Webming
0 recomendaciones60 vistas
El documento describe las características y funcionalidades del servicio de administración Web WebMin. WebMin permite administrar diversos aspectos de un servidor Linux de forma gráfica a través de un navegador web. Está dividido en módulos que permiten configurar servicios como Apache, MySQL y más. El documento explica cómo acceder a WebMin, crear usuarios, configurar los módulos y otras opciones.
![292 Servidor Linux para conexiones seguras de una LAN a Internet
Un ejemplo de esto ser´ıa:
$ ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 1584 472 ? S 11:50 0:01 init [2]
root 2 0.0 0.0 0 0 ? SN 11:50 0:00 [ksoftirqd/0]
root 3 0.0 0.0 0 0 ? S< 11:50 0:01 [events/0]
root 4 0.0 0.0 0 0 ? S< 11:50 0:00 [khelper]
root 9 0.0 0.0 0 0 ? S< 11:50 0:00 [kthread]
root 18 0.0 0.0 0 0 ? S< 11:50 0:06 [kacpid]
root 111 0.0 0.0 0 0 ? S< 11:50 0:00 [kblockd/0]
root 125 0.0 0.0 0 0 ? S 11:50 0:00 [khubd]
root 277 0.0 0.0 0 0 ? S< 11:50 0:00 [aio/0]
root 276 0.0 0.0 0 0 ? S 11:50 0:02 [kswapd0]
root 284 0.0 0.0 0 0 ? S 11:50 0:00 [cifsoplockd]
root 285 0.0 0.0 0 0 ? S 11:50 0:00 [jfsIO]
root 286 0.0 0.0 0 0 ? S 11:50 0:00 [jfsCommit]
root 287 0.0 0.0 0 0 ? S 11:50 0:00 [jfsSync]
root 288 0.0 0.0 0 0 ? S< 11:50 0:00 [xfslogd/0]
root 289 0.0 0.0 0 0 ? S< 11:50 0:00 [xfsdatad/0]
root 290 0.0 0.0 0 0 ? S 11:50 0:00 [xfsbufd]
root 352 0.0 0.0 0 0 ? S 11:50 0:00 [shpchpd_event]
root 951 0.0 0.0 0 0 ? S 11:50 0:00 [kseriod]
root 1175 0.0 0.0 0 0 ? S 11:50 0:00 [khpsbpkt]
root 1185 0.0 0.0 0 0 ? S 11:50 0:00 [knodemgrd_0]
root 1188 0.0 0.0 0 0 ? S 11:50 0:00 [pccardd]
root 1241 0.0 0.0 0 0 ? S< 11:50 0:00 [exec-osm/0]
root 1259 0.0 0.0 0 0 ? S 11:50 0:00 [pktgen/0]
root 1343 0.0 0.0 1572 392 ? S<s 11:50 0:00 udevd
root 2990 0.0 0.0 0 0 ? S 11:51 0:03 [kjournald]
root 2991 0.0 0.0 0 0 ? S 11:51 0:00 [kjournald]
root 2992 0.0 0.0 0 0 ? S 11:51 0:02 [kjournald]
root 3924 0.0 0.1 2876 520 ? Ss 11:51 0:00 dhclient3 -pf /var/run/dhclient.eth0.pid -lf /var/run/dhdaemon
root 4189 0.0 0.1 2328 656 ? Ss 11:51 0:00 /sbin/syslogd
root 4192 0.0 0.0 3128 488 ? Ss 11:51 0:00 /sbin/klogd
root 4221 0.0 0.1 1580 612 ? Ss 11:51 0:00 /usr/sbin/acpid -c /etc/acpi/events -s /var/run/acpid.soroot
message 4250 0.0 0.1 2160 880 ? Ss 11:51 0:00 /usr/bin/dbus-daemon-1 --system
hal 4255 0.1 0.6 8136 3236 ? Ss 11:51 0:34 /usr/sbin/hald --drop-privileges
root 4265 0.0 0.0 2316 508 ? Ss 11:51 0:00 /usr/sbin/inetd
root 4386 0.0 0.0 1600 484 ? Ss 11:51 0:00 /sbin/cardmgr
root 4390 0.0 0.0 1572 456 ? SNs 11:51 0:02 /usr/sbin/powernowd -q
root 4399 0.0 0.1 3544 660 ? Ss 11:51 0:00 /usr/sbin/sshd
root 4423 0.0 0.2 4820 1148 ? Ss 11:51 0:00 /usr/bin/X11/xfs -daemon
root 4532 0.0 0.2 2816 1028 ? S 11:51 0:00 /bin/bash /etc/rc2.d/S20xprint start
root 4533 0.0 0.2 2816 1028 ? S 11:51 0:00 /bin/bash /etc/rc2.d/S20xprint start
root 4534 0.0 0.1 11788 536 ? S 11:51 0:00 /usr/bin/Xprt -ac -pn -nolisten tcp -audit 4 -fp /usr/X1root
josan 4553 0.0 0.3 3440 1908 ? Ss 11:51 0:30 /usr/sbin/famd -T 0
root 4567 0.0 0.1 2448 608 ? Ss 11:51 0:00 /sbin/rpc.statd
root 4677 0.0 0.3 9184 1684 ? Ss 11:51 0:00 /usr/bin/perl /usr/share/webmin/miniserv.pl /etc/webmin/daemon
root 4694 0.0 0.1 1820 744 ? Ss 11:51 0:00 /usr/sbin/cron
root 4699 0.0 0.3 9476 1772 ? Ss 11:51 0:00 /usr/bin/gdm
root 4701 0.0 0.4 10032 2164 ? S 11:51 0:00 /usr/bin/gdm
root 4749 0.0 0.0 1580 416 tty1 Ss+ 11:51 0:00 /sbin/getty 38400 tty1
root 4750 0.0 0.0 1580 416 tty2 Ss+ 11:51 0:00 /sbin/getty 38400 tty2
root 4751 0.0 0.0 1580 416 tty3 Ss+ 11:51 0:00 /sbin/getty 38400 tty3
root 4752 0.0 0.0 1580 416 tty4 Ss+ 11:51 0:00 /sbin/getty 38400 tty4
root 4753 0.0 0.0 1580 416 tty5 Ss+ 11:51 0:00 /sbin/getty 38400 tty5
root 4754 0.0 0.0 1580 416 tty6 Ss+ 11:51 0:00 /sbin/getty 38400 tty6
root 4819 7.5 43.4 238624 222152 ? S< 11:51 41:44 /usr/X11R6/bin/X :0 -audit 0 -auth /var/lib/gdm/:0.Xauthjosan
josan 5133 0.0 0.0 3072 428 ? Ss 12:01 0:00 /usr/bin/ssh-agent x-session-manager
josan 5135 0.0 1.1 10068 5812 ? S 12:01 0:01 /usr/lib/gconf2/gconfd-2 5
josan 5140 0.0 0.1 2328 772 ? S 12:01 0:00 /usr/bin/gnome-keyring-daemon
josan 5142 0.0 0.4 5620 2240 ? Ss 12:01 0:00 /usr/lib/bonobo-activation/bonobo-activation-server --acjosan
josan 5169 0.0 0.4 9060 2196 ? Ss 12:01 0:04 gnome-smproxy --sm-config-prefix /.gnome-smproxy-ghqj5S/josan
josan 5182 0.0 1.1 16628 6052 ? Ss 12:01 0:01 gnome-volume-manager --sm-config-prefix /gnome-volume-majosan
josan 5206 0.0 1.9 18972 9720 ? S 12:01 0:16 /usr/lib/gnome-panel/wnck-applet --oaf-activate-iid=OAFIjosan
root 8911 0.0 0.0 0 0 ? S 14:20 0:03 [pdflush]
josan 10637 0.0 1.8 22600 9304 ? Ss 15:07 0:00 kdeinit Running...
