RHCE México

PAM...

2009-05-05T11:45:00.000-07:00

PAM es un conjunto de librerías que permite tener mas control sobre como se inicia sesión en ciertas aplicaciones y cómo se manejan las credenciales del usuario.

PAM también es una API, no cualquier aplicación puede ejecutar PAM. Las aplicaciones deben estar construidas para poder tener acceso a estas librerías.

Las librerias se dividen en 4 modulos:

account
Este verifica una serie de pólizas de usuarios
auth
Este verifica que el usuario sea realmente quien dice ser
password
Esta se encarga de manejar la contraseña, cuantas veces puede tratarse una contraseña errónea, comprobar que tan fuerte es, o si se mantiene
session
Este se encarga de hacer tareas que se ejecutan antes de iniciar sesión y después de esto

En /etc/pam.d están los archivos de las aplicaciones compatibles con PAM.

Quotas

2009-05-04T07:29:00.001-07:00

Las quotas no son complejas. Para poder manejarlas primero hay que activarlas en /etc/fstab agregando las opciones usrquota y grpquota a las opciones de montaje.

Hay que reiniciar (o volver a montar la partición, lo que sea mas fácil) y crear un nuevo archivo de configuración de quota con:

quotacheck -cugm

Esto verifica que el archivo de configuración sea correcto (-c) para usuarios (-u) y para grupos (-g) y no trata de volver a montar el sistema de archivos (-m). Si no existen archivos de configuración de quota los crea.

Para agregar una nueva quota se usa el comando:

edquota (nombre de usuario)

Aparecerán 7 columnas:

Sistema de archivos: Indica en que sistema de archivos esta la quota
Bloques: Indica la cantidad de espacio usado en KB (¿por qué en KB?)
Soft: Cantidad de espacio que puede abarcar un usuario, después de esta, se le envía un mensaje de que ha superado su quota
Hard: Cantidad de espacio total que puede abarcar un usuario, cuando se llega a este, el usuario ya no puede abarcar mas espacio en disco
Inodes: Cantidad de archivos que puede tener un usuario
Soft: Cantidad de archivos que puede abarcar un usuario, después de esta, se le envía un mensaje de que ha superado su quota
Hard: Cantidad de archivos total que puede abarcar un usuario, cuando se llega a este, el usuario ya no puede abarcar mas espacio en disco

Para configurar cuanto tiempo puede estar un usuario en su límite soft se usa el comando edquota -t

Seguridad de su y sudo, modo psicópata

2009-05-04T07:22:00.000-07:00

Su y sudo son herramientas que ayudan a poder administrar el sistema sin tener que iniciar sesión como super administrador.

Con el comando visudo, se puede editar las configuraciones de sudo y limitar el acceso a este comando u otorgarlo. Este archivo ya es viejo y ya se como configurarlo.

El nuevo es /etc/pam.d/su que ¡permite limitar el acceso a su! (y también facilitarlo). Pero como soy un psicópata de la seguridad lo agregando la siguiente línea:

auth required pam_wheel.so use_uid

En Red Hat Enterprise Linux 5 viene comentada de fabrica, y simplemente es borrar el # al inicio de la línea.

Editar usuarios...

2009-05-03T09:59:00.000-07:00

Voy a obviar los comandos vipw, useradd, usermod y el editor en GUI system-config-users que son sencillos e intuitivos (dentro de lo que cabe). Cualquier amigo de una terminal Unix puede manejar estas herramientas de manera sencilla.

Lo que no me saltare, sera el archivo /etc/shadow ya que este es un poco mas críptico que otros archivos de configuración.

Para modificar este archivo existe la herramienta chage, que igual es poco intuitiva... Tiene las siguientes opciones:

-m
Enumera la cantidad de días mínima que un usuario debe guardar su contraseña
-M
Enumera la cantidad de días máxima que pueden pasar antes de que la contraseña caduque
-W
Enumera la cantidad de días antes de días antes de que el usuario caduque en el cual se da un aviso
-I
Número de días después de que la contraseña caduca que la cuenta se vuelve inactiva
-e
Número de días después de que la contraseña caduca para que la cuenta expire

En el archivo /usr/passwd estos son los campos del 4 al 8 respectivamente.

