Administración de sistemas Linux. Edición 2008

Los sistemas Linux son tan seguros, funcionales y fiables como sus competidores comerciales. Gracias al esfuerzo de sus miles de desarrolladores por todo el mundo, Linux está listo (ahora más que nunca) para ser utilizado en la vanguardia del mundo real. La biblia de Administración de Sistemas Linux se ha convertido en la referencia definitiva de cualquier administrador Linux que quiera maximizar la fiabilidad y el rendimiento de su instalación y resolver sus problemas técnicos con eficiencia. Además de referencias explícitas a las distribuciones Linux más importantes de hoy en día, encontrará explicaciones sistemáticas de las herramientas administrativas más novedosas y potentes. Los autores describen en detalle los procedimientos más eficientes de realización de cada faceta del administrador de sistemas, desde el manejo del almacenamiento a la administración y el diseño de una red de comunicaciones, pasando por el alojamiento de un sitio web, el manejo de la configuración de software, el análisis del rendimiento de un sistema, la interoperabilidad con Windows, etc. Los administradores de sistemas apreciarán en este libro descripciones actualizadas y completas de temas tan difíciles como DNS, LDAP, la seguridad en redes y la dirección de organizaciones que proporcionan servicios informáticos.

Prefacio Parte I. Administración básica 1. Por dónde empezar Sugerencia sobre conocimientos previos Relación entre Linux y UNIX Linux en su contexto histórico Distribuciones de Linux Notaciones y convenios tipográficos Dónde encontrar más información Cómo encontrar e instalar software Tareas esenciales del administrador de sistemas Administradores de sistemas bajo presión 2. Iniciar y cerrar el sistema Arranque Arranque automático y manual Pasos del proceso de arranque Inicio del kernel Configuración del hardware Hilos de ejecución del kernel Intervención del operador (en los arranques manuales) Ejecutar los scripts de arranque Operación en modo multi-usuario Arranque de un PC Uso de programas de carga: LILO y GRUB GRUB: el cargador unificado LILO: el cargador tradicional de Linux Opciones del Kernel Multiarranque para PC GRUB y los arranques múltiples LILO y los arranques múltiples Iniciar el sistema en modo mono-usuario GRUB y el modo mono-usuario LILO y el modo mono-usuario Utilizar scripts de inicio Init y los niveles de ejecución Scripts de inicio de Red Hat y Fedora Scripts de inicio de SUSE Scripts de inicio de Debian y Ubuntu Reiniciar y cerrar el sistema Apagar el sistema con el interruptor de corriente shutdown: la mejor forma de detener un sistema Halt: la forma más sencilla de apagar el ordenador reboot: una forma poco elegante de reiniciar el sistema telinit: cambia el nivel de ejecución de init poweroff: pedirle a Linux que se encargue de apagar el sistema 3. Los poderes del administrador La propiedad de ficheros y procesos El superusuario Escogiendo la contraseña de root Convirtiéndose en root Otros pseudo-usuarios 4. Control de procesos Los componentes de un proceso El ciclo de la vida de un proceso Señales KILL y KILLALL: enviar señales Los estados de los procesos Nice y renice: la influencia de programar prioridades ps: visualizar los procesos Top: visualizar aún mejor los procesos del sistema El sistema de archivos /proc Strace: registro de las señales y llamadas del sistema Procesos descontrolados Lecturas recomendadas 5. Sistema de archivos Las rutas Montar y desmontar sistemas de archivos La organización del árbol de directorios Tipos de archivos Los atributos de los archivos Listas de control de acceso 6. Añadir nuevos usuarios El archivo /etc/passwd Nombre de usuario Contraseña cifrada Número UID (ID del usuario) Número GID (ID del grupo) El campo GECOS Directorio principal Shell de registro El archivo /etc/shadow El archivo /etc/group Añadir usuarios Editar los archivos passwd y shadow Editar el archivo /etc/group Especificar una contraseña inicial Crear el directorio principal del usuario Copiar los archivos de inicio predeterminados Configurar la cuenta de correo del usuario Comprobar el nuevo registro Grabar el estado del usuario y la información de contacto Eliminar usuarios Desactivar los accesos de los usuarios Administrar las cuentas 7. Agregar discos Las interfaces de disco PATA SATA SCSI ¿Qué es mejor, SCSI o IDE? Geometría de disco Los sistemas de archivos de Linux Ext2fs y ext3fs ReiserFS XFS y JFS Procedimiento de la instalación del disco Conectar el disco Formatear el disco Etiquetar y particionar los discos Crear sistemas de archivos en las particiones de disco Montar los sistemas de archivos Configurar el montaje automático Activar la memoria virtual hdparm: configurar los parámetros de la interfaz IDE fsck: comprobar y reparar los sistemas de archivos Pasos a seguir para añadir un nuevo disco Raid y LVM: administración avanzada de discos Crear un RAID con el software de Linux Gestión de volúmenes lógicos Un ejemplo de la configuración de LVM y