LPIC-2. Guía de Estudio-Exámenes 201 y 202

Transcripción

1 LPIC-2. Guía de Estudio-Exámenes 201 y 202 Agradecimientos Sobre el autor Índice Introducción Introducción Qué es Linux? Por qué obtener una certificación LPI? Cómo obtener un certificado del LPI Quién debería comprar este libro Cómo está organizado este libro Convenciones utilizadas en este libro Objetivos del examen Examen LPIC-201 Examen LPIC-202 Test de valoración Respuestas al test de valoración Parte I. El examen LPI 201. Peso (importancia): Arranque y gestión avanzada del sistema Exploración del sistema de arranque Arranque de Linux Configurar GRUB Configurar GRUB Legacy Configuración de GRUB 2 Instalar el cargador del arranque de GRUB Interactuación con GRUB en el tiempo de arranque Personalizar el arranque del sistema Comprender los modos de ejecución Configuración de scripts de inicio SysV Identificar los servicios de un modo de ejecución Gestión de los servicios de los modos de ejecución Configuración de Upstart Utilización de métodos nativos de Upstart Utilización de métodos de compatibilidad con SysV Comprobar el modo de ejecución Comprobar y cambiar el modo de ejecución por defecto Determinar el modo de ejecución actual Cambiar los modos de ejecución en un sistema en funcionamiento Cambiar los modos de ejecución con init o telinit Cambiar los modos de ejecución con shutdown Cambiar los modos de ejecución con los comandos halt, reboot y poweroff

2 Compilar e instalar programas a partir de la fuente Comprender los aspectos del código fuente Preparar el código fuente Obtener código fuente Desempaquetar código fuente Leer la documentación Compilar software Configurar la compilación Compilación del código fuente Instalación del software Desinstalar o actualizar el software Notificar a los usuarios asuntos relacionados con el sistema Definir mensajes de acceso Enviar mensajes a los usuarios en tiempo real Puntos esenciales del examen Soluciones a las preguntas de repaso 2. Configuración del kernel de Linux Comprender el kernel Obtener e instalar un kernel Leer la documentación del kernel Localizar binarios del kernel Preparar un kernel Aplicar parches al kernel Configurar la fuente del kernel Investigar su hardware Utilizar objetivos make del kernel Establecer las opciones de configuración del kernel Compilar un kernel Crear un kernel Instalación de un binario del kernel Instalación de los módulos del kernel Preparar un disco RAM inicial Cuándo debe prepararse un disco RAM inicial? Utilizar mkinitrd Utilizar mkinitramfs Preparar el paquete del kernel Añadir un kernel a GRUB Añadir un kernel a GRUB Legacy Añadir un kernel a GRUB 2 Administrar módulos del kernel durante la ejecución Obtener información sobre el kernel y sus módulos Obtener información sobre el kernel Obtener información sobre los módulos del kernel Cargar módulos del kernel Eliminar módulos del kernel Mantenimiento de los módulos del kernel

3 Herramientas y archivos para el mantenimiento del módulo del kernel Pasar opciones a los módulos del kernel Soluciones a las preguntas de repaso 3. Administración básica de sistemas de archivos Hacer accesibles los sistemas de archivos Identificar tipos de sistemas de archivo Montar un sistema de archivos una vez Comprender mount Conocer las opciones de mount Montar sistemas de archivos de manera permanente Utilizar el montado automático Utilizar el montado automático de un administrador de archivos Utilizar autofs Determinar qué está montado Desmontar un sistema de archivos Mantenimiento de los sistemas de archivos Crear un sistema de archivos Revisar los sistemas de archivos en busca de errores Poner a punto los sistemas de archivos Obtener información sobre el sistema de archivos Parámetros del sistema de archivos que se pueden ajustar Depurar un sistema de ficheros de forma interactiva Manipular el espacio de intercambio Administrar discos ópticos Herramientas de los discos ópticos de Linux Un ejemplo de disco óptico de Linux Crear discos independientes de la plataforma Leer y escribir discos UDF Administrar dispositivos con udev Comprender udev Preparación para crear reglas udev Crear reglas udev Monitorizar la actividad de udev Soluciones a las preguntas de repaso 4. Administración avanzada del disco La partición del disco Comprender las particiones Crear particiones Configurar RAID Comprender RAID Preparar un disco para el RAID software