Capítulo 5: Administración de paquetes

2009-05-01T14:46:00.000-07:00

¿Qué comando usarías para instalar el paquete penguin-3.26.i386.rpm con mensajes de error extra?
R=rpm -Uhvv penguin-3.26.i386.rpm
¿Qué comando usarías para actualizar penguin al paquete penguin-3.27.i386.rpm? El paquete esta en el servidor ftp.remotemj02.abc
R=rpm -Uhv ftp://ftp.remotemj02.abc/penguin-3.27.i386.rpm
Si acabas de descargar el paquete kernel-2.6.19.el5.i386.rpm ¿cuál es la mejor manera de hacerlo parte de tu sistema?
R=rpm -ihv kernel-2.6.19.el5.i386.rpm
¿Qué comando lista todos los RPMs instalados en el sistema? ¿qué tal de los paquetes originales del sistema?
R=rpm -qa
Supón que esta instalado el paquete rpm-build. Cuando instalas un sRPM ¿En qué directorio y subdirectorios se instalan los archivos?
R=En /usr/src/redhat/*
Si descargaste un RPM de un repositorio de terceros y es llamado third.i386.rpm ¿cómo validarías el paquete con su firma digital?
R=rpm -qpi third.i386.rpm
Si quieres actualizaciones oficiales para Red Hat Enterprise Linux, ¿a qué lugar lo conectarías?
R=A la Red Hat Network
Nombra al menos dos herramientas que te pueden ayudar a instalar actualizaciones de la Red Hat Network
R=yum y pup
¿Qué comando yum instala la ultima versión del kernel?
R=yum update kernel
Estas usando el Kickstar Configurator para crear un archivo ks.cfg para varias computadoras. ¿Interpreta la siguiente directiva?
part /var --size 1000 --grow yes
R=Sirve para crear una nueva partición que sera expandible, medira inicialmente 1000MB y alojara la carpeta /var
Si tu archivo de instalación kickstart esta en el CD y arrancas desde una USB ¿Qué escribirías en la línea de comandos boot: para ejecutar ese archivo?
R=ks cd:/ks.cfg
Si tu archivo de instalación kickstart esta en el la partición /dev/hda7, en el directorio raíz y arrancas desde una USB ¿Qué escribirías en la línea de comandos boot: para ejecutar ese archivo?
R=ks hd:hda7:/ks.cfg

4 incorrectas de 12:

4. Realmente no esta incorrecta, solo falta agregar que en el archivo /root/install.log estan listados los paquetes instalados originalmente.
6. Se usa el comando rpm -V o rpm --checksign
11. Se usa el comando linux ks=cdrom:/ks.cfg
12. Se usa el comando linux ks=hd:sda7:/ks.cfg

Crear RPMs, lo peor del infierno

2009-04-28T16:02:00.000-07:00

Lo peor de la sección de RPMs es crear estos...

Para estoy hay que seguir varios pasos:

Crear una firma GPG, (opcional y no necesario para el examen de RHCE)
Hay que instalar GPG con yum install gnupg, luego hay que generar la firma GPG con gpg --gen-key, se siguen las instrucciones (es descriptivo e intuitivo), así que no hay de que quejarse). Una vez creada nuestra firma hay que exportarla con gpg --output gpgkey.gpg --armor --export "tu mail" y luegro agregarla con rpm --import gpgkey.gpg
Instalar RPMbuild y preparar el entorno de construcción
Bueno, esto es simple, es solo cuestión de instalar el programa con yum install rpm-build, y crear el archivo de configuración .rpmmacros:
%debug_package %{nil}
%_unpackaged_files_terminate_build 1
%_signature gpg
%_gpg_path %(echo "$HOME")/.gnupg
%_gpg_name Tu nombre que pusiste al momento de generar la clave GPG (el comentario)
%_gpgbin /usr/bin/gpg
%_topdir %(echo "$HOME")/rpmbuild
%_tmppath %(echo "$HOME")/rpmbuild/TMP
%packager Nombre como quieras
%distribution Nombre de tu distribución
%vendor su nombre o nombre de su empresa aquí
Luego hay que crear los directorios para la construcción de RPMs
mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SRPMS,SPECS,TMP}
mkdir -p ~/rpmbuild/RPMS/{athlon,i386,i586,i686,noarch}
Crear un archivo .spec
Esto es lo mas complejo de todo, ya que aquí radica el conjunto de instrucciones que se ejecutan al momento de crear el RPM. Los archivos .spec contienen las siguientes secciones:
Name: (nombre de la aplicación)
Version: (versión)
Release: (número de revisión)
URL: (sitio web del programa)
Summary: (descripción del programa)
License: (licencia)
Group: (categoría a la que pertenece)

Buildroot: %{_tmppath}/%{name}-%{version}-root
Source: (URL para descargar el paquete con el código fuente)
BuildRequires: (paquetes necesarios durante la compilación del programa)
BuildPreReq: (paquetes necesarios antes de la compilación del programa)
Requires: (paquetes necesarios antes de instalar del programa)
PreReq: (paquetes necesarios durante la instalació del programa

%description
(otra vez, descripción del programa)

%prep
(procedimientos a ejecutar antes de desempaquetar el programa)
%setup -q
(procedimientos después de desempaquetar el programa, como aplicar parches)

%build
(procedimiento para compilar el programa, usualmente las siguientes dos lineas son lo necesario)
%configure --prefix=/usr
%__make

%install
(procedimientos para instalar el programa en las carpetas que corresponden, normalmente con esto basta)
%__make DESTDIR=%{buildroot} install

%clean
(procedimientos para limpiar cualquier desorden que se haga al hacer el RPM)
%__rm -fr %{buildroot}

%preun
(procedimientos antes de instalar el paquete, como crear cuentas de usuario especiales para el programa)

%post
(procedimientos después de instalar el paquete)

%postun
(procedimientos que se ejecutan después de borrar un paquete para que no quede rastro)
%files
(archivos que forman parte del archivo

%changelog
(cambios que se hayan hecho, se agregan con el siguiente formato)
* Sun Sep 25 2005 Nombre
- Cambio
Construir el RPM
Lo siguiente es crear el RPM en si, usualmente para crear un sRPM y un RPM, además de firmarlo lo mínimo sera el comando
rpmbuild --sign --target=(arquitectura) -ba (nombre del archivo .spec)
Dónde arquitectura puede ser: athlon, i386, i586, i686, noarch, x86_64, ia64.

Este tutoríal fue construido gracias a:
http://www.linuxparatodos.net/portal/staticpages/index.php?page=como-rpmbuild
http://www.linuca.org/body.phtml?nIdNoticia=88
http://www.debuntu.org/how-to-import-export-gpg-key-pair

Verificar RPM

2009-04-28T10:12:00.000-07:00

En la base de datos RPM se guarda información de todos los archivos instalados con RPMs, así que se puede verificar si un archivo ha sido modificado o todo el paquete en su totalidad con

rpm --verify

Y sus diferentes switches

Seguridad RPM

2009-04-28T10:06:00.000-07:00

RPM tiene un mecanismo de seguridad sencillo a mi forma de verlo, se firman los paquetes con GPG y luego se verifica si es confiable un paquete con las firmas ya guardadas.

rpm --import

Sirve para guardar una firma GPG

rpm --checksig

Sirve para verificar si el paquete es confiable de cuerdo a las firmas ya guardadas.