RAID Fallo en una unidad de disco Volver a distribuir el espacio de almacenamiento Montar discos USB 8. Procesos periódicos Cron: programar tareas El formato de los archivos crontab Administración de crontab Usuarios más comunes de cron Otros programadores de tareas: anacron y fcron 9. Backups Maternidad y pastel de manzana Realice todos los backups desde una única máquina Etiquete sus backups Defina un intervalo de backup razonable Elija qué información salvar con sumo cuidado Intente que un backup diario quepa en un único medio Cree sistemas de ficheros ajustados a su sistema de backup Almacene sus backups en un lugar aparte Proteja sus backups Reduzca las actividades de usuarios durante los backups Verifique los backups realizados Crear un plan de uso para los medios de backup Almacene sus datos pensando en su backup Prepárese para lo peor Dispositivos y medios para hacer backup Medios ópticos: CD-R/RW, DVD±R/RW, y DVD-RAM Discos duros removibles (USB y FireWire) Dispositivos de cintas pequeñas: Cintas DDS/DAT y de 8mm DLT/S-DLT AIT y SAIT VXA/VXA-X LTO Librerías, intercambiadores y jukeboxes Discos duros Resumen de tipos de medios para backup ¿Qué comprar? Configurando un plan de backup incremental con dump Volcado de sistemas de ficheros Secuencia de comandos dump Restaurando con restore Restaurando ficheros individuales Restaurando sistemas de ficheros enteros Salvado y recuperación en las actualizaciones del SO Usando otros programas para archivar ficheros tar: el empaquetador de ficheros cpio: archivando a la vieja usanza dd: jugando con bits Usando múltiples ficheros en la misma cinta Bacula El modelo Bacula Configurando Bacula Instalando la base de datos y los demonios Configurando los demonios de Bacula bacula-dir.conf: configuración del director bacula-sd.conf: configuración del demonio de almacenamiento bconsole.conf: configuración de la consola Instalando y configurando en el cliente el demonio de servicio de ficheros Arrancando los demonios de Bacula Añadiendo medios de backup a los pools Ejecutando un backup manual Ejecutando una recuperación Monitorizando y depurando configuraciones de Bacula Alternativas a Bacula Productos comerciales de backup ADSM/TSM Veritas Otras alternativas 10. Syslog y los archivos de registro Políticas de registro Eliminar los archivos de registro Rotación de los archivos de registro Guardar los archivos de registro Archivos de registro de Linux Archivos de registro especiales Registro del kernel y del inicio del sistema logrotate: gestionar los archivos de registro syslog: el encargado de registrar los eventos del sistema Alternativas a syslog La arquitectura de syslog Configurar syslogd Diseñar un registro para su sistema Ejemplos de archivos de configuración Ejemplos de la salida generada por syslog El software que trabaja con syslog Eliminar los errores de syslog Utilizar syslog desde los programas Abreviar los archivos de registro para disponer de una información más útil 11. Administración de la configuración y del software Instalación básicas de Linux Iniciar PC desde una red Configurar PXE en Linux Arrancar desde la red en sistemas que no sean PC Kickstart: el instalador automático para Enterprise Linux y Fedora AutoYaST: la herramienta encargada de la instalación de SUSE El instalador de Debian y Ubuntu Instalación desde un sistema maestro Clientes sin unidades de disco Gestión de paquetes Sistemas de gestión de paquetes disponibles rpm: gestionar los paquetes RPM dpkg: gestionar los paquetes al estilo de Debian Sistemas para la administración de paquetes de alto nivel Depósitos de paquetes RHN: la red de Red Hat APT: herramienta para paquetes avanzados Configurar apt-get Un ejemplo del archivo /etc/apt/sources.list Utilizar proxies para escalonar apt-get Configurar un servidor APT interno Automatizar apt-get yum: el gestor de versiones de RPM Control de la revisión Crear un archivo de backup Sistemas formales para el control de las revisiones RCS: el sistema para el control de las revisiones CVS: el sistema para las versiones simultáneas Subversion: CVS se ha completado con éxito Localización y configuración Organizar la localización Pruebas La compilación local Distribuir las localizaciones Solucionar problemas de agenda Configuración de las herramientas de gestión cfengine: sistema de inmunidad para el ordenador LCFG: sistema de configuración a gran escala El proyecto Arusha (ARK) Template Tree 2: la ayuda de cfengine DMTF/CIM: el modelo de información común Compartir software con NFS Espacios de nombres de un paquete Gestión de dependencias Scripts envolventes Herramientas de implementación Software recomendado Parte II. Redes 12. Redes TCP/IP TCP/IP e Internet El mapa de ruta de las redes Los paquetes y la encapsulación La capa de enlace Direccionamiento de paquetes Los puertos Tipos de direcciones Los detalles de las direcciones IP Las clases de las direcciones IP Subredes y máscaras de red El problema de la dirección IP CIDR: Classless Inter-Domain Routing La asignación