Administración de Sistemas Operativos

Transcripción

1 Instituto Politécnico Nacional Centro de Investigación en Computación Laboratorio de Ciberseguridad UPIITA Administración de Sistemas Operativos Moisés Salinas Rosales

2 Agenda 1. Fudamentos de Administración de Sistemas 2. Administración de usuarios

3 Fudamentos de Administración de Sistemas

4 Fudamentos de Administración de Sistemas q Tareas asigndas al Administrador de sistemas y su equipo. v Al tanto de operaciones diarias v Administración de Servidores v Servidores 7 x 24

5 Fudamentos de Administración de Sistemas q Objetivos de la Administración eficaz: v Prevención v Actuación a tiempo v Máxima prestación del servicio v Evolución del sistema ØMejoras al funcionamiento ØNuevas funciones

6 Fudamentos de Administración de Sistemas q Administración de: v Sistema de Archivos v Procesos y estado del sistema v Actividades de usuarios v Servicios ofrecidos q Comunicación con: v Usuarios v Otros administradores v Desarrolladores de software

7 Fudamentos de Administración de Sistemas q Monitoreo de: v Evolución del software v Noticias de seguridad v Esquemas de licenciamiento q Difusión de: v Políticas de uso v Cultura de uso de recursos v Nuevos servicios

8 Administración de usuarios

9 Administración de usuarios q Algunas definiciones v User v Password v Grupo de Usuario v UserID (UID) v GroupID (GID) v Home v Shell

10 q Creación de cuentas de usuario Administración de usuarios # adduser c Usuario 1 user1 # passwd user1 new pasword: ****** retype new password: ******

11 Administración de usuarios q Opciones del comando adduser # adduser username [ c abcde ] [ d /home/otro/] [-k /etc/skel] [-u UID] [-g GID] [-s /bin/shell]

12 q Proceso de alta de cuentas de usuarios Administración de usuarios Adición a /etc/passwd Adición a /etc/group Lectura de /etc/default Creación de /home/user Comando adduser OK Asignación de permisos a /home/user Cambio de propietario a /home/user Copiado de /etc/skel a /home/user

13 q Proceso de asignación de password Administración de usuarios Comando passwd Edición a /etc/passwd Edición a /etc/shadow OK

14 q Eliminación de cuentas de usuario Administración de usuarios # userdel username [ f] v Permite eliminar la cuenta username del sistema, y con la opción f elimina el directorio home del usuario y sus archivos depandientes.

15 q Proceso de eliminación de cuenta de usuario Administración de usuarios Comando userdel Supresión de /etc/passwd Supresión de /etc/shadow Eliminación de /home/user OK

16 Administración de usuarios q Modificación de cuentas de usuario # usermod username [-u uid [-o]] [-g group] [-G group,...] [-d home [-m]] [-s shell] [-c comment] [-l new_name] [-f inactive] [-e expire ] [-p passwd]

17 Administración de usuarios q Modificación de cuentas de usuario (Gnome control center)

18 Administración de usuarios q El archivo /etc/passwd: v Este archivo contiene la información acerca de las cuentas de usuarios del sistema. moises: x: 500: 500: Moises Salinas Rosales: /home/moises: /bin/bash

19 Administración de usuarios q Monitoreo actividades v Revisión de histórico de comandos: Ø~/.bash_history v Revisión de procesos actuales: Øw Øps aux grep ttyx Øps aux grep user

20 Administración de usuarios q Monitoreo actividades v #cat ~/.bash_history psql moises psql psql psql halt clear ls w clear w clear ls w clear df dmesg clear ls df psql psql clear ls cdp clear root halt balsa

21 Administración de usuarios q Monitoreo actividades v # w 12:23pm up 1:30, 4 users, load average: 0.47, 0.44, 0.19 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT root tty1-10:54am 1:14m 17.19s 0.01s sh /usr/x11r6/ root pts/0 :0 11:46am 2: s 0.14s bash root pts/1 :0 11:52am 11: s 0.04s vi muestras.txt root pts/2 :0 12:20pm 0.00s 0.15s 0.03s w