RPM Query

2009-04-28T09:59:00.000-07:00

RPM Query (rpm -q) es el comando que nos permite saber información de los paquetes instalados en el sistema, tiene varias opciones

-q
Es solo para verificar si el paquete esta instalado y si lo esta cual es su versión
-qi
Proporciona información general del paquete
-qf
Verifica si un archivo es parte de algún paquete
-qc
Muestra los archivos de configuración del paquete
-ql
Muestra todos los archivos contenidos en el paquete
-qa
Lista todos los paquetes instalados
-qR
Lista las dependencias del paquete

RPM, aun ahora es un infierno

2009-04-28T09:49:00.000-07:00

A pesar de los avances que se han hecho para evitar el dependency-hell, RPM sigue siendo algo problemático ya que es complejo una vez visto a profundidad, el hecho de instalar un paquete o actualizarlo es sencillo, pero mas alla de esto ya hay problemas.

Capítulo 4: Administración de los sistemas de archivos de Linux

2009-03-29T17:58:00.000-07:00

¿Qué comando de fdisk lista todas las particiones de los discos duros conectados?
R=El comando fdisk -l
¿Qué comando en parted muestra todas las particiones creadas?
R=p
Si acabas de instalar un disco duro ¿qué comando usarías en parted?
R=mklabel
Después de crear una partición swap ¿qué comando la activa?
R=mkswap crea la partición swap y swapon la activa
¿Cuál es la ventaja de usar sistemas de archivos con journal como ext3?
R=Que un sistema de archivos con journal permite una revisión del disco mas rápida y una manera mas sencilla de recuperar archivos dañados
¿Qué comando usarías en el archivo /etc/samba/smb.conf para que ningún administrador pueda borrarlo con el comando rm? El comando debe permitir leer este archivo
R=chattr +i /etc/samba/smb.conf
¿Qué comando formatea /dev/sdb3 en el sistema de archivos predeterminado de Red Hat?
R=mkfs.ext3 /dev/sdb3
Para cambiar las opciones de los puntos de montaje de las particiones locales ¿qué archivo editarías?
R=/etc/fstab
Si haz iniciado el demonio autofs y deseas ver la lista de compartidos NFS de la computadora first.example.com ¿Qué comando del automounter usarías?
R=Primero revisaría si el archivo /etc/auto.net tiene permisos de ejecución y luego ejecutaría /etc/auto.net first.example.com
¿Qué demonio necesitas activar antes de usar el automounter?
R=autofs
¿Qué modificarías en /etc/fstab para que un sistema de archivos sea montado con ACLs la próxima vez que arranque Linux?
R=Agregaría la opción acl en la tercera columna
¿Cuál es la política configurada predeterminada de SELinux en Red Hat?
R=Targeted

0 incorrectas de 12.

Access Control Lists

2009-03-29T16:53:00.000-07:00

Las Access Control Lists o ACLs son una herramienta para controlar de manera mas exacta los permisos de una carpeta o archivos, funciona igual que los permisos de Unix (lectura, escritura y ejecución).

Antes de poder usadas deben ser activadas en /etc/fstab.

Hay dos comandos clave:

getfacl
Sirve para obtener la ACL de una carpeta o un archivo.
setfacl
Este comando permite modificar las ACLs de los archivos, para agregar una nueva entrada al ACL se usa el switch -m y para eliminar una se usa -x

Para que funcione primero se debe agregar una mascara al ACL del archivo. El formato es el siguiente:

setfacl -m mask:r-x (archivo o carpeta)

Es curioso pero para que las ACLs funcionen deben tener activadas como mínimo los permisos de lectura y ejecución, si no ninguno funciona.