de direcciones Direcciones privadas y NAT Las direcciones IPv6 Enrutamiento Tablas de enrutamiento Redireccionamientos ICMP ARP: el protocolo para la resolución de direcciones Añadir una máquina a una red Asignar un nombre al ordenador y una dirección IP ifconfig: configurar las tarjetas de red mii-tool: configurar la autonegociación y otras opciones propias de los medios route: configurar rutas estáticas Rutas predeterminadas Configuración DNS La pila de red de Linux Configuración de la red propia de cada especificación Configuración de red para Red Hat y Fedora Configuración de red para SUSE Configuración de red para Debian y Ubuntu DHCP: Protocolo de la Configuración de Host Dinámico Software DHCP Cómo funciona DHCP Servidor DHCP de ISC Ajuste y reconfiguración dinámica Problemas de seguridad Envío IP Redireccionamiento ICMP Enrutamiento de origen Ping y otras formas de broadcast Engaño IP Firewall basados en el host Redes privadas virtuales Variables del kernel relacionadas con la seguridad Nat en Linux PPP: Protocolo punto a punto Los problemas de rendimiento de PPP Utilizar PPP para conectar con una red Hacer que el host hable PPP Controlar los enlaces PPP Asignar una dirección Asignar rutas Garantizar la seguridad Macro de diálogo Configurar PPP en Linux Rarezas de las redes de Linux 13. Enrutado El envío de paquetes Demonios y protocolos de enrutamiento Protocolo de vector-distancia Protocolo de estado del enlace La métrica de costes Protocolos interior y exterior Los protocolos más utilizados RIP: Routing Information Protocol RIP-2: Routing Information Protocol, versión 2 OSPF: Open Shortest Path First IGRP y EIGRP: Interior Gateway Routing Protocol IS-IS: el estándar ISO MOSPF, DVMRP, y PIM: protocolos para los enrutamientos multicast Router Discovery Protocol Routed gated: pásese al lado oscuro Seleccionar una estrategia de enrutamiento Routers Cisco 14. Hardware de red ¿LAN, WAN o MAN? Ethernet: la red LAN más famosa Wireless: la versión nómada de las redes LAN La seguridad wireless Los switches inalámbricos FDDI: la red LAN cara y obsoleta ATM: la LAN prometida Frame relay RDSI DSL y los módem por cable ¿Cuál es el futuro de las redes? Buscar y solucionar los problemas de las redes Cómo fabricar un cable Opciones para los cables UTP Conexiones con las oficinas Estándares del cableado Problemas de diseño de la red Las arquitecturas de la red y del edificio Redes ya existentes Expansión Congestión Mantenimiento y documentación Problemas de administración 15. DNS DNS para impacientes: añadir una nueva máquina al sistema La historia de DNS Implementaciones BIND Otras implementaciones de DNS ¿Quién necesita DNS? El espacio de nombres DNS Señor de sus dominios Seleccionar un nombre de dominio El aumento de los dominios Registrar un nombre de dominio de segundo nivel Crear nuestros propios subdominios Cómo funciona DNS Delegación La memoria caché y la eficiencia La extensión del protocolo DNS Novedades en DNS La base de datos de DNS El software BIND Las versiones de BIND ¿Qué versión tengo? Componentes de BIND named: el servidor de nombres de BIND Servidores autorizados y servidores caché Servidores recurrentes y no recurrentes La biblioteca de resolución Interfaces del shell al DNS Diseñar el entorno DNS Gestionar el espacio de nombres Servidores autorizados Servidores caché Seguridad Resumen Taxonomía del trabajo DNS/BIND El cliente BIND La configuración del sistema de resolución Probar el sistema de resolución Impacto en el resto del sistema Configuración del servidor BIND Ejemplos de la configuración de BIND La zona localhost Una pequeña empresa de seguridad isc.org, el consorcio de sistemas de Internet Iniciar named Actualizar los archivos de zona Transferencias de zona Actualizaciones dinámicas La seguridad Revisión de las listas para el control de acceso Configurar named Uso de TSIG y TKEY para establecer una comunicación segura entre servidores DNSSEC Respuestas negativas Microsoft y DNS Probar y depurar el código El sistema de registro Ejemplo de una configuración de registro Niveles de depuración Utilizar el comando rndc para completar el proceso de depuración Estadísticas BIND Utilizar dig para efectuar labores de depuración Delegaciones lame doc: domain obscenity control Otras herramientas para comprobar el estado del sistema DNS Problemas de rendimiento Detalles específicos de las distribuciones Lecturas recomendadas Listas de correo y grupos de noticias Libros Recursos en línea RFC 16. El Sistema de Archivos de Red Información general sobre NFS Versiones del protocolo en NFS Una opción de transporte El bloqueo de archivos Límites de disco Las cookies y los montajes sin estado Convenciones de nombres para los sistemas de archivos compartidos Seguridad y NFS El acceso root y la cuenta nobody NFS del lado del servidor El archivo exports nfsd NFS del lado del cliente Montar sistemas de archivos remotos durante el arranque del sistema Prohibir las exportaciones a través de puertos inseguros NFSSTAT: Las