MANUAL DE TALLER DE SISTEMAS OPERATIVOS I

rea Informtica & Telecomunicaciones

Pgina 1 de 203

Colaboraron en el presente manual: Jaime Alvarez M. Aldo Candia Robinson Maureira C.

Derechos Reservados Titular del Derecho: INACAP INACAP 2002.

Pgina 2 de 203

DESCRIPCIN DEL CONTENIDO

El presente documento contiene una sntesis ordenada de los tpicos ms relevantes de la asignatura de Sistemas Operativos II, correspondientes al programa de estudios de Ingeniera en Gestin Informtica. El documento pretende ser una fuente de informacin que complemente la labor docente y a la vez sirva como gua de estudio para el alumno. Este manual se organiza en cinco captulos ordenados segn los contenidos establecidos en el programa de la asignatura (plan 790-5), ademas incluye una serie de ejercicios y/o actividades que permitan enfatizar de mejor forma el aprendizaje de los contenidos del plan de estudio.

Sugerencia de distribucin de tiempo de lectura y estudio. Tiempo sugerido CAPTULO I CAPTULO II CAPTULO III CAPTULO IV CAPTULO V : : : : : 18 hrs. 18 hrs. 8 hrs. 8 hrs. 10 hrs.

RESOLUCIN DE PREGUNTAS Y PROBLEMAS

10 hrs.

TIEMPO TOTAL DE LECTURA Y ESTUDIO

72 hrs.

72 hrs.

NOTA: Lea todo el manual, al menos una vez, antes de comenzar su estudio detallado.

Pgina 3 de 203

INDICE
Captulo I : Conceptos bsicos de operacin en LINUX
1. 2. 3. 4. 5. 6. Conceptos bsicos Estructura de directorios y sistemas de archivo Comandos bsicos Procesos Esquemas bsicos de seguridad Tipos de archivos y dispositivos

Captulo II : Instalacin y configuracin de LINUX

1. 2. 3. 4. 5. Instalacin de Linux Mensajes del inicio Arranque (dual boot) Administracin de Cuentas de usuarios Configuracin de una red TCP/IP

Captulo III : Conectividad

1. Conectividad de sistemas 2. Configuracin de SAMBA

Captulo IV : Servidores de correo

1. 2. 3. 4. Servidores de correo Instalacin y configuracin de sendmail Instalacin y configuracin de qmail Instalacin y configuracin de exim

Captulo V :
1. Configuracin de NEWS 2. Configuracin de BIND

Pgina 4 de 203

Captulo I: Conceptos bsicos de operacin en LINUX

El Captulo I proporciona la informacin bsica para comenzar a utilizar y a comprender parte del funcionamiento del sistema operativo LINUX. Por qu LINUX es especial?, cmo debe iniciar el sistema y cmo debe salir de l?, en esta parte tambin se presenta uno de los conceptos ms fundamentales de LINUX (y en general de UNIX): su sistema de archivos y de directorios. Qu son los archivos y cmo se organizan?, cmo se crean, mueven y eliminan los archivos?, etc. Este captulo explica LINUX como sistema operativo, describe sus caractersticas ms importantes y provee una breve pero concisa historia. En l se resaltan las diferencias y caractersticas de algunas de las variedades (llamadas distribuciones) de LINUX, y se ofrece una cierta jerga o terminologa. Adems, aqu se muestra cmo comenzar a trabajar con el sistema, la utilizacin y/o aplicacin de los comandos bsicos de LINUX, manipular la interfaz de usuario y obtener ayuda, etc. Otro concepto importante que se incluye en este captulo es el concepto de proceso, Qu es un proceso para LINUX?, cmo se manipulan los procesos? Son cuestiones que tambin sern tratadas aqu.

Objetivos del Captulo Al final de este captulo los alumnos estarn en condiciones de: Comprender el funcionamiento y manejo de sistemas LINUX desde el punto de vista del usuario.

Con esto se pretende que el alumno tenga una idea general de lo que es LINUX, cuales son sus principales caractersticas, as como de los requerimientos necesarios para trabajar con LINUX y donde encontrar ms informacin acerca del mismo.

CONCEPTOS BSICOS

LINUX es un sistema operativo, compatible UNIX. Dos caractersticas muy peculiares lo diferencian del resto de los sistemas que podemos encontrar en el mercado, la primera, es que es libre, esto significa que no tenemos que pagar ningn tipo de licencia a ninguna casa desarrolladora de software por el uso del mismo, la segunda, es que el Pgina 5 de 203

sistema viene acompaado del cdigo fuente. El sistema lo forman el ncleo del sistema (kernel) mas un gran nmero de programas / libreras que hacen posible su utilizacin. LINUX se distribuye bajo la GNU Public License, por lo tanto, el cdigo fuente tiene que estar siempre accesible. El sistema ha sido diseado y programado por multitud de programadores alrededor del mundo. El ncleo del sistema sigue en continuo desarrollo bajo la coordinacin de Linus Torvalds, la persona de la que parti la idea de este proyecto, a principios de la dcada de los noventa. Da a da, mas y mas programas / aplicaciones estn disponibles para este sistema, y la calidad de los mismos aumenta de versin a versin. La gran mayora de los mismos vienen acompaados del cdigo fuente y se distribuyen gratuitamente bajo los trminos de licencia de la GNU Public License. En los ltimos tiempos, ciertas casas de software comercial han empezado a distribuir sus productos para LINUX y la presencia del mismo en empresas aumenta rpidamente por la excelente relacin calidad-precio que se consigue con LINUX. Las plataformas en las que en un principio se puede utilizar LINUX son 386-, 486-, Pentium, Pentium Pro, Pentium II/III/IV, Amiga y Atari, tambin existen versiones para su utilizacin en otras plataformas, como Alpha, ARM, MIPS, PowerPC y SPARC. Algunas caractersticas importantes de LINUX que lo hacen nico : Completamente multitarea y soporta 32 bits - LINUX, como todas las otras versiones de UNIX, es un verdadero sistema multitarea, habilitando a mltiples usuarios para correr algunos programas sobre el mismo sistema a la vez. El desempeo de un sistema 486 a 55 MHz corriendo LINUX es comparable con algunas pequeas a medianas estaciones de trabajo corriendo propiamente versiones de UNIX. LINUX es adems un completo sistema operativo de 32 bits, utilizando las caractersticas del modo de proteccin especial para los procesadores Intel 80386 y posteriores. El sistema X Window - El sistema X window es el sistema grfico estndar para mquinas UNIX. Una versin completa del sistema X window, conocido como Xfree86, esta disponible para LINUX. El sistema X window es una interfase grfica muy poderosa, soportando algunas aplicaciones. Por ejemplo, se puede tener mltiples sesiones con tu registro de entrada en diferentes ventanas sobre la pantalla al mismo tiempo. Soporta TCP/IP - Este es el conjunto de protocolos que liga a millones de computadoras de universidades y negocios hacia la red mundial conocida como Internet. Con una conexin Ethernet, se puede tener acceso a la Internet o la red de rea local desde el sistema LINUX. Usando SLIP (Serial Line Internet Protocol) PPP (Point to Point Protocol), se puede tener acceso a la Internet a travs de las lneas telefnicas con un modem.

Pgina 6 de 203

Memoria virtual y libreras compartidas - LINUX puede usar una porcin del disco duro como memoria virtual, expandiendo la cantidad total disponible de RAM. LINUX adems implementa libreras compartidas, permitiendo a los programas que usen subrutinas estndar, encuentran el cdigo para estas subrutinas en las libreras al momento de correr. Esto salva una gran cantidad de memoria RAM del sistema, porque cada aplicacin no almacena su propia copia de estas rutinas comunes. LINUX adems utiliza toda la memoria RAM del sistema, sin lmites de memoria o segmentacin, a travs del uso de un manejador de memoria virtual. El kernel de LINUX no usa cdigo desde cualquier otra fuente propia - Mucho del software disponible para LINUX es libre. De hecho, un gran nmero de utilidades en LINUX son desarrolladas por los proyectos GNU para la Fundacin de Software libre en Cambridge, Massachusetts. Sin embargo, entusiastas de LINUX, Hackers, programadores, y recientemente compaas comerciales desde todo el mundo, han contribuido para el crecimiento del software de LINUX. LINUX soporta (casi) todas las caractersticas de las versiones comerciales de UNIX De hecho, algunas de las caractersticas que se encuentran en LINUX podran no estar disponibles sobre otros sistemas propietarios de UNIX. Soporta software GNU - LINUX soporta un amplio rango de software libre del proyecto GNU, incluyendo utilidades como son el compilador GNU C y C++, GNOME, gawk, groff y ms. Muchas de las utilidades esenciales de LINUX son software de GNU. LINUX es cerradamente compatible con el IEEE POSIX.1 estndar - LINUX ha sido desarrollado teniendo en mente la portabilidad de software, as soporta muchas de las caractersticas importantes de otros estndares de UNIX. El sistema LINUX corre exclusivamente en modo de 32 bits - As, est por encima de un limitador entero de 16 bits en MSDOS. LINUX tiene construido soporte para redes, multitarea, y otras caractersticas - Usted ve este elogio como "nueva tecnologa" en sistemas tales como Windows NT. De hecho, UNIX (y ahora LINUX) implementaron esta "nueva tecnologa" desde hace 15 aos. LINUX es pequeo - LINUX usa menos memoria y recursos o espacio de disco que algunos sistemas MSDOS o Microsoft Windows. Esto incluye largas aplicaciones (tales como Microsoft word o lotus 1-2-3). LINUX est en un constante estado de desarrollo - Es difcil continuar con las revisiones que llegan sobre un elemento principal diario en los sitios ftp de la Internet. LINUX es ms barato de obtener que la mayora de sistemas UNIX y sus clones disponibles comercialmente - Si Ud. tiene acceso a la Internet, el nico precio que Ud. paga por instalar LINUX es su tiempo. LINUX est disponible libremente en la Internet. Pgina 7 de 203

La ventaja mas importante de usar LINUX es que Ud. trabaja con el kernel real. Es decir, todo el cdigo fuente del kernel es disponible para LINUX, y Ud. tiene la habilidad para modificarlo y cubrir sus necesidades. Trabajar el cdigo fuente del kernel es una experiencia educacional.

1.1

Historia de LINUX

LINUX hace su aparicin a principios de la dcada de los noventa, era el ao 1991 y por aquel entonces un estudiante de informtica de la Universidad de Helsinki, llamado Linus Torvalds empez, -como una aficin y sin poderse imaginar a lo que llegara este proyecto, a programar las primeras lneas de cdigo de este sistema operativo llamado LINUX. Aqu se tiene el primer mensaje que Linus Torvalds mando al grupo de noticias comp.os.minix:
From:torvalds@klaava.Helsinki.FI (Linus Benedict Torvalds) Newsgroup: comp.os.minix Subject: GCC-1.40 and a posix question Message-ID: 1991Jul13, 100050.9886@klaava.Helsinki.FI Date: 3 Jul 91 10:00:50 GMT Hello netlanders, Due a project I'm working on (in minix), I'm interested in the posix standard definition. Could somebody please point me to a (preferably) machine-readable format of the latest posix rules? Ftp-sites would be nice. LINUX Torvalds torvalds@kruuna.helsinki.fi

Y aqu el que le sigui, este mensaje es considerado por muchos como el comienzo de LINUX:
From:torvalds@klaava.Helsinki.FI (Linus Benedict Torvalds) Newsgroup: comp.os.minix Subject: What would you like to see most in minix? Summary: small poll for my new operating system Message-ID: 1991Aug25, 20578.9541@klaava.Helsinki.FI Date: 25 Aug 91 20:57:08 GMT Organization: University of Helsinki. Hello everybody out there using minixI'm doing a (free) operating system (just a hobby, won't be big and professional like gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get ready. I'd like any feedback on things people like/dislike in minix; as my OS resembles it somewhat (same physical layout of the file-sytem due to practical reasons) among other things.

Pgina 8 de 203

I've currently ported bash (1.08) an gcc (1.40), and things seem to work. This implies that i'll get something practical within a few months, and I'd like to know what features most people want. Any suggestions are welcome, but I won't promise I'll implement them :-) Linus Torvalds torvalds@kruuna.helsinki.fi

Este comienzo estuvo inspirado en MINIX, un pequeo sistema UNIX desarrollado por Andy Tanenbaum. Las primeras discusiones sobre LINUX fueron en el grupo de noticias comp.os.minix, en estas discusiones se hablaba sobre todo del desarrollo de un pequeo sistema UNIX para usuarios de Minix que queran mas. Linus nunca anuncio la versin 0.01 de LINUX (agosto 1991), esta versin no era ni siquiera ejecutable, solamente inclua los principios del ncleo del sistema, estaba escrita en lenguaje ensamblador y asuma que uno tenia acceso a un sistema MINIX para su compilacin. El 5 de octubre de 1991, Linus anuncio la primera versin "Oficial" de LINUX, -versin 0.02. Con esta versin Linus pudo ejecutar Bash (GNU Bourne Again Shell) y gcc (El compilador GNU de C) pero no mucho mas funcionaba. En este estado de desarrollo ni se pensaba en los trminos soporte, documentacin, distribucin,... Despus de la versin 0.03, Linus salto en la numeracin hasta la 0.10, mas y mas programadores a lo largo y ancho de INTERNET empezaron a trabajar en el proyecto y despus de sucesivas revisiones, Linus incremento el numero de versin hasta la 0.95 (Marzo 1992). Mas de un ao despus (diciembre 1993) el ncleo del sistema estaba en la versin 0.99 y la versin 1.0 no llego hasta el 14 de marzo de 1994. La serie actual del ncleo es la 2.4.x y sigue avanzando da a da con la meta de perfeccionar y mejorar el sistema.

1.2

Requerimientos de Hardware

A diferencia de otras versiones de UNIX para PC, LINUX es muy pequeo. Ud. puede correr un sistema desde un solo disco de alta densidad 5.25. Sin embargo, para correr un sistema de LINUX completo, se tienen otras necesidades de Hardware. LINUX por su misma naturaleza es continuamente expandido, y ms caractersticas son anexadas cada da. Sin embargo, la compatibilidad del hardware es limitado a el hardware que tienen los desarrolladores. Afortunadamente, hay algunos drivers genricos para los drivers de disco duro IDE para LINUX. Estos drivers genricos deberan trabajar con todos los discos duros IDE y sus adaptadores. La mayora de los drivers tipo interno son soportados, pero drivers tipo externo que corren conectndose al puerto paralelo de la impresora generalmente no son soportados. La siguiente es una gua de algunos requerimientos para LINUX. No se tiene que seguir exactamente, pero esta lista le dar una idea general de que se requiere: Pgina 9 de 203

Un sistema basado en procesador Intel 80386, 80486 o Pentium - No se necesita un coprocesador matemtico, pero es muy recomendable que se tenga uno. Si Ud. tiene un chip 80386, 80486 los coprocesadores matemticos estn disponibles en forma separada, y estas se instalan en un socket en la tarjeta madre (motherboard) de la mquina. Si Ud. tiene un procesador 80486, el coprocesador ya lo trae incluido (excepto el 80486SX, el cual es un chip 486 con el coprocesador deshabilitado). Si no se tiene coprocesador matemtico, el kernel de LINUX emula operaciones de punto flotante. Si se tiene uno, las operaciones con punto flotante son manejadas por el hardware, lo cual aumenta considerablemente la velocidad de algunas aplicaciones. Los procesadores con los que LINUX trabaja sin ningn problema van desde el 80386SX hasta el procesador Pentium. La arquitectura puede ser ISA, EISA o Local bus - El tipo de bus especifica como el CPU se comunica con el hardware y es una caracterstica de la tarjeta madre. La arquitectura ms comn es la ISA. Si la mquina usa Local bus, esta es ampliamente recomendada por que sta cumple con el VESA local bus estndar (la mayora de los sistemas de bus local lo hace). Pentiums con PCI bus vdeo no tienen ningn problema tampoco. El bus EISA es ms reciente que el bus ISA, es ms rpido en algunas mquinas. La arquitectura de bus local es la ms rpida de las tres, porque esta permite al CPU comunicarse directamente a vdeo y a los adaptadores de drivers. La Arquitectura Microcanal (MCA), tal como la lnea IBM PS/2 no es comnmente soportada. Un mnimo de 4MB de RAM - Tcnicamente, LINUX es capaz de correr en sistemas con solo 2MB de RAM; sin embargo, algunas distribuciones de LINUX requieren 4MB de RAM para su instalacin. Memoria significa rapidez, si se tiene ms memoria fsica el sistema har menos intercambios a disco (swap, intercambio), 8MB serian ms que suficientes para la mayora de las aplicaciones, mas de 8MB de RAM definitivamente aumenta la velocidad de algunas aplicaciones. De hecho, si se quiere utilizar el sistema X window, 8MB son requeridos como mnimo. LINUX usa los primeros 640KB para texto de kernel, datos de kernel y para el bfer cache. La tarjeta madre utiliza los 384KB restantes para el conjunto de chips. Tambin esta el proceso que inicia el sistema y posiblemente otros demonios (daemons). Entonces, mientras compila, se necesitan como 2.57 a 770KB. As, si no se tiene suficiente memoria real se tiene que recurrir a la paginacin desde disco (swap). Un controlador de disco duro estndar compatible - Este incluye MFM, RLL, ESDI y controladores IDE. Algunos controladores SCSI tambin son soportados. Estos trminos especifican la manera de comunicarse con el disco duro a travs de tarjetas controladoras. La mayora de tarjetas controladoras son IDE o SCSI.

Pgina 10 de 203

Requerimientos de espacio de disco - Se necesita un disco duro con suficiente espacio disponible para instalar LINUX. La cantidad de espacio requerida depende de la cantidad de software que se instale, y el espacio que se necesite para guardar lo que se requiera. Si se instala lo mnimo, menos de 50MB son requeridos. Se puede instalar un nmero opcional de paquetes de software, incluyendo el sistema X window, con lo que quizs 200MB o ms sern requeridos. Adems, probablemente se requiera una cantidad aparte de espacio en disco duro para la particin de swap, la cual es usada para el manejo de la memoria virtual. En general, se deber considerar 200MB de espacio de disco para uso del sistema, 16MB ms para un espacio de swap y una cantidad extra para los programas y software personal. El espacio de swap, es un rea sobre el disco que LINUX utiliza para almacenar imgenes de programas en proceso cuando la memoria principal se encuentra muy saturada. LINUX soporta la mayora de controladores de disco duro que son compatibles con un controlador de disco Western Digital WD1003 MFM. Este controlador fue el ms comn para PC-AT, la mayora de AT MFM, RLL, ESDI y IDE son tambin aceptados. Los MFM, IDE y la mayora de dispositivos SCSI trabajan sin ningn problema. Requerimientos especiales para el sistema X window - Con 4MB de RAM el X window corre demasiado lento, se debern tener mnimo 8MB de RAM para compilar y correr programas en X window. Se necesitan otros 6MB o 10MB de espacio de disco para el compilador GCC, aparte de lo ya mencionado para el sistema X window.

1.3

Conexin al sistema

Login names y passwords

Todos los sistemas UNIX requieren de administracin y mantenimiento. La persona que hace estas tareas se llama administrador del sistema o super-usuario. Cuando usted se registra para usar un sistema UNIX, el administrador del sistema le asigna un nombre con el que debe identificarse en el sistema. Este nombre es el Nombre de Presentacin o login name del usuario. Junto con el login name usted recibe una contrasea o password, un cdigo secreto que debe teclear cada vez que utilice el sistema. Cada vez que inicie una sesin con UNIX debe teclear su login name asignado. LINUX lo usa para identificarle. Una vez que tenga permiso para usar el sistema, se dice que tiene una cuenta de usuario en la computadora.

Pgina 11 de 203

Entrar al sistema

Cuando usted se sienta frente a la terminal, el proceso que sigue para comenzar a trabajar se llama entrar al sistema o logging in. Para entrar al sistema debe teclear su login name y password asignadas, as, cuando su terminal UNIX est lista para usarse, despliega : Login: Esta es una invitacin para entrar al sistema. Teclee su login name y oprima la tecla <RETORNO>. Una vez que teclee su login name, LINUX despliega : Password: Teclee su contrasea y oprima <RETORNO>. Conforme usted teclea, LINUX no hace eco de la contrasea; esto es, las letras no aparecen en pantalla para que su contrasea permanezca secreta. Una vez que el sistema acepta su login name y la contrasea, UNIX inicia una sesin de trabajo para usted. Si el login name o la contrasea no fueron correctos, LINUX despliega :

Login incorrect
Y le permite intentarlo otra vez. Nada ms terminar el proceso de login, una shell arranca automticamente y advierte de su disposicin a recibir comandos mostrando un prompt, que por defecto ser uno de los smbolos #, %, > $, en funcin de que shell se use y de si uno es el root o no. Este prompt equivale al famoso C:> del DOS y, como este ltimo, es redefinible.

Salir del sistema

Cuando termine de trabajar con LINUX, debe finalizar la sesin saliendo del sistema (logging out). Usted sale del sistema para indicar a LINUX que la sesin de trabajo del login name en uso ha terminado. LINUX detiene entonces la sesin. Existen varias formas de salir del sistema . La primera consiste en esperar que aparezca el prompt del shell y entonces oprimir <CRTL>+<D>. Tambin puede suceder que el administrador haya configurado el sistema para que, de manera preestablecida, usted no pueda salir oprimiendo <CRTL>+<D>. Si este es el caso, debe usar uno de los comandos de salida : logout y exit.

Pgina 12 de 203

Una ltima manera para salir del sistema consiste en emplear el comando login. Con este comando LINUX entiende que debe sacarlo a usted del sistema y alistarse para que otra persona pueda entrar.

1.4

Distribuciones de LINUX

LINUX es un sistema de libre distribucin por lo que se pueden encontrar todos los archivos/programas necesarios para su funcionamiento en multitud de servidores conectados a Internet. La tarea de reunir todos los archivos/programas necesarios, as como instalarlos en tu sistema, puede ser una tarea bastante complicada y no apta para muchos. Por esto mismo, nacieron las llamadas distribuciones de LINUX, empresas que se dedican a hacer el trabajo "sucio" para nuestro beneficio y comodidad Una distribucin no es otra cosa, que una recopilacin de programas y archivos, organizados y preparados para su instalacin. Estas distribuciones se pueden obtener a travs de Internet, o comprando los CDs de las mismas, los cuales contendrn todo lo necesario para instalar un sistema LINUX bastante completo y en la mayora de los casos un programa de instalacin que nos ayudar en la tarea de una primera instalacin. Casi todos los principales distribuidores de LINUX, ofrecen la posibilidad de bajarse sus distribuciones, va FTP (sin cargo alguno). Existen varias distribuciones creadas por diferentes empresas a unos precios bastantes asequibles (si se compran los CDs, en vez de bajrsela va FTP), las cuales deberas de poder encontrar en tiendas de informtica o libreras, e incluso en algunas publicaciones. A veces, las revistas de informtica sacan una edicin bastante aceptable de alguna distribucin. En lo que sigue del captulo, se puede encontrar informacion sobre las distribuciones mas importantes de LINUX.

DISTRIBUCION REDHAT La distribucin REDHAT est construida para productos Intel, Alpha y SPARC, y todos ellos han sido construidos sobre los mismos cdigos fuente. Esto hace que el software existente para esta distribucin sea fcilmente portable a otras mquinas que trabajen con LINUX REDHAT, an cuando posean diferentes arquitectura. REDHAT posee un instalador grfico muy bueno, este permite configurar hasta el ms mnimo detalle del sistema, incluso los paquetes a instalar. La herramienta de configuracin es muy potente y est bien integrada. Buena documentacin y gran cantidad de paquetes. Pgina 13 de 203

http://www.redhat.com/.

DISTRIBUCION DEBIAN DEBIAN es otra distribucin con muy buena calidad. El proceso de instalacin es quizs un poco mas complicado que la anterior, pero sin mayores problemas. Gran estabilidad y gran variedad de paquetes a instalar. La distribucin DEBIAN utiliza el kernel de LINUX e incluye cientos de paquetes, incluyendo la mayora del software GNU, Tex, y las X Windows (Xfree 86). Cada paquete es independiente y no est asociado a nada en particular, cada usuario construye su sistema. Cualquiera puede crear sus propios paquetes y subirlos a DEBIAN para que estn presentes con esta distribucin o con alguna parte de esta. La distribucin DEBIAN http://www.debian.org. es producida por una organizacin no lucrativa:

Una desventaja comparativa de DEBIAN es que carece de software comercial y el proceso de instalacin y configuracin es muy complejo.

DISTRIBUCION S.u.S.E De S.uS.E. LINUX se dice que es la mejor distribucin para los principiantes. Contiene el sistema operativo LINUX completo y ms de 800 paquetes preconfigurados en 4 CD ROMs, as como un libro de referencia de 400 pginas. El libro tarta tanto temas introductorios como avanzados de este sistema. S.uS.E. LINUX ofrece gran variedad de paquetes, incluyendo software comercial, posee una potente herramienta de configuracin (YaST), gran cantidad de servicios de red, incluyendo LDAP, y un muy buen soporte. Pgina 14 de 203

En su contra juega el hecho de que es un poco complejo de configurar. http://www.suse.com/.

DISTRIBUCION CALDERA CALDERA es un especialista en el mundo empresarial, ideal para pequeas, medianas y grandes compaas que quieran optimizar sus inversiones en sistemas operativos. Buena calidad. CALDERA posee un fanttico instalador y configurador grfico, configuracin automtica del hardware, la versin completa incluye software comercial y buena documentacin. CALDERA tiene varias desventajas comparativas, el soporte en general es insuficiente y caro, y la herramienta de configuracin no es muy completa.

1.5

Preguntas de Repaso

1.- Qu es LINUX ? 2.- Mencione 3 diferencias entre LINUX y UNIX ? 3.- Cuntos y cules son los pasos de seguridad para iniciar una sesin de LINUX ? 4.- Mencione algunas caractersticas importantes del sistema LINUX. 5.- Cul es la ventaja ms importante de trabajar con LINUX ? 6.- Cul es la limitante (Hardware) que tienen los programas desarrollados en LINUX ? 7.- Mencione 4 requerimientos de Hardware para poder trabajar con LINUX.

Pgina 15 de 203

8.- Cules son los requerimientos de espacio de disco duro ? 9.- Qu tipos de controladores de disco duro soporta LINUX ? 10.- Mencione los requerimientos para trabajar con X window. 11.- Qu tipos de tarjetas de video soporta LINUX ? 12.- Cuntas distribuciones de LINUX hay aparte de las ya mencionadas? 13.- Investigue donde hay ms pginas web donde hablen de distribuciones LINUX. Nota Algunas de estas preguntas pueden responderse con la documentacin ofrecida en este captulo, otras, sin embargo, requieren que Ud. Investigue.

ESTRUCTURA DE DIRECTORIOS Y SISTEMAS DE ARCHIVOS

Antes de comenzar con al descripcin de cada uno de los directorios del sistema, tenemos que tener claro ciertos conceptos que estn asociados a los sistemas de archivos (filesystem) de LINUX.

2.1

Sistemas de archivos UNIX/LINUX y almacenamiento

La mayora de los usuarios consideran la informacin almacenada en un sistema UNIX como una coleccin de archivos y directorios, en gran medida independientes de los dispositivos o medios particulares. Un administrador debe contemplar estos archivos y directorios como un conjunto de sistemas de archivos que estn conectados a los medios de almacenamiento. Los dispositivos de almacenamiento ms tpicos utilizados por las computadoras que ejecutan el Sistema UNIX son discos rgidos, disquetes flexibles y cintas. Los disquetes y las cintas son medios portables, utilizados generalmente para instalacin de software y realizacin de copias de seguridad y restauracin de informacin. Aunque los disquetes y las cintas pueden ser utilizados para contener sistemas de archivos, los sistemas de archivos permanentes de un sistema se almacenan generalmente en disco rgido. Pgina 16 de 203

Cuando usted recibe su computadora, los discos rgidos estn ya probablemente formateados en sectores direccionables denominados bloques, que son generalmente de 512 bytes de tamao. Una vez instalado el Sistema UNIX, los discos se dividen en secciones o particiones, cada una de las cuales contiene un cierto nmero de estos bloques. Cada sistema de archivos est asignado a una de estas particiones como el rea en donde est almacenada la informacin para ese sistema de archivos.

Dispositivos

La interfaz para cada particin de disco se hace a travs de archivos especiales de dispositivo en el directorio /dev. Los usuarios generales nunca tienen que preocuparse de la interfaz /dev del sistema de archivos. Sin embargo, si est administrando un sistema, deber tener en cuenta estos archivos especiales de dispositivo. Pueden ser necesarios los nombres de dispositivo para efectuar tareas administrativas, tales como la alteracin del particionamiento del disco y la realizacin de copias de seguridad. Los discos rgidos son considerados dispositivos de bloques: leen y escriben datos de tamaos de bloque fijos, tpicamente 1024 bytes. Un dispositivo fsico puede contener uno o ms de un sistema de archivos.

Nodos-i

Un archivo en el Sistema UNIX se describe mediante un objeto denominado "nodo-i". Por cada archivo existe un nodo-i nico que lo describe y que contiene punteros a los bloques que comprende dicho archivo. El nodo-i contiene informacin sobre los derechos de acceso (permisos) al archivo, el nmero de enlaces, fecha de creacin, fecha de modificacin, identificacin del dueo, y alguna otra informacin. Las diez primeras entradas son nmeros de bloque referidos a los bloques que contienen los datos efectivos del archivo.

Sistema de archivos (file system)

Un sistema de archivos en el Sistema UNIX es una estructura completa de directorios que incluye un directorio raz, y todos los archivos y directorios que residen bajo esa raz.

Antes de poder acceder a un sistema de archivos, es necesario montarlo de modo que el kernel de UNIX tenga noticia de su existencia. La nocin de montaje de un sistema de archivos se corresponde muy bien con la idea de montar un paquete de discos fsicos. Esta nocin se aplica incluso a la situacin en que hay varios sistemas de archivos sobre Pgina 17 de 203

el mismo disco. Cada uno de los sistemas de archivos tiene que ser montado separadamente.

Cules son las ventajas de mantener estos sistemas de archivos?

La seguridad e integridad de la informacin es mayor, ya que cada sistema de archivos es una entidad separada, independiente y autosuficiente. En el caso de producirse una corrupcin en una regin, slo es afectada esa regin y no la totalidad de la informacin. En caso de tener problemas en una regin, esta puede "desmontarse" (umount), repararse (fsck), y volverse a "montar" (mount). Esto se hace sin que la totalidad del sistema se vea involucrada, slo la particin propiamente tal, y las particiones que cuelguen de sta. Se pueden tener sistemas porttiles (por ejemplo, en floppy disks), los cuales se pueden montar y desmontar en distintos equipos. Si se llena el disco, tan slo se agrega otro con un nuevo sistema, el cual se cuelga del ya existente. Pgina 18 de 203

Estructura de un sistema de archivos

Todo sistema de archivos tiene la misma estructura bsica que se describe a continuacin en la siguiente tabla, y que consta de cuatro partes fundamentales :

Bloque Bloque de arranque

Descripcin El primer bloque (bloque 0) de un sistema de archivos est reservado al programa de carga inicial (utilizado para contener acerca del procedimiento de arranque si el sistema de archivos se utiliza para la carga inicial). Naturalmente puede contener cualquier cosa que se quiera colocar all. El bloque 0 no tiene significado dentro del sistema de archivos. La informacin efectiva del sistema de archivos comienza realmente en el bloque 1 del dispositivo. El bloque 1 de un sistema de archivos es el denominado "super-bloque". Contiene la informacin ms importante acerca del sistema de archivos, tal como el tamao en bloques, el nombre del sistema de archivos, el nmero de bloques reservados a nodos-i, la lista de nodos-i libres, y el comienzo de la cadena de bloques libres. A continuacin del super-bloque viene una serie de bloques que contiene nodos-i. El nmero de bloques de nodos-i vara dependiendo del nmero total de bloques que haya en el sistema de archivos. El nmero de nodos-i est especificado en el super-bloque. Hay un nodo-i por cada directorio y por cada archivo del sistema de archivos. Si un nodo-i est asignado, contiene una descripcin de un directorio o de un archivo de los pertenecientes al sistema de archivos. El resto del dispositivo lgico son todos bloques de datos. Los bloques de datos contienen los datos realmente almacenados en los directorios y archivos. Tambin hay bloques de datos que sirven como bloques indirectos y contiene nmeros de bloque de archivos extensos.

El Super-bloque

Nodos-i

Bloques de datos

Pgina 19 de 203

2.2

Integridad de un sistema de archivos UNIX/LINUX

Los sistemas de archivos estn maravillosamente organizados, desgraciadamente, hay muchas cosas que pueden ir mal en ellos si sucede algo inoportuno en el momento inoportuno. Esta elegante estructura se halla, por desgracia, sujeta a desajustes debido a muchas causas. Algunos de los problemas ms comunes que se presentan son estos : Un determinado bloque podra faltar del sistema. Es decir, no formar parte de un archivo, ni estar en la lista de bloques libres. Podra haber nodos-i duplicados Es decir, haber nodos -i que parezcan describir la misma cosa dos veces. Un bloque podra aparecer a la vez en un archivo y en la lista de bloques libres. Este es uno de los problemas ms serios que pueden presentarse. Si, por ejemplo, el bloque en cuestin es un bloque de indireccin, su presencia errnea en la lista de libres podra ocasionar su reasignacin a otro archivo, con lo que dos archivos totalmente diferentes acabaran formando una desastrosa mezcla. Puede existir un archivo que no est vinculado a ningn directorio en ningn sitio.

En medio de este panorama es una suerte que la organizacin del sistema de archivos contenga un cierto grado de redundancia. Parte de la informacin redundante proviene de estas situaciones: Un bloque de datos que sea un directorio contiene nombres de archivos (y nombres de directorios) y nmeros-i. Pero, en algn lugar, hay un nodo-i que corresponde a ese directorio, y ese nodo-i debera estar marcado como directorio y no como archivo ordinario. Un bloque que forme parte de la lista de bloques libres no debera, en teora, ser parte de un archivo. Es fcil rastrear todos los nodos-i a la busca de bloques que estn asignados a archivos y tambin a la lista de libres. Anlogamente, un bloque que pertenece a un archivo debera pertenecer slo a un archivo.

Hay muchas otras redundancias que permiten a un programa inteligentemente construido verificar la correccin de un sistema de archivos, y efectuar un intento fidedigno de reparacin de los problemas que encuentre.

Componentes revisados por fsck

Pgina 20 de 203

Revisaremos los distintos componentes de un sistema de archivos de UNIX y el tipo de revisin de consistencia que se le aplica : El super-bloque - Es el lugar en donde est resumida toda la informacin del sistema de archivos. El super-bloque es vulnerable, ya que cada cambio en algn bloque y/o nodo-i lo modifica. Aqu, fsck revisa: El tamao del sistema de archivos El tamao de la lista de nodos-i La lista de bloques libres La cantidad de bloques libres La cantidad de nodos-i libres Nodos-i - La lista de nodos-i es revisada secuencialmente, partiendo con el nodo-i 1. Cada uno es revisado por las siguientes cosas : Formato y tipo Cantidad de enlaces (links) Bloques duplicados Nmero de bloques malos Tamao del nodo-i

Comprobacin de la integridad de un sistema de archivos

La orden fsck (file system check) se usa para efectuar un chequeo al sistema de archivos. Este comando no es slo para "apagar incendios", sino que es conveniente ejecutarlo peridicamente a modo de prevenir desastres futuros. Es aconsejable ejecutar fsck cada vez que se "suba" el sistema, y en especial, siempre despus de una cada del sistema. Veamos una ejecucin tpica de fsck : #fsck ... ** Phase 1 - Check Blocks and Sizes ** Phase 2 Check Pathnames ** Phase 3 - Check Connectivity ** Phase 4 - Check Reference Count ** Phase 5 - Check Free List

Como se puede ver en este ejemplo, fsck divide su tarea en varias fases. Las distintas fases realizan el siguiente trabajo : Fase Fase 1 - Check blocks and sizes Descripcin Verifica la consistencia de los nodos-i, el nmero de enlaces, los tipos y los formatos de los nodos-i, etc. Pgina 21 de 203

Fase 2 - Check pathnames

Verifica los directorios que apuntan a los nodos-i previamente hallados en error. Determina los errores producidos como consecuencia de directorios sin referenciar. Verifica la consistencia del nmero de enlaces en directorios y archivos. Verifica la existencia de bloques defectuosos y bloques duplicados en la lista de libres, de bloques no utilizados que deberan estar en la lista de libres, pero que no estn y el nmero total de bloques libres.

Fase 3 - Check connectivity

Fase 4 - Check reference counts

Fase 5 - Check free list

Por cada fase, fsck reporta los errores detectados, si un error detectado puede ser corregido por fsck, se le pregunta al usuario si se arregla la inconsistencia o no. A continuacin se listan las abreviaciones utilizadas por fsck en los mensajes de error : BLK : Nmero de bloque DUP : Nmero de bloque duplicado DIR : Nombre del directorio MTIME : Archivo de tiempo fue modificado UNREF : No referenciado

Fase de inicializacin Se revisa la sintaxis del comando. Adems se abren ciertos archivos y revisa algunas tablas. En esta etapa pueden surgir tres tipos de errores : CANNOT SEEK BLK nnn (CONTINUE?) - No se puede ubicar el bloque nnn. Por lo general es serio, ya que puede indicar problemas de hardware. CANNOT READ BLK nnn (CONTINUE?) - Similar al anterior. CANNOT WRITE BLK nnn (CONTINUE?) - Revisar si el disco est protegido contra escritura. Se recomienda no seguir con la ejecucin de fsck, ya que puede ser que aparezca nuevamente ms adelante.

Fase de control de bloques y tamaos (Fase 1) UNKNOWN FILE TYPE I=i (CLEAR?) - No conoce el tipo del archivo. Pgina 22 de 203

 LINK COUNT TABLE OVERFLOW (CONTINUE?) - La lista ligada est sobrepasada. nnn BAD I=i - El bloque nmero nnn tiene un nodo-i errneo. EXCESIVE BAD BLOCKS I=i (CONTINUE?) - Hay exceso de bloques errneos en el disco. nnn DUP I=i - El bloque nnn est duplicado. EXCESIVE DUP BLKS I=i (CONTINUE?) - Hay exceso de bloques duplicados. DUP TABLE OVERFLOW (CONTINUE?) - La tabla de bloques duplicados fue sobrepasada. POSIBLE FILE SIZE ERROR I=i - Es posible que el tamao del archivo sea errneo, este es un mensaje preventivo, no debe preocupar. DIRECTORY MISALIGNED I=i - Existe un directorio con su nodo-i desalineado. PARTIALLY ALLOCATED I-NODE I=i (CLEAR?) - La tabla de nodos-i est parcialmente definida. Si aparece el comentario (CONTINUE?) significa que fsck no est en condiciones de proseguir con xito. Es conveniente volver a ejecutar fsck. Si aparece el comentario (CLEAR?) fsck est preguntando si se desea eliminar el nodo-i involucrado. Si se contesta afirmativamente a un comentario (CLEAR?) se perder la informacin en ese nodo-i.

Fase de chequeo de pathnames (Fase 2) ROOT I-NODE UNALLOCATED (TERMINATED) - Es un error serio, el nodo-i no tiene bits de modo de ocupacin. El fsck termina. ROOT I-NODE NOT DIRECTORY (FIX?) - El nodo-i principal de root debe ser un directorio. OUT OF RANGE I=i NAME = <nombre> (REMOVE?) - El archivo <nombre> tiene un nodo-i que es mayor que el ltimo de la lista. DUPS/BAD IN ROOT I-NODE (CONTINUE?) - Existen nodos-i duplicados o malos en root. UNALLOCATED I=i OWNER=o MODE=m SIZE=s MTIME=m NAME=p (REMOVE?) El archivo p del directorio no tiene bits de ocupacin. Pgina 23 de 203

 DUP/BAD I=i OWNER=o MODE=m SIZE=s MTIME=t DIR=F (REMOVE?) - Se encontr un bloque malo o duplicado asociado al directorio F.

Fase de control de conectividad (Fase 3) UNREF DIR I=i OWNER=o MODE=m SIZE=s MTIME=t (RECONNECT?) - Se ha encontrado un directorio que no es reclamado por ningn nodo-i. Si se acepta reconectar, este directorio ser entregado al directorio lost+found que cuelga de la raz del sistema de archivos. Esta reconeccin puede fallar por dos motivos : SORRY, NO LOST+FOUND DIRECTORY - El directorio lost+found no fue encontrado en la raz del sistema de archivos (no en root). Ejecute mk lost+found en ella. SORRY, NO SPACE IN LOST+FOUND DIRECTORY - No hay espacio en el directorio lost+found, limpie este directorio para continuar. DIR I=i1 CONNECTED, PARENT WAS I=i2 - Indica que el directorio i1 fue conectado exitosamente al directorio lost+found. El directorio padre i2 es reemplazado por el nmero de nodo-i del directorio lost+found.

Fase de control de cantidad de referencias (Fase 4) UNREF FILE I=i OWNER=o MODE=m SIZE=s MTIME=t (RECONNECT?) - Existe un archivo sin referenciacin hacia un directorio. LINK COUNT DIR I=i OWNER=o MODE=m SIZE=s MTIME=t CONT=x SHOULD BE y (ADJUST?) - La cantidad de punteros contabilizados hacia el directorio no coincide con el registro del nodo-i. LINK COUNT FILE I=i OWNER=o MODE=m SIZE=s MTIME=t CONT=x SHOULD BE y (ADJUST?) - La cantidad de punteros contabilizados hacia el archivo no coincide con el registro del nodo-i. UNREF FILE I=i OWNER=o MODE=m SIZE=s MTIME=t (CLEAR?) - Se ha encontrado un archivo que no pudo ser conectado al lost+found en la fase anterior. UNREF DIR I=i OWNER=o MODE=m SIZE=s MTIME=t (CLEAR?) - Se ha encontrado un directorio que no pudo ser conectado al lost+found en la fase anterior. BAD/DUP FILE I=i OWNER=o MODE=m SIZE=s MTIME=t (CLEAR?) - Error proveniente de la fase 1. Pgina 24 de 203

 BAD/DUP DIR I=i OWNER=o MODE=m SIZE=s MTIME=t (CLEAR?) - Error proveniente de la fase 1. FREE I-NODE COUNT WRONG IN SUPER-BLOCK (FIX?) - La cantidad de nodos-i libres encontrados no coincide con la registrada por el super-bloque.

Fase de control de la lista libre (Fase 5) EXCESIVE BAD BLKS IN FREE LIST (CONTINUE?) - Existe excesiva cantidad de bloques errneos en la lista de libres. EXCESIVE DUP BLKS IN FREE LIST (CONTINUE?) - Existe excesiva cantidad de bloques duplicados en la lista de libres. BAD FREE BLK COUNT - La cuenta de bloques libres es errnea. x BAD BLKS IN FREE LIST - Existen x bloques malos en la lista de libres. x DUP BLKS IN FREE LIST - Existen x bloques duplicados en la lista de libres. x BLK IS MISSING - Existen x bloques perdidos. FREE BLK COUNT WRONG IN SUPER-BLK (FIX?) - La lista de bloques libres es errnea en el super-bloque. BAD FREE LIST (SAVAGE?) - Si se responde afirmativamente se crea una lista de bloques libres nueva.

Fase de creacin de una lista libre (Fase 6)

DEFAULT FREE BLOCK LIST SPACING ASSUMED - El espacio de la lista de bloques libres es asumido por omicin.

Fase final (Display de estado)

Al final de una ejecucin fsck, pueden aparecer algunos mensajes que indiquen el estado en que quedan las cosas. Despus de una ejecucin con xito (en la que no se hallan errores), fsck imprime un mensaje : x files y blocks n free Pgina 25 de 203

Significando que haba x archivos en un sistema de archivos de y bloques, quedando n bloques libres. Despus de una ejecucin de fsck donde el sistema de archivos haya sufrido una importante operacin quirrgica, puede aparecer el mensaje : *** BOOT UNIX (NO SYNC!) *** *** FILE SYSTEM IN USE WAS MODIFIED *** Este mensaje significa que el sistema de archivos raz o un sistema de archivos montado han sido modificados de alguna manera. Si no se efecta una carga inicial del sistema inmediatamente, la labor de salvacin realizada se perder debido a las copias de tablas que el sistema mantiene en memoria. En este caso, usted debe cargar el sistema sin dar primero la orden sync (en caso contrario, sync hace que toda la informacin salvada sea sobreescrita).

2.3

Montar/desmontar un sistema de archivos UNIX/LINUX

El modo de lograr que un sistema de archivos sobre un dispositivo se rena con el resto de los sistemas de archivos es crear una entrada de directorio en la raz del sistema de archivos, y montar luego el dispositivo bajo ese directorio. La orden mount es la que realmente monta un sistema de archivos para que el kernel advierta su presencia. Incluso si el dispositivo que contiene el sistema de archivos especificado contiene tambin otros sistemas de archivos, cada uno de ellos debe ser montado separadamente. Se asocia as un sistema de archivos con un dispositivo lgico, con independencia de otros sistemas de archivos que se encuentren en el mismo dispositivo fsico. La orden mount se utiliza as : #mount </dev/dsk/c...> <directorio> donde </dev/dsk/c...> identifica la unidad fsica (dispositivo) en donde se ubica el sistema de archivos, y <directorio> es el nombre del directorio sobre el cual se va a montar el sistema de archivos. La orden umount sirve para desmontar un sistema de archivos o dispositivo. La orden umount se utiliza as : #umount <directorio>

Pgina 26 de 203

Al utilizar el comando mount sin parmetros, el sistema operativo entrega un listado de todos los sistemas de archivos actualmente montados (activos). Esto lo puede hacer cualquier usuario.

2.4

Estructura de directorios de LINUX

La composicin de los archivos en Linux, cambia dependiendo de la distribucin, ac nos dedicaremos especficamente a lo que respecta Redhat, ya que uno tambin puede crear las propia distribucin y crear su propia raz de archivos. Ac va una lista de la composicin estndar de la estructura de los directorios en Linux (est se crea automticamente durante el proceso de instalacin del sistema):

Directorio /

/bin y /usr/bin /etc

Descripcin El raz, del que "cuelgan" todos los archivos y todos los dems directorios. El directorio raz es la base de todo el sistema de archivos. Casi siempre contiene slo otros directorios. Contienen la mayora de los comandos UNIX. El nombre bin deriva del hecho de que muchos de estos programas son archivos binarios. Es quiz el directorio ms importante. Contiene archivos de datos y configuracin del sistema, el archivo de password, configuracin de terminales, red, etc. (de ah su nombre). Contiene los archivos especiales que representan a los dispositivos fsicos. La mayora de los comandos administrativos se encuentran aqu. Directorio para almacenamiento temporal. TODOS los usuarios pueden leer y escribir en l. De vez en cuando, todos los archivos se borran de modo automtico. Contiene bibliotecas de programas que utilizan los programadores Uno de los ms importantes del directorio raz. Contiene un buen nmero de subdirectorios propios. Corresponde a uno de los lugares tradicionales en donde el administrador de sistema crea los directorios para las cuentas de usuarios, el otro es el directorio /home Punto de montaje de particiones temporales.

/dev /sbin /tmp

/lib /usr

/mnt

Pgina 27 de 203

Cada directorio listado ser discutido en detalle en una subseccin separada ms adelante. /usr y /var, cada uno tiene su propia seccin en este documento. El kernel de Linux estara localizado en, ya sea / en /boot. Si est localizado en / recomendamos usar el nombre VMLINUX o VMLINUZ, nombres que han sido usados en paquetes fuentes del kernel de Linux recientes. Ms informacin de la localizacin del kernel se puede encontrar en la seccin acerca de / ms delante.

