Lo que aprendiste sobre servidores linux

Clase 47 de 47 • Curso de Administración de Servidores Linux

Contenido del curso

Bases del sistema operativo

Instalación y manejo de software en Linux

Administración de usuarios

Servicios en el sistema operativo

Bash scripting

Asegurando tu servidor

Proyecto

Bonus: Linux en Azure

Conclusiones

47
Lo que aprendiste sobre servidores linux
Viendo ahora

Tomar examen

Resumen

¡Felicitaciones por terminar el Curso de Administración de Servidores Linux!

Aprendimos a instalar paquetes desde diferentes distribuciones de Linux, utilizar comandos básicos, manejar usuarios y permisos, proteger nuestros servidores de diferentes vulnerabilidades, administrar procesos y servicios, escribir scripts en Bash para automatizar tareas, entre otras.

Recuerda compartir tus notas, dudas y comentarios en la sección de discusiones. Tampoco olvides resolver los ejercicios, completar el examen y darle 5 estrellas al profesor.

Te recomendamos continuar tu ruta de aprendizaje profesional con los siguientes cursos:

¡Nunca pares de Aprender!

Comentarios

Daniel Tibavisco

student•

Buen curso, buen profesor, pero concuerdo con los compañeros, al igual que el curso de terminal y línea de comandos, me parece que la versión anterior fue más completo, se siente que faltaron muchos temas por abarcar pero bueno, este tema es muy grande y se pueden complementar con cursos que ya están en la plataforma y queda la puerta abierta para que se agreguen más.

Juan

student•

tu tiens el link de la version anterior ?

Jesús García

student•

Hola @Juan, encontré el Link, es el siguiente: https://platzi.com/clases/1123-linux-2017/7036-por-que-se-usa-linux-en-servidores/

Fernando Evelio Rivera Flores

student•

Excelente curso sobre Linux, deberian tener una ruta dedicada exclusivamente a linux y que este curso sea de nivel intermedio, ya que aun falta por ahondar en muchos temas mas, pero en lo general ha sido uno de los mejores cursos de linux que he recibido. Grande Platzi!!

ROLANDO ALFREDO GAVILAN

student•

Absolutamente de Acuerdo, hace falta una ruta especifica de Linux, y avanzar lo mas que se pueda en ella. Saludos

Jose Maldonado

student•

Desde la crítica constructiva mi experiencia con este curso: Intente seguir al pie de la letra cada paso, cada video. Me tome mi tiempo para entender y realizar las actividades; honestamente de 10 actividades 8 me fallaron, tuve que recurrir a otras fuentes de informacion, fuera de la plataforma, que no esta mal. siempre es bueno complementar. pero como un primer acercamiento a Linux, quede un poco desilusionado. Tal vez alguna revision y actualización del curso seria genial. Ojo el instructor le pone onda, no creo que el problema sea él. entre video y video senti que pasada de basico a avanzado, luego a medio y de nuevo a avanzado, me dio la sensacion que se saltaron pasos. mi sugerencia es hacer una revision y plantear un curso en 3 niveles, basico, medio, avanzando; donde se aborden los detalles y las practica sean lo mas especificas posibles. como son la mayoria de los curso en platzi. un abrazo

Orlando Jose Altamiranda Piñango

student•

Comparto tu opinión, siento que se se cambiaba la dificultad entre unas clases y otras enormemente, aparte que el profesor no dejaba claro cuando estaba con Ubuntu o con CentOS y uno como novato, se pierde, se nota que el conocimiento del profesor es muy bueno, pero igual siento que no terminó de hacer clic mi aprendizaje, o quizá el error es que el curso está en un nivel muy alto para mi conocimiento, por lo que en ese caso deberían exigir cursos previos que nivelen lo expuesto en el curso, pues yo estoy llevando la ruta justo como lo exigen por lo que no debería sentirme tan perdido.
De igual forma como siempre se agradece, pues sin duda muchas cosas aprendí y quedé con muchas dudas más, sinónimo de que en realidad hubo aprendizaje. Gracias Jhon Edison 😉

Carlos Arturo Bernal Fuquen

student•

Interesante curso, pero estoy de acuerdo con lo comentado por los otros participantes; la administración es mucho mas compleja que lo presentado en el curso y aunque los temas se presentaron de manera clara por el profesor, faltan muchas cosas adicionales: -Integración con LDAP, DHCP, DNS, etc -En los temas de seguridad, faltan cosas básicas como la eliminación de mensajes de respuesta que oculten las versiones instaladas, robots.txt, etc Como lo dice Julio, el curso se podría dividir en varios cursos con mayor profundización en los temas llevados al ambiente empresarial.

Luis Rodrigo Alvarez Herrera

student•

falta particiones, niveles de inicio, configuracion de los DNS en bind, LVM

Yovanny Sora Olaya

student•

Es hora de renovar el curso, ya esta un poco obsoleto.

