Escuela de Ingeniería Electrónica CAPITULO 10 LINUX

Transcripción

1 CAPITULO 10 LINUX

2 AGENDA Administración de la interfase del usuario. Cuentas para usuarios y grupos Administración de servicios y archivos del sistema Daemons (demonios) 2

3 Instalación de Linux La instalación de Linux se realiza en una serie de pasos para completarla. El proceso de booteo de Linux es muy similar al proceso de booteo de Windows Los nombres de los archivos son diferentes pero estos archivos esencialmente realizan las mismas operaciones en ambos sistemas. 3

4 Instalación de Linux La instalación se inicia una vez que se inserta el CD y se selecciona en el BIOS la opción de bootear utilizando la unidad de CD-ROM. Seleccione los ajustes del sistema, por ejemplo, el lenguaje a utilizar. Después, deberá configurar el tipo de mouse y teclado. El instalador se mostrará una lista con los tipos de instalación: servidor, estación de trabajo, etc. El paso siguiente es particionar la unidad de disco duro. 4

5 Instalación de Linux Una vez particionado el disco, debe configurarse la red y la hora en la zona seleccionada. En este momento la cuenta principal de root y el password se ingresan así como cualquier otra cuenta que se necesite para instalar en el sistema. El directorio raíz se denota con /. 5

6 Instalación de Linux Los usuarios pueden logearse en el sistema operativo Linux utilizando la línea de comandos (CLI), la cual es similar a la interfase de Windows En lugar de desplegar cajas con texto y botones como en el caso del GUI de Windows 2000, la interfase de comandos (CLI) de Linux se ofrece al usuario una serie de prompts para ingresar el nombre del usuario y su contraseña. El usuario debe logearse utilizando su nombre y su contraseña. Los password en Linux son almacenados tal y como fueron digitados, lo que nos hace tener mucho cuidado una vez que los ingresamos. 6

7 GUI en Linux La interfase gráfica llamada X Windows le permite a Linux operar similar a otras unidades graficas como GUIs. Una interfase típica de X Windows se parece a la de Windows 2000, el ratón se utiliza como un dispositivo para apuntar, hay una barra de tareas, iconos para representar los datos e información referente a la ventana. Aunque los tamaños, formas y colores de los elementos varía, los principios básicos son similares a la GUI de Windows Es posible cambiar entre X Windows a la CLI de Linux utilizando las teclas: [CTRL + ALT + (F1 - F6)]. 7

8 Shells de Linux El Shell de Linux opera como un interprete de comandos. Es muy semejante al interprete de comandos del MS_DOS. Las funciones del Shell son muy parecidas a las funciones del command.com para el MS-DOS. El usuario puede seleccionar muchas formas diferentes del shell. Se puede seleccionar el shell que mejor se ajusta a su entorno. 8

9 Shells de Linux The Bourne Shell Es conocido como el shell original de UNIX. El nombre del programa es (sh) y se conoce como bash shell en sistemas Linux. The C Shell Este shell no es tan utilizado porque es uno de los más sofisticados y complicados para trabajar. Para la programación utiliza una sintaxis más compleja. 9

10 Shells de Linux The Korn Shell Este es un shell que fue escrito por David Korn. Combina ventajas interactivas que hace que el C Shell se hiciera popular utilizando la sintaxis de programación del Bourne shell. Bourne Again Shell Este shell fue creado como una extensión del Bourne Shell. También se le conoce mo the bash shell y es utilizado por muchos sistemas "UNIX-like", como Linux. 10

11 Editor Vi La mayoría de las tareas administrativas en Linux se pueden realizar desde la línea de comandos, utilizando varios comandos y archivos tipo scripts. Algunas veces estos comandos, configuraciones y archivos scripts necesitan ser editados y alterados. En Linux se incluye una herramienta muy poderosa llamada vi Editor que permite la edición y creación de archivos de configuración y scripts. 11