Directorio /bin: Binarios de comandos esenciales de usuarios (disponibles para todos los usuarios).
/bin contiene comandos que pueden ser utilizados por ambos los usuarios y /el administrador del sistema, pero que son requeridos en el modo /mono-usuario (singleuser mode) puede tambin contener comandos que son /utilizados indirectamente por algunos scripts.

Directorio /boot: Archivos estticos del cargador de arranque (boot loader).

Este directorio contiene todo para arrancar, excepto los archivos de configuracin y el instalador de mapas. En su sentido ms sencillo /boot es para cualquier cosa que se utiliza antes de que el kernel ejecute /sbin/init. sto incluye sectores maestros de arranque (master boot sectors) guardados, archivos de mapeo de sectores y cualquier otra cosa que no es editada directamente a mano. Los programas necesarios para arreglar que el cargador de arranque sea capaz de arrancar un archivo (tal como el instalador de mapas [lilo] ) estarn localizados en /sbin. Los archivos de configuracin para cargadores de arranque podran estar localizados en /etc. Como se expuso arriba, el kernel de Linux puede estar localizado en / en /boot, si se localiza en /boot, recomendamos que se le d un nombre ms descriptivo.

Directorio /dev: Archivos de dispositivos.

Este es el directorio de los dispositivos. Contendra un archivo por cada dispositivo que el kernel de Linux puede soportar. /dev tambin contiene un script llamado MAKEDEV el cual puede crear dispositivos cuando se necesiten. Puede contener un MAKEDEV local para dispositivos slo-local. MAKEDEV debe hacer previsin para crear cualquier archivo de dispositivo especial listado en la lista de numeros mayores/menores, no slo aquellos de una distribucin particular. Los enlaces simblicos no se deben distribuir en sistemas Linux, sino slo como se preve en la lista de dispositivos de Linux. Esto es porque las instalaciones locales seguro diferirn de aquellas de la mquina del desarrollador. Adems si un script de instalacin configura enlaces simblicos en la instalacin, estos enlaces seguramente no se actualizarn si se hacen cambios locales en el hardware. Cuando se usan responsablemente, como sea, son de buen uso. Pgina 28 de 203

Este documento incorpora como referencia la lista de dispositivos de Linux, mantenida por: Peter.Anvin@linux.org: El encargado de los dispositivos Linux. Todos los archivos especiales de dispositivo seguirn el estndar en ese documento, que est disponible en ftp.yggdrasil.com en /pub/device-list.

Directorio /etc: Configuracin del sistema local a la mquina.

/etc contiene archivos y directorios que son locales al sistema actual. Ningn binario debe ir directamente dentro de /etc. Los binarios que en el pasado se encontraban en /etc (por ejemplo, en el sistema operativo UNIX), irn en /sbin /usr/sbin (en LINUX). Esto incluye archivos tales como init, getty y update. Los binarios tales como hostname que son utilizados por usuarios ordinarios y por root no iran en /sbin sino en /bin.

Directorio /home: Directorios hogar de los usuarios (opcional)

/home es un concepto algo estndar, pero es claramente un sistema de archivos especfico de un site. El arreglo diferir de mquina a mquina. Esta seccin describe una localizacin sugerida para los directorios hogar de los usuarios, aun as, recomendamos que todas las distribuciones LINUX usen este lugar como la localizacin por omicin de los directorios hogar (home directory) de las cuentas de usuarios.

Directorio /lib: Libreras compartidas y mdulos de kernel escenciales

El directorio /lib contiene aquellas imgenes de las libreras compartidas que se necesitan para arrancar el sistema y ejecutar los comandos en el sistema de archivos raz.

Directorio /mnt: Punto de montaje para sistemas de archivos montados temporalmente.

Este directorio se ha provisto para que el administador pueda montar temporalmente sistemas de archivos cuando lo necesite. El contenido de este directorio es un asunto local y no debe afectar la manera en la cual se ejecuta ningn programa. Recomendamos la no utlizacin de este directorio por programas de instalacin, y sugerimos utilizar un directorio temporal adecuado que no este en uso por el sistema.

Directorio /proc: Sistema de archivos virtual de informacion de procesos y del kernel.

Pgina 29 de 203

El sistema de archivos proc se est convirtiendo en el estndar de facto para el manejo de informacin de procesos y de sistema en vez de /dev/kmem y otros mtodos similares. Recomendamos fuertemente esto para el almacenamiento y obtencin de informacin de procesos asi como otra informacin del kernel y de memoria.

Directorio /root: Directorio hogar de root (opcional)

El directorio / es tradicionalmente el directorio hogar del usuario root en los sistemas UNIX. /root se usa en muchos sistemas LINUX y en algunos sistemas UNIX. El directorio hogar de la cuenta de el usuario root puede ser determinada por el desarrollador o por preferencias locales. Las posibilidades obvias incluyen /, /root, y /home/root. Si el directorio hogar de root no est almacenado en la particin raz, ser necesario asegurarse que tome / por omicin si no puede ser localizado. NOTA: Recomendamos contra el uso de la cuenta root para cosa mundanas tales como leer el correo y ver las noticias (mail & news) sino que se use solamente para la administracin del sistema. Por esta razn recomendamos que no aparezcan subdirectorios como Mail y News en el directorio hogar de la cuenta del usuario root. Recomendamos que el Mail para root y postmaster sean redirigidos a un usuario ms adecuado.

Directorio /sbin: Binarios del Sistema (Alguna vez mantenidos en /etc)

Los tiles usados por la administracin del sistema ( y otros comandos que slo root utiliza ) estn almacenados en /sbin, /usr/sbin, y /usr/local/sbin. /sbin tpicamente contiene binarios escenciales para arrancar el sistema, adems de los binarios en /bin. Cualquier cosa que se ejecuta despus de que se sabe que /usr se ha montado (cuando no hay problemas) debera estar en /usr/sbin. Los binarios de administracin de sistema slo-locales deben estar localizados en /usr/local/sbin. Decidir que cosa va en los directorios de /sbin es sencillo: Si un usuario necesitar ejecutarlo, debe de ir en otro lado. Si slo ser ejecutado por el administrador del sistema o por root como scripts de administracin, entonces debe ir en /sbin (o en /usr/sbin o en /usr/local/sbin, si el archivo no es vital para la operacin del sistema). Archivos como chfn que los usuarios usan slo ocasionalmente deben an estar en /usr/bin. ping aunque es absolutamente necesario para el root (recuperacin de la red y diagnstico) es tambin frecuentemente usado por los usuarios y por esa razon debe ir en /bin. Los usuarios ordinarios no tendrn que poner ninguno de los directorios sbin en su bsqueda (path). Recomendamos que los usuarios tengan permisos de lectura y ejecucin en todo lo que se encuentra en /sbin, excepto tal vez ciertos programas; setuid y setgid. La divisin entre /sbin y /bin no fue creada por motivos de seguridad o para evitar que los usuarios Pgina 30 de 203

vieran el sistema operativo, sino para proveer una buena particin entre binarios que todos usan y los que se usan, principalmente las tareas de administracin. No hay ganancia inherente en seguridad en hacer que /sbin este fuera del alcance de los usuarios. Archivos requeridos en /sbin:

Comandos Generales.

clock, getty, init, update, mkswap, swapon, swapoff, telinit.

Comandos de Apagado.

fastboot, fasthalt, halt, reboot, shutdown.

Comandos de manejo de sistemas de archivos.

fdisk, fsck, fsck.*, mkfs, mkfs.*

donde * = uno ext, ext2 minix, msdos, xia, y tal vez otros.

de

los

siguientes.

Comandos del sistema de archivos ext2 (opcional)

badblocks, dumpe2fs, e2fsck, mke2fs, mklost+found, tune2fs.

Instalador del mapa del cargador de arranque.

Pgina 31 de 203

lilo (Linux Loader)

Comandos de Red.

arp, ifconfig, route.

Archivos opcionales en /sbin:

Binarios estticos. (compilados estticamente)

ln esttico sln y sync esttico ssync son tiles cuando las cosas salen mal. El principal uso de sln (2reparar enlaces simblicos incorrectos en /lib despus de una actualizacin mal orquestrada) ya no es preocupacin mayor ahora que existe el programa ldconfig (usualmente localizado en /usr/sbin) y puede actuar como una mano guiadora al actualizar las libreras dinmicas. sync esttico es til en algunas ocasiones de emergencia. Note que estas no necesitan ser versiones compiladas estticamente de los ln y sync estndares, pero pueden ser. El binario ldconfig es opcional en /sbin, dado que un site puede escoger ejecutar ldconfig al arrancar, en vez de slo cuando se actualizan las libreras compartidas. (No est claro si es o no ventajoso ejecutar ldconfig en cada arranque). An as, a algunos les gusta tener ldconfig a la mano para las siguientes (muy comunes) situaciones: Se acaba de remover /lib/<archivo>. No se puede encontrar el nombre de la librera porque ls est enlazado dinmicamente. Se est usando una shell que no tiene ls interconstruida y no se sabe como usar "echo * " como reemplazo. Se tiene un sln, pero no se sabe como nombrar al enlace.

ldconfig, sln, ssync.

Miscelneos
Para lidiar con el hecho de que muchos teclados vienen con una tasa de repeticion tan alta como para hacerlos inutilizables, se puede instalar kbdrate en /sbin en algunos sistemas. Dado que la accin por omicin del kernel ante la combinacin de teclas CtrlAlt-Del es un rearranque instantneo duro, es recomendable generalmente deshabilitar esta conducta antes de montar el sistema de archivos raz con modo lectura-escritura. Algunas suites init son capaces de deshabilitar Ctrl-Alt-Del, pero otras pueden requerir el programa ctrlaltdel, el cual puede ser instalado en /sbin en estos sistemas. Pgina 32 de 203

ctrlaltdel, kbdrate

Directorio /tmp: Archivos temporales.

tmp se utiliza para archivos temporales, preferentemente en un dispositivo rpido (un sistema de archivos basado en memoria, por ejemplo) La "persistencia" de la informacion que es almacenada en /tmp es diferente de aquella que sea almacenada en /var/tmp. /tmp puede ser limpiada en cada arranque o a intervalos relativamente frecuentes. Por tanto, no se debe esperar que la informacion almacenada en /tmp permanezca por algn periodo largo de tiempo. Los programas deben utilizar /tmp /var/tmp (que era originalmente /usr/tmp) de acuerdo a los requerimientos esperados de la informacion, pero no deben confiar en alguna persistencia temporal particular en cualquier directorio de almacenamiento temporal. Los administradores de sistemas pueden elegir enlazar /tmp a algun otro directorio, tal como /var/tmp; esto es til, por ejemplo, para conservar espacio en la particin raz. Si sto se lleva a cabo, entonces la persistencia de archivos en /var/tmp debe ser al menos tan larga como la de /tmp. tmp puede estar e un disco RAM. /var/tmp no debe nunca localizarse en /algun dispositivo RAM.

2.5

La jerarqua /usr

/usr es la segunda mayor seccin del sistema de archivos. /usr es informacion compartible, de slo-lectura, esto significa que /usr, debe ser compartible entre varias mquinas que corren LINUX y no se debe escribir. Cualquier informacion que es local a una mquina o vara con el tiempo, se almacena en otro lugar. Ningn paquete grande (como TeX o GNU Emacs) debe utilizar un subdirectorio directo bajo /usr, en vez, debe haber un subdirectorio dentro de /usr/lib (o /usr/local/lib si fu instalado completamente local) para ese propsito, con el sistema X Window se hace una excepcin debido a un considerable precedente y a la prctica ampliamente aceptada.
/usr --- Segundo mayor punto de montaje (permanente) X11R6 X386 bin dict doc etc Sistema X Window Version 11 release 6 Sistema X Windows Version 11 release 5 en plataformas X 86 La mayora de los comandos de usuario Listas de palabras Documentacin miscelnea Configuracin del Sistema (todo el site)

Pgina 33 de 203

games include info lib local man sbir share src

Juegos y binarios educacionales Archivos header incluidos por programas C Directorio primario del sistema GNU Info Libreras Jerarqua local (vaca justo despus de la instalacin principal) Manuales en lnea Binarios de Administracin del Sistema No-Vitales Informacin independiente de la arquitectura Cdigo fuente

Los siguientes enlaces simblicos a directorios pueden estar presentes. Esta posibilidad se basa en la necesidad de preservar la compatibilidad con sistemas anteriores hasta que en todas las implementaciones se pueda asumir el uso de la jerarqua /var.
/usr/adm ------------------> /var/adm /usr/preserve -------------> /var/preserve /usr/spool ----------------> /var/spool /usr/tmp ------------------> /var/tmp /var/spool/locks ----------> /var/lock

Una vez que el sistema ya no requiera ms alguno de los anteriores enlaces simblicos, el enlace se puede remover, si se desea. Notablemente, slo se necesita poco esfuerzo para remover completamente /usr/preserve, dado que slo ex y vi lo utilizan.

Directorio /usr/X11R6: El sistema X Window, Version 11 release 6

Esta jerarqua est reservada para el sistema X Window, Version 11 release 6 y archivos relacionados.
/usr/X11R6 --- X Window System (Version 11, release 6) bin doc include lib man

Para simplificar los problemas y hacer XFree86 ms compatible con el sistema X Window en otros sistemas, los siguientes enlaces simblicos deben estar presentes.
/usr/bin/X11 ------------> /usr/X11R6/bin /usr/lib/X11 ------------> /usr/X11R6/lib/X11 /usr/include/X11 --------> /usr/X11R6/include/X11

En general, el software no se debe instalar o manejar va los anteriores enlaces simblicos. Slo estn para la utilizacin por usuarios. La dificultad est relacionada con la versin y el release del sistema X Window; en perodos transicionales es imposible saber que release de X11 est utilizandose . Por la misma razn no debe existir un enlace desde /usr/X11 apuntando a la jerarqua del sistema X Window actual.

Pgina 34 de 203

Directorio /usr/X386: El sistema X Window, Version 11 release 5 en plataformas X 86

Esta jerarqua es generalmente idntica a /usr/X11R6, excepto que los enlaces simblicos de /usr deben estar ausentes si est instalado /usr/X11R6

Directorio /usr/bin: La mayora de los comandos del usuario.

ste es el directorio principal de comandos ejecutables en el sistema.
mh X11 comandos para el sistema de manejo de correo M H Enlace simblico hacia /usr/X11R6/bin

Debido a que los interpretadores de scripts de los shell (invocados con #! <ruta> en la primera lnea del script de shell) no pueden depender de una ruta, es ventajoso el estandarizar la localizacin de ellos. La shell Bourne y C estan fijos en /bin, pero Perl, Python, Tlc se encuentran en muchos lugares diferentes /usr/bin/perl, /usr/bin/python y /usr/bin/tcl deben referenciar a los intrpretes de shell perl, python y tcl respectivamente. stos pueden ser enlaces simblicos a la localizacin fsica de los intrpretes de shell.

Directorio /usr/dict: Listas de palabras

Archivos recomendados en /usr/dict
words

Tradicionalmente, este directorio contiene slo el archivo words de palabras inglesas, el cual es utilizado por look(1) y varios programas de ortografa, words puede utilizar ortografa americana o britnica. Los sites que requieran ambos, pueden enlazar words a /usr/dict/american-english /usr/dict/british-english. Las listas de palabras para otros lenguajes se pueden aadir usando el nombre en ingls para ese lenguaje, por ejemplo, /usr/dict/french, /usr/dict/danish, etc. stos deben, si es posible, utilizar un juegos de caracteres ISO 8859 que sea apropiado para el lenguaje en cuestin, si es posible el juego de caracteres ISO 8859-1 (Latin1) debe ser utilizado (esto es a veces imposible) Cualquier otra lista de palabras, tal como el directorio web2, debe ser incluido aqu, si est presente. Las razones tras tener slo las listas de palabras aqu es que ellas son los nicos archivos comunes a todos los verificadores de ortografa.

Directorio /usr/etc: Configuracin del sistema (todo el site)

Almacenar la configuracin en /usr/etc del software que se encuentra en /usr/bin y /usr/sbin es un problema. Hace que el montar /usr slo-lectura de un CDROM o a travs de NFS sea difcil en el mejor de los casos. Pgina 35 de 203

Una posible solucin que se consider fue eliminar completamente /usr/etc y especificar que todas las configuraciones se almacenen en /etc. Un problema con esta aproximacin es que no anticipa propiamente la posibilidad de que muchos sites pueden querer tener algunos archivos de configuracion que no sean locales de mquina. Eventualmente, se decidi que /etc deber ser el nico directorio que sea referenciado por los programas (esto es, todos deben buscar configuraciones en /etc y no en /usr/etc). Cualquier archivo de configuracin que necesite ser para todo el site y que no es necesario antes de montar /usr (o en una situacin de emergencia debe, entonces, estar localizado en /usr/etc. Los archivos especficos (en /etc), en mquinas especficas pueden ser o no ser enlaces simblicos a los archivos de configuracin localizados en /usr/etc. sto tambin significa que /usr/etc es tcnicamente un directorio opcional en el sentido estricto, pero an as recomendamos que todos los sistemas Linux lo incorporen. No se recomienda que /usr/etc contenga enlaces simblicos que apunten a archivos en /etc. sto es innecesario e interfiere con el control local en mquinas que comparten un directorio /usr.

Directorio /usr/include: Directorio para archivos include estndar.

Aqu es donde todos los archivos include de uso general del sistema para programacin en lenguajes C y C++ deben ser localizados.
/usr/include Archivos include X11 Enlace simblico hacia /usr/X11R6/include/X11 arpa Definiciones del protocolo definido por ARPNET. asm Enlace simblico hacia /usr/scr/linux/include/asm-<arch>. bsd Archivos include de compatibilidad con BSD. g++ Archivos include de GNU C++. gnu Archivos include GNU. linux Enlace simblico a /usr/src/linux/include/linux. net Definiciones genricas relacionadas con redes. netax25 Definiciones especficas a +AX25 ( ARRL AX25). netinet Definiciones especficas a TCP/IP. netipx Definiciones especficas a +IPX (Novel IPX/SPX). protocols Definiciones de protocolos ( Mayormente basadas en INET) readline La librera readline GNU. rpc Definiciones RPC de Sun Microsystems. rpcsvc Definiciones de servicios RPC de Sun Microsystems. sys Archivos include de generacin de sistemas.

El subdirectorio arpa contiene definiciones de cabecera de protocolos para los protocolos ARPANET, TCP/IP, definiciones para ftp, prototipos telnet y material similar. El subdirectorio net contiene definiciones genricas relacionadas con redes, define la interface sistema-kernel, detalles de la familia de protocolo, etc. El subdirectorio netinet contiene definiciones especificas de INET (DARPA Internet, que tambin es conocida como TCP/IP ) ARRL AX.25 es mejor conocido como packet radio. Los protocolos novell IPX/SPX son parte de los servicios de archivos Novell Netware. Pgina 36 de 203

Directorio /usr/lib: Libreras para programas y paquetes.

usr/lib incluye libreras objeto, binarios del programa compilador e /informacin esttica de varias clases, ambos, cdigos ejecutable ( por /ejemplo los binarios internos de gcc estan localizados bajo //usr/lib/gcc-lib ) y otros tipos de informacin.
/usr/lib/ - bibliotecas para programcin y paquetes: X11 emacs games groff gcc-lib kbd Mh news smail terminfo texmf uucp zoneinfo Enlace simblico a /usr/X11R6/lib/X11 Archivos de soporte estticos para el editor GNUEmacs. Archivos de datos estticos para /usr/games. Libreras / Directorios para GNU groff Archivos/ Directorios especficos del sistema para gcc. Tablas de traduccin de teclado e informacin relacionada. Libreras para el sistema de manejo de correo MH: Cnews/INN. Smail. Directorios para la base de datos terminfo. TeX/MF ( y LaTeX ) libreras de informacin. Comandos de UUCP. Configuracin e informacin de la zona horaria.

Histricamente, /usr/lib ha incluido adems algunos comandos ejecutables tales como sendmail y makewhatis. Dado que makewhatis no es referenciado por otros programas, no hay problemas al moverlo a un directorio binario. Dado que los usuarios tienen buena razn para usar makewhatis, /usr/lib es donde pertenece. El binario catman que reemplaza al script makewhatis en muchos sistemas Linux, debe tambin estar en usr/bin El binario sendmail es referenciado por muchos programas con su nombre histrico /usr/lib/sendmail. ste debe ser un enlace simblico a la localizacin estndar para los agentes de transferencia de correo con una interfaz de lnea de comando compatible con sendmail, /usr/bin/sendmail. En sistemas que utilizan smail; deben localizar smail en /usr/sbin/smail y /usr/bin/sendmail debe ser un enlace simblico a smail. Este arreglo tambin se conforma a la nueva locacin estndar sendmail definida en Sendmail 8.6.x y BSD 4.4 Note que esta localizacin demanda que /usr/sbin y /usr/sbin/sendmail deben ser ejecutables para usuarios normales. Cualquier paquete o programa que contenga o requiera informacin que no necesite ser modificada debe almacenar tal informacin en /usr/lib ( /usr/local/lib, si est instalado localmente ). Se recomienda la utilizacin de un subdirectorio en /usr/lib para este propsito. La informacin de juegos almacenada en /usr/lib/games debe ser solamente informacin esttica. Cualquier archivo modificable, tal como archivos de marcadores, registros de juego y similares, deben ser localizados en var/lib. Si es necesario para compatibilidad de juegos con el viejo estilo BSD, se puede usar un enlace simblico desde /usr/games/lib hacia /usr/lib/games. Pgina 37 de 203

Nota: ninguna informacin especfica de host para el sistema X window debe almacenarse en /usr/lib/X11 ( que es realmente /usr/X11R6/lib/X11) . Los archivos de configuracin especficos de host tales como Xconfig XF86Config deben almacenarse en /etc/X11. ste debe incluir informacin de configuracin como system.twmrc an si es slo un enlace simblico a un archivo de configuracin ms global ( tal vez en /usr/etc/X11 /usr/X11R6/lib/X11).

Directorio /usr/local: Jerarqua local

La jerarqua /usr/local est para ser utilizada por el administrador del sistema cuando se instale el software localmente. Necesita estar a salvo de ser sobreescrito cuando el software del sistema se actualiza. Puede ser usado por programas y por informacin que son compartibles entre un grupo de mquinas, pero no se encuentran en /usr.
/usr/local bin doc etc games lib info man sbin scr Jerarqua local. Binarios slo-locales Documentacin local Binarios de configuracin slo-local Juegos instalados localmente Librers para /usr/local Pginas de info local Jerarquas de pginas de manual para /usr/local Administracin del sistema slo-local Cdigo fuente local.

Este directorio debe estar vaco al terminar de instalar Linux por primera vez. No debe haber excepciones a la regla, excepto quiz los subdirectorios vacos listados. El software instalado localmente, debe estar situado dentro de /usr/local, en vez de /usr a menos que este siendo instalado para reemplazar o actualizar el software en /usr. Note que el software localizado en / o en /usr puede ser sobreescrito por actualizaciones del sistema (aunque recomendamos que las distribuciones no sobreescriban informacion en /etc bajo estas circunstancias). Por esta razn, el software local no se debe localizar fuera de /usr/local sin una buena causa.

Directorio /usr/man : Pginas del manual.

Esta seccin detalla la organizacin de las pginas del manual a travs del sistema. Incluyendo /usr/man. Las pginas del manual estn almacenadas <mandir>/<locale>/man [1-9]. Ms delante se d una explicacin de <mandir> y <locale>.
<mandir>/<locale> --- Una jerarqua de pginas de manuales. man1 man2 man3 man4 man5 man6 Programas para usuarios. Llamadas al sistema. Subrutinas y funciones de librera Dispositivos. Formato de archivos Juegos.

Pgina 38 de 203

man7 man8 man9

Miscelneas. Administracin del Sistema. Funciones y variables internas del kernel.

El <mandir> primario del sistema es /usr/man contiene informacin del manual para comandos e informacin bajo los sistemas de archivos / y /usr. Obviamente, no hay pginas de manual en / por que no se necesitan para arrancar ni en emergencias. Varios ejemplos:
Idioma Ingls Ingls Ingls Francs Francs Alemn Alemn Alemn Alemn Japons Japons Japons Territorio Conjunto de caracteres Directorio /usr/man/en /usr/man/en_GB /usr/man/en_US /usr/man/fr_CA /usr/man/fr_FR /usr/man/de_DE646de /usr/man/de_DE6937 /usr/man/de_DE.88591 /usr/man/de_CH.646ch /usr/man/ja_JP.jis /usr/man/ja_JP.sjis /usr/man/ja_JP.ujis

-------ASCII Reino Unido ASCII Estados Unidos ASCII Canad ISO8859-1 Francia ISO8859-1 Alemania ISO646-DE Alemania ISO6937 Alemania ISO8859-1 Suiza ISO646-CH Japn JIS Japn SJCS Japn UJ (o EUC-J

Las pginas del manual para los comandos e informacin que se encuentra bajo /usr/local estn almacenadas en /usr/local/man. las pginas del manual para el sistema X Window estn guardadas en /usr/X11R6/man. Luego todas las jerarquas de pginas del manual en el sistema deben tener la misma estructura que /usr/man. Los directorios vacos pueden ser omitidos de la jerarqua de pginas del manual. Por ejemplo si, /usr/local/man no tiene pginas del manual en la seccin 4 (dispositivos), entonces se puede omitir /usr/local/man/man4. Las secciones de pginas cat (cat[1-9]) que contiene pginas del manual formateadas, tambin se encuentran dentro de los subdirectorios /<mandir>/<locale>, pero no son requeridas ni deben ser distribuidas en el lugar de las fuentes nroff de las pginas del manual. Las pginas del Manual del sistema de manejo de correo mh deben tener el prefijo mh en todos los nombres de archivos de las pginas. Las pginas del sistema X Window deben tener el prefijo x en todos los nombres de los archivos de las pginas. La prctica de colocar las pginas del manual de diferentes idiomas, en los subdirectorios apropiados de /usr/man tambin se aplica a las otras jerarquas de pginas del manual, tales como /usr/local/man, y /usr/X11R6/man. (Esta porcin de este estndar tambien se aplica ms delante en la estructura opcional de /var/catman). A continuacin una descripcin de cada seccin.

man1: Programas de usuario.

Pgina 39 de 203

Las pginas del manual que describen los comandos accesibles pblicamente se encuentran en esta seccin. La mayora de la documentacin de los programas que un usuario necesitar se encuentra aqu.

man2: Llamadas al sistema.

Esta seccin describe todas las llamadas al sistema (requisiciones hacia el kernel de Linux para realizar ciertas operaciones).

man3: Subrutinas y funciones de librera.

La seccin 3 describe programas rutinas de librera que no son llamdas directas al servicios del kernel. Esta seccin y la 2 son de inters casi solamente para programadores.

man4: Archivos especiales.

Esta seccin describe los archivos especiales, funciones relacionadas con los manejadores y el soporte para la red que estn disponibles en el sistema. Tpicamente, esto incluye los archivos de dispositivo que se encuentran en /dev y la interfaz del kernel para el soporte de protocolos de red.

man5: Formatos de archivos.

Aqu se encuentran los formatos para muchos de los archivos cuyo formato no sea intuitivo. sto incluye varios archivos include, archivos de salida de programas, y archivos de sistema.

man6: Juegos.(Binarios Educativos)

Esta seccin documenta los juegos, demos y programas triviales. Muchas personas tienen una opinin muy diferente de que tan escencial es esta seccin.

man7: Miscelneos
Las pginas del manual que son difciles de clasificar se designan como pertenecientes a la seccin 7. Las de troff y otros macro paquetes de procesamiento de texto se encuentran aqu.

man8: Administracin del Sistema

Aqu se documentan los programas utilizados por los administradores de sistemas para la operacin y mantenimiento. Algunos de estos programas son ocasionalmente tiles para usuarios normales.

man9: Funciones y variables internas del kernel

Pgina 40 de 203

ste es utilizado para documentar el cdigo fuente del kernel en los Sistemas LINUX.

Directorio /usr/sbin: Binarios de sistema estndar no-esenciales.

Este directorio contiene cualesquier binario no-esencial utilizando exclusivamente por el administrador del sistema. Los programas de administracin del sistema que sean requeridos para la reparacin del sistema, recuperacin del sistema, montaje de /usr u otras funciones esenciales deben localizarse en /sbin en vez de aqu. Tpicamente /usr/sbin contiene los deamons de red, cualquier herramienta de administracin no-escencial y binarios para programas servidores no-crticos. sto incluye los deamons de internet que son llamados por inted (llamados in.*) tales como in.telnetd y in.fingerd y los deamons basados en rpc manejados por portmap (llamados rcp.*) tales como rcp.infsd y rcp.mountd. Estos programas servidores son utilizados cuando se entra en un estado que el System V conoce como "run level 2" (estado multi-usuario) y el "run level 3" (estado en-red) o el estado que el BSD conoce como "modo multi-usuario". En este punto se hacen disponibles los servicios para los usuarios (p. ej. soporte de impresin) y hacia otras mquinas (p. ej. exportar NFS). Los programas administrativos instalados localmente deben estar situados en : /usr/local/sbin.

Directorio /usr/share : Informacin Independiente de Arquitectura.

Cualquier especificacin para /usr/share se incluir en un documento suplementario al FSSTND. Note que es la opinin en consenso del FSSTND que /usr/share no es necesario en la mayora de los sistemas Linux. En este momento, si nos confinamos a proporcionar una definicin extensiva de este directorio, sera una mala idea. Por favor refirase a la seccin 6 para una discusin ms de /usr/share.

Directorio /usr/src : Cdigo fuente.

/usr/src --- Cdigo fuente linux Cdigo fuente para el kernel de Linux.

Cualquier cdigo fuente no-local debe ubicarse en este directorio. El nico cdigo fuente que siempre debe localizarse en un lugar especfico es el cdigo del kernel (cuando exista o est enlazado como parte de una estructura en /usr/include). Se pueden usar subdirectorios si se desea. El cdigo fuente para el kernel debe siempre estar en su lugar o al menos los archivos include del cdigo del kernel. Esos archivos estn situados en estos directorios.
/usr/src/linux/include/asm-<arch> /usr/src/linux/include/linux

Pgina 41 de 203

usr/include debe contener enlaces a estos directorios, llamados asm y /Linux, dados que son necesitados por el compilador de C, al menos /estos archivos include deben siempre ser distribuidos en las instalaciones /que incluye un compilador C. Deben ser distribuidos en el directorio //usr/src/linux de forma que no existan problemas cuando los administradores /del sistema actualicen su versin del kernel por primera vez. /usr/src/linux puede tambin ser un enlace simblico a un rbol de cdigo /fuente del kernel.

2.6

La Jerarqua /var
/var Informacin variable

adm Info administrativa del sistema (obsoleto). Enlace simblico hacia /var/log catman Pginas del manual formateadas localmente lib Informacin del estado de aplicaciones local Informacin variable del software de /usr/local lock Archivos de bloqueo log Archivos de bitcora named Archivos DNS, slo red nis Archivos base de datos NIS preserve Archivos almacenados despus de una falla de ex vi run Archivos relevantes a procesos ejecutndose spool Directorios de trabajos en fila para realizarse despus tmp Archivos temporales, utilizado para mantener /tmp pequeo

var contiene archivos con informacin variable. sto incluye archivos y /directorios en fila de ejecucin, informacin de bitcora administrativa y /archivos temporales y transitorios. Algunas porciones de /var son no-compartibles entre diferentes sistemas. Por ejemplo, /var/log, /var/lock y /var/run. Otras porciones son compartibles, notablemente /var/spool/mail y /var/spool/news.

2.7 1.-

Preguntas de Repaso Suponga que al querer desmontar /usr/local se equivoc al escribir la particin: #umount /usr/local Warning: /usr/local not in inittab Warning: /usr/local no such file or directory Explique ambas advertencias y por qu son relevantes para umount.

2.-

Qu comando usara para determinar el espacio usado, en Kb, por un archivo llamado arch1.ps?. Suponga que el archivo se localiza en el subdirectorio /european/simulation/ de su directorio principal. (cree el directorio european en su directorio principal y despus cree en l un directorio llamado simulation. Use un editor para crear un archivo arch1.ps y asegrese de poner algunas lneas en l.) Cul es la capacidad (en porcentaje) utilizada por los filesystems de su sistema?. Qu informacin tienen los archivos /etc/fstab y /etc/mtab?. Pgina 42 de 203

3.4.-

5.-

Cules son las ventajas de mantener sistemas de archivos tales como los que mantiene UNIX y LINUX?. Los filesystems se encuentran sujetos a desajustes debido a muchas causas. Nombre algunos de los problemas que podran ocasionar desajustes en los filesystems de LINUX. El comando fsck (que permite chequear y reparar filesystems) divide su tarea en varias fases. Qu trabajo realizan cada una de las fases de fsck?. Explique brevemente. Digamos que un directorio /usr contiene un archivo llamado tarea. Explique la relacin entre el directorio /usr y el archivo tarea, en trminos de su nmero de nodo i correspondiente. Tienen los archivos ocultos o que comienzan con un punto (por ejemplo, .bash_profile) diferentes sistemas de numeracin de nodos i que los archivos normales?. Explique, brevemente, la relacin entre un archivo, su nodo i, el directorio, la i-list y el i-number.

6.-

7.-

8.-

9.-

10.

COMANDOS BSICOS

3.1

Comandos de manipulacin de archivos

Comando cat

Descripcin Todo lo que hace cat es copiar los datos desde la entrada estndar (teclado) hacia la salida estndar(pantalla). Con el comando cat>archivo la entrada estndar sigue siendo el teclado, pero la salida estndar se ha redireccionado hacia un archivo. Cada lnea que teclee se copiar en el archivo. Si el archivo no existe, LINUX lo crea por usted. Si existe, su contenido se reemplaza. Puede teclear cuantas lneas desee y, al final, oprimir <CTRL>+<D>. Pgina 43 de 203

head

tail more

cp

mv

rm

Si desea anexar datos al final de un archivo existente, use >> para redireccionar la salida estndar : cat>>archivo El comando head permite desplegar el comienzo de un archivo. Por defecto, head despliega las primeros diez lneas de un archivo. Si desea desplegar un nmero diferente de lneas, especifquelo como opcin al comando head. Por ejemplo, para desplegar las primeras veinte lneas de un archivo use : head 20 archivo El comando tail permite desplegar el fin de un archivo. Por defecto, tail despliega las ltimos diez lneas de un archivo. Adems de cat, podemos servirnos de otra orden para visualizar archivos, llamada more. Esta comando visualiza, el o los archivos indicados, por pantallas completas, detenindose al final de cada pantalla o cada vez que se encuentre un caracter de borrado de pantalla. Una diferencia con cat es que slo se pueden visualizar archivos de texto, no ejecutables. Con more al final de cada pgina desplegada en pantalla se nos indica que hay ms, por medio del indicador --More--, y tambin se nos informa del porcentaje de caracteres que hemos visualizado. Si en este punto pulsamos la <BARRA ESPACIADORA>, conseguiremos una nueva pantalla del mismo archivo, que se imprimir y volver a informarnos de la misma manera como lo hizo anteriormente. Este proceso lo podramos repetir hasta llegar al final del archivo. Pulsando la tecla <RETORNO> conseguiremos que se visualice una sola lnea ms. Para realizar una copia de un archivo se utiliza el comando cp. Copiar un archivo consiste en sacar una copia del mismo pero con otro nombre, o en otro lugar, es decir, tener dos archivos exactamente iguales, pero independientes, cada uno con su nombre y en su propio directorio. Usar este comando es fcil, por ejemplo, si tiene un archivo llamado datos y desea elaborar una copia que lleve el nombre extra, use : cp datos extra El comando mv nos va a permitir cambiar el nombre a un archivo, o moverlo de un directorio a otro. Por ejemplo, si desea mover un archivo llamado datos hacia un directorio llamado trabajo, use : mv datos trabajo (si un directorio llamado trabajo no existe, entonces mv supone que usted quiere cambiar el nombre del archivo). Con el comando mv se pueden renombrar y mover no slo archivos, sino tambin directorios. Para borrar o eliminar un archivo tenemos el comando rm. Pgina 44 de 203

Tras la propia orden pondremos el o los nombres de los archivos que deseemos borrar. Si un archivo tiene enlaces y lo borramos, en realidad habremos borrado uno de sus enlaces, y no el archivo propiamente tal, pero suponiendo que el enlace que estemos borrando sea el ltimo entonces se borrar tambin el archivo. Por ejemplo, si deseamos borrar el archivo llamado datos, usaremos : rm datos Para borrar un subdirectorio completo use el comando rm con la opcin r (recurrente) y especifique el nombre de un directorio; rm no slo borra el directorio sino todos sus archivos y subdirectorios. Por ejemplo, para borrar un directorio llamado extra, teclee : rm r extra Es posible restaurar un archivo previamente borrado?

No
ln El comando ln permite crear un enlace (o liga) para un archivo. La tcnica de enlace de archivos es una caracterstica de LINUX, consiste en tener en el disco un slo archivo que aparecer en varios sitios e incluso con diferentes nombres, siendo sin embargo todas las entradas pertenecientes al mismo archivo, hasta tal punto que si modificamos uno de los enlaces, los dems sufrirn la misma alteracin sin tocarlos. Por ejemplo, si tenemos un archivo llamado datos y deseamos crear un enlace para este archivo llamado otro, usaremos : ln datos otro Los comandos de que dispone el LINUX para buscar cadenas (o patrones) en archivos son grep, egrep y fgrep. La finalidad de estos comandos es imprimir por la salida estndar las lneas que contengan una cierta cadena. grep se dise para ser el programa de propsito general. Puede buscar patrones con similitudes exactas entre los caracteres, o patrones que concuerden con una especificacin ms general. fgrep se dise para ser un programa de bsqueda ms veloz. Sin embargo, slo puede buscar caracteres exactos (una cadena fija), no especificaciones generales. egrep se dise para ser el programa grep ms poderoso. Puede buscar modelos ms complejos que grep y, por lo general, es el ms veloz de los tres. No obstante, el mtodo que usa en ocasiones requiere ms memoria que grep o fgrep. Una cadena fija es la que contiene slo el texto que se desea buscar, mientras que una expresin puede contener caracteres especiales. Los caracteres especiales que se pueden usar son los siguientes : El punto (.) para representar cualquier caracter. Pgina 45 de 203

grep, egrep, fgrep

cut

sort

Los corchetes [ ] para especificar un caracter en un determinado rango. Si el primer caracter contenido en los corchetes es , se representa a cualquier caracter que no est en el rango especificado. El signo indica que el caracter que sigue a continuacin lo buscamos al principio de una lnea. El signo $ representa el caracter de retorno de carro. Por ejemplo, para buscar todas las lneas que contengan : seguido de un espacio en el archivo llamado datos, use : grep : datos grep es muy til durante la bsqueda en archivos, pero realmente se le aprecia en toda su magnitud dentro de una interconexin entre procesos. Lo que hace a grep tan til es que puede reducir una gran cantidad de datos sin procesar, en una pequea cantidad de informacin til. Por ejemplo, suponga que desea desplegar todos los usuarios que entraron al sistema durante la tarde o la noche. Use la interconexin de procesos : w h | grep pm Suponga que slo desea desplegar los identificadores de usuario y no a la dems informacin, use : w h | grep pm | cut c1-8 El comando cut extrae columnas de datos de un archivo. Este comando ofrece una gran flexibilidad. Puede extraer columnas especficas o fragmentos delimitados de cada lnea del archivo. cut requiere la lista de columnas que usted desea extraer y el nombre de un archivo de entrada. Por ejemplo, para extraer las columnas 1, 8 y 10 del archivo llamado datos, use : cut c1,8,10 datos Tambin puede especificar un rango de nmeros de columna colocando el comienzo y el final del rango. Por ejemplo, para extraer las columnas 1, 8 , y de la 10 a la 15, del archivo llamado datos, use : cut c1,8,10-15 datos El comando sort efecta dos tareas principales. Primera, y como es de esperar, ordena datos. sort es muy til para ordenar archivos de datos y para ordenar los datos dentro de una interconexin de procesos. Segunda : sort lee archivos con datos previamente ordenados y los fusiona para formar un archivo grande y ordenado. La manera ms sencilla de usar sort consiste en ordenar un solo archivo y desplegar el resultado en pantalla, por ejemplo : sort datos Para guardar los datos ya ordenados en otro archivo, puede redireccionar la salida estndar : sort datos>maestro Para ordenar un archivo y guardar la salida en el mismo archivo, use un comando como : sort o datos datos Pgina 46 de 203

en este caso, los datos originales del archivo datos se reemplazan por los datos ordenados. De manera preestablecida, los datos se acomodan en orden ascendente, de acuerdo con el cdigo ASCII. Lo relevante es que el cdigo ASCII es como el alfabeto que usted usa, pues los caracteres guardan cierto orden, orden que usa sort para hacer comparaciones. El comando sort tiene varias opciones que puede usar para modificar el orden que desea emplear, por ejemplo : La opcin d slo toma en cuenta letras, nmeros y espacios, ignorando los dems caracteres. La opcin r ordena los datos de manera inversa. Adems de ordenar los datos, sort tambin fusiona archivos mltiples que contengan datos ordenados. Para usar sort de este modo, especifique la opcin m. Por ejemplo, suponga que tiene tres archivos nombres, viejos y adicionales, que contienen datos ordenados, el comando siguiente fusiona todos los datos en un solo archivo, denominado maestro : sort m nombres viejos adicionales maestro El comando wc cuenta las lneas, palabras y caracteres. Los datos pueden provenir de la entrada estndar o de uno o ms archivos. Este comando es de accin inmediata. Genera como salida tres nmeros : de lneas, palabras y caracteres en los datos. Si usted especifica el nombre de un archivo, wc escribe el nombre del archivo despus de los tres nmeros. Si especifica ms de un archivo, wc tambin proporciona las estadsticas totales. Si no quiere los tres nmeros, puede usar las opciones : -l cuenta las lneas; -w cuenta las palabras; y c cuenta los caracteres. Por ejemplo, puede usar el comando who | wc l para contar el nmero de identificadores de usuario dentro de su sistema actualmente.

wc

3.2

Comandos de manipulacin de directorios Comando Descripcin

Pgina 47 de 203

ls

cd, pwd

Para desplegar informacin acerca del contenido de un directorio emplee el comando ls (que viene de LiSt). Descubrir que es uno de los comandos de LINUX que se usan con mayor frecuencia, por lo tanto, existen muchas opciones para controlar su salida. La funcin bsica de ls es desplegar una lista alfabtica de los nombres de archivos en un directorio. Por ejemplo, para enlistar los archivos del directorio /bin, use: ls /bin Si desea saber cunto espacio ocupa un directorio o un archivo, use el comando ls con la opcin s (size o tamao). ls coloca antes de cada nombre de archivo su tamao en kilobytes. Si especifica un nombre de directorio, ls tambin muestra el total de todo el directorio. Cualquier archivo cuyo nombre comience con un . (punto) se denomina como ARCHIVO PUNTO o ARCHIVO OCULTO. Los nombres de los archivos ocultos, por ejemplo, .proofile, no se enlistan cuando usted usa el comando ls, a menos que se emplee la opcin a (all o todos). Para desplegar la mayor informacin posible acerca de un directorio o archivo, use el comando ls con la opcin l (larga). La salida consiste en un resumen del almacenamiento en disco seguido de una lnea por archivo. En el extremo izquierdo de cada lnea, el primer caracter indica el tipo de archivo (existen varias posibilidades, pero las que a usted interesan son d, que significa directorio, y -, que quiere decir archivo ordinario). A continuacin , se muestra un nmero que indica cuntos enlaces existen para ese archivo, seguido del identificador de usuario del dueo del archivo, el tamao del archivo en bytes, la fecha y hora en que se modific el archivo por ltima vez, y por ltimo, el nombre del archivo. Por ejemplo : -rw-rw-r- - 1 unix2 2255 Aug 3 20:30 datos La informacin desplegada por la opcin l puede usarse de muchas maneras, por ejemplo, para enlistar los nombres de todos los archivos del directorio actual que se hayan modificado por ltima vez en agosto puede usar : ls l | grep Aug Para contar cuntos archivos se modificaron por ltima vez en agosto, use : ls l | grep Aug | wc l Para cambiar su directorio de trabajo, utilice el comando cd (change directory o cambiar directorio). Para desplegar el nombre de su directorio de trabajo, utilice el comando pwd (print working directory o imprimir el directorio de trabajo). Veamos algunos ejemplos de cmo usar el comando cd : Para pasar al directorio /bin utilice : cd /bin Si emplea el comando cd sin un nombre de directorio, por defecto, lo lleva a su directorio propio. Lo anterior tambin podra lograrse usando : Pgina 48 de 203 cd $HOME

mkdir

rmdir

Para crear un directorio utilice el comando mkdir (make directory o hacer directorio). Por ejemplo, para crear un directorio llamado extra dentro de su directorio de trabajo use : mkdir extra Para borrar o remover un directorio emplee el comando rmdir (remove directory o remover directorio). Por ejemplo, para borrar el directorio extra de su directorio de trabajo use : rmdir extra Cuando borre un directorio, UNIX lo obliga a seguir dos reglas importantes. Primera : no puede borrarlo a menos que se encuentre vaco. Esta es una medida de seguridad. La segunda regla para borrar directorios especifica que no puede borrar ningn directorio que se encuentre dentro de su directorio de trabajo y de su directorio raz. Quizs haya ocasiones en que en realidad quiera borrar un directorio que no est vaco. Durante esa operacin, puede emplear el comando rm con la opcin r.

3.3

Preguntas de Repaso

Explicar brevemente lo que realiza cada uno de los siguientes comandos LINUX: 1. 2. 3. 4. 5. ls | wc l who | grep jlepe | wc -l find . name temp exec rm i {} \; head 10 arch1 | tail 1 mkdir m 750 tareas

Especificar el o la secuencia de comandos que permiten realizar las siguientes acciones: 1. 2. Entregar la lista ordenada de usuarios conectados al sistema. Determinar el nmero de identificadores de usuarios actualmente activos. Mostra slo la sptima lnea de un archivo Pgina 49 de 203

3.

4. 5. 6.

Obtener una lista de los archivos ejecutables de un directorio Mostrar slo los archivos ocultos del directorio actual de trabajo Grabe las cinco primeras lneas de un archivo en otro. Agregue tambin al final de ste, las cinco ltimas lneas del archivo original.