josan 10640 0.0 1.7 22296 8796 ? S 15:07 0:00 dcopserver [kdeinit] dcopserver --nosid --suicide
josan 10642 0.0 1.9 24068 9896 ? S 15:07 0:00 klauncher [kdeinit] klauncher
josan 10644 0.0 2.5 26808 13056 ? S 15:07 0:01 kded [kdeinit] kded
josan 10738 0.0 2.9 31816 14972 ? S 15:07 0:08 knotify [kdeinit] knotify
josan 13198 0.0 2.6 26084 13540 ? S 16:43 0:02 kio_uiserver [kdeinit] kio_uiserver
josan 14623 1.9 13.4 83728 68852 ? S 17:33 4:05 /usr/bin/kile
josan 14624 0.0 0.3 3280 1640 pts/0 Ss+ 17:33 0:00 /bin/bash
josan 17531 0.0 1.9 24276 10036 ? S 19:23 0:00 kio_file [kdeinit] kio_file file /tmp/ksocket-josanGrQ9Wjosan
josan 20028 0.0 0.1 2276 664 ? S 21:03 0:00 gnome-pty-helper
josan 20029 0.0 0.3 3284 1644 pts/1 Ss 21:03 0:00 bash
josan 20042 0.0 0.1 2564 844 pts/1 R+ 21:04 0:00 ps aux
16.3.2. Enviar signals a procesos: kill
En ocasiones es necesario enviar se˜nales a los procesos: pararlos (SIGSTOP -19), eliminarlos, que con-
tin´uen (SIGCONT -18), etc.
kill [-signal] pids:
#kill [-signal] pid, . . . env´ıa una se˜nal al proceso identificado por pid.
#kill pid, . . . se el dice al proceso que termine, de forma controlada, el estado en que termino puede
ser capturado. Esta instrucci´on le env´ıa un SIGTERM (signal 15).
La se˜nal SIGKILL (signal 9), no puede ser capturada y fuerza al proceso a finalizar.
#kill [-signal] orden, . . . env´ıa la se˜nal a todos los procesos “orden” (ejemplo: #killall -9 bash).
Jose Antonio Escart´ın Vigo, Junio 2005.](https://image.slidesharecdn.com/webming-181024013518/85/Webming-14-320.jpg)
![Cap´ıtulo 16. Servicios de monitorizaci´on del sistema 293
Hay procesos que no mueren a pesar de recibir la se˜nal KILL:
Procesos zombies
Procesos que esperan un recurso v´ıa NFS que no est´a disponible
Procesos que esperan una petici´on de E/S realizada a un dispositivo
16.3.3. Modificar prioridades: nice
El n´umero nice marca la prioridad del proceso.
Linux realiza una planificaci´on por prioridades din´amicas
Al lanzar un proceso se le asigna un valor de prioridad (n´umero nice), por defecto la hereda del
proceso padre.
La prioridad din´amica del proceso se calcula en funci´on del n´umero nice, junto con el consumo de
CPU realizado
Valores bajos (negativos), implica m´as prioridad
Valores altos (positivos), menos prioridad
Rango de prioridad: -20(m´axima) a 20 (m´ınima)
Valor especial: -19, s´olo se le da la CPU cuando nadie m´as la quiere
Asignar un valor negativo o que disminuya (mejore) la prioridad del proceso s´olo puede hacerlo el
root, aumentar (disminuir prioridad) tambi´en lo puede hacer el usuario que lo ejecuto
nice -incremento orden a ejecutar
renice nueva prioridad pid
16.4. Terminal de root con prioridad m´axima
Para establecer un programa de m´axima prioridad solamente es necesario subir la prioridad a uno de
nuestros terminales. Para no confundirnos es recomendable utilizar siempre el mismo terminal. El ejemplo
se muestra con el terminal 5.
Hacemos un ps: #ps -uroot
Identificamos el n´umero de proceso (PID) que tiene el tty5
Aumentamos la prioridad de ese terminal: #renice -20 [pid_tty5]
Si el sistema se ralentiza pasamos al terminal 5, CTRL+ALT+F5 y desde ah´ı podemos comprobar
que esta pasando y solucionar el problema.
16.5. Programaci´on de tareas
Una posibilidad deseable en cualquier sistema operativo es la de poder ejecutar algunos procesos de
forma peri´odica o en un momento determinado del d´ıa, la semana o el mes. En Linux hay m´ultiples y
variadas formas tanto para los usuarios como para el sistema de crear tareas a ejecutarse en el futuro o de
forma peri´odica. Las tareas o trabajos no son m´as que uno o varios comandos que se ejecutan utilizando
un shell como int´erprete.
Jose Antonio Escart´ın Vigo, Junio 2005.](https://image.slidesharecdn.com/webming-181024013518/85/Webming-15-320.jpg)
Webming
- 1. Cap´ıtulo 15 Servicio de administraci´on por Web: WebMin Para acceder a la configuraci´on de Webmin, si no hemos cambiado los puertos por defecto: http://127.0.0.1:10000, o http://localhost:10000 , https si usamos SSL Webmin est´a dividido en diversos m´odulos. Cada uno de estos se encarga de la administraci´on de una parte concreta del sistema operativo y de los diferentes servicios que tengamos instalados. Crea una configuraci´on para cada uno de los m´odulos bas´andose en la estructura de ficheros y confi- guraci´on predeterminada para la versi´on y distribuci´on de Linux seleccionadas. Los m´odulos incluidos por defecto en Debian nos permiten administrar entre otros servicios Apache, Squid, Bind, Exim, Fetchmail, Samba, MySql, etc. Nota: Un problema que puede producirse en determinadas circunstancias es que una vez finalizada la instalaci´on algunos de los m´odulos que componen Webmin no funcionen correctamente. Esto suele ser debido a que alguna parte del software se ha instalado en directorios que no son est´andar en Linux. 15.1. Usuarios de Webmin El usuario por defecto es el root, una vez que entramos en Webmin podemos crearnos uno o varios usuarios de administraci´on Webmin. En el caso de que se nos olvide la contrase˜na de acceso y tengamos acceso como root al ordenador, se puede crear una nueva utilizando el comando: /usr/share/webmin/.changepass.pl /etc/webmin usuario nuevo_password En el m´odulo usuarios de Webmin se encuentran las diferentes opciones disponibles para definir y configurar los usuarios que tendr´an acceso a Webmin. Permite al administrador del sistema crear diferentes usuarios para determinadas tareas. Por ejemplo, si el ordenador se utiliza como servidor de correo, podemos crear un usuario que tan s´olo tenga acceso al m´odulo de administraci´on de Exim, o si se emplea como servidor de impresi´on crear´ıamos un usuario que pudiera administrar las colas de impresi´on. De esta forma es posible crear diferentes usuarios en funci´on de los m´odulos a los que tendr´an acceso, delegando f´acilmente la administraci´on de determinados servicios del ordenador a diferentes usuarios y siendo posible incluso determinar que aspectos de un determinado servicio podr´a administrar. 15.2. Secciones Webmin La secci´on Webmin nos da acceso a las diferentes opciones de configuraci´on de Webmin, as´ı como a los logs de actuaciones, el ´ındice de servidores Webmin y los usuarios Webmin.
