Reconocimientos,
Introducción -
- Parte I; Instalación de Linux como servidor
1. Resumen técnico de las distribuciones de Linux y de Windows 2003,
Aprendizaje acerca del sistema operativo Linux,
¿Qué hay en torno del software libre y de GNU?,
¿Qué es la GNU Public License?,
Ventajas del software libre,
Comprensión de las diferencias entre Windows y Linux,
Usuarios únicos en comparación con usuarios múltiples,
y en comparación con usuarios de redes,
El núcleo monolítico y el micronúcleo,
Separación de la GUI y el núcleo,
El Network Neighborhood,
El Registry en comparación con los archivos de texto,
Dominios y el Active Directory,
Otras referencias,
Manual de administración de Linux,
2. Instalación de Linux en configuración de servidor ,
Hardware y consideraciones ambientales,
Diseño del servidor,
Tiempo útil,
Aspectos de la inicialización dual del sistema,
Métodos de instalación,
Instalación de Fedora Core Linux,
Requisitos previos del proyecto,
Realización de la instalación,
Configuración inicial del sistema,
Resumen,
3. Instalación de software,
El RED HAT Package Manager,
Consulta con RPM (empezar a conocerse entre sí) ,
Instalación con RPM (frecuentarse) ,
Desinstalación con RPM (finalización de la relación),
Otras cosas que puede hacer con RPM ,
Administradores de paquetes GUI RPM ,
Compile e instale el software GNU ,
Obtención y desempaque del paquete ,
Búsqueda de la documentación (empezar a conocerse
entre sí, una vez más) ,
Configuración del paquete ,
Compilación del paquete ,
Instalación del paquete ,
Prueba del software ,
Limpieza ,
Problemas comunes en la estructuración a partir
de la fuente,
Problemas con las bibliotecas,
Cuando no hay script para configurar ,
Código fuente interrumpido ,
Resumen ,

- Parte II.
Administración con un solo anfitrión;
4. Administración de los usuarios,
¿Qué constituye exactamente un usuario? ,
Dónde se guarda la información del usuario ,
El archivo /etc/passwd ,
El archivo /etc/shadow,
El archivo /etc/group ,
Herramientas para administración de los usuarios ,
Administración de los usuarios con la línea de comandos ,
Administradores GUI de usuarios ,
Usuarios y los permisos de acceso ,
Comprensión de los programas SetUID y SetGID ,
Pluggable Authentication Modules (PAM) ,
Cómo funciona PAM ,
Archivos de PAM y sus ubicaciones ,
Configuración de PAM ,
Depuración de PAM ,
Un gran recorrido ,
Creación de usuarios con useradd ,
Creación de grupos con groupadd ,
Modificación de los atributos de los usuarios
con usermod ,
Modificación de los atributos de los grupos
con groupmod ,

Eliminación de grupos y usuarios con groupdel y userdel ,
Resumen ,
5. La línea de comandos,
Una introducción a BASH ,
Control de tareas ,
Variables de entorno ,
Atajos de la línea de comandos ,
Expansión de los nombres de archivo ,
Herramientas para la documentación,
El comando man ,
El sistema texinfo ,
Comprensión de la formación de listas de archivos
de las propiedades y de los permisos .
Formar listas de archivos: ls ,
Tipos de archivos y de directorios ,
Dispositivos de bloques ,
Dispositivos de caracteres ,
Tuberías nombradas ,
Cambiar la propiedad: chow,
Cambiar el grupo: chgrp ,
Cambiar el modo: chmod ,
Administración y manipulación de archivos ,
Copiar archivos: cp ,
Mover archivos: mv ,
Vincular archivos: ln ,
Encontrar un archivo: find,
Compresión de archivo: gzip ,
bzip2 ,
Crear un directorio: mkdir ,
Eliminar un directorio: rmdir ,
Mostrar el directorio actual de trabajo: pwd ,
Archivo de cinta: tar ,
Concatenar archivos: cat ,
Presentar un archivo una pantalla a la vez: more ,
Utilización del disco: du ,
Mostrar la ubicación del directorio de un archivo:
which ,
Localizar un comando: whereis ,
Espacio libre del disco: df ,
Sincronizar discos: sync ,
Movimiento de un usuario y su directorio inicial ,
Hacer una lista de procesos: ps ,
Mostrar una lista interactiva de procesos: top ,
Enviar una señal a un proceso: kill ,
Herramientas diversas ,
Mostrar el nombre del sistema: uname ,
Quién ha entrado: who ,
Variación de who: w ,
Conmutar el usuario: su ,
Editores ,
vi ,
emacs ,
joe ,
pico,
Normas,
Resumen ,

