GUIA DE ESTUDO LPI 102 Montado seguindo os objetivos retirados direto do Site da LPI

Transcrição

1 GUIA DE ESTUDO LPI 102 Montado seguindo os objetivos retirados direto do Site da LPI 1

2 1. TOPICO Shells, Scripts e Administração de dados Personalização e trabalhar no ambiente Shell ETC/PROFILE ENV EXPORT SET UNSET ~/.BASH_PROFILE ~/.BASH_LOGIN ~/.PROFILE ~/.BASHRC ~/.BASH_LOGOUT FUNCTION ALIAS LISTS Editar e escrever scripts simples FOR WHILE TEST IF THEN ELSE READ SEQ CASE EXPR UNTIL VARIAVEIS ESPECIAIS Administração de Dados SQL INSERT UPDATE SELECT DELETE FROM WHERE GROUP BY ORDER BY JOIN TÓPICO 106: Interfaces de Usuários e Desktops Instalar e configurar o X ETC/X11/XORG.CONF XHOST DISPLAY XWININFO XDPYINFO X COMPATIBILIDADE DE HARDWARE INSTALAR O X CONFIGURAR O X11R Configurar o gerenciador de Login Gráfico ETC/INITTAB XDM CONFIGURATION FILES KDM CONFIGURATION FILES GDM CONFIGURATION FILES ACESSIBILIDADE SEGURAR/ REPETIR TECLAS DESACELERAR / INVERTER / TROCAR TELAS TECLAS DO MOUSE TEMAS DE DESKTOP DE ALTO CONTRASTE E TAMANNHO LEITOR DE TELA MOSTRADOR BRAILLE AMPLIADOR DE TELA TECLADO SEM TELA GESTOS (USADOS NO LOGIN, NO GDM POR EXEMPLO) ORCA GOK EMACSPEAK TÓPICO 107: Tarefas Administrativas Administrar contas de usuários, grupos e arquivos de sistemas relacionados ETC/PASSWD ETC/SHADOW ETC/GROUP ETC/SKEL CHAGE GROUPADD

3 GROUPDEL GROUPMOD PASSWD USERADD - ADDUSER USERDEL USERMOD CHFN CHSH VIPW VIGR...16 Edita e bloqueia o arquivo /etc/group contra possíveis alterações concorrentes evitando a corrupção do arquivo PWCONV PWUNCONV GRPCONV GRPUNCONV GPASSWD ID NEWGRP Automatizar e agendar tarefas administrativas de sistema ETC/CRON.{D,DAILY,HOURLY,MONTHLY,WEEKLY} ETC/AT.DENY ETC/AT.ALLOW ETC/CRONTAB ETC/CRON.ALLOW ETC/CRON.DENY VAR/SPOOL/CRON/* CRONTAB AT ATQ ou AT -l ATRM Localização e Internacionalização ETC/TIMEZONE ETC/LOCALTIME USR/SHARE/ZONEINFO ENVIRONMENT VARIABLES: LC_* LC_ALL LANG USR/BIN/LOCALE TZSELECT TZCONFIG DATE ICONV UTF ISO ASCII UNICODE TÓPICO 108: Serviços essenciais do sistema Manutenção da data e hora do sistema USR/SHARE/ZONEINFO ETC/TIMEZONE ETC/LOCALTIME ETC/NTP.CONF DATE HWCLOCK NTPD NTPDATE POOL.NTP.ORG NTPQ Configurar e recorrer aos arquivos de log SYSLOG.CONF SYSLOGD KLOGD LOGGER SINAIS...21 = - confere exclusividade a facility/priority...21! faz ignorar a facility/priority...21 ; - usado para separar seletores PRIORIDADE...22 Seqüência de PRIORIDADE da menos urgente para a mais urgente Fundamentos de MTA (Mail Transfer Agent) ~/.FORWARD COMANDOS NA CAMADA DE EMULAÇÃO DO SENDMAIL NEWALIASES

