RedLinux SRL

Administración de Usuarios

2011-06-16T21:19:00.028-05:00

Antes de empezar a trabajar con usuarios y grupos debemos conocer donde se almacenan estos y sus propiedades.

Archivo /etc/passwd: Es el archivo donde se alojan las cuentas de usuarios donde apreciamos sus propiedades.

Donde:

nombre de cuenta : contraseña : numero de usuario : numero de grupo : comentario : directorio : shell

Agregando Usuarios

Comando useradd: Para crear un usuario solamente ejecutamos el comando “useradd”.Esto creará un usuario con el nombre especificado, un UID, un GID y un directorio “/home” con el mismo nombre del usuario.

Sintaxis: useradd nombre_de_usuario

Opciones: useradd opciones nombre_de_usuario

Cambiando Propiedades de Usuario

Comando usermod: Para cambiar las propiedades de usuario usamos el comando “usermod”.

Sintaxis: usermod opcion nombre_de_usuario

Opciones:

Eliminando Usuarios

Comando userdel: Para eliminar un usuario ejecutamos el comando “userdel”, pero esto no eliminará el directorio home del usuario para eso agregamos “-r”.

Opciones y sintaxis:

equipos asterisk

2011-05-12T09:46:00.000-05:00

clase_linux

2011-05-10T12:28:00.002-05:00

Protección del Gestor de Arranque GRUB

2011-04-28T23:16:00.004-05:00

Hay que darle un plus de seguridad a nuestro sistema, para ello le asignaremos una contraseña encriptada MD5 al Gestor de Arranque GRUB.

Usamos el comando grub-md5-crypt, la que asignará una contraseña encriptada, la misma que activamos editando el fichero /boot/grub/grub.conf.

Editamos grub.conf, y copiamos la contraseña encriptada:

Gestor de Arranque y Runlevels

2011-04-28T22:34:00.012-05:00

El Gestor de Arranque

El Gestor de Arranque es el programa que permite que sistema operativo queremos arrancar, por ejemplo si se da el caso de tener más de un sistema en nuestra PC. Existen dos gestores de arranque para los sistemas Linux, estos son LILO y GRUB, en este curso veremos el más usado GRUB (Grant Unified Boot Loader).

Niveles de Ejecución

Una vez que carga el gestor de arranque, el programa init carga el script /etc/inittab para determinar el nivel de ejecución y los procesos para ser ejecutados en diferentes niveles de ejecución. Los niveles de ejecución van de 0 a 6, detallados en el siguiente cuadro.

Cambiar el Nivel de Ejecución

Para cambiar el nivel de ejecución podemos editar el fichero /etc/inittab, la entrada siguiente:

id:runlevel:initdefault

Editamos el fichero con vim /etc/inittab

Editor de Archivos VIM

2011-04-28T22:24:00.006-05:00

Vim es el editor estándar de Unix, basado en comandos para el cual se utiliza una serie de combinaciones de teclas. tiene 2 modos de interacción básicos: El de inserción (edición) pulsamos “i”; y para pasar al modo comando pulsamos “ESC”.

Comandos Básicos de Linux

2011-04-19T23:29:00.007-05:00

Aquí dejo la lista de comandos más indispensables para Linux:

Comando: ls

list: listar. Es el primer comando que todo linuxero debe aprender. Nos muestra el contenido de la carpeta que le indiquemos después. Por ejemplo. Si queremos que nos muestre lo que contiene /etc:

# ls /etc

Si no ponemos nada interpretará que lo que queremos ver es el contenido de la carpeta donde estamos actualmente:

# ls

Además acepta ciertos argumentos que pueden ser interesantes. Para mostrar todos los archivos y carpetas, incluyendo los ocultos:

# ls -a

Para mostrar los archivos y carpetas junto con lo que ocupa, etc:

# ls -l

Además se pueden observar los argumentos. Además de mostrar también los ocultos:

# ls -la

Comando cd

change directory: cambiar directorio. Podemos usarlo con rutas absolutas o relativas. En las absolutas le indicamos toda la ruta desde la raíz (/). Por ejemplo, estemos donde estemos, si escribimos en consola…

# cd /etc/squid

…nos llevará a esa carpeta directamente. Del mismo modo si escribimos…

# cd /

…nos mandará a la raíz del sistema de ficheros.

Las rutas relativas son relativas a algo, y ese algo es la carpeta donde estemos actualmente. Imaginad que estamos en /home y queremos ir a una carpeta que se llama temporal dentro de nuestra carpeta personal. Con escribir…

# cd richard/temporal

…nos situará allí. Como vemos, hemos obviado el /home inicial ya que si no lo introducimos toma como referencia el directorio donde estamos, que es ese.