Carlos Jacob Carrasco Rodriguez

student•

Muy buen curso, pero gustaría poder tener un resumen de todo lo que vimos, comandos, aplicaciones, instalaciones configuraciones. Deberían tener algo así. Gracias

Emerson Y

student•

Te comparto mi resumen del curso:

ADMINISTRACIÓN DE SERVIDORES LINUX

1. Bases del Sistema Operativo

Distribuciones más utilizadas

Ubuntu Server, se usará la versión 18.04 LTS (Soporte extendido) que brinda actualizaciones por hasta 5 años. No se recomienda para servidores las versiones que no son LTS debido a que estos no tienen soporte extendido y solo tienen soporte por 9 meses.
CentOS Server, está basado en RedHat (para aplicaciones empresariales) y CentOS es la versión free.
Estadística de uso por SO aquí
S.O que se ejecutan en Amazon aquí
Estadística de trabajos en linux, reporte por Linux Foundation aquí

> REDHAT ya no hace software para 32bits desde la versión 16

Instalación de Ubuntu Server

Ingresar a VirtualBox
Nueva:
- Nombre y S.O:
  - Nombre: Server-Ubuntu
  - Carpeta de maquina: /ruta/
  - Tipo: Linux
  - Versión: Ubuntu(64-bit)
- Tamaño de memoria: 1024MB
- Disco Duro: Crear un disco duro virtual ahora
- Tipo de archivo de disco duro: VDI (VirtualBox Disk Image)
- Almacenamiento en la unidad de disco duro física: Reservado dinámicamente
- Ubicación del archivo y tamaño: 10GB [CREAR]
Configuración:
- Red:
  - Conectado a: Adaptador puente
  - Nombre: en0: Wi-Fi ó enp4s0 cableado
  - Avanzadas:
    - Tipo de adaptador: por defecto
    - Modo promiscuo: Permitir todo
    - Cable conectado: activado
- Almacenamiento:
  - Controlador IDE > Vacío
    - Atributos > CD imagen > Seleccionar el .iso del servidor > Aceptar
Iniciar:
- Seleccionar el .iso que desea instalar
- Elegir idioma de la instalación: Español
- Instalar actualización disponible: Continuar sin actualizar
- Configuración de teclado: Español
- Conexiones de red: enp0s3 eth, si se desea aquí se cambia el IP.
- Configurar proxy: configurar
- Configurar archivo espejo: por defecto
- Configuración de sistema de archivos: uso de disco entero
- Seleccionar disco de instalación: vbox-harddisk 10G
- Resumen -> Hecho
- Configuración de perfil, definir nombre, nombre servidor y contraseña
- Configuración SSH: Instalar OpenSSH Server

> Validar archivos descargados con sha256sum archivo

Instalación de CentOS Server

Ingresar a VirtualBox
Nueva:
- Nombre y S.O:
  - Nombre: Server-CentOS
  - Carpeta de maquina: /ruta/
  - Tipo: Linux
  - Versión: Red Hat(64-bit)
- Tamaño de memoria: 1024MB
- Disco Duro: Crear un disco duro virtual ahora
- Tipo de archivo de disco duro: VDI (VirtualBox Disk Image)
- Almacenamiento en la unidad de disco duro física: Reservado dinámicamente
- Ubicación del archivo y tamaño: 10GB [CREAR]
Configuración:
- Red:
  - Conectado a: Adaptador puente
  - Nombre: en0: Wi-Fi ó enp4s0 cableado
  - Avanzadas:
    - Tipo de adaptador: por defecto
    - Modo promiscuo: Permitir todo
    - Cable conectado: activado
- Almacenamiento:
  - Controlador IDE > Vacío
    - Atributos > CD imagen > Seleccionar el .iso del servidor > Aceptar
Iniciar:
- Seleccionar el .iso que desea instalar
- Seleccionar: Install CentOS Linux 8
- Seleccionar idioma de instalación: Continuar sin actualizar
- Configuración de teclado: Español
- Red: Ethernet > ON
  - Hostname: platzi-server
- Destino de instalación: HARDDISK
- Fecha & tiempo: America - Lima
- Selección de software: INSTALAR SIN GUI
- Empezar instalación.
- Crear contraseña de root.
- Crear usuario y contraseña. Hacer admin al usuario.
- Reiniciar

Gestión del árbol de directorios

Comandos principales, que se distinguen entre mayúsculas y minúsculas:

Limpiar pantalla: Ctrl + L ó clear
Mostrar directorio actual: pwd
Listar archivos del directorio actual: ls
Listar archivos del directorio raíz: ls /
Listar en formato largo de la raíz: ls -l /
Crear nuevo archivo: touch prueba
Copiar archivo: cp prueba prueba2
Crear directorio: mkdir pruebacarpeta <-- No puede llamarse igual a un archivo.
En la lista de formato largo de documentos, se puede detectar el tipo de archivo de la siguiente forma:
- Cuando inicia con d significa que es un directorio.
- Cuando inicia con - significa que es un archivo.
Cambiar de directorio: cd pruebacarpeta
Volver al directorio padre: cd ..
Dirigirse al home: cd
Volver a la última ubicación: cd -
Cambiar nombre de carpeta: mv pruebacarpeta pruebac
Eliminar archivo: rm prueba
Borrar carpeta de forma recursiva: rm -r pruebac
Modificar fecha de creación de archivo existente: touch prueba2