4 MAIL MAILQ Configurar Impressoras e Impressão CUPS CONFIGURATION FILES, TOOLS AND UTILITIES ETC/CUPS IMPRESSÃO REMOTA LPD LEGACY INTERFACE (LPR, LPRM, LPQ) LPINFO LPADMIN LPOPTIONS LPQ LPR LPRM LPSTAT TÓPICO 109: Fundamentos de Redes Fundamentos dos protocolos de internet ENDEREÇO IP PROTOCOLOS DE REDES PORTAS ETC/SERVICES FTP TELNET HOST PING DIG TRACEROUTE TRACEPATH Configuração básica de rede ETC/HOSTNAME ETC/HOSTS ETC/RESOLV.CONF ETC/NSSWITCH.CONF IFCONFIG IFUP IFDOWN ROUTE PING Soluções para problemas de redes simples IFUP IFDOWN HOST DIG NETSTAT PING TRACEROUTE Configurar o DNS Client ETC/NSSWITCH.CONF ETC/HOSTS ETC/RESOLV.CONF TÓPICO 110: Segurança Tarefas administrativas de segurança FIND LSOF NMAP SUDO ETC/SUDOERS SU ULIMIT TCP WRAPPERS Segurança do Host ETC/NOLOGIN ETC/XINETD.D/* ETC/INETD.D/* ETC/INITTAB ETC/INIT.D/* ETC/HOSTS.ALLOW ETC/HOSTS.DENY Proteção de dados com criptografia SSH SSH-KEYGEN SSH-AGENT SSH-ADD ~/.SSH/ID_RSA AND ID_RSA.PUB

5 ~/.SSH/ID_DSA AND ID_DSA.PUB ETC/SSH/SSH_HOST_RSA_KEY AND SSH_HOST_RSA_KEY.PUB ETC/SSH/SSH_HOST_DSA_KEY AND SSH_HOST_DSA_KEY.PUB ~/.SSH/AUTHORIZED_KEYS ETC/SSH_KNOWN_HOSTS GPG ~/.GNUPG/*

6 1. TOPICO Shells, Scripts e Administração de dados Personalização e trabalhar no ambiente Shell /ETC/PROFILE Arquivo principal global de variáveis do sistema, login de todos os usuários e sistema ENV Lista as variáveis globais Ex : env EXPORT Compartilha variáveis Ex : export HOJE SET Lista todas as variáveis Ex : set UNSET Remove valor de variáveis Ex :Unset HOJE ~/.BASH_PROFILE Configuração das variáveis ambiente definidas pelo usuário em especifico ~/.BASH_LOGIN Mandriva ~/.PROFILE Mandriva ~/.BASHRC Arquivo com funções e apelidos, definidos pelo usuário e carregado logo após o /etc/bashrc ~/.BASH_LOGOUT Instruções de logout Mandriva FUNCTION Para simplificar tarefas recorrentes é possível criar funções que aglutinam comandos Ex: function pinfo () { Comandos } 6

7 ALIAS Cria um codinome para um comando, no formato Ex: $ alias codinome='nome_do_programa --opções' LISTS Opções de Shell: Bash, csh e o zsh. Variáveis Globais *Nome das variáveis globais são sempre MAIUSCULAS PATH: Define os diretórios dos programas HOME: Define o diretório pessoal do usuário SHELL: Determina o Shell padrão do usuário O valor de uma variável é retornado com o uso de $: Variáveis locais são acessadas somente na sessão atual do Shell. Seqüência de leitura de arquivos lidos pelo Bash interativo e não interativo 1 Le e executa instruções no arquivo /etc/profile, se esse arquivo existir 2 Le e executa os arquivos ~/.bash_profile, ~/.bash_login e ~/.profile, nessa ordem 3 - ~/.bash_logout Le o arquivo ao terminar uma sessão Seqüência de bash interativo, mas não se trata de login 1 - /etc/bash.bashrc e ~/.bashrc, se os arquivos existirem Editar e escrever scripts simples Peso 4 Todos os scrpits são iniciados por #!/Bin/bash Scripts têm que ter permissão de execução chmod +x script.sh FOR Sempre termina com done For i in $(seq 5) ; do Op... ; done WHILE Executa uma função em loop até que afirmação não seja mais verdadeira 7