¿Y qué sucede si escribimos tan sólo…

# cd

Sí, sólo “cd”. Esto lo que hace es que te lleva a tu carpeta personal directamente y estemos donde estemos. Es algo realmente muy práctico, muy simple y que no todos conocen.

Comando mkdir

make directory: hacer directorio. Crea una carpeta con el nombre que le indiquemos. Nuevamente podemos usar rutas absolutas y relativas.

Por ejm: creamos la carpeta prueba dentro de mi carpeta personal:

# mkdir /home/richard/prueba

Si ya estamos en nuestra carpeta personal. Por ejem: /home/richard

# mkdir prueba

Comando rm

remove: borrar. Borra el archivo o la carpeta que le indiquemos. Como antes se puede indicar la ruta completa o el nombre del archivo. Para borrar un archivo.

Por ejem: borramos la carpeta anteriormente creada:

# rm /home/richard/prueba

Si ya estamos en nuestra carpeta personal: /home/richard

# rm prueba (todo esto con una carpeta vacía)

Para borrar una carpeta que contiene archivos y/o otras carpetas que pueden incluso contener más:

# rm -r nombre_carpeta

Otras opciones: “-f” no te pide una confirmación para eliminar o “-v” va mostrando lo que va borrando.

Comando cp

copy: copiar. Copia el archivo indicado donde le digamos. Aquí podemos también jugar con las rutas, tanto para el fichero origen, como en el del destino. También podéis poner el nombre que le queréis poner a la copia. Por ejemplo, si estuviéramos en /etc/squid y quisiéramos hacer una copia de seguridad de squid .conf en nuestra carpeta personal:

# cp squid.conf /home/carpetapersonal/squid.conf.backup

Comando mv

move: mover. Es igual que el anterior, sólo que en lugar de hacer una copia, mueve directamente el archivo con el nombre que le indiquemos, puede ser otro distinto al original:

# mv /etc/prueba.html /home/carpetapersonal/prueba.html

Otro uso muy práctico que se le puede dar es para renombrar un archivo. Basta con indicar el nuevo nombre en el segundo argumento con la misma ruta del primero. En este ejemplo suponemos que ya estamos en la carpeta que lo contiene:

# mv prueba.html prueba1.html

Comando find

find: encontrar. Busca el archivo o carpeta que le indiques:

# find / -name prueba

El comando anterior buscaría en todos los sitios las carpetas y archivos que se llamen prueba. Si tuviéramos la seguridad de que se encuentra en /var por ejemplo, se lo indicaríamos:

# find /var -name prueba

Si no estamos muy seguros del nombre podemos indicárselo con comodines. Supongamos que el nombre de lo que buscamos contiene “prue”, en la misma carpeta de antes:

# find /var -name *prue*

Tiene otras opciones. Por ejemplo podemos decirle que encuentre los archivos/carpetas de más de 1500 KB:

# find / -size +1500

O los archivos/carpetas contienen el nombre “prue” y tienen menos de 1000 KB:

# find / -name *prue* -size -1000

Comando clear

clear: despejar. Limpia la pantalla/consola dejándola como si acabáramos de abrirla.

# clear

Comando ps

process status: estado de los procesos. Nos muestra lo que queramos saber de los procesos que están corriendo en nuestro sistema. Cada proceso está identificado con un número llamado PID. Si hacemos…

# ps -A

…nos mostrará un listado de todos los procesos, su PID a la izquierda y su nombre a la derecha. Si queremos más información:

# ps -aux

Comando kill

kill: matar. Elimina el proceso que le indiquemos con su PID:

# kill

En ocasiones el proceso no “muere” del todo, pero se le puede forzar al sistema para que lo mate con seguridad del siguiente modo:

# kill -9 (numero de proceso)

Comando df -h

Nos permite ver las particiones Linux que tenemos en el disco duros.

# df -h

Comando fdisk -l

Nos muestra toda la información de los discos duros en nuestra pc, además de los sistemas Linux instalados en la PC, nos muestra las particiones de otros sistemas operativos con windows por ejemplo.

# fdisk -l

Comando pwd

Nos muestra el directorio actual de trabajo donde nos encontramos, dentro del sistema de archivos Linux, ejecutamos así:

# pwd

Pondremos más comandos, avanzados con el paso de los días....