- 2. 280 Servidor Linux para conexiones seguras de una LAN a Internet Desde el m´odulo de configuraci´on de Webmin podemos cambiar los aspectos m´as importantes del propio Webmin como instalar nuevos m´odulos, actualizar Webmin, cambiar el idioma, a˜nadir, eliminar o modificar usuarios de Webmin, cambiar el puerto utilizado, etc. Figura 15.1: Webmin pantalla de configuraci´on Control de acceso a IP Ya que Webmin tienen su propio servidor web (miniserv.pl) desde esta opci´on podemos seleccionar qu´e direcciones de red (como 192.168.100.0), direcciones de host (como 192.168.100.7) o nombres de hosts (linux.upc.es) es posible acceder a Webmin. Es aconsejable limitar el acceso a Webmin al m´ınimo de ordenadores que sea posible para evitar de esta forma intentos de acceso no autorizados. Puerto y direcciones En esta opci´on estableceremos el puerto utilizado para acceder a Webmin, por defecto 10000. En el caso de que nuestro ordenador tenga asignada m´as de una direcci´on IP tambi´en podremos establecer qu´e di- recci´on IP deber´a atender el servidor web de Webmin, ya que por defecto el servidor aceptar´a peticiones realizadas a cualquiera de las direcciones IP asignadas al sistema. Diario Desde aqu´ı configuraremos la forma en que Webmin guardar´a un registro de las acciones realizadas. De esta forma podremos monitorizar f´acilmente las actuaciones realizadas por los diferentes usuarios a los que proporcionemos acceso a Webmin. Webmin nos permite guardar en el historial las acciones realizadas en funci´on del m´odulo utilizado o del usuario. Se permite programar cuando se limpiar´a el historial para evitar que el tama˜no del mismo crezca en exceso. Servidores Proxy Webmin dispone de diferentes herramientas que necesitan disponer de acceso a Internet para funcionar correctamente, como es el caso de la herramienta de actualizaci´on de Webmin. Desde esta opci´on confi- guraremos el acceso a Internet de Webmin en el caso de que estemos utilizando un servidor proxy o un cortafuegos para acceder a Internet Interfaz de usuario El interfaz de usuario de Webmin puede ser modificado de diferentes formas para ajustarse a las preferencias de cada uno de los usuarios. Jose Antonio Escart´ın Vigo, Junio 2005.
- 3. Cap´ıtulo 15. Servicio de administraci´on por Web: WebMin 281 Desde esta opci´on se modifican los colores y tipos de letras utilizados para visualizar las p´aginas de Webmin. M´odulos de Webmin Webmin est´a formado por diversos m´odulos. cada uno de estos m´odulos se encargan de realizar una tarea determinada interrelacionada con el servidor web de Webmin (miniserv.pl). Desde esta opci´on, a˜nadiresmo, actualizaremos o eliminaremos los m´odulos utilizados por Webmin. Est´a se encuentra dividida en tres secciones: Instalar m´odulo Clonar m´odulo Borrar m´odulos Instalar m´odulo La secci´on Instalar m´odulo permite instalar un nuevo m´odulo de Webmin, ya sea desde un archivo que se encuentre en el ordenador o desde un archivo que tenga que descargarse de Internet. Estos m´odulos Webmin son archivos de extensi´on .wbm Clonar un m´odulo Esta opci´on permite al administrador del sistema duplicar un m´odulo para permi- tir a determinados usuarios administrar ciertos servicios. As´ı, por ejemplo, si tenemos dos configuraciones diferentes de Apache ejecut´andose en el ordenador, con esta opci´on duplicaremos el m´odulo de administra- ci´on de Apache para permitir a diferentes usuarios acceder de forma independiente a la versi´on de Apache que sea necesario. Eliminar m´odulos Desde esta ´ultima secci´on, seleccionaremos y borraremos aquellos m´odulos que no nos sean de inter´es o no se vayan a utilizar. As´ı, por ejemplo, si no tenemos instalado en nuestro ordenador PostgreSQL podemos eliminar el m´odulo utilizando para su administraci´on. Sistema operativo Desde esta opci´on podremos especificar cual es nuestro sistema operativo. Este proceso deber´a realizarse si, por ejemplo, hemos actualizado el sistema operativo instalando una versi´on nueva, la cual modifica la estructura de directorios en los que se guardaba la configuraci´on de los diferentes servicios del sistema. Lenguaje Se emplea para seleccionar el idioma utilizado para visualizar los textos en los m´odulos. Opciones de p´agina ´ındice En esta opci´on seleccionaremos el formato de la p´agina inicial de Webmin y de las diferentes p´aginas ´ındice de cada una de las categor´ıas existentes, indicando el n´umero de iconos a visualizar en cada fila. Tambi´en podemos indicar si queremos agrupar los m´odulos en funci´on de la categor´ıa a la cual perte- necen. Mejorar Webmin Desde esta p´agina es posible actualizar Webmin a la ´ultima versi´on disponible de forma autom´atica o desde un archivo que hayamos descargado de Internet. Utiliza un gestor de paquetes para realizar la tarea, en nuestro caso apt. Jose Antonio Escart´ın Vigo, Junio 2005.
- 4. 282 Servidor Linux para conexiones seguras de una LAN a Internet Autenticaci´on Webmin proporciona algunas caracter´ısticas orientadas a prevenir ataques como puede ser el intentar averiguar la contrase˜na de administraci´on a base de probar diferentes contrase˜nas de forma autom´atica hasta encontrar la correcta. En el caso de que nuestro ordenador y Webmin sean accesibles desde Internet es recomendable utilizar las caracter´ısticas de autenticaci´on proporcionadas por Webmin para proteger nuestro sistema de posibles ataques. La primera opci´on que encontramos en la ficha es Tiempo m´aximo de clave de acceso. Si activamos esta opci´on, se bloquear´a el acceso al ordenador si se producen una serie de fallos en unos segundos determinados, esto indicar´a que alguien est´a ejecutando una aplicaci´on autom´atica para descubrir nuestra contrase˜na. La Autenticaci´on de sesi´on nos proporciona un m´etodo para desconectar un usuario de Webmin si transcurre un determinado tiempo sin que ´este realice alguna operaci´on. Tambi´en podemos especificar si permitimos el acceso a Webmin empleando las cuentas de usuario del sistema en lugar de emplear las cuentas de usuario definidas desde Webmin. Hay que tener mucho cuidado con esta opci´on, cualquier usuario que tenga acceso al sistema, sea administrador o no, podr´a trabajar con Webmin. Reasignando m´odulos Como ya se ha comentado Webmin agrupa los m´odulos instalados en diferentes categor´ıas. Estas categor´ıas est´an definidas en funci´on de la tarea que realiza el m´odulo. Desde estas opci´on Webmin nos permite asignar un m´odulo a una nueva categor´ıa en el caso de que no estemos de acuerdo con la categor´ıa asignada por defecto. Algunos m´odulos desarrollados antes de que se crearan las categor´ıas en Webmin se asignan por defecto a la categor´ıa Otros. Editar categor´ıas Utilizaremos esta opci´on para crear nuevas categor´ıas o editar las existentes. Temas de Webmin En estas secci´on se puede modificar el aspecto y los colores de Webmin, utilizando temas. Los temas de Webmin son muy flexibles, permitiendo al desarrollador modificar pr´acticamente cualquier aspecto de la apariencia y distribuci´on de los elementos de Webmin. Referenciadores de confianza Al estar basado en archivos web y accederse a ´el desde un navegador web, uno de los peligros con los que podemos encontrarnos es el hecho de que la informaci´on de autenticaci´on se guarda en el navegador y puede ser reenviada de forma autom´atica desde ´el. Esto puede causar que otro usuario que emplee el mismo navegador tenga acceso a nuestro sistema sin conocer tan si quiera la contrase˜na o nombre de usuario de Webmin. En esta secci´on podremos indicar que hosts tienen acceso a Webmin, limitando de esta forma desde qu´e ordenadores se podr´a utilizar. Acceso an´onimo a m´odulo Esta secci´on permite garantizar acceso a m´odulos selectos de Webmin y a trayectorias sin necesidad de que los clientes hagan login. Jose Antonio Escart´ın Vigo, Junio 2005.