12 Editor Vi Cuando se abre el Editor VI y esta listo para escribir lo que se obtiene es un sonido tipo "beep". Esto es porque el Editor VI se encuentra en el modo de comando cuando se abre por primera vez. El comando correcto debe ingresarse para entrar al modo de edición. Ingrese al modo de edición con solo seleccionar el comando "i". 12

13 Agregar Usuarios La primera cuenta de usuario que se crea durante la instalación de Linux es la cuenta de root. La cuenta de superusaurio se utiliza por el administrador del sistema para crear todas las demás cuentas en el sistema. Por razones de seguridad ningún usuario puede agregar usuarios excepto el root. 13

14 Agregar Usuarios El usuario root puede agregar más usuarios utilizando el comando useradd. * los nombres de las cuentas son sensibles a mayúsculas. Una vez que la cuenta de nuevos usuarios es creada, se debe agrega un password antes de que el usuario ingrese al sistema. Esto se hace en Linux utilizando el comando passwd. Las cuentas de usuarios también se pueden hacer utilizando script. 14

15 Manejo de cuentas de usuarios Con el CLI de Linux, se pueden administrar los usuarios con ayuda de varios comandos de texto, banderas y parámetros. En particular, cambio de nombre de usuario, cambio de password, o eliminar una cuenta. vi y Pico son editores de texto que pueden utilizarse para editar archivos. 15

16 Manejo de cuentas de usuarios 16

17 Creación de grupos/agregar usuarios En el sistema Linux, solo la cuenta de root o un superusuario tiene el poder de crear y manejar grupos. Estas tareas se realizan utilizando un comando para crearlas, renombrarlas, o eliminar grupos del sistema. La mayoría de los usuarios de Linux se asignan a un grupo durante el proceso de creación de la cuenta. La sintaxis siguiente se utiliza para expandir el comando useradd: useradd -g <grupo> <username> -c <real name> Pone el nombre del grupo Agrega un comentario 17

18 Permisos Con respecto a los permisos, en comparación con Windows 2000, el sistema Linux es más complejo. Los administradores del sistema pueden dar más control con el uso de tres distintas categorías: read, write, y execute. Los permisos para los archivos y directorios en Linux se controlan mediante los comandos: chown y chmod. El comando chown puede ser ejecutado por todos los usuarios para especificar el usuario y grupo al cual pertenece el archivo o el documento, siguiendo el siguiente formato: chown <username>.<group> <filename> 18

19 Permisos Por ejemplo: chown jdiaz.instructores reporte_01 En este ejemplo, el usuario jdiaz y el grupo instructores son los dueños del archivo llamado "reporte_01." 19

20 Permisos El comando chmod En Linux es muy importante el dueño de los archivos o directorios porque los permisos se declaran para ambos usuarios y grupos basados en esta pertenencia. Por ejemplo, si el archivo "reporte_01" permite acceso completo por parte de todos los usuarios y se le niega el acceso a todos los grupos, entonces jdiaz puede accesar el archivo, pero los otros miembros del grupo instructores no lo tendrán. Estos permisos se declaran utilizando el comando chmod: chmod <mode> <filename> Por ejemplo: chmod 700 reporte_01 20

21 Permisos En el ejemplo anterior se le asignan todos los permisos (read, write, y execute), a los usuarios del grupo pero no así al resto de los grupos. Esto se especifica en el "mode" del comando en este caso: 700. Cada dígito del número representa los tres diferentes tipos de usuarios en el sistema, empezando por la izquierda. El primer dígito representa el usuario (el dueño), El dígito del medio representa el grupo, Él dígito de la derecha representa a todos los usuarios en el sistema (user-group-other). 21

22 Permisos Los tres tipos de permisos (read, write, y execute) se les asignan los siguientes valores: Read = 4 Write = 2 Execute = 1 Ejemplo = read, write, execute privilegios a el dueño ( ) 6 = read, write privilegios al grupo (4 + 2) 5 = read, execute privilegios a todos los otros (4 + 1) 22