Automounter

2009-03-29T16:44:00.000-07:00

Automounter es un demonio muy útil capaz de montar diversos sistemas de archivos de manera versátil. Para esto se utilizar diferentes archivos de configuración:

/etc/sysconfig/autofs
Aquí se configura las nociones básicas del automounter. La opción mas importante es la que define cuanto tiempo deberán estar sin actividad los sistemas de archivos montados con el automounter antes de ser desmontados
/etc/auto.master
Este define en que directorio se montaran los sistemas de archivos y que archivo de configuración se usara
/etc/auto.misc
Define que sistemas de archivos se montarán en el directorio /misc
/etc/auto.net
Define que sistemas de archivos se montarán en el directorio /net. Debe tener permisos de ejecución (755)

Atributos del sistema de archivos

2009-03-28T13:35:00.001-07:00

Los sistemas de archivos ext2/ext3 tienen la capacidad de agregar atributos para manejar los archivos. Existen varios pero al parecer no todos funcionan en RHEL 5.

Para manejarlos se usa el comando chattr como si fuera el chmod y tiene los siguientes opciones:

a
Solo permite agregar datos nuevos al archivo por medio de pipelines
d
No deja hacer respaldos con el comando dump
i
No permite que el archivo sea modificado de ninguna manera aun que sea por el administrador

Particiones y sistemas de archivos

2009-03-28T11:33:00.000-07:00

Hay dos herramientas útiles para manejar sistemas de archivos: fdisk y parted. No voy a profundizar mucho en estas puesto que ya las se usar.

Además esta el comando mkfs, con el cual se puede formatear particiones.

Para convertir una partición ext2 a ext3 se usa tune2fs -j partición.

Para que el kernel pueda detectar los cambios en las tablas de particiones se usa partprobe.

Además para hacer una partición swap y encenderla se usa mkswap y swapon respectivamente.

Capítulo 3: El proceso de arranque

2009-03-14T13:09:00.000-07:00

Si quieres arrancar desde la unidad de CD/DVD ¿Cuáles son las dos opciones para hacer esto en la BIOS?
R=Modificando el orden de arranque de las unidades o entrando en el menú de arranque
Cuando vez un menú de configuración de GRUB ¿qué comando usarías para modificar los argumentos del kernel? (Asumiendo que el kernel no es Xen y GRUB no tiene contraseña)
R=Con el comando a
Si haz usado los comandos apropiados en la línea de comandos "grub>" ¿Qué comando usarías para arrancar Linux?
R=boot
¿Qué archivo contiene los mensajes de inicialización del kernel?
R=/var/log/dmesg
¿Qué comando de una sola palabra usarías para ver los mensajes de inicialización del kernel?
R=dmesg
¿Qué archivo de configuración esta asociado con el "primer proceso" de arranque?
R=/etc/rc.d/rc.sysinit
¿Cuál es el nivel de arranque por default en RHEL 5?
R=El nivel 5 (con interfaz gráfica)
Si no puedes arrancar la interfaz gráfica ¿Qué nivel de arranque deberías probar primero en el menú de GRUB?
R=El nivel 3
¿Qué alternativas existen en el menú de GRUB para arrancar directamente como usuario root?
R=Varias: s, single, init=/bin/sh, emergency
El servidor FTP es vsFTPd ¿Qué comando usarías para que arrancara automáticamente la próxima vez que se inicie en un nivel de arranque estándar?
R=chkconfig vsFTPd on
¿Qué comando usarías para abrir la herramienta de configuración de servicios en terminal para editar los niveles de arranque 3 y 5?
R=sysvnt --level 35
¿Qué directorio contiene la mayoría de archivos de configuración de Red Hat?
R=/etc/sysconfig

2 incorrectas de 12:

6. El archivo relacionado con el "primer proceso" es /etc/inittab (aunque /etc/rc.d/rc.sysinit también es relevante)
11. El comando correcto para abrir la herramienta de configuración de servicios en terminal es ntsysv

chkconfig

2009-03-14T11:30:00.001-07:00

Chkconfig es una herramienta sumamente poderosa. Permite controlar que servicio se inicia a cierto nivel de arranque. Además es intuitivo. Existen 4 switches: --list, --add, --del y --level.

Proceso de arranque...