Diferencias entre LESS, CAT, HEAD y TAIL

cat por definición es para concatenar archivos, pero también se usa para leer archivos. Y no es recomendado para leer archivos grandes.
- Ubuntu: cat /var/log/auth.log
- CentOS: cat /var/log/secure
less, permite la lectura paginada de un archivo.
- less /var/log/auth.log, flecha de teclado, espacio ó salir con :q
- man ls, ver manual de ls, y hacer búsqueda con : /texto_a_buscar y para navegar en la búsqueda usar N siguiente resultado y N + Shift anterior resultado.
tail, mostrar la última parte del archivo
- tail -n 20 /var/log/auth.log, por defecto muestra 10 líneas.
- tail -f /var/log/auth.log, hacer seguimiento al archivo.
- tail -f /var/log/auth.log /var/log/dpkg.log, hacer seguimiento a varios archivos al mismo tiempo.
head, mostrar la primera parte del archivo
- head -n 20 /var/log/auth.log, por defecto muestra 10 líneas.

Interacción con archivos y permisos

Se pueden dar permisos según los siguientes parámentros ugoa (usuario, grupo, otros y todos), y estos a su vez tienen permisos de 3 tipos (lectura, escritura y ejecución).

Al listar un archivo ls -l tendremos la siguiente información:

Tipo archivo	Permisos Usuario	Permisos Grupo	Permisos Otros	Enlaces	Dueño usuario	Nombre Grupo	Tamaño	Fecha y tiempo	Nombre archivo
-	rwx	rwx	rwx	1	root	root	0	4 Abr 14:45	texto.txt

Cambiar de permisos de archivo con chmod:
- sudo chmod 755 texto.txt, todos los permisos para usuario y solo permisos de lectura-escritura para grupo lectura y otros.
Cambiar dueño de archivos con chown:
- sudo chown root: texto.txt, dueño de archivo root y grupo tal como el usuario.
Quitar permiso a archivo:
- sudo chmod o-r texto.txt, otros usuarios no pueden leer el archivo.
- sudo chmod o+r texto.txt, otros usuarios si pueden leer el archivo.

Terminales en Linux

Identificando terminales en Linux:
- Las consolas físicas tendrán una numeración de tty1 - tty6
- La consola tty7 está diseñada para la interfaz gráfica.
- Comandos para verificar las terminales:
  - Ctrl + Alt + F(n), donde n es el número.
  - chvt: comando para verificar la terminal.
    - sudo chvt 3, ir a la consola 3
    - tty, muestra la consola actual de trabajo -> /dev/pts/0
    - w, muestra la cantidad de usuarios en el sistema, con mayor información.
    - who, también se verifican los usuarios por consola con menor información.
    - /dev/pts/, contiene terminales virtuales del S.O.
    - ps -ft tty1, listar los procesos del S.O por variables específicas.
    - kill -9 pid, matar proceso por process id, que mata a la conexión de terminal.
Pseudoterminales:
- Terminales lógicas.

Manejo y monitoreo de procesos del sistema

El programa ps, reporta un vistazo de los procesos actuales que se ejecutan en el S.O:
- ps aux, reporte detallado de los procesos del sistema.
- ps aux | grep platzi, enlazar comando con pipe. En donde la salida con grep buscar una cadena específica.
Obtener multi-tarea en una terminal:
- Creo un archivo a editar: vi platzi
- Enviar proceso a segundo plano: Ctrl + Z
- Veo procesos/tareas en segundo plano: jobs
- Activar proceso/tarea: fg ó fg (n), donde n es el número de proceso ó tarea [n].
- Ejecutar comando ó script en segundo plano:
  - ./script.sh &, con la opción & permite la ejecución en segundo plano.
  - nohup ./script.sh &, que se ejecuta en segundo plano y crear un archivo nohup.out, que guarda toda la información del proceso.

Monitoreo de recursos del sistema

top: Muestra los procesos de sistema Linux, también detalle del servidor y sus componentes.
- Load average: Se refiere a la CPU
- Validar cpu: cat /proc/cpuinfo | grep -i "Processor" , en este caso muestra un solo procesador. Por lo que el Load Average toma valores de 0 a 1 y se suma más 1 cuando hay mas procesadores (cada unidad se refiere a un procesador).
- Variables de load average se miden:
  - Primer valor: cada minuto.
  - Segundo valor: cada 5 minutos.
  - Tercer valor: cada 15 minutos.
free muestra cantidad de memoria libre y en uso en el sistema.
- free, muestra estado de memoria en bits.
- free -h, muestra los tamaños en formatos conocidos y legibles.
du espacio usado estimado por archivo, y es recursivo para directorios.
- du -h, espacio utilizado en formato humano.
- du -hsc /home/platzi/, espacio total sumarizado.
Procesos que consumen más CPU:
- sudo ps auxf | sort -nr -k 3 | head -5 muestra los 5 procesos en CPU ordenados en reversa y en forma de árbol (procesos hijo).
- sudo ps auxf | sort -nr -k 4 | head -5 muestra los 5 procesos en RAM ordenados en reversa y en forma de árbol (procesos hijo).
htop Visor de proceso interactivo, que muestra en detalle los procesos y sus datos. También se puede filtrar y ordenar interactivamente mediante las teclas function. Viene instalado por defecto en Ubuntu, y se tiene que instalar en CentOS.

