24849nam a22003617a 45000010006000000050017000060060019000230070003000420080041000450200015000860400018001010410008001190820019001271000013001462450075001592600048002343000045002823360010003273370020003373380012003575000022003695052383800391546002324229650003424252650005124286650002924337650002024366700002124386700002224407700002124429700001324450700002424463BGEN620260709175046.0a||||gr|||| 00| 0 ta161204t ec ||||gr|||| 00| 0 spa d a8441514984 aUEBbspacUEB0 aspa04a005.43bH3611g1 aHat, Red10aLibro oficial de Red Hat Linux : cguía del administrador / Red Hat aMadrid, España :bAnaya Multimedia,c2003 a670 páginas ;bilustraciones ;c23 cm. atexto asin mediaciòn avolumen aIncluye índice.0 aÍndice de contenidos -- Prólogo -- Introducción -- Convenciones utilizadas en este libro -- Comandos y nombres de fichero -- Mensajes y respuestas del ordenador -- Datos introducidos por el usuario -- Señales de navegación -- Cómo está organizado este libro -- Parte I: Información esencial -- Parte II: -- Administración básica del sistema -- Parte III: Administración de red -- Parte IV: Seguridad -- Parte V: Apéndices -- A dónde más acudir -- Sitios Web Linux -- Grupos de noticias Linux -- Parte I. Información esencial -- Capítulo 1. Instalaciones kickstart ¿Qué son las instalaciones kickstart? ¿Cómo se lleva a cabo una instalación kickstart? Creación del fichero kickstart Opciones de kickstart autostep (opcional) auth o authconfig (necesario) bootloader (necesario) clearpart (opcional) device (opcional) deviceprobe (opcional) driverdisk (opcional) firewall (opcional) install (opcional) interactive (opcional) keyboard (necesario) lang (necesario) langsupport (necesario) lilo (reemplazado por bootloader) lilocheck (opcional) logvol (opcional) mouse (necesario) network (opcional) part o partition (necesario en instalaciones, ignorado en actualizaciones) raid (opcional) reboot (opcional) rootpw (necesario) skipx (opcional) text (opcional) timezone (necesario) upgrade (opcional) xconfig(opcional) volgroup (opcional) zerombr (opcional) %include Selección de paquetes Script de pre-instalación Script de post-instalación Ejemplos de scripts de post-instalación Cómo poner disponible el fichero kickstart Creación de un disquete de arranque kickstart Cómo poner el fichero kickstart disponible a través de la red Cómo poner disponible el árbol de instalación Inicio de una instalación kickstart ks=nfs: :/ ks=http:// servidor / ruta ks=floppy ks=hd: / ks=file:/ ks=cdrom:/ ks ksdevice= Configuración de kickstart Configuración básica Método de instalación CD-ROM NFS FTP HTTP Disco duro Opciones del gestor de arranque Información de las particiones Creación de particiones Creación de particiones RAID de software Configuración de red Autenticación Configuración de cortafuego s Configuración de las X General Tarjeta de video Moni tor Selección de paquetes Script de pre-instalación Script de post-instalación Entorno chroot Utilizar un intérprete Guardar el fichero Capítulo 2. Proceso de arranque, inicio y apagado El proceso de arranque Una mirada atenta al proceso de arranque El BIaS El gestor de arranque El kernel El programa Isbin/init Ejecución de programas en el arranque Diferencias en los procesos de arranque en otras arquitecturas Sys V init Niveles de ejecución init Utilidades initscript El directorio letc/sysconfigl Ficheros en el directorio letc/sysconfigl letc/sysconfig/amd letc/sysconfig/apmd letc/sysconfig/arpwatch letc/sysconfig/authconfig /etc/sysconfig/clock /etc/sysconfig/desktop /etc/sysconfig/ dhcpd /etc/sysconfig/firstboot /etc/sysconfig/ gpm /etc/sysconfig/harddisks /etc/sysconfig/hwconf /etc/sysconfig/i 18n /etc/sysconfig/identd /etc/sysconfig/ini