8 TEST Avalia se a informação e verdadeira o falsa IF THEN ELSE Sempre termina com FI Ex: if test x ; then Op 1; else Op2 ; Fi READ Le a variável de resposta, caso a variável de resposta não exista o nome padrão será REPLY SEQ Exibe uma seqüência ordenada de números CASE Sempre termina com esac Case 3 in (1 2 3) Op... ; Esac EXPR Faz operações matemáticas com números inteiros SOMA= expr $v1 + $v2; UNTIL Executa uma função em loop até que afirmação seja verdadeira VARIAVEIS ESPECIAIS $* - Todos os valores passados como argumentos $# - O numero de argumentos $0 O nome do arquivo de script $n O valor do argumento na posição n $! PID do ultimo programa executado $? Código de saída do ultimo comando 8

9 Administração de Dados SQL Peso INSERT Inserção de dados na tabela Ex: INSERT INTO cliente (nome,mail,telefone) values ( Rodrigo, rodrigo@test.com, ); UPDATE Modifica dado já inserido na tabela Ex: UPDATE cliente SET telefone = WHERE id = 2; SELECT Faz a consulta na tabela, exibe todas as linhas e colunas da tabela. Ex: SELECT * FROM cliente Limitar a consulta na tabela Ex: SELECT id, nome FROM cliente Selecionar somente uma ou mais linhas especificas Ex: SELECT nome FROM cliente WHERE id= DELETE Deleta dados da tabela Ex: DELETE FROM cliente WHERE id = 2; FROM Referencia a de onde serão visualizados os dados WHERE Para selecionar apenas uma ou mais linhas que obdeçam um critério, utiliza-se a instrução GROUP BY Agrega resultados mediante um ou mais valores duplicados Ex: SELECT nome, SUM(preço) FROM item GROUP BY nome; SUM - Soma ORDER BY Ordena as linhas que serão exibidas conforme o campo escolhido 9

10 Ex : SELECT id, nome FROM cliente ORDER BY id DESC; DESC Inverte a ordem de exibição JOIN Mostra resultados 2 duas ou mais tabelas juntas Ex : SELECT cliente.nome, endereço.uf FROM cliente INNER JOIN endereço ON endereço.id_cliente = cliente.id ; 10

11 2. TÓPICO 106: Interfaces de Usuários e Desktops Instalar e configurar o X11 Peso /ETC/X11/XORG.CONF Server Layout Teclado e mouse Files Caminho para as fontes Fontes Module Grafico 3D ServerFags Opções globais para o servidor X Input device - Teclado Inputdevice Mouse Monitor - Monitor Device Drive de video Screen Alteração de resolução Fontes XFT Diretorio /usr/share/fonts/* ou ~/.fonts/. FC-CACHE Comando que atualiza manualmente as fontes Fontes XFS (Redes) Arquivo de configuração : /etc/x11/fs/fonts Porta 7100 Server : fontpath Unix/:7100 Client: fontpath tcp/serverfonts: XHOST Exportar a variável Display Xhost<remoto> Para desabilitar Xhost -<remoto> O xhost + libera acesso para qq maquina ao servidor DISPLAY Export DISPLAY= :0.0 0 = maquina local 0 = primeiro display 1:0 segundo display Remova o -nolisten tcp do arquivo /etc/x11/xdm/xservers 11

12 XWININFO Exibe informações sobre a Janela usada, XDPYINFO Recursos do servidor X X COMPATIBILIDADE DE HARDWARE Site para verificar a compatibilidade Driver padrão VESA Framebuffer INSTALAR O X11 Via apt-get ou yum CONFIGURAR O X11R6 Editar o arquivo /etc/x11/xorg.conf. X configure gera arquivo básico de configuração Configurar o gerenciador de Login Gráfico Peso /ETC/INITTAB XDM CONFIGURATION FILES Xdm Padrão do X - /etc/x11/xdm/* Protocolo XDMCP Xresourses Altera a aparência /etc/x11/xdm/xresourses Xsetup Altera cores, imagens de fundo - /etc/x11/xdm/xsetup Xaccess Controla, estabelece regras de acesso remoto via XDMCP Xdm-config Principal arquivo de configuração de login remoto Ex: DisplayManager.requestPort: KDM CONFIGURATION FILES Kdm Padrão KDE - /usr/share/config/kdm/* GDM CONFIGURATION FILES Gdm padrão Gnome - /etc/gdm/* 12