- 5. Cap´ıtulo 15. Servicio de administraci´on por Web: WebMin 283 Bloqueo de archivo Permite bloquear un archivo para que no sea modificado por varios usuarios al mismo tiempo y esto pueda producir incoherencias en el sistema. Encriptaci´on SSL Si tenemos instaladas en nuestro ordenador las librer´ıas OpenSSL y el m´odulo de Perl Net::SSLeay podremos emplear conexiones encriptadas con SSL para acceder a Webmin. Para acceder a Webmin utilizaremos una conexi´on segura, de la forma: https://127.0.0.1:10000, ´o https://localhost:10000 As´ı incrementaremos la seguridad de Webmin, ya que la informaci´on, como por ejemplo el nombre de usuario y contrase˜na, se enviar´a de forma encriptada. Aunque se instala OpenSSL por defecto en la mayor´ıa de distribuciones de Linux actuales, es posible que no tenga instalado Net::SSLeay. Para instalar OpenSSL y Net::SSLeay deberemos instalar los siguientes paquetes: #apt-get install openssl #apt-get install libnet-ssleay-perl Autoridad de certificado Esta opci´on se emplea para configurar un certificado SSL para el sistema. De esta forma es posible configurar Webmin para que no sea necesario proporcionar un usuario y contrase˜na para utilizarlo. Los usuarios pueden solicitar un certificado personal en el m´odulo de usuarios de Webmin y agregarlo al navegador, de esta forma el navegador podr´a autenticarse de forma autom´atica y segura. El problema que puede surgir al utilizar este m´etodo de autenticaci´on es que cualquier usuario con acceso a un navegador que contenga un certificado v´alido para acceder a Webmin podr´a utilizar las herramientas de administraci´on. Este m´etodo tambi´en inv´alida pol´ıticas de seguridad como la desconexi´on del usuario despu´es de un determinado periodo de inactividad, ya que simplemente volviendo a abrir el navegador podr´ıamos acceder. 15.3. M´odulos de Webmin Existen diversos m´odulos, que podemos instalar con apt y que permiten configurar de forma r´apida y gr´afica muchas partes del sistema. En la tabla 15.1 podemos observar algunos, solo he colocado los m´odulos m´as ´utiles. La mayor´ıa de ellos han sido utilizados durante la elaboraci´on del proyecto. Podemos buscar m´as m´odulos Webmin dentro del sistema Debian con apt-cache: #apt-cache search webmin Otra fuente de m´odulos para Webmin la encontraremos en la p´agina: http://webadminmodules.sourceforge.net/ Aqu´ı hallaremos una gran cantidad de m´odulos agrupados por categor´ıas. Para instalar los m´odulos, simplemente realizaremos un apt: #apt-get install <m’odulo> Jose Antonio Escart´ın Vigo, Junio 2005.
- 6. 284 Servidor Linux para conexiones seguras de una LAN a Internet En la siguiente tabla se muestran la mayoria de los m´odulos disponibles en nuestro sistema Debian: Cuadro 15.1: M´odulos Debian para Webmin Tipo de operaci´on M´odulo Funci´on Gesti´on del servidor webmin-virtual-server Administraci´on remota webmin-lilo Gestor de arranque Lilo webmin-grub Gestor de arranque Grub webmin-status Estado del servidor webmin-fsdump Copias de seguridad webmin-inetd Superservidor webmin-filemanager Archivos Gesti´on de paquetes webmin-software Paquetes instalados webmin-pserver Versiones concurrentes webmin-core M´odulos core Gesti´on de la red webmin-adsl Cliente PPPoE webmin-bandwidth Monitor de red webmin-dhcp DHCP webmin-bind BIND DNS webmin-nis NIS webmin-exports NFS webmin-samba Samba Servicios de red webmin-proftpd ProFTPD webmin-updown FTP webmin-telnet Telnet webmin-ldap-user-simple LDAP usuario webmin-ldap-netgroups LDAP redes webmin-mysql MySql Gesti´on de usuarios webmin-usermin Usuarios webmin-quota Cuotas de disco webmin-lpadmin Cuotas de impresi´on Servicios de usuario webmin-apache Apache webmin-webalizer Estad´ısticas web webmin-exim Correo corporativo Exim webmin-fechmail Correo externo Fechmail webmin-procmail Procesador de correo Procmail webmin-spamassassin Filtro SpamAssassin webmin-jabber Mensajer´ıa Jabber Gesti´on de seguridad webmin-sshd SSH webmin-firewall IPTables webmin-squid Squid webmin-snort IDS Snort webmin-portsentry IDS puertos webmin-logrotate IDS logs Jose Antonio Escart´ın Vigo, Junio 2005.
- 7. Cap´ıtulo 15. Servicio de administraci´on por Web: WebMin 285 Una vez instalados todos los m´odulos necesarios para el proyecto pasemos a ver graficamente las sec- ciones de nuestro servidor. Figura 15.2: Pantallas de la interfaz Webmin (I) Jose Antonio Escart´ın Vigo, Junio 2005.
- 8. 286 Servidor Linux para conexiones seguras de una LAN a Internet Figura 15.3: Pantallas de la interfaz Webmin (II) Jose Antonio Escart´ın Vigo, Junio 2005.
- 9. Cap´ıtulo 16 Servicios de monitorizaci´on del sistema Para tener bajo control el sistema, es muy importante tener informaci´on esencial de su rendimiento: procesos en ejecuci´on, cantidad de memoria disponible, n.o de particiones, etc. 16.1. Monitor del sistema: Top Proporciona una visi´on continuada de la actividad del procesador en tiempo real, muestra las tareas que m´as uso hacen de la CPU, y tiene una interfaz interactiva para manipular procesos. Las cinco primeras l´ıneas muestran informaci´on general del sistema: Las estad´ısticas del comando uptime Estad´ısticas sobre los procesos del sistema (n´umero de procesos, procesos durmiendo, procesos eje- cut´andose, procesos zombies y procesos parados). El estado actual de la CPU (porcentaje en uso por usuarios, por el sistema, por procesos con valor nice positivo, por procesos esperando E/S, tratando interrupciones hardware y software o desocupada). La memoria (memoria total disponible, usada, libre, compartida, usada como buffer de E/S y en cach´e, cantidad total de buffer o memoria cach´e de p´agina, en kilobytes, que est´a en uso activo, cantidad total de buffer p´aginas de la cach´e que podr´ıan quedar libres, cantidad total de buffer o p´aginas de la cach´e que est´an libres y disponibles.) El espacio de swap (swap total disponible, usada y libre). El resto es similar al del ps, con los procesos ordenados decrecientemente por el uso de la CPU. La lista es actualizada de forma interactiva, y adem´as se permite realizar una serie de tareas sobre los procesos, como por ejemplo: Cambiar la prioridad de alguno utilizando el comando “r”. Matar o enviar una se˜nal con el comando “k”. Ordenarlos seg´un diferentes criterios (por PID con “N”, uso de CPU con “P”, tiempo con “A”, etc.). Con “n” se cambia el n´umero de procesos que se muestran. Para salir se utiliza la letra “q”.