> Como software de monitoreo existe Zabbix)

2. Instalación y manejo del software en Linux

Análisis de los parámetros de red

Una dirección IP es un identificador único para los equipos conectados a una red.

IP Privada usada para identificar un equipo en una red local (casa u oficina).
IP Pública para dispositivos conectados a internet (servidores o routers).
Para ver la dirección red del dispositivo Linux se tienen las siguientes opciones:
- ifconfig, usado para configurar interfaces de red y visualizar su estado.
- ip a, dirección y protocolo de una dirección de un dispositivo.
- ip -4 a, ver solo direcciones ipv4.
- hostname, muestra nombre de dominio del dispositivo.
- route -n, muestra las direcciones en la tabla de enrutamiento.
- nslookup google.com, consulta información al servidor (IP, nombre y dirección).
- curl google.com, herramienta para transferir datos de/hacía un servidor.
- wget google.com/archivo.gzip, utilidad para descargar archivos de la web.

Administración de paquetes acorde a la distribución

Red Hat / CentOS / Fedora
- .rpm Red Hat Package Manager.
  - Base de datos RPM, localizada en /var/lib/rpm
  - rpm -qa Listar todos los rpms instalados en la máquina. (query all)
  - rpm -i paquete.rpm Realizar la instalación de un paquete. (install)
  - rpm -e paquete.rpm Remover un paquete del sistema. (erase)
- Repositorios yum Permite instalar un paquete desde un repositorio sin tener que conocer la ruta del archivo o las dependencias.
  - yum install paquete
Debian / Ubuntu
- .deb Debian package management.
  - Base de datos DPKG, localizada en /var/lib/dpkg
  - dpkg -l Listar todos los debs instalados en la máquina.
  - dpkg -i paquete.deb Realizar la instalación de un paquete.
  - dpkg -r paquete.deb Remover un paquete del sistema.
- dpkg-reconfigure
  - dpkg-reconfigure paquete Volver a ejecutar el asistente de configuración si está disponible.
- repositorios apt otra forma de instalar.
  - apt install paquete

Manejo de paquetes en sistemas basados en Debian

Gestor de paquetes apt:
- sudo apt-get update, descargar los paquetes
- sudo apt-get upgrade, actualizar los paquetes
- sudo apt dist-upgrade, actualizar el sistema y cuando se actualiza el kernel se puede reiniciar.
- sudo apt search "mysql$", búsqueda específica de paquetes
- sudo apt-cache search "mysql$", búsqueda de paquetes en caché.
- dpkg -l listar paquetes.
- dpkg-reconfigure tzdata, reconfigurar paquete la configuración horaria, para fecha.
Gestor de paquetes snap:
- sudo snap search aws-cli, buscar paquetes
- sudo snap refresh --list, actualizar paquetes.
- sudo snap info aws-cli, ver información del paquete.
- sudo snap install canonical-livepatch instalar paquete, que permite actualizar el sistema automáticamente sin reiniciarlo.

Administración de software con YUM y RPM para CentOS

Gestor de paquetes rpm:
- rpm -qa , mostrar todos los paquetes instalados.
- rpm -qi bash, información de un paquete.
- rpm -qc bash, configuración de un paquete
Gestor de paquetes yum:
- sudo yum update, actualizar paquetes
- ifconfig, si no está instalado ejecutar yum install net-tools [yes]
- ip a revisar direcciones ip.
Instalar htop:
- sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
- sudo yum update
- sudo yum search htop
- sudo yum install htop [si]
- sudo yum update htop
Borrar paquete curl:
- rpm -e curl

> CTRL + A Vuelve al inicio de línea. > ¿Está de acuerdo [s/N]?: <-- Por defecto se ejecuta la letra en mayúsculas.

Nagios: Desempaquetado, descompresión compilación e instalación de paquetes

No todo el software que necesitamos se encuentra en los repositorios. Debido a esto, algunas veces debemos descargar el software, realizar un proceso de descompresión y desempaquetado para finalmente instalar la herramienta.
```
sudo apt install build-essential libgd-dev openssl libssl-dev unzip apache2 php gcc libdbi-perl libdbd-mysql-perl
```

Instalación de Nagios:

wget https://assets.nagios.com/downloads/nagioscore/releases/nagios-4.4.4.tar.gz -O nagioscore.tar.gz

Descomprimir y desempaquetar archivos con tar:
```
tar xvzf nagioscore.tar.gz
```
> xvzf = eXtract Verbose gZip File

Este comando creará una carpeta nagios-4.4.4. El nombre de la carpeta puede variar dependiendo de la versión que descargaste. Entrando a esta carpeta podemos ejecutar diferentes archivos y comandos para configurar el software y realizar la instalación.

# 1:
sudo ./configure --with-https-conf=/etc/apache2/sites-enabled
# 2:
sudo make all
# 3:
sudo make install
# 4:
sudo make install-init
# 5:
sudo make install-commandmode
# 6:
sudo make install-config
#7:
sudo make install-webconf

Por último, para administrar el servicio de nagios podemos usar el comando: sudo systemctl (status, start, restart, reload, stop, enable, disable, list-dependencies) nagios.