PROCESOS

Un PROCESO es un programa que est ejecutndose. Cada vez que usted ejecuta un comando que arranca un programa, LINUX crea un proceso nuevo. Aunque no haga nada en particular, siempre contar con por lo menos un proceso: el del intrprete de comandos que UNIX haya arrancado para usted al momento de entrar al sistema. En la mayora de los procesos, toda la entrada y salida est asociada con la terminal. Esto es, la entrada proviene del teclado y la salida va hacia la pantalla No obstante, algunos programas pueden ejecutarse sin necesidad de que la terminal se ocupe de ellos. Cuando emplea un comando para ejecutar un programa, el intrprete de comandos espera casi siempre a que el programa termine antes de pedirle que use otro comando. Sin embargo, podra ejecutar el comando para arrancar el programa, esperar a que ste comenzase y despus pasar al comando siguiente de inmediato. Para lograr esto, todo lo que debe hacer es teclear un caracter & al final del comando. Cuando el intrprete de comandos espera a que un programa termine antes de solicitar que se ejecute un comando nuevo, se dice que el proceso est ejecutndose en el PLANO PRINCIPAL. Cuando el intrprete arranca un programa y despus deja que se ejecute por s solo, se dice que el proceso est ejecutndose en el PLANO SECUNDARIO (o ejecutndose en BACKGROUND). Cada vez que usted ejecuta un programa en el plano secundario, el intrprete de comandos despliega un nmero nico, llamado IDENTIFICADOR DE PROCESO o PID. El identificador de procesos sirve para identificar un proceso especfico. Este nmero se puede usar con ciertos comandos (que se describen ms adelante) para controlar la actividad del proceso. Por ejemplo, si el programa no parece trabajar correctamente, usted puede matarlo. Veamos algunos programas ejecutndose en background : Pgina 50 de 203

Por ejemplo, suponga que usted quiere ejecutar un programa que lee una gran cantidad de datos de un archivo, los ordena y despus escribe la salida en otro archivo. No hay razn para que este programa no pueda trabajar por s solo sin la intervencin de usted, as es que debera usar : sort<datos>resultado& Ejecute el comando : ls>temp& Esto har que el comando ls se ejecute en el plano secundario y que la salida estndar se redireccione hacia un archivo llamado temp.

Un programa se vuelve candidato para ejecutarse en el plano secundario en caso de que no necesite correr interactivamente, esto es, si no es necesario que lea desde el teclado o que escriba en la pantalla.

4.1

Comandos de manipulacin de Procesos

Pgina 51 de 203

Comando ps

kill

Descripcin Para desplegar informacin acerca de todos los procesos que actualmente se estn efectuando al amparo de su identificador de usuario emplee el comando ps. El comando ps posee un gran nmero de opciones que varan de un sistema a otro. En particular, las opciones de UNIX BSD son diferentes a las de Sistema UNIX. Usando estas opciones puede desplegar una gran cantidad de informacin tcnica sobre cada proceso. Para desplegar informacin bsica acerca de sus procesos, use : Ps A continuacin se muestra un ejemplo tpico de salida proporcionada por ps : PID TT STAT TIME COMMAND 3662 r2 TW 0:05 vi document 3709 r2 S 0:00 -csh (csh) Aqu, obviamente la primera columna muestra el identificador de procesos, la segunda columna muestra el nombre de la terminal desde la cual se inici el proceso (ps slo muestra los dos ltimos caracteres del nombre de la terminal). La columna siguiente muestra el estado de cada proceso. La cuarta columna indica cunto tiempo de procesador ha empleado el proceso hasta el momento (en minutos y segundos). La ltima columna indica qu comando ha iniciado el proceso. El comando destinado para matar un proceso es kill; en realidad el comando kill est diseado para enviar una SEAL a un proceso. La forma ms simple de usar kill es utilizndola con un identificador de proceso, sin ninguna opcin. Por ejemplo, para matar el proceso con pid 3662, use : kill 3662 La opcin 9 de kill asegura un exterminio total. Por ejemplo, si tiene problemas para exterminar el proceso 3662, de manera normal, puede usar : kill 9 3662

4.2

Preguntas de Repaso

1.- Suponga que usted es administrador de un sistema LINUX y existe un juego llamado nessios que consume excesivamente memoria. Describa cmo y con qu herramientas y/o instrucciones elimina la conexin de los usuarios que estn jugando. Pgina 52 de 203

2.- Dar todas las instrucciones necesarias para, usando ps y kill, matar su sesin (sea eficiente, use grep). 3.- Cul es la diferencia, en trminos de funcionamiento de las instrucciones LINUX: kill PID y kill 9 PID? (Recuerde las seales SIGTERM y SIGKILL)

Existe una buena cantidad de otros comandos, programas y utilidades, en el siguiente listado se nombran la mayora de ellos, junto con una breve descripcin: Comunicacin: ftp File Transfer Protocol, comando usado para conectarse va ftp a otro sistema. login Comando para entrar a un sistema. rlogin Comando para entrar a un sistema remoto rsh Comando para correr un proceso en un sistema remoto talk Intercambiar mensajes interactivamente con otro terminal telnet Establecer una conexin remota con otro sistema uuencode Codificar archivos binarios en ASCII para su envo por E-Mail uudecode Proceso inverso al realizado por uuencode ifconfig Permite ver la configuracin de la Red

Comparacin: cmp Comparar dos archivos byte a byte comm Comparar items en dos archivos ordenados diff Comparar dos archivos lnea por lnea diff3 Lo mismo que diff pero con tres archivos

Manejo de Archivos: cat Concatenar archivos o desplegar su contenido chfn Cambiar la informacin del usuario cksum Calcular checksum de un archivo chmod Cambiar los modos de un archivo Pgina 53 de 203

chsh Cambiar shell del usuario cp Copiar archivos csplit Partir archivos en lugares especficos dd Copiar archivos en forma raw file Determinar tipo de archivo head Mostrar primeras lneas de un archivo less Desplegar contenidos de un archivo por pginas ln Crear un link ls Listar merge Mezclar cambios de diferentes archivos mkdir Crear un directorio more Desplegar contenidos de un archivo por pginas mv Mover o renombrar archivos y directorios newgrp Cambiar el grupo actual pwd Imprimir directorio actual rcp Copiado remoto de archivos rm Borrar archivos rmdir Borrar directorios split Separar archivos de manera pareja. tail Desplegar las lneas finales de un archivo wc Contar lneas, palabras y caracteres

Impresin: lpq Mostrar estado de trabajos de impresin lpr Enviar a la impresora lprm Remover trabajo de la cola de impresin lpstat Obtener el status de la impresora pr Formatear y compaginar para imprimir

Programacin: ar Crear y actualizar bibliotecas as Generar archivo objeto bison Generar tablas de parsing cpp Pre-Procesador de C flex Analizador lxico g++ Compilador GNU de C++ gcc Compilador GNU de C ld Editor de links (links a bibliotecas dinmicas) m4 Procesador de Macros Pgina 54 de 203

- make Compila grupos de cdigos fuentes de manera ordenada para producir paquetes de software - ranlib Regenera tabla de smbolos de un archivo - rpcgen Traducir llamadas RPC a cdigo C - yacc Generar tablas de parsing Mantencin de Programas: cvs Manejar diferentes versiones de cdigos fuente gdb Debugger GNU gprof Desplegar datos de profiling de smbolos de un archivo objeto imake Genera los Makefile para ser usados con make nm Desplegar tabla de smbolos de un archivo objeto patch Aplicar parches a cdigos fuente rcs Manejar diferentes versiones de cdigos fuente size Imprime el tamao de un archivo en bytes strace Seguir el rastro de las llamadas de sistema y seales strip Eliminar smbolos de un archivo objeto

Buscar: apropos Busca un tpico en las pginas man egrep Versin extendida de grep fgrep Busca palabras literales en archivos find Busca archivos en el sistema grep Busca patrones de texto en archivos strings Busca patrones de texto en archivos binarios whereis Comando para buscar

Programacin de Shell: echo Repetir argumentos de la lnea de comandos en el stdout expr Comparaciones y funciones aritmticas printf Formatear e imprimir argumentos de la lnea de comandos sleep Pausa durante el procesamiento test Probar una condicin

Almacenamiento: bzip2 Compresor de archivos cpio Crear y extraer paquetes de archivos gunzipExpande archivos comprimidos (.gz y .Z) gzip Compresor de archivos Pgina 55 de 203

- shar - tar - zcat

Crear archivo de shell Almacenar archivos en un medio de almacenamiento Desplegar contenido de archivos comprimidos

Estado de Sistema: at Ejecutar comandos despus atq Cola de comandos de at atrm Remover comando de la cola de at chgrp Cambiar grupo de un archivo chown Cambiar usuario de un archivo crontab Automatizar comandos date Desplegar la fecha y hora del sistema df Muestra el espacio libre de los discos du Muestra uso del disco env Muestra las variables de ambiente finger Muestra informacin de los usuarios kill Terminar la ejecucin de un comando printenv Muestra las variables de ambiente ps Muestra los procesos stty Muestra o cambia las opciones del terminal who Muestra quien est conectado

Proceso de Texto: col Procesar caracteres de control cut Selecciona que columnas desplegar ex Editor de lnea de comando similar a vi expand Convertir tabs a espacios fmt Producir lneas de longitud uniforme fold Partir lneas gawk Procesa lneas o registros una por una ghostscript Despliega archivos Postscript o PDF groff Formatea entrada troff ispell Revisa ortografa interactivamente join Juntar distintas columnas dentro de una base de datos paste Mezcla columnas o cambia su orden rev Imprime lneas en reversa sed Editor de texto no interactivo sort Ordenar o mezclar archivos tac Imprime lneas en reversa tr Traduce o redefine caracteres uniq Encuentra lneas nicas en un archivo Pgina 56 de 203

- vi Editor de textos visual - xargs Procesa argmentos en porciones manejables Miscelneos: banner Imprime frases en ASCII art bc Calculadora de precisin arbitraria cal Muestra el calendario clear Limpia la pantalla man Muestra informacin acerca de un comando nice Reduce la prioridad de un archivo nohup Mantiene un proceso corriendo incluso despus de hacer logout passwd Cambia el password script Producir una trascripcin de la sesin su Convertirse en el superusuario tee Simultneamente guarda el stdout en un archivo y lo despliega en pantalla which Imprime la ruta de un comando.

5 5.1

ESQUEMAS BSICOS DE SEGURIDAD El concepto de permisos de archivos

Al ser UNIX un sistema multiusuario, para proteger archivos de usuarios particulares de la manipulacin por parte de otros, UNIX proporciona un mecanismo conocido como permisos de archivos. Este mecanismo permite que archivos y directorios "pertenezcan" a un usuario en particular. Por ejemplo, como Larry creo archivos en su directorio "home", Larry es el propietario de esos archivos y tiene acceso a ellos. LINUX tambin permite que los archivos sean compartidos entre usuarios y grupos de usuarios. Si Larry lo desea, podra restringir el acceso a sus archivos de forma que ningn otro usuario tenga acceso. De cualquier modo, en la mayora de los sistemas por omicin se permite que otros usuarios puedan leer tus archivos pero no modificarlos o borrarlos. Como hemos explicado arriba, cada archivo pertenece a un usuario en particular. Por otra parte, los archivos tambin pertenecen a un grupo en particular, que es un conjunto de usuarios definido por el sistema. Cada usuario pertenece al menos a un grupo cuando es creado. El administrador del sistema puede hacer que un usuario tenga acceso a mas de un grupo. Pgina 57 de 203

Los grupos usualmente son definidos por el tipo de usuarios que acceden a la mquina. Por ejemplo, en un sistema UNIX de una universidad, los usuarios pueden ser divididos en los grupos estudiantes, direccin, profesores e invitados. Hay tambin unos pocos grupos definidos por el sistema (como bin y admin) los cuales son usados por el propio sistema para controlar el acceso a los recursos, muy raramente los usuarios normales pertenecen a estos grupos. Los permisos estn divididos en tres tipos: lectura, escritura y ejecucin. Estos permisos pueden ser fijados para tres clases de usuarios: el propietario del archivo, el grupo al que pertenece el archivo y para todos los usuarios independientemente del grupo. El permiso de lectura (denotado por r) permite a un usuario leer el contenido del archivo o en el caso de un directorio, listar el contenido del mismo (usando ls). El permiso de escritura (denotado por w) permite a un usuario escribir y modificar el archivo. Para directorios, el permiso de escritura permite crear nuevos archivos o borrar archivos ya existentes en dicho directorio. Por ltimo, el permiso de ejecucin (denotado por x) permite a un usuario ejecutar el archivo si es un programa o guin del intrprete de comandos. Para directorios, el permiso de ejecucin permite al usuario cambiar al directorio en cuestin con cd.

Cmo mantiene UNIX los permisos de archivos? Los programadores de Bell Laboratories que crearon el primer sistema UNIX organizaron los permisos de archivo de una manera que contina vigente hasta el da de hoy. Desde la perspectiva del usuario individual, los programadores dividieron el universo en tres partes : el usuario, el grupo del usuario y todos los dems usuarios del sistema. As, por cada archivo, UNIX mantiene tres conjuntos de permisos : uno para el identificador de usuario, uno para los identificadores de usuario en el grupo, y uno para todos los dems identificadores de usuario en el sistema. Para desplegar los permisos de archivo relativos a un archivo especfico se usa el comando ls con la opcin l (lista larga).

5.2

Interpretando los permisos de archivos:

Veamos un ejemplo del uso de permisos de archivos. Usando el comando ls con la opcin -l se mostrar un listado "largo" de los archivos, el cual incluye los permisos de archivos. /home/larry/foo# ls -l stuff -rw-r--r-1 larry users 505 Mar 13 19:05 stuff /home/larry/foo# El primer campo impreso en el listado representa los permisos de archivos. El tercer campo es el propietario del archivo (larry), y el cuarto es el grupo al cual pertenece el archivo (users). Pgina 58 de 203

Obviamente, el ltimo campo es el nombre del archivo (stuff), y los dems campos los trataremos mas adelante. Este archivo pertenece a larry y al grupo users. Echemos un vistazo a los permisos. La cadena -rw-r--r-- nos informa, por orden, de los permisos para el propietario, el grupo del archivo y cualquier otro usuario.

El primer carcter de la cadena de permisos ("-") representa el tipo de archivo. El "-" significa que es un archivo regular. Las siguientes tres letras ("rw-") representan los permisos para el propietario del archivo, larry. El "r" para "lectura" y "w" para escritura. Luego Larry tiene permisos de lectura y escritura para el archivo stuff. como ya mencionamos, aparte de los permisos de lectura y escritura esta el permiso de ejecucin", representado por una "x". Como hay un "-" en lugar del "x", significa que Larry no tiene permiso para ejecutar ese archivo. Esto es correcto, puesto que stuff no es un programa de ningn tipo. Por supuesto, como el archivo es de Larry, puede darse a si mismo permiso de ejecucin si lo desea. Esto ser cubierto en breve. Los siguientes tres caracteres, r-- representan los permisos para los miembros del grupo. El grupo al que pertenece el archivo es users. Como solo aparece un "r" cualquier usuario que pertenezca al grupo users puede leer este archivo. Los ltimos tres caracteres, tambin r--, representan los permisos para cualquier otro usuario del sistema (diferentes del propietario o de los pertenecientes al grupo users). De nuevo, como solo esta presente el "r", los dems usuarios pueden leer el archivo, pero no escribir en el o ejecutarlo.

Aqu tenemos otros ejemplos de permisos de grupo. -rwxr-xr-x El propietario del archivo puede leer, escribir y ejecutar el archivo. Los usuarios pertenecientes al grupo del archivo, y todos los dems usuarios pueden leer y ejecutar el archivo. -rw------- El propietario del archivo puede leer y escribir. Nadie mas puede acceder al archivo. -rwxrwxrwx Todos los usuarios pueden leer, escribir y ejecutar el archivo.

Dependencias
Es importante darse cuenta de que los permisos de un archivo tambin dependen de los permisos del directorio en el que residen. Por ejemplo, aunque un archivo tenga los permisos -rwxrwxrwx, otros usuarios no podrn acceder a l a menos que tambin tengan permiso de lectura y ejecucin para el directorio en el cual se encuentra el archivo. Si Larry quiere restringir el acceso a todos sus archivo, podra simplemente poner los permisos de su directorio "home" /home/larry a -rwx------. De esta forma ningn Pgina 59 de 203

usuario podr acceder a su directorio ni a ninguno de sus archivos o subdirectorios. Larry no necesita preocuparse de los permisos individuales de cada uno de sus archivos. En otras palabras, para acceder a un archivo, debes de tener permiso de ejecucin de todos los directorios a lo largo del camino de acceso al archivo, adems de permiso de lectura (o ejecucin) del archivo en particular. Habitualmente, los usuarios de un sistema UNIX son muy abiertos con sus archivos. Los permisos que se dan a los archivos usualmente son -rw-r--r--, lo que permite a todos los dems usuarios leer los archivos, pero no modificarlos de ninguna forma. Los directorios, usualmente tienen los permisos -rwxr-xr-x, lo que permite que los dems usuarios puedan moverse y ver los directorios, pero sin poder crear o borrar nuevos archivos en ellos. Muchos usuarios pueden querer limitar el acceso de otros usuarios a sus archivos. Poniendo los permisos de un archivos a -rw------- no se permitir a ningn otro usuario acceder al archivo. Igualmente, poniendo los permisos del directorio a -rwx------ no se permitir a los dems usuarios acceder al directorio en cuestin.

5.3

Cambio de permisos

El comando chmod se usa para establecer los permisos de un archivo. Solo el propietario puede cambiar los permisos del archivo. La sintaxis de chmod es: chmod {a,u,g,o}{+,-}{r,w,x} <filenames> Brevemente, indicamos a que usuarios afecta all, user, group o other. Entonces se especifica sise estn aadiendo permisos (+) o quitndolos (-). Finalmente se especifica que tipo de permiso read, write o execute. Algunos ejemplos: chmod a+r stuff Da a todos los usuarios acceso al archivo. chmod +r stuff Como arriba, si no se indica a, u, g u o por omicin se toma a. chmod og-x stuff Quita permisos de ejecucin a todos los usuarios excepto al propietario. chmod u+rwx stuff Permite al propietario leer, escribir y ejecutar el archivo. Pgina 60 de 203

chmod o-rwx stuff Quita permisos de lectura, escritura y ejecucin a todos los usuarios menos al propietario y a los usuarios del grupo del archivo.

5.4

Mscara de creacin de archivos

La mscara de creacin de archivos es un nmero especial, de tres dgitos, manejado por el sistema operativo, que define los permisos que le sern asignados a los archivos al momento de su creacin, considerando la categorizacin de usuarios antes definida (el primer dgito indica la mscara para el dueo, el segundo dgito la mscara para el grupo y el ltimo dgito, la mscara para los otros usuarios). Inicialmente, el sistema asigna a los usuarios la mscara 022, que significa que cada archivo a ser creado tendr los siguientes permisos definidos : -rw_r_ _r_ _ Para el caso de directorios, los permisos asignados mediante esta mscara, son : drwxr_xr_x.

La siguiente tabla, indica la mscara de creacin de archivos asignada para cada dgito : Dgito 0 1 2 3 4 5 6 7 Mscara Lectura y escritura (tambin ejecucin para directorios). Lectura y ejecucin solamente. Lectura (tambin ejecucin para directorios). Lectura solamente. Escritura (tambin ejecucin para directorios). Escritura solamente. Ejecucin para directorios. Ningn permiso asignado.

Para ver el valor por defecto de la mscara de creacin de archivos se utiliza el comando umask, as como tambin cambiar el valor de la mscara, de acuerdo con los valores de la tabla anterior. Por ejemplo, al especificar una mscara 077 (umask 077), damos al dueo todos los permisos, y no le damos ninguno a los dems usuarios, ya sean del grupo o no, es decir, -rwx_ _ _ _ _ _.

Pgina 61 de 203

5.5

Preguntas de Repaso

1.- Cree un archivo con solo permiso de lectura, luego modifquelo para que slo usted pueda escribir sobre l. Compruebe su resultado. 2.- Establecer la mscara de creacin de archivos, para archivos y directorios, de lectura y escritura para el dueo, y sin ningn tipo de permisos para otros usuarios. 3.- Qu quiere decir que la mscara de creacin de archivos sea 077 022? Por qu stas pueden ser mscaras por defecto apropiadas para su sistema? 4.- Con qu permisos se crean archivos y directorios cuando se usa una mscara de creacin de archivos con valor 542? 5.- Cmo quedarn los permisos del archivo invisible.doc si se ejecuta la orden LINUX: chmod 634 invisible.doc?.

TIPOS DE ARCHIVOS

Dentro del Sistema Unix hay cuatro tipos diferentes de archivos: archivos ordinarios, directorios, vnculos simblicos, y archivos especiales. Adems los archivos pueden tener mas de un nombre conocidos como vnculos.

Archivos Ordinarios
Como usuario, la informacin con la que trabaja ser almacenada como un archivo ordinario. Los archivos ordinarios son agragados de caracters tratados como una unidad por el Sistema Unix.. Un archivos ordinario puede contener carcteres ASCCI normales tales como textos de manuscritos o programas . Los archivoos ordinarios pueden crearse, cambiarse, o borrarse cuando usted lo desee. Pgina 62 de 203

Vnculos
Un vnculo no es una clase de archivo, sino un segundo nombre para un archivo. Si dos usuarios necesitan compartir la informacin de un archivo, ellos pueden tener copias separadas de este archivo . Un problema al tener copias separadas es que las dos copias pueden perder rpidamente la consistencia. Un vnculo proporciona la solucin a este problema . Con un vnculo dos usuarios pueden compartir un nco archivo. Los cambios que cualquier usuarios realiza tener lugar sobre las versin comn. Este vncul no solamenteahorra espacio de almacenamiento sino que asegura que cada copia que cada uno utiliza es la misma.

Vnculos smblicos
Los vnculos se pueden utilizar para asignar mas de un nombre a un archivo. Pero tienen algunas limitaciones importates. No se pueden utilizar para asignar a un directorio mas de un nombre. Y no se pueden utilizar para vincular nombres de archivos sobre computadoras diferentes . Estas limitaciones pueden eliminarse utilizando vmnculos simblicos. un vnculos simblico es un archivo que solo contiene el nombre de otro archivo. Cuando el SO opera sobre ese vnculo, este se dirige al archivo al que apunta el vnculo simblico. Los vnculos simblicos no solo se pueden utlilizar para asignar mas de un nombre a un archivo, sino que puede utilizarse para asignasr mas de un nombre a un directorio. Tambin pueden ser utilizados por vnculos que residen en sistemas de archivos fsicos diferentes. Esto hace posible que un rbol de directorio lgico incluya archivos que residen en computadoras diferentesque estan conectadas a traves de una red.

Directorios
Un directorio e un archivo que mantiene otros archivos y contiene infomacin de las localizaciones y atributos de stos. Por ejemplo un directorio incluye un lista de todos los archivos y subdirectorios que ste contiene, as como sus directorios, caractersticas, tipos de archivos y otros artibutos.

Archivos Especiales
Constituyen una caracterstica no usual del sistema de archivo de Unix. Un archivo especial representa un dispositivo fsico. Desde la perspectiva de usuario, el Sistema unix traa los archivos especiales como archivos ordinarios; esto es, puede leer o escribir los dispositivos exctamente como lee los archivos ordinarios. Se pueden tomar los carcteres pulsados en el teclado y escribirlos de la misma forma que los archivos ordinarios o una pantalla. El sistema Unix toma stas rdenes de lectura y escritura y produce la activacin del hardware conectado al dispositivo. Esta forma de tratar el hardware de sistema tiene una consecuencia importante para los usuariosdel sistema Unix. Puesto que el Unix trata casi todo como si fuese un archivo, no Pgina 63 de 203

se necesitan aprender las particularidades del hardware. Una vez que se aprende amanejar los archivos del Sistema Unix se sabe como manejar todos los objetos del Sistema Unix. Se utilizar la misma orden ( ls ) para ver si puede leer o escribir en una archivo, un terminal o un disco.

6.1 1.2.3.

Preguntas de Repaso En qu difieren los directorios de los archivos normales?. Cite un ejemplo. En qu difieren los vnculos de los archivos normales?. Cite un ejemplo. Cite varias maneras (por lo menos 2) de determinar si un archivo es o no un archivo de dispositivo

Pgina 64 de 203

Capitulo II: INSTALACIN Y CONFIGURACIN DE LINUX

El Captulo II se proporcionan las directrices generales del proceso de instalacin y configuracin bsica del sistema operativo LINUX. Aqu, se detalla la instalacin de Red Hat LINUX 7.2; para versiones posteriores los cambios no son tan dramticos, y en general lo especificado en este captulo debera servir para salir adelante.

Objetivos del Captulo Al final de este captulo los alumnos estarn en condiciones de: Aplicar las reglas de instalacin del sistema operativo LINUX. Aplicar reglas de instalacin de servicios en LINUX. Configurar una red LINUX con TCP/IP.

Instalacin de Linux
Booteamos el sistema con el CD de RedHat 7.2 y elegimos el modo expert de instalacin, de esta forma podemos controlar todos los aspectos de la instalacin

Luego de iniciado el sistema de instalacin, procedemos a seleccionar la opcin Custom (personalizado). Para as poder manejar todos los aspectos de la instalacin.

Pgina 65 de 203

El particionamiento de los discos se har en forma manual utilizando fdisk, tal como explicaremos a continuacin:

Pgina 66 de 203

Primero crearemos nuestra rea de intercambio o SWAP, se recomienda siempre poner el doble de memoria RAM de nuestro equipo, y tambin es recomendado poner una particin dedicada a esta funcin. Creamos la nueva particin con el comando n, luego le indicamos que ser una particin primaria p, le indicamos el nmero 1, el cilindro de inicio 1 (default) y el tamao 128 MB (+128M). Luego tenemos que cambiar el identificador para que sea preparada como rea de SWAP. Para esto utilizamos el comando t, elegimos la particin 1 e ingresamos el cdigo de Linux Swap (82).

Pgina 67 de 203

Luego procedemos a crear una nueva particin para nuestros datos, la particin se crea de manera anloga a la particin de SWAP, pero no se cambia el tipo de particin. Una vez concluida la operacin, podemos utilizar el comando p para que fdisk nos muestre la tabla de particiones, si estamos conformes con los cambios utilizamos el comando w para grabar y salir.

Pgina 68 de 203

Luego pasamos al utilitario Disk Druid para que asignemos las particiones creadas y elijamos las opciones tales como formato del sistema de archivos o directorio al cual sern asignadas. Es prioritario tener una particin asignada a la raz del sistema (/).

Pgina 69 de 203

Una vez que hayamos terminado con las particiones nos toca configurar el BOOTLOADER, en este caso usaremos LILO, para evitar problemas de compatibilidad con ciertos modelos de BIOS, puesto que GRUB es un trabajo an en desarrollo y en una etapa no preparada para produccin

Pgina 70 de 203

Lleg el momento de configurar la red, el panel es bastante autoexplicativo, el mismo proceso de configuracin se repetir posteriormente editando los archivos a mano.

Pgina 71 de 203

El siguiente paso es la configuracin de las opciones de firewall, para este caso lo dejaremos sin firewall, para poder activar los servicios que queramos ms adelante.

Pgina 72 de 203

En seguida se nos presentan las opciones de configuracin de zona horaria, soporte de idiomas, configuracin de la cuenta root (administrador), y mtodos de autentificacin, lo siguiente es seleccionar los paquetes a instalar, como nuestro objetivo es una instalacin base, deseleccionaremos todo para quedar con una instalacin de menos de 300MB

Pgina 73 de 203

Luego se procede a la instalacin de los paquetes, dependiendo de la velocidad de la mquina, en un par de minutos todo debiera estar instalado y estamos listos para hacer los ltimos pasos de la instalacin. Se nos pide crear un disco de inicio, por ahora le diremos que no lo haremos, marcamos saltar la creacin de un disco de inicio y pasamos al siguiente tem.

Pgina 74 de 203

Luego de esto nuestra instalacin est completa y solo nos queda reiniciar la mquina.

Datos que nos entrega el equipo al momento de iniciar:

Esto lo podemos visualizar con el comando dmesg, el cual nos dara la informacin de cmo realizo el booteo de la maquina. A continuacio va una descripcin de que ocurren en cada momento.

Linux version 2.4.18-14 (bhcompile@stripples.devel.redhat.com) (gcc version 3.2 20020903 (Red Hat Linux 8.0 3.2-7)) #1 Wed Sep 4 13:35:50 EDT 2002 IDENTIFICACION DE LA VERSION DEL KERNEL, INCLUYENDO DONDE SE COMPILO Y QUE VERSION DEL COMPILADOR FUE UTILIZADA. BIOS-provided physical RAM map: BIOS-e820: 0000000000000000 - 000000000009fc00 BIOS-e820: 000000000009fc00 - 00000000000a0000 BIOS-e820: 00000000000dc000 - 00000000000e0000 BIOS-e820: 00000000000f0000 - 0000000000100000 BIOS-e820: 0000000000100000 - 0000000003800000 BIOS-e820: 00000000ffef0000 - 00000000fff00000 BIOS-e820: 00000000ffff0000 - 0000000100000000 0MB HIGHMEM available. 56MB LOWMEM available.

(usable) (reserved) (reserved) (reserved) (usable) (reserved) (reserved)

Pgina 75 de 203

On node 0 totalpages: 14336 zone(0): 4096 pages. zone(1): 10240 pages. zone(2): 0 pages. MAPA DE LAS ZONAS DE MEMORIA SEGUN LOS ENTREGA LA BIOS. Kernel command line: ro root=LABEL=/ LA LINEA DE COMANDO QUE SE LE AGREGO AL KERNEL AL MOMENTO DE LA INICIALIZACION, DE HABER PUESTO, POR EJEMPLO, EL RUNLEVEL EN ESTA LINEA, APARECERIA EN ESTE MOMENTO, POR EJEMPLO: Kernel command line: ro root=LABEL=/ 1 Initializing CPU#0 Detected 400.887 MHz processor. EN ESTE LUGAR SE DETECTA LA PRIMERA CPU, Y SE PROCEDE A CONSULTAR SOBRE SU VELOCIDAD. Speakup v-1.00 CVS: Tue Jun 11 14:22:53 EDT 2002 : initialized ESTA LINEA ES PARTICULAR DE LOS KERNEL QUE VIENEN CON LAS ULTIMAS VERSIONES DE REDHAT, Speakup ES UN TIPO ESPECIAL DE CONSOLA PARA PERSONAS CON PROBLEMAS O LIMITACION DE VISION, USANDO SPEAKUP EL SO LEE LOS MENSAJES DE LA CONSOLA Y SE LE PUEDE CONTROLAR A TRAVES DE COMANDOS DE VOZ. Console: colour VGA+ 80x25 ACA SE INDICA EL TIPO DE CONSOLA QUE ESTAMOS UTILIZANDO, LA CONSOLA ESTANDAR ES DE 80X25, SI UTILIZARAMOS UN MODULO DE FRAMEBUFFER PODRIAMOS TENER CONSOLAS CON OTRAS RESOLUCIONES, INCLUSO RESOLUCIONES VESA, Y TENER MODOS SIMILARES A LOS DEL ENTORNO GRAFICO, POR EJEMPLO 1024X768. Calibrating delay loop... 795.43 BogoMIPS EN ESTE MOMENTO SE HACE LA CALIBRACION DEL LOOP, ES DECIR, SE HACE UN CALCULO ESTIMATIVO DE LA CANTIDAD DE INSTRUCCIONES QUE PUEDE EJECUTAR EL PROCESADOR EN CADA SEGUNDO. LA MEDIDA BogoMIPS QUIERE DECIR MILLONES DE INSTRUCCIONES POR SEGUNDO, EL PREFIJO BOGO VIENE DE BOGUS (FALSO), PUESTO QUE ES UN CALCULO ARBITRARIO Y NO TIENE SOLIDAS BASES CIENTIFICAS. Memory: 52668k/57344k available (1326k kernel code, 3840k reserved, 999k data, 212k init, 0k highmem) Dentry cache hash table entries: 8192 (order: 4, 65536 bytes) Inode cache hash table entries: 4096 (order: 3, 32768 bytes) Mount cache hash table entries: 1024 (order: 1, 8192 bytes) ACA SE OBTIENE EL CALCULO DE LAS ZONAS UTILIZADAS EN LA RAM POR EL KERNEL. EL DATO ACERCA DE LA MEMORIA QUE APARECIA AL PRINCIPIO ES LO ENTREGADO POR LA BIOS, EN ESTA PARTE YA ESTAMOS TRABAJANDO CON DATOS QUE PUEDE RECOGER EL KERNEL POR SI MISMO. ACA SE PUEDE APRECIAR CUANTA MEMORIA ESTA UTILIZANDO ESTE KERNEL EN PARTICULAR, 1326K, TIENE RESERVADOS PARA ESTRUCTURAS DE MODULOS OTROS 3840K, 999 PARA LA ZONA BSS DE LOS MODULOS 212K PARA EL INIT, Y EL RESTO LO DEJA LIBRE. DE LA ZONA RESERVADA SE GENERAR 3 ZONAS PARA ALBERGAR LAS TABLAS DINAMICAS DE DATOS, ESTAS SON dentry, inode y mount. COMO SE PUEDE APRECIAR, LAS 3 TIENEN QUE VER CON MANEJO DE DISCOS Y ESTAN EN DIRECTA RELACION AL VFS.

Pgina 76 de 203

ramfs: mounted with options: <defaults> ramfs: max_pages=6639 max_file_pages=0 max_inodes=0 max_dentries=6639 RAMFS ES UN TIPO DE FS ESPECIAL, SE GENERA UNA ESPECIE DE AREA DE DISCO, PERO QUE ESTA LOCALIZADA EN LA RAM, ESTO EN CASO DE NO PODER DETECTAR ALGUN DISPOSITIVO DE ALMACENAMIENTO. Buffer cache hash table entries: 1024 (order: 0, 4096 bytes) Page-cache hash table entries: 16384 (order: 4, 65536 bytes) ESTAS SON 2 ZONAS EXTRAS QUE SE RESERVAN, PARA LOS BUFFERS Y EL CACHE DE PAGINAS DE MEMORIA. (AUN NO SE INICIALIZA EL SWAP) CPU: Before vendor init, caps: 0183f9ff 00000000 00000000, vendor = 0 CPU: L1 I cache: 16K, L1 D cache: 16K CPU: L2 cache: 128K CPU: After vendor init, caps: 0183f9ff 00000000 00000000 00000000 Intel machine check architecture supported. Intel machine check reporting enabled on CPU#0. CPU: After generic, caps: 0183f9ff 00000000 00000000 00000000 CPU: Common caps: 0183f9ff 00000000 00000000 00000000 CPU: Intel Celeron (Mendocino) stepping 05 Enabling fast FPU save and restore... done. Checking 'hlt' instruction... OK. LUEGO DE HABER INICIALIZADO LA PRIMERA CPU (LO CUAL ES ESCENCIAL PARA PODER CARGAR EL RESTO DEL KERNEL), SE LE HACEN CONSULTAS ACERCA DE SUS CARACTERISTICAS. ACA PODEMOS VER QUE ADEMAS DE SABER QUE ES UNA CPU DE 400MHZ ES DE MARCA INTEL Y MODELO CELERON, ESPECIFICAMENTE DEL MODELO MENDOCINO (DERIVADO DEL PENTIUM II, EL DERIVADO DE PENTIUM III SE LLAMA COPPERMINE), ES DE STEPPING 05, ES DECIR, FAMILIA DE 5TA GENERACION DENTRO DE LA CLASE 686. VEMOS LA CANTIDAD Y EL TIPO DE MEMORIA CACHE INTEGRADA EN EL PROCESADOR Y ESTAN REPORTADAS ALGUNAS CAPACIDADES EN NUMEROS HEXADECIMALES, LAS CUALES PODEMOS DECODIFICAR LUEGO CON UN UTILITARIO. POSIX conformance testing by UNIFIX ESTA LINEA ES DE CARACTER INFORMATIVO, SOLO NOS INDICA QUE SE HA PROBADO ESTE KERNEL PARA CUMPLIR CON PARTE DE LA NORMA POSIX.
CUANDO SE LANZO UNIX EN EL ANNO 1969, NO PASO MUCHO TIEMPO PARA QUE LAS UNIVERSIDADES SE SINTIERAN ATRAIDAS POR ESTE PROYECTO DE RELATIVO BAJO COSTO Y QUE TENIA LAS CARACTERISTICAS PROMETIDAS POR MULTICS. UNA DE LAS UNIVERSIDADES QUE TRABAJO MAS FUERTE EN EL MUNDO DE UNIX, FUE BERKELEY EN CALIFORNIA. COMO CONSECUENCIA, EL ANN 1971 SALIO LA VERSION BSD (BERKELEY SOFTWARE DISTRIBUTION) DE UNIX, Y ASI POR UN LADO SE DESARROLLABA DE PARTE DEL MUNDO ACADEMICO LA VERSION BSD Y POR OTRO SEGUIA EL DESARROLLO DE LA VERSION DE AT&T (BELL LABS). PASO UN TIEMPO, Y LOS VENDEDORES DE HW COMENZARON A HACER SUS PROPIAS VERSIONES DE UNIX, ASI DESPUES DE UN PAR DE ANNOS, YA TENIAMOS UNIX PROVENIENTES DE HP, SUN MICROSYSTEMS, IBM, Y TODOS LOS MAS GRANDES COMPETIDORES DEL MERCADO, SI A ESO LE SUMAMOS INICIATIVAS DEL MIT, Y OTROS CENTROS EDUCACIONALES, NOS ENCONTRAMOS CON UNA VERDADERA JUNGLA DE VERSIONES DE UNIX, TODAS ELLAS INCOMPATIBLES ENTRE SI. UN PRIMER INTENTO POR ESTABLECER UN ESTANDAR LO DIERON LAS UNIVERSIDADES, Y FUNDARON LA OPEN SOFTWARE FOUNDATION, CONSECUENCIA DE ESTO NACIO OSF/1, POR SU LADO LOS VENDEDORES DE HW ESTABLECIERON SU PROPIO ESTANDAR, NOS ENCONTRAMOS NUEVAMENTE CON 2 ESTANDARES NO COMPATIBLES, YA POR EL ANNO 1982, LA IEEE DECIDIO PROPONER UN ESTANDAR PARA LAS VERSIONES DE UNIX, UNO DE SUS REQUERIMIENTOS ES QUE FUERA PORTABLE, ES DECIR, PODER CORRER ESTE UNIX TANTO EN MAQUINAS IBM COMO EN MAQUINAS DIGITAL, POR PONER UN EJEMPLO. ESTE ESTANDAR SE LLAMO POSIX (PORTABLE OPERATING SYSTEM UNIX), HOY EN DIA LAS VERSIONES DE UNIX SE SIGUEN CERTIFICANDO BAJO LOS ESTANDARES POSIX, EXCEPTO LINUX, QUE NO SE HA CERTIFICADO NUNCA PORQUE HAY QUE PAGARLE A LA IEEE POR DAR LA CERTIFICACION. CONSECUENCIA, DESDE HACE ALGUNOS ANNOS, LAS REGLAS DE POSIX SE ESTAN ADAPTANDO A LOS "ESTANDARES" PROPUESTOS POR LINUX, Y HOY EN DIA, MAS QUE LINUX SEA COMPATIBLE CON POSIX, POSIX SE ESTA VOLVIENDO COMPATIBLE CON LINUX. ESTO SE VE CLARAMENTE

Pgina 77 de 203

EN LA ULTIMA VERSION DE AIX DE IBM, QUE AHORA LLEVA UNA L EN SU NOMBRE, AIX 5.0L SE LLAMA ASI POR SU COMPATIBILIDAD CON LINUX.

mtrr: v1.40 (20010327) Richard Gooch (rgooch@atnf.csiro.au) mtrr: detected mtrr type: Intel MTRR ES LA SIGLA DE MEMORY TYPE RANGE REGISTERS, SON UN TIPO DE REGISTROS ESPECIALES PARA CIERTAS OPERACIONES QUE PUEDE REALIZAR EL PROCESADOR, ESTAN PRESENTES DESDE ALGUNOS MIEMBROS DE LA FAMILIA 586 (ESPECIFICAMENTE PENTIUMPRO), Y EN TODOS LOS DE LA GENERACION 686 EN ADELANTE. GENERALMENTE SE USAN PARA TRABAJO DE VIDEO, EL BUS AGP HACE USO EXTENSIVO DE ELLOS PARA AGREGARLE MAS PERFORMANCE A LOS SISTEMAS DE DESPLIEGUE DE VIDEO. PCI: PCI: PCI: PCI: PCI BIOS revision 2.10 entry at 0xfdb81, last bus=1 Using configuration type 1 Probing PCI hardware Using IRQ router SIS [1039/0008] at 00:01.0

ACA SE INICIALIZA EL BUS PCI, LO PRIMERO QUE SE CONSULTA ES POR LA REVISION (O VERSION) DE LA BIOS PCI, ES DECIR, EL SECTOR DE LA BIOS DEDICADO A MANTENER LA COMUNICACION CON EL BUS. ACA VEMOS QUE LA PLACA MADRE ES PARTE DE LA NORMA PCI2.0, ESPECIFICAMENTE PCI 2.10. LUEGO SE HACE UNA CONSULTA POR EL TIPO DE ROUTER QUE SE UTILIZA PARA HACER EL MAPA DE INTERRUPCIONES. ACA INCLUSO PODEMOS SABER LA MARCA DEL CHIPSET PRESENTE EN LA PLACA MADRE. (SIS) isapnp: Scanning for PnP cards... isapnp: No Plug & Play device found ISAPNP, ES EL SUBSISTEMA QUE SE ENCARGA DE INICIALIZAR EL HW LLAMADO PLUG N PLAY, COMO SE PUEDE APRECIAR, LINUX YA CUENTA CON SOPORTE PLUG N PLAY. ACA SE HACE UN RECORRIDO POR EL BUS ISA (EL CUAL SE COMUNICA A TRAVES DEL BUS PCI) PARA TRATAR DE DETECTAR LAS TARJETAS CONECTADAS A ESTE QUE CONFORMEN ESA NORMA. OJO QUE PNP ES SOLO PARA EL BUS ISA, LOS DISPOSITIVOS PCI SE INICIALIZAN DE MANERA DISTINTA. PNP NACIO COMO UN PROYECTO PARA EVITAR QUE EL USUARIO TUVIERA QUE SABER ACERCA DE DIRECCIONES BASE, IRQ Y DMA. speakup: initialized device: /dev/synth, node (MAJOR 10, MINOR 25)

ACA SE LE ASIGNO UN DISPOSITIVO AL PERIFERICO SPEAKUP. Linux NET4.0 for Linux 2.4 Based upon Swansea University Computer Society NET3.039 Initializing RT netlink socket ESTE ES EL SUBSISTEMA DE SOPORTE DE RED. A LA VEZ SE INICIALIZA EL SOCKET PARA ESTABLECER COMUNICACIONES. (ESTO NOS PERMITIRA MAS ADELANTE LEVANTAR LA INTERFAZ LOOPBACK) apm: BIOS version 1.2 Flags 0x03 (Driver version 1.16) ESTA LINEA NOS INDICA QUE (ADVANCED POWER MANAGEMENT) Starting kswapd AQUI SE ESTA INICIALIZANDO EL DAEMON DEL KERNEL DEDICADO A MANEJAR LA ZONA DE INTERCAMBIO (SWAP) VFS: Diskquotas version dquot_6.5.0 initialized SE DETECTO (E INICIALIZO) EL SUBSISTEMA DE APM

Pgina 78 de 203

SE INICIALIZA EL VIRTUAL FILESYSTEM, CON ESTO YA PODEMOS ACCEDER A ARCHIVOS PRESNETES EN LOS RAMDRIVE. pty: 2048 Unix98 ptys configured LOS PTY, SON PARES DE DISPOSITIVOS (UNO MASTER Y UNO ESCLAVO) COMUNICACION ENTRE DISPOSITIVOS DE I/O, ESPECIFICAMENTE LOS TERMINALES. PARA LA

Serial driver version 5.05c (2001-07-08) with MANY_PORTS MULTIPORT SHARE_IRQ SERIAL_PCI ISAPNP enabled ttyS0 at 0x03f8 (irq = 4) is a 16550A ESTA ES LA INICIALIZACION DEL DRIVER (MODULO) PARA LAS PUERTAS SERIALES, SE NOS INDICA LAS OPCIONES QUE SE UTILIZARON Y A CONTINUACION CUANTOS PUERTOS SE DETECTARON, CON ESTO SABEMOS QUE LA MAQUINA SOLO TIENE UN PUERTO "COM", EL LLAMADO COM1 EN DOS ACA SE NOMBRA COMO ttyS0 ES DECIR TERMINAL DEL TIPO SERIAL NUMERO DE IDENTIFICACION 0 (EL PRIMERO) Real Time Clock Driver v1.10e EL DRIVER PARA PODER LEER Y ESCRIBIR AL RELOJ INTERNO DE LA PLACA MADRE. oprofile: mapping APIC. oprofile: enabled local APIC. Err code 00000000 oprofile 0.2 loaded, major 254 block: 96 slots per queue, batch=24 ESTOS SON MENSAJES DE DEBUG, SE NOS INDICA QUE LA PLACA MADRE SOPORTA APIC (ADVANCED PROGRAMMABLE INTERRUPT CONTROLLER) ES DECIR UNA FORMA NUEVA PARA "RUTEAR" LAS PETICIONES DE INTERRUPCION "IRQ", CON ESTO SE GANA UNA MANERA MAS DINAMICA DE TENER ACCESO A ESTAS. PERO NO TODAS LOS CHIPSET PRESENTES EN LAS PLACAS MADRES LO TIENEN BIEN IMPLEMENTADO, COMO CONSECUENCIA MUCHAS VECES LAS MAQUINAS NO PARTEN CON UN KERNEL DE LINUX POR ESTE PROBLEMA, CONOCIDO ES EL CASO DE ALGUNOS CHIPSET VIA, EN ESPECIFICO ALGUNAS REVISIONES DEL VIA 82c686 QUE SIMPLEMENTE NO SON CAPACES DE ENTREGAR UN MAPA COHERENTE DE INTERRUPCIONES, PARA EVITAR QUE SE INICIALICE ESTE SUBSISTEMA, PODEMOS PASAR LA OPCION DEL KERNEL noapic AL MOMENTO DE INICIAR. Uniform Multi-Platform E-IDE driver Revision: 6.31 ide: Assuming 33MHz system bus speed for PIO modes; override with idebus=xx SIS5513: IDE controller on PCI bus 00 dev 01 ACA SE ESTA INICIALIZANDO LOS CANALES IDE, Y SE LE PIDE INFORMACION A LA BIOS ACERCA DE ESTO, SE DETECTA QUE TRABAJAN A UNA VELOCIDAD DE 33MHZ, POR LO CUAL NO PODRIAMOS TENER DISCOS FUNCIONANDO POR EJEMPLO EN MODOS ATA-100 TAMBIEN LLAMADOS UDMA. PCI: No IRQ known for interrupt pin A of device 00:00.1. Please try using pci=biosirq. SIS5513: chipset revision 208 SIS5513: not 100% native mode: will probe irqs later SiS620 ATA 66 controller LA PRIMERA LINEA INDICA QUE NO SE PUEDE OBTENER INFORMACION SOBRE TODOS LOS PINES DEL LLAMADO SOUTHBRIDGE (EL PUENTE DE COMUNICACION ENTRE LA CPU Y LOS BUSES), POR LO QUE SE SUGIERE QUE LA PROXIMA VEZ SE PASE LA OPCION pci=biosirq PARA FORZAR QUE EL KERNEL _CONFIE_ EN LOS DATOS ENTREGADOS POR LA BIOS.