t /etc/sysconfig/ipchains /etc/sysconfig/iptables /etc/sysconfig/irda /etc/sysconfig/keyboard /etc/sysconfig/kudzu /etc/sysconfig/mouse : /etc/sysconfig/named /etc/sysconfig/netdump /etc/sysconfig/network /etc/sysconfig/ntpd /etc/sysconfig/pcmcia /etc/sysconfig/radvd /etc/sysconfig/rawdevices /etc/sysconfig/redhat -config-users /etc/sysconfig/redhat -Iogviewer /etc/sysconfig/samba /etc/sysconfig/sendmail /etc/sysconfig/soundcard /etc/sysconfig/squid /etc/sysconfig/tux /etc/sysconfig/ups /etc/sysconfig/vncservers /etc/sysconfig/xinetd Directorios en el directorio /etc/sysconfig/ apm-scripts cbq networking network -scripts rhn Apagado Capítulo 3. GRUB GRUB y el proceso de arranque x86 Caracteristicas de GRUB Instalación de GRUB Terminología GRUB Nombres de dispositivo Nombres de fichero Sistema de ficheros root de GRUB Interfaces GRUB Interfaz de menú Interfaz de editor de entradas de menú Interfaz de línea de comandos Orden de uso de interfaz Comandos GRUB Fichero de configuración de menú GRUB Comandos especiales del fichero de configuración Estructura del fichero de configuración Capítulo 4. Sistema de ficheros Red Hat Linux El sistema de ficheros Red Hat Linux ¿Por qué compartir una estructura común? Perspectiva general del Estándar de jerarquía del sistema de ficheros (FHS) Organización FHS El directorio /dev El directorio /etc El directorio /lib El directorio /mnt El directorio /opt El directorio /proc El directorio /sbin El directorio /usr El directorio /usr/local El directorio /var /usr/local en Red Hat Linux Ubicaciones de ficheros especiales El sistema de ficheros ext3 Características de ext3 Disponibilidad Integridad de los datos Velocidad Fácil transición Creación de un sistema de ficheros ext3 Conversión al sistema de ficheros ext3 Vuelta al sistema de ficheros ext2 /proc Un sistema de ficheros virtual Ver ficheros virtuales Cambiar ficheros virtuales Ficheros de nivel superior en el sistema de ficheros proc /proc/apm /proc/ cmdl ine /proc/ cpuinfo /proc/devices /proc/dma /proc/execdomains /proc!fb /proc/ /proc/interrupts /proc/iomem /proc/ioports /proc/isapnp /proc/kcore /proc/kmsg /proc/ksyms /proc/loadavg /proc/locks /proc/mdstat /proc/meminfo /proc/misc /proc/modules /proc/mounts /proc/mtrr /proc/partitions /proc/pci /proc/slabinfo /proc/stat /proc/swaps /proc/uptime /proc/version Directorios de /proc! Directorios de proceso /proc/self/ : /proc/bus/ /proc/driver/ /proc/fs /proc/ide/ El directorio de dispositivo /proc/irq/ /proc/net! /proc/scsi/ /proc/sys/ /proc/sys/dev/ /proc/sys/fs/ /proc/sys/kernel/ /proc/sys/net/ /proc/sys/vm/ /proc/sysvipc/ /proc/tty / Uso de sysctl Recursos adicionales Documentación instalada Sitio Web útil Capítulo 5. Recopilación de información del sistema Procesos del sistema Uso de memoria Sistemas de ficheros Control de sistemas de ficheros defaul tCutoff cutoff[/dev/partición] cutoff[/mountpoint] exc1ude ignore mailTo mailFrom mailProg Hardware Recursos adicionales Parte II. Administración básica del sistema Capítulo 6. Configuración general del sistema Propiedades de fecha/hora Configuración de zona horaria Acceso a consola Deshabilitar el apagado del sistema con Control-Alt-Supr Deshabilitar el acceso a programas de la consola Deshabilitar todo el acceso de consola Definir la consola Hacer que se pueda acceder a ficheros desde la consola Habilitar el acceso de consola para otras aplicaciones El grupo floppy Red Hat Network y RPM Red Hat Network Lista de erratas CD-ROM de instalación Herramienta Gestión de los paquetes Instalación de paquetes Eliminación de paquetes Capítulo 7. U s uarios y grupos Herramientas para la creación de usuarios y grupos Usuarios estándar Grupos estándar Grupos