El Sistema de Archivos de Linux

2011-04-19T22:22:00.017-05:00

El Sistema de Archivos de Linux es básicamente la estructura en la que se almacena toda la información del sistema y de la computadora. Este sistema esta organizado de manera jerárquica a la forma de un árbol al revés. En la parte superior esta el directorio raíz representado por una barra simple “/” y por debajo de este un conjunto de directorios comunes del sistema Linux.

A continuación una breve descripción de los directorios que conforman el Sistema de Archivos de Linux.

Consolas Virtuales y SHELL

Una vez instalado el sistema Linux, tenemos 2 vías para interactuar con él: una gráfica y una texto llamada consola o terminal.

Al igual que Unix, Linux ofrece el mecanismo de consolas o terminales virtuales, que consiste en que a partir de una entrada (teclado) y una salida (monitor) se simulen varias terminales, donde el mismo o distintos usuarios puedan conectarse indistinta y concurrentemente.

De esta forma se puede tener más de una sesión abierta en la misma máquina y trabajar con ellas indistintamente. Esto facilita la característica multiusuario del sistema GNU/Linux, pues cada conexión se puede realizar con diferentes usuarios.

El programa que se ejecuta en Linux cada vez que un usuario se conecta y que le permite interactuar con el sistema se conoce como shell, éste es capaz de interpretar una gama de comandos y sentencias.

Existen muchos tipos de shells como por ejemplo: csh (C shell), tcsh (extensión del csh), ksh (Korn shell), bsh (Bourne shell) y el más usado: bash (Bourne Again Shell).

La estructura de la shell de linux:

staff redlinux

2011-04-19T12:31:00.002-05:00

RedLinux SRL está conformado por los siguientes integrantes:

Michael Gutierrez Chávez
Consultor e Instructor de RedLinux SRL con experiencia.
Miembro Fundador de la Comunidad Liberteña de Software Libre(COLISOL).
Cuenta con las certificaciones: RHCSA, LPIC, CCNA.

Ricardo Dávila Saavedra
Consultor e Instructor de RedLinux SRL con experiencia.
Miembro Fundador de la Comunidad Liberteña de Software Libre(COLISOL).
Cuenta con las certificaciones: RHCSA.

Alberto Guerrero Cárdenas
Consultor e Instructor de RedLinux SRL con experiencia.
Miembro Fundador de la Comunidad Liberteña de Software Libre(COLISOL).
Cuenta con las certificaciones: RHCSA.

Luis Ordoñez Villacorta
Consultor e Instructor de RedLinux SRL con experiencia.
Cuenta con las certificaciones: CCNA, CCNA-SECURITY.

Instalacion de CentOS

2011-04-18T11:37:00.020-05:00

Insertamos el DVD de CentOS(actualmente la última versión estable es la 5.6) en la lectora, e indicar que arranque desde él.