4 Ensamblar un conjunto RAID Utilizar un conjunto RAID Crear sistemas de archivo en un conjunto RAID Subdividir un conjunto RAID Revisar una configuración RAID Configurar Logical Volume Manager Comprender LVM Crear y manipular volúmenes físicos Crear y manipular grupos de volumen Crear y manipular volúmenes lógicos Utilizar las instantáneas de LVM Ajustar el acceso al disco Comprender el hardware de disco Identificar el uso de recursos del disco Probar el funcionamientos del disco Ajustar parámetros de disco Monitorizar fallos del disco Realizar copias de seguridad y restaurar un ordenador Elegir el hardware para copias de seguridad Elección de software para copias de seguridad Utilizar tar Utilizar cpio Utilizar dd Utilizar rsync Utilizar cpio o tar para realizar copias de seguridad de un ordenador Utilizar mt para controlar un dispositivo de cinta Planificar las copias de seguridad Preparación para el desastre: la recuperación de copias de seguridad Soluciones a las preguntas de repaso 5. Configuración de redes La configuración básica de redes Conectarse a una red inalámbrica Configurar o conocer una red Conectar el ordenador a una red Wi-Fi local Utilizar Wicd Conectarse a una red con DHCP Conectarse a una red con una dirección IP estática Ajustar archivos de configuración de red Utilizar comandos interactivos Uso de herramientas GUI de configuración Uso de los comandos ifup e ifdown Configuración de los nombres de host Comprobar la conectividad básica Establecer opciones de red adicionales Establecer opciones avanzadas de enrutamiento Configurar Linux como router

5 Comprobar la resolución de direcciones Utilizar una herramienta de red "todo en uno" Configurar una VPN Preparación para la utilización de VPN Gestionar claves VPN Configurar la VPN Establecer la conexión VPN Monitorizar el tráfico de red Uso de nc Uso de netstat Uso de tcpdump Uso de Wireshark Uso de Nmap Resolución de problemas de redes Identificar puntos problemáticos Localizar el nivel de un problema Hacer una traza de una ruta Localizar procesos en ejecución Examinar los archivos de registro Resolver problemas de nombres de host Resolver problemas relacionados con la conectividad Resolver problemas de enrutamiento Resolver problemas de seguridad Soluciones a las preguntas de repaso 6. Configuración del servidor DNS Comprender el papel de DNS Ejecutar un servidor de nombres de sólo caché Modificar el archivo de configuración principal de BIND Modificar archivos de zona Actualizar versiones anteriores de BIND Comprobar cambios Crear y mantener zonas DNS Añadir nuevas zonas Configurar archivos de zona Configurar zonas directas Configuración de zonas inversas Probar la configuración Uso de host Uso de nslookup Uso de dig Ejecutar un servidor esclavo Configuración de un servidor esclavo Asegurar las transferencias de zona Mejoras adicionales de seguridad Ejecutar BIND en una jaula

6 Configurar el DNS divi+-dido Puntos básicos de examen Repuestas a las preguntas de repaso Parte II. El examen LPI 202. Peso (importancia): Configuración avanzada de red Configuración de un servidor DHCP Cuándo utilizar DHCP Instalación básica de DHCP Establecer opciones de red globales Configuración del envío de direcciones dinámicas Configuración del envío de direcciones fijas Localizar la dirección MAC Opciones de la dirección fija del servidor DHCP Configuración de un agente relay de DHCP Administrar cuentas LDAP Qué hace LDAP? Preparar un sistema para utilizar herramientas LDAP Trabajar con archivos LDIF Añadir cuentas Modificar cuentas Borrar cuentas Consultas sobre cuentas a un servidor Configurar un router Comprender los tipos de enrutamiento Activar un router Configurar las reglas del cortafuegos Elementos básicos de iptables Comprobar la configuración Establecer la política predeterminada Uso de iptables Una configuración de muestra Configuración de NAT Habilitar las funciones de NAT Redirección de puertos Configuración de enrutamiento automático Restaurar reglas de enrutamiento de forma automática Uso de routed Configurar SSH Fundamentos de SSH Definir las opciones de SSH de su sistema Configurar las funcionalidades básicas de SSH Generar claves de SSH Copiar archivos con SSH Acceso sin contraseña Utilizar ssh-agent

7 Utilizar scripts de acceso SSH Configurar túneles para puertos SSH Aspectos de la seguridad de SSH 8. Configurar servidores de archivos Comprender el papel de un servidor de archivos Configuración de un servidor Samba Establecer las opciones globales de Samba Comprender las secciones del archivo de configuración de Samba Establecer opciones globales básicas Establecer opciones de contraseña Establecer opciones de grupos de trabajo o dominios Asociar nombres de usuario de Linux y Windows Configurar los archivos compartidos Configuración de las impresoras compartidas Comprobar la configuración y ejecutar Samba Comprobar archivos de registro Samba Uso de Linux como cliente SMB/CIFS Uso de un programa cliente dedicado Montar recursos compartidos SMB/CIFS Configuración de un servidor NFS Establecer los prerrequisitos de NFS Establecer opciones básicas de exportación Gestionar exportaciones al vuelo Modificar un servidor NFS en ejecución Identificar exportaciones montadas Medir la actividad de NFS Comprobar la actividad de RPC Mejorar la seguridad de NFS Utilizar Linux como cliente NFS Configurar un servidor FTP Seleccionar un servidor FTP Aspectos fundamentales de FTP Configurar Pure-FTPd Configurar vsftpd 9. Configurar los servidores Web y de correo electrónico Comprender los servidores Web Establecer la opciones básicas de Apache Configurar Apache para que albergue su sitio Web Establecer el usuario y el grupo Apache