2009-03-13T17:10:00.000-07:00

Creo que esta es la parte que mas problemas voy a tener... No se porque no puedo aprenderme el proceso:

Inicia la BIOS y busca que arrancar
Después de la BIOS inicia GRUB
GRUB carga el kernel y este se encarga de arrancar en modo ro
Después de el kernel, se ejecuta el archivo /etc/rc.d/rc.sysinit
Seguido se inicia init en el nivel de arranque seleccionado

Existen por default 6 niveles de arranque:

Modo monousuario, sirve para reparar el sistema
Modo multiusuario en terminal y sin red
Modo multiusuario en terminal y con red
No se usa (lo usare para un nivel de arranque personalizado)
Multiusuario con red
Reinicio

Notas sobre GRUB

2009-03-13T16:13:00.000-07:00

Me considero un experto en GRUB, así que solo haré algunas anotaciones:

El parametro mem=xyzM
Si no se sabe la partición que contiene un archivo find es un comando útil si se conoce toda la ruta del archivo que se esta buscando
Después de un find el comando root no necesita argumentos, obtendrá automáticamente la partición encontrada con el comando anterior

Capítulo 2: Hardware e Instalación

2009-02-22T14:42:00.000-08:00

Antes de continuar, este capitulo lo voy a omitir a causa de que no voy a reinstalar el sistema operativo y es un proceso en el que ya he pasado muchas veces y considero que ya no tengo que repasar.

¿En qué archivo puedes encontrar información asociada con el CPU?
R=En /proc/cpuinfo
Nombra tres arquitecturas diferentes es posible instalar Red Hat Enterprise Linux 5
R=x86, AMD64, Itanium
¿Qué comando muestra todas las tarjetas PCI detectadas en el sistema?
R=lspci
Nombra tres servidores que se puedan usar para contener los archivos de instalación de Red Hat Enterprise Linux
R=NFS, HTTP, FTP
Si no sabes como configurar un firewall, ¿qué comando puedes utilizar para eliminar todas las reglas del firewall actual?
R=iptables -r
Si necesitas verificar la integridad de los CDs de instalación de Red Hat ¿Que comando usarías en la línea de comandos boot: en el momento de iniciar la instalación?
R=linux mediacheck
¿Cuál es el archivo asociado con la cuarta partición lógica del segundo disco SATA?
R=/dev/sdb4
Para configurar una tabla RAID 6, ¿Cuántas particiones se requieren?
R=4 particiones
Menciona el nombre de 3 grupos de paquetes asociados con servidores
R=Servidor de correo, Servidor de DNS y Servidor de FTP
Acabas de instalar RHEL 5 y acabas de reiniciar el sistema ¿Por qué razones podría no aparecer la versión gráfica del "Proceso de primer arranque"?
R=Porque no se instaló el servidor gráfico X.
Si quieres acceso a una terminal durante la instalación ¿qué combinación de teclas usarías?
R=Ctrl+Alt+F2
Si sospechas que por algún problema de la red congeló la instalación ¿Qué consola accesarías para confirmar?
R=La cuarta consola

3 incorrectas de 12:

5. Se usa el comando iptables con el switch -F
7. La cuarta partición lógica es /dev/sdb8
12. La tercera consola es la que muestra mensajes de error que tienen que ver con la red