Aparecerá la siguiente imagen, al cual le damos ENTER para iniciar la instalación:
En la siguiente imagen, Se nos pregunta si deseamos revisar posibles fallas que tenga el DVD. Esto suele demorar un cierto tiempo. Si confiamos en que el DVD está correcto, seleccionamos "Skip".
Obtenemos la ventana de Bienvenida, al cual le damos "Next"
Seleccionamos el idioma. En nuestro caso "Spanish(Español)". Click en "Next".
Seleccionamos el teclado apropiado. En nuestro caso "Español". Tener en cuenta que este paso es sumamente importante, debido a que la consola de Linux emplea caracteres especiales. Si el teclado no es el apropiado no se podrá trabajar adecuada y velozmente. Click en "Siguiente".
Al tratarse de un disco duro virgen(nuevo), la instalación nos preguntará si deseamos inicializar la unidad y eliminar todos los datos. Click en "Sí".
Seleccionamos el modo en que vamos a particionar el disco duro. La elección recomendable es "Crear diseño personalizado", puesto a que las otras opciones pueden borrar algún sistema operativo o datos que tenga en el computador. Click en "Siguiente".
Procedemos a crear las particiones. Linux necesita al menos 2 particiones:
Partición swap: que permite que, cuando las aplicaciones consuman la memoria RAM, utilicen la swap. Generalmente se define como el doble de la memoria RAM sin exceder los 2GB. Para el ejemplo, crearemos una swap de 1024 MB(puesto que la RAM es de 512 MB).
Seleccionamos el espacio libre en la parte inferior y click en "Nuevo".
En "Tipo de sistema de archivos", seleccionar "swap". En "Tamaño(MB)", colocar 1024(el doble de la memoria RAM, que para el ejemplo es de 512MB). Click En Aceptar.
Particion Raíz(/): la cual almacenará todo el esquema de directorios de Linux.
Seleccionamos el espacio libre en la parte inferior y click en "Nuevo". En la ventana que aparece luego, en "Punto de montaje", seleccionamos "/", la cual representa a la raíz(de la cual se desprende todo el esquema de directorios en Linux, algo similar al C: de windows). En Tamaño(MB) seleccionamos la opción "Completar hasta el tamaño máximo permitido", esto para asignarle a la raíz todo el restante del disco. Click en "Aceptar".
El particionamiento nos debe quedar, mas o menos así(Click en "Siguiente"):
Se nos presenta opciones básicas que se puede configurar para el gestor de arranque Grub que emplea CentOS y la mayoría de Linux. Click en "Siguiente".
La siguiente ventana, permite configurar las tarjetas de red. En el ejemplo se puede observar 2 tarjetas de red(eth0 y eth1). Click en "Modificar".
En un servidor, es altamente recomendable, configurar los parámetros tcp/ip de cada tarjeta de red, de manera estática. Para esto, seleccionar "Manual Configuration" y asignar la dirección IP así como la máscara de red.(hacer esto para cada tarjeta de red). Desmarcar también "Enable IPv6 support", si es que aún no se emplea direcciones IPv6. Click en "Aceptar".
Procedemos a definir el nombre del host(para el ejemplo lo dejaremos con el que viene por defecto: localhost.localdomain), puerta de enlace y DNS's. Click en Siguiente.
Procedemos a ubicar nuestra capital o ciudad en el mapa de la figura. Click en Siguiente.
Definimos la contraseña del usuario root(el superadministrador de Linux, amo y señor de todo el sistema). Click en Siguiente.
Seleccionamos los paquetes a emplear de acuerdo a los grupos que nos muestra CentOS. Para el ejemplo seleccionar únicamente "Server-GUI" y "Personalizar ahora". Click en Siguiente.
Ahora podremos seleccionar los paquetes de manera más específica, una de las más importantes es el navegador web mozilla firefox. Para esto en el cuadrante izquierdo, click en "Aplicaciones", y en el derecho seleccionar "Internet gráfica". Seleccionar los paquetes que se necesiten, y luego click en "Siguiente".
Click en "Siguiente", para comenzar la instalación.
La pantalla de progreso aparecerá, solo es cuestión de esperar algunos minutos.
Se nos indica que debemos reiniciar. Click en "Reiniciar"
Ahora se procederá con la Post-instalación. En la primera ventana que se nos muestra, click en "Adelante".
Deshabilitamos el cortafuegos, puesto que más adelante en la configuración de los servidores, nos traerá problemas. Click en "Adelante".
Deshabilitamos SeLinux, que provee una seguridad adicional al cortafuegos, pero como él, puede traernos problemas al configurar los servicios. Click en "Adelante".
Dejamos Kdump sin habilitar. Click en "Adelante".
Definimos la fecha y la hora. Click en "Adelante".
CentOS nos permite en este momento crear un usuario sin privilegios, para no ocasionar daños en el sistema. Para el ejemplo no crearemos ninguno y trabajaremos con el usuario "root". Click en "Adelante".
Se nos permite en este paso, probar la tarjeta de sonido, pero un servidor en un entorno real, no necesita de ello. Click en "Adelante".
Si deseamos instalar software adicional desde algún CD, podemos insertarlo, sino click en "Finalizar". CentOS pedirá reiniciar, así que aceptamos.
Una vez que CentOS carga, nos pedirá ingresar usuario y contraseña. Así que ingresamos con el usuario "root" y su respectiva contraseña que fue definida durante la instalación.
Podemos entonces acceder a CentOS y comenzar a trabajar con él.
Con esto se ha culminado esta guía. Cualquier sugerencia o consulta, comenten!.
Saludos.

contacto

2011-04-18T11:10:00.004-05:00

Para interesados en nuestros servicios de implementación, escribirnos a:
contacto@redlinux.com.pe

Para aquellos interesados en nuestros cursos presenciales, escribirnos a:
capacitaciones@redlinux.com.pe

Nuestras oficinas están ubicadas en Guzmán Barrón 352 Urb. Palermo / Trujillo - Perú.

curso de servidores Linux

2011-04-18T10:00:00.019-05:00

En este espacio, RedLinux ofrece un curso completo de servidores Linux, para toda la comunidad y para aquellos interesados en este apasionante mundo.
Sugerimos a aquellos que estén iniciándose, leerlos de manera secuencial para su mejor comprensión.
Periódicamente iremos actualizando la información de este sitio para beneficio de todos Uds.
Esperamos sus comentarios para ir mejorando o respondiendo algunas dudas que tengan.
Disfrútenlo!!!

