen recaudo. 

root@server:~# cp /etc/samba/smb.conf /home

Configurar samba.

Modificar los siguientes parámetros del fichero smb.conf desde Swat: A) Base Options • • •

workgroup = madlinuxXX . netbios name = SERVERXX server string = DOMINIO MADRID XX

B) Security Options • •


C) Browse Options • • • •


D) WINS Options • •

wins support = yes. dns proxy = yes.

E) Logon Options • • • •

domain logons = yes. logon path = \\%N\%U\profile. logon drive = T. logon home = \\%L\%U.

F) Protocol Options •

time server = yes.

Crear usuarios Linux y Samba.

En primer lugar ejecutaremos un terminal, habiendo iniciado sesión en el equipo como root. Realizaremos las siguientes operaciones:


40-45

PRÁCTICA FINAL BLOQUE 2 1.

Crear usuarios Unix. Ejecutaremos el siguiente comando: root@server:~# adduser pepe.

Donde nosotros ponemos pepe, hay que introducir el login del usuario que queremos crear. Pulsamos Intro e introducimos la contraseña por duplicado. Rellenamos el resto de datos identificativos del usuario y aceptamos la configuración tecleando Y en el último paso.

2.

Crear usuarios Samba. Teclearemos el siguiente comando e introduciremos la

contraseña samba. El nombre de ususario Windows que se le asignará a este usuario será el mismo. root@server:~# smbpasswd -a pepe New SMB password: Retype new SMB password: Added user pepe. Compartir recursos en el Controlador de Dominio.

Ya tenemos instalado Samba, creados usuarios Unix, y configurados usuarios Samba. Veamos de que forma podemos compartir recursos para que solamente tengan acceso los usuarios que queremos. Creadas las carpetas, mediante el comando chmod o en entorno gráfico, en Permisos de la carpeta, asignaremos los permisos a root, grupo y otros. En nuestro caso asignaremos la máscara 777 (permisos totales) o los permisos de Crear y borrar archivos y de Lectura y Escritura a todos los usuarios del sistema, ya que será desde Samba desde donde restringiremos el acceso al recurso, si es el caso. Es muy importante, realizar esta asignación de permisos antes de dar a compartir la carpeta con Samba. Si ya tenemos compartida la carpeta, y posteriormente asignamos los permisos, puede ser que tengamos problemas de acceso a la misma. Una vez creadas estas carpetas, lanzamos la herramienta de Configuración del servidor Samba desde Sistema, Administración, Samba. Pulsamos en el botón Añadir Recurso Compartido y se mostrará una pantalla. En ella desde la pestaña Básico, pulsaremos el botón examinar, y localizaremos con el navegador la carpeta a compartir. Se nos mostrará el Directorio donde está ubicada la carpeta, el Nombre del recurso compartido, que podremos modificar si lo deseamos, y podremos introducir una Descripción del mismo para poderlo identificar mejor en la red. Si marcamos la casilla de verificación Permiso de escritura, estaremos indicando que los usuarios que tengan acceso a la carpeta podrán escribir en ella. Si marcamos la casilla Visible, indicaremos que cuando naveguemos por la red, podremos ver la carpeta como recurso compartido.


41-45

PRÁCTICA FINAL BLOQUE 2 Seleccionadas o no estas opciones, haremos clic en la pestaña Acceso, y se mostrará la lista de usuarios Samba a los que podemos conceder permisos para visualización y uso del recurso compartido. Marcaremos los que queramos de la lista, o activaremos el botón de radio Permitir acceso a todos. De esta forma la carpeta queda compartida en la red. A ella podremos acceder desde cualquier equipo, sea o no Controlador de Dominio, al igual que ocurre en los grupos de trabajo Windows. En nuestro caso, daremos acceso a los usuarios según hayamos decidido, indicando que tiene permisos de escritura y que la carpeta es visible. Para comprobar que funciona lo que hemos hecho, accederemos desde un equipo Windows al equipo Linux y comprobaremos que efectivamente vemos estos recursos y que los usuarios que tienen privilegios, pueden hacer lo que hemos indicado. Realizaremos la misma operación accediendo desde nuestro equipo Linux a otro equipo Linux de la red. Preguntaremos al compañero las credenciales del usuario Samba que ha asignado al recurso compartido. Dependiendo que estemos accediendo al recurso compartido desde Windows o Linux, se nos pedirá que nos identifiquemos con el usuario Samba que tiene permisos para utilizar la carpeta. Introduciremos el nombre de usuario y contraseña, y en Linux además el dominio en el que está el recurso compartido. Pulsaremos Aceptar o Conectar según sea el caso, y marcaremos o no la casilla de verificación o botones de radio deseados para futuras conexiones con este recurso. Es evidente, que cuando unamos equipos al dominio Linux y nos validemos con los usuarios Samba creados, podremos acceder directamente al recurso compartido, si el usuario con el que nos hemos validado al dominio, y el usuario que tiene permisos de utilización de la carpeta compartida es el mismo. Veamos de que forma queda la tabla identificativa de nuestro equipo.

