Linux Administración del sistema y explotación de los servicios de red (3ª edición)

Transcripción

1 Administración del almacenamiento 1. Administración y configuración de sistemas de archivos Administración de sistemas de archivos Los sistemas de archivos más comunes Sistemas de archivos virtuales o pseudofilesystems Creación de sistemas de archivos Revisión de los sistemas de archivos Comandos específicos para sistemas de archivos ext Creación de un sistema de archivos ext Consulta y modificación de sistemas de archivos ext Identificación de sistemas de archivos Comandos específicos para sistemas de archivos XFS Administración del swap Por qué usar el swap y en qué cantidad? Optimización del swap Montaje de sistemas de archivos Montaje y desmontaje Visualización de los sistemas de archivos montados Archivo fstab Automontaje Protección de datos almacenados Protección a nivel de archivo Protección a nivel de disco o partición Protección a nivel de sistema de archivos Administración de discos duros Determinación de los archivos especiales Información acerca de los dispositivos de almacenamiento Administración del rendimiento con hdparm Gestión de fallos de hardware Gestión de discos iscsi Terminología Paquetes iscsi Linux como cliente iscsi Linux servidor iscsi 72 1/19

2 2. Copias de seguridad Las herramientas de archivado El comando tar El comando cpio Copias de seguridad a nivel de sistema de archivos Copias de seguridad de sistemas de archivos ext Copias de seguridad de sistemas de archivos xfs Los programas de copias de seguridad AMANDA Bacula BackupPC Los programas comerciales Duplicación y sincronización de datos Copia binaria con dd Generación de archivos ISO con mkisofs Sincronización de datos con rsync RAID Los principales niveles de RAID RAID RAID RAID Configuración de RAID Creación de un volumen RAID Comprobación de un volumen RAID Uso de los volúmenes RAID Logical Volume Manager Arquitectura de los volúmenes lógicos Comandos LVM Creación de elementos Diagnósticos del LVM Extensión de volúmenes lógicos Reducción de un volumen lógico 101 2/19

3 4.3 Uso de volúmenes lógicos Datos en los volúmenes lógicos Uso de snapshot LVM para las copias de seguridad 103 Arranque del sistema 1. El proceso init y los niveles de ejecución Los niveles de ejecución Qué es un nivel de ejecución? Los posibles niveles de ejecución Quién decide qué se encuentra en cada uno de los niveles? Configuración del proceso init El primer proceso iniciado en el sistema El archivo inittab Recordatorio acerca de la ejecución de servicios Enlaces entre los niveles de ejecución y los servicios Administración de los niveles de ejecución Comandos de gestión de enlaces de servicios Script independiente del nivel de ejecución: rc.local Utilización de los niveles de ejecución Arranque y carga del kernel El gestor de arranque GRUB Configuración de GRUB Configuración de GRUB Funcionamiento de GRUB Utilización de GRUB 1 en modo interactivo Edición de las secciones ya escritas Carga de un kernel no listado Reinstalación de GRUB Reinstalación simple desde un sistema activo Reinstalación desde un sistema que no arranca Mantenimiento y modo monousuario Paso a modo monousuario simplificado 125 3/19

4 2.4.2 Apertura de una consola en caso de error en el arranque El resto de los métodos de carga del núcleo LILO ISOLINUX Arranque PXE 128 Administración de la red local 1. Configuración de la red Direccionamiento IP Direccionamiento IPv4 y notación CIDR Direccionamiento IPv Configuración universal de la red Determinar la interfaz de red Asignación de la dirección IP: ifconfig Configuración del cliente DNS: archivo /etc/resolv.conf Configuración de la puerta de enlace predeterminada: route Configuración del nombre de host: hostname Especificidades de las distribuciones Configuración de red en /etc/network Configuración de red en /etc/sysconfig/network-scripts Otros comandos y archivos de administración de la red Administración de direcciones MAC con arp TCP Wrappers Configuración WiFi Determinar la interfaz WiFi Visualización de redes disponibles Conexión a una red no segura Diagnóstico de red Herramientas de diagnóstico en la capa de red ping y ping Flags del comando route traceroute 148 4/19