Capítulo 1: RHCE Prerequisitos

2009-02-14T16:25:00.000-08:00

Una vez que Linux arranca, ¿qué archivo puede decir toda la información acerca del CPU?
R=/proc/cpuinfo
Si estas editando el archivo /etc/inittab con el editor vi, ¿qué comando usarías para copiar la línea actual?
R=yy
¿Qué comando usarías para saber que discos están actualmente montados?
R=mount
Si quieres saber cuantas sesiones tiene el usuario "mj" abiertas ¿qué comando usarías?
R=who o w
Estas manejando una larga lista de trabajos de impresión en tu red, y necesitas los números de trabajo de impresión para estar seguro que los de los ingenieros tengan la prioridad mas alta ¿Qué comando usarías para listar los números de trabajos de impresión?
R=lpr
¿Qué comando usarías para agregar el directorio /usr/sbin a tu PATH?
R=PATH="$PATH:/usr/sbin"
Cuando ejecutas el comando umask y el resultado es 0000, ¿cuáles serán los permisos del próximo archivo que se haga?
R=Los permisos serán: rw-rw-rw o 666
Basándose en la siguiente linea del archivo crontab de un usuario cualquiera ¿cuando se ejecutara el programa Berkeleyslives?
0 1 2 3 * Berkeleyslives
R=A la una de la madrugada, el día 2 de marzo
Proporciona un ejemplo de una red IPv4 de: dirección IP, mascara de subnet, y dirección de puerta de enlace para una red de menos de 300 máquinas en una red privada 10.0.0.0
R=Dirección IP: 10.0.1.100
Mascara de subred: 255.255.255.0
Puerta de enlace: 10.0.1.0
¿Cuál es el protocolo asociado con el servicio usado para conectar Linux a una red basada en Microsoft Windows?
R=SMB o actualmente CIFS
¿Qué comando usarías para iniciar la herramienta de configuración del firewall de Red Hat Enterprise Linux?
R=system-config-firewall
Nombra uno de los clientes de correo principales de Red Hat Enterprise Linux
R=Mozilla Thunderbird
Nombra una de las alternativas que usan el mismo código fuente de Red Hat Enterprise Linux 5
R=CentOS

4 incorrectas de 13:

5. El comando correcto es lpq
8. Dirección IP: 10.0.1.0
Mascara de subred: 255.255.255.0
Puerta de enlace: 10.0.1.255
11. El comando correcto es system-config-securitylevel
12. El cliente de correo incluido en Red Hat Enterprise Linux es Evolution

Archivos relevantes de red

2009-02-14T14:14:00.000-08:00

En Red Hat Enterprise Linux hay 4 archivos importantes para configurar la red.

/etc/sysconfig/network: Su trabajo es simple, activar la red, activar IPv6 y definir el nombre de la PC
/etc/hosts: También simple, le asigna un nombre y un nombre rápido a una IP, esto me sirve a mi que tengo una NAS, simplemente le asigno la IP de el nombre especifico y si me quiero conectar a ella solo escribo el nombre en lugar de la IP
/etc/resolv.conf: Igual de simple, es solo agregar las IP de nuestros servidores DNS
/etc/host.conf: Este último sirve para configurar que si primero se busca el nombre primero en el archivo de hosts o en los servidores DNS escritos en resolv.conf

Estos archivos configuran básicamente las ultimas dos pestañas del programa "Configuración de Red"

Crontab

2009-02-14T13:25:00.000-08:00

Crontab es una potente herramienta en servidores, es una especie de agenda que guarda fechas y horas exactas para poder ejecutar comandos si es que cron esta encendido en ese momento.

El formato de crontab es:

Minuto, Hora, Día del mes, Mes, Día de la semana, Comando a ejecutar

La sintaxis es crontab -e para poder editar crontab, crontab -l para ver la configuración de crontab, y crontab -r para borrar la configuración actual.

Sistema de permisos numéricos y umask

2009-02-14T12:29:00.000-08:00

El sistema de permisos numéricos en Linux es una forma mas sencilla de ver los permisos, usualmente PHP y otros servicios web manejan los permisos de manera numérica.

Los permisos numéricos son:

1 - Ejecutar
2 - Escribir
4 - Leer

Si se suman los diferentes permisos se obtienen combinaciones, por ejemplo: 3 quiere decir que el archivo se puede ejecutar y escribir (1+2=3)

Así para definir los permisos de lo que puede hacer el dueño, el grupo del archivo o el resto de los usuarios, por ejemplo:

750 Quiere decir que el usuario puede Ejecutar, Leer y Escribir (1+2+4=7) el archivo, el grupo puede leer y ejecutar el archivo (1+4=5) y que el resto de los usuarios no pueden afectar al archivo (0).