- 10. 288 Servidor Linux para conexiones seguras de una LAN a Internet Resulta muy recomendable siempre tener top funcionando en uno de los terminales, para poder ver de forma r´apida si hay cargas excesivas en el sistema. En el siguiente ejemplo podemos observar lo que se ver´ıa habitualmente: $top top - 15:52:23 up 3:39, 4 users, load average: 0.46, 0.22, 0.29 Tasks: 96 total, 1 running, 95 sleeping, 0 stopped, 0 zombie Cpu(s): 13.9% us, 2.6% sy, 0.0% ni, 83.5% id, 0.0% wa, 0.0% hi, 0.0% si Mem: 511948k total, 491884k used, 20064k free, 63432k buffers Swap: 979924k total, 0k used, 979924k free, 250764k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 4359 root 6 -10 107m 39m 5672 S 9.9 7.9 11:00.41 XFree86 4479 josan 15 0 22700 13m 9656 S 1.3 2.7 0:06.16 gnome-panel 4501 josan 15 0 18992 9.9m 7920 S 1.3 2.0 0:08.43 wnck-applet 4918 josan 15 0 30828 12m 8624 S 1.3 2.6 0:20.18 gnome-terminal 10072 josan 16 0 2132 1064 832 R 1.0 0.2 0:00.16 top 4642 josan 15 0 56140 33m 19m S 0.7 6.6 8:53.77 kile 4475 josan 16 0 12556 7396 6176 S 0.3 1.4 0:08.92 metacity 4503 josan 15 0 17160 8376 6884 S 0.3 1.6 0:10.62 multiload-apple 4512 josan 15 0 18568 8576 7012 S 0.3 1.7 0:33.27 clock-applet 1 root 16 0 1584 512 452 S 0.0 0.1 0:01.07 init 2 root 34 19 0 0 0 S 0.0 0.0 0:00.00 ksoftirqd/0 3 root 10 -5 0 0 0 S 0.0 0.0 0:00.85 events/0 4 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 khelper 9 root 10 -5 0 0 0 S 0.0 0.0 0:00.00 kthread 18 root 10 -5 0 0 0 S 0.0 0.0 0:01.90 kacpid 111 root 10 -5 0 0 0 S 0.0 0.0 0:00.04 kblockd/0 125 root 16 0 0 0 0 S 0.0 0.0 0:00.24 khubd 246 root 15 0 0 0 0 S 0.0 0.0 0:00.55 pdflush 247 root 15 0 0 0 0 S 0.0 0.0 0:02.41 pdflush 249 root 17 -5 0 0 0 S 0.0 0.0 0:00.00 aio/0 248 root 25 0 0 0 0 S 0.0 0.0 0:00.00 kswapd0 256 root 15 0 0 0 0 S 0.0 0.0 0:00.00 cifsoplockd 257 root 25 0 0 0 0 S 0.0 0.0 0:00.00 jfsIO 258 root 25 0 0 0 0 S 0.0 0.0 0:00.00 jfsCommit 259 root 25 0 0 0 0 S 0.0 0.0 0:00.00 jfsSync 260 root 17 -5 0 0 0 S 0.0 0.0 0:00.00 xfslogd/0 261 root 17 -5 0 0 0 S 0.0 0.0 0:00.00 xfsdatad/0 262 root 15 0 0 0 0 S 0.0 0.0 0:00.00 xfsbufd 881 root 17 0 0 0 0 S 0.0 0.0 0:00.00 kseriod 1104 root 15 0 0 0 0 S 0.0 0.0 0:00.00 khpsbpkt 1114 root 15 0 0 0 0 S 0.0 0.0 0:00.00 knodemgrd_0 1117 root 15 0 0 0 0 S 0.0 0.0 0:00.00 pccardd ... 16.2. Rendimiento del sistema Al determinar el rendimiento del sistema se debe: 1. Definir el problema con todo el detalle que sea posible. 2. Determinar la causa o causas del problema. 3. Formular expl´ıcitamente los objetivos para mejorar el rendimiento del sistema. 4. Dise˜nar e implementar las modificaciones al sistema y/o programas de aplicaci´on dise˜nados para llevar a cabo esos. 5. Monitorizar el sistema para determinar si los cambios realizados han sido efectivos. 6. Ir de nuevo al primer paso y volver a empezar, habr´a un nuevo problema a resolver. 16.2.1. CPU, dispositivos y particiones de E/S: iostat Para instalarlo hay que ejecutar el siguiente comando: # apt-get install sysstat Presenta estad´ısticas sobre la CPU y los dispositivos y particiones de E/S. Para ejecutarlo: $iostat Jose Antonio Escart´ın Vigo, Junio 2005.
- 11. Cap´ıtulo 16. Servicios de monitorizaci´on del sistema 289 Y un ejemplo del comando ser´ıa: # iostat Linux 2.6.11 (debian) 26/05/05 cpu-med: %user %nice %sys %iowait %idle 12,55 0,10 1,85 1,82 83,68 Device: tps Blq_leid/s Blq_escr/s Blq_leid Blq_escr hda 2,12 35,58 14,16 581224 231256 hdc 0,01 0,08 0,00 1384 0 Donde el significado de las columnas es el siguiente: tps: n.o de transferencias por segundo Blq leid/s: n.o de bloques le´ıdos por segundo Blq escr/s: n.o de bloques escritos por segundo Blq leid: n.o total de bloques le´ıdos Blq escr: n.o total de bloques escritos 16.2.2. Memoria: free Se utiliza para obtener informaci´on sobre el estado de la memoria, (el significado de los campos es mismo que en top). Este podr´ıa ser un ejemplo de su uso: # free total used free shared buffers cached Mem: 511948 472644 39304 0 63548 230704 -/+ buffers/cache: 178392 333556 Swap: 979924 0 979924 16.2.3. Memoria virtual: vmstat Si queremos obtener informaci´on sobre la memoria virtual utilizaremos este comando. Esto podr´ıa ser una salida t´ıpica: # vmstat procs -----------memory---------- ---swap-- -----io---- --system-- ----cpu---- r b swpd free buff cache si so bi bo in cs us sy id wa 0 0 0 38528 63620 230752 0 0 17 7 1063 255 12 2 84 2 En la siguiente tabla muestro el significado de las columnas: r: n´umero de procesos esperando su tiempo de ejecuci´on. b: n´umero de procesos en espera w: n´umero de procesos en espacio de intercambio us: tiempo de usuario como porcentaje del tiempo total Jose Antonio Escart´ın Vigo, Junio 2005.
- 12. 290 Servidor Linux para conexiones seguras de una LAN a Internet sy: tiempo de sistema como porcentaje del tiempo total id: tiempo de inactividad como porcentaje de tiempo total Si ejecutamos con la opci´on: $vmstat 2, refresca cada segundo. 16.2.4. Disco: df, du Para poder observar estad´ısticas del disco utilizaremos estos comandos: df: por cada sistema de ficheros informa de su capacidad, del espacio libre, del espacio usado y del punto de montaje du: cantidad de espacio utilizado por un directorio, y todos los subdirectorios que hayan en ´el. Esto es la salida de mi sistema para el comando df: # df S.ficheros Bloques de 1K Usado Dispon Uso% Montado en /dev/hda4 1921188 127236 1696360 7% / tmpfs 255972 8 255964 1% /dev/shm /dev/hda5 1921156 22344 1801220 2% /boot /dev/hda7 1921156 324 1823240 1% /tmp /dev/hda8 964500 505948 409556 56% /var /dev/hda9 3842376 3656336 0 100% /usr /dev/hda10 2284880 150528 2018284 7% /home /dev/hda11 31246392 29145696 2100696 94% /mnt/ntfs none 5120 3216 1904 63% /dev Se puede ver que el disco tiene un grave problema en /usr, ya que est´a en uso al 100 %. Hay que liberar espacio para que el sistema funcione correctamente. Con el comando #du -sh, se muestra el espacio usado por los archivos y directorios del directorio actual. 16.2.5. Usuarios y sus procesos: w Sirve para determinar que usuarios est´an conectados y qu´e est´an haciendo. El siguiente ejemplo ilustra el comando: # w 17:07:08 up 4:54, 2 users, load average: 0,31, 0,22, 0,26 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT josan :0 - 12:18 ?xdm? 36:34 1.54s x-session-manag josan pts/4 :0.0 15:53 1.00s 0.11s 25.63s gnome-terminal Las columnas que aparecen significan lo siguiente: JCPU: tiempo usado por todos los procesos asociados a ese terminal (incluye los procesos en segundo plano actuales, pero no los pasados) PCPU: tiempo de CPU usado por el proceso actual 16.3. Gestionar procesos Para poder observar y modificar el funcionamiento de nuestros procesos disponemos de las siguientes herramientas: Jose Antonio Escart´ın Vigo, Junio 2005.