6. Inicialización y apagado,
Cargadores de inicialización ,
GRUB ,
LILO ,
Arranque ,
El proceso init ,
Scripts rc ,
Escritura de su propio script rc ,
Activación y desactivación de servicios ,
Desactivación de un servicio ,
Singularidades y fines de la inicialización y el apagado ,
¡fsck! ,
Inicialización en el modo de un solo,
usuario (“Recovery”) ,
Resumen .
7. Sistemas de archivos,
La composición de los sistemas de archivos ,
Nodos i ,
Superbloques ,
ext3 y ReiserFS ,
¿Cuál sistema de archivos usar? ,
Administración de los sistemas de archivos ,,
Montaje y desmontaje de los discos locales
Uso de fsck ,
Adición de un disco nuevo ,
Panorama general de las particiones ,
Convenciones acerca del nombramiento de los discos,
y particiones ,
Administración de volúmenes ,
Creación de particiones y volúmenes lógicos ,
Creación de los sistemas de archivos,
Resumen ,
8. Servicios centrales del sistema,
El servicio init ,
El archivo /etc/inittab ,
El comando telinit ,
xinetd e inetd ,
El archivo /etc/xinetd.conf ,
El demonio syslogd ,
Invocación de syslogd ,
El archivo /etc/syslog.conf ,
CRON ,
El archivo crontab ,
Edición del archivo crontab ,
Resumen ,
9. Compilación del núcleo de Linux,
¿Qué es exactamente un núcleo? ,
Manera de hallar el código fuente del núcleo ,
Obtención de la versión correcta del núcleo ,
Desempaque el código fuente del núcleo ,
Estructuración del núcleo ,
Preparación para configurar el núcleo ,
Configuración del núcleo ,
Compilación del núcleo ,
Instalación del núcleo ,
Inicialización del núcleo ,
El autor mintió: ¡no funcionó! ,
Parchado del núcleo ,
Descarga y aplicación de parches ,
Resumen ,
10. Perillas y carátulas: el sistema de archivos proc,
¿Qué se encuentra dentro del directorio /proc? ,
Pequeños ajustes a los archivos dentro de /proc ,
Algunas entradas útiles de /proc ,
Enumeración de entradas de /proc ,
Informes y ajustes comunes que se hacen con proc ,
Protección contra la inundación SYN ,
Aspectos acerca de servidores de alto volumen ,
Depuración de conflictos del hardware ,
SysFS ,
Resumen ,
- Parte III. Seguridad y operación en red;
11. TCP/IP para administradores de sistemas
Las capas ,
Paquetes ,
TCP/IP y el modelo OSI ,
Encabezados ,
Ethernet ,
IP ,
TCP ,
UDP ,
Una conexión TCP completa ,
Apertura de una conexión ,
Transferencia de datos ,
Cierre de la conexión ,
Cómo funciona ARP ,
El encabezado ARP: ¡ARP también funciona,
con otros protocolos! ,
Unión de redes IP ,
Anfitriones y redes ,
Netmasks ,
Encaminamiento estático ,
Encaminamiento dinámico con RIP,
Escudriño de tcpdump ,
Unas cuantas notas generales ,
Uso de tcpdump para observar la ruta de un rastro ,,
¿Por qué es lento el DNS? ,
Trazo de gráficas de singularidades y fines,
Resumen ,
12. Configuración de la red,
Módulos e interfaces de red ,
Uso de ifconfig para configurar direcciones IP asignadas ,
Uso simple ,
Estructuración de las NIC en el momento,
de la inicialización ,
Parámetros adicionales ,
Uso de las rutas ,
Uso simple ,
Presentación de las rutas ,
Router Linux sencillo ,
Encaminamiento con rutas estáticas ,
Cómo Linux elige una dirección IP ,,
Resumen
13. Configuración del firewall de Linux,
Cómo funciona el Netfilter ,
Un compendio de NAT ,
Protocolos amigables para NAT ,
Cadenas ,
Instalación de Netfilter ,
Activación de Netfilter en el núcleo ,
Compilación de las tablas de IP ,,
Configuración de Netfilter
Guardado de su configuración de Netfilter ,
El comando iptables ,
Soluciones del libro de recetas ,
NAT de tres líneas de Rusty ,
Configuración de un firewall simple ,,
Resumen
14. Seguridad local,
Fuentes comunes de riesgo ,
Programas SetUID ,
Procesos innecesarios ,
Programas que se ejecutan como raíz ,
Acceso otorgado a los usuarios ,
Mitigación del riesgo ,
Uso de chroot ,
SELinux ,
Manual de administración de Linux,
Monitoreo de su sistema ,
Registro cronológico ,
Uso de ps y netstat ,
Uso de df ,
Listas de correo ,
Resumen ,
15. Seguridad en la red,
TCP/IP y seguridad en la red ,
Importancia de los números de los puertos ,
Seguimiento del rastro de los servicios ,
Uso del comando netstat ,
Implicaciones de seguridad de la salida de netstat ,
Interrupción de servicios ,
Monitoreo de su sistema ,