1. Instalación de CentOS 5.6(Última versión estable).
2. El Sistema de Archivos en Linux.
3. Comandos básicos en Linux.
4. El Editor VIM.
5. Administración de Usuarios.
6. El Gestor de Arranque y Runlevels.
7. Protección del Gestor de Arranque.

eventos

2011-04-17T07:21:00.006-05:00

Este sábado 30 de Abril del 2011, se llevó a cabo el Festival Latinoamericano de Instalación de Software Libre, en el colegio de Ingenieros del Perú - Sede La Libertad, contando con aproximadamente 180 participantes.

RedLinux aportó con 2 ponencias:
Aplicaciones VoIP con Asterisk por Alberto Guerrero.
Zimbra, más que un simple servidor de Correos por Michael Gutierrez

Fue un éxito gracias al apoyo de nuestra comunidad: COLISOL - www.colisol.org

vision

2011-04-17T07:11:00.003-05:00

Ser la empresa líder en soluciones y capacitaciones, en Linux y Software Libre, en todo el Perú

mision

2011-04-17T07:03:00.003-05:00

Brindar la mejor solución basada en Software Libre, para cubrir satisfactoriamente las necesidades de las empresas y reducir costos excesivos en licencias.
Contribuir con la Libertad del conocimiento, ofreciendo lo mejor de nosotros en nuestros cursos presenciales y a través de este sitio para la comunidad.

Nosotros

2011-04-17T06:51:00.004-05:00

RedLinux SRL, es una empresa peruana y la primera empresa en Trujillo, que se dedica a la consultoría, investigación, capacitación y desarrollo de soluciones basadas en Software Libre en el campo de las Tecnologías de Información.

Nuestro equipo está conformado por Ingenieros colegiados, con experiencia y certificados internacionalmente; cuyo objetivo es brindarle la mejor solución para conseguir el crecimiento de su empresa a través de la innovación tecnológica, con la confianza de recibir un servicio de alta calidad.

El contar con plataformas Linux, le permitirá a su empresa poder cumplir a cabalidad sus labores productivas, debido a la robustez, estabilidad, seguridad y desempeño del mismo sin pagar los excesivos precios por las licencias que impone el software propietario.

material

2011-04-15T00:55:00.002-05:00

laboratorios

2011-04-14T23:46:00.001-05:00

Cifrado sencillo de ficheros linux

2010-11-19T01:35:00.006-05:00

Por seguridad, podemos encriptar un fichero en Linux. Para esto podemos emplear un comando típico como es "ccrypt".
Para instalar este herramienta en Debian, hacemos:
# apt-get install ccrypt

Su uso es realmente sencillo. Para encriptar el fichero privado.txt, hacemos:
# ccrypt privado.txt

El comando anterior encripta el fichero, pero antes pide una contraseña, la cual servirá para desencriptarlo.

Para desencriptar el fichero, hacemos:
# ccrypt -d privado.txt

Si sólo queremos visualizar el fichero en su forma original, pero sin desencriptarlo completamente, hacemos:
# ccrypt -c privado.txt

John the Ripper

2010-11-16T01:30:00.012-05:00

John the Ripper es uno de los crackeadores de contraseñas mas utilizados, debido a su rapidez.
Es capaz de descifrar DES, MD5 y Blowfish.
Puede también crear sesiones(para descifrar contraseñas), de tal manera que es posible parar una sesión, para continuarla en cualquier momento.
En Debian podemos instalar John the Ripper, simplemente con:
# apt-get install john

Para poder hacer uso de esta herramienta, debemos generar un fichero(que tendrá la estructura de /etc/passwd) a partir del fichero /etc/shadow.
Para eso hacemos:
# unshadow /etc/passwd /etc/shadow > claves.txt

Con el comando anterior creamos un fichero claves.txt, a partir del cual descifraremos las contraseñas. Para ello usamos el siguiente comando:
# john claves.txt

Dependiendo la complejidad de las contraseñas, irán apareciendo en pantalla, como en la siguiente imagen, en donde se descifró la contraseña del usuario michael y root(click en la imagen para agrandar):

Tener en cuenta que si las contraseñas con muy complejas, John puede tardar días, semanas o incluso meses en encontrar las mismas. Si es así, podemos presionar CTRL-C, y reanudar la sesión nuevamente con:
# john -restore

Una vez terminada la sesión, podemos volver a ver el resultado de las contraseñas descifradas con:
# john -show claves.txt

Se puede descifrar contraseñas, usando también el modo por diccionario. Para esto, se supone que contamos con algún fichero(por ejemplo pass.txt) que contenga las supuestas contraseñas, y podemos utilizarlas haciendo:
# john -wordlist:pass.txt claves.txt

De esta manera las contraseñas encriptadas que se encuentran en claves.txt, comienzan a tratar de ser descifradas comparándolas con cada línea del fichero pass.txt.