- 13. Cap´ıtulo 16. Servicios de monitorizaci´on del sistema 291 16.3.1. Visualizar procesos: ps El comando ps, abreviatura de proceso, nos ense˜na todos los procesos que se est´an ejecutando en un sistema, algo que puede ser muy ´util para determinar si existe alg´un proceso ejecut´andose en segundo plano que no deber´ıa estar ejecut´andose. En la tabla 16.1 podemos observar una lista de las opciones del comando: Cuadro 16.1: Opciones del comando ps Opci´on Descripci´on A Muestra los procesos de todos los usuarios a Muestra los procesos de los usuarios para todos los procesos con tty (terminal) u Muestra el nombre del usuario del proceso x Muestra los procesos con control de tty -u<user> Muestra los procesos del usuario A continuaci´on muestro las opciones mas comunes: $ps $ps aux $ps al $ps -u<user> La informaci´on se encuentra subdividida en las siguientes columnas: USER: usuario que lanz´o el programa PID: Identificador del proceso PPID: Identificador del proceso padre %CPU: Porcentaje entre el tiempo usado realmente y el tiempo que lleva en ejecuci´on. %MEM: Fracci´on de memoria consumida (es un porcentaje estimado) SIZE: Tama˜no virtual del proceso: c´odigo + datos + pila RSS: Memoria real usada STAT: Estado del proceso R: en ejecuci´on S: durmiendo I: esperando T: parado D: esperando una E/S W: no tiene p´aginas residentes N: prioridad > <: prioridad < 0 Si se observa alg´un servicio misterioso ejecut´andose, hay que investigar un poco m´as. Jose Antonio Escart´ın Vigo, Junio 2005.
- 14. 292 Servidor Linux para conexiones seguras de una LAN a Internet Un ejemplo de esto ser´ıa: $ ps aux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 0.0 0.0 1584 472 ? S 11:50 0:01 init [2] root 2 0.0 0.0 0 0 ? SN 11:50 0:00 [ksoftirqd/0] root 3 0.0 0.0 0 0 ? S< 11:50 0:01 [events/0] root 4 0.0 0.0 0 0 ? S< 11:50 0:00 [khelper] root 9 0.0 0.0 0 0 ? S< 11:50 0:00 [kthread] root 18 0.0 0.0 0 0 ? S< 11:50 0:06 [kacpid] root 111 0.0 0.0 0 0 ? S< 11:50 0:00 [kblockd/0] root 125 0.0 0.0 0 0 ? S 11:50 0:00 [khubd] root 277 0.0 0.0 0 0 ? S< 11:50 0:00 [aio/0] root 276 0.0 0.0 0 0 ? S 11:50 0:02 [kswapd0] root 284 0.0 0.0 0 0 ? S 11:50 0:00 [cifsoplockd] root 285 0.0 0.0 0 0 ? S 11:50 0:00 [jfsIO] root 286 0.0 0.0 0 0 ? S 11:50 0:00 [jfsCommit] root 287 0.0 0.0 0 0 ? S 11:50 0:00 [jfsSync] root 288 0.0 0.0 0 0 ? S< 11:50 0:00 [xfslogd/0] root 289 0.0 0.0 0 0 ? S< 11:50 0:00 [xfsdatad/0] root 290 0.0 0.0 0 0 ? S 11:50 0:00 [xfsbufd] root 352 0.0 0.0 0 0 ? S 11:50 0:00 [shpchpd_event] root 951 0.0 0.0 0 0 ? S 11:50 0:00 [kseriod] root 1175 0.0 0.0 0 0 ? S 11:50 0:00 [khpsbpkt] root 1185 0.0 0.0 0 0 ? S 11:50 0:00 [knodemgrd_0] root 1188 0.0 0.0 0 0 ? S 11:50 0:00 [pccardd] root 1241 0.0 0.0 0 0 ? S< 11:50 0:00 [exec-osm/0] root 1259 0.0 0.0 0 0 ? S 11:50 0:00 [pktgen/0] root 1343 0.0 0.0 1572 392 ? S<s 11:50 0:00 udevd root 2990 0.0 0.0 0 0 ? S 11:51 0:03 [kjournald] root 2991 0.0 0.0 0 0 ? S 11:51 0:00 [kjournald] root 2992 0.0 0.0 0 0 ? S 11:51 0:02 [kjournald] root 3924 0.0 0.1 2876 520 ? Ss 11:51 0:00 dhclient3 -pf /var/run/dhclient.eth0.pid -lf /var/run/dhdaemon root 4189 0.0 0.1 2328 656 ? Ss 11:51 0:00 /sbin/syslogd root 4192 0.0 0.0 3128 488 ? Ss 11:51 0:00 /sbin/klogd root 4221 0.0 0.1 1580 612 ? Ss 11:51 0:00 /usr/sbin/acpid -c /etc/acpi/events -s /var/run/acpid.soroot message 4250 0.0 0.1 2160 880 ? Ss 11:51 0:00 /usr/bin/dbus-daemon-1 --system hal 4255 0.1 0.6 8136 3236 ? Ss 11:51 0:34 /usr/sbin/hald --drop-privileges root 4265 0.0 0.0 2316 508 ? Ss 11:51 0:00 /usr/sbin/inetd root 4386 0.0 0.0 1600 484 ? Ss 11:51 0:00 /sbin/cardmgr root 4390 0.0 0.0 1572 456 ? SNs 11:51 0:02 /usr/sbin/powernowd -q root 4399 0.0 0.1 3544 660 ? Ss 11:51 0:00 /usr/sbin/sshd root 4423 0.0 0.2 4820 1148 ? Ss 11:51 0:00 /usr/bin/X11/xfs -daemon root 4532 0.0 0.2 2816 1028 ? S 11:51 0:00 /bin/bash /etc/rc2.d/S20xprint start root 4533 0.0 0.2 2816 1028 ? S 11:51 0:00 /bin/bash /etc/rc2.d/S20xprint start root 4534 0.0 0.1 11788 536 ? S 11:51 0:00 /usr/bin/Xprt -ac -pn -nolisten tcp -audit 4 -fp /usr/X1root josan 4553 0.0 0.3 3440 1908 ? Ss 11:51 0:30 /usr/sbin/famd -T 0 root 4567 0.0 0.1 2448 608 ? Ss 11:51 0:00 /sbin/rpc.statd root 4677 0.0 0.3 9184 1684 ? Ss 11:51 0:00 /usr/bin/perl /usr/share/webmin/miniserv.pl /etc/webmin/daemon root 4694 0.0 0.1 1820 744 ? Ss 11:51 0:00 /usr/sbin/cron root 4699 0.0 0.3 9476 1772 ? Ss 11:51 0:00 /usr/bin/gdm root 4701 0.0 0.4 10032 2164 ? S 11:51 0:00 /usr/bin/gdm root 4749 0.0 0.0 1580 416 tty1 Ss+ 11:51 0:00 /sbin/getty 38400 tty1 root 4750 0.0 0.0 1580 416 tty2 Ss+ 11:51 0:00 /sbin/getty 38400 tty2 root 4751 0.0 0.0 1580 416 tty3 Ss+ 11:51 0:00 /sbin/getty 38400 tty3 root 4752 0.0 0.0 1580 416 tty4 Ss+ 11:51 