Pgina 79 de 203

LUEGO APARECE INFORMACION SOBRE EL CHIPSET ENCARGADO DE MANEJAR LOS DISPOSITIVOS IDE, ES UN CONTROLADOR ATA66, PERO DEBIDO A QUE ESTA FUNCIONANDO EN UN MODO DE 33MHZ, LOS DISCOS NO PODRAN FUNCIONAR MAS RAPIDO QUE ESTO. ide0: BM-DMA at 0xffa0-0xffa7, BIOS settings: hda:pio, hdb:pio ide1: BM-DMA at 0xffa8-0xffaf, BIOS settings: hdc:pio, hdd:pio ACA SE DETECTAN 2 CANALES IDE, Y LOS VALORES DE CONFIGURACION QUE TIENEN EN LA BIOS, ESTOS PUEDEN SER pio O BIEN (u)dma hda: Maxtor 90422D2, ATA DISK drive hdb: SAMSUNG CD-ROM SC-152L, ATAPI CD/DVD-ROM drive EN SEGUIDA SE NOS INFORMA SOBRE LOS DISCOS QUE FUERON DETECTADOS EN CADA UNO DE LOS BUSES (NO OLVIDAR QUE CADA IDE PUEDE TENER CONECTADOS 2 DISCOS)
EL ESQUEMA DE NOMBRAMIENTO DE UNIDADES EN LINUX ES DE NATURALEZA ABSOLUTA. ES DECIR, NO SE UTILIZAN NOMBRAMIENTOS RELATIVOS A LA CANTIDAD DE PARTICIONES DEL DISCO, COMO POR EJ. EN DOS, DONDE EL DISCO "C:" PUEDE SER PERFECTAMENTE LA PARTICION 12 DEL DISCO CONECTADO COMO SLAVE EN EL IDE SECUNDARIO. EL ESQUEMA DE NOMBRAMIENTO SIGUE LA SIGUIENTE SECUENCIA. IDE 0: EL DISCO CONECTADO COMO MASTER TIENE PRIORIDAD Y POR SER EL PRIMER CANAL IDE, OBTIENE LAS PRIMERAS 2 LETRAS DEL ALFABETO. IDE 0 MASTER = hda IDE 0 SLAVE = hdb SI TENEMOS MAS CANALES IDE (POR EJEMPLO UN SECUNDARIO), SE SIGUE CON EL NOMBRAMIENTO DE LAS UNIDADES DE LA MISMA FORMA. IDE 1 MASTER = hdc IDE 1 SLAVE = hdd PARA HACER REFERENCIA A LAS PARTICIONES, SE LES IDENTIFICA CON UN NUMERO, QUE INDICA EL NUMERO DE ORDEN DE LA PARTICION, ESTOS NUMEROS NO SON ARBITRARIOS Y SIGUEN LA SIGUIENTE NORMA. UN DISCO PUEDE CONTENER UN MAXIMO DE 4 PARTICIONES PRIMARIAS O BIEN 3 PARTICIONES PRIMARIAS Y 1 PARTICION EXTENDIDA, DENTRO DE LAS CUALES PUEDE HABER HASTA 61 UNIDADES LOGICAS, CON LO CUAL TENDRIAMOS UN MAXIMO DE 64 PARTICIONES POSIBLES EN UN DISCO. LAS PARTICIONES PRIMARIAS Y EXTENDIDA (SOLO PUEDE HABER 1) UTILIZAN LOS NUMEROS DEL 1 AL 4, Y LAS UNIDADES LOGICAS DEL 5 EN ADELANTE. POR EJ: UN DISCO CON 3 PARTICIONES PRIMARIAS, 1 EXTENDIDA Y 3 UNIDADES LOGICAS TENDRA: hda1 hda2 hda3 hda4 hda5 hda6 hda7 UN DISCO CON 1 PARTICION PRIMARIA, 1 EXTENDIDA Y 1 LOGICA TENDRA: hda1 hda2 hda5 UN DISCO CON 1 PARTICION EXTENDIDA Y 3 LOGICAS TENDRA: hda1 hda5 hda6 hda7 UN DISCO CON 2 PARTICIONES PRIMARIAS 1 EXTENDIDA Y 1 LOGICA TENDRIA hda1 hda2 hda3 hda5

ide0 at 0x1f0-0x1f7,0x3f6 on irq 14 ACA SE OBTIENE INFORMACION SOBRE EL CANAL IDE PRIMARIO, SUS DIRECCIONES DE MEMORIA (ENTRADA Y SALIDA) Y LA IRQ hda: 8249472 sectors (4224 MB) w/512KiB Cache, CHS=1023/128/63, UDMA(33) ide-floppy driver 0.99.newide Partition check:

Pgina 80 de 203

hda: hda1 hda2 hda3 ACA SE NOS INFORMA DEL TAMANNO DEL DISCO, Y CUANTO CACHE TIENE, ADEMAS DE SU GEOMETRIA, CON ESTO PODEMOS SABER QUE, EL DISCO ES DE MARCA MAXTOR, DE 4G, TIENE 512K DE CACHE, 1023 CILINDROS 128 CABEZAS Y 63 SECTORES, Y ESTA TRABAJANDO EN EL MODO UDMA 33. ADEMAS QUE TIENE CREADAS 3 PARTICIONES PRIMARIAS. Floppy drive(s): fd0 is 1.44M FDC 0 is a post-1991 82077 ACA SE INICIALIZA LA DISKETTERA

NET4: Frame Diverter 0.46 COMPONENTES EXTRA DEL SUBSISTEMA DE RED. RAMDISK driver initialized: 16 RAM disks of 4096K size 1024 blocksize ACA SE INICIALIZAN LOS RAMDISK (O RAMDRIVE) md: md: md: md: md driver 0.90.0 MAX_MD_DEVS=256, MD_SB_DISKS=27 Autodetecting RAID arrays. autorun ... ... autorun DONE.

ACA SE DETECTAN LOS DISPOSITIVOS RAID, PERO NO LOS RAID EXTERNOS O RAID DE HW, SINO LOS RAID HECHOS POR SW. NET4: Linux TCP/IP 1.0 for NET4.0 IP Protocols: ICMP, UDP, TCP, IGMP IP: routing cache hash table of 512 buckets, 4Kbytes TCP: Hash tables configured (established 4096 bind 8192) Linux IP multicast router 0.06 plus PIM-SM NET4: Unix domain sockets 1.0/SMP for Linux NET4.0. ACA SE INICIALIZA EL SUBSISTEMA DE RED. COMO SE PUEDE VER SE INDICAN LOS PROTOCOLOS SOPORTADOS, Y SE GENERA UN AREA DE MEMORIA PARA ACTUAR DE CACHE PARA LAS TABLAS DE RUTEO DINAMICAS. COMO EXTRA PODEMOS VER QUE ESTE KERNEL FUE COMPILADO CON SOPORTE MULTICAST. RAMDISK: Compressed image found at block 0 ACA SE NOS INDICA QUE SE ENCONTRO UN RAMDISK, EL CUAL SE UTILIZARA PARA CARGAR EL initrd O INITIAL RAMDISK. (EL CUAL CONTIENE LOS MODULOS PARA INICIALIZAR DISTINTOS DISPOSITIVOS, ENTRE ELLOS LOS FS) Freeing initrd memory: 129k freed LUEGO DE CARGAR EL RAMDISK, SE DETECTA QUE HAY ESPACIO NO UTILIZADO, POR LO TANTO SE LIBERA. VFS: Mounted root (ext2 filesystem). Journalled Block Device driver loaded kjournald starting. Commit interval 5 seconds EXT3-fs: mounted filesystem with ordered data mode. SE INICIA EL VFS Y LUEGO SE CARGAN LOS MODULOS PARA MANEJAR EL FS ext3, ADICIONALMENTE SE INICIALIZA EL SUBSISTEMA DE JOURNAL, ACA SE NOS INDICA QUE TIENE UN INTERVALO DE COMMIT (TRASPASAR LOS DATOS AL DISCO) DE 5 SEGUNDOS.

Pgina 81 de 203

Freeing unused kernel memory: 212k freed ACA YA SE LOCALIZARON LAS ESTRUCTURAS BASE DEL KERNEL, POR LO QUE SE PUEDE LIBERAR EL ESPACIO QUE USABA EL DECOMPRESOR. EN ESTE MOMENTO SE HACE LA LLAMADA A INIT, EL CUAL INICIARA EL RESTO DE LOS SUBSSITEMAS A TRAVES DEL SCRIPT rc.sysinit. ENTRE LO QUE SE INICIA EN ESTA ESTAPA ESTAN EL BUS AGP, PARA TENER ACCESO A LOS MODOS DE VIDEO, EL SUBSISTEMA USB, LA PUERTA PARALELA, ETC.

El Sistema de arranque dual

El sistema de arranque dual consiste en poder tener la posibilidad de tener mas de un sistema operativo corriendo en la misma maquina lo que nos permitir tener mas de un sistema operativo instalado en el equipo. Existen algunos puntos a aclarar en esta seccin el mismo hecho de que linux requiere los primeros 1024 cilindros de el disco para poder inicializar, eso ocurra con las versiones antiguas de lilo ya que desde ahora tiene una opcin de LBA32 que permite no tener que mover las particiones de lugar para dejar la linux en los primeros cilindros. Para que el sistema sea capas de tener dos o mas sistemas operativos en nuestro equipo necesitas un programa puede ser LILO o GRUB

Que es LILO y para que sirve:

LILO, literalmente, el cargador de linux (LInux LOader) es un gestor de arranque muy verstil que permite iniciar un sistema operativo (SO) cargando el sector de arranque de una particin del disco duro (o de un disquete). Esto lo pueden hacer otros gestores de botado, pero slo LILO puede cargar el kernel de linux y arrancar linux presentando adems la posibilidad de pasar parmetros al kernel mediante lneas de comando. LILO tiene una serie de componentes que se cargan de manera secuencial. En primer lugar, se carga la primera parte (el comienzo del cdigo) del cargador en el sector de arranque. Cuando este primer tramo del cargador se ha iniciado, aparece una "L" en el monitor. Entonces, el resto (la mayor parte del cdigo) del cargador (que junto con la primera parte del cdigo se encuentra en el archivo /boot/boot.b) procede a iniciarse. Justo antes de que se cargue este segundo tramo de cdigo, se presenta "I" en la pantalla. Si todo ha ido bien, despus de haberse cargado, la siguiente letra de LILO, "L", aparecer en la pantalla. Despus de esto, se produce la carga de la tabla de descriptores a partir del archivo /boot.map, donde se establecern las ubicaciones de los posibles kernels de linux as como los sectores de arranque correspondientes a otros SOs que tambin Pgina 82 de 203

gestione LILO. Por ltimo, se carga el SO seleccionado, que en principio ser el kernel de linux. Si todo ha funcionado sin problemas, aparecer una "O" en el monitor y se habr escrito en la pantalla la palabra LILO. Si hubieren problemas en el proceso de arranque la presencia o ausencia de las letras de LILO junto con algunos otros mensajes sern claves para diagnosticar la causa del fallo.

Instalacin LILO
Para que su sistema Red Hat Linux pueda arrancar, es necesario instalar el LILO (the LInux LOader, o el cargador de linux por su significado del ingls). Se puede instalar el LILO en dos sitios: El Master Boot Record (MBR) o registro de arranque maestro que es el lugar recomendado para instalar LILO, a menos que otro cargador de sistea operativo (p.ej., System Commander o el Boot Manager del OS/2) ya est instalado all. Cuando su mquina arranca, LILO inicia y presenta el indicador boot:; se puede arrancar Red Hat Linux u otro sistema operativo que se haya configurado dentro del LILO para su arranque (vea abajo). El primer sector de su particin raz se recomienda si ya se est utilizando otro arrancador de inicio en su sistema (como el Boot Manager de OS/2); entonces se le puede indicar la cargador que inicie LILO y arranque al Red Hat Linux. Aparecer una caja de dilogo que le permitir seleccionar el tipo de instalacin LILO que desee (vea la figura 1). Seleccione el lugar en el que desee instalar el LILO y presione OK. Si no quiere instalar LILO, presione Skip.

Figura 1: Instalando el LILO Pgina 83 de 203

Observacin: Si selecciona Skip, no podr arrancar su sistema Red Hat Linux directamente y necesitar utilizar otro mtodo de arranque (como por ejemplo un disquette de arranque). Utilice esta opcin a su propio riesgo!

5.8.1 Aadiendo opciones a la lnea de arranque del LILO

Finalmente, el programa de instalacin le preguntar si quiere agregar opciones por omicin a la lnea de comandos del LILO (vea la figura 2). Cualesquiera opciones que se escriban all sern transmitidas al ncleo de Linux cada vez que se arranque el sistema. Si tiene un drive LBA, marque Use linear mode (use el modo lineal). Seleccione OK y presione [Espacio] cuando termine.

Figura 2: Las opciones del LILO

Que es GRUB y para que sirve:

GRUB es el Gran Gestor de Arranque Unificado de GNU (GNU UnifiedBootloader), un proyecto que intenta solucionar todos los problemas de arranque de una vez por todas. Grand

Una de las caractersticas ms interesantes es que no tiene que instalar una particin nueva o un kernel nuevo, puede cambiar todos los parmetros en el arranque usando la Consola GRUB, ya que conoce los sistemas de archivos. GRUB es una alternativa de lilo, actual ya que como fue descrito anteriormente el reconoce los sistemas de archivos e incluso posee un shell propio Instalando GRUB: 1. - Descarga: ftp://alpha.gnu.org/pub/gnu/grub/grub-0.91.tar.gz 1b.- Descarga: http://linuxfromscratch.org/~gerard/grub-0.91-vga16.patch Pgina 84 de 203

Esto aade el soporte para un dibujo de fondo en grub, si lo quieres. 2. - Extrae: tar -xvzf grub-0.91.tar.gz 2b.- Opcionalmente, aplica el parche: patch -Np1 -i grub-0.91-vga16.patch 3. - Instala: ./configure --prefix=/usr # lee INSTALL para saber ms opciones make make install mkdir /boot/grub cp /usr/share/grub/i386-pc/stage1 /boot/grub cp /usr/share/grub/i386-pc/stage2 /boot/grub Y, si quiere, copia tambin uno de los archivos stage1.5 (posteriormente daremos ms detalles). 4. - Iniciando Grub: Ahora hay dos formas de continuar, puedes iniciar la Consola GRUB usando /usr/sbin/grub o utilizando un disco de arranque: cd /boot/grub cat stage1 stage2 >/dev/fd0 # Asegrate de tener un disco vaco # en la disquetera! 5. - Configuracin: Ahora tiene que definir su configuracin: Primero, GRUB quiere saber en qu particin est instalado. GRUB nombra a las particiones como sigue: (hd<NumBios>,<NumParticin>) esto es, /dev/hda es (hd0), /dev/hda1 (hd0,0), /dev/hdb2 (hd1,1)... Si no sabe la particin, puedes intentar con find /boot/grub/stage1 en la Consola GRUB. Ahora di a GRUB dnde est instalado: root (hd0,2) # Esta es una configuracin para (/dev/hda2) E instlelo en el Registro Maestro de Arranque (MBR) setup (hd0) Si quiere, puede reiniciar ahora, y con kernel (hd0,1)/boot/bzImage root=/dev/hda2 iniciar su sistema. Existe la posibilidad de "ensear" a GRUB sobre el sistema de archivos, de esa forma, GRUB no necesita un mapa de bloques para el archivo stage2 y es, entonces, ms robusto contra cambios en el sistema de archivos. Esto se consigue con los archivos Pgina 85 de 203

stage1.5: despus de hacer root (hd0,1) escribe embed /boot/grub/reiserfs_stage1_5 (hd0) # o e2fs_stage1_5 y anota el nmero de sectores ahora escribe setup (hd0) o install /boot/grub/stage1 (hd0) (hd0)1+<nmero_de_sectores_que_devolvi_embed> p /boot/grub/stage2 /boot/grub/menu.lst 6. - Instalando un Men de Arranque: Simplemente crea un archivo menu.lst en el directorio /boot/grub. Como referencia, aqu est una configuracin: # Archivo /boot/grub/menu.lst - Definicin del Men de Arranque # # Arrancar por omicin la Entrada 0 default 0 timeout 10 # Para darle otra aparencia color green/black light-green/black # Si se aplico el parche Pixmap, se puede definir un dibujo # como fondo aqu # Insertar una imagen, de fondo plashimage (hd0,1)/boot/grub/LOGO-grub-splash.xpm

#Linux Estndar title Linux RedHat 8 kernel (hd0,1)/boot/bzImage root=/dev/hda2 #Linux Antiguo title Debian Woody 3.0 kernel (hd1,0)/bzImage root=/dev/hdb2 #Windows 98 title Windows 98 chainloader (hd0,0)+1 #instala grub Pgina 86 de 203

title (Re)Instala grub root (hd0,1) embed /boot/grub/reiserfs_stage1_5 install /boot/grub/stage1 (hd0) (hd0)1+19 p /boot/grub/stage2 /boot/grub/menu.lst Esto da una idea de cmo es de poderosa la herramienta GRUB.

Administracin de usuarios
Linux, como clnico de Unix, sistema nacido en Internet, est pensado para servir a varios usuarios a la vez. Para ello existe la cuenta de "root" o superususario, y la de los dems usuarios del sistema.

Creando un usuario. Editando usuarios. Borrando a un usuario. Desde X-Window

Pgina 87 de 203

Creando un usuario.
Para crear un usuario, escribimos, entrando como root, "useradd" o "adduser" sin las comillas ms el nombre del usuario. Ej.: adduser carlos. Habrs creado un usuario sin clave de acceso, y escribiendo al inicio de Linux en login el nombre carlos, entrars en TU SESIN. NOTA (Si no existiera la sentencia "adduser", o "useradd", pudiera ser porque tienes "linuxconf" instalado, escribe linuxconf, que es un frontend (entorno amigable o entorno final) muy cmodo para gestionar todo linux, entre ellos la creacin de usuarios.) FIN NOTA De esta forma crearemos un usuario con las caractersticas por omicin, que suelen ser las mejores, pero para crear un usuario a nuestra medida, tambin podemos escribir: (Forma general) [root@localhost /root]# adduser -u 500 -g users carlos [root@localhost /root]# passwd carlos (y asignamos la clave para carlos) [root@localhost /root]# adduser -u 501 -g users javier [root@localhost /root]# passwd javier (y asignamos la clave para javier) o tambin: [root@localhost /root]# adduser -u 500 -g 100 -p 123 -r carlos. Ahora ya sabemos que -u 500 -g 100 -p 123 -r son opcionales, y no hace falta escribirlos para crear al usuario Esta son algunas de las caractersticas ms importantes a la hora de crear usuarios.

adduser -u : Indica la UID del usuario, o sea, el nmero con el que el sistema identificar al usuario. Su nmero debe ser mayor que el ltimo usuario/cuenta que exista en el archivo /etc/passwd, por ejemplo podemos ponerle 500 para el primer usuario. El usuario 501 ser el siguiente, 502 el 3, etc. -g 100. Indica el GID, esto es, el grupo al que ese usuario pertenece. Esto es importante porque en Linux un grupo de usuarios puede compartir una serie de archivos y directorios. El nmero ha de ser el mismo para todos los que formen el grupo. As, el grupo de los que formen el grupo 100 ser uno, el 101 ser otro, el 102 otro, etc. (TODOS los USUARIOS, deberan estar bajo el mismo grupo, "users", que suele ser el grupo 100). El archivo que identifica a los grupos es: /etc/group Pgina 88 de 203

-p 123. Se refiere a la clave del usuario para entrar en el sistema. Si se quiere, puede no ponerse ninguna si tu computador no va a estar conectado a ninguna red o si tu eres el nico que entra. Veremos como hacerlo en Editando usuarios. -r carlos. Ser el nombre con el que el usuario entre en el sistema. Otra forma ms fcil de crear usuarios es a travs de las X-Window con el programa control-panel. Para comprobar su funcionamiento, pulsa [ctrl]+[F2], y escribe el nombre con el que hayas creado al nuevo usuario Si, al crear al nuevo usuario (y si no has especificado clave) te pide el password y no eres capaz de entrar como l, debers entonces editar el archivo passwd para suprimir el carcter de admiracin ( ! ) "u otro(s)" que aparece en el segundo campo, pues el carcter ! impedir todava entrar en la cuenta de carlos. Tambin, es MUY probable que tengas que editar adems el archivo /etc/shadow, para activar la cuenta: (al que le pasar algo parecido) Ej.: # archivo: /etc/passwd (ANTES de la modificacin) carlos:!:501:100:carlos orovengua:/home/carlos:/bin/bash # archivo: /etc/passwd (DESPUS de la modificacin) carlos::501:100:carlos orovengua:/home/carlos:/bin/bash

Despus de quitarlo, (y si no hay que modificar el archivo /etc/shadow), con escribir en login tu nombre, bastar para entrar al sistema. Por ejemplo:

Ej: # archivo: /etc/shadow (ANTES de la modificacin) carlos:xx:10745::99999:::: # archivo: /etc/shadow (DESPUS de la modificacin) carlos::10745::99999::::

El usuario creado se guardar en el directorio /home, y con el directorio con el nombre del usuario creado, en este caso ser: /home/carlos, con todas las configuraciones por definir, un .bashrc y un archivo .bash_profile, que tienen una mnima configuracin, la cual recomendamos (ver captulos anteriores) para una gestin adecuada.

Pgina 89 de 203

Editando usuarios.
Para editar usuarios, editamos el archivo passwd, con el joe, por ej.: Escribiremos: cd /etc joe passwd joe shadow o bien: joe /etc/passwd. joe /etc/shadow En este archivo hemos incluido su estructura:

Cada lnea de este archivo corresponde con un usuario, y cada uno de sus campos (separados por dos puntos) se refiere a un dato. Los asteriscos (*) en el segundo campo indican las cuentas que no se pueden usar como usuarios normales. Pueden usarse tambin cuando queremos dar de baja temporalmente a un usuario. Para eliminar una clave (password), podemos borrar lo que viene situado en el segundo campo de cada lnea entre los dos puntos (:), o usar el comando: passwd carlos

para cambiarle la clave a Carlos. Slo root puede cambiarle la clave a otros usuarios, y puede cambiarse cada uno la suya (incluido root, claro), si como usuarios normales escribimos: passwd donde nos preguntar por la vieja, la nueva y que la verifiquemos. Si no te acuerdas, o cualquier usuario no se acuerda de su password, root, deber encargarse de editar el archivo /etc/passwd y suprimir la lnea donde aparece la clave: javier:ClaveOlvidada:... Para quedar: javier::...

Borrando a un usuario.
Para borrar un usurio, bastar con escribir el comando: Pgina 90 de 203

"userdel" y el nombre del usuario, ejemplo.: userdel carlos Tambin, se podr editar el archivo passwd y quitar la lnea entera donde aparece el nombre del usuario en cuestin, y despus borraremos su directorio de /home. (tambin conocido como directorio raz de cada usuario) De todas formas es conveniente hacerlo con el comando userdel, o desde X-Window en su omicin, ya que tambin se eliminar el directorio "carlos" del directorio "home", ya que si no, como root, debers borrar el directorio del usuario eliminado. NOTA IMPORTANTE: Esta es una opcin excesivamente TRGICA, ya, que al suprimir a un usuario, tambin se le elimina su configuracin, todos los programas y configuraciones particulares que tenga en su directorio /home/usuario, as como semanas, incluso meses de trabajo que tenga, tanto en sus propios documentos, trabajos y horas que tard en configurar a su gusto, el gestor de ventanas de X-Window, su navegador Netscape, sus StarOffices, su WordPerfect..., por esto, y si lo que se quiere es dar un toque de atencin, lo mejor es editar el archivo passwd, y colocar un signo "!", para desactivarlo, una vez dado el toque de atencin, quitas el signo "!", y su cuenta volver a estar activa.

Configuracin del TCP-IP

Una vez ha configurado su hardware, debe asegurarse de que el software de red del ncleo conoce esos dispositivos. Hay una serie de rdenes que se usan con objeto de configurar las interfaces de red e inicializar la tabla de encaminamiento. Esas tareas son ejecutadas generalmente por el script de inicializacin de red cada vez que el sistema es arrancado. Las herramientas bsicas son ifconfig (donde if significa interfaz), y route. Pgina 91 de 203

ifconfig se usa para dar acceso al ncleo a una interfaz. Esto incluye la asignacin de una direccin IP y otros parmetros, as como la activacin de la interfaz. Por activacin nos referimos a permitir que el ncleo enva y recibe datagramas IP a travs de la interfaz. El modo ms sencillo de invocar esta herramienta es:
ifconfig interfaz direccin-ip

Esta orden asigna direccin-ip a interfaz y la activa. Los otros parmetros toman valores asignados por omisin. Por ejemplo, la mscara de subred por omisin toma el valor correspondiente al tipo de red al que pertenece la direccin IP. As, tendramos 255.255.0.0 para una direccin de clase B. Ifconfig. route permite aadir o quitar rutas de la tabla de encaminamiento del ncleo. Se puede invocar como:
route [add|del] [-net|-host] destino [if]

Los argumentos add y del determinan, respectivamente si se debe aadir o borrar la ruta hacia destino. Los argumentos -net y -host sealan al comando si el destino es una red o una mquina (que es lo que se supone si no se especifica). El argumento if es opcional tambin, y permite especificar a qu interfaz de red se dirige la ruta el ncleo de GNU/Linux har una conjetura si no se aporta este dato. Este tema se explicar ms detalladamente en las siguientes secciones.

5.7.1. La interfaz de bucle local

La primera interfaz en ser activada es la interfaz de bucle local o loopback:
# ifconfig lo 127.0.0.1

Ocasionalmente, tambin vera que el nombre comodn localhost es usado en vez de la direccin de IP. ifconfig buscar el nombre en el archivo hosts que debe contener un registro declarando localhost como nombre vlido para la direccin 127.0.0.1:
# Registro de ejemplo para localhost en /etc/hosts localhost 127.0.0.1

Para ver la configuracin de una interfaz, use ifconfig, pasndole como argumento nicamente el nombre de la interfaz:

Pgina 92 de 203

$ ifconfig lo lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:3924 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 Collisions:0

Como podr observar, la mscara asignada a la interfaz del bucle local es 255.0.0.0, debido a que 127.0.0.1 es una direccin de clase A. Ahora, ya casi puede empezar a jugar con su "mini-red". Slo queda aadir una entrada en la tabla de encaminamiento que comunique al IP que puede usar esa interfaz como ruta hacia 127.0.0.1. Para llevar esto a cabo, basta escribir:
# route add 127.0.0.1

Tambin aqu puede usar localhost en lugar de la direccin IP, suponiendo que lo haya introducido en su /etc/hosts. Lo siguiente es comprobar que todo funciona como es debido, por ejemplo usando ping. ping es el equivalente a un sonar en una red.Esta orden se usa para verificar que una direccin dada es accesible y para medir el retraso entre el envo de un datagrama y su recepcin de vuelta. Este tiempo es conocido como tiempo de ida y vuelta.
# ping localhost PING localhost (127.0.0.1): 56 data bytes 64 bytes from 127.0.0.1: icmp_seq=0 ttl=255 time=0.4 ms 64 bytes from 127.0.0.1: icmp_seq=1 ttl=255 time=0.4 ms 64 bytes from 127.0.0.1: icmp_seq=2 ttl=255 time=0.4 ms ^C --- localhost ping statistics --3 packets transmitted, 3 packets received, 0% packet loss round-trip min/avg/max = 0.4/0.4/0.4 ms #

Cuando se ejecuta ping segn se muestra aqu, la emisin de paquetes contina a menos que sea interrumpida por el usuario. El ^C marca el momento en el que se apret Ctrl-C. Este ejemplo muestra que los paquetes dirigidos a la mquina 127.0.0.1 estn siendo entregados correctamente y la respuesta a ping es recibida de forma casi instantnea. Esto significa que ha establecido con xito su primera interfaz de red. Si la salida de ping no se parece a la de ms arriba, usted tiene problemas. Compruebe la posibilidad de que algn archivo no haya sido instalado correctamente. Compruebe que los ejecutables ifconfig y route son compatibles con la versin del ncleo que usa y sobre todo que ste ha sido compilado con la opcin de red activada (esto se puede ver comprobando que existe el directorio /proc/net). Si el mensaje de error es network

Pgina 93 de 203

unreachable(red inaccesible), seguramente ejecut la orden route incorrectamente. Asegrese de que es la misma direccin que la que us con ifconfig. Los pasos descritos arriba son suficientes para poder ejecutar aplicaciones de red en una mquina aislada. Una vez esas lneas son aadidas al script de inicializacin de red y despus de asegurarse de que es ejecutado en tiempo de arranque, puede proceder a rearrancar su mquina y probar las diferentes aplicaciones de red. Por ejemplo telnet localhost debera establecer una conexin telnet con su mquina, pidindole el nombre de usuario y la contrasea. Sin embargo, la interfaz de bucle local es til, no slo como ejemplo en libros de redes, o como mtodo de pruebas durante el desarrollo: tambin la utilizan algunas aplicaciones como modo normal de operacion. Por ello, debe usted configurarla siempre, independientemente de que su mquina est conectada a una red o no.

5.7.2. Interfaces Ethernet

La configuracin de una interfaz Ethernet es ms o menos igual que la de la interfaz de bucle local. Slo requiere algunos parmetros ms cuando est usando varias subredes. En la Cervecera Virtual, hemos dividido la red IP, originalmente de clase B, en subredes de clase C. Para que la interfaz reconozca esto, usamos la orden ifconfig
# ifconfig eth0 vstout netmask 255.255.255.0

Esto asigna a la interfaz eth0 la direccin IP de la mquina vstout (191.72.1.2). Si hubisemos omitido la mscara de red, ifconfig habra deducido la mscara de la clase de la red IP, tomando por tanto 255.255.0.0, que es incorrecto. Una comprobacin rpida nos da:
# ifconfig eth0 eth0 Link encap 10Mps Ethernet HWaddr 00:00:C0:90:B3:42 inet addr 172.16.1.2 Bcast 172.16.1.255 Mask 255.255.255.0 UP BROADCAST RUNNING MTU 1500 Metric 1 RX packets 0 errors 0 dropped 0 overrun 0 TX packets 0 errors 0 dropped 0 overrun 0

Puede ver que ifconfig ha fijado la direccin de difusin automticamente (el campo Bcast de arriba) a su valor usual, que es el de la red con todos los bits de la mquina activados. Adems se fija la unidad de transferencia de mensajes (tamao mximo que el ncleo va a generar para esa interfaz) a un mximo de 1500 bytes. De forma semejante al caso de la interfaz de bucle local, debe tambin establecer ahora una entrada en la tabla de encaminamiento que informe al ncleo de que la red es accesible mediante eth0. Para la Cervecera Virtual, ejecutara:
# route add -net 172.16.1.0

Pgina 94 de 203

Inicialmente podra parecer algo mgico, pues no esta claro como route detecta cul es la interfaz que debe usar. Sin embargo el truco es sencillo: el ncleo comprueba todas las interfaces que han sido configuradas hasta el momento y compara la direccin de destino (191.72.1.0 en este caso) con la parte de red de las direcciones de las interfaces (o, lo que es lo mismo, ejecuta un "and" lgico de la direccin de la interfaz y la mscara de red). La nica interfaz que cumple esto es eth0. Veamos, qu significa la opcin net? Esta opcin es necesaria porque el programa route es capaz de trabajar con rutas a redes o a mquinas concretas (como vimos arriba en el caso de localhost). Cuando la direccin es dada en notacin de cuaterna, intenta adivinar si se trata de una red o una mquina fijndose en los bits de mquina de la direccin. Si esa parte es nula, route asume que se trata de una red, y de otro modo lo toma como direccin de una mquina. Por tanto, route supondra que 191.72.1.0 es la direccin de una mquina en vez de una red, debido a que no sabe que hemos dividido el espacio de direcciones en subredes. Por tanto hemos de decrselo de forma explcita utilizando el indicador net. Por supuesto, escribir el comando route es tedioso y susceptible de muchos errores de escritura. Un mtodo ms conveniente es usar los nombres definidos en /etc/networks como vimos ms arriba. Esto hace el comando ms inteligible; de este modo incluso podemos evitar escribir el indicador net, porque route sabe que 191.72.1.0 representa una red:
# route add brew-net

Una vez finalizados los pasos bsicos de configuracin, debemos asegurarnos de que la interfaz Ethernet est funcionando correctamente. Elija una mquina de su red, por ejemplo vlager, y escriba:
# ping vlager PING vlager: 64 byte packets 64 bytes from 172.16.1.1: icmp_seq=0. time=11. ms 64 bytes from 172.16.1.1: icmp_seq=1. time=7. ms 64 bytes from 172.16.1.1: icmp_seq=2. time=12. ms 64 bytes from 172.16.1.1: icmp_seq=3. time=3. ms ^C ----vstout.vbrew.com PING Statistics---4 packets transmitted, 4 packets received, 0 round-trip (ms) min/avg/max = 3/8/12

Si el resultado no es similar a ste, algo va mal, obviamente. Una tasa de prdida de paquetes inusualmente alta, sugiere un problema de hardware, como terminaciones en mal estado o incluso la ausencia de las mismas, etc. Si no recibe ningn paquete, debe comprobar la configuracin de la interfaz mediante netstat. Las estadsticas de paquetes producidas por ifconfig le indican si algn paquete ha sido enviado mediante esa interfaz. Si tiene acceso a una mquina remota, tambin debera dirigirse a esa mquina y comprobar las estadsticas de la interfaz. De este modo puede determinar exactamente en qu momento se han descartado los paquetes. Adems, debe consultar la informacin de encaminamiento con route para ver si ambas mquinas han registrado sta Pgina 95 de 203

correctamente en sus tablas. route imprime la tabla de encaminamiento del ncleo completa si se ejecuta sin argumentos (la opcin n hace que utilice la notacin de cuaternas en vez de los nombres de las mquinas):
# route -n Kernel routing table Destination Gateway Genmask Flags Metric Ref Use 127.0.0.1 * 255.255.255.255 UH 1 0 112 lo 172.16.1.0 * 255.255.255.0 U 1 0 10 eth0

Iface

El significado de cada uno de los campos se detalla ms adelante. La columna Flags contiene una lista de los indicadores activos en cada interfaz. U indica que la interfaz est activa y H indica que la direccin de destino es una mquina. Si encuentra que el indicador H se ha activado para una ruta que pretenda usar para una red, entonces debe usar la opcin net con el comando route. Para comprobar si alguna ruta est siendo usada o no, debe mirar si el campo Use en la penltima columna se incrementa entre dos ejecuciones sucesivas de ping.

Pgina 96 de 203

Captulo III: Conectividad de Sistemas

La interconectividad entre un equipo con GNU/Linux instalado y el resto de los equipos en red en una oficina con alguna versin de Windows es importante, ya que esto nos permitir compartir archivos e impresoras. Esta interconectividad se consigue exitosamente a travs de SAMBA. En este captulo se identifican los requerimientos bsicos para instalar, configurar y utilizar SAMBA.

Objetivos del Captulo Al final de este captulo los alumnos estarn en condiciones de: Aplicar reglas bsicas para conectar estaciones de trabajo o plataformas diferentes.

SAMBA: SAMBA es una conjunto de programas, originalmente creados por Andrew Tridgell y actualmente mantenidos por The SAMBA Team, bajo la Licencia Publica General GNU, y que implementan en sistemas basados sobre UNIX el protocolo Server Message Block (o protocolo SMB). Este es algunas veces referido tambin como Common Internet File System (CIFS), LanManager o protocolo NetBIOS. Sirve como reemplazo total para Windows NT, Warp, NFS o servidores Netware.

Software requerido.
Los procedimientos descritos en este manual han sido probados para poder aplicarse en un sistema con Red Hat Linux 7.2, con Samba 2.2.1a y Xinetd-2.3.3. Pueden utilizarse igualmente en cualquier otra versin de Red Hat (7.0 y 7.1), y otras distribuciones, aunque pueden variar las ubicaciones de algunos archivos. Necesitar tener instalados los siguientes paquetes, que seguramente vienen incluidos en el CD de su distribucin predilecta:
1. samba-2.2.1a 2. samba-client-2.2.1a 3. samba-common-2.2.1a

Pgina 97 de 203

4. samba-swat-2.2.1a 5. xinetd-2.3.3

Pregunte al sistema si se encuentran instalados estos paquetes, utilizando el siguiente comando:

rpm -q samba samba-client samba-common xinetd

Si por alguna razn no se encuentra alguno de estos, introduzca el CD de instalacin, monte ste y ejecute el siguiente comando para instalar el paquete que falte:
rpm -Uvh /mnt/cdrom/RedHat/RPMS/paquete_que_le_falte

Tmese en consideracin que, de ser posible, se debe utilizar la versin estable ms reciente de todo el software que vaya a instalar al realizar los procedimientos descritos en este manual, a fin de contar con los parches de seguridad necesarios. Ninguna versin de samba anterior a la 2.2.1 se considera como apropiada debido a fallas de seguridad de gran importancia, y ningn administrador competente utilizara una versin inferior a la 2.2.1. Por favor visite el sito Web de su distribucin predilecta para estar al tanto de cualquier aviso de actualizaciones de seguridad. Ejemplo: para Red Hat Linux 7.0, 7.1 y 7.2 hay paquetera de actualizacin en los siguientes enlaces:
ftp://updates.redhat.com/7.0/en/os/i386/, si posee alguna distribucin basada sobre Red Hat(TM) Linux 7.0 ftp://updates.redhat.com/7.1/en/os/i386/, si posee alguna distribucin basada sobre Red Hat(TM) Linux 7.1 ftp://updates.redhat.com/7.2/en/os/i386/, si posee alguna distribucin basada sobre Red Hat(TM) Linux 7.2

Procedimientos.
Definamos primero los parmetros necesarios, como sera el NetBIOS con el que nos vera el grupo de mquinas Windows, el grupo al que pertenecemos y el rango de direcciones IP a las que se permitir acceder hacia la mquina con GNU/Linux. Para fines prcticos el nombre NetBIOS debe tener un mximo de 11 caracteres. Normalmente tomaremos como referencia en nombre corto de la mquina o el nombre corto que se asigno como alias a la interfaz de red. Este lo estableceremos en el archivo /etc/samba/lmhosts (Red Hat Linux 6.x y Mandrake 6.x y 7.x utilizan /etc/lmhosts), en donde encontraremos lo siguiente:
127.0.0.1 localhost

Debemos aadir entonces el nombre que hayamos elegido asociado a la direccin IP que se tenga dentro de la red local. Adicionalmente podr aadir tambin el nombre y direccin IP del resto de las mquinas que conformen su red local. Haga la separacin de espacios con un tabulador. Pgina 98 de 203

127.0.0.1 192.168.1.5 192.168.1.6 192.168.1.7 192.168.1.8

localhost maquinalinux isaac finanzas direccion

Abra el archivo /etc/samba/smb.conf con su editor de texto favorito. En este encontrar no solo las opciones que requieren editarse, sino tambin un valioso instructivo que podra consultar ms adelante para hacer ajustes a la configuracin. Dentro de este notar que la informacin que le ser de utilidad viene comentada con un smbolo # y los ejemplos con ; (punto y coma), siendo estos ltimos los que tomaremos como referencia. Se necesita ahora configurar los parmetros necesarios en /etc/samba/smb.conf (Red Hat Linux 6.x y Mandrake 6.x y 7.x utilizan /etc/smb.conf). Empezaremos por establecer el grupo de trabajo editando la lnea workgroup, de este modo:
workgroup = MIGRUPO

Despus estableceremos, de acuerdo al archivo /etc/samba/lmhosts en la lnea del parmetro netbios name:
netbios name = maquinalinux

A continuacin estableceremos cierto nivel de seguridad. Primero especificando por cuales interfaces del sistema se escucharan peticiones. Cualquier interfaz omitida significar que Samba no responder a peticiones provenientes de esa interfaz. Esto es til cuando Samba se ejecuta en un servidor que sirve tambin de puerta de enlace para la red local, impidiendo se establezcan conexiones desde fuera de la red local.
interfaces = 192.168.1.254/24

Continuamos especificando que rango de direcciones IP podrn acceder al servidor SAMBA, des-comentando y editando la lnea hosts allow. Si nuestra red consiste en la mquinas con direccin IP desde 192.168.1.1 hasta 192.168.1.254, el rango de direcciones IP ser 192.168.1. y este permitir el acceso solo a dichas mquinas. Note por favor el punto al final de cada rango. Edite sta de manera que quede del siguiente modo:
hosts allow = 192.168.1. 127.

Si queremos tener que evitar el registro de Windows en todas las mquinas de la red local, debemos des-comentar las siguientes lneas:
encrypt passwords = Yes smb passwd file = /etc/samba/smbpasswd

Pgina 99 de 203

Podemos hacer transmisin (Broadcast) hacia la red local, y hacer un anuncio remoto, con el siguiente parmetro:
remote announce = 192.168.1.255

De ser necesario, puede especificar que el servidor sea el "Maestro del domino", e incluso sobreponerse a cualquier otro en la red.
domain master = True preferred master = yes

Puede habilitar convertirse en servidor WINS o bien utilizar un servidor WINS ya existente. Se puede ser un servidor WINS o un cliente WINS, pero no ambas cosas a al vez.

Servidor WINS o cliente WINS: Solo una cosa a la vez.

Si se va ser el servidor WINS, debe habilitarse lo siguiente:

wins support = yes

Si se va a utilizar un servidor WINS ya existente, debe des-comentar la siguiente lnea y especificar que direccin IP utiliza dicho servidor WINS:
wins server = 192.168.1.1

Lo siguiente es configurar las impresoras y los directorios compartidos. Para tal fin, debemos aadir solo public = yes en la seccin de impresoras, de fin que quede del siguiente modo:
[printers] comment = El comentario que guste. path = /var/spool/samba printable = Yes browseable = No public = yes+

Para los directorios o volmenes que se irn a compartir, en el mismo archivo de configuracin encontrar distintos ejemplos para distintas situaciones particulares. En general, puede utilizar el siguiente ejemplo que funcionar para la mayora:
[Lo_que_quiera] comment = Comentario que se le ocurra path = /cualquier/ruta/que/desee/compartir guest ok = Yes

Pgina 100 de 203

Hecho todo lo anterior, solo resta inicializar el daemon correspondiente a fin de que cargue los nuevos parmetros configurados. Si iniciar SAMBA por primera vez ejecute lo siguiente:
/sbin/service smb start

Si va a reiniciar el servicio, ejecute lo siguiente:

/sbin/service smb restart

Por ltimo, asegrese de que SAMBA iniciar automticamente cada vez que inicie el servidor. Puede hacerlo fcilmente desde una consola ejecutando el siguiente comando:
/sbin/chkconfig --add smb

No olvide sincronizar las cuentas entre el servidor GNU/Linux y las estaciones con Windows. Es decir, si en una mquina con Windows ingresamos como el usuario "paco" con contrasea "elpatito16", en el servidor GNU/Linux debe existir tambin dicha cuenta con ese mismo login y esa misma contrasea. Aada las cuentas con los comandos adduser y passwd, hgalo tambin con smbadduser y smbpasswd.
/usr/sbin/useradd usuariowindows /usr/bin/passwd usuariowindows /usr/bin/smbadduser usuariowindows:usuariowindows

O bien, si no deseamos que las cuentas que se vayan a crear puedan acceder a servicios distintos de SAMBA, como seran Telnet, SSH, etc, es decir, que no se les permita hacer login al sistema, podemos utilizar la siguiente alternativa que solo permitir acceso a SAMBA, pero impedir que el usuario intente acceder al servidor y obtenga un shell:
/usr/sbin/useradd -s /bin/false usuariowindows /usr/bin/smbadduser usuariowindows:usuariowindows /usr/bin/smbpasswd usuariowindows

Ejemplo de un archivo de configuracin de SAMBA # Samba config file created using SWAT # from localhost.localdomain (127.0.0.1) # Date: 2002/02/01 13:00:06 # Global parameters [global] workgroup = LPT netbios name = LINUX server string = Samba Server interfaces = 192.168.1.254/24 encrypt passwords = Yes log file = /var/log/samba/%m.log max log size = 0

Pgina 101 de 203

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 domain logons = Yes domain master = True preferred master = yes dns proxy = No wins support = Yes remote announce = 192.168.1.255 hosts allow = 192.168.1. 127. printing = lprng [homes] comment = Home Directories valid users = %S read only = No create mask = 0664 directory mask = 0775 browseable = No [printers] comment = All Printers path = /var/spool/samba guest ok = Yes printable = Yes browseable = No [FTP] comment = Directorio del servidor FTP path = /var/ftp/pub read only = No guest ok = Yes

Swat y la sencillez hecha al estilo Web.

Quiere una herramienta de interfaz amigable para configurar SAMBA? Al instalar el paquete samba, este incluye una aplicacin que podr acceder desde cualquier explorador Web desde cualquier mquina de su red local. Esta aplicacin se llama Swat, y solo requiere solo que el paquete samba-swat este instalado:
rpm -q samba-swat

Si se utiliza Red Hat Linux 7.x, Mandrake Linux 8.x o cualquier otra distribucin que utilice xinetd en lugar de inetd, el procedimiento difiere. El servicio se habilita con el siguiente comando:
/sbin/chkconfig swat on

Tambin puede editar /etc/xinet.d/ y habilitar SWAT:

service swat

Pgina 102 de 203

{ port = 901 socket_type = stream wait = no only_from = 127.0.0.1 user = root server = /usr/sbin/swat log_on_failure += USERID disable = no }

Si necesita poder acceder a Swat desde otras mquinas en la red local, debe aadir o cambiar la direccin IP de la interfaz por la que desea que swat escuche peticiones.
service swat { port = 901 socket_type = stream wait = no only_from = 192.168.1.254 user = root server = /usr/sbin/swat log_on_failure += USERID disable = no }

Una vez hecho esto, reinicie el servicio xinet del siguiente modo:
/sbin/service xinet restart

poca Pre-histrica

Si se trata de Red Hat Linux 6.x, Mandrake 6.x o 7.x, se requiere se des-comente o agregue la siguiente lnea en /etc/inetd.conf:
swat stream tcp nowait.400 root /usr/sbin/swat swat

Una vez hecho esto, reinicie el servicio inet del siguiente modo:
/sbin/service inet restart

Conviene hacer un respaldo del archivo de configuracin original, ya que Swat eliminar todas las lneas que no son necesarias en el archivo /etc/smb.conf, incluyendo la valiosa informacin de ayuda, y dejar solo aquellas requeridas para la configuracin. Ejecute el siguiente comando a fin de hacer un respaldo para su futura consulta y estudio.
cp /etc/samba/smb.conf /etc/samba/smb.conf.respaldo

Ahora acceda con Netscape o el navegador de su eleccin, a la direccin IP de su mquina con GNU/Linux y SAMBA en el puerto 901. Es decir, por ejemplo, a http://localhost.localdomain:901. Acto seguido se le pedir un login y una contrasea. Ponga los de root. Pgina 103 de 203

Pantalla de login de Swat

El resto ser sencillo de entender al ver los nombre de los campos a llenar y solo requerira que aplicase lo ya antes explicado.

Pantalla de bienvenida de Swat

Pgina 104 de 203

Seccin de opciones Globales de Swat

Visualizando mquinas al estilo de Entorno de la red. Modo texto. Por navegacin.

Indudablemente el mtodo ms prctico y seguro es el comando smbclient. Este permite acceder haca cualquier servidor Samba o Windows como si fuese el comando ftp en modo texto. Para acceder al cualquier recurso de alguna mquina Windows o servidor SAMBA determine primero que volmenes o recursos compartidos posee est. utilice el comando smbclient del siguiente modo:
smbclient -U usuario -L alguna_maquina

Lo cual le devolvera ms menos lo siguiente: Pgina 105 de 203

added interface ip=192.168.1.254 bcast=192.168.1.255 nmask=255.255.255.0 added interface ip=192.168.200.254 bcast=192.168.200.255 nmask=255.255.255.0 Anonymous login successful Domain=[SU_DOMINIO] OS=[Windows] Sharename Type Comment ------------------algn_volumen Disk Mis Documentos HPDeskjet Printer Workgroup Master --------------MIGRUPO ALGUNA_MAQUINA

La siguiente corresponde a la sintaxis bsica para poder navegar los recursos compartidos por la mquina Windows o el servidor SAMBA:
smbclient //alguna_maquina/recurso -U usuario

Ejemplo:
smbclient //LINUX/FTP -U jbarrios

Despus de ejecutar lo anterior, el sistema solicitar se proporcione la contrasea del usuario jbarrios en el equipo denominado LINUX.
smbclient //LINUX/FTP -U jbarrios added interface ip=192.168.1.254 bcast=192.168.1.255 nmask=255.255.255.0 Password: Domain=[LPT] OS=[Unix] Server=[Samba 2.2.1a] smb: \>

Pueden utilizarse virtualmente los mismos comandos que en el shell del comando ftp, como seran get, mget, put, del, etc.