3. Administración de usuarios

Los usuarios, tarea vital en el proceso de administración del servidor

Comando id muestra el identificador único (uid) del S.O, donde el cero(0) está reservado para el usuario root.
- Significado del resultado de comando id:
  - uid (user id).
  - gid (group id).
  - groups (grupo al que pertenece).
- En distribuciones Debian los usuarios empiezan a enumerarse desde mil (1000) en adelante.
- En distribuciones Red Hat los usuarios empiezan a enumerarse desde quinientos (500) en adelante.
Comando whoami para preguntar que usuario soy.
- Que se almacena en: /etc/passwd
- En el resultado: root:x:0:0:root:/root:/bin/bashla x indica que es la contraseña sombra, user id, group id, home user, consola del usuario.
- Locación de contraseña sombra: cat /etc/shadow
- En Ubuntu el usuario root, por defecto viene desactivado.

Creando y manejando cuentas de usuario en el S.O

Comandos para crear cuentas de usuario:

Agregar usuario: sudo useradd bob, este comando crea inmediatamente el usuario, pero no agrega una carpeta dentro del home.
Agregar usuario: sudo adduser bina, este comando lanza una pantalla para configurar el usuario y a su vez si agrega una carpeta dentro del home.
Validar creación de usuario: cat /etc/passwd
Eliminar usuario: sudo userdel bina
Modificar usuario: usermod

Entendiendo la membresía de los grupos

Los grupos nos ayudan a darle los mismos permisos a diferentes usuarios al mismo tiempo, sin necesidad de asignar el mismo permiso a cada usuario individualmente. Todos los usuarios que pertenezcan al mismo grupo tendrán los mismos permisos.

Cambiar de usuario:
- su - nodejs Switch User
- sudo su - nodejs cambiar de usuario con super usuario, sin saber la contraseña.
- El nuevo usuario no se encuentra en el archivo sudoers.
- Cuando un usuario se crea se asocia a su propio grupo, groups nodejs
- Modificar el usuario con gpasswd:
  - Por lo que se agrega al nuevo usuario al grupo sudo: sudo gpasswd -a nodejs sudo
  - Quitar del grupo sudo: sudo gpasswd -d nodejs sudo
- Modificar el usuario con usermod:
  - Agregar a un grupo: sudo usermod -aD sudo nodejs
- Validar si el usuario tiene permisos sudo: sudo -l

Usando PAM para control de acceso de usuarios

PAM es un mecanismo para administrar a los usuarios de nuestro sistema operativo. Nos permite autenticar usuarios, controlar la cantidad de procesos que ejecutan cada uno, verificar la fortaleza de sus contraseñas, ver la hora a la que se conectan los usuarios por SSH, entre otras.

Configuraciones de PAM
Carpetas de PAM:
- Ubicado en: ls /etc/pam.d/
- Librería de pam: ls /lib64/security
- Cambios de configuración de pam: ls /etc/security/
En CentOS, validar calidad de contraseña: pwscore
Listar permisos del usuario: ulimit -a, max user procesess
- ulimit -u 10
- Crear script para validar max user procesess:
```
#!/bin/bash
echo &quot;hola&quot;
$0
```
- Cambiar de permisos y ejecutar: chmod +x script.sh; ./script.sh y validar que el proceso se va deteniendo debido al límite de procesos.
Asegurar el ingreso y hora de los usuarios, mediante la configuración con user root: vim /etc/security/time.conf
- Otra forma el asignar permisos de administrador al usuario: gpasswd -a platzi wheel, wheel es para RedHat y Ubuntu sería sudo.
- Regla para conexión de usuarios en el archivo time.conf: *;*;edison|nodejs;Wk0800-1800

> /etc/ guarda la configuración de todo el software del sistema operativo. > /lib/ librerías del sistema.

4. Servicios en el Sistema Operativo

Autenticación de clientes y servidores sobre SSH

SSH es un protocolo que nos ayuda a conectarnos a nuestros servidores desde nuestras máquinas para administrarlos de forma remota. No es muy recomendado usar otros protocolos como Telnet, ya que son inseguros y están deprecados.
Configurar SSH:
- sudo vi /etc/ssh/sshd_config
Generar ssh en mi máquina:
- ssh-keygen, genera llave privada y pública
- ls .ssh, muestra archivos generados
- ssh-copy-id -i ~/.ssh/id_rsa.pub server@ip_address, copiar llave al servidor.
Desactivar acceso sin password:
- sudo vi /etc/ssh/sshd_config, editar el archivo y activar _PasswordAuthentication no.
- Luego reiniciar el servicio: sudo systemctl restart ssh
Ver problemas en la conexión por ssh:
- ssh -vvvv user@ip donde las v muestran la información de la conexión.
Restringir el uso de usuario root a mi maquina:
- Editar el archivo sshd_config: PermitRootLogin no
Solo un usuario puede ingresar a la máquina: ************