23 Permisos Read pone el permiso de lectura para un archivo o directorio. El archivo puede desplegarse o imprimirse. El directorio puede tener la lista de los archivos a desplegar. Write pone el permiso de escritura a un archivo o directorio. El archivo puede editarse y borrarse. El directorio puede removerse. Execute pone los permisos para ejecutar un archivo o directorio. Si el archivo es un script shell, puede ejecutarse como un programa. El directorio puede cambiarse o moverse. 23

24 Daemos Linux ofrece muchos procesos/servicios que son denominados como Daemons. Le permiten al sistema operativo proveer funciones como Internet, compartir archivos, intercambio de correo, servicios de directorio, administración remota y servicios de impresión. Los Daemons pueden cargarse y descargarse de memoria en cualquier momento. También pueden reiniciarse sin tener que reiniciar todo el sistema. 24

25 Daemons Muchos Daemons pueden correr en un sistema Linux en cualquier momento. Algunos de los Daemons en Linux son: HTTPD este Daemon es el responsable de las solicitudes del web browser. Inetd este Daemon espera por solicitudes entrantes y reenviadas al Daemon apropiado. Crond este Daemon corre los scripts en un tiempo especificado. Syslogd este Daemon guarda la información en el archivo log del sistema, acerca de los programas que se están corriendo. 25

26 HTTP El Linux NOS es capaz de proveer el Daemon HTTP a los usuarios. En su lugar, un programa llamado Apache es la mejor solución para web-hosting en lugar de los Daemons. Apache provee los mismos Daemons HTTP para Linux que la herramienta de Windows 2000 Internet Information Services (IIS) hace. 26

27 FTP Mientras que en Windows 2000 los servicios de FTP pueden o no pueden habilitarse desde el inicio, los servicios de FTP en Linux (FTPD) no necesitan configuración. Este ajuste se encuentra en: /etc/rc.d/init.d/xinetd. Si el administrador del sistema desea deshabilitar el servicio, debe colocar el signo # (pound sign) al inicio de la línea. De lo contrario Linux automáticamente inicia el Daemon (FTPD) durante el proceso de booteo, y los usuarios estarán habilitados para accesar el FTP de la máquina en cualquier momento. 27

28 TELNET Telnet permite a los usuarios remotos logearse en el sistema y utilizar los recursos utilizando la línea de comandos (CLI). Telnet debe configurarse tal que solo los usuarios autorizados tengan acceso al servidor. Con solo colocar un password no es suficiente. 28

29 TELNET Cuando se configura un Daemon, como Telnet, el servidor se encarga de escuchar las solicitudes. Al descubrise que el servidor está escuchando las solicitudes de Telnet, los hackers pueden utilizar fuerza bruta para entrar en el sistema. Un ataque de fuerza bruta se puede realizar utilizando muchos programas que adivinan el password, utilizando un diccionario como la fuente de adivinación. El protocolo de Telnet por si mismo no es seguro. Por ejemplo, Telnet envía nombres de usuarios y passwords en forma de texto, el cual puede ser leido por otros hosts en la red. Por esta razón de seguridad, el administrador debe manualmente habilitar el servicio de Telnet en forma manual. 29

30 CLIENTE DE CORREO Para levantar el Daemon de en Linux, el administrador necesita levantar: mail user agent (conocido como el mailer) mail transfer agent (MTA) transport protocol. Una vez levantado el correo, el administrador primero necesita seleccionar que tipo de MTA se utilizará. Las dos opciones más comunes de MTAs son SMTP y Sendmail. Una vez que se configura el MTA y el protocolo es determinado (IMAP o POP3, por ejemplo), debe configurarse el mailer. Hay algunos mailers muy populares de donde escoger como: Elm, Pine, o Netscape Messenger. 30