13 X QUERY SERVIDOR Ativar o XDM para responder aos pedidos de loguin de rede no X ACESSIBILIDADE PESO SEGURAR/ REPETIR TECLAS DESACELERAR / INVERTER / TROCAR TELAS TECLAS DO MOUSE TEMAS DE DESKTOP DE ALTO CONTRASTE E TAMANNHO LEITOR DE TELA MOSTRADOR BRAILLE AMPLIADOR DE TELA TECLADO SEM TELA GESTOS (USADOS NO LOGIN, NO GDM POR EXEMPLO) ORCA Leitor de tela, leitor de voz sintetizado diz o texto sob o clique do mouse. Usuarios com deficiencia visual GOK Teclado virtual EMACSPEAK 13

14 2. TÓPICO 107: Tarefas Administrativas Administrar contas de usuários, grupos e arquivos de sistemas relacionados Peso /ETC/PASSWD Informações de contas do usuario 1 Nome de login 2 Senha (Se tiver X a senha está no arquivo /etc/shadow) 3 Numero de identificação do usuario UID 4 Numero do grupo princial GID 5 Descrição do usuario 6 Diretorio pessoal do usuario 7 Shell inicial do usuario /ETC/SHADOW Permissão (-rw-r r--) 1 Nome do usuario 2 A senha criptografada 3 Numero de dias que a senha foi alterada 4 Numero mínimo de dias que a senha pode ser alterada novamente 5 Numero de dias depois que a senha poderá ser alterada 6 Numero de dias para informar ao usuario sobre a expiração da senha 7 Numero de dias, depois de expirar a senha, até que a conta seja bloqueada 8 Numero de dias que a senha foi bloqueada 9 Campo reservado /ETC/GROUP 1 Nome do grupo 2 Senha para o grupo 3 Numero de identificação do grupo GID 4 Lista de membros do grupo, separados por, /ETC/SKEL Arvore padrão de diretórios para a criação de novos usuários CHAGE Altera senha de usuários e grupos periodicamente OPÇÔES -m dias mínimo de dias que o usuário possa trocar a senha -M dias numero Maximo de dias que a senha permanecerá valida -d dias numero de dias decorridos em relação a 01/01/1970 -E dias numero de dias decorridos que a conta não estará mais disponível -I dias inatividade ou tolerância após a expiração da senha -W dias dias anteriores ao fim da validade da senha -L usado por usarios comuns para mostrar as restrições 14

15 GROUPADD Cria contas de grupo OPÇÔES -g Especifica o GID do grupo GROUPDEL Remove grupo OPÇÔES GROUPMOD Altera informações do grupo OPÇÔES -g GID Altera o numero do GID do grupo -n nome Altera o nome do grupo PASSWD Cria/Altera a senha do usuário -e provoca a expiração imediata da senha -d apaga a senha da conta especificada -g altera a senha do grupo especificado -r remove a senha -R restringe o acesso de todos os usuários -l bloqueia a conta -u libera a conta -S mostra o status atual USERADD - ADDUSER Cria usuário OPÇÔES -c Define comentários como nome completo -d Define diretório pessoal -g Define grupo básico do usuário -G Define os grupos adicionais do usuário -u UID UID do usuário -e data data de validade da conta -l Renomeia uma conta de usuário -s Define o Shell do usuário -m cria o diretório do usuário (Caso não exista) -p Especifica a senha criptografada -k /etc/skel Copia o diretório modelo SKEL /etc/skel Novos diretórios pessoais podem ser criados criados a aprtir de uma arvore modelo situada em /etc/skel USERDEL Deleta usuário OPÇÔES 15

