Administracion Linux 2

1
Iker Sagasti Markina <iker@irontec.com> | Iaki Baz Castillo <ibc@irontec.com>

Curso Linux: Administracin de Sistema y Servicios (parte 2)
IRON!C " #ttp:$$%%%&irontec&com
C'RSO LIN'(: Administracin de
Sistema y Servicios
(parte 2)
2
Sistemas de )ic#eros en 'nix
En un sistema Unix todo son archivos: memoria fsica,

ratn, modems, teclado...
Filosofa de diseo de grn xito y otencia, aun!ue

tam"in eligrosa: un simle error de ermisos uede
ermitir modificar todo un disco duro.
#ios de archivos:
ficheros lanos
directorios
ficheros eseciales $disositivos%
orientados a carcter
orientados a "lo!ue
*
Comandos en +N'$Linux
&omandos ara "'s!ueda de archivos
find $"usca ficheros en directorios%
locate $"usca atrones en "ases de datos%
whereis $"usca el "inario, el fuente y la gina de ayuda

de un fichero%
which $"usca comandos en el ()#*%

,
+estin de 'suarios y +rupos
&aractersticas de usuarios Unix
+os sistemas Unix son sistemas multiusuario. &ada usuario

tiene una serie de caractersticas roias y asociadas:
uid: identificativo de usuario $de"e ser 'nico%
gid: identificativo de gruo
home: careta de tra"a,o o ersonal
shell: interrete de comandos
&omandos:
who/whoami/id $muestra informacin de usuarios%
su/sudo $cam"ia de usuario o rivilegios%

-
-estin de Usuarios
adduser $crear usuarios%
usermod $modificar usuarios%
deluser $eliminar usuarios%

-estin de -ruos
addgroup $aade gruo o usuario a gruo%
groupmod $modifica gruo%
delgroup $elimina gruo o usuario de gruo%

.
-estin de Usuarios
linux:~$ adduser alumno
linux:~$ addgroup consultec
linux:~$ adduser -home /home/consultec/alumno -shell
/bin/sh -uid 5001 -ingroup consultec alumno
linux:~$ usermod -shell /bin/bash alumno
linux:~$ adduser alumno softwarelibre
Esto aade a alumno al grupo softwarelibre

/
&am"iando el roietario y gruo
(ara cam"iar el roietario o gruo uede hacerse a travs

del nom"re o del identificativo $uid o gid%.
chown $cam"iar el roietario%
chmod $cam"iar el gruo%

0
&am"iando el roietario y gruo
linux:~$ ls -l ~/documentos/linux.pdf
-rw-rw-r-- 1 alumno alumno 26! ene 2 21:"# linux.pdf
linux:~$ chown alumno:consultec ~/documentos/linux.pdf
-rw-rw-r-- 1 alumno consultec 26! ene 2 21:"# linux.pdf
linux:~$ id a$tor
uid%&""'a$tor( gid%&""'a$tor( grupos%&""'a$tor(
linux:~$ chown &"" ~/documentos/linux.pdf
-rw-rw-r-- 1 a$tor consultec 26! ene 2 21:"# linux.pdf
1
Administracin de permisos de )ic#eros
(ermisos de ficheros en sistemas Unix
#odos los archivos en Unix tienen ermisos !ue indican

!ue y !uien uede hacer o no hacer una accin con el
archivo.
Es la "ase de la seguridad de Unix.
. formas de notacin:
/odo alfa"tico
/odo octal
12
/odo alfa"tico
11
/odo octal
12
&am"iando los ermisos
0olo es osi"le alterar los ermisos si el usuario !ue lo est

haciendo es el propietario del archivo.
chmod [ugoa][+-][rwx] archivo
u $roietario%, g $gruo%, o $resto%, a $todos%
+ / -: aadir 1 eliminar ermisos
r $lectura%, w $escritura%, x $e,ecucin%
chmod [modo_octal] archivo