0:00 /sbin/getty 38400 tty4 root 4753 0.0 0.0 1580 416 tty5 Ss+ 11:51 0:00 /sbin/getty 38400 tty5 root 4754 0.0 0.0 1580 416 tty6 Ss+ 11:51 0:00 /sbin/getty 38400 tty6 root 4819 7.5 43.4 238624 222152 ? S< 11:51 41:44 /usr/X11R6/bin/X :0 -audit 0 -auth /var/lib/gdm/:0.Xauthjosan josan 5133 0.0 0.0 3072 428 ? Ss 12:01 0:00 /usr/bin/ssh-agent x-session-manager josan 5135 0.0 1.1 10068 5812 ? S 12:01 0:01 /usr/lib/gconf2/gconfd-2 5 josan 5140 0.0 0.1 2328 772 ? S 12:01 0:00 /usr/bin/gnome-keyring-daemon josan 5142 0.0 0.4 5620 2240 ? Ss 12:01 0:00 /usr/lib/bonobo-activation/bonobo-activation-server --acjosan josan 5169 0.0 0.4 9060 2196 ? Ss 12:01 0:04 gnome-smproxy --sm-config-prefix /.gnome-smproxy-ghqj5S/josan josan 5182 0.0 1.1 16628 6052 ? Ss 12:01 0:01 gnome-volume-manager --sm-config-prefix /gnome-volume-majosan josan 5206 0.0 1.9 18972 9720 ? S 12:01 0:16 /usr/lib/gnome-panel/wnck-applet --oaf-activate-iid=OAFIjosan root 8911 0.0 0.0 0 0 ? S 14:20 0:03 [pdflush] josan 10637 0.0 1.8 22600 9304 ? Ss 15:07 0:00 kdeinit Running... josan 10640 0.0 1.7 22296 8796 ? S 15:07 0:00 dcopserver [kdeinit] dcopserver --nosid --suicide josan 10642 0.0 1.9 24068 9896 ? S 15:07 0:00 klauncher [kdeinit] klauncher josan 10644 0.0 2.5 26808 13056 ? S 15:07 0:01 kded [kdeinit] kded josan 10738 0.0 2.9 31816 14972 ? S 15:07 0:08 knotify [kdeinit] knotify josan 13198 0.0 2.6 26084 13540 ? S 16:43 0:02 kio_uiserver [kdeinit] kio_uiserver josan 14623 1.9 13.4 83728 68852 ? S 17:33 4:05 /usr/bin/kile josan 14624 0.0 0.3 3280 1640 pts/0 Ss+ 17:33 0:00 /bin/bash josan 17531 0.0 1.9 24276 10036 ? S 19:23 0:00 kio_file [kdeinit] kio_file file /tmp/ksocket-josanGrQ9Wjosan josan 20028 0.0 0.1 2276 664 ? S 21:03 0:00 gnome-pty-helper josan 20029 0.0 0.3 3284 1644 pts/1 Ss 21:03 0:00 bash josan 20042 0.0 0.1 2564 844 pts/1 R+ 21:04 0:00 ps aux 16.3.2. Enviar signals a procesos: kill En ocasiones es necesario enviar se˜nales a los procesos: pararlos (SIGSTOP -19), eliminarlos, que con- tin´uen (SIGCONT -18), etc. kill [-signal] pids: #kill [-signal] pid, . . . env´ıa una se˜nal al proceso identificado por pid. #kill pid, . . . se el dice al proceso que termine, de forma controlada, el estado en que termino puede ser capturado. Esta instrucci´on le env´ıa un SIGTERM (signal 15). La se˜nal SIGKILL (signal 9), no puede ser capturada y fuerza al proceso a finalizar. #kill [-signal] orden, . . . env´ıa la se˜nal a todos los procesos “orden” (ejemplo: #killall -9 bash). Jose Antonio Escart´ın Vigo, Junio 2005.
- 15. Cap´ıtulo 16. Servicios de monitorizaci´on del sistema 293 Hay procesos que no mueren a pesar de recibir la se˜nal KILL: Procesos zombies Procesos que esperan un recurso v´ıa NFS que no est´a disponible Procesos que esperan una petici´on de E/S realizada a un dispositivo 16.3.3. Modificar prioridades: nice El n´umero nice marca la prioridad del proceso. Linux realiza una planificaci´on por prioridades din´amicas Al lanzar un proceso se le asigna un valor de prioridad (n´umero nice), por defecto la hereda del proceso padre. La prioridad din´amica del proceso se calcula en funci´on del n´umero nice, junto con el consumo de CPU realizado Valores bajos (negativos), implica m´as prioridad Valores altos (positivos), menos prioridad Rango de prioridad: -20(m´axima) a 20 (m´ınima) Valor especial: -19, s´olo se le da la CPU cuando nadie m´as la quiere Asignar un valor negativo o que disminuya (mejore) la prioridad del proceso s´olo puede hacerlo el root, aumentar (disminuir prioridad) tambi´en lo puede hacer el usuario que lo ejecuto nice -incremento orden a ejecutar renice nueva prioridad pid 16.4. Terminal de root con prioridad m´axima Para establecer un programa de m´axima prioridad solamente es necesario subir la prioridad a uno de nuestros terminales. Para no confundirnos es recomendable utilizar siempre el mismo terminal. El ejemplo se muestra con el terminal 5. Hacemos un ps: #ps -uroot Identificamos el n´umero de proceso (PID) que tiene el tty5 Aumentamos la prioridad de ese terminal: #renice -20 [pid_tty5] Si el sistema se ralentiza pasamos al terminal 5, CTRL+ALT+F5 y desde ah´ı podemos comprobar que esta pasando y solucionar el problema. 16.5. Programaci´on de tareas Una posibilidad deseable en cualquier sistema operativo es la de poder ejecutar algunos procesos de forma peri´odica o en un momento determinado del d´ıa, la semana o el mes. En Linux hay m´ultiples y variadas formas tanto para los usuarios como para el sistema de crear tareas a ejecutarse en el futuro o de forma peri´odica. Las tareas o trabajos no son m´as que uno o varios comandos que se ejecutan utilizando un shell como int´erprete. Jose Antonio Escart´ın Vigo, Junio 2005.