Por montaje.
Si necesita poder visualizar desde GNU/Linux a las mquinas con Windows e interactuar con los directorios compartidos por ests, necesitar realizar algunos pasos adicionales. De manera predeterminada, y por motivos de seguridad, solo root puede utilizar los comandos smbmount y smbumount. Deber entonces establecer permisos de SUID a dichos comandos. Puede hacerlo ejecutando, como root lo siguiente:
chmod 4755 /usr/bin/smbmount chmod 4755 /usr/bin/smbumount

Para acceder hacia una mquina Windows determine primero que volmenes o recursos compartidos posee est. utilice el comando smbclient del siguiente modo: Pgina 106 de 203

smbclient -N -L alguna_maquina

Lo cual le devolvera ms menos lo siguiente:

added interface ip=192.168.1.254 bcast=192.168.1.255 nmask=255.255.255.0 added interface ip=192.168.200.254 bcast=192.168.200.255 nmask=255.255.255.0 Anonymous login successful Domain=[SU_DOMINIO] OS=[Windows] Sharename Type Comment ------------------algn_volumen Disk Mis Documentos HPDeskjet Printer Workgroup Master --------------MIGRUPO ALGUNA_MAQUINA

En el ejemplo anterior hay un volumen compartido llamado algn_volumen. Si queremos montar este, debemos crear un punto de montaje. ste puede crearse en cualquier directorio sobre el que tengamos permisos de escritura. Para montarlo, utilizamos entonces la siguiente lnea de comando:
smbmount //alguna_maquina/algn_volumen /punto/de/montaje/

Si la mquina Windows requiere un usuario y una contrasea, puede aadir a lo anterior las opciones -username=el_necesario -password=el_requerido workgroup=MIGRUPO Si la distribucin de GNU/Linux utilizada es reciente, tambin puede utilizar el ya conocido comando mount del siguiente modo:

mount -t smbfs -o username=el_necesario,password=el_requerido //alguna_maquina/algn_volumen /punto/de/montaje/

Si se genera una cuenta pcguest, similar a la cuenta nobody, podemos montar volmenes SMB sin ingresar una contrasea pero con privilegios restringidos, o aquellos que definamos a un volumen accedido por un usuario invitado. Esto sera el mtodo por eleccin para compartir volmenes en una red de rea local. Puede generarse una cuenta pcguest o bien dejar que el sistema tome al usuario nobody. Si opta por lo primero, solo de de alta la cuenta NO asigne contrasea alguna. Montar volmenes remotos como usuarios invitado es muy sencillo. Un ejemplo real sera:
mount -t smbfs -o guest //LINUX/FTP //var/ftp

Lo anterior monta un volumen SAMBA de una mquina con GNU/Linux en otra mquina con GNU/Linux.

Pgina 107 de 203

Puede aadirse tambin una entrada en /etc/fstab de modo que slo tenga que ser tecleado mount /punto/de/montaje. Esta lnea sera de modo similar al siguiente:

//LINUX/FTP /var/ftp smbfs user,auto,guest,ro,gid=100 0 0

Recurdese que el volumen compartido debe estar configurado para permitir usuarios invitados:
[FTP] comment = Software libre (RPMS) path = /var/ftp/ public = yes guest ok = Yes

Navegadores grficos para Samba. Xfsamba

XFce, un excelente y muy ligero entorno grfico, incluye un navegador Samba sumamente prctico y estable, Xfsamba, el cual corresponde a un frente grfico para el comando smbclient. Tiene una interfaz y funcionamiento similar a la de cualquier cliente grfico para protocolo ftp.

Pgina 108 de 203

Gnomba
Otra herramienta, aunque algo imperfecta y con algunos detalles, es Gnomba, un frente grfico para los comandos smbmount y smbumount, mismo que podr encontrar en http://sourceforge.net/projects/gnomba/, o bien lo encontrar en el CD de Powertools de Red Hat(TM) Linux 6.2 y Red Hat(TM) Linux 7.x. Este le har la vida ms sencilla si va utilizar exclusivamente entorno grfico y no quiere complicarse la existencia teniendo que ingresar comandos en la consola.

Pgina 109 de 203

Ventana principal de Gnomba

Preguntas de Repaso

1.- Qu es SAMBA? 2.- Qu protocolo utiliza SAMBA para transferir los archivos e impresoras? 3.- Cules plataformas soportan el protocolo NetBIOS? 4.- Con ayuda de diagramas cliente-servidor cules son las opciones de transferir archivos y compartir impresoras en plataforma Windows y Linux. 5.- Cules y cuntos comandos son del paquete SAMBA y cuales usamos? 6.- Un servidor SAMBA (Linux) puede ser tambin cliente? Si no Porque? 7.- Qu puerto maneja el protocolo NetBIOS? 8.- Si tenemos directorio compartido de una mquina "x" a nuestro servidor "y" va NFS, podemos exportarlo va SAMBA a la mquina "z" Pgina 110 de 203

------------ exportar -------------- exportar Mquina -------------> Mquina -------------> Mquina x ------ va NFS ------- y ------ va SAMBA ----- z Se puede hacer esta transferencia Si no? porque?

Pgina 111 de 203

Capitulo IV: SERVIDORES DE CORREO

Objetivos del Captulo Al final del captulo los alumnos estarn en condiciones de: Evaluar e implementar un software (o servidor) de correo.

Servidores de Correo Qu opciones tenemos? sendmail no es en absoluto la nica opcin a la hora de instalar un MTA. Existen ms MTAs disponibles para GNU/Linux: Postfix Una alternativa de alto rendimiento. Su pgina en Internet es http://www.postfix.org. Exim Bastante ms fcil de configurar que sendmail o smail. Puede conectarse a ciertas bases de datos existentes en Internet para rechazar correo de spammers, es capaz de trabajar con dominios virtuales y su algoritmo de procesamiento de la cola de correo es extremadamente eficiente. Sitio de referencia en Internet: http://www.exim.org. qmail Es calificado por sus usuarios de seguro, fiable y eficiente. Slo se distribuye en forma de cdigo fuente, de tal modo que los administradores lo deben compilar para ponerlo en funcionamiento. Compilar un MTA es algo recomendable si se lo va someter a grandes cargas de trabajo. Dado que una mayor adaptacin al entorno en el que se ejecute har que el binario correspondiente aproveche ms sus caractersticas que uno genrico, con el consiguiente aumento en velocidad. qmail sigue ms la filosofa UNIX que sendmail, dado que este ltimo centra toda su funcionalidad en un solo programa, mientras que qmail se especializa en programas separados, con lo que aumenta la robustez de cada uno, independientemente de los dems. Pgina 112 de 203

En Internet: http://www.es.qmail.org. El paquete de qmail que viene con Debian es qmail-src. Contiene scripts para facilitar al mximo la construccin de los binarios.

smail Fue el primer intento de programar una alternativa a sendmail. Maneja bastante bien las conexiones por TCP/IP usando UUCP, pero el declive de UUCP llev consigo el de smail. Al igual que sendmail, posee una configuracin predefinida que no necesita ser extensamente modificada. En Internet: http://www.gnu.org/software/smail/smail.html. vmail Vorpal Mail. El motivo de su nacimiento fue la necesidad de conseguir un MTA ms sencillo de usar que sendmail. En Internet: http://freshmeat.net/redir/vmail/11220/url_homepage/. zmailer Este MTA se dise para suplir las carencias de sendmail en entornos en los que se exige ms de lo habitual al servidor de correo. sendmail y qmail son superiores a la mayora en este sentido, pero zmailer supera a ambos sobretodo debido a una eficientsima gestin de la cola de correo. En Internet: http://www.zmailer.org. masqmail Indicado para computadores con una conexin intermitente a Internet, como los domsticos. Puede ser configurado para trabajar con diferentes ISPs. En Internet: http://innominate.org/kurth/masqmail/ SuSE email Server Se trata de un producto desarrollado por SuSE. Tambin es open source, aunque es de esperar que se integrar mejor en la distribucin SuSE GNU/Linux.

Para poder adentrarnos mas en el mundo de los servidores de correo, veremos Exim, Sendmail, Qmail, Postfix. Su manera de instalacin y configuracin.

Pgina 113 de 203

EXIM
Hablaremos primero de Exim, y su instalacin en conjunto con su configuracin para usuario con sus pcs personales conectados a internet via MODEM.

1. Introduccin
Antes de nada, aclarar que no soy ningn experto en Exim, y todo esto est basado en la experiencia: es el mtodo que uso yo y algunas personas ms actualmente, y est funcionando bien. Sin embargo, no puedo garantizar que est libre de errores. Espero que os sirva de ayuda. Cualquier duda, consulta, comentario o sugerencia ser agradecido. Este documento no prentende en ningn caso ser exhaustivo. Se trata de una pequea gua para poner a punto una configuracin bsica de Exim, un servidor de SMTP ms sencillo de configurar que otros equivalentes como el conocido Sendmail. No por ello Exim es un programa menos serio, sino que puede satisfacer perfectamente las necesidades de un servidor SMTP normal. Este texto est orientado a un perfil tpico de un usuario de PC, con un computador o una pequea red local conectada a Internet via modem, por ejemplo. El objetivo de esta configuracin es la reescritura del campo From: de los mensajes de correo salientes, de forma que aparezca la direccin de internet en lugar de la direccin local. NOTA: Este documento est basado en Exim 3.12 (de Debian potato), pero probablemente es tambin aplicable a otras versiones de Exim, ya que los cambios en los archivos de configuracin son mnimos.

2. Estructura general del archivo de configuracin de Exim

El archivo de configuracin se divide en 6 bloques. Cada bloque est separado del siguiente por la palabra ``end'', excepto el ltimo que no lleva ``end''. Todos los bloques deben aparecer, si alguno se encuentra vaco tiene que aparecer el ``end'' de todos modos. Los bloques son los siguientes: 1. Configuracin principal: aqu van las directivas principales de configuracin, las preferencias, etc., como el nombre de nuestra mquina, a quin hacemos relay, etc. etc. 2. Transports: Cuando se sabe definitivamente cmo y a donde se va a enviar un determinado mensaje, el transport correspondiente es el que se encarga de hacerlo. Cada transport tiene un driver que indica el tipo de reparto. Ejemplos de drivers: ``appendfile'', que concatena el msg a un archivo (para folders UNIX normales), ``smtp'' que hace una conexin a un smtp para enviar. Pgina 114 de 203

3. Directors: Cuando un mensaje va a una direccin local, se busca un director que sepa qu hacer con ella. Son los que se encargan de buscar en el archivo de aliases, etc. El orden ES importante. 4. Routers: cuando una direccin no es local, se busca el primer router que sea capaz de enviarla. El orden ES importante. 5. Retry: Aqu se especifica el tiempo que tiene que transcurrir hasta que se considere que un msg no se puede enviar. 6. Reescritura: Aqu estn las reglas de reescritura de cabeceras. Cmo funciona exim (a grandes rasgos): Cuando exim recibe un email, lo primero que hace es aplicar las reglas de reescritura de cabeceras. Una vez reescrito, se comprueba si el destinatario es local o est en otra mquina. Si es local, se pasa por la lista de directors, hasta que alguno sepa qu hacer con l y lo reparta. Si no es local, se pasa por la lista de routers, tambin hasta que alguno sepa qu hacer con l. Para saber si un email es local, se compara el dominio del detinatario con la lista definida en el campo ``local_domains'' en el archivo de configuracin.

3. Configuracin reescribiendo todos los mensajes

El primer ejemplo que vamos a ver es una reescritura simple: suponemos que tenemos una red con dos computadores ``pc1.mired'' y ``pc2.mired'', y estamos en pc1. Queremos que todo el correo que salga con ``From: usuario1@pc1.mired'' se chequee en una base de datos, por si hay que reescribir la direccin de ``usuario1'' por otra:
usuario1@pc1.mired -> usuario@cuenta.inet

Vamos a partir de una configuracin bsica cualquiera. En Debian, el script eximconfig genera un archivo de configuracin que nos puede servir de maravilla, si seleccionamos ``Internet system using smarthost''. Estas son algunas directivas importantes a considerar en la parte 1 de la configuracin. Una vez que todo est funcionando, se recomienda echarle un vistazo al manual para dejar esto a gusto de cada uno:
---------------------------------------------# Este es el nombre completo de la mquina. primary_hostname = pc1.mired # Nombres a los que podemos dirigir correo refirindonos a nuestra mquina. # Cualquier mail que vaya a uno de estos dominios se considera local # La '@' equivale al valor de primary_hostname local_domains = @:pc1:localhost # Las IPs de nuestra mquina tambin se consideran locales local_domains_include_host_literals = true

Pgina 115 de 203

# No permitimos relay a ninguna parte relay_domains = "" # A nuestras mquinas s permitimos hacer relay a cualquier parte host_accept_relay = localhost:*.mired ----------------------------------------------

En la parte 2 (transports) la cosa se puede dejar igual, no es necesario tocar nada. En la parte 3 (directors), pues lo mismo. Ahora viene la parte 4 (routers). Esto es todo lo necesario:
---------------------------------------------# Todo el correo que vaya a alguna de las mquinas de la red local se enva # directamente. A continuacin explico cada flag: # driver = lookuphost -> Se resuelve el nombre de la mquina para saber su IP # domains -> Para usar este router, el dominio tiene que ser uno de estos. # Pon aqu todos los nombres vlidos para una mquina de la LAN # widen_domains -> Si el nombre no se encuentra en la lista anterior, se # le aade el valor de `widen_domains' y se prueba de nuevo. # Nos permite poner usuario1@pc1 adems de usuario1@pc1.mired # self = local -> Si al resolver el nombre se obtiene nuestra IP, se enva # el mensaje como si fuese local. Si todos los posibles # nombres de nuestra mquina ya estn en 'local_domains', # esto no es necesario # gethostbyname -> As se mira el /etc/hosts # transport -> Uno de los que aparecen en la seccin de transports, # que se encarga de enviar el correo via SMTP red_local: driver = lookuphost domains = "*.mired" widen_domains = "mired" self = local gethostbyname = true transport = remote_smtp # Si en el dominio ponemos una direccin IP, se viene por este router literal: driver = ipliteral transport = remote_smtp # Todo lo que no pas por el anterior se viene por aqu. Todo el correo se # enva al smarthost 'smtp.proveedor.es' smarthost: driver = domainlist transport = remote_smtp route_list = "* smtp.proveedor.es bydns_a" end ----------------------------------------------

La parte 5 es la de ``retry configuration''. La puedes dejar como est o poner a tu gusto. Finalmente, la parte 6 es la de reescritura. Esta ir as:
----------------------------------------------

Pgina 116 de 203

*@* ${lookup{$1@$2}lsearch{/etc/exim/email-addresses}{$value}fail} frF ----------------------------------------------

Creamos el archivo /etc/exim/email-addresses, de la forma:

usuario1@pc1.mired: usuario2@pc1.mired: cuenta1@dom1.sub1 cuenta2@dom2.sub2

De esta manera, cualquier mail que enviemos, si el remitente est en ese archivo, llegar reescrito. Si nos enviamos un email a nosotros mismos en la propia mquina, podremos comprobar que llega con el From: reescrito. Ntese que en este archivo las direcciones del remitente se escriben completas. De esta forma, podemos reescribir direcciones que no sean locales, aunque normalmente eso no ser interesante (ni aconsejable). Por supuesto, si no existe el directorio /etc/exim, no hay ms que crearlo.

4. Reescribiendo slo correo saliente - Mtodo del filtro

Si slo nos interesa que se reescriba el From: de los mensajes que salen de la red local, el mtodo es bastante similar. Originalmente haba ideado un mtodo con dos configuraciones. Este mtodo es ms sencillo y -en mi opinin- mejor que el otro en cualquier caso. De todos modos, es importante dejar claro que para este mtodo es imprescindible tener el intrprete de perl instalado (lo podemos comprobar escribiendo perl -v en la lnea de comandos). A partir del exim.conf original, hacemos las siguientes modificaciones:

Eliminamos la parte de reescritura (la ltima lnea). Ahora no se reescribe ningn mensaje. En el router ``smarthost'', reemplazamos ``remote_smtp'' por ``rewritten_smtp'' Vamos a la seccin de transports y aadimos este:
------------------rewritten_smtp: driver = smtp transport_filter = "/etc/exim/from-rewrite.pl" return_path = "${lookup{$sender_address}lsearch\ {/etc/exim/email-addresses}{$value}fail}" ------------------Creamos el archivo /etc/exim/from-rewrite.pl: ------------------#!/usr/bin/perl -w use strict; my $email = ""; my $linea = ""; while ($linea = <STDIN>) { if (!$email) { if ($linea =~ /^From:.*\<(.*)\>.*/) { $email = $1; } elsif ($linea =~ /^From: *([^ ]*) */) { $email = $1; } if ($email) {

Pgina 117 de 203

my $rewr = ""; $email =~ s/[ \t\n]//g; open(BASE,"/etc/exim/email-addresses"); while (!eof(BASE)) { $rewr = <BASE>; if ($rewr =~ s/$email:[ \t]*([^ \t])/$1/) { $rewr =~ s/[ \t\n]//g; $linea =~ s/$email/$rewr/; close(BASE); } } print $linea; print <STDIN>; exit(0); } } print $linea; } -------------------

De esta forma, todo el correo que llegue al router ``smarthost'', ser enviado al exterior, pero pasado a travs del filtro que acabamos de definir, que reescribir el From: si lo encuentra en el archivo email-addresses.

5. Mtodo de las dos configuraciones

Atencin: Este es el mtodo original que se mostr en este documento; ha sido sustitudo por el mtodo del filtro, ms adecuado y sencillo, que se describe en la seccin Mtodo del filtro. Si decides utilizar este, ignora por completo todo lo descrito sobre el mtodo del filtro. Si slo nos interesa que se reescriba el From: de los mensajes que salen de la red local (algo bastante usual), el mtodo es bastante similar. Este es un mtodo que se me ocurri hace algn tiempo, pero pensaba que tena que haber otra manera de hacerlo. Consultando el FAQ del Exim, comprob que all se explicaba una manera muy similar a esta, por lo que decid que mi mtodo era correcto. A partir del exim.conf original, hacemos las siguientes modificaciones:

Eliminamos la parte de reescritura (la ltima lnea). Ahora no se reescribe ningn mensaje. Nos cargamos el router ``smarthost'' y ponemos este otro:
------------------correo_exterior: driver = domainlist transport = smtp_externo route_list = "*" -------------------

Vamos a la seccin de transports y aadimos este:

------------------smtp_externo: driver = pipe

Pgina 118 de 203

command = "/usr/sbin/exim -C /etc/exim.conf.external $local_part@$domain" user = mail -------------------

De esta forma, todo el correo que llegue al router ``correo_exterior'', ser pasado nuevamente al exim, pero esta vez con otra configuracin diferente. Esta es la otra configuracin, el archivo /etc/exim.conf.external:
------------------########### General local_domains = relay_domains = * spool_directory = /var/spool/exim/external end ########### Transports remote_smtp: driver = smtp end ########### Directors end ########### Routers smarthost: driver = domainlist transport = remote_smtp route_list = "* smtp.proveedor.es bydns_a" end ########### Retry * * F,2h,15m; G,16h,2h,1.5; F,4d,8h end ########### Reescritura *@* ${lookup{$1@$2}lsearch{/etc/exim/email-addresses}{$value}fail} frF -------------------

Esto ya no tiene mucho misterio. Esta vez no hay ``local_domains'', as que ningn mensaje es local. Todo se enva al router ``smarthost'' que lo enva a internet. Y como vemos, esta configuracin s reescribe la cabecera. Lo que s hay que notar es que el directorio de spool es diferente. Esto es as para evitar problemas. Por eso, los que vacen la cola del exim al conectar a internet deben aadir la opcin ``-C /etc/exim.conf.external'', para vaciar slo la cola del correo que va a internet, que es la que tiene sentido ah. El comando debera quedar ms o menos de la forma ``exim qf -C /etc/exim.conf.external''

6. Consideraciones adicionales
Enviar el correo a internet usando el SMTP de nuestro proveedor no es la nica opcin disponible. Normalmente, estos smarthosts hacen control de relay, por lo que si conectamos en un momento dado con un proveedor distinto, es muy posible que no podamos enviar correo a internet. Una posible solucin es enviar el correo directamente a su destino en lugar de usar un smarthost. As tendremos la ventaja adicional de que el correo llegar antes. Para hacer eso, tan slo hay que sustituir el router ``smarthost'' que tenemos en los ejemplos por este otro: Pgina 119 de 203

-------------------------------correo_saliente: driver = lookuphost transport = remote_smtp --------------------------------

Si usamos el mtodo del filtro, el transport es ``rewritten_smtp'' en lugar de ``remote_smtp''. Y esto es todo lo que hay. Espero que lo disfruteis. Se aceptan comentarios, crticas, sugerencias, agradecimientos, etc. :)) En las ltimas versiones de Exim, es posible hacer reescritura de cabeceras de los mensajes que salen al exterior usando unas nuevas opciones de configuracin de los transports, que eliminan la necesidad de usar filtros externos y segundas configuraciones. Este es sin duda el mtodo ms adecuado para hacer esta tarea, y en cuanto migre a esa versin de Exim explicar en este documento cmo se hace.

7. Configuracin de ejemplo
Este es un ejemplo de configuracin que puede valer perfectamente. Slo hay que modificarla un poco para adaptarla a cada caso. Est basado en el archivo de ejemplo que genera el programa de configuracin de Debian. El nombre del archivo es /etc/exim.conf
####### EJEMPLO DE CONFIGURACION DE EXIM primary_hostname = pc1.mired local_domains = @:pc1:localhost local_domains_include_host_literals = true relay_domains = "" host_accept_relay = localhost:*.mired host_lookup = 0.0.0.0/0 trusted_users = mail smtp_verify = false gecos_pattern = ^([^,:]*) gecos_name = $1 received_header_text = "Received: \ ${if def:sender_fullhost {from ${sender_fullhost} \ ${if def:sender_ident {(${sender_ident})}}\n\t}\ {${if def:sender_ident {from ${sender_ident} }}}}\ by ${primary_hostname} \ ${if def:received_protocol {with ${received_protocol}}} \ (Exim ${version_number} #${compile_number})\n\t\ id ${message_id}" end

Pgina 120 de 203

###### TRANSPORTS local_delivery: driver = appendfile group = mail mode = 0660 mode_fail_narrower = false file = /var/spool/mail/${local_part} address_pipe: driver = pipe return_output address_file: driver = appendfile address_directory: driver = appendfile no_from_hack prefix = "" suffix = "" address_reply: driver = autoreply remote_smtp: driver = smtp end ####### DIRECTORS real_local: prefix = realdriver = localuser transport = local_delivery system_aliases: driver = aliasfile file_transport = address_file pipe_transport = address_pipe file = /etc/aliases search_type = lsearch userforward: driver = forwardfile file_transport = address_file pipe_transport = address_pipe reply_transport = address_reply no_verify check_ancestor file = .forward modemask = 002 filter localuser: driver = localuser transport = local_delivery

Pgina 121 de 203

end ###### ROUTERS red_local: driver = lookuphost domains = "*.mired" widen_domains = "mired" gethostbyname = true self = local transport = remote_smtp literal: driver = ipliteral transport = remote_smtp smarthost: driver = domainlist transport = remote_smtp route_list = "* smtp.proveedor.es bydns_a" end

###### RETRY # Domain # -----* end ###### REESCRITURA # Fin de la configuracin de Exim Error Retries ----------* F,2h,15m; G,16h,2h,1.5; F,4d,8h

Pgina 122 de 203

QMAIL
Qu es qmail?
qmail es un Agente de Transporte de Correo (MTA, Mail Transport Agent en ingls) para sistemas operativos tipo UNIX. Se trata de un sustituto completo para el sistema sendmail que se suministra con los sistemas operativos UNIX. qmail utiliza el Simple Mail Transfer Protocol (SMTP, Protocolo Simple de Transferencia de Correo) para intercambiar mensajes con los MTA (Agentes de Transporte de Correo) de otros sistemas. Atencin: Su nombre es qmail, no Qmail.

Razones para utilizar qmail

Su sistema operativo probablemente incluya Sendmail como MTA, as que es probable que est buscando algo mejor, puesto que est leyendo este documento. Algunas de las ventajas de qmail sobre los MTA suministrados con el sistema son:

Seguridad
qmail se dise pensando en una seguridad alta. Sendmail arrastra una larga historia plagada de serios problemas de seguridad. Cuando se escribi Sendmail, la Red era un lugar mucho ms amigable. Todo el mundo conoca a todo el mundo, y apenas haba necesidad de disear y programar pensando en alta seguridad. Hoy en da Internet es un entorno mucho ms hostil para los servidores de red. El autor de Sendmail, Eric Allman, ha hecho un gran trabajo al ensamblar el programa, pero nada que se aleje de una redefinicin del diseo podr conseguir seguridad real.

Rendimiento
qmail paraleliza el envo de correo, llevando a cabo de forma predeterminada hasta 20 entregas simultneas de correo.

Pgina 123 de 203

Fiabilidad
Una vez que qmail ha aceptado un mensaje, garantiza que no se perder. qmail soporta tambin un nuevo formato de bandeja de correo que funciona con seguridad incluso en NFS sin recurrir al bloqueo de archivos.

Simplicidad
qmail es ms compacto y pequeo que cualquier otro MTA de caractersticas equivalentes. Nota: La pgina oficial de qmail, http://pobox.com/~djb/qmail.html describe con ms extensin las ventajas de qmail.

1.4 Historia
qmail est desarrollado por Dan Bernstein (DJB), http://pobox.com/~djb/djb.html, un profesor de matemticas ahora en la University of Illinois en Chicago. El Dr. Bernstein es asimismo bien conocido por su trabajo en el campo de la criptografa y por su juicio contra el gobierno de EE.UU. con respecto a la publicacin de cdigo fuente relativo a encriptacin. Vase http://www.news.com/News/Item/0,4,36217,00.html?owv para ms informacin sobre el proceso judicial. El primer lanzamiento pblico de qmail, versin beta 0.70, tuvo lugar el 24 de enero de 1996. La primera versin gamma, 0.90, se lanz el 1 de agosto de 1996. La versin 1.0, el primer lanzamiento general, se anunci el 20 de febrero de 1997. La versin actual, 1.03, se lanz el 15 de Junio de 1998. Se espera que el prximo lanzamiento sea una versin de evaluacin de la 2.0. Muchas de las cosas que podran aparecer en la versin 2.0 se detallan http://pobox.com/~djb/qmail/future.html.

1.5 Caractersticas
La pgina web de qmail, http://pobox.com/~djb/qmail.html, contiene una completan lista de las caractersticas de qmail. Sobre esa lista nos hemos inspirado fuertemente para esta seccin.

Configuracin

Adaptacin automtica a su variante de UNIX: no es necesario trasladar la aplicacin. Configuracin automtica para cada mquina. Instalacin rpida: no hay una larga lista de decisiones que tomar

Seguridad

Separacin ntida entre direcciones, archivos y programas. Pgina 124 de 203

Reduccin al mnimo del cdigo que se ejecuta con setuid. Reduccin al mnimo del cdigo que se ejecuta como root. Divisin en cinco sistemas de confianza: seguridad en profundidad. Registro opcional de hash unvoca para cada mensaje, del contenido completo del mensaje, etctera.

Construccin de mensajes

Cumple con los RFC 822 y RFC 1123 Soporte completo para grupos de direcciones Conversin automtica de listas de direcciones en formato antiguo al formato RFC 822 Orden sendmail para la compatibilidad con los programas clientes de correo de los usuarios Longitud de lnea de la cabecera limitada slo por la memoria disponible Enmascaramiento de mquina. Enmascaramiento de usuario. Creacin automtica de cabeceras Mail-Followup-To

Servicio SMTP

Cumple con RFC 821, RFC 1123, RFC 1651, RFC 1652, y RFC 1854 Transmite mensajes con codificacin 8-bit limpia. Efecta callback de ident/TAP segn RFC 931/1413, lo que puede ayudar a seguir la pista de ocultadores de direcciones o remitentes de publicidad masiva. Control de Relay (retransmisin): acaba con los reenvos o retransmisiones que usuarios externos sin autorizacin hacen gracias a nuestra mquina. No hay interferencia entre el control de relay (control de retransmisin) y los alias de correo. Reconocimiento automtico de direcciones IP locales Caducidad del plazo de envo individual para cada bfer o almacenamiento temporal. Hop counting (limitacin del nmero de cabeceras Received que tiene un mensaje) Lmitacin de paralelismo (a travs de ucspi-tcp) Posibilidad de denegar conexiones a usuarios que se sepa que han abusado (a travs de ucspi-tcp) Retransmisin (relaying) y reescritura de mensajes para clientes autorizados. Soporte opcional de RBL/ORBS (a travs de rblsmtpd)

Gestin de colas

Tratamiento instantneo de los mensajes que se agregan a la cola Lmites al paralelismo Divisin del directorio de la cola (no hay ralentizacin cuando la cola aumenta) Programacin cuadrtica de reintentos: cuanto ms antiguo es el mensaje, con menor frecuencia se intenta su reenvo. Planificacin independiente de reintentos para mensajes Encolamiento automtico seguro (no se pierde correo en caso de que el sistema falle) Control automtico para cada destinatario. Limpieza automtica de colas de correo Pgina 125 de 203

Visionado de las colas. Vase qmail-qread. Estadsticas de entrega detalladas (usando qmailanalog)

Devoluciones (bounces)

Mensajes de devolucin (bounce) QSBMF legibles para la mquina y legibles para el usuario. Soporte HCMSSC: cdigos de error segn RFC 1893 independientes del idioma RFC 1893 Devoluciones reiteradas enviadas al administrador de correo

Rutados por dominio

Cualquier nmero de nombres para la maquina local Cualquier nmero de dominios virtuales Comodines para los dominios: subdominios enteros pueden gestionarse con una nica instruccin de rutado. Soporte configurable para la caracterstica del tanto por ciento (%). Es posible aadir caractersticas para el soporte UUCP

Entrega SMTP

Cumple con RFC 821, RFC 974, y RFC 1123 Transmite mensajes con codificacin 8-bit limpia La transmisin a un servidor que no responde se detiene o acelera automticamente Encaminamiento artificial: smarthost, localnet, mailertable. Expiracin del plazo de envo individual para cada bfer o almacenamiento temporal Cola SMTP pasiva: ideal para SLIP/PPP (por medio de serialmail) Soporte AutoTURN (por medio de serialmail)

Reenvo de mensajes y listas de correo

Compatibilidad con archivos .forward de Sendmail (por medio de dot-forward). Bases de datos de reenvo de tipo hash (por medio de fastforward) compatibilidad con el archivo /etc/aliases de Sendmail (por medio de fastforward). Comodines para direcciones. Administradores de listas de correo: desvo automtico de devoluciones y mensajes de ausencia por vacaciones. VERP: automatic recipient identification for mailing list bounces (identificacin automtica del destinatario para devoluciones de listas de correo). Cabeceras Delivered-To: prevencin automtica de bucles, incluso entre mquinas

Entrega local de correo

Jerarqua de direcciones controlada por el usuario: pepin controla la entrega en el buzn pepin-loquesea. Entrega de correo fiable en NFS. Programa de entrega de correo controlado por el usuario: procmail, etc. Notificacin de nuevo correo opcional. Vase qbiff. Pgina 126 de 203

Acuses de recibo NRUDT opcionales. Vase qreceipt. Fiktrado condicional. Vase condredirect y bouncesaying

Servicio POP3

Cumple con RFC 1939 Soporte UIDL Soporte TOP Es posible aadir caractersticas para el soporte APOP Comprobacin modular de contraseas (por medio de checkpassword)

1.6 Paquetes relacionados

qmail sigue la filosofa clsica de UNIX: cada programa debe llevar a cabo una funcin sencilla y bien definida. Las funciones complejas deben construirse a partir de una cadena de funciones simples realizadas por programas individuales y enlazadas en una tubera o pipe que las redireccione. La alternativa: construir herramientas cada vez ms complejas que reinventan casi toda la funcionalidad de las herramientas ms sencillas. No es pues sorprendente que qmail en s no haga algunas de las cosas que a todos nos gustara que hiciese. En ese momento entran en juego algunos de los complementos escritos para qmail. Por supuesto, muchas de las herramientas estndar UNIX pueden actuar como mdulos de qmail.
dot-forward: un complemento que proporciona compatibilidad con el archivo .forward de Sendmail. fastforward: un complemento que proporciona compatibilidad con la base de datos de alias de Sendmail ucspi-tcp: un sustituto de inetd daemontools: una serie de herramientas para el control de los demonios y sus archivos de

registro de actividades
qmailanalog: una serie de herramientas para el anlisis de los archivos de registro de qmail rblsmtpd: una herramienta contra el spam (correo no deseado con publicidad no solicitada) serialmail: herramientas para el envo de correo en redes de baja capacidad de

transferencia.
mess822: herramientas para el anlisis de la estructura de los mensajes de correo de

internet.
ezmlm: un gestor de listas de correo para qmail

1.7 Arquitectura
qmail est compuesto por una serie de programas (mdulos) que llevan a cabo tareas diferenciadas.

Pgina 127 de 203

1.8 Licencia
El copyright de qmail pertenece a su autor, Dan Bernstein, y no se distribuye con una declaracin de derechos del usuario. En http://pobox.com/~djb/softwarelaw.html,el autor resume lo que l considera que son los derechos del usuario bajo las leyes de copyright de los EE.UU. de Norteamrica. En http://www.es.qmail.org/documentacion/distro/dist.php3 concede el derecho de distribuir el cdigo fuente de qmail. Las distribuciones binarias se permiten bajo los trminos descritos aqu y en http://www.es.qmail.org/documentacion/autor/varqmail.php3, aunque, a fecha de hoy, no existen tales intentos. La letra pequea es que puede usar qmail con cualquier finalidad, y puede redistribuir libremente distribuciones de cdigo fuente de qmail pero sin modificaciones, puede certificar distribuciones binarias var-qmail, y puede redistribuir parches para qmail. Pero no puede distribuir cdigo fuente de qmail modificado o distribuciones de binarios que no sean varqmail.

1.9 Comparacin con otros MTA (Agentes de transporte de correo)

Se podra escribir un libro acerca de la cuestin, pero su lectura sera bien aburrida. He aqu una rpida comparacin de qmail con algunos de los ms agentes de transporte de correo (MTA) ms habituales en el mundo UNIX:
CompSendmail significa que el MTA se comporta como Sendmail en algunos aspectos que harn que sea ms transparente cambiarse de Sendmail a un agente alternativo de transporte de correo. Por ejemplo el uso de archivos .forward, /etc/aliases, y la entrega de correo en /var/spool/mail.

Cameron Laird mantiene una pgina web en la que compara estos y otros agentes de transportes de correo, libres y comerciales. Vase http://starbase.neosoft.com/~claird/comp.mail.misc/MTA_comparison.html.

1.10 Documentacin
Pginas de manual
La distribucin de qmail incluye una completa serie de pginas man. Despus de la instalacin, se encuentran en /var/qmail/man. Seguramente tendr que aadir este directorio a la variable de entorno MANPATH.

Bourne SHell(/bin/sh):
MANPATH=$MANPATH:/var/qmail/man; export MANPATH Bourne Again SHell (bash), Korn SHell (ksh): export MANPATH=$MANPATH:/var/qmail/man

C SHell (csh):
setenv MANPATH $MANPATH:/var/qmail/man

Pgina 128 de 203

Llegados a este punto, las rdenes del tipo man nombre_de_pgina_man_de_qmail mostrarn la pgina de manual en cuestin. Las pginas man tambin se pueden consultar en lnea, con formato HTML, en la siguiente direccin:
o o

Traducidas al castellano (trabajo en curso) http://www.es.qmail.org/documentacion/distro/man/ Originales en ingls: http://www.qmail.org/man/index.html Nota: las pginas man de qmail son abundantes en informacin valiosa, pero requieren una lectura cuidadosa porque estn escritas en un estilo tcnico y muy denso. Quiz prefiera imprimir las necesarias y leerlas con cuidado una vez para familiarizarse con su contenido y con el lugar en donde est cada cosa. Hay muy poca informacin que se repita en pginas distintas, as que a menos que sepa en qu pgina se trata una cuestin, puede resultarle difcil encontrarla.

Documentos
La distrubucin de qmail incluye una serie de documentos que se instalan bajo /var/qmail/doc. La documentacin incluye:
o o FAQ: PUF, Preguntas de Uso Frecuente (Frequently Asked Questions), con sus

respuestas correspondientes: En ingls, mltiples formatos: http://www.es.qmail.org/documentacion/autor/FAQ/. En castellano: http://www.es.qmail.org/documentacion/distro/puf/. INSTALL.*: Documentacin para la instalacin. Cuenta con traducciones al castellano de stos y dems archivos de texto que acompaan a la distribucin de qmail disponibles en
http://www.es.qmail.org/documentacion/distro/text/ PIC.*: Descripciones de cmo lleva a cabo qmail las tareas principales. Cuenta con

traducciones al castellano de stos y dems archivos de texto que acompaan a la distribucin de qmail disponibles en http://www.es.qmail.org/documentacion/distro/text/ Vase el apndice Arquitectura para ms informacin. Otra documentacin miscelnea relacionada con la instalacin. Estos documentos tambin pueden encontrarse en lnea en la siguiente direccin:

En ingls: http://www.qmail.org/man/index.html En castellano: Proyecto DoQmail: http://www.es.qmail.org

FAQs (PUF)
Existen dos documentos oficiales de FAQ (PUF, preguntas de uso frecuente, con sus respuestas). Se encuentran en:
/var/qmail/doc/FAQ, en su versin de texto sin formato. La menos actualizada, dado que la

distribucin de qmail data del 98. Las PUF (FAQ) en ingls accesibles por web en http://pobox.com/~djb/qmail/faq.html. As mismo, se cuenta con dos versiones no oficiales derivadas de las anteriores:

Pgina 129 de 203

En ingls, mltiples formatos (adems de HTML de un solo o mltiples archivos, PostScript, PDF, DVI, etc...): http://www.es.qmail.org/documentacion/autor/FAQ/. Mismos formatos que la anterior, versin en castellano:
http://www.es.qmail.org/documentacion/distro/puf/

Las PUF (FAQ) accesibles por web son ms completas.

Libros
John Levine y Russell Nelson escriben un libro sobre qmail para O'Reilly & Associates (
http://www.oreilly.com) que est disponible desde finales de 1999. Russell y John son

frecuentes contribuidores de la lista de correo de qmail, y han demostrado un profundo conocimiento de qmail y la capacidad de comunicarlo de forma corts y efectiva. O'Reilly posee una excelente reputacin en publicaciones relacionadas con la informtica y la computacin. Este libro se convertir sin duda en la biblia de qmail. N.d.T.La publicacin de este libro ha sido postpuesta debido a retrasos en la produccin del mismo, estando la fecha prevista para su publicacin indefinida en estos momentos.

Archivos de la lista de correo

La lista de correo de qmail, que mantiene Dan Bernstein, es una fuente de informacin valiosa. Se puede encontrar un archivo web de los mensajes de la lista en:
http://www.ornl.gov/cts/archives/mailing-lists/qmail/.

El motor de bsqueda para el archivo de la lista se halla en:

http://www-archive.ornl.gov:8000/.

Otros archivos web estn disponibles en:

http://www.egroups.com/list/djb-qmail/?refstop=1 y en http://msgs.securepoint.com/qmail/.

La mayor parte de las preguntas sobre qmail se pueden responder buscando primero en los archivos de la lista.

Otros sitios web

http://pobox.com/~djb/qmail.html: la pgina oficial de qmail. En el Proyecto DoQmail ( http://www.es.qmail.org), se est traduciendo toda la trama de pginas de Dan Bernstein

referentes a qmail. http://www.qmail.org: la pgina no oficial de qmail. Contiene mucha informacin sobre complementos y parches, y vnculos a muchas pginas web excelentes sobre qmail en otros sitios. Esta es otra de las fuentes de materiales a traducir por el Proyecto DoQmail: http://www.es.qmail.org. Pgina 130 de 203

http://www.flounder.net/qmail/qmail-howto.html: el Cmo (HOWTO) de Adam McKenna.

Actualmente en proceso de traduccin al castellano por el Proyecto DoQmail.

1.11 Suporte al programa

Listas de correo
Las siguientes listas residen en list.cr.yp.to. Para prevenir que los spammers (enviadores de publicidad no solicitada) campen por sus respetos en las direcciones de correo de las listas, estamos evitando el uso de direcciones completas de correo y etiquetas mailto. Las listas estn gestionadas por ezmlm que utiliza diferentes direeciones para las diversas funciones:
nombrelista@list.cr.yp.to: la direccin de envo de mensajes. Los mensajes escritos a esta

direccin se distribuyen a todos los suscriptores de la lista. No enve peticiones de suscripcin/desuscripcin a esta direccin: no funcionarn, y molestarn a los suscriptores. nombrelista-help@list.cr.yp.to: la direccin de ayuda (help). Devuelve una lista de direcciones para rdenes e informacin general sobre el uso de la lista. nombrelista-subscribe: enve a esta direccin un mensaje en blanco para suscribirse. nombrelista-unsubscribe: enve a esta direccin un mensaje en blanco para darse de baja. Para especificar una direccin completa de suscripcin, por ejemplo juan@proveedor.com, enve el mensaje a:
nombrelista-subscribe-juan=proveedor.com@list.cr.yp.to

qmail
La lista principal de qmail. Discusiones y preguntas sobre todo lo relacionado con qmail, excepto serialmail. Lea las FAQ (PUF) y busque en los archivos de la lista antes de plantear pregunta alguna. Cuando haga preguntas, se le ruega que procure incluir suficiente informacin y detalles para hacer posible una respuesta satisfactoria:

Qu accin realiz? Cul es su configuracin? Aada al mensaje la salida de qmailshowctl si no est seguro de los datos relevantes. Qu pasos llev a cabo? Qu esperaba que ocurriera? Qu resultado esperaba obtener? No d por supuesto que el lector lo adivinar. Qu sucedi realmente? Describa el resultado. Incluya los recortes del archivo de registro y las copias de los mensajes, con encabezamientos.

qmailannounce
La lista de correo de anuncios de qmail. Aqu se anuncian los nuevos lanzamientos. No hay direccin de envo: es una lista de slo lectura.

Pgina 131 de 203

serialmail
Para la discusin sobre el paquete serialmail.

ezmlm
Para la discusin sobre el gestor de listas ezmlm.

Consultores
Vase http://www.es.qmail.org/comercial/ para la lista de proveedores de soporte comercial.

1.12 Ao 2000
qmail es inmune al problema del ao 2000. Vase http://www.es.qmail.org/documentacion/usuarios/y2k.php3.

Instalacin
Esta seccin cubre la instalacin de qmail. Si es usted un experimentado administrador de sistemas, puede instalar qmail siguiendo las instrucciones del archivo INSTALL (disponible en castellano en http ://www.es.qmail.org/documentacion/distro/text/INSTALL.php3) en la distribucin del cdigo fuente. Las instrucciones de instalacin que aparecen en INSTALL son instrucciones de instalacin oficiales. Son ms complicadas que las de Mi vida con qmail y dan por supuesto que el lector es un experimentado administrador de correo y de sistemas. Nota: Si decide instalar siguiendo las instrucciones que siguen, debera leer primero la seccin completa para familiarizarse con el proceso en conjunto.

2.1 Cuestiones relacionadas con la instalacin

Distribucin binaria frente a cdigo fuente
Debido a la restrictiva licencia de qmail con respecto a la distribucin de paquetes precompilados, qmail se instala generalmente a partir de una distribucin de su cdigo fuente. Si no le suena la distincin entre cdigo fuente y binarios compilados, imagnese que pide que le lleven una pizza a casa. La versin binaria de la pizza se entrega lista para comer. La versin en cdigo fuente llega como un kit que contiene la harina, la levadura, el queso, los huevos, la salsa, los tropezones y las instrucciones para cocinarla usted mismo. Las distribuciones de cdigo fuente le dan algo ms de trabajo, pero si sigue las instrucciones con cuidado, el resultado ser el mismo o incluso mejor. La pizza Pgina 132 de 203

hecha en casa estar ms fresca, puede adaptar los tropezones a su gusto y sabr muchas ms cosas acerca de su pizza y acerca de cmo funciona.

Paquete .tar.gz frente a paquete especfico para un sistema operativo

Algunos sistemas operativos proporcionan un mecanismo para la instalacin automtica de cdigo fuente. Volviendo a la analoga de la pizza, hacen posible empaquetar los ingredientes de tal manera que slo tenga que apretar un botn y conseguir que la pizza se cocine sola. A que suena bien? En la prctica tal vez no sea tan buena idea. Ensamblar estos paquetes es bastante difcil, y puede que no hagan cosas de la manera en que se espera que las hagan. Se trata de software, y como todo el software, pueden contener errores. Pero incluso cuando estn libres de errores, la comodidad que proporcionan tiene un coste. Pierde usted muchas de las ventajas de la pizza hecha en casa: la posibilidad de elegir la cantidad de tropezones segn su gusto personal, ms el conocimiento de cmo se ha hecho la pizza y cmo funciona. Si qmail fuera una pizza, el sistema de hacerla en casa podra ser la mejor manera. Pero no lo es: se trata de un sistema bastante complicado que el instalador/mantenedor necesita conocer bastante a fondo para conseguir mantenerlo funcionando sin problemas. El qmail que se instala por s mismo a partir de un paquete es ms fcil de configurar y funcionar con mayor suavidad. Slo se instala qmail una vez por cada sistema, pero es probable que luego tenga ms de una oportunidad para reconfigurarlo o para entender por qu el mail ni se entrega como usted quisiera. Por esta razn sugiero instalar qmail desde cero usando el archivo tar.gz del cdigo fuente, y no un .rpm de RedHat u otra utilidad de instalacin.

2.2 Preparacin
Antes de instalar qmail en un sistema, sobre todo si es sta su primera instalacin de qmail, hay algunas cuestiones sobre las que tendr que reflexionar.

Si es posible, instale qmail en un sistema de prueba. Esto le dar la oportunidad de cometer errores sin perder correo importante o interrumpir el servicio de correo a sus usuarios. Si no tiene un sistema de repuesto, y si su sistema ya gestiona el correo usando sendmail, smail u otro MTA (agente de transporte de correo), puede probar la mayor parte de los componentes de qmail sin interferir con el servicio existente. Cuando migre su sistema de otro MTA a qmail (incluso aunque tenga alguna otra experiencia con qmail a sus espaldas) es una buena idea plantearse una planificacin.