Servidor FTP en Linux

2009-11-13T11:49:00.030-05:00

Un Servidor FTP es un equipo que generalmente esta conectado a Internet WAN o una LAN desde el cual se pueden bajar o subir archivos mediante el protocolo FTP.

Servidor VSFTPD siglas de Very Secure FTP Daemon es un software utilizado para implementar servidores de archivos a través del protocolo FTP. Se caracteriza por su seguridad y configuración sencilla, en comparación con otras soluciones. Hoy en día se dice que VSFTPD es quizá el Servidor FTP más seguro del mundo.

Antes de empezar con la implementación del Servidor FTP debemos saber que el protocolo FTP requiere de múltiples puertos de red para funcionar correctamente. Cuando una aplicación cliente FTP inicia una conexión a un servidor FTP, abre el puerto 21 en el servidor, conocido como el puerto de comandos. Se utiliza este puerto para arrojar todos los comandos al servidor. Cualquier petición de datos desde el servidor se devuelve al cliente a través del puerto 20 llamado puerto de datos. Cuando el cliente FTP inicia una transferencia de datos, el servidor abre una conexión desde el puerto 20 en el servidor para la dirección IP y un puerto aleatorio sin privilegios (mayor que 1024) especificado por el cliente. Debido a esto muchos firewall normalmente rechazan las conexiones entrantes desde servidores FTP.

Para solucionar este pequeño obstáculo tenemos que crear reglas en el firewall que nos permitan encontrar puertos dinámicos de escucha de FTP, reglas para habilitar Connection Tracking. Bueno ahora empezamos con la implementación del Servidor FTP; el paquete requerido para este servidor es VSFTPD.

Instalamos software requerido
# yum -y install vsftpd

Fichero de Configuración

El fichero para configurar es vsftpd.conf, cuya ruta es: /etc/vsftpd/vsftpd.conf

Entramos:
# cd /etc/vsftpd/

# ls (observamos el fichero de configuración)

es bueno hacer un backup del archivo.conf que viene por defecto:

# cp vsftpd.conf vsftpd.conf.backup

Ahora editamos el archivo con nuestro editor de texto preferido:
# vim vsftpd.conf

Podemos configurar nuestro servidor FTP de tal manera que los usuarios puedan acceder como usuarios anónimos (no requiere autenticación) o usuarios autenticados.

1. Configuración de parámetros para usuarios anónimos

Para configurar correctamente un servidor FTP para usuarios anónimos debemos conocer algunos parámetros los que detallamos a continuación:

Parámetro anomymous_enable
Con este parámetro definimos si se van a permitir los accesos anónimos al servidor. Establecemos valor YES o NO.

anonymous_enable=YES

Parámetro local_enable

Permitimos los accesos autenticados de los usuarios locales del sistema. Establecemos YES o NO.

local_enable=NO

Parámetro write-enable
Aquí definimos si se permite el mandato “write” (escritura) en el servidor. Establecemos YES o NO.

write_enable=YES Parámetro anon_upload_enable

Con esto podemos permitir a usuario anónimos subir archivos al servidor. Antes tiene que estar activado el parámetro global write_enable.

anon_upload_enable=YES

Parámetro anon_mkdir_write_enable
Este parámetro permite a los usuarios anónimos, crear directorios en el servidor.

anon_mkdir_write_enable=YES

Parámetro ftp_banner

Este parámetro permite establecer una bienvenida cada vez que algún usuario se conecte al servidor.

ftpd_banner=Bienvenido al Servidor FTP de RedLinux S.R.L.