16 -r Remove o usuário e seu diretório pessoal USERMOD Modifica usuário OPÇÔES -c Define comentários como nome completo -d Define diretório pessoal -g Define grupo básico do usuário -G Define os grupos adicionais do usuário -l Renomeia uma conta de usuário -s Define o Shell do usuário -p Especifica a senha criptografada -k /etc/skel Copia o diretório modelo SKEL CHFN Altera as descrições do usuário CHSH Altera o shell inicial VIPW Edita e bloqueia o arquivo /etc/passwd contra possíveis alterações concorrentes evitando a corrupção do arquivo. OPÇÔES -s Abre para edição o arquivo /etc/shadow VIGR Edita e bloqueia o arquivo /etc/group contra possíveis alterações concorrentes evitando a corrupção do arquivo OPÇÔES -s edita diretamente o arquivo gshadow PWCONV Converte senhas do passwd para shadow PWUNCONV Converse senhas do shadow para passwd GRPCONV Converte as senhas do formato antigo /etc/group para as senhas do gshadow GRPUNCONV Converte as senhas do gshadow para o formato antigo /etc/group GPASSWD Gerencia membros e senha de grupos OPÇÔES -a usuario grupo Adiciona um usuário ao grupo -d usuario grupo Remove o usuário ao grupo -r grupo Apaga a senha do grupo 16

17 -A usuario grupo torna um usuário administrador do grupo ID Mostra os grupos do usuário NEWGRP Altera o grupo efetivo do usuário para o grupo solicitado Automatizar e agendar tarefas administrativas de sistema Peso /ETC/CRON.{D,DAILY,HOURLY,MONTHLY,WEEKLY} Respectivamente, execução de hora em hora, diária, seminal e mensal /ETC/AT.DENY Se o arquivo /etc/at.allow, não existir esse arquivo será consultado, e serão bloqueados para usar o AT usuários que conter nele, Se nenhum dos dois arquivos existirem somente o ROOT pode agendar /ETC/AT.ALLOW Usuários comuns poderão usar o AT caso existam neste arquivo /ETC/CRONTAB Este arquivo não pode ser editado diretemante, somente por meio do comando CRONTAB /ETC/CRON.ALLOW Usuários poderão usar caso existam neste arquivo /ETC/CRON.DENY Se o arquivo /etc/cron.allow, não existir esse arquivo será consultado, e serão bloqueados para usar o CRON usuários que conter nele, Se nenhum dos dois arquivos existirem TODOS pode agendar /VAR/SPOOL/CRON/* CRONTAB Minuto hora dia do mês mês dia da semana usuário comando Hifem Intervalo Virgula números separados Barra de cinco em cinto */30 de meia em meia hora 17

18 Reiniciar o serviço service crond start Crontab l usuário mostra as tarefas agendadas do usuário Crontab e usuário edita Crontab d apaga o crontab -r remove o arquivo crontab AT Comando de agendamento rápido executa somente uma job para um dia e horário especifico Ex: At /usr/bin/updatedb 17: ATQ ou AT -l Consulta os agendamentos feitos ATRM Apaga agendamento Localização e Internacionalização Peso /ETC/TIMEZONE Contem informações do fuso-horario /ETC/LOCALTIME Arquivo que define o horário de verão - /etc/localtime /USR/SHARE/ZONEINFO Onde fica todos os arquivos de horário de verão disponiveis ENVIRONMENT VARIABLES: LC_* LC_ALL SObrepoe todas as demais variaveis LANG Variável de configuração de localização de Idioma Para scrips LANG=C /USR/BIN/LOCALE TZSELECT Exibe os fusos horários oficiais, e após a escolha criará o arquivo /etc/timezone contendo as informações do fuso-horario;. 18

19 TZCONFIG DATE ICONV Converte do padrão ISSO para UTF UTF-8 Padrão UNICODE ISO-8859 Codificação padrão da ISO ASCII UNICODE Padrão UTF-8 19