8 Cambiar las ubicaciones de las páginas Web Comprender las direcciones Web Cambiar la página del sitio Web Habilitar páginas Web de usuario Servir dominios virtuales Uso de VirtualDocumentRoot Uso de VirtualHost Configurar scripts Habilitar el encriptado Instalación del Apache seguro Obtener o crear un certificado Configurar Apache para utilizar el encriptado Limitar el acceso a Apache Limitar las conexiones a Apache Establecer opciones de autenticación de usuarios Controlar Apache Uso de apache2ctl Administrar archivos de registro Apache Implementar un servidor proxy Configurar Squid Modificar las reglas de acceso Configurar los clientes para que utilicen un servidor proxy Cómo funciona el correo electrónico Configurar un servidor de correo tipo push Configurar un dominio para que acepte correo Elegir un servidor de correo Ejecutar Sendmail Los archivos de configuración de Sendmail Configuración del nombre de host en Sendmail Configurar Sendmail para aceptar correo entrante Establecer las opciones de configuración de transmisión de Sendmail Ejecutar Postfix Configurar el nombre de host en Postfix Aceptar correo entrante Opciones de configuración de la transmisión de Postfix Gestionar el correo electrónico Probar un servidor SMTP Comprobar la cola de correo Establecer los alias y el reenvío Comprobar archivos de registro Configuración de Procmail Los formatos de almacenamiento de correo Escribir reglas Procmail Procmail en acción Configuración de los servidores POP e IMAP Selección de un servidor POP o IMAP POP versus IMAP Elegir el paquete adecuado Configuración de Courier Configurar Dovecot

9 10. Seguridad Autenticación de usuarios con PAM Comprender los principios de PAM Editar una pila PAM Qué es una pila PAM? Establecer las marcas de control Elegir módulos Establecer las opciones Examinar configuraciones de ejemplo Ajustar Name Service Switch Habilitar TCP Wrappers Comprender los principios de TCP Wrappers Restringir el acceso con TCP Wrappers Llamar a TCP Wrappers Utilizar una funcionalidad similar en otros programas Tratar con puertos y paquetes Buscar y tratar con puertos abiertos Monitorizar el tráfico de red Uso de Snort Detectar intrusos utilizando Fail2Ban Mantenerse al día con los asuntos relativos a la seguridad 11. Solución de problemas I: problemas de arranque y del kernel El enfoque del problema Solución de problemas con el arranque Inicializar el hardware Identificar su cargador del arranque Localizar los archivos y el código del cargador del arranque Interpretar los mensajes de error del cargador del arranque Interpretar mensajes de error de LILO Interpretar mensajes de error de GRUB Legacy Interpretar mensajes de error de GRUB 2 Resolver problemas relacionados con el disco RAM inicial Arreglar problemas al principio de la fase de arranque del SO Solucionar problemas varios Interpretar los mensajes en el tiempo de arranque Comprobar el búfer circular del kernel Identificar el kernel Describir el kernel Identificar los buses del ordenador

10 Identificar subsistemas de hardware Identificar controladores de hardware especificos Identificar sistemas de archivo Añadidos al búfer circular del kernel Identificar el hardware Identificar la CPU Identificar el hardware integrado Identificar dispositivos PCI Identificar dispositivos USB Identificar el uso de recursos del hardware Identificar módulos cargados del kernel Comprobar los archivos de registro Qué archivos de registro son importantes? Utilizar los archivos de registro para identificar problemas Uso de herramientas para escanear los archivos de registro Seguimiento de problemas del software Seguimiento de la actividad de un programa Identificar las bibliotecas requeridas Encontrar archivos abiertos Localizar secuencias en archivos binarios 12. Solución de problemas II: Recursos del sistema y el entorno de usuario Solución de problemas con la inicialización del sistema Gestionar el proceso de inicialización Gestionar problemas relacionados con SysV Gestionar problemas con Upstart Manejar scripts de inicio locales Gestionar procesos de acceso Gestionar accesos en modo texto Gestionar los accesos GUI Gestionar los accesos de red Modificar las opciones del kernel Arreglar problemas de cuentas Problemas con las contraseñas Ajustar consolas de usuario Arreglar problemas en la asociación usuario/grupo Modificar los UID y los GID Ajustar variables de acceso Solución de problemas de consola Investigar scripts de acceso bash Uso de consolas inusuales Investigar los procesos de ejecución Uso del programa ps Uso del programa top Comprobar las opciones de acceso Comprender syslogd

11 Establecer las opciones de registro Rotar los archivos de registro Solucionar problemas de bibliotecas Tratar con procesos programados Gestionar procesos programados Crear tareas cron del sistema Crear tareas cron del usuario Investigar problemas Apéndice A. Glosario Índice alfabético