Pgina 133 de 203

2.3 Requisitos del sistema

qmail se instala y ejecuta sobre la mayora de sistemas UNIX y tipo UNIX, aunque existen algunos requisitos:

Aproximadamente 10 Mb de espacio libre en el rea de compilacin, y durante el proceso de compilacin. Despus de la compilacin, puede liberar todo el espacio excepto 4 Mb, si elimina los archivos objeto. Un sistema de desarrollo en C completo y en funcionamiento, con un compilador, los archivos de cabecera del sistema, y las bibliotecas. Las instrucciones de compilacin le mostrarn cmo saber si dispone de los componentes requeridos. Varios megabytes para los binarios, la documentacin y los archivos de configuracin. Espacio en disco suficiente para la cola de correo. Los sistemas pequeos para un nico usuario precisan solamente un par de megabytes libres. Los servidores grandes pueden necesitar un par de gigas. Un sistema operativo compatible. La mayor parte de las variantes de UNIX son vlidas. Vase README en el rbol de cdigo fuente para una lista de versiones compatibles conocidas. Se recomienda encarecidamente un servidor de nombres de dominio (DNS). Sin l, qmail slo puede enviar a sistemas remotos que estn en su archivo de configuracin smtproutes. Conexiones a red adecuadas. qmail se dise para sistemas con buena conexin, as que es probable que no quiera usarlo para un servidor de listas de correo en una conexin telefnica de 28.8k. El paquete serialmail se dise para hacer que qmail fueser ms compatible con sistemas con conexiones ms parcas. Para ms informacin, Vase la seccin serialmail en el apndice de paquetes relacionados.

2.4 Obtencin del cdigo fuente

Bien, ya tiene un sistema que cumple con los requisitos, y preparado para instalar qmail. El primer paso es obtener el cdigo fuente para qmail y otros complementos. Necesitar qmail, claro, y probablemente necesite tambin ucspi-tcp y daemontools:

qmail, ftp://koobera.math.uic.edu/www/software/qmail-1.03.tar.gz ucspi-tcp, ftp://koobera.math.uic.edu/www/software/ucspi-tcp-0.84.tar.gz daemontools, ftp://koobera.math.uic.edu/www/daemontools/daemontools-0.61.tar.gz Obtenga estos archivos usando su navegador web o cliente de FTP.

2.5 Compilacin del cdigo fuente

Verificacin del entorno de compilacin
Lo primero es cerciorarse de que dispone de las herramientas necesarias para compilar programas. La forma de saberlo depende de la variante de UNIX que est usando. La forma ms sencilla de saberlo, aunque no ofrece garantas, es intentarlo.

Pgina 134 de 203

Nota: si se supera alguna de estas pruebas, puede detenerlas y pasar a la siguiente seccin. En la lnea del intrprete de rdenes, teclee cc y pulse Enter:
$ cc cc: No input files specified $

Si obtiene una respuesta parecida a la anterior, entonces tiene un compilador de C en la ruta de archivos. Si no la obtiene, eso no significa necesariamente que no lo tenga instalado. Podra estar instalado, pero no hallarse en la ruta por omicin. Por supuesto, tambin puede significar que no lo tiene. Pruebe lo siguiente:
/usr/bin/cc /usr/bin/gcc /usr/local/bin/cc /usr/local/bin/gcc /usr/ccs/bin/cc

o o o o o

Si nada de esto funciona, va a tener que intentar algo ms especfico de su plataforma. En la lnea del intrprete de rdenes pruebe alguna de las siguientes, dependiedo del sistema operativo que utilice: o Red Hat Linux: rpm -qa | grep gcc o rpm -qa | grep egcs o FreeBSD: incluye GCC de forma predeterminada Si no puede encontrar un compilador instalado, tendr que encontrar uno e instalarlo. Contacte con el vendedor de su sistema operativo o bien con otro canal de servicio de soporte. En esta seccin nos moveremos por los pasos reales de compilacin de qmail. Un sistema de cortar y pegar le ahorrar tiempo en este caso, pero no es realmente necesario.

Descomprimir la distribucin
Si ha llegado hasta aqu, es porque tiene un compilador de C que funciona y copias de los archivos .tar.gz. Copia o mueva los archivos al directorio en el que quiera trabajar. Una buena eleccin es /usr/local/src/ y en este caso puede usar /usr/local/src/qmail para los tres paquetes.
mkdir -p /usr/local/src/qmail mv *.tar.gz /usr/local/src/qmail<newline>

Ya tiene los tres paquetes en /usr/local/src/qmail, de manera que ya puede descomprimirlos. A estas alturas probablemente prefiera identificarse como root, si es que ya no lo ha hecho. En la lnea de rdenes, teclee lo siguiente:
su cd /usr/local/src/qmail gunzip qmail-1.03.tar.gz tar xvf qmail-1.03.tar gunzip ucspi-tcp-0.84.tar.gz tar xvf ucspi-tcp-0.84.tar

Pgina 135 de 203

gunzip daemontools-0.61.tar.gz tar xvf daemontools-0.61.tar rm *.tar # opcional si le sobra espacio

Llegados aqu, tendra que haber tres subdirectorios llamados qmail-1.03, ucspi-tcp-0.84 y daemontools-0.61. Cmbiese al directorio qmail-1.03 y comencemos:
cd qmail-1.03

Creacin de los directorios

Puesto que el programa de instalacin de qmail crea los subdirectorios segn se necesitan, slo es preciso crear el directorio principal de qmail:
mkdir /var/qmail

Y pasemos a la seccin siguiente: Nota: Si desea que algunos de los archivos de qmail estn en un directorio distinto a /var, puede conseguirlo creando vnculos simblicos bajo el directorio /var/qmail que apunten a la localizacin elegida. Por ejemplo, puede conseguirse una distribucin ms homognea haciendo:
mkdir /var/qmail ln -s /usr/man /var/qmail/man mkdir /etc/qmail ln -s /etc/qmail /var/qmail/control ln -s /usr/sbin /var/qmail/bin

Creacin de usuarios y grupos

La forma ms fcil de crear los usuarios y grupos necesarios es mediante un pequeo guin que lo haga por usted. En el directorio del cdigo fuente hallar un ficherito que se llama INSTALL.ids. Contiene la lnea de rdenes para muchas plataformas, de manera que resulte fcil copiarlo a otro archivo y editarlo.
cp INSTALL.ids IDS

Luego, gracias a su editor favorito, elimine todas las lneas del archivo excepto las que le interesan. Por ejemplo, he aqu cmo quedara el archivo IDS para FreeBSD, despus de editarlo:
pw groupadd nofiles pw useradd alias -g nofiles -d /var/qmail/alias -s /nonexistent pw useradd qmaild -g nofiles -d /var/qmail -s /nonexistent pw useradd qmaill -g nofiles -d /var/qmail -s /nonexistent pw useradd qmailp -g nofiles -d /var/qmail -s /nonexistent pw groupadd qmail pw useradd qmailq -g qmail -d /var/qmail -s /nonexistent pw useradd qmailr -g qmail -d /var/qmail -s /nonexistent pw useradd qmails -g qmail -d /var/qmail -s /nonexistent

Pgina 136 de 203

Luego, para ejecutarlo, use chmod para hacerlo ejecutable, o bien ejectelo con sh: Primer mtodo:
chmod 700 IDS ./IDS

Segundo mtodo:
/bin/sh IDS

Cuando el guin haya acabado su tarea, todos los usuarios y grupos estarn creados y podr pasar a la siguiente seccin. Pero qu hacer si su sistema no aparece en la lista de INSTALL.ids? Entonces tendr que crearlos manualmente. Ejecute su editor favorito y edite /etc/group. Tiene que aadir las dos siguientes lneas al final del archivo:
qmail:*:2107: nofiles:*:2108:<newline>

Nota: Asegrese de que 2107 y 2108 no estn ya en uso. Luego, usando vipw (la mayor parte de los sistemas lo tienen, en caso contrario, tendr que volver a usar su editor, esta vez para abrir el archivo /etc/passwd) aada las siguientes lneas al final del archivo:
alias:*:7790:2108::/var/qmail/alias:/bin/true qmaild:*:7791:2108::/var/qmail:/bin/true qmaill:*:7792:2108::/var/qmail:/bin/true qmailp:*:7793:2108::/var/qmail:/bin/true qmailq:*:7794:2107::/var/qmail:/bin/true qmailr:*:7795:2107::/var/qmail:/bin/true qmails:*:7796:2107::/var/qmail:/bin/true

Nota: Asegrese de que 7790-7796 no estn ya en uso y de que 2107 y 2108 son los mismos identificadores de grupo que utiliz anteriormente. No tiene por qu aadir estas entradas precisamente al final del archivo, simplemente es la manera ms fcil de explicarlo aqu. Ahora ya est listo para continuar con la siguiente seccin.

Realizar la compilacin
Ahora ya est listo para comenzar con la compilacin de qmail En la seccin Verificacin del entorno de compilacin, localiz su compilador de C. Si no se llama cc o si el directorio en el que se encuentra no figura en la variable de entorno Pgina 137 de 203

PATH, necesitar editar conf-cc y conf-ld. Digamos que su compilador se llama gcc y que figura en su PATH. Slo tiene que editar conf-cc y conf-ld y cambiar cc por gcc.

Ahora teclee lo siguiente:

make setup check

Despus de que termine la compilacin, tendr que realizar una configuracin postinstalacin. Se incluyen un par de guiones que le permitirn realizar esta tarea con mucha mayor facilidad.A Si su DNS est adecuadamente configurado, el nico guin que necesitar llegados a este punto ser:
./config

Si por alguna razn config no puede encontrar su nombre de mquina por DNS, tendr que ejecutar el guin config-fast:
./config-fast nombre.maquina.completo

Por ejemplo, si su dominio es proveedor.com y el nombre de su mquina (hostname) es delfin, la lnea para ejecutar el guin config-fast sera:
./config-fast delfin.proveedor.com

qmail ya est instalado en sus sistema y listo para su ejecucin. La siguiente seccin le guiar durante los primeros pasos de inicio y comprobacin de qmail.

2.6 Instalacin de ucspi-tcp

Anteriormente ya haba desempaquetado los .tar.gz de qmail, ucpsi-tcp y daemontools. En nuestro ejemplo los habamos desempaquetado en el directorio /usr/local/src/qmail. Ahora cambiemos al directorio de ucpsi-tcp:
cd /usr/local/src/qmail/ucspi-tcp-0.84

En la seccin Realizar la compilacin, si modific conf-cc y conf-ld necesitar hacer los mismos cambios en este directorio. Luego ejecute:
make make setup check

Eso es todo. ucpsi-tcp estar instalado.

Pgina 138 de 203

2.7 Instalacin de daemontools

Cambimonos al directorio de compilacin de daemontools:
cd /usr/local/src/qmail/daemontools-0.61

Una vez ms, si modific conf-cc y conf-ld durante las compilaciones de qmail y ucspi-tcp, necesitar hacer los mismos cambios en este directorio. Luego ejecute:
make make setup check

Compruebe la compilacin siguiendo las instrucciones que aparecen en http://pobox.com/~djb/daemontools/install.html. (Disponibles en castellano en http://www.es.qmail.org/software/autor/daemontools/)

2.8 Inicio de qmail

/var/qmail/rc

El directorio /var/qmail/boot contiene ejemplos de guiones de arranque de qmail para diferentes configuraciones: /var/spool/mail frente a $HOME/Mailbox, uso de procmail o de dotforward, y varias combinaciones de ambos. Tmese la libertad de examinarlos, pero en este caso y para nuestra instalacin, usaremos los siguientes:
#!/bin/sh # Usamos la salida estndar para llevar un registro # Usamos el control/defaultdelivery de qmail-local como forma predeterminada # para entregar mensajes exec env - PATH="/var/qmail/bin:$PATH" \ qmail-start "`cat /var/qmail/control/defaultdelivery`"

Utilice su editor para crear el archivo anterior /var/qmail/rc, y luego ejecute las siguientes rdenes:
chmod 755 /var/qmail/rc mkdir /var/log/qmail

Llegados a este punto, tendr que decidir el modo predeterminado de entrega para los mensajes que no se entregan segn las instrucciones de un archivo .qmail. Vase http://www.es.qmail.org/documentacion/distro/text/INSTALL.mbox.php3, http://www.es.qmail.org/documentacion/distro/text/INSTALL.maildir.php3, e http://www.es.qmail.org/documentacion/distro/text/INSTALL.vsm.php3 para ms informacin.

Pgina 139 de 203

Para seleccionar su tipo de buzn por omicin, introduzca el valor EntregaPorOmicin de la tabla en /var/qmail/control/defaultdelivery. Por ejemplo para seleccionar la entrega estndar de qmail en Mailbox, introduzca:
echo ./Mailbox >/var/qmail/control/defaultdelivery

Nota: defaultdelivery no es un archivo de control estndar de qmail. Es una caracterstica del archivo /var/qmail/rc visto ms arriba.

Archivos de inicio del sistema

Si tuviera que ejecutar manualmente el guin /var/qmail/rc, qmail slo se iniciara en parte. Pero queremos que qmail se inicie automticamente cada vez que el sistema arranque, y que qmail se pare cada vez que el sistema se detenga. Esto se consigue creando un guin de inicio/parada como el siguiente:
#!/bin/sh PATH=/var/qmail/bin:/usr/local/bin:/usr/bin:/bin export PATH case "$1" in start) echo -n "Iniciando qmail: svscan" cd /var/qmail/supervise env - PATH="$PATH" svscan & echo $! > /var/run/svscan.pid echo "." ;; stop) echo -n "Deteniendo qmail: svscan" kill `cat /var/run/svscan.pid` echo -n " qmail" svc -dx /var/qmail/supervise/* echo -n " logging" svc -dx /var/qmail/supervise/*/log echo "." ;; stat) cd /var/qmail/supervise svstat * */log ;; doqueue|alrm) echo "Enviando una seal ALRM a qmail-send." svc -a /var/qmail/supervise/qmail-send ;; queue) qmail-qstat qmail-qread ;;

Pgina 140 de 203

reload|hup) echo "Enviando una seal HUP a qmail-send." svc -h /var/qmail/supervise/qmail-send ;; pause) echo "Congelando qmail-send" svc -p /var/qmail/supervise/qmail-send echo "Congelando qmail-smtpd" svc -p /var/qmail/supervise/qmail-smtpd ;; cont) echo "Reanudando qmail-send" svc -c /var/qmail/supervise/qmail-send echo "Reanudando qmail-smtpd" svc -c /var/qmail/supervise/qmail-smtpd ;; restart) echo "Reiniciando qmail:" echo "* Deteniendo qmail-smtpd." svc -d /var/qmail/supervise/qmail-smtpd echo "* Enviando a qmail-send la seal SIGTERM y reiniciando." svc -t /var/qmail/supervise/qmail-send echo "* Reiniciando qmail-smtpd." svc -u /var/qmail/supervise/qmail-smtpd ;; cdb) tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp* echo "Reledo /etc/tcp.smtp." ;; help) cat << HELP stop -detiene el servicio de correo (conexiones smtp rehusadas, nada sale afuera) inicia el servicio de correo (conexiones smtp aceptadas, el correo puede salir) congela temporalmente el servicio de correo (se aceptan conexiones, pero no sale nada afuera) contina con el servicio de correo antes congelado muestra el estado del servicio de correo reconstruye el archivo cdb de tcpserver para smtp detiene y reinicia smtp, enva a qmail-send una seal TERM y lo reinicia

start --

pause --

cont stat cdb

----

restart --

doqueue -enva a qmail-send una seal de ALRM, reprogramando los mensajes salientes para su entrega

Pgina 141 de 203

reload --

enva a qmail-send una seal de HUP, leyendo de nuevo locals y virtualdomains muestra el estado de la cola de correo lo mismo que doqueue

queue -alrm --

hup -lo mismo que reload HELP ;; *) echo "Uso: $0 {start|stop|restart|doqueue|reload|stat|pause|cont|cdb|queue|help}" exit 1 ;; esac exit 0

Este guin tambin puede conseguirse por web en http://Web.InfoAve.net/~dsill/qmail-scriptdt61.txt. Nota: Si encuentra que qmail se detiene poco despus de reiniciar el sistema, puede anteponer la orden supervise en la seccin de start del guin con nohup. Por ejemplo:
nohup env - PATH="$PATH" svscan &

Cree el guin usando su editor de texto u obtngalo de Internet con su navegador y luego instlelo en el directorio init.d de su sistema, que debera estar en una de las localizaciones siguientes:
/etc/init.d /sbin/init.d /etc/rc.d/init.d

Llame al guin qmail. Tambin tendr que hacer un vnculo simblico al guin en algunos de los directorios rc. Estos directorios se nombran rcN.d, donde N es el nivel de ejecucin (runlevel) al que se aplican. Las interioridades del rbol de directorios del inicio quedan ms all de la finalidad de este documento. Si no le bastan estas instrucciones simplificadas, consulte la documentacin de sus sistema. Su directorios rc estarn probablemente en uno de estos sitios:
/etc /sbin /etc/rc.d

Para crear los vnculos simblicos, ejecute las siguientes rdenes, cambiando RCDIR por la localizacin de los directorios rc de su sistema.
ln -s ../init.d/qmail RCDIR/rc0.d/K30qmail ln -s ../init.d/qmail RCDIR/rc1.d/K30qmail ln -s ../init.d/qmail RCDIR/rc2.d/S80qmail ln -s ../init.d/qmail RCDIR/rc4.d/S80qmail

Pgina 142 de 203

ln -s ../init.d/qmail RCDIR/rc5.d/S80qmail ln -s ../init.d/qmail RCDIR/rc6.d/K80qmail

Nota: los nmeros del paso anterior son en gran medida dependientes del sistema, pero en cierto modo flexibles. Si Sendmail est instalado, la ejecucin de la orden find RCDIR name "*sendmail" -print le dar los nmeros que deben funcionar para su sistema. Ahora cree los directorios de supervise para los servicios qmail:
mkdir -p /var/qmail/supervise/qmail-send/log mkdir -p /var/qmail/supervise/qmail-smtpd/log chmod +t /var/qmail/supervise/qmail-send chmod +t /var/qmail/supervise/qmail-smtpd

Cree el archivo /var/qmail/supervise/qmail-send/run:

#!/bin/sh exec /var/qmail/rc

Cree el archivo /var/qmail/supervise/qmail-send/log/run:

#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail

Cree el archivo /var/qmail/supervise/qmail-smtpd/run:

#!/bin/sh QMAILDUID=`id -u qmaild` NOFILESGID=`id -g qmaild` exec /usr/local/bin/softlimit -m 2000000 \ /usr/local/bin/tcpserver -v -p -x /etc/tcp.smtp.cdb \ -u $QMAILDUID -g $NOFILESGID 0 smtp /var/qmail/bin/qmail-smtpd 2>&1

Cree el archivo /var/qmail/supervise/qmail-smtpd/log/run:

#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpd

Haga ejecutables los archivos que correspondientes:

chmod 755 /var/qmail/supervise/qmail-send/run chmod 755 /var/qmail/supervise/qmail-send/log/run chmod 755 /var/qmail/supervise/qmail-smtpd/run chmod 755 /var/qmail/supervise/qmail-smtpd/log/run

Luego configure los directorios para los archivos de registro:

mkdir -p /var/log/qmail/smtpd chown qmaill /var/log/qmail /var/log/qmail/smtpd

Haga ejecutable el guin de inicio y hgale un enlace simblico en un directorio de su ruta (sustituya la correcta localizacin de su directorio rc en las dos siguientes lneas): Pgina 143 de 203

chmod 755 /etc/init.d/qmail ln -s /etc/init.d/qmail /usr/local/sbin

Permita que los usuarios locales inyecten correo por medio de SMTP:
echo '127.:allow,RELAYCLIENT=""' >> /etc/tcp.smtp /usr/local/sbin/qmail cdb

Detenga y desactive el MTA (agente de transporte de correo) instalado.

Si bien es posible ejecutar simultneamente qmail y el MTA existente, que probablemente sea Sendmail, no lo recomiendo a menos que sepa lo que est haciendo. Y francamente, si est leyendo estas lneas, entonces es que no sabra lo que estaba haciendo :-) Si su MTA existente es Sendmail podr detenerlo ejecutando el guin de inicio con el argumento stop. Por ejemplo, alguno de los siguientes debe funcionar:
/etc/init.d/sendmail stop /sbin/init.d/sendmail stop /etc/rc.d/init.d/sendmail stop

Si no encuentra un guin de inicio de init.d/sendmail, puede localizar el PID de sendmail's PID usando ps -ef | grep sendmail o bien ps waux | grep sendmail y detenerlo utilizando:
kill PID-de-sendmail

Si su MTA no es Sendmail compruebe la documentacin para el correcto procedimiento de detencin. Tambin debera pensar en eliminar completamente de su sitema el MTA anterior. Al menos, desactive el guin init.d de manera que no intente arrancar de nuevo cuando el sistema reinicie. Para Red Hat Linux, la desinstalacin de Sendmail se consigue as:
rpm -e --nodeps sendmail

Por fin, sustituya cualquier /usr/lib/sendmail existente con la versin de qmail:

mv /usr/lib/sendmail /usr/lib/sendmail.old # ignore los errores mv /usr/sbin/sendmail /usr/sbin/sendmail.old # ignore los errores chmod 0 /usr/lib/sendmail.old /usr/sbin/sendmail.old # ignore los errores ln -s /var/qmail/bin/sendmail /usr/lib ln -s /var/qmail/bin/sendmail /usr/sbin

Ya estamos muy cerca de poder iniciar qmail. El ltimo paso es crear algunos alias del sistema:

Pgina 144 de 203

Creacin de Alias del Sistema

Existen tres alias del sistema que hay que crear en todas las instalaciones de qmail: Alias del sistema Alias
postmaster mailerdaemon root

Finalidad Necesario por RFC 821, apunta al administrador de correo (usted) el destinatario de hecho para algunas devoluciones redirige el correo de la cuenta del Superusuario a la del administrador del sistema

Para crear estos alias, decida dnde quiere que vaya cada uno de ellos (un usuario local o uno remoto) y cree y rellene los archivos .qmail necesarios. Por ejemplo, pongamos que el usuario local pepin es a la vez el administrador del sistema y el del correo:
echo pepin > /var/qmail/alias/.qmail-root echo pepin > /var/qmail/alias/.qmail-postmaster ln -s /var/qmail/alias/.qmail-postmaster /var/qmail/alias/.qmail-mailer-daemon chmod 644 /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-postmaster

Vase http://www.es.qmail.org/documentacion/distro/text/INSTALL.alias.php3 para ms detalles.

Inicie qmail
Por fin, ya puede arrancar qmail:
/usr/local/sbin/qmail start

2.9 Comprobacin de la instalacin

qmail ya debiera estar ejecutndose. Siga las instrucciones de http://www.es.qmail.org/documentacion/distro/text/TEST.deliver.php3 y http://www.es.qmail.org/documentacion/distro/text/TEST.receive.php3 para verificar su correcto funcionamiento. Ntese que con el uso de estas instrucciones, el registro se realizar mediente accustamp y cyclog, no mediante splogger.

Configuracin
Ya ha instalado qmail, bien mediante el mtodo del .tar.gz del cdigo fuente, o mediante uno de los paquetes que se autocompilan. Esta seccin contiene informacin que le ser necesaria al administrador del correo o del sistema para configurar qmail de manera que funcione de la manera que desean. Pgina 145 de 203

3.1 Archivos de configuracin

Todos los archivos de configuracin de sistema de qmail, con la excepcin de los archivos .qmail en ~alias, estn en /var/qmail/control. La pgina man de qmail-control contiene una tabla como la que aparece con el nombre de Archivos de control. Archivos de control Control
badmailfrom

Predeterminado ninguno MAILERDAEMON

Usado por qmailsmtpd qmailsend

Finalidad From: en lista negra nombre de usuario del remitente de la devolucin nombre de mquina del remitente de la devolucin mximo simultneo de entregas locales mximo simultneo de entregas remotas nombre dominio predeterminado nombre mquina predeterminado mximo nmero de bytes en el mensaje (0=sin lmite) nombre de mnquina del remitente de devolucin doble usuario que recibir las Pgina 146 de 203

bouncefrom

bouncehost

me

qmailsend

concurrencylocal

10

qmailsend

concurrencyremote

20

qmailsend qmailinject qmailinject

defaultdomain

me

defaulthost

me

databytes

qmailsmtpd

doublebouncehost

me

qmailsend qmailsend

doublebounceto

postmaster

dobles devoluciones qmailsend dominio predeterminado para direcciones sin arroba nombre de mquina usado en la orden SMTP HELO nombre de mquina para Message-ID's nombre que sustituye a la direccin IP local dominios que entregamos localmente predeterminado para varios archivos de control base de datos secundaria para rcpthosts dominios que pueden usar % en el relay (retransmisin) dominio por el que se sustituye el + anexado direcciones IP de los servidores QMQP segundos que un mensaje puede permanecer en la cola Pgina 147 de 203

envnoathost

me

helohost

me

qmailremote qmailinject qmailsmtpd qmailsend

idhost

me

localiphost

me

locals

me

me

FQDN del sistema

varios

morercpthosts

ninguno

qmailsmtpd qmailsend

percenthack

ninguno

plusdomain

me

qmailinject

qmqpservers

ninguno

qmailqmqpc

queuelifetime

604800

qmailsend

rcpthosts

ninguno

qmailsmtpd qmailsmtpd qmailremote qmailremote

dominios para los que aceptamos correo mensaje de saludo SMTP rutas SMTP artificiales segundos que se esperar una conexin SMTP segundos que se esperar a un servidor remoto segundos que se esperar a un cliente SMTP usuarios y dominios virtuales

smtpgreeting smtproutes

me ninguno

timeoutconnect

60

timeoutremote

1200

qmailremote

timeoutsmtpd

1200

qmailsmtpd qmailsend

virtualdomains

ninguno

Para ms informacin sobre un archivo de contrlo en particular, vase la pgina man para el mdulo que aparece en la columna Usado por.

3.2 Relaying (retransmisin)

Introduccin
Qu es el relaying o retransmisin? Sucede cuando un MTA acepta un mensaje por SMTP que no aparentemente no es para una direccin local, ni proviene de un remitente local. En los das anteriores al envo masivo de correo no solicitado, era comn que los MTA (agentes de transporte de correo) se configuraran para el reenvo abierto (open relay). Eran servidores promiscuos, que aceptaban correo de cualquiera, hacia cualquiera. La mayor parte de los MTA de hoy da estn configurados para desactivar completamente el relay, o para permitir que slo ciertos usuarios de confianza, o sistemas de confianza, utilicen el MTA como medio de reenvo. Sobre esta cuestin, Chris Johnson ha escrito un precioso documento para usuarios de qmail. Se recomienda visitar http://www.palomine.net/qmail/relaying.html Pgina 148 de 203

Desactivacin de la retransmisin
Si se siguen las instrucciones oficiales de instalacin de qmail, el reenvo o relay estar desactivado por omicin. Ello se consigue completando el archivo /var/qmail/control/rcpthosts con los nombres de dominio completos y calificados que se listan en locals y virtualdomains (los servidores locales). El nombre del archivo de control, rcpthosts, proviene de la orden RCPT (destinatario) del protocolo SMTP. En una sesin SMTP, RCPT se usa para especificar la direccin de los destinatarios de un mensaje. rcpthosts listar, pues, los nombres de servidor vlidos que pueden aparecer en una direccin RCPT.

Retransmisin selectiva (selective relaying)

La mayor parte de los servidores pueden desactivar completamente el reenvo, pero si tiene usted que dar soporte a una comunidad de usuarios desperdigada, necesitar una manera de permitir que sus usuarios, y slo sus usuarios, usen su sistema como relay o retransmisor. Esto se consigue usando tcpserver para activar la variable de entorno RELAYCLIENT que le dice a qmail-smtpd que ignore el archivo rcpthosts. Si sigue las instrucciones de instalacin de este documento, el reenvo selectivo estar activado por omicin. Para proporcionar a un cliente acceso al reenvo, aada una entrada como la siguiente a /etc/tcp.smtp:
Direccin_IP_del_cliente:allow,RELAYCLIENT=""

Luego reconstruya la base de datos de acceso SMTP ejecutando:

tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp

Si ha seguido las instrucciones oficiales de instalacin, Chris Johnson ha escrito otro documento muy bueno sobre la configuracin de qmail para que permita a mquinas seleccionadas efectuar el reenvo. Vase http://www.palomine.net/qmail/selectiverelay.html.

3.3 Nombres de servidor mltiples

Si su sistema tiene ms de un nombre, es decir, direcciones del formato usuario@servidor1.proveedor.com se pueden escribir tambin como usuario@proveedor.com o bien usuario@correo.proveedor.com, entonces tiene que indicrselo a qmail para que sepa qu direcciones debe entregar localmente, y qu mensajes debe aceptar para sistemas remotos. Para hacer esto, aada todos los nombres a dos archivos de control:
rcpthosts, que indica a qmail-smtpd que acepte correo dirigido a estos servidores, y tambin locals, que indica a qmail-send que las direcciones sobre estas mquinas han de entregarse

localmente.

Pgina 149 de 203

3.4 Dominios virtuales

Los dominios virtuales son parecidos a los servidores mltiples tratados en la seccin anterior, pero con algunas diferencias importantes. En primer lugar, si ejemplo.net aloja el dominio virtual virtual.proveedor.com, generalmente not se verifica que los mensajes dirigidos a pepe@ejemplo.net deban acabar en el mismo buzn de usuario que los dirigidos a pepe@virtual.proveedor.com. El espacio de nombres para cada dominio virtual es distinto. Con qmail, los dominios virtuales se configuran en el archivo virtualdomains, que presenta una o ms entradas del formato:
usuario@dominio:prefijo

qmail convierte usuario@dominio a prefijo-usuario@dominio y trata el resultado como si dominio fuera local. La parte usuario@ es opcional. Si se omite, la entrada comprender todas las direcciones de @dominio. Volviendo al ejemplo del escenario anterior, si el administrador de correo de ejemplo.net quisiera crear un dominio virtual, proveedor.virtual.com, bajo el control administrativo del usuario juan, la siguiente entrada en virtualdomains conseguira el efecto deseado:
proveedor.virtual.com:juan

Un mensaje de entrada para pepe@proveedor.virtual.com sera reescrito como juanpepe@proveedor.virtual.com y entregado localmente. Vase la seccin .qmail y la subseccin Direcciones Ampliadas para ms informacin sobre la forma en que juan puede gestionar su dominio virtual. De la misma manera que suceda con mltiples nombres de servidor, todos los dominios virtuales deben estar listados en rcpthosts para que qmail-smtpd sepa si aceptar mensajes dirigidos a ellos. Sin embargo, a diferencia de los nombres de servidor mltiples, los dominios virtuales no se deben aadir a locals. Nota: los registros (MX) (Mail eXchanger = intercambiador de correo) de su servidor de nombres de dominio (DNS) han de estar configurados para enviar al servidor de correo apropiado los mensajes del dominio virtual. Esta es tarea del administrador de nombres y de dominio y queda fuera del propsito de esta gua.

3.5 Alias
El mecanismo estndar de alias de qmail es una extensin natural del mecanismo local de entrega de qmail. qmail-local intenta entregar un mensaje dirigido a partelocal@host a un usuario local de nombre partelocal. Si no se encuentra un usuario coincidente, el mensaje se entrega al usuario alias, un pseudo usuario en todos los sistemas qmail, cuyo directorio de usuario es /var/qmail/alias. Supongamos por ejemplo que desea crear un alias info@proveedor.com que remita los mensajes al usuario pedro. En proveedor.com, escriba como usuario root: Pgina 150 de 203

echo pedro > /var/qmail/alias/.qmail-info

La seccin .qmail y la subseccin Direcciones Ampliadas describen cmo crear archivos .qmail que especifiquen qu alias existen y qu hacer con los mensajes que se envan a dichos alias. Ntese que debido a la manera en la que se implementan esos alias en qmail, un alias no puede nunca anteponerse a las entregas a un usuario vlido del sistema. Por ejemplo si raquel es una usuaria normal, ~alias/.qmail-raquel no se tendr en cuenta. El paquete fastforward proporciona un mecanismo alternativo de alias que coloca mltiples alias en un nico archivo compatible con la base de datos de alias de Sendmail. La siguiente seccin, qmail-users, describe otro mecanismo que puede usarse para implementar los alias.

3.6 qmail-users
qmail-users es un sistema de asignacin de direcciones a usuarios. Bajo /var/qmail/users reside una serie de archivos de configuracin. El archivo assign es una tabla de

asignaciones. Hay dos tipos de asignaciones: sencilla y comodn. Nota: assign contiene una serie de asignaciones, una por lnea, seguida por una lnea que contiene un punto (.). Si modifica assign manualmente, no olvide la lnea final con el punto.

Asignacin sencilla
Una asignacin sencilla tiene este aspecto:
=direccin:usuario:uid:gid:directorio:guin:extensin:

Esto significa que los mensajes recibidos para direccin se ejecutarn como el usuario usuario con los uid y gid (identificadores de usuario y grupo) especificados, y que el archivo directorio/.qmailguinextensin especificar cmo se han de entregar los mensajes.

Asignacin por comodines

Una asignacin por comodines presenta este aspecto:
+prefijo:usuario:uid:gid:directorio:guin:prefijo:

Lo que quiere decir que los mensajes recibidos para direcciones en la forma prefijoresto se ejecutarn como el usuario usuario, con el uid y el gid especificados, y el archivo directorio/.qmailguinprefijoresto especificar la forma en que se entregarn los mensajes.

Programas de qmail-user
mail-user tiene dos programas de ayuda: qmail-newu y qmail-pw2u. Pgina 151 de 203

qmail-newu procesa el archivo assign y genera un archivo de base de datos constante (CDB) llamado cdb en /var/qmail/users. CDB est en un formato binario al qmail-spawn puede

acceder rpidamente, incluso cuando hay cientos de asignaciones.

qmail-pw2u convierte la base de datos de usuarios del sistema, /etc/passwd, en una serie de asignaciones vlidas para assign. qmail-pw2u utiliza una serie de archivos que modifican las reglas de transformacin de usuarios. include: usuarios por incluir exclude: usuarios por excluir mailnames: nombres de correo alternativos para los usarios subusers: usuarios adicionales manejados por un usuario, con una extensin .qmail

opcional
append: asignaciones miscelneas

Nota: si utiliza qmail-pw2u no olvide volver a ejecutar qmail-pw2u y qmail-newu cada vez que aada usuarios, los elimine o les cambie su UID o GID.

Utilizacin
Esta seccin cubre el uso de qmail por usuarios normales. Si lee o enva correo en un sistema con qmail, es en este lugar donde debe buscar informacin sobre cmo hacerlo con qmail.

4.1 Archivos .qmail

La entrega del correo de un usuario normalmente est controlada por uno o ms archivos .qmail (pronunciar punto qmail). Son archivos en el directorio del usuario, cuyos nombres comienzan con .qmail. La pgina de manual de dot-qmail describe el uso de los archivos .qmail. Los archivos .qmail contienen una lista de instrucciones de entrega, una instruccin por lnea. El primer carcter de la lnea determina de qu tipo de entrega se trata: Instrucciones de entrega Carcter # | / o bien . / o bien . & Tipo de entrega ninguna (comentario) programa mbox (si el ltimo carcter no es /) maildir (si el ltimo carcter es /) reenvo Valor ignorado orden que ejecuta intrprete de rdenes ruta de mbox (incluyendo / o .) ruta de maildir (incluyendo / o .) direccin para el reenvo Pgina 152 de 203

letra o nmero

reenvo

direccin para el reenvo (incluyendo primer carcter)

Entrega a un programa
Cuando se encuentra una instruccin de entrega mediante un programa, qmail inicia el intrprete de rdenes (/bin/sh) para ejecutar la orden, y le pasa a la orden, por entrada estndar, una copia del mensaje recibido. La pgina man qmail-command documenta los detalles del proceso. La entrega a programas es muy potente, y puede usarse para implementar una amplia gama de funciones, como el filtrado de mensajes, respuesta automtica a mensajes y entrega mediante Agentes de Entrega de Correo como procmail. Por ejemplo:
|preline /usr/ucb/vacation djb

Hace que qmail inicie preline, le pasa como parmetros el programa /usr/ucb/vacation y djb, y le proporciona una copia del mensaje por entrada estndar.

Entrega en mbox
mbox es la forma de qmail de referirse a el formato estndar de unix, mailbox, por el que se almacenan mltiples mensajes en un nico archivo, y en el que los mensajes van encabezados por una lnea From. Esta lnea parece un campo de encabezado, pero no lo es: slo es lo que el agente de entrega de correo aade para que los agentes de usuario de correo (programas clientes de correo) puedan averiguar dnde comienza cada mensaje. Por ejemplo:
./Mailbox

Esta lnea har que los mensajes se anexen a $HOME/Mailbox, con la adicin de una lnea previa From . Un buzn de correo mbox con un nico mensaje presenta este aspecto:
From usuario1@ejemplo.net Thu May 13 18:34:50 1999 Received: (qmail 1287205 invoked from network); 13 May 1999 18:34:49 -0000 From: usuario1@ejemplo.net To: usuario2@proveedor.com Subject: Buenas Qu tal?

La primera lnea la aadi qmail en la entrega.

Pgina 153 de 203

entrega en maildir
maildir es un formato de buzn de correo creado por Dan Bernstein para obviar las limitaciones del formato mbox. Un buzn maildir es un directorio que contiene tres subdirectorios, new, cur y tmp. Cada mensaje en un buzn de tipo maildir se guarda en archivos separados dentro de uno de los subdirectorios, dependiendo de sus estado: new es para correo sin leer, cur es para mensajes que ya se han ledo, y tmp es para mensajes que se estn entregando. La pgina man de maildir describe en detalle el formato de maildir. Una de las ventajas del formato maildir es que, aunque no utiliza el bloqueo para prevenir actualizaciones simultneas desde diferentes agentes de entrega de correo, sin embargo es fiable. Esto quiere decir que los buzones de maildir pueden alojarse con seguridad en sistemas de archivos montados mediante NFS (sistema de archivos de red) Por ejemplo:
./Maildir/

Har que los mensajes se guarden en $HOME/Maildir, un buzn de correo de formato maildir. Nota: los buzones de correo maildir deben crearse con el programa maildirmake que se incluye con qmail. Por ejemplo, maildirmake ~/Maildir.

entrega en reenvo
El reenvo de una entrega consigue que el mensaje redireccionado se reenve a la direccin especificada. Las direcciones se especifican en los archivos .qmail y deben ser direcciones completamente cualificadas. No pueden contener campos de comentario ni espacios extra. stos son incorrectos:
&<usuario@proveedor.com> & usuario@proveedor.com &Jorge Usuario <usuario@proveedor.com> &usuario

stos son correctos:

&usuario@proveedor.com usuario@proveedor.com

Ambos provocan que usuario@proveedor.com reciba una copia del mensaje.

Pgina 154 de 203

direcciones ampliadas
qmail soporta direcciones ampliadas controladas por el usuario. Adems de la direccin bsica, nombreusuario@nombremquina.dominio, los usuarios pueden recibir correo en nombreusuario-extensin@nombremquina.dominio. En lo que resta de seccin dejaremos fuera la parte de @nombremquina.dominio, ya que tomamos en consideracin acciones que tienen lugar en el sistema local. Las instrucciones de entrega para nombreusuario-extensin se encuentran en
~nombreusuario/.qmail-extensin.

Por ejemplo, pepin-lwq@sparge.proveedor.com est controlado por ~pepin/.qmail-lwq en la mquina sparge. Puede haber mltiples campos en las extensiones; por ejemplo, pepin-lista-qmail, controlada por ~pepin/.qmail-lista-qmail. En este ejemplo la direccin pepin-lista-qmail est suscrita a la lista qmail, y guarda los mensajes en un buzn de correo separado. Los archivos .qmail pueden agruparse con comodines usando -default. De esta manera, pepin-lista-qmail podra gestionarse tambin mediante ~pepin/.qmail-lista-default. Ello permite que un archivo .qmail que sirva de cajn de sastre gestione las direcciones del tipo pepin-lista-loquesea. Ntese que pepin-list no ser gestionado por ~pepin/.qmail-lista-default, porque no coincide con el - despus de lista. qmail usa la coincidencia ms prxima que encuentre. Por ejemplo, cuando llega un mensaje dirigido a pepin-lista-qmail, usar el primero que encuentre de entre los siguientes archivos:
.qmail-lista-qmail .qmail-lista-default .qmail-default

Si no se encuentra un archivo .qmail que coincida, la entrega dar un error y el mensaje ser devuelto a su remitente.

4.2 Envo de mensajes

Normalmente, los usuarios no utilizan el Agente de Transporte de Correo (MTA) directamente para enviar los mensajes. En general, los mensajes se escriben y envan utilizando un Agente de Usuario de Correo (MUA) como pine o mutt, que a su vez llama al Agente de Transporte de Correo (MTA) para entregar el mensaje. El proceso de pasarle un mensaje al Agente de Transporte de Correo se denomina inyeccin. Hay dos maneras de inyectar mensajes en la mayora de los Agentes de Transporte de Correo (MTA). A travs del Protocolo Simple de Transferencia de Correo (SMTP), o usando un programa que el Agente de Transporte de Correo (MTA) proporcione para esta finalidad.

Pgina 155 de 203

SMTP
Los Agentes de Usuario de Correo (MUA) pueden abrir una conexin TCP en el puerto 25, el puerto SMTP estndar, en la mquina local o en un servidor de correo especificado. El Agente de Usuario de Correo (MUA) y el Agente de Transporte de Correo (MTA) se enzarzan en un dlogo que da uno de estos dos resultados:

que el mensaje sea transferido al Agente de Transporte de Correo (MTA) que el Agente de Usuario de Correo (MUA) devuelva un mensaje de error SMTP no dispone de mecanismo de autentificacin, por tanto no se requiere un nombre de usuario y una clave para la transferencia del mensaje. No obstante, muchos Agentes de Transporte de Correo (MTA) se niegan a aceptar mensajes que no tengan como remitente o destinatario aparente un usuario local. Si se rechaza un mensaje adecuadamente formateado, la causa ms plausible son las restricciones en la retransmisn (relaying). Vase la Seccin Retransmisin para ms informacin sobre la configuracin de la retransmisin.
/var/qmail/bin/sendmail

Durante muchos aos, Sendmail ha sido el Agente de Transporte de Correo para UNIX. Era tan omnipresente que muchos programadores simplemente daban por sentado que se era el Agente de Transporte de Correo. Como resultado, el mecanismo de inyeccin local de Sendmail se convirti en el estndar de la interfaz de aplicacin del programador (API) para la inyeccin local de correo. qmail y otros Agentes de Transporte de Correo distintos a Sendmail proporcionan un programa sendmail que funciona de la misma manera que el Sendmail de verdad a los efectos de inyeccin local de correo. El sendmail que viene con qmail y que normalmente est en /var/qmail/bin/sendmail, sustituye generalmente al sendmail de Sendmail en los sistemas con qmail. Las localizaciones tpicas del programa sendmail son, entre otras:
/usr/lib/sendmail /usr/sbin/sendmail

En un sistema qmail, ls -l path-a-sendmail mostrar que sendmail es un enlace a /var/qmail/bin/sendmail:

$ ls -l /usr/lib/sendmail lrwxrwxrwx 1 root root 29 Feb 19 11:04 /usr/lib/sendmail -> /var/qmail/bin/sendmail

La pgina de manual de sendmail suministrada con qmail describe cmo se utiliza el programa.
qmail-inject

Adems de emular el interfaz de aplicacin del programador (API) de sendmail, qmail dispone de su propio programa de inyeccin: qmail-inject. De hecho, sendmail es simplemente una envoltura (wrapper) en torno a qmail-inject. Pgina 156 de 203

Como interfaz de aplicacin de programador (API), sendmail probablemente sea mejor, debido a que est disponible en mayor medida. El interfaz de aplicacin del programador (API) de qmail que proporciona qmail-inject slo funcionar en sistemas con qmail, pero el interfaz de sendmail es casi universal. Por ejemplo, para enviar un mensaje en blanco a juan@proveedor.com, escriba:
echo To: joe@proveedor.com | /var/qmail/bin/qmail-inject

4.3 Variables de entorno:

Algunos programas de qmail activan o utilizan variables de entorno. La siguiente tabla lista estas variables y describe su uso. Variables de entorno Pgina Activa man o usa
qmailsmtpd qmailcommand qmailcommand qmailcommand qmailcommand

Nombre DATABYTES DEFAULT DTLINE EXT EXT2

Finalidad Anula
control/databytes

usa activa activa activa activa

Parte coincidente con -default en un archivo .qmail. Cabecera Delivered-To La extensin de la direccin Parte de la EXT despus del 1er. guin Parte de la EXT despus del 2 guin Parte de la EXT despus del 3er. guin El directorio del usuario La parte de dominio de la direccin del destinatario Parte de HOST anterior al ltimo punto Parte de HOST Pgina 157 de 203

EXT3

qmailcommand

activa

EXT4 HOME

qmailcommand qmailcommand

activa activa

HOST

qmailcommand

activa

HOST2 HOST3

qmailcommand qmail-

activa activa

command

anterior al penltimo punto activa Parte de HOST anterior al antepenltimo punto La parte local de la direccin del destinatario Nombre de usuario en cabecera From Nombre de mquina en cabecera From Nombre personal en From (2) Nombre de usuario en cabecera From (2) Nombre personal en el cabecera From (3) Direccin remitente de un reenvo (vase man dot-qmail) Anula
control/defaultdomain

HOST4

qmailcommand

LOCAL

qmailcommand

activa

LOGNAME

qmailinject

usa

MAILHOST MAILNAME

qmailinject qmailinject

usa usa

MAILUSER

qmailinject

usa

NAME

qmailinject

usa

NEWSENDER

qmailcommand qmailinject qmailinject qmailinject qmailinject qmailinject

activa

QMAILDEFAULTDOMAIN QMAILDEFAULTHOST QMAILHOST QMAILIDHOST

usa usa usa usa

Anula
control/defaulthost

Nombre de mquina en el campo From (1) Anula control/idhost Especifica algunas opciones (ver tabla siguiente) Archivo direcciones generacin MailPgina 158 de 203

QMAILINJECT

usa

QMAILMFTFILE

qmailinject

usa

Followup-To QMAILNAME QMAILPLUSDOMAIN

qmailinject qmailinject qmailinject

usa usa

Nombre personal en cabecera From (1) Anula

control/plusdomain

QMAILSHOST

usa

Nombre de mquina envoltura del remitente Nombre de usuario envoltura del remitente Nombre de usuario en cabecera From (1) Direccin de envoltura del destinatario Ignora rcpthosts y anexa su valor a direccin destinatario Campo del encabezado Return-Path Direccin del envoltura del emitente Lnea From estilo UUCP El usuario actual Nombre de usuario en el campo de encabezado From (3)

QMAILSUSER

qmailinject

usa

QMAILUSER

qmailinject

usa

RECIPIENT

qmailcommand

activa

RELAYCLIENT

qmailsmtpd

usa

RPLINE

qmailcommand

activa

SENDER UFLINE USER

qmailcommand qmailcommand qmailcommand

activa activa activa

USER

qmailinject

usa

Parmetros para QMAILINJECT Letra c Propsito Utilizar estilo direccion-comentario para la cabecera From Pgina 159 de 203

s f i r m

No tener en cuenta ninguna cabecera entrante Return-Path Eliminar cualquier cabecera From entrante Eliminar cualquier cabecera Message-ID entrante Utilizar VERP por destinatario Utilizar VERP por mensaje

Cuestiones avanzadas 5.1 procmail

procmail es un Agente de Entrega de Correo (MDA) bastante extendido. La funcin del Agente de Entrega de Correo es aceptar un mensaje que le llegue del MTA para un usuario o buzn de correo dados, y entregar el mensaje de acuerdo con las preferencias del usuario. procmail puede utilizarse para filtrar mensajes por el contenido de varios de los campos de encabezamiento o el cuerpo del mensaje. Por ejemplo, los mensajes procedentes de una persona en particular pueden dirigirse a un buzn de correo reservado expresamente para los mensajes de esa persona.