privados de usuario Grupo privado de usuario umask = 002 El bit setgid en directorios Razones del Grupo privado de usuario Utilidades shadow Configuración de usuarios y grupos Añadir un nuevo usuario Modificación de propiedades de usuario Datos de Usuario Información de la cuenta Información de la contraseña Grupos Añadir un nuevo grupo Modificación de las propiedades degrupo Capítulo 8. Configuración de la impresora Añadir una impresora local Añadir una impresora remota UNIX Añadir una impresora Samba (SMB) Añadir una impresora NetWare NovelI (NCP) Añadir una impresora JetDirect Selección del controlador de impresora y finalización Confirmar la configuración de la impresora Imprimir una página de prueba Modificar impresoras existentes Nombres y Alias Tipo de cola Controlador Opciones de controlador Guardar el fichero de configuración Configuración de línea de comandos Añadir una impresora --device=nodo --make=fabricante --model =modelo --name=nombre --as-default Elilninar una impresora --device=nodo --make=fabricante --model=modelo Gestión de las tareas de impresión Configuración de CUPS Cambio de sistemas de impresión Interfaz de configuración de CUPS Recursos adicionales Documentación instalada Sitios Web útiles Capítulo 9. Servidores y clientes X El poder de X XFree86 Directorio /usr/X l1R6/ Directorio /etc/X 11/ Ficheros de configuración del servidor XFree86 Device DRI Files InputDevice Module Moni tor Screen ServerFlags ServerLayout Entornos de escritorio y gestores deventanas Gestores de ventanas Entornos de escritorio Niveles de ejecución Nivel de ejecución 3: startx Runlevel 5: prefdm Fuentes Configuración de xfs Añadir fuentes Recursos adicionales Documentaci��n instalada Sitios Web útiles Libros relacionados Capítulo 10. Tareas automatizadas cron Configuración de tareas cron Control del acceso a cron Inicio y parada del servicio anacron Configuración de tareas anacron Inicio y parada del servicio at y batch Configuración de tareas at Configuración de tareas batch Ver tareas pendientes Opciones adicionales de línea de comandos Control del acceso a at y batch Inicio y parada del servicio Recursos adicionales Documentación instalada Capítulo 11. Matriz redundante de discos independientes (RAID) ¿Qué es RAID? ¿Quién debe utilizar RAID? RAID de hardware frente a RAID de software RAID de hardware RAID de software Soporte a niveles RAID y RAID líneal NivelO Nivel 1 Nivel 4 Nivel 5 RAID lineal Configuración de RAID de software Capítulo 12. Gestión del kernel El kernel 2.4 Preparar la actualización Obtener el kernel actualízado Llevar a cabo la actualización Configuración del gestor de arranque GRUB L 1 LO Construcción de un kernel propio Construcción de un kernel modular Crear una imagen initrd Construcción de un kernel monolítico Módulos del kernel Utilidades de módulos del kernel Recursos adicionales Documentación instalada Sitios Web útiles Parte 1110 Administración de red Capítulo 13. Configuración de red Perspectiva general Establecer una conexión Ethernet Establecer una conexión RDSI Establecer una conexión por módem Establecer una conexión xDSL Establecer una conexión token ring Establecer una conexión CIPE Establecer una conexión inalámbrica Gestión de hosts Gestión de la configuración DNS Activar dispositivos Trabajar con perfiles Alias de dispositivo Capítulo 14. Scripts de red Ficheros de configuración de red /etc/hosts /etc/resolv.conf /etc/sysconfig/network /étc/sysconfig/network-scripts/ifcfg-nombre-interfaz Ficheros de configuración de interfaz Interfaces Ethernet Interfaces de marcado Otras interfaces Ficheros alias y done Scripts de control de interfaz Funciones de red Recursos adicionales Capítulo 