5 2.2 Herramientas de diagnóstico en las capas de transporte y de aplicación netstat nc Diagnóstico e información en la capa de aplicación lsof Registros en /var/log/syslog y /var/log/messages libpcap y las capturas de paquetes La librería libpcap tcpdump Wireshark Configuración automática con DHCP El protocolo DHCP Funcionamiento El servicio DHCP en sistemas Linux Configuración del servidor Funcionamiento general del servidor Parámetros transmitidos a los clientes Declaración de los rangos de direcciones Parámetros específicos a una máquina Servidores con múltiples interfaces Visualización de las concesiones DHCP Configuración del cliente Agente de DHCP relay Fundamentos del DHCP relay Configuración de los agentes relay 164 Autentificación de usuarios 1. Evolución de la autentificación Los primeros sistemas Unix y el archivo passwd Contraseñas en el archivo /etc/passwd Contraseñas en el archivo /etc/shadow Otras bases de datos 166 5/19

6 1.3 NSS Módulos de autentificación PAM El principio Los módulos PAM Los módulos PAM principales Funcionamiento en pilas de módulos Configuración de PAM Estructura de los archivos de configuración Tipos de acción de PAM Tipos de control de los módulos LDAP Características generales Los directorios Estructura y terminología Esquema El protocolo LDAP Denominación de objetos Autentificación con directorios LDAP El formato LDIF El servidor OpenLDAP Gestión del servicio Configuración Herramientas LDAP cliente Búsqueda de información con ldapsearch Agregar objetos en un directorio con ldapadd Modificación de objetos existentes con ldapmodify Eliminación de objetos con ldapdelete Modificación de contraseñas con ldappasswd Relajación de la sintaxis para las utilidades LDAP cliente Clientes gráficos Autentificación por LDAP en sistemas Linux 190 6/19

7 4.1 Configuración NSS Configuración de la librería NSS para LDAP Informando las fuentes de nombres Comprobación de las fuentes de nombres Configuración PAM Identificación de los servicios necesarios Configuración de los archivos PAM 192 Compartición de archivos 1. Compartición de datos con NFS Compartición de directorios Observación de comparticiones activas Compartición puntual Servicio NFS y compartición permanente Opciones de compartición Configuración de clientes Visualización de las comparticiones remotas Montaje de un directorio remoto Administración de las identidades Los permisos del cliente El caso particular del superusuario Compartición de datos con Samba Configuración general Los daemons Samba Los archivos de configuración Configuración global Compartición de directorios Administración de credenciales Algoritmos de hash y de almacenamiento de contraseñas Autentificación con servidores Samba Generación de contraseñas MD Sincronización con contraseñas Linux 206 7/19

8 2.3.5 Borrado o desactivación de una cuenta Samba El cliente Samba Uso puntual de recursos compartidos con smbclient Montaje de una compartición SMB con smbmount Montaje de una compartición CIFS Compartición de archivos con FTP El protocolo FTP Historia Parámetros técnicos Modos FTP activo y FTP pasivo Los clientes FTP Los clientes FTP gráficos El cliente FTP por línea de comandos El servidor Pure-FTPd Funcionamiento para accesos de usuarios a sus directorios personales Funcionamiento para accesos anónimos Opciones de funcionamiento El servidor vsftpd 215 Resolución de nombres DNS 1. Características generales Los inicios de la resolución de nombres y la aparición de DNS Concepto de zonas DNS Funcionamiento de la resolución de nombres Registros Registros de tipo A Registros de tipo AAAA Registros de tipo PTR Registros de tipo CNAME Registros de tipo MX Registro de tipo SOA Registro de tipo NS 224 8/19

9 1.5 DNS en Linux El servidor DNS El cliente DNS Configuración básica del servidor Funcionamiento del servidor BIND Estructura del archivo named.conf y sus principales elementos de configuración Archivos de definición de zona preinstalados Servidor de caché Configuración del servidor de caché Redirección El comando de control rndc Administración de zonas DNS Administración de zonas locales Creación de un archivo de zona directa Creación de un archivo de zona inversa Creación de registros en los archivos de zona Declaración de una zona principal en el archivo named.conf Actualizar la nueva configuración Gestión de zonas secundarias Declaración de la zona secundaria en named.conf Consideración de la nueva configuración Delegación de zona Herramientas de comprobación ping nslookup dig host time Seguridad en el servicio DNS Limitaciones de los clientes Utilización de una cuenta de servicio 243 9/19