Hay algunos trucos para ejecutar procmail con qmail. En primer lugar, procmail normalmente est compilado para entregar correo a un buzn de correo de tipo mbox en /var/spool/mail. Puede recompilar procmail para que apunte por omicin a $HOME o bien puede informar a sus usuarios para que no dejen en manos de procmail la ubicacin predeterminada del buzn de correo mbox. A menos que le aplique un parche para que haga la entrega en $HOME, procmail seguir todava usando /var/spool/mail para sus archivos temporales. Otro problema es que qmail-command y procmail no tienen una comprensin comn de lo que significan los cdigos de salida. procmail usa los cdigos de salida estndar UNIX: cero significa conseguido, no-cero significa error, y la causa del error est indicada en /usr/include/sys/errno.h. qmail-command utiliza ciertos cdigos no-cero para indicar errores permanentes, y el resto se consideran provisionales. Se puede utilizar un pequeo guin del intrprete de rdenes (shell) como envoltura para traducir los cdigos de salida de qmail-command. Tal envoltorio fue enviado a la lista qmail y est disponible por medio de los archivos de la lista en http://www.ornl.gov/its/archives/mailing-lists/qmail/1998/04/msg00487.html. De la misma manera, procmail tampoco entrega directamente a buzones de correo en formato maildir. Hay un parche disponible que implementa entrega de tipo maildir para procmail. (Vase http://www.qmail.org/top.html#maildir). (N. del T.: desde la versin 3.14 procmail lleva incorporado el soporte maildir sin necesidad de parches). Otra aproximacin al Problema es safecat, un programa que escribe un mensaje desde la entrada estndar a un buzn de correo maildir especificado. Los usuarios pueden escribir reglas de procmail (instrucciones de entrega) que utilizan safecat para archivar el mensaje. Tambin puede ignorar procmail de todas maneras, y utilizar maildrop. Finalmente, procmail espera que los mensajes que reciba estn en formato mbox. Las entregas normales de qmail incluyen slo en mensaje en s, sin la lnea From propia del Pgina 160 de 203

formato mbox. La orden preline puede usarse para formatear el mensaje tal y como espera procmail. Pongamos por ejemplo que el usuario pepin desea que su correo lo procese procmail. Su administrador de sistema ha compilado procmail para entregar por omicin en $HOME, y le ha proporcionado un envoltorio para los cdigos de salida, llamado /usr/local/bin/qmailprocmail. Su archivo .qmail debe tener el siguiente aspecto:
|/var/qmail/bin/preline /usr/local/bin/qmail-procmail pepin

5.2 Servidores POP e IMAP

qmail incluye un servidor POP, qmail-pop3d, pero no se configura ni instala como parte del proceso de instalacin de qmail. Tambin puede usar uno de los restantes servidores POP e IMAP disponibles, aunque la mayor parte de ellos se escribieron para sendmail y pueden necesitar de algn trabajo extra para que funcionen con qmail.
qmail-pop3d qmail-pop3d es el servidor POP que se incluye con qmail. Es un servidor POP excelente y

muchos sitios con qmail lo utilizan. Es modular y soporta mltiples esquemas de autentificacin a travs de mdulos de autentificacin alternativos. Nota: qmail-pop3d soporta nicamente buzones de correo de formato maildir, de manera que si tienen usuarios que se autentifiquen en el servidor POP y ejecuten Agentes de Usuario de Correo localmente, todos estos Agentes tienen que soportar maildir. Si todos sus usuarios leen su correo va POP, entonces el formato mailbox en el server no es una limitacin.

Arquitectura de qmail-pop3d
Un servidor qmail-pop3d est compuesto por tres mdulos:
qmail-popup: obtiene el nombre de usuario y la contrasea checkpassword: autentifica el nombre de usuario y la contrasea qmail-pop3d: el demonio POP

Generalmente qmail-popup se ejecuta a travs de inetd o tcpserver, a la escucha en el puerto 110, el puerto de POP3. Cuando se efecta una conexin, pregunta por el nombre de usuario y la clave. Invoca entonces checkpassword que verifica el nombre de usuario y la contrasea y llama a su vez a qmail-pop3d en caso de que coincidan.

Instalacin de qmail-pop3d
1. Instale y verifique completamente qmail. Si desea que todos los usuarios tengan buzones de correo que se puedan recoger mediante POP, asegrese de que defaultdelivery tiene como valor ./Maildir/. Si instal el guin qmail de la seccin de instalacin, se configurar en control/defaultdelivery. En caso contrario, probablemente est en /var/qmail/rc en la lnea de rdenes de qmail-start. Pgina 161 de 203

2. Obtenga una copia del programa checkpassword de http://www.qmail.org/top.html#checkpassword. El checkpassword estndar, http://pobox.com/~djb/checkpwd.html, es una buena eleccin si no precisa de algo especialmente lujoso. 3. Compile e instale checkpassword siguiendo las indicaciones. Asegrese de instalarlo como /bin/checkpassword. 4. Para un servidor POP que tenga poco uso, aada una entrada en /etc/inetd.conf como la siguiente:
pop3 stream tcp nowait root /var/qmail/bin/qmail-popup qmail-popup hostname.domain /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir

Nota: Algunos sistemas, en especial Red Hat Linux, no llaman al puerto de POP3 por el nombre pop3 Compruebe en el archivo /etc/services el nombre del servicio en el puerto 110. Verifique igualmente la pgina man de su inetd para asegurarse de que la entrada tiene el formato adecuado. La parte complicada es que algunos inetds precisan que el primer argumento del programa (en este caso qmail-popup sea el nombre del programa. Otros inetds precisan slo los argumentos reales. 1. kill -HUP PID_de_inetd para decirle a inetd que vuelva a leer /etc/inetd.conf. 2. Para un servicio de mayor acceso, utilice en su lugar tcpserver. Para usar tcpserver, aada la siguiente lnea al guin de inicio de qmail (no inetd.conf):
tcpserver -v -R 0 pop3 /var/qmail/bin/qmail-popup FQDN \ /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir 2>&1 | \ /var/qmail/bin/splogger pop3d &

en donde pop3 es el nombre del servicio POP3 listado en /etc/services y FQDN es el nombre de dominio completo calificado del servidor POP que est configurando, por ejemplo, pop.ejemplo.net.
qpopper

Si precisa de un demonio POP que funcione con buzones de correo de formato mbox, puede utilizar qpopper de Qualcomm. Vince Vielhaber tiene un parche, disponible en http://www.qmail.org/qpopper2.53.patch.tar.gz que le permite funcionar con buzones de correo en los directorios de cada usuario. qpopper est disponible en http://www.eudora.com/freeware/qpop.html.
Cyrus

Jason van Zyl ha escrito un HOWTO qmail/Cyrus. Vase http://www.compusense.com/qmailcyrus/. Informacin sobre la incorporacin de LDAP en Cyrus puede verse en http://www.lincdev.com/auth.html.

Pgina 162 de 203

imap-maildir

David R. Harris ha adecentado el parche que aade soporte maildir al servidor IMAP de la Universidad de Washington, y ha documentado el proceso de instalacin. Vase http://www.davideous.com/imap-maildir/.

5.3 clientes POP e IMAP

fetchmail fetchmail es un programa que recoge el correo de un servidor POP o IMAP y lo inyecta a su vez localmente. fetchmail no presenta problemas en recoger correo desde servidores

qmail pero existen algunos trucos para que funcione en un cliente con qmail. He aqu un .fetchmailrc de ejemplo para un usuario en un sistema qmail:
poll mail.ejemplo.net proto pop3 nodns user dsill with password flubgart is pepin here fetchall forcecr to * here

Este ejemplo da instrucciones a fetchmail para conectarse a mail.ejemplo.net va POP3, identificarse como el usuario dsill contrasea flubgart, recoger todos los mensajes y entregarlos a pepin@localhost. forcecr har que fetchmail termine cada lnea con un retorno de carro al inyectar el mensaje en el sistema local va SMTP. qmail precisa que sea as. Nota: fetchmail no es muy fiable. Si por alguna razn una reinyeccin falla (por ejemplo, un error de formateo o falta de servidor SMTP en ejecucin) el mensaje se perder.

5.4 Entrega multi-RCPT frente a entrega RCPT sencillo.

Supongamos que es usted un Agente de Transporte de Correo (MTA), y que uno de sus usuarios enva un mismo mensaje a tres destinatarios en maquinax.proveedor.com. Hay diversas maneras de llevarlo a cabo. 1. Puede abrir una conexin SMTP a maquinax.proveedor.com, enviar una copia del mensaje al primer usuario, enviar una copia del mensaje al segundo usuario, enviar una copia al tercer usuario, y luego cerrar la conexin. 2. Puede arrancar tres procesos, cada uno de los cuales abre una conexin SMTP a maquinax.proveedor.com, enva una copia del mensaje a uno de los usuarios y luego cierra la conexin. 3. Puede abrir una conexin SMTP a maquinax.proveedor.com, enviar una copia del mensaje dirigida a los tres usuarios, y luego cerrar la conexin. El primer mtodo es claramente inferior al tercero. Incluso si el mensaje es corto, llevar como mnimo el triple de tiempo. Y si el mensaje es grande, llevar mucho ms tiempo y utilizar mucho ms ancho de banda de la red. As que descartemos el primero. Pgina 163 de 203

Los mtodos segundo y tercero son algo ms interesantes. El tercer mtodo slo abre una conexin a maquinax, y slo enva una copia del mensaje. Esto supone un uso eficiente del ancho de banda. El segundo mtodo usa mltiples conexiones y enva mltiples copias del mensaje. Esto supone un gasto de ancho de banda, pero debido a la naturaleza del protocolo SMTP, requiere menos retrasos de ida y vuelta, y es ms rpido que el tercer mtodo. Es tambin ms sencillo que el tercer mtodo, de manera que el Agente de Transporte de Correo (MTA) puede ser programado de una forma ms sencilla. Y finalmente, debido a que cada destinatario recibe su propia copia del mensaje, el Agente de Transporte de Correo puede implementar VERPs (vase seccin siguiente). qmail siempre usa el segundo mtodo (RCPT sencillo). No hay parches para implementar el tercer mtodo (RCPT mltiple): supondra una tarea de primera magnitud. Aunque existen casos patolgicos en los que puede ser ms lento que el RCPT mltiple, la simplicidad y las ventajas VERP compensan ese extremo. La entrega de RCPT sencillo usa sin duda ms ancho de banda que la entrega de RCPT mltiple, pero la diferencia a menudo se exagera. La mayor parte de los mensajes tienen, a lo sumo, dos destinatarios, y normalmente estn en mquinas separadas, de manera que la entrega RCPT mltiple no les aporta nada. Incluso en un servidor de listas, donde podra ser til una entrega multi-RCPT, los beneficios potenciales son escasos debido a que SMTP utiliza slo una parte del ancho de banda sobre la mayor parte de las lneas: HTTP se lleva la parte del len. Por ejemplo, si el 10% de su ancho de banda se va para SMTP, y su ancho de banda para SMTP pudiera reducirse en, por ejemplo, un 25%, el uso de la entrega multi-RCPT podra hacerlo bajar slo hasta el 7.5%.

5.5 VERP
Cuando un mensaje no puede entregarse, el Agente de Transporte de Correo que ha llegado a esa conclusin debiera contestar con un mensaje de devolucin a la direccin envoltorio de respuesta (ERP). El mensaje de devolucin debe incluir la direccin del destinatario, la razn por la que no se ha podido entregar y si el problema es temporal o permanente. Aun as, algunos Agentes de Transporte de Correo no hacen esto correctamente: tendran que enviar la direccin de devolucin en el campo de encabezado From, o de lo contrario la devolucin podra no identificar al destinatario. Para la mayora de los mensajes entre usuarios, estos problemas no son tan graves. Uno se puede hacer a la idea de lo que ha pasado por el tiempo que ha transcurrido hasta la devolucin, o por el contenido. Para las listas de correo, el problema de las devoluciones es ms serio. Los suscriptores se mudan, reenviando los mensajes a sus nuevas direcciones. Si la nueva direccin empieza a tener problemas de entrega, puede ser imposible saber qu direccin de correo del suscriptor est devolviendo los mensajes, si el mensaje de devolucin slo incluye la direccin nueva. Pgina 164 de 203

Dan Bernstein lleg al quite con algo llamado VERP (Variable Envelope Return Path, Camino de retorno de envoltura variable. Con el uso de VERP, cada mensaje enviado a cada suscriptor de una lista tiene un nico camino de retorno. Ello permite un gestor de devoluciones que identifique al suscriptor com problemas. Por ejemplo, una lista de correo tpica sin VERP tiene una direccin de retorno del tipo nombrelista-owner@dominio. En una lista con VERP, la direccin de retorno sera algo as como nombrelista-owner-suscriptor=dominiosuscriptor@dominiolista, donde la direccin del suscriptor, susscriptor@dominiosuscriptor, est incrustada entre el owner y la @ (La arroba @ de la direccin del suscriptor se sustituye con un signo =). El gestor de listas ezmlm utiliza VERP para manejar automticamente las devoluciones. Proporciona incluso una lista de los mensajes que se han perdido a los suscriptores que tengan problemas temporales de entrega, de manera que puedan obtenerlos del archivo de la lista. Russell Nelson ha escrito un gestor de devoluciones para Majordomo bajo qmail pero ha dejado de mantenerlo. Est disponible en http://www.qmail.org/bounceman-0.4.shar.

5.6 Solucin de problemas

Procesos
Una instalacin de qmail completa, en estado correcto de ejecucin correcto, aunque mnima, debe seguir siempre los cuatro procesos siguientes:
qmail-send ejecutndose como el usuario qmails qmail-clean ejecutndose como el usuario qmailq qmail-rspawn ejecutndose como el usuario qmailr qmail-lspawn ejecutndose como el usuario root

Dependiendo de su variante de UNIX, uno de los dos siguientes comandos listar estos procesos, y tal vez algunos ms:
ps -ef | grep qmail ps waux | grep qmail

Por ejemplo:
[pepin@sparge pepin]$ ps waux | grep qmail pepin 2222 0.0 0.8 836 348 p4 S 10:25 0:00 grep qmail qmaild 351 0.0 1.0 840 400 ? S N 12:43 0:00 /usr/local/bin/tcpserver -v -x /etc/tcp.smtp.cdb -u 49491 -g 31314 0 smtp /var/qmail/bin/qmail-smtpd qmaild 2220 0.0 1.0 844 420 ? S N 10:25 0:00 /usr/local/bin/tcpserver -v -x /etc/tcp.smtp.cdb -u 49491 -g 31314 0 smtp /var/qmail/bin/qmail-smtpd qmaill 365 0.0 0.8 748 344 ? S N 12:43 0:00 splogger qmail qmailq 368 0.0 0.7 736 292 ? S N 12:43 0:00 qmail-clean qmailr 367 0.0 0.6 732 272 ? S N 12:43 0:00 qmail-rspawn qmails 350 0.0 0.8 776 336 ? S N 12:43 0:00 qmail-send root 340 0.0 0.6 724 252 ? S N 12:43 0:00 /usr/local/sbin/supervise /var/supervise/qmailsend /var/qmail/rc

Pgina 165 de 203

root 341 0.0 0.6 724 252 ? S N 12:43 0:00 /usr/local/sbin/supervise /var/supervise/tcpserver-qmail /usr/local/bin/tcpserver -v -x /etc/tcp.smtp root 366 0.0 0.7 736 276 ? S N 12:43 0:00 qmail-lspawn ./Mailbox [pepin@sparge pepin]$

Si ejecuta qmail o qmail-smtpd bajo supervise, como en el ejemplo anterior, debe ver igualmente estos procesos. Y si ejecuta qmail-smtpd bajo tcpserver, deber ver un proceso padre tcpserver adems de un proceso tcpserver adicional para cada conexin activa de SMTP de entrada. Si utiliza splogger (o cyclog) para manejar el registro de operaciones, tendr un proceso splogger (o cyclog) ejecutndose como usuario qmaill. Asimismo, si qmail est ocupado entregando mensajes localmente o remotamente, ver como mximo el nmero concurrencylocal de procesos de qmail-local y como mximo el nmero concurrencyremote de procesos de qmail-remote.

Archivos de registro
splogger splogger usa el sistema de registro syslog para poner una marca de fecha en los mensajes y enviarlos al demonio syslog, que se configura en /etc/syslog.conf. Los mensajes enviados a syslog tienen un servicio y una prioridad. Las entradas que hay en /etc/syslog.conf filtran

basndose en el servicio y la prioridad para dirigir los mensajes al archivo de registro adecuado, a la mquina de registro remota o la consola. splogger registra por omicin los eventos en registros correspondientes al servicio mail, de manera que un grep buscando 'mail' por el registro syslog.conf mostrar la disposicin de los archivos de registro de qmail. Las localizaciones ms usuales incluyen:
/var/log/syslog /var/adm/SYSLOG /var/log/maillog

Una entrada tpica de syslog tiene el siguiente aspecto:

Jun 3 11:35:23 sparge qmail: 928424123.963558 delivery 153: success: did_1+0+0/ Jun 3 11:35:23 es la marca de fecha de syslog. sparge es el nombre del sistema que envi el mensaje. qmail: es la etiqueta que coloca splogger en todas las entradas de registro de qmail. 928424123.963558 una marca de fecha opcional de TAI (vase seccin siguiente). delivery 153: success: did_1+0+0/ es el mensaje propiamente dicho para registro.

Pgina 166 de 203

cyclog cyclog, que es parte del paquete daemontools, registra mensajes en una serie de archivos en un directorio especificado. A diferencia de syslog, cyclog no pone marca de fecha a las entradas. accustamp, tambin en el paquete daemontools, puede usarse para este propsito.

El directorio de registro se especifica en la lnea de comando de cyclog, de modo que puede encontrarla examinando su guin de inicio de qmail. El nmero de archivos en el directorio de registro, y el tamao mximo de cada archivo, vienen determinados en las opciones de cyclog. Los nombres de los archivos de registros son las marcas en TAI (Temps Atomique International, en francs Tiempo atmico internacional) del momento en el que se inici ese archivo de registro. La orden tailocal, tambin del paquete daemontools, convierte las marcas de fecha TAI en marcas de fecha locales y legibles por una persona. Una entrada tpica de cyclog tiene este aspecto:
928424123.963558 delivery 153: success: did_1+0+0/ 928424123.963558 es la marca de fecha TAI, opcional, pero recomendada. delivery 153: success: did_1+0+0/ es el mensaje propiamente dicho para registro.

Mensajes de registro
He aqu una tpica secuencia de un mensaje enviado aun sistema remoto desde el sistema local:
1 928427555.143178 new msg 94030 2 928427555.145873 info msg 94030: bytes 189 from <pepin@sparge.sill> qp 2594 uid 500 3 928427555.210992 starting delivery 158: msg 94030 to remote lwq@w3.to 4 928427555.213816 status: local 0/10 remote 1/20 5 928427572.640642 delivery 158: success: 209.85.127.177_accepted_message. /Remote_host_said:_250_CAA01516_Message_accepted_for_delivery/ 6 928427572.643845 status: local 0/10 remote 0/20 7 928427572.644381 end msg 94030

La lnea 1 indica que qmail ha recibido un nuevo mensaje, y que su identificador en la cola es el 94030. El identificador de cola es el nmero de inodo del archivo /var/qmail/queue/mess/NN/ (el archivo que contiene el mensaje en la cola). El identificador de cola tiene la garanta de ser nico mientras el mensaje permanezca en cola. La lnea 2 dice que el mensaje es de pepin@sparge.sill y que tiene 189 bytes. La lnea 3 dice que qmail-remote comienza a entregar el mensaje a lwq@w3.to, y que asigna a la entrega el identificador (ID) 158. La lnea 4 dice que hay pendientes 0 entregas locales y 1 entrega remota.

Pgina 167 de 203

La lnea 5 dice que la entrega 158 se ha completado con xito, y devuelve la respuesta del servidor remoto, que a menudo contiene informacin que el administrador del sistema remoto encontrar til para rastrear una entrega. En este caso, el identificador del sistema remoto para la entrega es CAA01516. La lnea 6 dice que hay pendientes 0 entregas locales y 0 remotas, es decir, que se ha completado la entrega. La lnea 7 dice que el mensaje se ha entregado completamente y que se ha eliminado de la cola. Llegados a este punto, el identificador (ID) 94030 se puede reutilizar para otra entrega.

5.7 Servidores de gran volumen

Vase tambin qmail-ldap.

Paralelismo escalable
Utilice un servidor rpido de archivos NFS para almacenar los directorios de usuario. Configure mltiples servidores SMTP con igual preferencia en la entrega para que lo enven a los buzones de correo maildir que residen en el servidor de archivos.

5.8 Migracin de Sendmail a qmail

Primeramente, compruebe la traduccin de la pgina de Dan Bernstein Sendmail->qmail en http://www.es.qmail.org/documentacion/autor/sendmail.php3.

5.9 Gestores de listas de correo

Los gestores de listas de correo (Mailing List Managers, MLM) son sistemas que ayudan a los propietarios de listas a mantener listas de correo. Sus funciones se engloban en dos grandes categoras: gestionar las listas de suscriptores y controlar el reenvo de mensajes a los suscriptores. La mayor parte de los gestores de listas de correo bajo UNIX, si es que no todos, pueden funcionar bajo qmail.
ezmlm ezmlm ha sido escrito por Dan Bernstein, el autor de qmail. Se escribi para utilizarse con qmail, y se apoya en varios rasgos de qmail. Y lo que es ms destacable, utiliza VERPs para procesar con fiabilidad la devolucin de mensajes. De alguna manera, ezmlm es

nico entre los gestores de listas de correo (MLM) en el hecho de que no enva mensajes a una direccin central de correo para el MLM: en vez de eso, anexa la orden al nombre de la lista. Por ejemplo, para suscribirse a la lista patatin@listas.ejemplo.net, se enviar un mensaje a la direccin patatin-subscribe@listas.ejemplo.net.

Pgina 168 de 203

Para ms informacin acerca de ezmlm, vase http://www.ezmlm.org, la sede web no oficial de ezmlm, y la sede oficial de ezmlm-idx, un complemento muy agradable que incluye muchas caractersticas tiles. Para informacin en castellano, http://www.es.qmail.org/software/ezmlm/.
Majordomo Majordomo es el gestor de listas de correo MLM ms popular para UNIX. Funciona bien

con qmail siempre que se hagan unos pequeos cambios muy sencillos. Russ Allbery ha escrito una lista de respuestas a las PUF (Preguntas de uso frecuente, FAQ en ingls) sobre qmail/Majordomo disponibles en http://www.eyrie.org/~eagle/faqs/mjqmail.html.

5.10 Parches
Hay algunos parches de cdigo fuente disponibles para qmail. Para instalar un parche, obtngalo, cmbiese al directorio del rbol del cdigo fuente de qmail, y aplique el parche usando la orden patch:
cd /usr/local/src/qmail/qmail-1.03 patch -p0 < /tmp/archivoparche

Detenga qmail matando qmail-send o bien, si instal usted el guin qmail de la seccin Instalacin, ejecute:
/usr/local/sbin/qmail stop

Luego recompile e instale los nuevos binarios:

make setup check

DNS
Histricamente, las respuestas de DNS han estado limitadas a 512 bytes. Algunos sitios de gran tamao, especialmente America Online, han comenzado a devolver respuestas de mayor longitud. qmail, y muchos otros programas, tienen un problema con consultas de Servidor de Nombres de Dominio (DNS) que devuelven resultados muy largos. Hay dos mtodos para arreglar este problema en qmail:

Aumentar el tamao del almacenamiento intermedio de paquetes hasta 65536.

Esto funciona con bibliotecas recientes del resolutor (resolver) de BIND, que automticamente harn una consulta TCP dentro del cdigo de la biblioteca si recibe la rplica con el bit de truncado activado. Esta es la forma ms sencilla de arreglarlo, aunque es tambin, potentially, la que ms memoria consuma, dependiendo de cmo maneje su sistema la paginacin. Para usar este mtodo, sustituya PACKETSZ por 65536 en dns.c y recompile qmail.

Pgina 169 de 203

El parche de Christopher K. Davishttp://www.ckdhr.com/ckd/qmail-103.patch.

Es una adaptacin de un parche de Chuck Foster que debe funcionar con cualquier biblioteca de resolutor (resolver), sin importar lo vieja que sea, y que usa un byte de salvaguarda para evitar el error de biblioteca del nmero de bytes colocados en la memoria intermedia. Reasigna a 65536 una nica vez en vez de reasignar al tamao requerido, de manera que puede que sea menos eficiente en el uso de la memoria que el parche de Chuck (aunque, al igual que el parche de Chuck, slo reasigna si la respuesta es mayor del tamao PACKETSZ, que por omicin est a 512 bytes). Tras la reasignacin, fuerza una consulta TCP, en vez de requerir que la biblioteca resolutora (resolver) lo haga, evitando as un viaje ms de ida y vuelta entre qmail y el servidor de nombres; aunque si estn en la misma mquina o red local, no es sta una gran preocupacin.
qmail-ldap

Este parche de de Andre Oppermann y otros implementa en qmail el soporte para el protocolo de acceso a directorios ligero (Lightweight Directory Access Protocol). LDAP es como un listn de telfonos de red. Mediante el uso de qmail-ldap, es posible que un servidor POP d servicio a muchos miles de usuarios. Vase http://www.nrg4u.com/.

5.11 QMTP
QMTP, diseado por Dan Bernstein, es el protocolo rpido de transferencia de correo (Quick Mail Transfer Protocol) un protocolo de sustitucin del protocolo simple de transferencia de correo. La definicin del protocolo puede consultarse en http://www.es.qmail.org/documentacion/autor/proto/proto/qmtp.php3. QMTP es similar a SMTP, pero es ms sencillo y rpido, y es incompatible con SMTP. qmail incluye un servidor QMTP, qmail-qmtp, que se ejecuta de forma bastante parecida a qmail-smtp. QMTP utiliza generalmente el puerto 209. qmail no incluye un cliente de QMTP, pero s lo incluye el paqueteserialmail. maildir2qmtp toma un buzn de correo maildir y entrega los mensajes que contiene mediante el protocolo SMTP a un servidor QMTP designado. QMTP no es una sustitucin inmediata de SMTP, ni su uso tampoco est extendido de forma mayoritaria a lo largo de Internet.

Pgina 170 de 203

Instalacin Sendmail
Actualmente sendmail es muy fcil de obtener y de instalar, con slo acceder con cualquier browser a la direccin http://www.sendmail.org se puede bajar la ltima distribucin disponible. Una vez que la hayamos bajado, hay que descompactarla, preferentemente en /usr/src. Una vez hecho esto, ir al subdirectorio src dentro del directorio principal de sendmail, y ejecutar el comando ./Build, preferentemente con la opcin -c. Una vez hecho esto hay que generar el /etc/sendmail.cf, la forma mas fcil de generarlo es con m4, aunque tambin se lo puede escribir manualmente. En el CCC lo vamos a instalar sobre Linux y sobre Solaris. Para la instalacin Linux no hay mayores recomendaciones a hacer, ya que incluso viene incluida en las ltimas distribuciones que estamos instalando (en nuestro caso la slackware). En cambio en Solaris habra que tener en cuenta las recomendaciones bsicas de seguridad sobre los directorios que utiliza sendmail, ya que la versin que utilizamos, la 2.5.1, deja como Group Writable directorios que podran comprometer la seguridad del sistema al utilizarlas bajo sendmail; ante esto tenemos dos opciones, cambiar los permisos en Solaris para que sendmail no se queje al respecto, o bien modificar la configuracion de sendmail para que haga caso omiso sobre el posible compromiso de seguridad. Otro tema a considerar es la utilizacin de majordomo con sendmail, para lo cual siguiendo estrictamente las precauciones de seguridad al respecto, el sendmail no producir ningn error, sin necesidad de quitar los controles de seguridad de sendmail. Tener en cuenta que las nuevas versiones de sendmail vienen con reglas anti-relay incorporadas, por lo que hay que crear el archivo (por omicin en /etc/mail/relay-domains) con la lista de hosts a quienes se les permite usar de relay el servidor. Una vez tomadas las precauciones correspondientes, slo queda realizar la instalacin con un simple ./Build install. Acordarse siempre (si no se quiere resetear el servidor) de haber matado primero el MTA anterior, haber probado antes de sobreescribir el nuevo que ste est funcionando correctamente, y por ltimo de cargar como daemon el nuevo MTA.

Pgina 171 de 203

Cmo funciona sendmail?

Esta explicacin es sobre el funcionamiento bsico de sendmail de acuerdo a la instalacin que nosotros realizamos, no es nuestra intencin dar una explicacin tcnica detallada de cmo funcionan los llamados a sistema de Unix, cmo funciona un MTA, un DNS, UDP, TCP, SMTP. Mucho menos en profundizar en aspectos tcnicos concernientes a sendmail. Toda aquella persona familiarizada con aspectos tcnicos avanzados de cualquiera de los temas mencionados anteriormente puede obviar esta seccin debido a que est destinada a quienes por primera vez instalan sendmail y no conocen en profundidad los temas mencionados. Sendmail funciona como MTA (Mail Transport Agent), esto signfica que es el encargado de recibir y guardar nuestros mensajes en nuestras casillas de correo, as como de distribuir los que enviamos hacia otros servidores. Los programas que utilizamos para leer nuestro correo, as como para enviarlo, se denominan MUA (Mail User Agent). Cuando nosotros utilizamos un MUA para enviar un mensaje, este programa lo enva al MTA, en nuestro caso sendmail. Una vez que sendmail recibe nuestro mensaje lee la configuracin para aplicarle las reglas correspondientes para su proceso dentro de la cola y posterior envo. La configuracin leda se encuentra en el archivo /etc/sendmail.cf, el directorio donde sendmail guarda la cola de mensajes se encuentra en /var/spool/mqueue, si observamos el archivo sendmail.cf veremos que existe una lnea
O QueueDirectory=/var/spool/mqueue

que le indica a sendmail donde guardar la cola de mensajes. En la cola de mensajes puede haber mensajes dirigidos a los usuarios locales (que poseen cuenta en el mismo servidor donde sendmail est funcionando) o a usuarios que se encuentran en otros servidores. En el caso de que el mensaje est dirigido a un usuario local, sendmail lo busca en el archivo de alias, que se encuentra en /etc/aliases; en la configuracin figura en una lnea
O AliasFile=/etc/aliases

De encontrar dicho usuario en el archivo de alias, lo expande para realizar la accin correspondiente que puede ser enviarlo a otro(s) usuario(s) dentro o fuera del servidor, o ejecutar un programa (por ejemplo un sistema de listas de distribucin. Para ver el funcionamiento de las listas de distribucin, en especial majordomo, se aconseja leer las notas CCC sobre majordomo, y tambin el manual CCC de majordomo, ambas a editarse prximamente). Si no se encuentra ese usuario listado en el archivo de alias, sendmail lee el /etc/passwd para verificar si el usuario posee cuenta en el servidor, de no tener cuenta en el mismo, rebota el mensaje al remitente avisando que dicho usuario no existe. Si el usuario es encontrado, se fija por la existencia de un .forward en el home del usuario (si el sendmail no es configurado adecuadamente, en los servidores que el home apunta a /dev/null por ejemplo, sendmail dar mensajes de error diciendo que no puede encontrar /dev/null/.forward), cuya configuracin est dada por la lnea
O ForwardPath=$z/.forward.$w:$z/.forward El .forward es expandido y ejecutado de la misma forma que /etc/aliases En caso de no existir un .forward, sendmail agregar el mensaje en la casilla de correo que se encuentre

Pgina 172 de 203

en el directorio de casillas de correo (en Linux y SunOS /var/spool/mail, en Solaris /var/mail) que tenga el mismo nombre del usuario. Si el mensaje est destinado a una cuenta fuera de nuestro servidor, sendmail primero intenta resolver el MX del dominio de la direccin del mensaje consultando al DNS. De no poder resolver un MX vlido para ese dominio, el mensaje quedar en la cola un tiempo predeterminado. Un ejemplo de configuracin para tratamiento de colas a travs de SMTP sera:
Msmtp, P=[IPC], F=mDFMuX, S=11/31, R=21, E=\r\n, L=990, T=DNS/RFC822/SMTP, A=IPC $h

En nuestra instalacin se utilizan varios ms simultneamente. Una vez que sendmail pudo resolver un MX vlido, transporta el mensaje por SMTP al relay correspondiente para ese dominio. Para realizar la mayor parte de las operaciones, sendmail las hace como root, en estas operaciones no slo hace llamadas a sistema, sino que tambin llama a otros programas (como por ejemplo los que el usuario indique en su .forward) teniendo que hacer forks o execs al shell para que estos puedan ser ejecutados; de ah la importancia de siempre seguir correctamente las indicaciones sobre seguridad de sendmail. Por ejemplo, por estar apurados por solucionar un aparente problema con majordomo, no bajar los chequeos de las reglas de seguridad en sendmail debido a los modos promiscuos que maneja majordomo ya que esto podra llegar a tener consecuencias nefastas sobre la seguridad de nuestro servidor. Es preferible tomarse un tiempo y ajustar todos los permisos correctamente antes que "poner parches" que a la larga terminan trayendo problemas mayores. La gran mayora de los servidores SMTP que instalamos en el CCC son para que funcionen como relays o smart hosts de toda una subred, por lo que tambin hay que tener en cuenta en que red se va a instalar sendmail ya que como se dijo anteriormente, las nuevas versiones de sendmail no permiten hacer relay por omicin. Una vez que sabemos a quienes se autoriza a que utilizen el servidor como relay de mail, slo hay que agregarlos al archivo /etc/mail/relay-domains, cuya configuracin figura en la lnea
FR-o /etc/mail/relay-domains

Para filtrar dominios, servidores, o cuentas de correo es conveniente agregar en el momento de crear el sendmail.cf con el m4 el
FEATURE(access_db)

as podremos utilizar el archivo /etc/mail/access para filtrar posibles emisores de spam. As como se debe crear el ndice para aliases con el comando newaliases, acordarse de utilizar el programa makemap para crear el ndice correspondiente.

Pgina 173 de 203

Creando un sendmail.cf con m4

Utilizaremos como referencia la documentacin provista con sendmail, que se encuentra en ${SENDMAIL}/cf/README. En este manual solamente hablaremos de m4 con respecto a generar archivos de configuracin para sendmail, si se quiere profundizar sobre el procesador de macros m4, este manual no ser de mayor utilidad. Los archivos conteniendo la configuracin a procesar por m4, se guardan por convencin con la extensin .mc (macro configuration), y los archivos generados (por ejemplo sendmail.cf) se guardan con la extension .cf (configuration file). Se utiliza m4 pasando el nombre del archivo o de los archivos que contienen las macros como parmetro, si no se ingresan parmetros m4 toma el stdin; la salida la realiza a stdout, salvo en el caso de error, en la que es redireccionada a stderr. Por cada comando o macro leda, m4 agrega una lnea en blanco a la salida; si se quiere evitar esto, se deber usar el comando dnl (delete through new line) al final de cada macro o comando. Para definir una macro en m4 se utiliza la sentencia define, de esta forma:
define(macro,valor)

Tambin se puede dividir la entrada en varias partes para luego rearmarlas de una forma ms lgica, para esto m4 utiliza los comandos divert y undivert, por ejemplo:
divert(1)dnl Ejemplo de configuracion 1 divert(2)dnl Ejemplo de configuracion 3 divert(1)dnl Ejemplo de configuracion 2 undivert(1)dnl undivert(2)dnl

Nos dara la siguiente salida:

Ejemplo de configuracion 1 Ejemplo de configuracion 2 Ejemplo de configuracion 3

No es necesario profundizar en este tema para la configuracin de sendmail, aunque es bueno conocerlo. Sendmail utiliza la siguiente tabla interna para divert (puede llegar a cambiar en futuras versiones):
(-1) Ignorar las lneas que siguen, interna de m4. (0) Terminar con divert y generar la salida de forma inmediata, interna de m4. (1) Deteccin y resolucin del host local con LOCAL_NET_CONFIG. (2) Agregados a la regla 3 (va la 96) con LOCAL_RULE_3. (3) Agregados a la regla 0 (va la 96) con LOCAL_RULE_0. (4) Agregados a la regla 0 para UUCP. (5) Nombres interpretados localmente con LOCAL_USER. (6) Configuracin local con LOCAL_CONFIG.

Pgina 174 de 203

(7) Definiciones para el delivery agent con MAILER y MAILER_DEFINITIONS. (8) No se utiliza. (9) Reglas 1 y 2 con LOCAL_RULE_1 y LOCAL_RULE_2, regla 5 y LOCAL_RULESETS. Existen 4 tems bsicos que podemos utilizar en nuestro archivo .mc, 2 de los cuales es obligatorio utilizarlos para generar nuestro .cf. Esos tems son: OSTYPE() Obligatorio Soporte para nuestro OS. MAILER() Obligatorio Delivery agents que vamos a utilizar. DOMAIN() Recomendado Informacin sobre el dominio. FEATURE() Recomendado Soluciones a necesidades especiales.

En nuestro caso deberemos utilizar

OSTYPE(`linux')

en caso de estar haciendo la instalacin sobre Linux, u

OSTYPE(`solaris2')

en caso de estar haciendo la instalacin sobre Solaris. El item MAILER() soporta la declaracin de varios tipos de delivery agents:
Opcin cyrus fax local mail11 phquery pop procmail smtp usenet uucp Delivery agent cyrus, cyrusbb fax local, prog mail11 ph pop procmail smtp, esmtp, smtp8, relay usenet uucp, uucp-old, uucp-new, uucp-dom, uucp-uudom

Nosotros utilizaremos slo

MAILER(`local') MAILER(`smtp')

El tem DOMAIN() nos sirve para incluir otro archivo .mc, que deber estar contenido en el directorio ${SENDMAIL}/cf/domain. Esto nos puede llegar a ser de utilidad si tenemos que crear algn tipo de configuracin especial para un sitio grande, por ejemplo si decidisemos cambiar zmailer por sendmail, nos convendra escribir toda la configuracin relativa al relay de la UBA de una forma similar a esta:
DOMAIN(`uba.ar') y en ${SENDMAIL}/cf/domain/uba.ar.mc tener la configuracin particular para nuestro dominio.

Para

mayor detalle las posibilidades del item ${SENDMAIL}/cf/README. Nosotros vamos a utilizar principalmente:
FEATURE(`access_db') FEATURE(`use_ct_file') FEATURE(`use_cw_file')

ver

en

FEATURE(),

ver

Pgina 175 de 203

La opcin access_db nos permite utilizar /etc/mailer/access para filtros o configuraciones especiales respecto del sendmail utilizado como relay, use_ct_file nos permitir utilizar /etc/sendmail.ct para la lista de trusted users, use_cw_file nos permitir utilizar /etc/sendmail.cw para la lista de hosts locales. Para mayor seguridad en nuestro servidor, nos sera conveniente utilizar la siguiente configuracin, a traves de la definicin:
define(`confPRIVACY_FLAGS',`goaway')

para que sendmail pueda agregar a los encabezados el X-Authentication-Warning, adems de impedir el uso de los comandos SMTP VRFY y EXPN, como tambin el exigir un HELO en la transaccin SMTP. Para la opcin PrivacyOptions, podemos utilizar una o ms (separadas por una coma y un espacio) de las siguientes posibilidades:
Opcin Significado authwarnings Habilita encabezados con X-Authentication-Warning (es la opcin por omicin). needexpnhelo Pide un HELO o EHLO para poder usar EXPN. needmailhelo Pide un HELO antes de MAIL. needvrfyhelo Pide un HELO antes de VRFY. noexpn Desabilita EXPN. noreceipts Desabilita los return receipts. novrfy Desabilita VRFY. public Desabilita los chequeos por seguridad o privacidad. restrictmailq Restringe el uso de mailq. restrictqrun Restringe el acceso a procesar la cola. goaway Alias para usar authwarnings, noexpn, novrfy, needmailhelo, needexpnhelo, needvrfyhelo al mismo tiempo.

En las instalaciones que hagamos en las que no queremos que salgan los nombres de los servidores de dicho dominio, sino slo el nombre del dominio (por ejemplo, que en lugar de salir el mail como user@muitu.cea.uba.ar salga como user@cea.uba.ar), deberemos utilizar
MASQUERADE_AS(`cea.uba.ar') FEATURE(masquerade_entire_domain)

Los tipos de enmascarado soportados son:

Qu EXPOSED_USER FEATURE(allmasquerade) FEATURE(limited_masquerade) FEATURE(masquerade_entire_domain) FEATURE(masquerade_envelope) MASQUERADE_AS MASQUERADE_DOMAIN MASQUERADE_DOMAIN_FILE Enmascara A todos menos a ese. Tambin al destinatario. Slo los hosts $=M. Todo el dominio. El envelope tambin. Como otro host. Como otro dominio. Como otro dominio.

Si no vamos a utilizar /etc/sendmail.cw, acordarse de agregar la lnea

Cwnombre.dominio.servidor

en nuestra configuracin. En cambio si utilizamos sendmail.cw, no tendremos que agregar dicha lnea en el mismo. Pgina 176 de 203

Es recomendable agregar tambin la identificacin de versin que generemos, a continuacin mostramos un ejemplo:
VERSIONID(`@(#)archivo.mc 8.11 (C.C.C.) 15/03/1999')

Una vez creadas las definiciones para m4, construiremos la configuracin de la siguiente manera:
m4 ../m4/cf.m4 archivo.mc > sendmail.cf Lo ms aconsejable es crear un Makefile, suponiendo que el m4 est en /usr/local/bin/m4, que instalamos el source de sendmail en /usr/src/sendmail, y que el .mc se llama ccc-config; nuestro Makefile quedara as: M4=/usr/local/bin/m4 CFDIR=/usr/src/sendmail/cf ccc-config: ccc-config.mc $(M4) -D_CF_DIR=$(CFDIR) $(CFDIR)/m4/cf.m4 ccc-config.mc > sendmail.cf Una vez hecho el Makefile (en el directorio cf/cf) con slo poner make quedar hecha nuestra configuracin. Tip: se puede utilizar la clasula include dentro de nuestro .mc, para abreviar (en caso de que no hagamos el Makefile) nos servira poner como primera lnea de nuestro .mc: include(`../m4/cf.m4')

ahora imaginen en qu nos beneficiara ;-). Aunque no las vayamos a utilizar tambin sera interesante agregar las configuraciones aceptadas para relays:
Relay Descripcin BITNET_RELAY Relay para BITNET. DECNET_RELAY Relay para DECnet. FAX_RELAY Relay para fax. LOCAL_RELAY Relay para usuarios incondicionales. LUSER_RELAY Relay para usuarios locales desconocidos. MAIL_HUB Todo el despacho local hacia un server. SMART_HOST El relay principal. UUCP_RELAY Relay para UUCP.

Tambin es interesante pegar un vistazo al soporte UUCP, como vimos ya tenemos UUCP_RELAY, a esta configuracin slo tendramos que agregarle:
UUCPSMTP Conversiones individuales de UUCP a network.

Sendmail soporta varios tipos de agentes de transporte para UUCP: uucp-old (alias uucp) transforma las direcciones a la forma ! utilizada por los viejos transportes UUCP, de la forma:
user user@host.dominio ---> ---> servidor!user servidor!host.dominio!user

Pgina 177 de 203

No es aconsejable utilizar este tipo de transporte, ya que slo puede transportar de a un destinatario por vez, consumiendo muchos recursos al tener que duplicar el mensaje para cada retransmisin. uucp-new (alias suucp) Los nuevos agentes UUCP soportan mltiples destinatarios de una sola vez, funciona igual que el uucp-old, a excepcin de que puede manejar mltiples destinatarios. uucp-uudom Las implementaciones ms nuevas de UUCP pueden manejar correctamente las direcciones Internet en los encabezados (aunque sigan requiriendo de la forma ! en los envelope). Si el transporte UUCP utilizado lo soporta, sta es la que se deber usar. Este estilo es el que agrega el From de 5 caracteres y la direccin en la forma !. uucp-dom Esta es la ms correcta de las implementaciones UUCP, ya que los encabezados y el envelope, si estn o no en la forma !, son enviadas en la forma correcta. Esencialmente, utiliza UUCP como mecanismo de transporte, pero en todos los dems aspectos adhiere con los estandares de Internet.

Cules son y cmo utilizar los archivos externos definidos

Si configuramos use_ct_file, el archivo que deberemos crear ser /etc/sendmail.ct. En este archivo colocaremos la lista de trusted users, o sea los que pueden ejecutar cierto tipo de acciones especiales sin que sendmail se queje al respecto (con X-Authentication-Warning por ejemplo). Antes del nombre de cada usuario, deber ir una T, quedando el archivo de la siguiente forma (ejemplo):
Troot Tuucp Tdaemon

Tener en cuenta que si configuramos las opciones de trusted user para m4, no va a ser necesario volverlas a agregar en /etc/sendmail.ct, ya que este archivo lo estaramos creando para darle al administrador del server la posibilidad de agregar de forma sencilla sus trusted users en caso de necesitarlo. Como recomendacion de seguridad, NO agregar usuarios a sendmail como trusted users, imagnense por qu. Si tienen poca imaginacin y la suerte de trabajar en algun ISP grande (por ejemplo impsat) denme una cuenta ah y pnganme como trusted ;-). Si se va a agregar un trusted user, la decisin deber ser tomada por alguien con experiencia en entornos Unix. Si configuramos use_cw_file, el archivo que debermos crear ser /etc/sendmail.cw. En este archivo colocaremos principalmente la lista de nombres de hosts locales (si es que nuestro server tuviese ms de un nombre asignado), la indicacin de Mail Hub, y los enmascaramientos, por ejemplo:
Cwccc.uba.ar

Pgina 178 de 203

Cwdcfcen.uba.ar DMccc.uba.ar DHrelay2.uba.ar

Lo anterior es slo un ejemplo, va la misma recomendacin que para .ct, si ya se defini en m4, no es necesario volver a definirlas ac. Sobre esta opcin no es necesario hacer ninguna recomendacin de seguridad. Para la opcin access_db, deberemos crear un archivo /etc/mail/access; dicho archivo deber contener la lista de cuentas de correo, servidores y/o dominios que querramos rechazar/aceptar de alguna forma especial, seguida del parmetro que le indicar a sendmail la accin a tomar:
Accin OK Descripcin Acepta su mail, incluso aunque las reglas de sendmail indiquen lo contrario, e incluso aunque no se puedan resolver los dominios involucrados en el mensaje. RELAY Similar a la anterior, pero slo ignora las reglas anti-relay. REJECT Rechaza el mail, enviando un aviso de rechazo. DISCARD Rechaza el mail, sin enviar un aviso de rechazo y sin siquiera terminar de chequear el resto del envelope. ### cualquier texto ### deber ser un nmero de error vlido de acuerdo al RFC821, y cualquier texto, el aviso a enviar para dicho cdigo de error. A continuacin mostraremos un ejemplo del access: spammer@spam.net server.spam.net spam.net 192.168.1.3 157.92 DISCARD DISCARD DISCARD DISCARD RELAY

Tener en cuenta que el conjunto de instrucciones que especifiquemos aqu modificar el comportamiento de sendmail respecto de las reglas anti-relay, especialmente al utilizar las opciones OK y RELAY (no se recomienda utilizarlas, para eso est el archivo /etc/mail/relaydomains). Una vez que hayamos terminado de crear nuestro archivo access, deberemos crear el ndice para el mismo (al igual que con aliases), de la siguiente forma:
makemap hash /etc/mail/access < /etc/mail/access

Otros archivos a tener en cuenta son el /etc/sendmail.st y los archivos log. El archivo sendmail.st es el status file del sendmail, utilizado para efectuar estadsticas de uso del SMTP server. Es incremental, por lo que si se quiere una estadstica peridica, se deber agregar en el cron el movimiento y puesta a cero del mismo. El comando para ver las estadsticas es mailstats. Respecto del log, por omicin en Solaris lo guardar en /var/log/syslog y en Linux en /var/log/messages; si queremos cambiar esto (se recomienda hacerlo para facilitar el control del servidor de correo), se deber modificar el archivo Pgina 179 de 203

/etc/syslog.conf; para esto ltimo se deber tener conocimiento de cmo funciona syslog. Si no se sabe cmo funciona syslog y se quiere separar el log se sendmail del log por omicin, se recomienda agregar la siguiente lnea en /etc/syslog.conf (si ya existiese alguna

variable mail apuntando hacia algn otro lugar, eliminarla si no se quiere engrosar ese archivo con informacin redundante sobre sendmail)
mail.* /var/log/sendmail.log

tener en cuenta que la separacin est dada por una tabulacin, no por espacios. Para mayor informacin sobre syslog.conf ver el man.