15. Protocolo de configuración dinámica de host (D H C P) Configuración de un servidor DHCP Fichero de configuración Base de datos de usufructo Iniciar y detener el servidor Agente de relevo DHCP Configuración de un cliente DHCP Recursos adicionales Documentación instalada Sitio Web útil Capítulo 16. Configuración de BIND Añadir una zona master de reenvío Añadir una zona master inversa Añadir una zona esclava Capítulo 17. Protocolo compacto de acceso director (LDAP) ¿Por qué utilizar LDAP? Características de OpenLDAP 2.0 Demonios y utilidades OpenLDAP NSS, PAM y LDAP PHP4, el servidor HTTP Apache y LDAP Aplicaciones cliente LD AP Terminología LD AP Ficheros de configuración OpenLDAP slapd. conf El directorio /etc/openldap/schema/ Perspectiva general de la configuración de OpenLDAP Configurar el sistema para autenticar utilizando OpenLDAP Instale los paquetes LDAP necesarios Edite los ficheros de configuración Editar slapd.conf Editar /etc/ldap.conf y /etc/openldap/ldap.conf Editar /etc/nsswitch.conf P AM Y LDAP Migración de la antigua información de autenticación al formato LDAP Recursos adicionales Documentación instalada Sitios Web útiles Libros relacionados Capítulo 18. Correo electrón ico Protocolos IMAP POP SMTP Categorías de programa de correo electrónico Agente usuario de correo Agente de transferencia de correo Agente de entrega de correo Sendmail Historia Propósito y limitaciones La instalación Sendmail predeterminada Cambios de configuración de Sendmail comunes Máscaras Detener la propaganda spam con Sendmail Uso de Sendmail con LDAP Fetchmail Opciones de configuración de Fetchmail Opciones globales Opciones de servidor Opciones de usuario Opciones de comando de Fetchmail Opciones informativas o de depuración Opciones especiales Procmail Configuración de Procmail Recetas Procmail Recetas de entrega frente a recetas de no entrega Indicadores flag Especificar un lockfile local Acciones y condiciones especiales Ejemplos de recetas Seguridad Clientes de correo electrónico seguros Servidores de correo electrónico seguros Recursos adicionales Documentación instalada Sitios Web útiles Libros relacionados Capítulo 19. Configuración del servidor HTTPApache Nuevo en Red Hat Linux 8.0 Ajustes básicos Ajustes predeterminados Configuración del sitio Logging Variables de entorno Directorios Configuración de hosts virtuales Añadir y modificar un host virtual Opciones generales SSL opciones de host virtual adicionales Ajustes de servidor Tono de la ejecución Guardar la configuración Configuración del servidor seguro HTTP Apache Una perspectiva de los paquetes relacionados con la seguridad h ttpd mod ssl openssl httpd-devel httpd-manual Paquetes OpenSSH openssl-devel stunnel Una perspectiva general de certificados y seguridad Uso de claves y certificados preexistentes Tipos de certificados Generar una clave Generar una petición de certificado para enviarla a una CA Crear un certificado auto-firmado Probar el certificado Acceder al servidor seguro Recursos adicionales Documentación instalada Sitios Web útiles Libro relacionado Capítulo 20. Sistema de ficheros de red (NFS) y Samba ¿Por qué utilizar NFS? Montar sistemas de ficheros NFS Montar sistemas de ficheros NFS utilizando /etc/fstab Montar sistemas de ficheros NFS utilizando autofs Exportar el sistema de ficheros NFS Configuración de línea de comandos Formatos de nombre de host Iniciar y detener el servidor Samba ¿Por qué utilizar Samba? Configurar Samba Contraseñas Samba Conectar con una partición Samba Recursos adicionales Documentación instalada Sitios Web útiles Libro relacionado Parte IV. Segu rid ad Capítulo 21. Control del acceso a servicios Niveles de ejecución ¿Qué es envoltorios