Forma de hacer el mejor uso de syslog ,
Monitoreo del ancho de banda con MRTG ,
Manejo de los ataques ,
Herramientas para la seguridad en la red ,
Resumen ,
- Parte IV. Servicios de Internet;
16. DNS,
El archivo de anfitriones ,
Primero, entender cómo trabaja DNS ,
Dominios y convencionalismos sobre nombramiento,
de anfitriones ,
Subdominios ,
El dominio in-addr.arpa ,
Tipos de servidores ,
Instalación de un servidor DNS ,
Comprensión del archivo de configuración BIND ,,
Los detalles ,
Configuración de un servidor DNS ,
Definición de una zona primaria en el archivo,
named.conf ,
Definición de una zona secundaria en el archivo,
named.conf ,
Definición de una zona de caché en el archivo,,
named.conf ,
Tipos de registros DNS ,
Preparación de los archivos de la base de datos BIND ,
División de los pasos individuales ,
La caja de herramientas DNS ,,
host ,
dig ,,
nslookup ,
whois ,
nsupdate ,
La herramienta rndc ,
Configuración de clientes DNS ,
El ,
Resolver,
La configuración del cliente ,
Resumen ,
17. FTP,
La mecánica de FTP ,
Interacciones cliente/servidor ,
Obtención e instalación de vsftpd ,
La configuración de vsftpd ,,
Personalización del servidor FTP ,
Resumen ,
18. Puesta en marcha de un servidor Web utilizando Apache,
Comprensión del protocolo HTTP ,
Encabezados ,
Puertos ,

Titularidad de procesos y seguridad ,
Instalación del servidor HTTP Apache ,
Los módulos de Apache ,
Inicio y apagado de Apache ,
Inicio de Apache durante el arranque del sistema ,
Pruebas a su instalación ,

Configuración del servidor Apache ,
Creación de una sencilla página de nivel raíz ,
Archivos de configuración de Apache ,
Opciones de configuración comunes ,
Localización de problemas en Apache ,
Resumen ,
19. SMTP,
Comprensión de SMTP ,
Detalles rudimentarios de SMTP ,
Implicaciones de seguridad ,
Instalación del servidor Postfix ,
Instalación de Postfix mediante RPM ,
Instalación de Postfix desde el código fuente ,
Configuración del servidor Postfix ,
El archivo main.cf ,
Revise su configuración ,
Inicio de operaciones del servidor ,
Revise la cola de correo ,
Vacíe la cola de correo ,
El comando newaliases ,
Asegúrese de que todo funciona ,
Resumen ,
20. POP e IMAP,
Funcionamiento de POP e IMAP ,
Prueba del servidor POP ,
Prueba del servidor IMAP ,
Instalación del servidor UW-IMAP y POP3 ,
Otros temas sobre servicios de correo ,
Seguridad SSL ,
Disponibilidad ,
Archivos de registro ,
Resumen ,
21. Secure Shell (SSH),
Conceptos básicos sobre criptografía de llave pública,
Características de las llaves ,
Referencias sobre criptografía ,
Comprensión de las versiones y distribuciones de SSH ,
OpenSSH y OpenBSD ,
Otros proveedores de clientes de SSH ,
El eslabón más débil ,
Descarga, compilación e instalación de SSH desde,
código fuente ,
Instalación de OpenSSH mediante RPM ,
Inicio y detención del servidor ,
El archivo de configuración SSHD ,
Uso de Openssh ,
El cliente ssh ,
Creación de un túnel seguro ,
Secure Copy (scp) ,
Secure FTP (sftp) ,
Archivos utilizados por SSH ,
Resumen ,