10 4.2.1 Por qué una cuenta de servicio? Ejecución de named con una cuenta de servicio Bind en modo chroot Para qué enjaular el proceso? Creación del entorno necesario Ejecución del programa en modo chroot Intercambio seguro entre servidores Generación de la clave compartida Declaración de la clave en named.conf Ambos servidores tienen que usar la clave Rechazar todo servicio que no esté firmado 248 Servidores web 1. Configuración básica de un servidor Apache Apache y los servidores web Archivo de configuración Formato del archivo de configuración Directivas de contenedor Validación de la sintaxis Inicio y parada del servidor Módulos Apache Carga de módulos Visualización de módulos Elección de los módulos Gestión de recursos Hosts virtuales de un servidor Apache Configuración global Gestión de contenidos Organización de sitios virtuales Configuración de hosts virtuales Hosts virtuales por dirección IP Hosts virtuales por nombre de host /19

11 3. Restricción de acceso a usuarios de un servidor Apache Restricción de acceso a páginas web Declaración del directorio que se desea proteger Directivas de autentificación Autentificación local Creación de una base de datos de cuentas locales Carga de módulos de autentificación Configuración de la autentificación local Autentificación mediante directorio LDAP Comprobación de la disponibilidad de la información del directorio Carga de los módulos necesarios Configuración de la autentificación Autentificación simple mediante el archivo.htaccess Configuración de Apache con SSL Criptografía y certificados Conceptos criptográficos Certificados digitales X Generación local de un certificado Configuración SSL de un servidor Apache Carga del módulo SSL Configuración de las claves del servidor Administración del funcionamiento en modo SSL Autentificación de los clientes mediante certificado Servidor proxy Apache Servidores proxy Protección de clientes Servidores de caché Filtrado Inconvenientes El servidor proxy squid Configuración básica Gestión del acceso a clientes /19

12 6. Configuración básica de un servidor Nginx Nginx y los servidores web Archivo de configuración Formato del archivo de configuración Directivas generales Reglas de sintaxis Validación de la sintaxis Configuración por defecto de tipo Debian Arranque y parada del servidor Los módulos Nginx Carga de los módulos Visualización de los módulos Elección de los módulos Gestión de los recursos Nginx y las expresiones regulares Hosts virtuales de un servidor Nginx Configuración global Configuración de hosts virtuales Hosts virtuales en direcciones IP/número de puerto Hosts virtuales en nombre de host Los filtros de URI de Nginx: el bloque de tipo ubicación Definición de un bloque de ubicación de selección de URI Sintaxis Prioridad de selección Ejemplos de selección Bloque de ubicación con nombre Restricciones de acceso a usuarios en un servidor Nginx Control por dirección IP Control por autentificación Control por autentificación local Elección del ámbito de restricción de acceso simple /19

13 9.3.2 Directivas de autentificación Creación de una base de datos de cuentas local Autentificación por LDAP Utilización de PAM Subconsulta Módulo LDAP Configuración de Nginx con SSL Configuración de un servidor virtual SSL Optimización de un servidor SSL Gestión de páginas dinámicas con un servidor Nginx Los módulos FastCGI Configuración de FastCGI Nginx como reverse proxy Reverse proxy El módulo ngx_http_proxy Declaración del servidor de destino Selección de las peticiones que se deben redirigir Selección mediante un bloque de ubicación utilizando una expresión regular Selección mediante la directiva try_files Selección mediante la directiva fastcgi_pass Balanceo de carga con un servidor Nginx El bloque upstream Utilización de un clúster de servidores 331 Correo electrónico 1. Los MTA El protocolo SMTP /19