22 Administración de usuarios q Monitoreo actividades v #ps aux grep tty1 root tty1 S 11:09 0:00 magicdev root tty1 S 11:09 0:03 panel root tty1 S 11:09 0:01 gmc root tty1 S 11:46 0:00 gnome root tty1 S 11:46 0:00 gnome-ptyroot tty1 S 11:52 0:00 gnomeroot tty1 S 11:52 0:00 gnome-pty-

23 Administración de usuarios q Monitoreo actividades v #ps aux grep user root tty1 S 11:46 root tty1 S 11:46 root pts/0 S 11:46 root tty1 S 11:52 root tty1 S 11:52 root pts/1 S 11:52 root pts/1 S 12:11 0:00 gnome-terminal 0:00 gnome-pty-helper 0:00 bash 0:00 gnome-terminal 0:00 gnome-pty-helper 0:00 bash 0:00 vi muestras.txt

24 Administración de usuarios q Generación de Perfiles: v Dependientes del Shell v Perfiles Generales Ø/etc/profiles v Perfiles Individuales Ø~/.bash_profiles

25 Administración de usuarios q Generación de Perfiles: # /etc/profile PATH="$PATH:/usr/X11R6/bin PS1="[\u@\h \W]\\$ ulimit -c if [ `id -gn` = `id -un` -a `id -u` -gt 14 ]; then umask 002 else umask 022 fi USER=`id -un` LOGNAME=$USER MAIL="/var/spool/mail/$USER"

26 Administración de usuarios q Generación de ACL s v /etc/groups v chmod v chown

27 Administración de sistemas de archivos q Algunas definiciones v Sistema de archivos ØCaracterísticas ØVentajas ØDesventajas v Particiones v Archivos y directorios v Archivos de dispositivo v Enlaces (links) v Incorporación de otros sistemas de archivos

28 Administración de sistemas de archivos q Exploración del sistema de archivos característicos de Linux. / /opt /bin /proc /boot /root /dev /sbin /etc /tmp /home /usr /lib /var /lost+found /misc /mnt

29 Administración de sistemas de archivos q Montaje de sistemas de archivos v Incorpora sistemas de archivos residentes principalmente en dispositivos removibles (cdrom s, disquetes, cintas, zip s, etc) v También se utiliza para incorporar sistemas de archivo compartidos vía red (nfs, samba) v Una vez montado un sistema de archivos, es necesario desmontarlo para removerlo.

30 Administración de sistemas de archivos q Montaje de sistemas de archivos v # mount [/dev/xxx] [fs_type] mount_point v /dev/xxx v fs_type v mount_point

31 Administración de sistemas de archivos q Montaje de sistemas de archivos Monitoreo de montajes en el sistema de archivos v Archivo /etc/mtab v # df

32 Administración de sistemas de archivos q Montaje de sistemas de archivos v Para retirar un dispositivo removible, el cual contenga un sistema de archivos montado, es necesario primero desmontar este dispositivo. v #umount mount_point

33 Administración de sistemas de archivos q Administración de espacio en particiones v Revisión de espacio disponible en zonas críticas del sistema. v #df k v #du

34 Administración de sistemas de archivos q Administración de espacio en particiones v Liberación de espacio ØZonas no críticas ØDocumentación extra ØInformación de usuarios no vigentes ØHistórico de bitácoras ØColas de correo e impresión muertas ØAplicaciones no utilizadas ØBibliotecas no utilizadas

35 Administración de sistemas de archivos q Habilitación de nuevas particiones v Objetivos ØAumentar el espacio de almacenamiento en el sistema. ØAislamiento de zonas de riesgos del FS. v Procedimiento ØDisponer de espacio libre en un dispositivo. ØCrear la partición con fdisk. ØDar formato a la nueva partición. ØIncorporar la nueva partición al FS.

36 Administración de sistemas de archivos q Habilitación de nuevas particiones v Ubicación del dispositivo con espacio disponible. Ø/dev/hdb? Ø/dev/hda? Ø/dev/scb? Ø/dev/sca?