Configurando DNS con bind

Contexto histórico de los DNS

En Junio de 1983 alrededor de 70 sitios estuvieron conectados a la red de ciencias de la computación, permitiendo de esta forma la unión de algunos establecimientos gubernamentales, científicos y universitarios para que pudieran compartir datos, por esta razón los archivos de host no eran suficientes para hacer la replicación entre sitios, por este motivo en noviembre de 1983 se publicó el RFC 882 que define el servicio de nombre de dominios. Paso siguiente en octubre de 1984 se crearon 7 TLDs (Dominios de nivel superior) o también conocidos como dominios de propósito general .arpa, .com, .org, .edu, .gov, .mil y la letra de los países respetando su código ISO [1]

Instalación de Bind

Instalar el gestor de paquetes llamado aptitude: sudo apt install aptitude.
Buscar bind con una expresión regular. aptitude search "?name(^bind)"
Instalar bind: sudo apt install -y bind9
Validar instalación con netstat -ltn y verificar que el puerto 53 esté activo.
Validar y ver los procesos con el modificador p y sudo para ver los procesos: sudo netstat -ltnp
Uso de la herramienta dig, para ver el nombre de dominio, y se buscará en la máquina local, es decir 127.0.0.1:
- dig www.platzi.com @127.0.0.1 y validar los tiempos de respuesta desde localhost.
Validar los archivos de configuración instalados: dpkg -L bind9 | grep bind.
Los archivos principales serán:
- /etc/bind/named.conf archivo principal
- /etc/bind/rndc.key donde se configura la clave para acceso al servidor.
- Configuración de bind
Para ver la versión de bind, existen dos formas:
- named -v, versión simple.
- named -V, versión extendida.
Opciones de adquisición de DNS:
1. Namecheap
2. Hover
3. Route 53
Opciones para configurar tus DNS, que influye directamente en la velocidad, seguridad o reputación del servidor/sitio:
1. OpenDns
2. Google DNS
3. Neustar UltraDNS
4. Cloudflare
5. quad
6. Public DNS
7. Yandex DNS
Herramienta para seleccionar DNS basado en ubicación y búsquedas:
- Namebench Se tiene que instalar y ejecutar en la máquina cliente y con esto se obtienen sugerencias al respecto.

Arranque, detención y recarga de servicios

Verificar servicio:
- sudo systemctl status apache2 verificar estado del servicio.
- sudo systemctl enable apache2 activar servicio, así se apague el servicio se iniciará
- sudo systemctl stop apache2 detener servicio. (inactivo)
- sudo systemctl enable apache2 iniciar servicio.
Listar todos los servicios y sus estados:
- sudo systemctl list-units -t service --all se observan todos los servicios del sistema.
Buscar logs /var/log/:
- sudo journalctl -fu apache2 con journal se puede seguir(follow) el servicio y verificar los logs.
- sudo journalctl --disk-usage consumo de disco que usa journal para logs.
- sudo journalctl --list-boots cuales son los reinicios de la máquina.
- sudo journalctl -p crit los servicios que tuvieron fallas (críticas).
- sudo journalctl -o json salida en formato json.

NGINX y Apache en Ubuntu server

NGINX y Apache son software para montar servidores web. Se pueden ejecutar ambos al mismo tiempo, siempre y cuando no estén a la espera de conexiones por el mismo puerto.

sudo netstat -tulpn Validar puertos activos.
Se puede tener una infraestructura donde NGINX puede servir como proxy y Apache como servidor web.
Imagen tomada de:
En el mercado los más utilizados son Apache y NGINX.

Existen en internet artículos interesantes de comparación entre ambos y el caso de uso de cada uno de ellos.

Proceso de instalación.
- Apache:
  - sudo apt install apache2 instalar apache.
  - sudo systemctl restart apache2 reiniciar servicio.
  - sudo vim /etc/apache2/ports.conf, cambiar al puerto alterno 8080.
  - sudo vim /etc/apache2/sites-available/000-default.conf y cambiar la línea en <VirtualHost *:8080>
  - sudo systemctl restart apache2 reiniciar virtual host.
  - sudo systemctl status apache2 validar estado de servicio.
- NGINX:
  - sudo apt install nginx nginx-extras instalar nginx.
  - sudo systemclt status nginx validar estado de servicio.
  - proxy_pass http://127.0.0.1:8080; en la configuración de NGINX debe validar el proxy pass.

En Apache para activar sitios se utiliza a2ensite que recibe como parámetro el archivo de configuración definido en /etc/apache2/sites-available
NGINX no cuenta con este comando, motivo por el cual se tiene un enlace blando, es decir, cuando creemos un archivo de configuración en /etc/nginx/sites-available se debe ejecutar : sudo ln -s /etc/nginx/sites-available/configuracion_nginx /etc/nginx/sites-enabled/
Apache también permite deshabilitar sitios y agregar módulos
- sudo a2dissite 000-default
- sudo a2enmod rewrite headers env dir mime

Si se requiere activar letsecrypt en NGINX .htaccess en la ruta /var/www/html/nombre_host/.htaccess. con el comando: SetEnvIf X-Forwarded-Proto https

Instalación y configuración de NGINX

sudo apt search "nginx$" buscar paquete.
sudo apt update && sudo apt install nginx actualizar repositorios e instalar nginx.
sudo systemctl status nginx validar el servicio.
sudo netstat -tulpn validar servidores y sus puertos.
sudo systemctl stop apache2 detener apache por conflicto de puerto.
sudo systemctl start nginx activar nginx.
ls -l /etc/nginx ver archivos de nginx.
cat /etc/nginx/nginx.conf configuración de nginx, eventos/acceso/compresion/usuario.
less /etc/nginx/sites-available/default sites available, contiene configuración por defecto con los servicios activos.
curl -I localhost muestra las cabeceras del servidor.
less /etc/nginx/sites-enabled/default sites enabled, contiene configuración por defecto apuntando a los sitios disponibles.