1*
Administracin de procesos
(rocesos en Unix
+os sistemas Unix son sistemas multitarea. 0e ueden estar

e,ecutando distintas tareas a la ve2 y cada tarea es un
roceso.
El 3ernel es el encargado de asignarle una arte de la

memoria ara su e,ecucin.
+os rocesos tienen un dueo y vienen definidos or sus

ermisos.
1,
(rocesos en Unix
0e caracter2an or:
pid: n'mero identificador de roceso $'nico%
ppid: n4 de identificador del roceso adre
user: dueo del roceso

1-
#ra"a,ando con rocesos
&ontrol de rocesos
ps / pstree $resumen de los rocesos activos%
top $muestra las tareas de linux%
0eales entre rocesos
kill / killall $termina o 5mata6 rocesos%
&ontrol de tra"a,os
jobs $visulai2a los tra"a,os en segundo lano%
bg / fg $enva 1 trae rocesos a segundo lano
& $e,ecucin en segundo lano%

1.
Sistemas de arc#ivos 3oca3es
Forma en !ue el 07 organi2a, gestiona y mantiene la

,erar!ua de archivos y directorios en un disositivo de
almacenamiento.
+inux soorta gran cantidad de sistema de ficheros:
7rientados a disco
8ativos
ext, ext2, ext3, reiserfs, xfs, jfs
Externos
msdos, vfat, ntfs, iso9660, ufs
9istri"uidos
nfs, sm", codafs

1/
4ic#eros importantes
Ficheros de configuracin $1etc1%
:nicio del sistema
hostname $nom"re de la m!uina%
inittab $rocesos de arran!ue y niveles de e,ecucin%
fstab / mtab $informacin so"re sistemas de ficheros%
rc.d $servicios en el arrancar y arar del sistema%

10
Ficheros de configuracin $1etc1% $::%
Usuarios
passwd / group $usuarios y gruos del sistema%
shadow $contraseas cifradas%
sudoers $lista de !ue usuarios !ue ueden e,ecutar !u%

11
Ficheros de comunicacin con el 3ernel $1roc1%
Es un seudo sistema de ficheros !ue se usa como interfa2

ara ha"lar con el 3ernel
cpuinfo $rocesador del sistema%
meminfo $memoria li"re y usada del sistema%
loadavg $carga del sistema%
filesystems $sistemas de ficheros soortados or el 3ernel%
pci $listado de los disositivos ci%
sys $ermite modificar varia"les del sistema%
uptime $tiemo de funcionamiento%
version $versin del sistema%

22
&omandos ara "'s!ueda de archivos $::%
linux:~$ find / -name passwd
linux:~$ locate halt
linux:~$ whereis cat adduser
linux:~$ which grep
linux:~$ whereis cd
linux:~$ find ~/ -type f -atime +5 -exec rm {} \;
21
&omandos ara filtrado de archivos
grep $muestra lneas coincidentes%
sed $editor de streams%
cut $corta texto%
tr $traduce o elimina caraceteres%

22
&omandos ara filtrado de archivos $::%
linux:~$ grep -ri nameser)er /etc/
linux:~$ grep -c bash /etc/passwd
linux:~$ sed *s/root/rat/g* /etc/passwd
linux:~$ cut -f1+6 -d: /etc/passwd
linux:~$ echo traduccion , tr -a-./ -0-1/
2*
7tros comandos interesantes
wc / sort $cuenta 1 ordena ala"ras%
df / du $muestra la ocuacin del sistema de ficheros%
tar / gunzip / bzip2 $ema!ueta 1 comrime

ficheros%
history $muestra el historial del intrrete de comandos%

2,
7tros comandos interesantes
linux:~$ df -h
linux:~$ du -sh /)ar/log
linux:~$ tar c).f /)ar/log/bac$up.tg. /etc/ /home/
linux:~$ histor2
linux:~$ sort -r /etc/group
linux:~$ wc -l /etc/passwd
2-
9esla2ndose or el sistema de ficheros
2.
;utas en el sistema de ficheros
A5so3utas: desde el directorio rai2 hasta el archivo

deseado.
Re3ativas: desde el directorio actual hasta el archivo

deseado.
&aracteres eseciales
6: sustituye una cantidad cual!uiera de caracteres
7: sustituye exactamente un carcter
89: sustituye un carcter de los indicados