- Parte V. Servicios intranet;
22. Network File System (NFS),
Funcionamiento de NFS ,
Versiones de NFS ,
Consideraciones de seguridad de NFS ,
Montaje y acceso a una partición ,
Habilitación de NFS ,,
Los componentes de NFS ,
Soporte del núcleo para NFS ,
Configuración de un servidor NFS ,
El archivo de configuración /etc/exports ,
Informe al proceso del servidor NFS acerca,
de /etc/exports ,
El comando showmount ,
Localización de fallas del lado del servidor NFS ,
Configuración de clientes de NFS ,
El comando mount ,,
Montajes duros
Vs,
suaves ,
Montaje cruzado de disco ,
Importancia de la opción intr.,
Ajustes finos al desempeño ,
Localización de fallas del lado del cliente de NFS ,
Identificadores de archivos viciados ,
Permisos denegados ,
Configuración del cliente y del servidor NFS ,
Usos comunes de NFS ,
Resumen ,
23. Network Information Service (NIS),
Contenido de NIS ,
Los servidores NIS ,
Dominios ,
Configuración del servidor NIS maestro ,
Establecimiento del nombre del dominio ,
El arranque de NIS ,
Edición del archivo Makefile ,
El uso de ypinit ,
Configuración de un cliente de NIS ,
Edición del archivo /etc/yp.conf ,
Para habilitar e iniciar ypbind ,
Edición del archivo /etc/nsswitch.conf ,
NIS trabajando ,
Pruebas de la configuración del cliente de NIS ,
Configuración de un servidor NIS secundario ,
Configuración del nombre de dominio ,
Configuración del NIS maestro para la propagación,
hacia servidores esclavos ,
Activación de ypinit ,
Herramientas NIS ,
Uso de NIS en archivos de configuración ,,
Puesta en marcha de NIS en una red existente ,
Una red pequeña ,
Una red segmentada ,,
Redes de mayor tamaño que los edificios
Resumen ,
24. Samba,
La mecánica de SMB ,
Nombres de usuarios y contraseñas ,
Contraseñas con encriptación ,
Demonio Samba ,
Instalación de Samba ,
Compilación e instalación de Samba desde,
el código fuente ,
Administración de Samba ,
Inicio y terminación de Samba ,
Uso de SWAT ,
Puesta en marcha de SWAT ,
Menús de SWAT ,
Creación de un recurso compartido ,
Uso de smbclient ,
Navegación por un servidor ,
Acceso a archivos remotos ,
Montaje de recursos remotos compartidos,
mediante Samba ,
Creación de usuarios de Samba ,
Uso de contraseñas NULL ,
Cambio de contraseñas con smbpasswd ,
Uso de Samba para autenticación contra,
un servidor Windows ,
Localización de fallas en Samba ,
Resumen ,
25. LDAP,
Fundamentos de LDAP ,
El directorio LDAP ,
Modelo cliente/servidor ,
Usos de LDAP ,
Terminología de LDAP ,
OpenLDAP,
Demonios utilizados del lado del servidor ,
Utilidades OpenLDAP ,
Instalación de OpenLDAP ,
Configuración de OpenLDAP ,
Configuración de slapd ,
Inicio y terminación de slapd ,
Configuración de clientes de OpenLDAP ,
Creación de objetos en el directorio ,
Búsqueda, consulta y modificación del directorio ,
Uso de OpenLDAP para autenticación de usuarios ,
Resumen ,
26. Servicios de impresión,
Terminología de impresión ,
El sistema CUPS ,
Funcionamiento de CUPS ,
Instalación de CUPS ,
Configuración de CUPS ,
Agregado de impresoras ,
Impresoras locales e impresoras remotas,,
Uso de la interfaz Web ,
Para agregar una impresora desde una línea,
de comandos ,
Administración de rutina de CUPS ,
Configuración de la impresora predeterminada ,,
Activación y desactivación de impresoras ,
Aceptación y rechazo de trabajos de impresión ,
Gestión de privilegios de impresión ,
Eliminación de impresoras ,
Gestión de impresoras mediante la interfaz Web ,
Uso de herramientas de impresión del lado del cliente ,
lpr ,
lpq ,
lprm ,
Resumen ,
27. DHCP,
La mecánica de DHCP,
El servidor DHCP ,
Instalación del software DHCP mediante RPM ,
Configuración del servidor DHCP ,,
Un archivo dhcpd.conf de muestra ,
Comportamiento general durante el tiempo de ejecución ,
El demonio del cliente de DHCP ,
Configuración del cliente de DHCP ,
Resumen ,
28. Copias de seguridad,
Evaluación de necesidades para copias de seguridad ,
¿Cuántos datos? ,
¿Qué tipo de medios de almacenamiento? ,,
Consideraciones sobre el desempeño,
de cintas magnéticas ,
¿Cuánto ancho de banda necesitará en su red? ,,
¿Qué velocidad de restauración? ,
¿Cómo administrará las cintas? ,
Manejo del dispositivo de cintas magnéticas ,,
Uso de mknod y scsidev para crear los archivos,
del dispositivo ,
Manipulación de dispositivos de cinta magnética,
con mt ,
Herramientas desde la línea de comandos ,,
dump y restore ,
tar ,
Resumen.
Indice.