¿Qué es NGINX Amplify?

NGINX Amplify es una herramienta SaaS que permite realizar el monitoreo de NGINX y NGINX Plus. Los factores que permite monitorear son el rendimiento, configuraciones con análisis estático. parámetros del sistema operativo, así como PHP-FPM, bases de datos y otros componentes. Nginx Amplify es de fácil configuración y llevar control de nuestros servidores es agradable por los tableros de administración que posee.
Con NGINX Amplify podrás recolectar más de 100 métricas de NGINX y el sistema operativo. Amplify analiza los archivos de configuración propios del servidor, detecta configuraciones incorrectas y da recomendaciones de seguridad, también permite crear notificaciones que pueden ser enviadas por correo o a un canal de Slack con un simple clic.
Los tableros de mando de Amplify sirven para verificar la disponibilidad del sitio e identificar situaciones anómalas en diferentes periodos de tiempo.
Otra característica a destacar es que NGINX Amplify te permite administrar varios sitios, direcciones IP y un nombre para identificarlo.
Para conocer un poco más de esta herramienta visita el sitio

NGINX Amplify: Instalación y configuración de un servidor

Tener instalado Python2.7 en el servidor. sudo apt install python2.7
Ir a la carpeta de nginx: cd /etc/nginx
Buscar una palabra en un archivo: grep -i include\.*conf nginx.conf

Loguearse como root sudo su y agregar cat > conf.d/stub_status.conf

server{
	listen 127.0.0.1:80;
	server_name 127.0.0.1;
	location /nginx_status {
		stub_status on;
		allow 127.0.0.1;
		deny all;
	}
}

Salir con CTRL + C Validar archivo cat conf.d/stub_status.conf

Matar pid de nginx: kill -HUP ``cat /var/run/nginx.pid``
Reiniciar nginx: systemctl restart nginx && systemctl enable nginx
Registrarse en Nginx Amplify
Ir al home y descargar amplify: wget amplify/install.sh
Cambiar de permisos: sudo chmod +x install.sh
Instalar con la llave: sudo API_KEY='asdasdq2342xsd' sh ./install.sh
Iniciar servicio amplify: service amplify-agent start , autenticar con usuario [1]
Validar servicio: service amplify-agent status
Reiniciar servicio: sudo systemctl restart nginx && sudo systemctl status nginx

Monitoreo de MySQL con Nagios

MYSQL

sudo apt search "mysql-server$" buscar mysql.
sudo apt install mysql-server instalar mysql-server.
mysql validar que existe, y falta configurar usuario.
sudo vi /etc/mysql/debian.cnf archivo con host, usuario y password para conectarse a mysql.
mysql -u debian-sys-maint -p como es localhost no se define y se escribe la contraseña cuando lo solicite, para que no se quede guardado en el historial.
mysql> show databases; mostrar bases de datos.
mysql> exit
sudo mysql_secure_installation iniciar una instalación segura:
- Validar password: YES
- Calidad password: MEDIUM
- Estimación de password: 100
- Quitar usuarios anónimos: YES
- Desabilitar login remoto YES
- Quitar BD de prueba: YES
- Recargar tablas de privilegios: YES
mysql aún continúa con acceso denegado.
sudo mysql y se conecta al servidor de BD

NAGIOS

sudo systemctl status apache2 validar apache.
sudo a2enmod rewrite cgi activar modulos rewrite y cgi
sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin crear usuario para loguearse y crear contraseña.
sudo systemctl restart apache2 reiniciar apache
sudo systemctl status nagios validar nagios.
En navegador ingresar al ip del servidor en la ruta: ip_server:8080/nagios/
Instalar plugins: sudo apt install -y libmcrypt-dev make libssl-dev wget bc gawk dc build-essential snmp libnet-snmp-perl gettext
wget https://nagios-plugins.org/download/nagios-plugins-2.2.1.tar.gz -O plugins.tar.gz descargar plugins.
tar xvzf plugins.tar.gz descomprimir
cd nagios-plugins/ ingresar a carpeta
sudo ./configure configure
sudo /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg validar que no tenga errores o advertencias.
sudo systemctl restart nagios reiniciar y validar estado.
Finalmente en la interfaz web no deben verse problemas.