14 1.2 Presentación de Sendmail Presentación de Exim Presentación de Postfix El servidor SMTP Postfix Configuración de Postfix Gestión de cuentas Gestión de alias El comando postfix Archivos de configuración Comprobación de la configuración activa Gestión de dominios virtuales Definición de dominios virtuales Gestión de usuarios para dominios virtuales Gestión de cuotas Recepción local de mensajes El comando mail Envío de correos con el comando mail Lectura de correos con el comando mail Formatos mbox y maildir Formato mbox Formato maildir Utilización del formato maildir en Postfix procmail Indicar a Postfix que utilice procmail Configurar procmail Alternativas al correo write y wall issue e issue.net motd Recepción remota de mensajes Funcionamiento conjunto de MTA, MDA y MUA El protocolo POP /19

15 4.1.2 El protocolo IMAP Servidores Courier-IMAP y Courier-POP Formato de mensajes para los servicios courier Configuración de servicios Validación de la autentificación Servidor Dovecot Configuración de Dovecot Visualización de la configuración 352 Protección de redes 1. Enrutamiento y filtrado Configuración de un servidor Linux como router Activación del enrutamiento en un servidor Linux Consulta de la tabla de enrutamiento Gestión de rutas estáticas iptables Tablas Cadenas Acciones Tratamiento de reglas Administración de un cortafuegos con iptables Políticas Fundamentos de las políticas de un cortafuegos Configuración de una política básica Filtrado de paquetes Política y reglas Creación de reglas Gestión de reglas Gestión de flujos de retorno Gestión de NAT Recordatorio del principio de NAT Diagnóstico de la configuración NAT de un router /19

16 2.3.3 Conexión de una red privada a una red pública Scripts de configuración de reglas de filtrado Red Hat e iptables Creación de servicios personalizados de cortafuegos con iptables Detección de intrusiones y de vulnerabilidades Sistemas IDS Limitaciones de los cortafuegos Técnicas de análisis Fuentes de información Snort Componentes Gestión de las fuentes de información Gestión de alertas OpenVAS El servidor OpenVAS Clientes OpenVAS Obtención de vulnerabilidades 375 Asegurar las comunicaciones 1. OpenSSH Usos de OpenSSH Gestión de autentificaciones Autentificación por contraseña Autentificación por claves El agente SSH Confidencialidad en las comunicaciones Sesión interactiva con SSH Copia de archivos con SSH Utilización de aplicaciones en túneles SSH Reenvío de sesiones X11 con SSH OpenVPN /19

17 2.1 Modos de funcionamiento OpenVPN Autentificación Confidencialidad Funcionamiento de red Creación de un túnel punto a punto Gestión de la autentificación Archivos de configuración Despliegue del túnel VPN 389 Compilación de aplicaciones y del kernel Linux 1. Compilación de aplicaciones Características generales Principios de la compilación Cuándo hay que compilar? Recordatorio sobre las utilidades de descompresión Procedimiento de compilación GNU Obtención de las fuentes Configuración de la compilación Personalización de programas compilados Compilación Los objetivos del comando make Instalación de binarios Limpieza de fuentes Desinstalación de un programa Entorno de las aplicaciones Librerías Visualización de llamadas a sistema Compilación del kernel Los componentes del kernel El corazón del kernel Módulos Alrededor del kernel /19

18 2.1.4 Gestión de versiones del kernel Procedimiento de compilación y de utilización Obtención de fuentes Generación del archivo de configuración Compilación del kernel y de los módulos Instalación de módulos Instalación del kernel Creación del ramdisk de módulos Configuración del gestor de arranque Parche del kernel Adición de parches Retirada de parches 415 Gestión y planificación de los recursos 1. Gestión de los recursos Tipos de recursos Fuentes de información sobre los recursos Los pseudosistemas de archivos procfs y sysfs Los registros del sistema Los comandos de control instantáneo Seguimiento y control de los recursos del procesador Información sobre los recursos del procesador Uso de los recursos del procesador Diagnosticar una sobrecarga del procesador Seguimiento y control de la memoria Información sobre la memoria Uso de la memoria Diagnosticar un consumo elevado de memoria Seguimiento y control de los recursos de disco Información sobre los recursos de disco Utilización de los recursos de los discos Seguimiento y control de los recursos de red /19

19 1.6.1 Información sobre los recursos de red Control y diagnóstico de los recursos de red Planificación de los recursos El paquete sysstat La recogida de información con sysstat El comando sar El demonio collectd Instalación Configuración Explotación de los datos de collectd Las soluciones de supervisión 485 índice /19