Chequeo de permisos en el OS
Por omicin, al instalar sendmail, se instala con los permisos correctos para cada sistema. La nica recomendacin a tener en cuenta, es respecto a la actualizacin de sendmail en Solaris, ya que el que viene con Solaris utiliza el modo inseguro de acceso a directorios. Es recomendable en Solaris primero arreglar los permisos de los directorios /etc /etc/mail /var /var/mail ya que son 775, y pasarlos a 755, con cuidado de ver que ningn programa necesite el modo 775 para funcionar, en el caso de /etc/mail no habra problema, ya que es utilizado por el sendmail de Solaris para guardar las configuraciones que ya no se utilizaran (sera conveniente hacer un backup para luego borrarlo, para que los archivos anteriores no se mezclen con los nuevos, as se evitan confusiones). Otra cosa a tener en consideracin es el estado de los permisos de los home de los usuarios, estos debern estar por lo menos en 755 (pueden llegar a estar en 700), ya que en modo 775 por ejemplo, son un potencial problema, tengan en cuenta lo del .forward. Un error de seguridad que podra llegar a ser comn, es el de asignar /tmp de forma tal que pueda usarse un .forward ah.... (sin comentarios). Acordarse de que los permisos de los archivos sendmail.cf, aliases, access y dems deben ser slo escribibles por el UID 0.

Interaccin con majordomo

Ya que estuvimos comentado algo sobre los permisos y los trusted users, podemos ver qu pasa con majordomo, la confianza, y la seguridad respecto de sendmail. La instalacin de majordomo sugiere que los directorios que utiliza majordomo sean 775 as como tambin los archivos que contienen y configuran las listas sean 664 o 660. Esto es un problema de seguridad en potencia, que es fcilmente solucionado si se crea un UID aparte para el usuario majordom (acordarse que en Unix estamos limitados a 8 caracteres para el login) y configurar todo en modo 750 y 640 para la instalacin de majordomo (ver el manual de instalacin y configuracin de majordomo). Como majordomo a travs de su programa wrapper cambia arbitrariamente la lnea From, sendmail advierte esto como un posible problema de seguridad, por lo que (en su instalacin por omicin) nos advertir con un X-Authentication-Warning. Si queremos evitar esto, NO debemos eliminar los chequeos de seguridad, ni tampoco relajarlos, simplemente deberemos agregar a majordom a la lista de trusted users (si no lo hacemos indicndolo en m4, lo podemos hacer en /etc/sendmail.ct si es que definimos esta opcin). Tener en cuenta que la Pgina 180 de 203

utilizacin de programas como majordomo, de estar mal configurados, comprometeran seriamente la seguridad del sistema, por lo que es aconsejable testear bien su configuracin y funcionamiento correcto antes de agregarlo como trusted al sendmail. Acordarse de agregar en el alias la lnea
majordomo: majordom

Testeo de la instalacin y puesta en marcha

Una vez que hayamos terminado de configurarlo, tendremos nuestro binario en un directorio ${SENDMAIL}/src/obj.${OSTYPE.VERSION}/ y nuestra configuracin en ${SENDMAIL}/cf/cf/sendmail.cf; existen varias formas de probar que funcione correctamente. Antes de proceder con cualquier testeo, es aconsejable que primero desactivemos el viejo servidor SMTP. Una forma de testearlo es ponindolo en modo test, para esto se debe ejecutar desde el directorio donde se encuentra el binario:
./sendmail -bt -C../../cf/sendmail.cf

Si se quiere una prueba ms real, ejecutarlo en modo daemon:

./sendmail -bd -C../../cf/sendmail.cf

Una vez que nos hayamos asegurado que est funcionando correctamente y como esperamos, desde el directorio ${SENDMAIL}/src simplemente ejecutar:
./Build install

Una vez hecho esto, acordarse de copiar el sendmail.cf a /etc. Hecho esto, deberemos asegurarnos que en los archivos de inicializacin est la opcin que llama en modo daemon al sendmail. En los Linux con inits estilo BSD (Linux slackware), deberemos ver /etc/rc.d/rc.M, de no estar aqu o en ningn otro de los rc.*, deberamos agregarlo en /etc/rc.d/rc.local (asegurarse que quede con el modo 700 o 755). En los sistemas tipo System V (Solaris), la inicializacin se encuentra en /etc/init.d, los archivos ah contenidos tienen hard-links a otros directorios (por ejemplo a /etc/rcS.d /etc/rc0.d /etc/rc2.d), con la nomenclatura K o S de acuerdo a si es para el stop o el start. Para sendmail existe un script /etc/init.d/sendmail, asegurarse que est el link correspondiente al directorio de inicializacin correcto para el modo multiusuario (por omicin, en nuestro caso es /etc/rc2.d/S88sendmail). Para cargar sendmail en los Unix estilo System V slo deberemos utilizar /etc/init.d/sendmail start, y para bajarlo /etc/init.d/sendmail stop (la inicializacin de este estilo de Unix es ventajosa debido a esto, la BSD es mucho ms sencilla, pero sin esta ventaja). Si estamos en BSD (Linux slackware), deberemos matar y cargar manualmente, tener en cuenta al matar el sendmail, que pueden quedar otros procesos sendmail ejecutndose an despus de matar al parent, por lo que es recomendable matar todo lo relacionado a sendmail.

Pgina 181 de 203

Capitulo V
Servicios adicionales Configuracin bsica de un servidor de Noticias
DESCARGO Nuestra instalacin del servidor la haremos de la sgte. forma: Compilaremos nosotros mismos las fuentes de INN, toda la instalacin fue hecha con linux CONECTIVA, la versin de INN usada es la 2.3.1 en versiones anteriores los archivos que la componen pueden variar. DESCRIPCION Pgina 182 de 203

Para instalar un servidor de news en su equipo Linux, usando este mtodo, va a necesitar INN. INN (InterNetNews) es un sistema completo de Usenet para noticias en Internet. Dispone de un demonio, innd, que gestiona entradas y salidas y otro demonio, nnrpd, que gestiona las lecturas. Adems cuenta con una serie de utilidades, alguna de las cuales haremos referencia en este documento. Dnde puedo conseguirlo? Para conseguir las fuentes de INN, puede visitar http://www.isc.org/inn.html ANTES DE COMENZAR Tener instalado en un servidor LINUX con kernel igual o superior a 2.2.13, se aconseja que si solo ser un servidor para news, se proceda con la instalacin MINIMA. INN requiere varios otros paquetes instalados para ser totalmente funcional. En nuestro caso lo compilaremos nosotros mismo. Para saber que archivos estn instalados en su sistema ejecute como root: # rpm -qa > archivos.txt Crea un archivo llamado "archivos.txt" en el directorio actual. Edtelo con su editor preferido Ej: # vi archivos.txt ESTOS ARCHIVOS DEBE INSTALAR SI NO LOS TIENE: rpm -ivh make-3.79-2cl.i386.rpm rpm -ivh perl-5.6.0-11cl.i386.rpm rpm -ivh kernel-headers-2.2.17-14cl.i386.rpm rpm -ivh perl-lib-5.6.0-11cl.i386.rpm rpm -ivh bind-utils-8.2.2P7-2cl.i386.rpm rpm -ivh sendmail-cf-8.11.1-8cl.i386.rpm rpm -ivh cpp-2.95.2-7cl.i386.rpm rpm -ivh openldap-1.2.11-9cl.i386.rpm rpm -ivh glibc-devel-2.1.3-18cl.i386.rpm rpm -ivh procmail-3.15-1cl.i386.rpm rpm -ivh binutils-2.10.0.18-1cl.i386.rpm rpm -ivh sasl-1.5.24-6cl.i386.rpm rpm -ivh gcc-2.95.2-7cl.i386.rpm rpm -ivh sasl-devel-1.5.24-6cl.i386.rpm rpm -ivh ldconfig-1.9.9-7cl.i386.rpm rpm -ivh sendmail-8.11.1-8cl.i386.rpm rpm -ivh --nodeps ld.so-1.9.9-8cl.i386.rpm rpm -ivh --nodeps libc-5.3.12-32cl.i386.rpm rpm -ivh bc-1.05a-8cl.i386.rpm rpm -ivh diffutils-2.7-21cl.i386.rpm rpm -ivh bison-1.28-2cl.i386.rpm rpm -ivh byacc-1.9-15cl.i386.rpm rpm -ivh flex-2.5.4a-11cl.i386.rpm NOTA: La versin de los programas puede variar, lo mas importante es la versin de perl debe ser de la 5.003 en adelante.

Procedimientos para instalar los RPMS Pgina 183 de 203

1. Entre con la cuenta root al servidor. 2. Instale el CD del LINUX donde estn los rpms.

3. Genere un archivo llamado /tmp/instalar.rpms con el comando vi y grabe todos los nombres de los RPMS descritos anteriormente.
# vi /tmp/instalar.rpms

4. Cambie el permiso a ejecucin del archivo con el comando: chmod 755 /tmp/instalar.rpms 5. Si tiene el CD en el lector: a.
mount /mnt/cdrom

b. cd /mnt/cdrom/conectiva/RPMS c. Ejecute el comando: /tmp/instalar.rpms b. 6. Si baj los archivos va FTP, cmbiese donde estn los archivos y ejecute el comando indicado en el punto 5.c.

INSTALACION DE INN 1. Entramos al sistema como "root", Bajamos el software, en este caso lo bajamos en nuestra carpeta de root. 2. Despus de haber bajado el software, procedemos a descomprimirlo. # cd /root/ # tar xvfz inn-2.3.1.tar.gz # cd inn-2.3.1 3. Lo configuramos (se recomienda leer antes el archivo INSTALL para saber mas acerca de las posibles configuraciones "more INSTALL") con soporte para perl. # ./configure --with-perl # make Al finalizar "make" aparece el sgte. mensaje :
Using sample version of sasl.conf /bin/sh ./getsafe.sh ../samples/active.minimal active.minimal Using sample version of active.minimal /bin/sh ./getsafe.sh ../samples/newsgroups.minimal newsgroups.minimal Using sample version of newsgroups.minimal date >config make[1]: Leaving directory `/tmp/inn-2.3.1/site'

# make install Al finalizar "make install" aparece el sgte. mensaje : Do not forget to update your cron entries, and also run makedbz if you need to. If this is a first-time installation a minimal active file has been installed. You will need to touch history and run "makedbz -i" to initialize the history database. See INSTALL for more information.

Pgina 184 de 203

4. Por lo general en el sistema siempre hay creada una cuenta de usuario "news" pero debemos especificarle la ruta de nuestro servidor para esto editamos el archivo: # vi /etc/passwd cambiamos la ruta del usuario news por la nueva que es /usr/loca/news/ bin:x:1:1:bin:/bin: daemon:x:2:2:daemon:/sbin: adm:x:3:4:adm:/var/adm: lp:x:4:7:lp:/var/spool/lpd: sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail: news:x:9:13:news:/usr/local/news:/bin/bash <---ESTA ES LA LINEA uucp:x:10:14:uucp:/var/spool/uucp: operator:x:11:0:operator:/root: 5. Nos transformamos en el usuario news ya que la instalacin la hicimos como root ;-), y si dimos bien la direccin en el archivo password nos dejara en la ruta especificada (/usr/local/news). # su - news 6. Vamos al directorio de bases de datos del news. $ cd db 7. Creamos los archivos history vacos. $ touch history $ ../bin/makedbz -i 8. Removemos la ".n." a los archivos history. $ mv history.n.dir history.dir $ mv history.n.hash history.hash $ mv history.n.index history.index 9. Asignamos los permisos correctos a todos los archivos. $ chmod 644 * 10. Comenzamos a editar los archivos de configuracin, primero el archivo de configuracin del servidor. (Para nuestro ejemplo usaremos el dominio inacap.cl) $ cd ../etc/ $ vi inn.conf ORGANIZATION : servidor local de prueba PATHHOST : localhost DOMAIN : inacap.cl SERVER : localhost FROMHOST : inacap.cl MODERATORMAIL : lala@prueba.cl 11. Ahora es el momento de configurar los tiempos de vencimiento para los artculos de noticias. $ vi expire.ctl Pgina 185 de 203

/remember/:15 Esta lnea indica al servidor que recuerde un articulo por 15 das desde el momento en que llego a su site. As se asegura que en esos 15 das no almacenara otra copia del articulo. *:A:1:15:15 Esta lnea define que debe hacer el servidor con los artculos de una grupo en particular. Puede colocar una lnea por cada grupo pero siempre debe contar con una lnea que comience con *:A ya que permite al servidor saber como manejar grupos que no tiene asignado ningn procedimiento de vencimiento. Esta lnea se lee: * : Todos los grupos. A : Todos los grupos pero aqu podra ser tambin U(no moderados)o M(moderados). 1 : Todos los artculos se guardan al menos un da. 15: Establece en quince das el periodo de almacenamiento de los artculos. 15: Establece en quince das la cantidad mxima de tiempo que se guardara un articulo. 12. Ahora configuramos los permisos de lectura y escritura de news, para los equipos de la red local. $ vi readers.conf Agregue las sgtes. lneas al archivo:
auth "inacap.cl" { hosts: "inacap.cl, *.inacap.cl, 172.16.*" default: "<user>" default-domain: "inacap.cl" } access "all" { users: "*@inacap.cl" newsgroups: "*" access: "Read Post" }

13. Y ahora el tipo de almacenamiento que tendrn los artculos escritos para news, existen varios tipos de almacenamiento aqu se asumi que era una red pequea con poco trafico de news. $ vi storage.conf descomentamos las lneas (sacar el #) :
Method timehash {

Newsgroup : * Class : 0 } 14. Listos ahora nos vamos al directorio /usr/local/news/bin. $ cd ../bin/ 15. Subimos el servidor de news. $ ./rc.news 16. Ya podemos crearnos algunos grupos de noticias para esto utilizamos el comando "ctlinnd". $ ./ctlinnd newgroup nombre.del.grupo Atencin, no deje espacios entre palabras en el nombre del grupo. EJ: $ ./ctlinnd newgroup linux.misc Adems tenga cuidado con el uso de maysculas y minsculas, el servidor discrimina. Para borrar un grupo: Pgina 186 de 203

$ ./ctlinnd rmgroup nombre.del.grupo EJ:

$ ./ctlinnd rmgroup linux.misc

17. Para finalizar volvemos a ser usuario root. # exit 18. Y finalmente, si desea que el servidor se inicie al encender el computador debe agregar lo sgte. al final del archivo /etc/rc.local (esto se hace como root). su news -c /usr/local/news/bin/rc.news EJ: # vi /etc/rc.local
#!/bin/sh # # This script will be executed *after* all the other init scripts. # You can put your own initialization stuff in here if you don't # want to do the full Sys V style init stuff. . /etc/profile.d/lang.sh if [ -f /etc/conectiva-release ] ; then R=$(cat /etc/conectiva-release)

# This will overwrite /etc/issue at every boot. So, make any changes you # want to make to /etc/issue here or you will lose them when you reboot. echo "$R" > /etc/issue.net echo "Kernel $(uname -r)" >> /etc/issue.net echo >> /etc/issue.net if [ -x /usr/bin/linux_logo ] ; then clear > /etc/issue linux_logo -classic >> /etc/issue echo "$R" >> /etc/issue echo >> /etc/issue else cat /etc/issue.net > /etc/issue fi fi # mi script innd para partir su news -c /usr/local/news/bin/rc.news Ahora cada vez que encienda su computador el demonio de news estar activo. Para verificarlo ejecute: # ps auwx | grep news debe aparecer algo como esto: news 1067 0.0 0.4 2224 1184 ? S May17 0:00 sh ../bin/rc.news start news 1066 0.0 1.0 8552 2752 ? S May17 0:00 /usr/local/news/bin/innd -p4 news 1104 0.0 0.4 2264 1240 ? S May17 1:24 sh /usr/local/news/bin/innwatch news 19528 0.0 0.1 1168 428 ? S 12:11 0:00 sleep 600 root 19567 0.0 0.1 1284 496 pts/1 S 12:16 0:00 grep news ANEXO Breve tutorial del editor vi. El editor vi dispone de 2 modos de uso, todos mediante teclado. ? Modo comando : Cada tecla presionada se interpreta como un comando. ? Modo Insert : Cada tecla presionada se interpreta como un carcter de texto.

Pgina 187 de 203

Al llamar a vi desde una consola siempre comienza en modo comando. Para comenzar a escribir simplemente presione la tecla i este es el modo de insercin, para volver al modo comando presione ESC. Algunos comandos comienzan con dos puntos (:), los pricipales son : :w nombredelarchivo (guarda el archivo en disco). :x nombredelarchivo (guarda y sale de vi). :r nombredelarchivo (lee un archivo). :set number (activa la numeracin de lineas) :set nonumber (desactiva la numeracin) :q! (termina una sesin de vi, sin guardar). Ud. Tambin puede llamar a vi con el archivo deseado Ej.: # vi lala Edita el archivo lala, ubicado en el directorio actual, si no existe crea uno nuevo. Con el archivo abierto, procedemos a modificarlo para esto presionamos i (modo insercin de texto), despus de los cambios volvemos al modo comando (ESC) y tecleamos :wq (grabar y salir). Fcil verdad!!, existen muchos ms comandos que Ud. encuentra en la documentacin de vi.

Pgina 188 de 203

Instalacin y configuracin de un servidor de nombres de dominio (DNS)

Preparado por : Andres Altamirano. Alumno 5to semestre Ingeniera en Gestin Informtica Fecha : 30 de Abril 2002

Este documento describe los pasos a seguir para la instalacin de un servidor de nombres de dominio (name server) para el sistema DNS (Domain Name System), utilizando como plataforma el sistema operativo Linux. Para esto utilizaremos la distribucin de linux RedHat 7.2 que puede ser obtenida en dos imgenes ISO para crear los CD correspondientes en el sitio ftp de RedHat:

ftp://ftp.redhat.com/pub/redhat/linux/7.2/en/iso/i386/
El software utilizado para instalar el servidor de dominio ser BIND (Berkeley Internet Name Domain) actualmente mantenido por Internet Software Consortium (http://www.isc.org). La ltima versin (al 30 de Abril 2002) es la 9.2.0 liberada en Noviembre de 2001. Compilaremos nosotros mismos el cdigo fuente del software que puede ser descargado en:

ftp://ftp.isc.org/isc/bind9/9.2.0/bind-9.2.0.tar.gz

1 Background
El sistema de nombres de dominio fu diseado en 1984 por Paul Mockapetris para enfrentar el problema derivado del rpido crecimiento de Internet, lo cual estaba causando problemas para el viejo sistema de nombres que utilizaba una tabla de mapeo en un archivo. Con el rapido crecimiento de la red este archivo creca indiscriminadamente. Veamos, de forma general, cmo funciona el sistema de nombres de dominio DNS.

1.1 DNS y Un sistema de archivos.

Domain Name System o Sistema de Nombres de Domino, consiste bsicamente en una gran base de datos distribuida a lo largo de Internet. Cuando decimos que se trata de una gran base de datos "distribuida" significa que los datos son contenidos por diferentes servidores en diferentes lugares del mundo. sta base de datos contiene millones de registros que hacen referencia entre un "nombre" (hostname) y la o las direccines IP que tiene cada host en Internet. El propsito de asignarle un nombre a una direccin IP, es hacer humanamente legibles las direcciones en Internet. DNS se organiza de forma jerrquica. Al igual que un sistema de archivos de un sistema operativo. Como ejemplo tomaremos el file system (sistema de archivos) de UNIX:

Pgina 189 de 203

lo cual es similar al sistema DNS:

Ambos sitemas tienen forma de arbol invertido, con un nodo origen, "/" en el caso del file system de UNIX y "." en el caso de DNS. De ese nodo origen dependen todos los demas nodos. Si nos fijamos bin en el file system de UNIX encontramos /bin/bash "GNU Bourne Again Shell" el shell ms utilizado hoy en da en sistemas operativos Linux. Sabemos entonces, que este es un archivo, no un directorio y, como consecuencia, dentro de /bin/bash no hay mas nodos. De manera anloga en la estructura DNS encontramos polux.entelchile.net, uno de los servidores de nombres de Entel Chile. En la estructura de arbol no hay mas nodos despues de polux puesto que es un "host", no un dominio. De la misma forma se aplica al host www de kernel.org. Siguiendo la analoga, la diferencia entre host y dominio radica en que un dominio (directorio) contiene hosts (archivos) y sub dominios (subdirectorios), el host, en cambio, es como la ruta absoluta al archivo, vale decir:

/bin/bash polux.entelchile.net
La forma de nombre que contiene el host y el dominio al que pertenece el mismo recibe la denominacin FQDN, Fully Qualified Domain Name o Nombre de Dominio Bin Calificado. Resumiendo, sabemos que un dominio es una agrupacin de hosts y sub dominios (que a su vez tambin pueden tener host y subdominios).

1.2 Base de datos distribuida.

Puesto que DNS es una base de datos distribuida, todos los datos que la componen estn repartidos en miles de servidores a lo ancho de Internet. Pero cmo? RE: mediante la "delegacin" de "zonas". Si nosostros somos dueos de un dominio, por ejemplo "dinero.net", en primer lugar debemos tener un servidor de nombres que contenga los datos para la "zona" dinero.net. Luego como administradores de la zonadinero.net podremos crear diversos sub dominios. Crearemos para este ejemplo los sub dominios "tengo" y "necesito" por lo tanto tendremos:

Pgina 190 de 203

Dentro de tengo.dinero.net crearemos un sub dominio "yo":

Sabemos entonces, que nuestro servidor de nombres maneja la dominio dinero.net, pero podemos excluir la zona tengo y "delegar" su administracin a otro servidor. Con esto conseguimos "distribuir" la base de datos y administracin de dinero.net y tengo.dinero.net. Pero cual es la diferencia entre zona y dominio? RE: La zona dinero.net contiene los datos de hosts y sub dominios para dinero.net sin incluir los hosts y sub dominios que estn en tengo.dinero.net, como por ejemplo el sub dominio yo.tengo.dinero.net, el dominio en cambio agrupa a todas las zonas que estan bajo dinero.net incluyendo dinero.net. Si preguntamos por la direccin IP de yo.tengo.dinero.net, la respuesta la sabr slo el servidor de nombres para la zona tengo.dinero.net y no el servidor de nombres de dinero.net. De la misma forma, si preguntamos por necesito.dinero.net slo podr responder el servidor de nombres de dinero.net y no el de tengo.dinero.net.

1.3 Proceso de resolucin.

Ya sabemos la diferencia que existe entre un un dominio y una zona. Ahora veamos como se lleva a cabo el proceso de resolucin. El proceso de resolucin es aquel conjunto de consultas y respuestas que realizan los entes participantes en el sistema DNS. se identifican bsicamente dos: Resolver Es quien realiza una consulta al sistema DNS, vale decir, es quien pregunta algn dato sobre un host o dominio en internet. ste es el rol que toma en general el usuario. Name server:

Pgina 191 de 203

Servidor de nombres. Es el servidor de nombres a quien corresponde que el "resolver" le consulte. En una red existe un servidor de nombres para resolver las preguntas de las estaciones internas, que a su vez consulta a servidores externos para resolver la consulta. 1. El resolver (usuario) desea visitar el sitio web www.isc.org. Necesita saber entonces, la direccin IP del host www perteneciente al dominio isc.org. El resolver sabe que nuestro name server es el host 192.168.0.1, por lo tanto, le enva la consulta. El name server recibe la consulta. Si no encuentra la respuesta en su "cach", preguntar por www.isc.org a algun root server. El root server le enviar la direccin del name server del dominio "org". El name server consultar ahora al name server de "org" por los mismos datos. El name server de "org" enva la direccin del name server de "isc". Luego, el name server consulta al name server de "isc" lo mismo, obteniendo ahora la "respuesta definitiva". Finalmente, el name server enva la respuesta al resolver. Como vemos, el proceso parece largo. Sobre todo si pensamos en que podramos consultar por un host del tipo:

2. 3. 4. 5.

este.es.un.nombre.bastante.largo.en.isc.org
En realidad es un proceso que se lleva a cabo en segundos, o incluso menos. Es fcil darse cuenta que el name server de la red, antes de saber la direccin de www.isc.org, obtuvo mucha informacin: la direccin del name server de "org" e "isc". Dicha informacin es bastante til. Sera bueno tal vez almacenarla? RE: Si. Esto evitara realizar el mismo recorrido para una segunda consulta por algun host de isc.org. En el segundo paso se menciona la palabra "cach". Pues bin, toda esa informacin es almacenada en un cache que mantiene el servidor.

1.4 Reverso
Al preguntar por un nombre obtendremos una direccin IP. Ya conocemos el proceso. Pero Qu pasa si yo slo s la direccin IP y quiero saber a que nombre pertenece?. Esto se resuelve con consultas inversas. Esta situacin se resuelve de la misma forma en que se resuelven las consultas de nombres de dominios. Para esto existe otro dominio llamado inaddr.arpa, el cual contiene subdominios que representan direcciones IP escritas en forma inversa. Por lo tanto, si deseamos saber a que nombre pertenece la direccin IP 192.168.10.12 debermos consultar, de la misma forma en que consultamos por un nombre, pero con el nombre:

12.10.168.192.in-addr.arpa
Al preguntar por este nombre recibiremos por respuesta un nombre como dinero.net, por ejemplo. De esto se deduce que existe un dominio llamado "in-addr" que a su vez es sub dominio de "arpa". Luego, existe un dominio "192" (entre 255 dominios) del cual se desprenden 255 subdominios, cada uno de los cuales desprende a su vez 255 sub dominios ms, y estos ltimos sub dominios, se dividen cada uno en 255 sub dominios ms con lo cual tenemos 4 niveles de jerarqua correspondientes a los 4 octetos que componen una direccin IP. Y por qu la IP al reves?. Si observamos las clases de direcciones IP: A, B, C recordaremos que en la clase A, por ejemplo, el primer octeto est destinado a identificar la RED y los tres restantes identifycan al HOST, por lo tanto, la jerarqua en una direccin ip es desde el primer octeto hacia el ultimo octeto. Con esto se da la posibilidad de administrar de mejor forma las subredes y nombres de dominio.

Pgina 192 de 203

2. Plataforma
Ya sabemos la teora bsica sobre el funcionamiento de DNS. Veamos ahora las caractersticas de la plataforma en la cual comnpilaremos BIND. Para esto vamos a utilizar RedHat Linux 7.2. La instalacin debe ser minima. Con lo necesario para compilar y correr BIND. En la instalacin seleccionaremos, cuando se nos pregunte, la opcion "Custom" o "Personalizada", quitamos todas las selecciones que vienen predeterminadas y marcaremos la casilla de "Seleccin individual de paquetes". Cuando lleguemos a esa instancia seleccionaremos "slo" las herramientas de compilacin gcc, gcc-c++, cpp, automake, autoconf, make y algunos utilitarios que nos sirvan para obtener el cdigo fuente de BIND como wget, ftp, etc. y dejaremos que el instalador de RedHat resuelva las dependencias de los paquetes que hemos seleccionado. "NO" instalar nada mas. Ni X Windows, ni GNOME ni nada por el estilo. No necesitamos esto en un "servidor". Con todo esto tendremos una instalacin de aproximadamente 380 Mb. Ahora estamos en condiciones de seguir. Encendemos entonces el computador que acabamos de instalar y "manos a la obra".

3. BIND
El primero paso es obtener el cdigo fuente. Para esto ejecutamos los siguientes comandos:

[root@ns root]# cd /usr/src [root@ns src]# wget ftp://ftp.isc.org/isc/bind9/9.2.0/bind-9.2.0.tar.gz

Descomprimimos el archivo:

[root@ns src]# tar zxvf bind-9.2.0.tar.gz [root@ns src]# cd bind-9.2.0 [root@ns bind-9.2.0]#
Ahora, mediante el script configure generaremos los Makefile para la compilacin:

[root@ns bind-9.2.0]# ./configure loading cache ./config.cache checking host system type... i586-pc-linux-gnu ...... .....
Este script verificar el tipo de sistema que estamos utilizando. En nuestro caso Linux. Comprobar la existencia de ciertas bibliotecas bsicas necesarias para el funcionamiento de BIND entre otras cosas. La ejecucin del script demora aproximadamente 2 minutos en un Pentium 166 Mhz con 32 Ram. Luego compilamos el software y los instalamos:

[root@ns bind-9.2.0]# make && make install

La compilacin (make) demora aproximadamente 14 minutos en la misma mquina. La instalacin (make install) aproximadamente 22 seg.

Pgina 193 de 203

Antes de seguir con la configuracin, definiremos qu vamos a hacer:

Configurar un servidor de nombre para nuestra red interna Ser el name server de dinero.net. Debe resolver consultas de nuestras estaciones y tambien de estaciones externas. Especificaremos nuestro servidor de correo como mail.dinero.net. Finalmente, agregaremos algunos host y subdominios. Ya tenemos todo claro. Detengamonos ahora en los archivos de configuracion de BIND.

3.1 Configurando BIND

El primer archivo que examinaremos es /etc/named.conf. Es el que especifica todos los parmetros generales. Aqu es donde se definen las zonas y los archivos que contienen los datos respectivos a dichas zonas. Entre otras cosas, se especifican parmetros que definen el comportamiento de nuestro servidor ya sea slave, master o caching-only. Antes de empezar es necesario crear el direcorio /var/named que contendr los archivos de nuestras zonas. Se puede especificar cualquier directorio. Luego editamos el archivo /etc/named.conf.

[root@ns root]# mkdir /var/named [root@ns root]# vi /etc/named.conf

Comenzaremos viendo los parmetros ms simples, pero no menos importantes que definenen el comportamiento de BIND. Primero debemos decirle a BIND dnde estn los archivos que contienen los datos. Esto se especifca mediante el parmetro directory dentro del prrafo options. en el archivo escribamos lo siguiente:

options { directory "/var/named"; };

Nuestro dominio se llamar dinero.net por lo tanto debemos especificar la zona dinero.net en el siguiente prrafo:

zone "dinero.net" { type master; file "dinero.net.zone"; };

En el prrafo zone estamos diciendo a BIND que ser servidor master (type master) para la zona dinero.net y que cualquier consulta respecto a ese dominio debe ser respondida en base al archivo dinero.net.zone. Por lo tanto, debemos crear ahora el archivo /var/named/dinero.net.zone:

[root@ns root]# vi /var/named/dinero.net.zone

..y agregamos los datos para la zona:

Pgina 194 de 203

$TTL dinero.net.

IN SOA NS.dinero.net. hostmaster.dinero.net. ( 1 ; Serial 7200 ; Refresco 2 Horas 2300 ; Reintento 30 minutos 86400 ; Expiracin 1 da 3600 ; TTL Mnimo de 1 hora ) ;Name server master dinero.net. IN NS NS.dinero.net. NS.dinero.net. IN A 172.16.1.10 ;Name server slave dinero.net. IN NS NS2.dinero.net. IN A ;Mail exchanger dinero.net. mail.dinero.net.

NS2.dinero.net. 172.16.1.11

IN MX 5 mail.dinero.net. IN A 172.16.1.20

;Hosts del dominio ;Primero al propio dominio se le asgina una direcion ;para que sea tambien un host. dinero.net. IN A 172.16.1.15 ;Luego los demas hosts del dominio. juan.dinero.net. IN A 172.16.1.30 pepe.dinero.net. IN A 172.16.1.31 luis.dinero.net. IN A 172.16.1.32 pato.dinero.net. IN A 172.16.1.33

;Algunos Alias www.dinero.net. home.dinero.net. irc.dinero.net.

IN IN IN

CNAME juan.dinero.net. CNAME pepe.dinero.net. CNAME pato.dinero.net.

Con esto el servidor ya est en condiciones de contestar las consultas sobre dinero.net pero, veamos que significa todo esto. Los archivo de zona contienen registros de diferentes clases y estas a su vez tienen diferentes tipos. Mas adelante se describe $TTL. La clase del segundo registro, que comienza en la segunda lnea y termina en el ")", es IN, que especifica que este es un registro de clase Internet. De omitirse la clase se asume IN. Luego viene el tipo del registro: SOA (Start Of Authority) el cual indica que NS.dinero.net es quien puede dar respuestas con "autoridad" para la zona dinero.net. Una zona puede tener mas de un servidor de nombres, por lo tanto en SOA se especifca cual el servidor master para nuestra zona. El siguiente parmetro es la direccin de correo del administrador de la zona, separando el nombre del host por un punto, en este caso sera hostmaster@dinero.net. Dentro del prrafo (lo que est entre los parentesis) del registro SOA estn los datos que utiliza directamente el servidor slave y otros datos que son utilizados por cualquier servidor que almacene en su cach algn dato de nuestra zona. Serial Es un nmero que especifica si hemos realizado algn cambio en el archivo de la zona. Este valor lo lee el servidor secundario de la zona cuando va a traer los datos del servidor master y lo compara con el que tiene. Si es mayor, trae los datos de la zona nuevamente y almacena el numero serial para futura referencia, sino, slo almacena el numero serial. en el caso de dinero.net, lo hemos dejado en 1 por que es la forma natural de comenzar aunque, es muy utilizada la forma YYYYMMDDNN, donde YYYY indica el ao, MM el mes, DD el da y NN la cantidad de veces que hemos realizado algun cambio en el archivo, por ejemplo, 2002041009. Refresco

Pgina 195 de 203

Este parmetro especifica a los servidores secundarios cada cuanto tiempo debe actualizar la zona, es decir, cada cuanto tiempo en segundos debe comunicarse con el servidor master y traer los datos de la zona para almacenarlos. Reintento Le dice a los servidores secundarios el intervalo de tiempo que debe tomar para reintentar comunicarse con el servidor master en caso que la primera oportunidad haya fallado. Expiracin Con este parmetro se le dice a los servidores secundarios cuanto tiempo tiene que pasar para descartar los datos que tenia de la zona. Esto significa que si despus de esa cantidad de tiempo, no ha logrado comunicarse con el servidor master, dejar de responder consultas respectivas a esos datos. TTL Minimo (Time To Live) Recordando la posibilidad de generar un cach, obviamente si un servidor "aprende" algun dato de dinero.net no podr tenerlo almacenado para toda la vida, de lo contrario dicho servidor estara entregando como respuesta datos erroneos si nosotros realizamos algun cambio en la zona. Este valor especifca el tiempo de vida que deber tener un dato de la zona en el cach de otros servidores. En caso de tener una zona que no cambia muy seguido se puede especificar un TTL grande para disminuir el trafico que conlleva responder muchas consultas de de una zona. Los demas registros son todos de clase IN, unos del tipo A (address o direccion), NS (name server), MX (Mail Exchanger o manejador de correo) y CNAME (Canonical Name). La linea siguiente al registro SOA especifica un name server para la zona llamado NS.dinero.net. notese que se especifica primero el dominio "dinero.net.", luego la clase (IN) y el tipo (NS). En el registro siguiente el primer valor es "NS.dinero.net.", de clase IN y tipo A, con lo cual se est especificando que el host NS.dinero.net tiene la direccin ip 172.16.1.10. Los dos registros siguientes especifican lo mismo pero con el host NS2.dinero.net. El siguiente registro que comienza con "dinero.net." es de clase IN y de tipo MX lo cual dice que el host mail.dinero.net es manejador de correo con prioridad 5 para dinero.net. El nmero 5 que acompaa a mail.dinero.net. es slo un numero que sirve para determinar la preferencia cuando existen dos o ms MX para un dominio, siendo el menor quien tiene mayor prioridad. Finalmente, tenemos otros hosts de la red: juan, pepe, luis, pato, cada uno con su direccin IP y algunos alias como www.dinero.net. Cabe mencionar los puntos al final de cada primer valor en los registros siguientes a SOA como "dinero.net." o "mail.dinero.net.". Ahora volvamos al archivo de configuracin /etc/named.conf. Vamos a agregar una zona inversa para la red 127.0.0, a la cual pertenece la direccin de loopback 127.0.0.1.

zone "0.0.127.in-addr.arpa" { type master; file "0.0.127.in-addr.arpa.zone"; };

...y agregamos tambin la zona inversa para nuestra red 172.16.1.0:

zone "1.16.172.in-addr.arpa" { type master; file "1.16.172.in-addr.arpa.zone"; };

Guardamos named.conf y ahora creamos los archivos para las zonas que hemos agregado. Comenzando con:

[root@ns root]# vi /var/named/0.0.127.in-addr.arpa.zone

.... el archivo nos debe quedar as:

$TTL 3600

Pgina 196 de 203

0.0.127.in-addr.arpa. IN SOA NS.dinero.net. hostmaster.dinero.net. ( 1 ; Serial 7200 ; Refresco 2 Horas 2300 ; Reintento 30 minutos 86400 ; Expiracin 1 da 3600 ; TTL Mnimo de 1 hora ) 0.0.127.in-addr.arpa. IN NS NS.dinero.net. 1 IN PTR localhost.
... luego hacemos lo mismo para la zona inversa de nuestra direccin de red 172.16.1.0:

[root@ns root]# vi /var/named/1.16.172.in-addr.arpa.zone

... quedando el archivo de la siguiente forma..

$TTL 3600 1.16.172.in-addr.arpa. IN SOA NS.dinero.net. hostmaster.dinero.net. ( 1 ; Serial 7200 ; Refresco 2 Horas 2300 ; Reintento 30 minutos 86400 ; Expiracin 1 da 3600 ; TTL Mnimo de 1 hora ) 1.16.172.in-addr.arpa. IN NS NS.dinero.net. 10 IN PTR NS.dinero.net. 11 IN PTR NS2.dinero.net. 20 IN PTR mail.dinero.net. 10 IN PTR dinero.net.

El parmetro $TTL en la primera lnea es recomendable indica tambin el Tiempo de Vida. Este cambio se utiliza para compatibilidad con versiones antiguas de BIND. con todo lo anterior nuestro name server est en condiciones de contestar consultas sobre dinero.net. Ahora, si queremos qu tambin responda consultas de cualquier otro dominio debemos agregar la zona raz de Internet, vale decir, la zona "." con los servidores raices. Para esto agregamos la zona en el archivo /etc/named.conf

zone "." { type hint; file "named.root"; };

El paso siguiente es crear el archivo /var/named/named.root. Este archivo podemos bajarlo actualizado desde:

ftp://FTP.RS.INTERNIC.NET/domain/named.root

Lo bajamos y lo copiamos a /var/named/named.root. Veamos el contenido:

Pgina 197 de 203

; This file holds the information on root name servers needed to ; initialize cache of Internet domain name servers ; (e.g. reference this file in the "cache . <file>"; ; configuration file of BIND domain name servers). ; ; This file is made available by InterNIC registration services ; under anonymous FTP as ; file /domain/named.root ; on server FTP.RS.INTERNIC.NET ; -OR- under Gopher at RS.INTERNIC.NET ; under menu InterNIC Registration Services (NSI) ; submenu InterNIC Registration Archives ; file named.root ; ; last update: Aug 22, 1997 ; related version of root zone: 1997082200 ; ; ; formerly NS.INTERNIC.NET ; . 3600000 IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4 ; ; formerly NS1.ISI.EDU ; . 3600000 NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107 ; ; formerly C.PSI.NET ; . 3600000 NS C.ROOT-SERVERS.NET. C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12 ; ; formerly TERP.UMD.EDU ; . 3600000 NS D.ROOT-SERVERS.NET. D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90 ; ; formerly NS.NASA.GOV ; . 3600000 NS E.ROOT-SERVERS.NET. E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10 ;E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10 ; ; formerly NS.ISC.ORG ; . 3600000 NS F.ROOT-SERVERS.NET. F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241 ; ; formerly NS.NIC.DDN.MIL ; . 3600000 NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4 ; ; formerly AOS.ARL.ARMY.MIL ; . 3600000 NS H.ROOT-SERVERS.NET. H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53

Pgina 198 de 203

; ; formerly NIC.NORDU.NET ; . 3600000 NS I.ROOT-SERVERS.NET. I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17 ; ; temporarily housed at NSI (InterNIC) ; . 3600000 NS J.ROOT-SERVERS.NET. J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10 ; ; housed in LINX, operated by RIPE NCC ; . 3600000 NS K.ROOT-SERVERS.NET. K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129 ; ; temporarily housed at ISI (IANA) ; . 3600000 NS L.ROOT-SERVERS.NET. L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12 ; ; housed in Japan, operated by WIDE ; . 3600000 NS M.ROOT-SERVERS.NET. M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33 ; End of File

En el archivo podemos ver las direcciones ip de cada root server, su nombre y la entidad responsable de su administracin. Finalmente, est todo listo y dispuesto para comenzar. Antes, para que no existan dudas, el archivo /etc/named.conf completo:

/etc/named.conf
options { directory "/var/named/"; }; zone "dinero.net" { type master; file "dinero.net.zone"; }; zone "0.0.127.in-addr.arpa" { type master; file "0.0.127.in-addr.arpa.zone"; }; zone "1.16.172.in-addr.arpa" { type master; file "1.16.172.in-addr.arpa.zone"; }; zone "." { type hint;

Pgina 199 de 203

file "named.root"; };

3.2 Comprobacin y puesta en marcha

BIND nos ofrece algunas utilidades para comprobar la correcta redaccin de los archivos de configuracin. Una de ellas es named-checkconf. La ejecutamos y veremos el resultado:

[root@ns root]# named-checkconf [root@ns root]#

La ejecucin del comando no devuelve absolutamente nada. Esto quiere decir que el archivo /etc/named.conf est correcto. Otra herramienta bastante til es named-checkzone. En la ejecucin se le debe pasar la zona que queremos comprobar y luego el archivo donde est:

[root@ns root]# named-checkzone dinero.net /var/named/dinero.net.zone zone dinero.net/IN: loaded serial 1 OK [root@ns root]#

Una vez comprobados los archivos implicados podemos iniciar BIND. Para esto ejecutamos:

[root@ns root]# named

.. si luego hacemos netstat -n |grep 53 obtendremos algo similar a :

tcp tcp udp udp udp udp

0 0 0 0 0 0

0 172.16.1.10:53 0 127.0.0.1:53 0 172.16.1.10:53 0 127.0.0.1:53 0 172.16.1.10:53 0 127.0.0.1:53

0.0.0.0:* 0.0.0.0:* 0.0.0.0:* 0.0.0.0:* 0.0.0.0:* 0.0.0.0:*

LISTEN LISTEN

... lo cual nos indica que BIND ya est escuchando en el puerto 53 TCP y UDP en la direccin de loopback y la direccin de ip de nuestro servidor. Para poder resolver nosotros mismos nuestro dominio debemos asegurarnos de tener la lnea nameserver 172.16.1.10 en el archivo /etc/resolv.conf:

[root@ns root]# echo "nameserver 172.16.1.10" > /etc/resolv.conf

Pgina 200 de 203

Podemos ahora realizar algunas consultas al servidor. Para esto utilizaremos el programa host. Primero consultemos slo por dinero.net

[root@ns root]# host dinero.net dinero.net has address 172.16.1.15

...tambin por el o los name server de dinero.net

[root@ns root]# host -t NS dinero.net dinero.net name server NS.dinero.net. dinero.net name server NS2.dinero.net.

... o el Mail Exchanger

[root@ns root]# host -t MX dinero.net dinero.net mail is handled by 5 mail.dinero.net.

... y por que no listar todos los hosts?

[root@ns root]# host -l dinero.net dinero.net SOA NS.dinero.net. hostmaster.dinero.net. 1 7200 2300 86400 3600 dinero.net has address 172.16.1.15 dinero.net name server NS.dinero.net. dinero.net name server NS2.dinero.net. dinero.net mail is handled by 5 mail.dinero.net. home.dinero.net is an alias for pepe.dinero.net. irc.dinero.net is an alias for pato.dinero.net. juan.dinero.net has address 172.16.1.30 luis.dinero.net has address 172.16.1.32 mail.dinero.net has address 172.16.1.20 NS.dinero.net has address 172.16.1.10 NS2.dinero.net has address 172.16.1.11 pato.dinero.net has address 172.16.1.33 pepe.dinero.net has address 172.16.1.31 www.dinero.net is an alias for juan.dinero.net. dinero.net SOA NS.dinero.net. hostmaster.dinero.net. 1 7200 2300 86400 3600

Tal vez no sea bueno que "cualquier ser" pueda listar nuestro dominio completo. Pues bin, podemos agregar dentro del prrafo options de /etc/named.conf la linea allow-transfer {172.16.1.10;}; quedando as:

options { directory "/var/named/"; allow-transfer {172.16.1.10;}; };

Pgina 201 de 203

Con sto permitimos transferir la zona slo a nuestro propio servidor. De haber servidores slave para la zona dinero.net, deber haber tambin una linea allow-transfer para cada servidor slave, de lo contrario no funcionar la replica de los datos. Todo est ok. Listo para dejar up nuestro name server. Tendremos que asegurar su inicio cuando la mquina se encienda. Para esto creamos el archivo /etc/init.d/named tomando como ejemplo el archivo /etc/init.d/crond:

[root@ns init.d]# cp crond named [root@ns init.d]# vi named

y lo dejamos as:

#! /bin/bash # # named # . /etc/init.d/functions RETVAL=0

prog="named" start() { echo -n $"Starting $prog: " daemon /usr/local/sbin/named RETVAL=$? echo [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog return $RETVAL } stop() { echo -n $"Stopping $prog: " killproc $prog RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog return $RETVAL } rhstatus() { status $prog } restart() { stop start } reload() { echo -n $"Reloading $prog daemon configuration: " killproc $prog -HUP retval=$? echo return $RETVAL } case "$1" in

Pgina 202 de 203

start) start ;; stop) stop ;; restart) restart ;; reload) reload ;; status) rhstatus ;; condrestart) [ -f /var/lock/subsys/$prog ] && restart || : ;; *) echo $"Usage: $0 {start|stop|status|reload|restart|condrestart}" exit 1 esac exit $?

Ahora podemos ejecutar las siguientes lneas:

[root@ns init.d]# /etc/init.d/named start Starting named: [root@ns init.d]# /etc/init.d/named stop Stopping named:

[ OK ] [ OK ]

Dependiendo del runlevel en que nuestra mquina inicia debemos crear un link a este script. En ste caso es runlevel 3:

[root@ns init.d]# cd /etc/rc3.d/ [root@ns rc3.d]# ln -s ../init.d/named S91named

Finalmente, lo nico que nos queda es asegurarnos de que el servicio est arriba y tomarnos un bun caf....

[root@ns init.d]# /etc/init.d/named start Starting named:

[ OK ]

Pgina 203 de 203