20 3. TÓPICO 108: Serviços essenciais do sistema Manutenção da data e hora do sistema Peso /USR/SHARE/ZONEINFO /ETC/TIMEZONE /ETC/LOCALTIME /ETC/NTP.CONF Arquivo de configuração - /etc/ntp.conf Daemon ntpd Protocolo UDP Porta 123 Arquivo DRIFT Onde o NTP armazena informações de erro DATE Usado para mostrar a hora e data do sistema -u Mostra a data e horário em UTC (GMT) HWCLOCK Mostra e/ou altera a hora da BIOS -w Atualiza a hora da BIOS tomando como referencia a hora do sistema -s Atualiza a hora do sistema a partir da BIOS -u Indica que será usado o horário UTC NTPD Reinicia o NTP para utilizar as novas funções NTPDATE Força o ajuste imediato do relógio Ntpdate BR.pool.ntp.org POOL.NTP.ORG Servidor de NTP publico NTPQ Consulta o NTP padrão 20

21 Configurar e recorrer aos arquivos de log Peso SYSLOG.CONF Syslog é um DAEMON que gerencia todo o processo de gravação de log em seus respectivos arquivos. Arquivo de configuração - /etc/syslog.conf Syslog r - ativa os logs via rede SYSLOGD Daemon syslogd KLOGD Este daemon controla o registro de mensagens do kernel. Ele monitora as mensagens do kernel e as envia para o daemon de monitoramento syslogd, por padrão LOGGER Cria mensagens de log manualmente -p Permite determinar o par de facility.priority para a mensagem SINAIS = - confere exclusividade a facility/priority! faz ignorar a facility/priority ; - usado para separar seletores PRIORIDADE Seqüência de PRIORIDADE da menos urgente para a mais urgente 21

22 Facility auth authpriv cron daemon kern lpr mail news syslog user uucp local0-7 DESCRIÇÃO Mensagens do login Mensagens do login Mensagens do login crontab Mensagens do daemon Mensagens do kernek Mensagens do sistema de impressão Mensagens de Mensagens do news Mensagens do internas do syslog Mensagens geradas por processos do usuário Mensagens do sistema uucp Mensagens reservadas * Todas as mensagens Prioridade # Descrição nome 0 Não envia mensagens debug 1 Mensagens de Depuração info 2 Mensagens informativas notice 3 Mensagens que merecem atenção warning 4 Mensagens de advertência err 5 Mensagens de erro crit 6 Mensagens critica erro de HW alert 7 Mensagens alerta, corrigir imediatamente emerg 8 Mensagens de emergência, pane no sistema * 1 Todas as prioridades Fundamentos de MTA (Mail Transfer Agent) Peso 3 22

23 ~/.FORWARD Arquivo do diretório home do usuário para alterar mensagens encaminhadas para outro usuário ou endereço de COMANDOS NA CAMADA DE EMULAÇÃO DO SENDMAIL NEWALIASES Apos alterar o arquivo /etc/aliases, é necessário executar este comando para as configurações entrarem em funcionamento Ativa os novos aliases do Pode ser definido no escopo geral, ou pelo próprio usuário, pelo arquivo /etc/aliases MAIL MAILQ Exibe a fila de e o estado das mensagens. Exemplos de MTA s sendmail, postfix, qmail e o exim Porta 25 SMTP Configurar Impressoras e Impressão Peso CUPS CONFIGURATION FILES, TOOLS AND UTILITIES Acesso : PORTA : 631 Daemon cupsd /ETC/CUPS Arquivos dentro do diretório /etc/cups/* Classes.conf define as classes para as impressoras locais Cupsd.conf Diretivas de configuração Mime.convs define os filtros disponíveis para a conversão de formatos de arquivos Mime.types define os tipos de arquivos recebidos Cliente.conf Configura o cliente de CUPS Printers.conf Configuração de Impressora IMPRESSÃO REMOTA Tem que configurar o arquivo /etc/cups/cups.conf no Servidor No client tem que configurar o arquivo /etc/cups/client.conf com a tag ServerName LPD LEGACY INTERFACE (LPR, LPRM, LPQ) 23