También existe una cosa llamada "umask" que funciona como una "coladera" para los archivos nuevos. Al momento de crear un nuevo archivo el sistema verifica "umask" y resta los permisos en umask a 777 para asignar. Por default en Red Hat Enterprise Linux un "umask" de 777 no sirve, seria lo mismo que 666. Asignar permisos de ejecución a cualquier archivo es peligroso.

Comandos de terminal I

2009-02-14T08:41:00.000-08:00

La terminal ya es una vieja conocida, por lo menos para mi. Sin embargo hay varios comandos o combinaciones de estos que eran desconocidos para mi.

Find:
find [ruta] -name [nombre del archivo]
Find, es un buscador, sumamente rudimentario y sencillo, no me gusta usarlo por la misma razón, sin embargo no siempre voy a tener a la mano "locate" o la posibilidad de hacer "updatedb", así que es mejor saber aun que sea su forma básica. Tiene muchas mas opciones, pero con esto basta.

Locate:
locate [texto]
Locate es un buscador mas sencillo que find, simplemente busca en una base de datos de archivos el "texto" que escribimos, a diferencia de find no tiene que ser el nombre exacto del archivo. La desventaja que tiene es que hay que ejecutar como super usuario "updatedb" para que actualice la base de datos.

WC:
wc -l [nombre del archivo]
wc -w [nombre del archivo]
wc -m [nombre del archivo]
Este comando es muy útil, solo hay que tener en que usarlo. "wc" cuenta los caracteres (-m), las palabras (-w) o las líneas (-l) del archivo que elijamos. Un ejemplo practico es wc -l /etc/passwd para saber cuantos usuarios hay registrados en el sistema.

LN:
ln (-s) [archivo original] [link]
Ln es un comando para producir enlaces. Hay dos tipos de enlaces, el enlace "duro" que al crearlo crea otro archivo que apunta al mismo "pedazo de memoria" donde están almacenados los datos del archivo original, así si borras el original, el enlace todavía tendrá contenido porque apunta a los datos no al archivo. El segundo es el enlace simbólico, para hacer un enlace simbólico se usa el switch -s y este a diferencia del "duro" apunta al archivo, es decir, si se borra el archivo también se borran los contenidos y el enlace simbólico apunta a ningún lado.

VIM, nuevos comandos

2009-02-14T08:36:00.001-08:00

Usualmente en VIM solo conocía tres comandos:

:q Para salir
:w Para grabar
Botón "insert" para entrar en modo de edición.

He aprendido que en modo comando de VIM se puede ejecutar mis instrucciones y estas no necesitan necesariamente dos puntos (:) para ser ejecutadas.

La primera de ellas es "yy", sirve para copiar al buffer la línea sobre la que esta el cursor. Esta instrucción es inservible sin "p", que sirve para pegar el buffer.

Otra muy interesante es "u" que sirve para deshacer cambios, así como Ctrl+Z en Word.

"G" sirve para ir hasta la última linea del archivo, cabe remarcar que esta en mayuscula por lo tanto hay que usar Shift o BlockMayus para poder ejecutar esta instrucción.

Existen varias para borrar, muy efectivas: "x" sirve para borrar un solo carácter, "dw" sirve para borrar la palabra actual y "dd" sirve para borrar la línea que se esta editando.

Red Hat Certified Engineer México

2009-02-14T08:31:00.000-08:00

Después de mucho tiempo por fin pude conseguir una PC con Red Hat Enterprise Linux 5 para poder estudiar. En este blog guardare mis avances y mis nuevos conocimientos, no es con motivo de compartirlos al mundo ni de presumirlos, solo para poder llevar un recuento de lo que he aprendido y que se grave mas en mi memoria por el simple hecho de copiarlo.