GNU/Linux Administración Básica

Transcripción

1 Networking Quality and Security 22 de marzo de 2006

2 Parte I Administración básica

3 Directorios básicos Sistema / Directorio raíz. El resto de directorios cuelgan de él. /bin Mandatos binarios esenciales /boot Ficheros utilizados durante el arranque /dev esenciales /etc Ficheros de configuración del sistema /home Directorios personales de los usuarios /lib Librerias utilizadas por el sistema /proc Estado de procesos y núcleo /usr Aplicaciones, librerias y recursos de usuario /var Contiene directorios o ficheros que pueden cambiar

4 Directorios y ficheros especiales Al directorio $HOME se le puede hacer referencia con cd == cd /home/jon cd /musica == cd /home/jon/musica Otra forma de acceder a $HOME cd (sin argumentos) Los directorios y ficheros ocultos comienzan con el caracter. Ej:.bashrc.kde/

5 Añadir y borrar usuarios/grupos adduser Comando básico adduser nuevousuario Por defecto genera el directorio HOME en /home/ Se debe especificar la contraseña del usuario deluser Comando básico deluser nuevousuario No borra el directorio HOME Para añadir y eliminar grupos: addgroup, delgroup passwd cambia la contraseña de un usuario

6 Permisos Sistema Se clasifican los permisos según el tipo de usuario: Propietario (u) Perteneciente al mismo grupo que el propietario (g) Otros usuarios (o() Permisos que se pueden asignar a cada tipo de usuario: Lectura (r o 4) Escritura (w o 2) Ejecución (x o 1) Se puede identificar los permisos como una combinación de (rwx) o como la suma de sus identificadores numericos

7 Asignación de permisos Example Se utiliza el comando chmod permisos ficheros/directorios Sólo el propietario (o root) de un fichero puede cambiar sus permisos chmod u+rwx fichero chmod g+rx fichero chmod o+r fichero chmod o-wx fichero chmod 754 fichero

8 Comandos básicos Sistema su cambia de usuario halt y reboot who muestra información de los usuarios conectados pwd muestra en pantalla la ruta completa del directorio actual kill mata un proceso ps muestra información de los procesos en ejecución

9 en UNIX En UNIX los dispositivos del sistema están asociados a un fichero Todos los dispositivos (salvo los de red) se encuentran en /dev Para utilizar un dispositivo se hace referencia al fichero que lo identifica Ej visual: cat /dev/input/mice de red Habitualmente los dispositivos de red usan identificadores relacionados con el nivel de enlace que utilizan Ejemplos: eth0, eth1, atm0, wlan0, ppp0

10 Montar dispositivos Sistema Los dispositivos de almacenamiento y/o recursos de red deben ser montados en el arbol de directorios Se utiliza el comando mount para montarlos y umount para desmontarlos Una vez montado el dispositivo se puede acceder a él como si se tratara de cualquier otro directorio Puede resultar realmente útil para utilizar recursos de red como si se tratara de uno local Uso de mount y umount Para montar: mount -t sistema de ficheros dispositivo punto de anclaje Desmontar: umount punto de anclaje

11 Introduccion al sistema de paquetes de Debian APT (Advance Packaging Tool) Un paquete puede contener aplicaciones, librerias, documentación...

12 (Des)Instalación de aplicaciones en sistemas Debian apt-get, interfaz en linea de ordenes install, instala paquetes remove, desinstala paquetes update, actualiza la caché clean, limpia los paquetes descargados (los.deb) source, baja las fuentes de un paquete apt-cache, manipulador de caché search, busca en la caché show, muestra información de un paquete depends, muestra dependencias de un paquete dpkg y dpkg-* manipulan los paquetes a bajo nivel

13 Ficheros de configuración básicos cd /.bashrc /.bash profile /.bash history /etc/fstab, especificación de cómo montar un dispositivo /etc/mtab, dispositivos montados actualmente /etc/hosts, asociación de nombre-ip /etc/resolv.conf, direcciones IP de los DNS /etc/passwd, lista de usuarios y contraseñas /etc/shadow, ídem (contraseñas encriptadas) /etc/groups, lista de grupos del sistema

14 Demonios Qué son los demonios Aplicaciones en el plano de usuario que corren habitualmente en segundo plano Escuchan en un puerto de red. Reciben peticiones y generan una respuesta Servidores Web, SSH, Servidores de correo Inicio de servidores Se inician usando los scripts encontrados en /etc/init.d/ Ej: /etc/init.d/apache start (stop restart) Durante el inicio del sistema se inician los servicios indicados en los runlevels

15 Demonios Seguridad Nivel Físico Switches en lugar de Hubs Nivel de red Protocolos seguros: IPSec y IPv6 Nivel de aplicación SSH en vez de Telnet Secure FTP Firewalls (iptables) VPN (Virtual Private Network) Herramientas de seguridad: nmap, nessus, snort. Proyecto OSSIM

16 Aplicaciones Compilando aplicaciones Descargar (o desarrollar) las fuentes de la aplicación Se ejecuta el script./configure Compilación con make Se instala con make install El kernel Se ejecuta make menuconfig Se exploran todos los menús, seleccionando (o no) las opciones deseadas Se guarda la configuración Pasos: make make modules make modules install Se configura LILO o GRUB