24 LPINFO Usado para obter uma lista dos dispositivos de impressão e protocolos de impressão disponíveis -v Verbose -m Lista os modelos de impressoras disponíveis LPADMIN Executa tarefas de administração -c classe adciona a impressora na classe indicada -m modelo especifica qual é o driver padrão da impressora -r classe remove a impressora da classe -v dispovitivo indica o endereço do dispositivo de comunicação da impressora a ser utilizada -D info descrição textual para a impressora -E autoriza a impressora a receber trabalhos -L localização descrição textual para a localização da impressora -P arquivo PPD especifica o arquivo PPD de driver local para a impressora -x - Remove a impressora LPOPTIONS Altera os valores da impressora adcionada -d torna a impressora padrão LPQ Lista os trabalhos na fila de impressão Diretorio CUPS - /var/spool/cups/* LPD - /var/spool/lpd/* -a mostra os trabalhos em todas as filas do sistema -P mostra os trabalhos do computador especifico LPR Envia o documento indicado para a fila de impressão -Pxx envia do documento xx para impressão -#x imprime o documento x vezes -s não copia do documento para a fila de impressão, mas cria um link simbólico LPRM Deleta trabalhos de impressão Sem argumento deleta o ultimo trabalho Nome do usuário deleta todos os trabalhos deste usuário -a cancela todos os trabalhos 24

25 LPSTAT Verifica impressoras remotas -a verifica a impressora remota do terminal 25

26 4. TÓPICO 109: Fundamentos de Redes Fundamentos dos protocolos de internet Peso ENDEREÇO IP Classe A até bits de rede 24 bits de host Mascara Classe B até bits de rede 16 bits de host Mascara Classe C até bits de rede 8 bits de host Mascara PROTOCOLOS DE REDES IP protocolo base utilizado por outros protocolos TCP UDP ICMP TCP protocolo de controle da formatação e integridade dos dados transmitidos UDP exerce a mesma função do TCP, porem a aplicação que controla ICMP permite a comunicação entre roteadores e hosts PORTAS 20 FTP Dados 21 FTP 22 SSH 23 TELNEL 25 SMTP 53 DNS 80 HTTP 110 POP3 119 NNTP 139 NETBIOS 143 IMAP 161 SNMP 443 HTTPS 465 SMTPS 993 IMAPS 995 POP3S /ETC/SERVICES Arquivo contendo uma lista de servidores especificos e suas portas 26

27 FTP TELNET HOST PING Protocolo ICMP DIG Retorna informações mais avançadas para o diagnostico de problemas de servidores DNS TRACEROUTE Identifica o ponto onde as conexões passam -n somente números de IP TRACEPATH Configuração básica de rede /ETC/HOSTNAME Contem o nome atribuído a maquina local /ETC/HOSTS Associa os números ip s a nomes /ETC/RESOLV.CONF Determina os ip s dos servidores de DNS /ETC/NSSWITCH.CONF Determina por onde o sistema deve começar a procurar recursos como endereços de redes, serviços define a ordem de consulta do dns nomes para ips IFCONFIG Ifconfig eth up Configura o ip na placa de rede eth0 Ifconfig eth0 down desabilita a placa de rede eth0 Ifconfig eth netmask up IFUP Ativa a interface de rede 27

28 IFDOWN Desativa a interface de rede ROUTE Mostra e cria rotas de rede -n mostra a tabela de rotas Campos da tabela U rota ativa e fundamental H o alvo é um host G é a rota Gateway R restabelecer a rota por roteamento dinâmico D rota estabelecida dinamicamente M modificada por Daemon! rota rejeitada Rota para a interface eth0 Route add net netmask dev eht0 Rota para gateway padrão Route add default gw Rota para remover gateway padrão Route Del default gw PING Soluções para problemas de redes simples IFUP Automatiza tarefas ao utilizar o arquivo /etc/network/interfaces (DEB), /etc/sysconfig/networks (RPM) IFDOWN Desativa a placa de rede quando indicado HOST Traduz os DNS dos servidores DIG Retorna informações mais avançadas para o diagnostic de problemas de servidores DNS NETSTAT Analisa o trafego de rede e a resposta das maquinas remotas -tn Inspeciona todas as conexões ativas -i exibe todas as interfaces de redes ativas -r exibe a tabela de rotas do sistema 28

29 PING TRACEROUTE Mostra as rotas percorridas por um pacote até chegar ao seu destino. OPCOES -n Determina que seja exibido somente os IP Configurar o DNS Client /ETC/NSSWITCH.CONF Determina qual sera a ordem de checagem na qual a tradução de nomes ocorrerá /ETC/HOSTS IP nameserver /ETC/RESOLV.CONF Ipś dos servidores de DNS 29