Parámetros para el Control del Ancho de Banda Parámetro anon_max_rate

Con este parámetro limitamos la tasa de transferencia en bytes por segundo para los usuarios anónimos. Por ejemplo si queremos limitar la tasa de transferencia a 50 Kb por segundo para los usuarios anónimos: (esta línea la colocamos al final de vsfftpd.conf) .

anon_max_rate=51200

2. Configuración de parámetros para usuarios locales (autenticados)

Esta es la configuración de un servidor FTP para usuarios locales:

Parámetro anomymous_enable
Con este parámetro definimos si se van a permitir los accesos anónimos al servidor. Establecemos valor YES o NO.

anonymous_enable=NO (o comentamos la línea)

Parámetro local_enable
Permitimos los accesos autenticados de los usuarios locales del sistema. Establecemos YES o NO.

local_enable=YES

Parámetro write-enable

Aquí definimos si se permite el mandato “write” (escritura) en el servidor. Establecemos YES o NO.

write_enable=YES

Parámetro anon_upload_enable

anon_upload_enable=NO (o comentamos la línea)

Parámetro anon_mkdir_write_enable

anon_mkdir_write_enable=NO (o comentamos la línea)

Parámetro ftp_banner
Este parámetro permite establecer una bienvenida cada vez que algún usuario se conecte al servidor.

ftpd_banner=Bienvenido al Servidor FTP de RedLinux S.R.L.

Parámetro chroot_local_user y chroot_list_enable
El parámetro chroot_local_user permite o no a los usuarios locales acceder al servidor. Colocamos este parámetro a la altura de la siguiente sección del vsftpd.conf.

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

Parámetro local_max_rate
Con este parámetro limitamos la tasa de transferencia en bytes por segundo para los usuarios locales. Por ejemplo si queremos limitar la tasa de transferencia a 50 Kb por segundo para los usuarios locales. Esta línea la ponemos al final del archivo.

local_max_rate=51200

Finalmente iniciamos por primera vez el servidor VSFTPD:

# service vsftpd start

Para que se inicie automáticamente cada vez que iniciemos el sistema le damos:
# chkconfig vsftpd on

Para para vsftpd:

# service vsftpd stop

Para para reiniciar el servicio:
# service vsftpd restart

Servidor DHCP en Linux

2009-11-12T16:18:00.018-05:00

Un Servidor DHCP se hace esencial cuando la red corporativa comienza a crecer, el número de computadores o dispositivos clientes se vuelve tan grande que es difícil poder asignar una configuración TCP/IP para cada uno de ellos.

Es por eso que si brindamos esa configuración dinámicamente se nos complica menos la vida(Al menos la del administrador de red).
Tener en cuenta que, el Servidor DHCP escucha las peticiones por el puerto 67, y responde al puerto 68 del cliente.

Vamos con la implementacion; el paquete que es necesario para un servidor DHCP en Debian se llama: dhcp3-server y en RedHat o derivados: dhcp.

Una vez que hayamos instalado el paquete, procedemos a editar el fichero "dhcpd.conf" que por lo general se encuentra dentro del directorio "/etc". En este post hemos optado por CentOS, pero en otras distros el procedimiento es similar.

Considerando como ejemplo que contamos con una red con las siguientes características:
• Dirección de red : 192.168.1.0
• Máscara de subred : 255.255.255.0
• Puerta de enlace : 192.168.1.1
• Servidor de nombres: 200.48.225.130 y 200.48.225.146
• Rango de direcciones IP a asignar de modo dinámico: 192.168.1.10 - 192.168.1.100

Con los valores que hemos definido anteriormente para nuestra red, procedemos a modificar el fichero.
El valor definido por “subnet", indica el número de red, que en nuestro caso sería: 192.168.1.0.
El valor definido por “netmask”, indica la máscara de subred, que en nuestro caso sería: 255.255.255.0
El valor definido por “option routers”, indica la puerta de enlace, en nuestro caso sería: 192.168.1.1.
El valor definido por “subnetmask”, indica la máscara de subred, en nuestro caso sería: 255.255.255.0
El valor definido por “option domain-name-servers”, indica las direcciones ip de los servidores dns en nuestro caso serían: 200.48.225.130, 200.48.225.146. Si son más de 1 se separan por comas y un espacio después de cada coma.
El valor definido por “range dynamic-bootp”, establece el rango de direcciones que el servidor dhcp asignará a las máquinas clientes, en nuestro caso sería: 192.168.1.10-192.168.1.100.

Después de configurar todo, el fichero se debería mostrar de la siguiente manera(click en la imagen para agrandar):

Ahora, sólo nos queda iniciar el servicio:
# service dhcpd start

Configuración de red TCP/IP en Linux

2009-11-12T00:20:00.001-05:00

La base principal para la implementación de todo servidor, es la configuración de la red TCP/IP de nuestro sistema Linux. La conecitividad de éste en la red donde se implante es el punto de partida, para evitar errores posteriores que puedan presentarse.