TCP? Ventajas de envoltorios TCP Listas de control de acceso basadas en host Formato de las reglas Control de acceso utilizando xinetd Ficheros de configuración de xinetd /etc/xinetd.conf Ficheros del directorio /etc/xinetd.d/ Control de acceso dentro de xinetd Ligadura y redirección de puerto La herramienta Configuración del servicio ntsysv chkconfig Recursos adicionales Documentación instalada Sitios Web útiles Capítulo 22. Configuración básica de cortafuegos La herramienta Configuración del nivel de seguridad Alto Medio Ningún firewall Dispositivos fiables Permitir la entrada DHCP S SH Telnet WWW (HTTP) Mail (SMTP) FTP Otros puertos GNOME Lokkit Configuración básica Hosts locales DHCP Configuración de servicios Activar el cortafuego s Retransmisión de correo Activar el servicio iptables Cortafuegos e iptables Filtrado de paquetes Diferencias entre iptables e ipchains Opciones utilizadas en los comandos iptables Tablas Estructura Comandos Parámetros Opciones de comparación Protocolo TCP Protocolo UDP Protocolo ICMP Móduloscon opciones de comparación adicionales Opciones diana Opciones de listado Almacenar la información de iptables Recursos adicionales Documentación instalada Sitios Web útiles Libro relacionado Capítulo 23. Kerberos Ventajas de Kerberos Inconvenientes de Kerberos Terminología Kerberos ciphertext texto puro cliente caché de credenciales o fichero de ticket cifrado numérico Clave Centro de distribución de claves (Key Distribution Center o KDC) Tabla de claves o keytab principal esfera (realm) servicio ticket Servidor de concesión de ticket (TGS) Ticket de concesión de ticket (Ticket Granting Ticket o TGT) Cómo funciona Kerberos Kerberos y P AM Configuración de un servidor Kerberos 5 Configuración de un clienteKerberos 5 Recursos adicionales Documentación instalada Sitios Web útiles Capítulo 24. Open SSH ¿Por qué utilizar OpenSSH? Configuración de un servidor OpenSSH Configuración de un cliente OpenSSH Uso del comando ssh Uso del comando scp Uso del comando sftp Generación de pares de claves Generación de un par de clave RSA para la versión 2 Generación de un par de clave DSA para la versión 2 Generación de un par de clave RSA para las versiones 1.3 y 1.5 Configuración del agente SSH con GNOME Configuración del agente SSH Recursos adicionales Documentación instalada Sitios Web útiles Capítulo 25. Módulos de autenticación con conexión (PAM) Ventajas de PAM Ficheros de configuración de PAM Nombres de servicio PAM Módulos P AM Apilar módulos Crear módulos Indicadores de control de módulo P AM Rutas de módulo PAM Argumentos de módulo P AM Ficheros de configuración PAM de ejemplo PAM Y propiedad de dispositivo Propiedad de dispositivo Acceso a aplicación Recursos adicionales Documentación instalada Sitio Web útil Capítulo 26. Tripwire Cómo utilizar Tripwire Instalar el RPM Tripwire Personalizar Tripwire Editar /etc/tripwire/twcfg. txt Editar /etc/tripwire/twpol. txt Ejecutar el script twinstall.sh Inicializar la base de datos Tripwire Ejecutar una comprobación de integridad Examinar informes de Tripwire Ver informes Tripwire Ver bases de datos Tripwire Actualizar la base de datos Tripwire Actualizar el fichero de directiva Tripwire Tripwire y correo electrónico Enviar mensajes de correo electrónico de prueba Actualizar el fichero de configuración Tripwire Referencia de la ubicación de los ficheros Tripwire Componentes de Tripwire /etc/tripwire/tw. cfg /etc/tripwire/tw. poi /var/lib/tripwire/host_ name. twd /var/lib/tripwire/report/nombre _ host -fecha_de _informe -hora_de_ informe. twr Recursos adicionales Documentación instalada Sitios Web útiles Parte V. Apén dices Apéndice A. Instalación de Red Hat Linux Elegir