4. Administración

4.1. Me recomendaron que recompile el kernel, que es eso ?

Se refiere a que debes reconfigurar el núcleo de tu Linux. La instalación de cualquier distribución deja un kernel genérico el cual brinda soporte para periféricos básicos y es probable que no todo tu hardware haya sido reconocido (tarjetas de red, sonido, etc.). Apenas se termine una instalación es recomendable recompilar el Kernel para así dar soporte exactamente a lo que tienes de hardware, y no a otras cosas. Existe un Kernel HOWTO que DEBES revisar para realizar esto.

En líneas generales el procedimiento es mas o menos el siguiente :

cd /usr/src/linux
make menuconfig
make dep
make clean
make bzlilo
make modules
make modules_install
reboot

Si cometes algún error y por ejemplo olvidas incluir en el kernel soporte para algo indispensable (disco duro, filesystem, etc.), es posible que no puedas siquiera iniciar tu sistema y recibas algún error del tipo "Kernel Panic". Por eso es recomendable que tengas un diskette de boot a la mano, en caso de que algo salga mal y puedas reiniciar con el kernel antiguo y corregir la falla.

4.2. Que es un RPM ?

RPM significa RedHat Package Manager, y es un sistema que permite instalar programas de la forma mas sencilla. Normalmente el procedimiento de instalar una aplicación seria bajar el código fuente de Internet (tar.gz), configurarlo, compilarlo, y finalmente instalarlo. Los files RPM nos facilitan las cosas, ya que estos files ya contienen los programas binarios (ya compilados) así como la configuración, files adicionales y todo lo necesario para que la aplicación funcione. De esta forma solo instalando un RPM nos ahorramos el trabajo de compilar y configurar.

RPM se ha convertido casi en un estándar y otras distribuciones además de RedHat lo usan.

Cabe resaltar que no es bueno bajar RPMs de sitios poco confiables dado que pueden instalar en nuestro sistema cosas que no queremos y causarnos problemas.

4.3. Instale RedHat/Mandrake para usarlo como servidor de correo pero mis usuarios no pueden leer su correo (POP3).

RedHat da el soporte para POP3 a través del IMAP. Asegúrate que el IMAP este instalado con :

rpm -qa | grep imap

Si este comando no da un resultado, debes instalar el imap con :

rpm -ivh imap-4.xxxxx.rpm

También asegúrate que el /etc/inetd.conf tenga la línea que levante el POP3 :

pop-3 stream tcp nowait root /usr/sbin/tcpd ipop3d

y reinicia el inet con :

/etc/rc.d/init.d/inet restart

4.4. Tengo instalado Linux como servidor de correo pero quisiera restringirlo para que SOLO mis usuarios puedan enviar correos a través de él.

Las distribuciones actuales tienen por default normas de AntiSpam. Lee la documentación de ellas al respecto.

Si tu distribución es antigua, tenemos ya hecho un mini tutorial de sendmail para hacerlo, ahí podrás encontrar como restringir el acceso.

4.5. Como desinstalo el LILO ?

Si estas dentro de Linux :

lilo -u

De no contar con el linux (porque formateaste la maquina), la forma mas rápida y sencilla es butear con un diskette de DOS y correr el comando :

fdisk /mbr

4.6. Como puedo enviar emails a direcciones sin nombres ?

Debes enviar los mails en el formato :

usuario@[xxx.xxx.xxx.xxx]

Donde las xxx definen el numero IP del equipo al cual quieres enviar el mail.

4.7. Perdí el password de root. Como lo puedo recuperar o cambiar ?

Hay varias formas, pero la mas sencilla es usando LILO (si es que se tiene instalado). Al reiniciar, aparece el prompt de "LILO: ", ahí debes adicionar la palabra "single" al modo normal de inicio. Es decir que si por lo general pones "linux", deberás poner "linux single". Con esto entrarás directamente como root y podrás cambiar el password usando el comando "passwd".

Otra manera sencilla es usar un diskette de rescate y montar la partición de tu disco. Luego entrar al directorio /etc y borrar el password en el /etc/passwd o /etc/shadow de ser el caso.