Exansin de comandos y archivos
2/
&omandos ara el mane,o del sistema de ficheros
ls $lista contenido de directorios%
cd / pwd $cam"ia 1muestra la ruta de directorio%
touch $crea fichero vaco o actuali2a existente%
cp / mv / rm $coia 1 mueve1 elimina fichero%
mkdir 1 rmdir $crea 1 elimina directorio%
man / info $ayuda so"re comandos%
echo $muestra una lnea de texto%
date / cal $muestra la hora del sistema%
file $muestra el tio de fichero%
halt / reboot $aaga el sistema%

20
&omandos ara el mane,o del sistema de ficheros $::%
linux:~$ ls -lha /
linux:~$ pwd
linux:~$ cd ../../etc
linux:~$ touch /home/linux/fichero
linux:~$ date +%d/%m/%y
linux:~$ cp -a /var/log /backup/
linux:~$ mkdir -p /tmp/prueba/creacion/directorio
linux:~$ rm -rf /home/linux/carpeta/
21
Estructura de los 0istemas de Ficheros
Estndar de la <erar!ua de Ficheros $F*0%
0e encarga de definir los directorios rinciales y sus

contenidos en +inux y otros sistemas Unix.
/ayor facilidad en el uso de distintos sistemas Unix.

*2
Estructura de los 0istemas de Ficheros $::%
/bin/ /sbin/: comandos esenciales del sistema
/boot/: 3ernel y archivos de arran!ue
/dev/: disositivos esenciales
/etc/: archivos de configuracin glo"ales
/home/: directorios ersonales de usuarios
/lib/: li"reras ara comandos esenciales
/mnt/ /media/: untos de monta,e
/usr/: ficheros 5comartidos6 no esenciales
/var/: ficheros varia"les frecuentemente
/tmp/: ficheros temorales

*1
&omandos ara aginar y visuali2ar archivos
cat $muestra el contenido de ficheros or antalla%
more / less $agina el contenido de ficheros%
head / tail $muetra las rimeras 1 'ltimas lneas de un

fichero%
*2
&omandos ara aginar y visuali2ar archivos $::%
linux:~$ cat -n /etc/passwd
linux:~$ more /etc/fstab
linux:~$ less /etc/passwd
linux:~$ cat /etc/passwd /etc/group
linux:~$ tail -f /)ar/log/s2slog
linux:~$ head -n 1 /etc/passwd
**
:onta;e de dispositivos
9iferencia +inux =>? @indoAs
En @indoAs los directorios se montan so"re unidades

fsicas:
C:\Carpeta
D:\Drivers\vga
En +inux los disositivos se montan en directorios de la

estructura de ficheros:
/home/usuario
/media/cdrom
*,
9isositivos y 5devices6 asociados
9isco duro :9E y &9;7/: 1dev1hdBC
B: 8'mero de disco1disositivoD:9E $a, ", c...%
C: 8'mero de articin $E, ., F...%

/dev/hda
/dev/hda1
/dev/hdb3
9isco duro 0&0:, 0)#) y externos U0G: 1dev1sdBC

/dev/sda
/dev/sda1
/dev/sdc4
*-
(articiones rimarias y lgicas
/ximo H rimarias:
/dev/hda1 /dev/hda2 /dev/hda3 /dev/hda4
Una de ellas se uede esta"lecer como articin

extendida:
/dev/hda4
0e ueden crear varias articiones lgicas en una

extendida:
/dev/hda5 /dev/hda6 ...
+inux uede arrancar desde una articin lgica, no as