30 5. TÓPICO 110: Segurança Tarefas administrativas de segurança Peso FIND Encontrar arquivos com o SUID e SGID Find / -perm or perm LSOF Identifica quais programas e usuários estão utilizando determinada porta de serviço -i indica tratar-se de uma inspeção de redes NMAP Rastreia portas e serviços ativas -O rastreamento de portas e serviços ativos SUDO Permite que o usuario ou grupo executar tarefas antes reservadas somente para o root /ETC/SUDOERS As permissões do uso do SUDO são determinadas no arquivo - /etc/sudoers SU Su ou su l, altera para root ULIMIT Controle de cotas de memória, arquivos -S cotas de software -H - cotas de harware -a mostra os limitis atuais -f especifica o numero Maximo de arquivos que poderão ser na sessão do Shell (PADRAO) -u o numero Maximo de processos -v o montante Maximo de memória virtual ** - opções sempre acompanhadas primeiramente por S(Software) ou H(Hardware 30

31 5.1.1 TCP WRAPPERS Controla o acesso a serviços local Biblioteca libwrap /etc/hosts.allow /etc/hosts.deny Se não constar e nenhum dos dois arquivos o acesso é liberado Segurança do Host Peso /ETC/NOLOGIN Impede que o usuario faça loguin na maquina /ETC/XINETD.D/* Adcionar a opção DISABLE= YES no serviço especifico /ETC/INETD.D/* Para desativar um serviço de rede basta editar o arquivo /etc/inetd.conf e comentar # a linha do serviço /ETC/INITTAB /ETC/INIT.D/* /ETC/HOSTS.ALLOW Regras de endereços remotes que podem acessar a maquina local /ETC/HOSTS.DENY Bloqueia endereços remotes que podem acessar a maquina local. SE NÃO EXISTIR REGRA EM NENHUM DOS DOIS ARQUIVOS O ACESSO É LIBERADO 31

32 Proteção de dados com criptografia Peso SSH /etc/ssh/sshd_config SSH-KEYGEN Comando para criar chaves de autenticação Ex: ssh-keygen t (DAS RSA) b SSH-AGENT Cria um chaveiro. armazenando a autorização e libera o usuario da necessidade de digitar a senha SSH-ADD Depois do ssh-agent ativo utiliza-se o ssh-add para incluir a chave no usuário ssh-agent *** A chave publica do usuário deverá ser incluída no arquivo AUTHRIZED_KEYS, criado no computados de destino ~/.SSH/ID_RSA AND ID_RSA.PUB ~/.SSH/ID_DSA AND ID_DSA.PUB /ETC/SSH/SSH_HOST_RSA_KEY AND SSH_HOST_RSA_KEY.PUB Chaves RSA - /etc/ssh/ssh_host_rsa_ key(privada) // publica com o final.pub /ETC/SSH/SSH_HOST_DSA_KEY AND SSH_HOST_DSA_KEY.PUB Chaves DAS - /etc/ssh/ssh_host_dsa_ key(privada) // publica com o final.pub ~/.SSH/AUTHORIZED_KEYS Conteudo de chaves publicas /ETC/SSH_KNOWN_HOSTS Caso a chave for aceita ela é armazenada em ~/.ssh/know_hosts. Caso a chave seja valida para todos os usuarios pode ser configurada no arquivo /etc/ssh_know_hosts, mas ainda assim será necessária a digitação da senha. 32

33 GPG Criação de chaves, exporta-las, importa-las e codificar dados OPÇÔES --gen-key Criação do par de chave secreta e chave publica --list-keys lista as chaves presentes --export Exporta a chave publica --output indica o arquivo em que a chave publica será gravada --armor gera uma chave como texto útil para enviar no corpo de --send-keys expotas as chaves para um servidor remoto --recv-keys recebe como argumento a identificação da chave a ser importada --encrypt criptografa o arquivo --decrypt extrai o arquivo criptografado --recipient qual o usuário será usado a chave publica ~/.GNUPG/* Diretorio das chaves dos usuarios 33