DATOS DE INSTALACIÓN DEL SERVIDOR SERVER01 Instalación. Sistema Operativo Instalado

Fecha 01-02-2009

Hora 10.00

Versión

Clave del producto

UBUNTU 8.10


SIN CLAVE

Ubicación del equipo en la empresa.

Servidor ubicado en la planta 1 de la empresa PEQUE.

42-45

INCIDENCIAS durante el proceso de instalación


Procesador

Hardware del equipo

Disco duro RAM Tarjeta gráfica Ratón/teclado Monitor Otro hardware

Tipo Pentium IV IDE 8Gb 256 Mb SVGA Ps2 TFP 19” Tarjeta de red Sin disqueter a

Discos o pariciones del equipo

1 2

Nº serie xxxxx

Observaciones 3 Ghz

Xxxxx Xxxxx Xxxxx Xxxxx Xxxxx

7200 Rpm 1 modulo 1024*768 Baja radiación

xxxxx

Nombre/unidad

Tamaño

Sda1 Sda5

8gb 2gb

Sistema de Archivos EXT3 SWAP

Contraseña del Nombre Identificación administrad Licencias instaladas del equipo or SERVER01 ******** Ilimitadas por puesto Fecha Descripción Utilidad Instalación Resolución de 1 DNS nombres de dominio Software Integración con 03-02-2009 2 SAMBA adicional redes Windows instalado. Servicios de Servidor de 3 impresión en Impresoras red Administración 4 Swat de Samba en 05-02-2009 entorno Web. Dominio o Dirección IP 192.168.1.101 grupo de Máscara de 255.255.255.0 trabajo subred Puerta de enlace Dirección IP del router: predetermina 192.168.1.254 Identificación de da: la red. Dirección de 127.0.0.1 / IP proveedor de un servidor LINUX01 Internet de D.N.S. Identificación de la Latiguillo 8 RACK 2 primera conexión planta física al RACK Configuración Conexión a Plugins del Navegador través de instalados Proxy Ninguno


NO

43-45

PRÁCTICA FINAL BLOQUE 2 Ubicación del servidor

Ubicación Departame nto dirección

Planta Planta 1

Descripción Actualizaciones instaladas

Usuarios

1

1 2 3 4

Impresoras conectadas

Fecha Instalación

Sirve para

Aumentar Todas a fecha seguridad y de hoy funcionalidad al sistema Grupo al Horas de Nombre que inicio de pertenece sesión Root Admin Principal01 Admin. User-01Admin principal Todas user-XXcontabilida users d

03-02-2009 Equipos desde los que se puede conectar

Desde cualquiera

Credenciales de contraseña

Sin credenciales especificas

Sin impresoras coectadas. Instalado escritorio GNOME y KDE. Root puede iniciar sesión en entorno gráfico.

Configuraciones adicionales

Fichero de configuración del Dominio

Creadas carpetas compartidas para ususarios del Dominio. datos, documentos, openoffice , carpeta-samba y carpeta-swat . Se hace copia de seguridad del fichero smb.conf en el directorio /home. Fichero smb.conf Configuración Controlador de Dominio [global] A) Base Options workgroup = dominioL01

workgroup = madlinuxXX . netbios name = SERVERXX server string = DOMINIO MADRID XX • •

server string = ALUIMNO PACO

DOMINIOL01 DEL

map to guest = Bad User

•

B) Security Options

obey pam restrictions = Yes

• •

passdb backend = tdbsam


C) Browse Options

pam password change = Yes passwd program = /usr/bin/passwd %u

• • •


passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n D) WINS Options *password\supdated\ssuccessfully* . •


44-45

Solucion_Practica Final Bloque 2 Sist. Op. en Red

Recommend Documents