@indoAs !ue re!uiere una rimaria.
*.
1etc1fsta"
# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/hda1 / ext3 defaults,errors=remount-ro 0 1
/dev/hda3 /home ext3 defaults 0 2
/dev/hda2 none swap sw 0 0
/dev/hdb1 /media/hdb1 ext3 defaults 0 1
/dev/hdc /media/cdrom0 udf,iso9660 user,noauto 0 0
+a ocin 5user6 ermite !ue un usuario normal $no root%

monte la articin.
*/
mount
(ara montar disositivos manualmente.
0i el disositivo existe en fsta":

mount punto_de_montaje
mount /dev/dispositivo
E,:
mount /dev/hdc = mount /media/cdrom0
0i el disositivo no existe en fsta":

mount -t TIPO_SIS_FICHEROS /dev/dispositivo punto_montaje
E,:
mount -t iso9660 /dev/hdc /media/cdrom0
mount -t ext3 /dev/hdb1 /media/disco_2
mount -t vfat /dev/hda2 /mnt/windowsXP
*0
mount $::%
8otas:
Una articin de tio IF)# no disone de ermisos ni

dueos1gruos as !ue no se uede usar el comando 5choAn6
ni 5chmod6 ara ermitir a usuarios la escritura.
+a articin or defecto es del usuario !ue la monta $la uede montar

cual!uiera si tiene la ocin 5user6%.
0e uede fi,ar el dueo de la articin con la ocin 5uid6, el gruo

con 5gid6 y los ermisos con 5umas36 $o,o, 5umas36 es la mscara
invertida%.
JJ man mount KK
*1
umount
9esmonta un disositivo:
umount /dev/dispositivo
umount punto_de_montaje
J 0lo si el disositivo no est usado or ning'n rocesoK
0i un usuario tiene una terminal en 1media1cdrom no se odr

desmontar el disositivo.
(ara comro"ar !u rocesos estn usando un disositivo:

lsof punto_de_montaje
Ej:
lsof /media/cdrom
,2
mount 1 umount
:gual !ue mount1umount ero no re!uiere !ue exista el

unto de monta,e.
Facilidad ara mane,ar disositivos extrai"les $endrives, cds,

tar,etas...%.
(ermite el monta,e a usuarios normales.

,1
SS<
00*
telnet seguro al uerto .. >? datos cifrados.

ssh usuario@servidor
# password: ...
Eventos al iniciar conexin 00*:
El cliente comrue"a la clave !ue le ofrece el servidor $la

"usca or :( en su fichero .ssh13noAhosts%.
JJ 0i cam"ia la clave del servidor el cliente 00* nos avisar y tendremos

!ue "orrar la lnea corresondiente en .ssh13noAhosts KK
0e esta"lece una clave simtrica de sesin ara los datos.
0e roduce la autenticacin del cliente.
Usuario1assAord o or clave '"lica.
0e esta"lece la conexin y el cliente accede al servidor.

,2
SS<
0ervidor 00*
Fichero 1etc1ssh1sshdDconfig
(ort .. >? (uerto en el !ue escucha
(ermit;oot+ogin yes >? L(ermitimos login de root va 00*M
)lloAUsers userE user. >? Usuarios ermitidos
BEEForAarding yes >? L(ermitimos reenvo de las BM
JJ man sshdDconfig KK
htt:11unixhel.ed.ac.u31&-:1man>cgiMsshdDconfigNO
,*
SS<
)utenticacin or clave '"lica
(roceso en el cliente:
-enera su clave $sin frase de aso%:

ssh-keygen -t dsa
Ha generado:
.ssh/id_dsa.pub (clave pblica)
.ssh/id_dsa (clave privada)
&oia su clave '"lica al servidor:

ssh-copy-id -i .ssh/id_dsa.pub usuario@servidor
Su clave pblica se copia en .ssh/authorized_keys de
/home/usuario en el servidor.
)hora se uede loguear sin introducir el assAord $ideal ara

tareas eridicas de "ac3us%.
,,
SS<
)utenticacin or clave '"lica $::%
(roceso en el servidor:
En 1etc1ssh1sshdDconfig:
*a"ilitar autenticacin or clave '"lica:

PubkeyAuthentication yes
7cionalmente uede imedir la autenticacin or assAord:

PasswordAuthentication no
,-
SS<
0&(
&omando ara coiar ficheros so"re 00*:
&oiar 5fichero6 en la home de 5usuario6 en servidor:

scp fichero usuario@servidor:
&oiar un directorio recursivamente en 1tm del servidor:

scp -r dir usuario@servidor:/tmp
&oiar fichero. desde el servidor a mi home:

scp usuario@servidor:fichero2 ~
&oiar de m!uina G a m!uina &:

scp usuarioB@servidorB:fichero usuarioC@servidorC:
,.
Licencia Copy3e)t
Este documento est rotegido "a,o la licencia

;econocimiento>&omartir>:gual ..O Esaa de &reative
&ommon.
htt:11creativecommons.org1licenses1"y>sa1..O1es1
Copyright 2006 Irontec <contacto@irontec.com>
Se permite la copia, distribucin, uso comercial y
realizacin de la obra, siempre y cuando se reconozca
la autora de la misma, a no sea ser que se obtenga
permiso expreso del autor.

Administracion Linux 2

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Administracion Linux 2

Uploaded by

Copyright:

Available Formats

1

Iker Sagasti Markina <iker@irontec.com> | Iaki Baz Castillo <ibc@irontec.com>

En un sistema Unix todo son archivos: memoria fsica,

Filosofa de diseo de grn xito y otencia, aun!ue

ficheros eseciales $disositivos%

find $"usca ficheros en directorios%

locate $"usca atrones en "ases de datos%

whereis $"usca el "inario, el fuente y la gina de ayuda

which $"usca comandos en el ()#*%

+os sistemas Unix son sistemas multiusuario. &ada usuario

uid: identificativo de usuario $de"e ser 'nico%

gid: identificativo de gruo

home: careta de tra"a,o o ersonal

shell: interrete de comandos

who/whoami/id $muestra informacin de usuarios%

su/sudo $cam"ia de usuario o rivilegios%

adduser $crear usuarios%

usermod $modificar usuarios%

deluser $eliminar usuarios%

addgroup $aade gruo o usuario a gruo%

groupmod $modifica gruo%

delgroup $elimina gruo o usuario de gruo%

Esto aade a alumno al grupo softwarelibre

(ara cam"iar el roietario o gruo uede hacerse a travs

chown $cam"iar el roietario%

chmod $cam"iar el gruo%

#odos los archivos en Unix tienen ermisos !ue indican

Es la "ase de la seguridad de Unix.

0olo es osi"le alterar los ermisos si el usuario !ue lo est

chmod [ugoa][+-][rwx] archivo

u $roietario%, g $gruo%, o $resto%, a $todos%

+ / -: aadir 1 eliminar ermisos

r $lectura%, w $escritura%, x $e,ecucin%

chmod [modo_octal] archivo

+os sistemas Unix son sistemas multitarea. 0e ueden estar

El 3ernel es el encargado de asignarle una arte de la

+os rocesos tienen un dueo y vienen definidos or sus

pid: n'mero identificador de roceso $'nico%

ppid: n4 de identificador del roceso adre

user: dueo del roceso

ps / pstree $resumen de los rocesos activos%

top $muestra las tareas de linux%

0eales entre rocesos

kill / killall $termina o 5mata6 rocesos%

jobs $visulai2a los tra"a,os en segundo lano%

bg / fg $enva 1 trae rocesos a segundo lano

& $e,ecucin en segundo lano%

Forma en !ue el 07 organi2a, gestiona y mantiene la

+inux soorta gran cantidad de sistema de ficheros:

nfs, sm", codafs

:nicio del sistema

hostname $nom"re de la m!uina%

inittab $rocesos de arran!ue y niveles de e,ecucin%

fstab / mtab $informacin so"re sistemas de ficheros%

rc.d $servicios en el arrancar y arar del sistema%

passwd / group $usuarios y gruos del sistema%

shadow $contraseas cifradas%

sudoers $lista de !ue usuarios !ue ueden e,ecutar !u%

Es un seudo sistema de ficheros !ue se usa como interfa2

cpuinfo $rocesador del sistema%

meminfo $memoria li"re y usada del sistema%

loadavg $carga del sistema%

filesystems $sistemas de ficheros soortados or el 3ernel%

pci $listado de los disositivos ci%