Bien, al grano! En primer lugar, establecemos el nombre de nuestro servidor(piscis) de la siguiente manera:
# hostname piscis

Nos aseguramos también que el nombre del servidor se encuentre en el fichero "/etc/hostname", de tal manera que podramos preguntar por él, tecleando:
# hostname

Nos devolverá el nombre del servidor: piscis.

Existe también un fichero cuya ruta es: "/etc/hosts", que podemos utilizar para poder resolver los nombres de dominio de los hosts en direcciones IPs. Este fichero, contiene una entrada por línea, que consiste en una dirección IP, un nombre de host y una lista opcional de alias para el nombre de host.

El fichero host de nuestro servidor podría contener:

127.0.0.1 localhost
192.168.1.7 piscis.redlinux.com.pe piscis
192.168.1.10 cliente1.redlinux.com.pe cliente1

Donde, la primera linea, tiene de izquierda a derecha: ip de la interfaz de loopback(127.0.0.1) y su alias(localhost).
En la segunda línea, el ip del servidor, nombre fqdn(nombre + dominio) y un alias.
La tercera línea, muestra, el ip de un cliente, su nombre fqdn y su alias.

Así, si hacemos "ping cliente1", veremos que se resuelve a 192.168.1.10.
Podemos tambien preguntar por el nombre fqdn del servidor:
# hostname -f
Para que nos devuelva: piscis.redlinux.com.pe

Para asignar los parámetros de red, llámase dirección IP, máscara de red, puerta de enlace y servidores dns; a nuestra tarjeta de red, podemos solicitarlo a un servidor DHCP(si es que existiese) tecleando:
# dhclient eth0

Pero los parámetros de red, antes mencionados para un servidor, deben ser otorgados de manera estática.
Para asignarle a la tarjeta eth0, de nuestro servidor, el ip 192.168.1.7 y la máscara por defecto(255.255.255.0), tecleamos:
# ifconfig eth0 192.168.1.7 netmask 255.255.255.0

Para asignar la puerta de enlace 192.168.1.1 a nuestro servidor, tecleamos:
# route add default gw 192.168.1.1

Los servidores DNS(por ejemplo los de Telefónica), los podemos asignar, editando el fichero /etc/resolv.conf, el cual contendría:
nameserver 200.48.225.130
nameserver 200.48.225.146

Para poder visualizar la dirección IP y máscara de la tarjeta eth0 del servidor, tecleamos:
# ifconfig eth0

Para ver la puerta de enlace, pasarela o gateway, tecleamos:
# route -n

Para ver los servidores dns, teclear:
# cat /etc/resolv.conf

Para que estas configuraciones puedan perdurar, junto con el reinicio del servidor, podemos hacer uso del comando setup en RedHat, CentOS, Fedora y afines.
En Debian y afines, podemos hacer uso del fichero /etc/network/interfaces.

Bienvenidos!!!

2009-10-26T09:31:00.000-05:00

El grupo RedLinux SRL, les da la bienvenida a este espacio que servirá para poder compartir nuestros conocimientos con todos Uds. con respecto a las diferentes soluciones que se pueden implementar sobre la plataforma Linux, para obtener un trabajo eficiente en entornos de producción.
Asi mismo, hacemos la inivitación para que puedan alcanzarnos cualquier duda que tengan, y poder compartir las soluciones que se den, con todos aquellos que lo requieran.

Quienes Somos

2009-10-26T09:23:00.003-05:00

RedLinux SRL, es una empresa, situada en Trujillo - Perú, orientada a brindar soluciones Opensource en entornos de producción, así como también brindar capacitación en la administración de Linux, tanto para Desktop como Servidor.
Está conformada por personal con experiencia, especialistas en Linux, Software Libre y con certificaciones internacionales en el área de Networking.
Entre las soluciones que brindamos, están: implementación de servidores, seguridad, centrales telefónicas(VoIP), docencia en los mismos, etc.

El equipo RedLinux está conformado por:

Ricardo Dávila Saavedra
Red Hat Certified Technician(RHCT)

Alberto Guerrero Cárdenas
Red Hat Certified Technician(RHCT)

Michael Gutierrez Chávez
Red Hat Certified Technician(RHCT)
Linux Professional Institute Certified(LPIC)

Luis Ordoñez Villacorta
Cisco Certified Network Associate(CCNA)
Cisco Certified Network Associate Security(CCNAS)

Contactenos

2009-10-26T01:17:00.001-05:00