4.8. Como puedo acceder a la información de un diskette o la de mi CDROM ?

La forma mas usual es usando el comando "mount" para montar la unidad. En el caso de un diskette :

mount /dev/fd0 /mnt/floppy

En el directorio /mnt/floppy veras la información del diskette y podrás realizar operaciones comunes en el (ls, mv, cp, etc.). Para desmontar el dispositivo :

umount /mnt/floppy

En el caso de un CD, es lo mismo :

mount /dev/cdrom /mnt/cdrom

4.9. Como hago telnet usando el usuario root ?

Por seguridad esta opción esta deshabilitada en la mayoría de distribuciones. No es recomendable usar directamente el usuario root vía telnet. Telnet trasmite la información sin ningún método de encriptamiento por lo que alguien podría capturar passwords si se lo propone. Es mas recomendable usar métodos encriptados como SecureShell (SSH).

Una alternativa (igual insegura) es utilizar el comando "su". Puedes hacer telnet como un usuario normal, y luego usar el comando :

su -

con lo que te pedirá el password de root.

Asumiendo que estás seguro de que necesitas habilitar el telnet para root y no corres riesgos, debes añadir en el /etc/securetty las líneas :

ttyp0
ttyp1
ttyp2
ttyp3

donde cada ttypX indica las diferentes sesiones de telnet como root. Puedes añadir mas si deseas. RedHat 6.x maneja esto de forma diferente, y es probable que el método no resulte por lo que necesitarás añadir en el /etc/securetty :

0
1
2
3

4.10. Es posible ponerle password al LILO ?

Debes agregar la siguiente línea en el /etc/lilo.conf :

password=tu_password

De esta manera, siempre que se intente reiniciar, LILO pedirá el password que se indico en el /etc/lilo.conf. Si lo que se necesitas es que SOLO se pida password cuando se ingresan parámetros adicionales al inicio (Por ejemplo ingresar directamente como root "linux single"), se deben añadir las líneas :

restricted
password=tu_password

Es recomendable que el archivo lilo.conf tenga acceso de sólo lectura para el usuario root, de tal forma que nadie más pueda ver el password que ahí aparece (chmod 600 /etc/lilo.conf).

4.11. Siempre que intento enviar correo, recibo un error que dice "Relaying denied"

Esto se debe a que la versión de sendmail que estas usando, tiene por defecto normas que te protegen contra SPAM (publicidad no solicitada). Para que puedas enviar correo normalmente, debes añadir los IPs o nombres de los clientes que deseas que envíen correo a través de tu servidor (relay).

Puedes encontrar una guía paso a paso en la presentación de AntiSpam usando Sendmail 8.9.x que realizó Sandro Jurado para la reunión del PLUG de Enero del 2000.

4.12. Necesito que mis usuarios SOLO accedan a su directorio HOME cuando entran por FTP y no a todo el filesystem.

Si usas NcFTPd o ProFTPD es cuestión de definir esta opción en sus respectivos archivos de configuración. Pero si usas wu-ftpd (muchas distribuciones lo traen por defecto) deberás crear un guestgroup. Puedes encontrar la documentación respectiva en :

ftp://ftp.fni.com/pub/wu-ftpd/guest-howto

4.13. Como asigno más de una dirección IP a una misma tarjeta de red ?

Debes usar el comando 'ifconfig', por ejemplo :

ifconfig eth0:0 128.1.5.2 netmask 255.255.255.0
ifconfig eth0:1 128.1.5.3 netmask 255.255.255.0
ifconfig eth0:2 128.1.5.4 netmask 255.255.255.0
etc.

Si por alguna razón el comando falla, es porque de seguramente no tienes soporte para IP Aliasing en tu kernel. Debes recompilarlo y soportar IP Aliasing.

4.14. Como creo usuarios para que SOLO entren vía FTP, sin acceso a telnet ? Como quito y doy acceso a hacer FTP ?

En el archivo /etc/passwd debes definir un shell "no valido" como por ejemplo /bin/false:

usuario:x:500:500:Nombre de Usuario:/home/usuario:/bin/false

Si por alguna razón necesitas que un usuario tampoco tenga acceso a hacer FTP, añade su nombre de usuario al archivo /etc/ftpusers. Los usuarios que estén ahí NO podrán hacer FTP (inluyendo al usuario root).

4.15. Como genero un disco de boot ?

Una forma muy sencilla es copiar el kernel a un diskette (asumiendo que el kernel está en /boot/vmlinuz) :

cp /boot/vmlinuz /dev/fd0

También se puede usar el aplicativo 'mkbootdisk' que viene en algunas distribuciones.

Páginas: índice 1  2  3  4  5  6