el tipo de instalación es la más adecuada Escritorio personal Estación de trabajo Personalizada Actualización Instalación de escritorio personal ¿Qué hará una instalación de escritorio personal? Instalaciones de estación de trabajo ¿Qué hará una instalación de estación de trabajo? Instalaciones de servidor ¿Qué hará una instalación de servidor? Instalaciones personalizadas ¿Qué hará una instalación personalizada? Uso de Windows para conocer su hardware Anotación del hardware de su sistema Instalación de Red Hat Linux La interfaz de usuario del programa de instalación Una nota sobre las consolas virtuales Inicio del programa de instalación Arranque del programa de instalación Opciones de arranque adicionales Opciones de kernel Arranque sin disquetes Selección de un método de instalación Disco duro Imagen NFS FTP HTTP Instalación desde el CD-ROM Si no se encontró el CD-ROM mE Instalación desde el disco duro Preparación de una instalación en red Configuración del servidor Uso de imágenes ISO para instalaciones NFS Instalación a través de NFS Instalación a través de FTP Instalación a través de HTTP Bienvenido a Red Hat Linux Selección del idioma Configuración del teclado Configuración del ratón Tipo de instalación Configuración de la partición del disco Particionamiento automático Partición del sistema Representación gráfica del disco duro Botones de Disk Druid Campos de partición Esquema recomendado de particiones Añadir particiones Tipos de sistema de ficheros Modificar particiones Eliminar una partición PartiCión con fdisk Configuración del gestor de arranque Configuración avanzada del gestor de arranque El registro de inicio maestro (Master Boot Record o MBR) El primer sector de la partición de inicio Modo rescate Cargadores de arranque alternativos Disquete de arranque LOADLIN SYSLINUX Cargadores de arranque comerciales Placas madre SMP, GRUB y LILO Configuración de red Configuración de cortafuego s Alto Medio Ningún firewall Dispositivos fiables Permitir la entrada DHCP SSH Telnet WWW (HTTP) Mail (SMTP) FTP Otros puertos Selección de soporte a idiomas Configuración del huso horario Configuración de cuentas Establecer la contraseña de root Configuración de cuentas de usuario Configuración de la autenticación Selección de grupos de paquetes Selección de paquetes individuales Dependencias no resueltas Preparación de la instalación Instalación de paquetes Creación de disquetes de arranque Configuración de la tarjeta de video Configuración X: monitor y personalización Configuración del monitor Configuración personal Instalación terminada Qué significa actualizar Actualización del sistema Actualización delsistema de ficheros ext2 ext3 Personalización de la actualización Configuración del gestor de arranque Creación de una nueva configuración de gestor de arranque Configuración avanzada del gestor de arranque El registro de inicio maestro (Master Boot Record o MBR) El primer sector de la partición de inicio Selección de paquetes a actualizar Dependencias no resueltas Actualización de paquetes Creación de disquetes de arranque Actualización terminada Apéndice B. Modo rescate ¿Qué es el modo rescate? Imposibilidad de iniciar Linux Problemas de hardware o software Iniciar el modo rescate Arranque en el modo de un solo usuario Apéndice C. Módulos y parámetros generales Especificar parámetros de módulo Parámetros de módulo CD-ROM Uso de varias tarjetas Ethernet Apéndice D. Contenido de los CD-ROM Índice alfabético atexto en español14aLinux (Archivo de ordenador).14aLinux (Sistema operacional para computadores).24aAdministración de red.24aSoftware libre. aMoore, Sandra A. aEdward C. Bailey. aKate, Wrightson. aJahn Ha. aTammy Fox, Johnray.