37 Administración de sistemas de archivos q Habilitación de nuevas particiones v Creación de la nueva partición (fdisk) v # fdisk /dev/dispositivo v Opciones menu fdisk: Ø n definir nueva partición Ø d eliminar una partición Ø t definir el tipo de una partición Ø w salvar y salir Ø m mostrar el menu con la ayuda v Parámetros necesarios: Ø Cilindro inicial (default) Ø Tamaño de la partición

38 Administración de sistemas de archivos q Habilitación de nuevas particiones v Formato a nuevas particiones (formato pata FS Linux) v # mkfs.ext2 /dev/hda[n] q Incorporación al FS original. v El archivo /etc/fstab. v Creación del punto de montaje. v Migración de la información.

39 Administración de sistemas de archivos q Habilitación de nuevos dispositivos v Tipos de dispositivos ØSATA ØIDE ØSCSI v Identificación de estos en /dev/

40 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Aplicable a usuarios y a grupos v Necesidad ØLimitar la cantidad de espacio que los usuarios utilizan o pueden llegar a utilizar dentro del sistema, para así evitar problemas de saturación de espacio en disco. ØHacer cumplir políticas de uso de recursos. v Requerimientos ØKernel con soporte para Quotas. ØInstalación del Toolkit de Quotas.

41 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Definición. Una cuota es un límite sobre el espacio ocupado o bien sobre el número de archivos existentes dentro de una partición. Estas cuotas pueden definirse tanto como para usuarios, como para grupos de usuarios. v Límite Flexible v Límite Rígido

42 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Preparación del sistema de archivos ØConfiguración de la partición para uso de quotas en /etc/fstab. /dev/hda1 / ext2 default,usrquota,grpquota 1 1 ØCreación de archivos de quotas en cada partición. #touch /quota.usr #touch /quota.group #chmod 600 quota.usr quota.group Ø Reinicio del sistema

43 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Estableciendo cuotas para un usuario Ø#edquota user q Definición de límites: flexible y rígido q Tipos de límites: bloques e inodos ØPor default edquota se aplica para un usuario (-u) v Establecimiento de cuotas para un grupo Ø#edquota g group q Definición de límites: flexible y rígido q Tipos de límites: bloques e inodos

44 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Establecimiento de cuotas a partir de una cuenta muestra utilizando awk. v #edquota -p muestra `awk -F: '$3 > 499 {print $1}' /etc/passwd`

45 Administración de sistemas de archivos q Configuración de cuotas de espacio (quotas) v Reportes sobre quotas Ø# quota user Ø# repquota

46 Administración de sistemas de archivos q Herramientas de apoyo v Midnight Commander Ø#mc ØVisualización de archivos ØEdición de archivos ØCambios de permisos/propietarios ØCopiado, Borrado y Movimiento de archivos ØNavegación entre ventanas ØNavegación dentro de contenedores v which v File

47 Administración de sistemas de archivos q Elaboración de respaldos. v Definición de zonas críticas Ø/etc Ø/home Ø/root Ø/boot (en caso de recompilación de kernel) Ø/var (datos de las aplicaciones y servicios) Ø/var/spool/mail Ø/var/spool/mqueue Ø/var/log

48 Administración de sistemas de archivos q Elaboración de respaldos. v Selección del dispositivo de respaldo ØDisquete (no recomendado) ØCartucho ZIP o JAZZ ØCintas de datos ØUnidades de Red v Creación de contenedores y respaldos Øtar Øgzip Ølha Øzip

49 Administración de sistemas de archivos q Elaboración de respaldos. v Creación de contenedores Ø # tar -cvf contenedor.tar datos.origen Ø Opciones: q C = CREAR EL CONTENEDOR q V = VISUALIZAR EL ARCHIVADO DENTRO DEL CONTENEDOR q F = DIRIGIR LA SALIDA A UN ARCHIVO q Z = COMPRIMIR LA INFORMACION UTILIZANDO GZIP q X = EXTRAER LA INFORMACION DEL CONTENEDOR v Compresión de archivos Ø # gzip archivo.a.comprimir Ø # gunzip archivo.a.comprimir.gz