- 16. 294 Servidor Linux para conexiones seguras de una LAN a Internet 16.5.1. At Para un usuario definir una tarea o trabajo a ejecutarse en un momento determinado puede utilizar el comando at. Este ofrece numerosas posibilidades. Los comandos que componen el trabajo por defecto se toman de la entrada est´andar una vez invocado el comando, o de un fichero utilizando la opci´on -f, el camino a este fichero debe estar especificado a partir del directorio home del usuario. Se pueden utilizar varias colas para colocar las tareas. Estas se nombran con todas las letras del alfabeto y tienen prioridad mayor los trabajos en las colas con “letras mayores”. Para ver todas las tareas de tipo at se utiliza el comando atq y para cancelar alguna, atrm. La salida est´andar y de errores de estas tareas se env´ıa a trav´es del correo local al usuario correspon- diente a menos que este las redireccione utilizando los operadores correspondientes. El administrador del sistema puede especificar cuales usuarios pueden o no utilizar at en los ficheros /etc/at.allow y /etc/at.deny. A continuaci´on vemos unos ejemplos del uso de at: $ at 4:45pm # crea una tarea para ejecutarse a las 4:45 PM que imprime at> echo "hora de irse" # mensaje en la salida estndar, se enviar por correo Ctrl-d #sale del modo insertar tareas $at -f save_all.sh 5:00PM tomorrow # ejecutara save_all.sh, 5:00PM $at -q Z -f script.sh 3:00am + 5 days # trabajo en la cola Z y ejecutado 3AM en 5 dias $at -f bin/my_job -m midnight Sep 24 # lanza medianoche, 24 de sep, manda correo #atq 1 2000-11-24 10:35 b pepe 2 2000-11-23 00:00 c pepe 5 2000-11-26 01:00 Z root #at -c 2 # muestra el contenido de tarea 2 Tambi´en existe el comando batch que es similar a at solo que los trabajos batch se ejecutan cuando la carga del procesador lo permita, o sea tenga un valor inferior a 0.8 por defecto. Este valor puede modificarse cuando se levanta el servicio atd que es el que se encarga de manipular estas tareas. 16.5.2. Cron Existe otro tipo de tareas que se pueden ejecutar peri´odicamente conocidas como crons. Para definirlas se emplea un fichero por usuario cuyo formato se explica a continuaci´on. B´asicamente para cada tarea peri´odica se escribe una l´ınea donde se especifican los momentos en que se ejecutar´a y el comando correspondiente. Tambi´en se pueden realizar asignaciones a variables de entorno que ser´an vlidas s´olo para los procesos indicados en lo sucesivo mientras no aparezcan nuevas asignaciones. Las fechas se especifican utilizando cinco indicadores separados por espacios: 1. Minutos: Oscila entre 0 y 59 2. Horas: Oscila entre 0 y 23 3. D´ıas del mes: Oscila entre 1 y 31 4. Meses: Oscila entre 1 y 12 (se pueden poner tambi´en las tres primeras letras del nombre del mes en ingl´es) 5. D´ıas de la semana: Oscila entre 0 y 7 (0 y 7 corresponden al domingo, tambi´en se pueden usar las tres primeras letras del nombre del d´ıa en ingl´es) Jose Antonio Escart´ın Vigo, Junio 2005.
- 17. Cap´ıtulo 16. Servicios de monitorizaci´on del sistema 295 Si no se coloca alguno de los cinco indicadores se pone el car´acter “*” en su lugar. Para separar indi- cadores de un mismo tipo se utiliza la coma; para indicar rangos, el signo “-”; y para variar el incremento del rango a n se puede colocar /n despu´es del rango. A continuaci´on muestro ejemplos de este sistema: PATH = /bin:/usr/bin:/sbin/:/usr/sbin:~/programas/bin 10 4 * * 0 backup every_thing 0 5 1,5,10,15,20,25,30 * * backup part_one FILE = ~/docs/partners.txt INFORM = ~/docs/inform.ps 0 7 * 1-6,9-12 mon sendmails TARGET = ~/especial/target.img 0 8 31 12 * sendmother MAILTO = josan 0 8-16/2 4,19 * * echo "cobraste josan?" Los ficheros de tareas peri´odicas o crons de los usuarios se guardan en el directorio del sistema /var/spool/cron/ cada uno con el login del usuario correspondiente como nombre. Para evitar algunos errores en la sintaxis de estos ficheros no se editan directamente por los usuarios, sino que se utiliza el comando crontab. Este permite editar, listar y borrar los crons. Opciones del crontab: -e: permite editar el fichero de crons. La variable de entorno EDITOR indicar´a el editor con que se modificar´a el fichero de crons -l: lista todos los crons del usuario -r: borra todos los crons A continuaci´on, podemos observar algunos ejemplos del uso de crontab: $ export EDITOR=vim; crontab -e # editor por defecto vim $ export VISUAL=kwrite; crontab -e # editor visual kwrite $ crontab -l $ crontab -r El siguiente c´odigo presenta el contenido del archivo /etc/crontab de mi servidor: # cat /etc/crontab # /etc/crontab: system-wide crontab # Unlike any other crontab you don’t have to run the ‘crontab’ # command to install the new version when you edit this file. # This file also has a username field, that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || run-parts --report /etc/cron.daily 47 6 * * 7 root test -x /usr/sbin/anacron || run-parts --report /etc/cron.weekly 52 6 1 * * root test -x /usr/sbin/anacron || run-parts --report /etc/cron.monthly El demonio que se encarga de que se ejecuten las instrucciones es crond. Jose Antonio Escart´ın Vigo, Junio 2005.
- 18. 296 Servidor Linux para conexiones seguras de una LAN a Internet 16.5.3. Tareas peri´odicas Un sistema Linux trae algunas tareas peri´odicas definidas por defecto y es posible a su vez crear otras. En este caso se emplea un fichero con formato similar al de los usuarios, que se almacena en /etc/crontab, con la diferencia de que este s´ı se edita directamente adem´as de que se puede especificar el usuario con cuyos privilegios se ejecuta el proceso. Las tareas del sistema se organizan en cuatro grupos: tareas que se ejecutan cada una hora, tareas diarias, tareas semanales y tareas mensuales. A cada uno de estos grupos le corresponde un directorio: /etc/cron.hourly/, /etc/cron.daily/, /etc/cron.weekly/ y /etc/cron.monthly/ respectivamente. En cada directorio se colocan los programas o comandos a ejecutarse peri´odicamente de acuerdo al per´ıodo correspondiente. Algunas de las tareas que se hacen de forma peri´odica por el sistema, son la actualizaci´on de las bases de datos sobre las que trabajan los comandos locate y whatis, as´ı como la rotaci´on de las trazas del sistema. Esto puede utilizarse, por ejemplo, para descargar las bases de datos de los antivirus para Windows y que nuestros clientes las obtengan de un directorio local. Al igual que para las tareas que se crean con at, tanto la salida de errores como la est´andar de todas las tareas peri´odicas, se trasmiten al usuario correspondiente utilizando la mensajer´ıa local del sistema. Para el caso de las tareas del sistema, se env´ıan al usuario root a menos que se defina lo contrario. 16.5.4. Anacron Una tarea tipo cron es muy ´util pero su ejecuci´on depende de que la m´aquina se encuentre encendida en el momento exacto para el que se program´o. Es por ello que existe otro tipo de tareas peri´odicas: las anacrons. Estas se ejecutan cada cierto tiempo especificado en d´ıas. En caso de que la m´aquina se apague durante un tiempo mayor que el especificado, entonces una vez encendida y activado el servicio que manipula los trabajos anacron todos aquellos que se encuentren atrasados se ejecutar´an tan pronto transcurra la espera especificada. O sea, para cada trabajo anacron se indica un tiempo en d´ıas y una espera (delay). Los trabajos anacron se almacenan en el fichero del sistema /etc/anacrontab. Adem´as de indicar el intervalo de d´ıas, el delay y el comando se especifica un nombre para el trabajo. Este se emplea para las trazas y para nombrar un fichero que emplea el servicio de anacron para saber cuando fue la ´ultima vez que ejecut´o este trabajo (timestamp file). Este fichero se almacena en /var/spool/anacron/ y slo contiene una fecha. Si no se encuentra instalado, es necesario hacer un apt: #apt-get install anacron El fichero /etc/anacrontab tiene la forma: SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin 1 5 cron.daily run-parts /etc/cron.daily 7 10 cron.weekly run-parts /etc/cron.weekly 30 15 cron.monthly run-parts /etc/cron.monthly Podr´ıa pensarse que puede ocurrir que un mismo programa se ejecute por la v´ıa cron y por la anacron, pero esto no sucede pues existe una tarea cron para cada per´ıodo que actualiza los ficheros en los cuales se basa el servicio anacron para saber que es lo que debe ejecutar; o sea, cuando el servicio cron logra ejecutar las tareas correspondientes a un per´ıodo, actualiza el fichero de ese per´ıodo, y cuando llega anacron (que se demora m´as) ya no tiene que ejecutar las tareas. Jose Antonio Escart´ın Vigo, Junio 2005.