Tema 7. Otros aspectos de Unix/Linux

Transcripción

1 Tema 7 Otros aspectos de Unix/Linux Administración de Sistemas de Información 4º Grado en Ingeniería Informática Tecnologías Informáticas Curso 2014/15

2 Índice Registros del sistema. Instalación de software. Configuración de red. Acceso remoto.

3 Registros del sistema La actividad del sistema se suele registrar en ficheros (en general): Errores de disco, errores de configuración, accesos (autorizados o no), etc. Ficheros que suelen ser de texto. Cada programa (un servidor, sudo, login, etc) puede: Registrar los sucesos en un fichero de log específico del programa (lo gestiona el propio programa). Usar syslogd como servidor de log => Permite centralizar todo lo que ocurre. En todo caso, el programa tiene que ser el que genere esos registros. Son útiles?: De cara a saber por qué no funciona un servicio. De cara a saber qué ha pasado (fallos de hardware, accesos extraños). También permiten monitorizar el uso de servicios.

4 Registros del sistema En Linux, los ficheros de log suelen estar bajo /var/log: Los específicos de los programas => Hay que saber buscarlos (y puede que cambien de sitio). Los de syslogd => Se puede mirar en /etc/syslog.conf cuáles son. En otros sistemas UNIX: Su ubicación puede variar (/var/adm típico).

5 Registros del sistema arquitectura syslog Syslogd (servidor -demonio- de log): Arranca con el sistema y se puede usar de forma remota. Atiende peticiones y escribe en los ficheros de log. Nuevas distribuciones => rsyslogd. Openlog: Bibliotecas que usan los programas para enviar mensajes a syslog. Logger: Herramienta de usuario para enviar mensajes de log manualmente.

6 Registros del sistema configuración de syslog (/etc/syslog.conf) El formato del fichero es: OJO Facility.level<TAB>acción mail.* /var/log/mail Donde facility se refiere a un tipo de servicio. Hay muchos, pero los normales son: Auth, authpriv, cron, daemon, ftp, kern, lpr, mail, syslog, user. Level indica el nivel de gravedad del fallo (menor a mayor): info, notice, warning, err, crit, alert, emerg. Sin que haya una distinción clara entre niveles. En el fichero de configuración se interpeta como ese nivel o superior (a no ser que indique lo contrario). Acción: Indica qué se va a hacer: Escribir en un fichero. (/var/log/syslog) o a la pantalla de un usuario. Enviarlo a otro servidor. (@nombre_host). Otras opciones (rsyslogd): Permite incluso insertarlo en una BD. Facility y level se pueden cambiar por *.

7 Registros del sistema configuración syslog # Some examples # auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog # Nota: - inhibe sync. daemon.* -/var/log/daemon.log mail.* -/var/log/mail.log user.* -/var/log/user.log *.* /dev/tty6 # Logging for the mail system. Split it up mail.info -/var/log/mail.info mail.warn -/var/log/mail.warn mail.err /var/log/mail.err *.=info;*.=notice;*.=warn;\ auth,authpriv.none;\ cron,daemon.none;\ mail,news.none -/var/log/messages Ejemplo rsyslogd.conf para Debian 7.

8 Registros del sistema otros aspectos de syslog Puede ser origen de ataques DoS ( cualquiera puede enviar mensajes): Usar opción -r (permite remoto), -h (reenvío). Limitar con firewalls, mover logs a otro sistema de ficheros Rsyslogd permite más funcionalidad: El fichero rsyslog.conf es más complejo: Especifica parte de la configuración. Logger: Permite enviar desde un terminal mensajes de log: Ej: echo Alerta de acceso logger -p auth.crit Dmesg: NO es de syslog, pero sí de registro del sistema.

9 Registros del sistema rotación de logs Tener ficheros de log muy grandes carece de sentido. Logrotate permite rotar, comprimir, eliminar y enviar por correo ficheros de log. Se suele ejecutar una vez al día, aunque las acciones dependen de un fichero de configuración. Ojo: Si el sistema no siempre está activo, debemos tener instalado anacron.

10 # rotate log files weekly weekly # keep 4 weeks worth of backlogs rotate 4 Registros del sistema logrotate.conf /var/log/syslog { rotate 7 # create new (empty) log files after rotating old ones create # uncomment this if you want your log files compressed #compress # packages drop log rotation information into this directory include /etc/logrotate.d /etc/logrorate.conf Se especifica qué se debe hacer con los ficheros de log. Se pueden establecer configuraciones especificas por aplicación. /dev/null } daily missingok notifempty delaycompress compress postrotate invoke-rc.d rsyslog rotate > endscript /var/log/mail.info /var/log/mail.warn /var/log/mail.err /etc/logrotate.d/rsyslogd

11 Registros del sistema Otros sistemas pueden tener otras herramientas. Es conveniente monitorizar estos registros: Hay herramientas que son capaces de generarnos un resumen. También se pueden guardar logs históricos. En otra ubicación: Permitiría tener los ficheros de log en caso de ataque.

12 Instalación de software Instalación de código compilado: Era (o sigue siendo) lo normal con determinadas aplicaciones. Instalación desde código fuente: Requiere compilar (tener instalado compilador). Permite hacer una configuración a medida. A veces es complicado. En ambos casos: El administrador resuelve manualmente las dependencias: Ej: Para instalar PhpMyAdmin antes debo haber instalado Apache, PHP, mysql

13 Instalación de software Gestores de paquetes Permiten controlar las dependencias: Al instalar. Al desinstalar. Existen dos grandes familias (Linux(:.deb y.rpm. Y dos programas para gestionar los paquetes: dkpg y rpm. Pero se suelen usar herramientas de alto nivel: apt y yum. Solaris, HPUX y AIX también tienen sus propios sistemas.

14 Instalación de paquetes APT Repositorio: Lugar desde donde me descargo los paquetes: Internet (FTP, HTTP, ) o CD/DVD. Conceptos: Release (distribución): Conjunto de paquetes de una determinada versión del SO (ej: wheezy, squeeze). Component (componente): Una parte de la distribución (ej: main, non-free, contrib).

15 Instalación de paquetes APT El origen de los paquetes se define en un fichero: # deb cdrom:[debian GNU/Linux _Wheezy_ - Official i386 NETINST Binary :53]/ wheezy main deb wheezy main deb-src wheezy main deb wheezy/updates main deb-src wheezy/updates main # wheezy-updates, previously known as 'volatile (actualizaciones tipo motores spam) deb wheezy-updates main deb-src wheezy-updates main Deb / deb-src: Indica el tipo de paquete (binario o código fuente). Se indica luego la ubicación del repositorio. (http, cdrom, ftp). Wheezy: Indica que nos se trata de esa release de Debian. Main: Indica que quiero solo la parte libre del sistema (otras opciones: non-free y contrib).

16 Instalación de paquetes APT Apt-get: Apt-get update y apt-get upgrade (apt-get dist-upgrade) Apt-get install <nombre> Apt-get remove <nombre> Apt-get purge <nombre> Apt-get clean (todo) // apt-get autoclean (antiguos). Apt-get autoremove Apt-cache: Apt-cache search // apt-cache show Dpkg-reconfigure <nombre> Dpkg --get-selections: Indica si los paquetes están inst.