Configuración de Nagios

wget https://labs.consol.de/assets/downloads/nagios/check_mysql_health-2.2.2.tar.gz descargar en el home
tar xvzf check.tar.gz
cd check/
sudo ./configure
sudo mysql ingresar a mysql
mysql> grant select on *.* to 'nagios'@'localhost' identified by 'nagiosplatziS14*'; permisos en bd
mysql> FLUSH PRIVILEGES; exit
sudo vi /usr/local/nagios/etc/nagios.cfg configuración
cfg_file=/usr/local/nagios/etc/objects/mysqlmonitoring.cfgcopiar con teclas (YY copia) y (P) pega, y guardar.
sudo vi /usr/local/nagios/etc/objects/commands.cfg editar comandos al final con SHIFT + G

Definir comando para mysql:

define command {
	command_name check_mysql_health
	command_line $USER1$/check_mysql_health -H $ARG4$ --username $ARG1$ --password $ARG2$ --port $ARG5$ --mode $ARG3$
}

sudo vi /usr/local/nagios/etc/objects/mysqlmonitoring.cfg con el siguiente contenido:

define service {
	use local-service
	host_name localhost
	service_description MySQL connection-time
	check_command check_mysql_health!nagios!nagiosplatziS14*!connection-time!127.0.0.1!3306!
}
define service { use local-service host_name localhost service_description MySQL connection-time check_command check_mysql_health!nagios!nagiosplatziS14*!connection-time!127.0.0.1!3306! }

sudo systemctl restart nagios y validar estado y validar el estado en la web.

Los logs, nuestros mejores amigos

FIND Buscar archivos y/o carpetas en el sistema operativo. Podemos filtrar por tipo de archivo con -type, por nombre con -name, sin hacer diferencia entre mayúsculas y minúsculas con -i, por fecha de modificación con -mtime, entre otros.
- Por ejemplo:
  - find /etc -type f buscar solo archivos
  - sudo find /etc -mtime 10 buscar archivos que han sido cambiado en los últimos 10 minutos.
  - sudo find /etc -mtime 10 2> /dev/null buscar archivos que han sido cambiado en los últimos 10 minutos y son mandados al agujero negro.
  - find /var/log -name "*.log" -type f buscar archivos con extensión log.
  - find /var/log -iname "*.LOG" -type f buscar archivos con extensión log y que no tenga encuentra las mayusculas y minusculas.
  - find /var/log ! -iname "*.LOG" -type f buscar archivos que no cumplan con la condición.
GREP Filtrar el resultado de un comando o archivo dependiendo de las palabras de cada línea.
- Por ejemplo:
  - grep "server" /etc/nginx/sites-available/default, busco palabras en un archivo.
  - ps aux | grep platzi
AWK Es un lenguaje de scripting que ayuda a procesar información usando patrones para filtrar, reorganizar y darle formato a nuestros datos.
- Por ejemplo:
  - awk '{print $1}' /var/log/nginx/access.log direcciones que accedieron al servidor.
  - awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr direcciones que accedieron al servidor, organizados por el numero de veces.

Otros servicios de logs

Un servidor puede llegar a registrar millones de líneas de datos en un log. Para facilitar el monitoreo y mantenimiento podemos usar herramientas o tecnologías que permitan tomar esta información sin procesar y convertirla en visualizaciones fáciles de consumir y entender.
El primer paso para seleccionar las herramientas que usaremos. Lo primero es tener una base de conocimiento que nos identifique el servidor en circunstancias normales y de esta forma con la ayuda de estas herramientas detectar preocupaciones o incluso tendencias con una sola mirada.
Algunas herramientas que podemos tener en distribuciones Linux son:
- Collectd Es un demonio que recopila datos de rendimiento, y junto con la herramienta collectd web, es capaz de generar reportes que se pueden visualizar en un navegador WEB. Se puede establecer un servidor y a él conectarle un número ilimitado de clientes remotos. Podemos agregar más plugins si los necesitamos, para ello visitar la página
- Nmon Obtener visualizaciones rápidas del sistema. Se instala con apt install nmon. Tiene una característica especial que permite guardar en archivos de formato nmon que se pueden convertir en información que puede ser presentada en html con la herramienta nmonchart. Nmon -f -s 15 -c 20, se recolectará información por cinco minutos mostrados en incrementos de 15 segundos 20 veces.
- Munin Es una herramienta para analizar el rendimiento del servidor que contiene gráficos históricos para facilitar la identificación de problemas en el tiempo.
- Grafana Permite consultar, visualizar, alertar y ante todo entender las métricas de negocio sin importar dónde están almacenadas. Se puede crear, explorar y compartir tableros de mando con el equipo basados en el principio de la cultura orientada a los datos.
- También se pueden instalar agentes de monitoreo en los servidores, algunas opciones son y , y tener una prueba del servicio y analizar el rendimiento del servidor.

Cabe aclarar que también se necesitará de algún sistema de alarma automatizado que envíe alertas de forma proactiva cuando las cosas no estén funcionando bien.

5. Bash scripting

Bash

Los archivos de Bash usan la extensión .sh. La primera línea se utiliza para definir un intérprete, si el archivo debe ejecutarse con Python, Bash o cualquier otro lenguaje: #!/bin/bash.
vi archivo1.sh crear archivo
```
#!/bin/bash
# esto es un comentario
WELCOME=&quot;Hola Platzi&quot;
echo $WELCOME
```
- Grabar archivo y agregar permisos de ejecución: sudo u+x archivo.sh
- Ejecutar archivo: ./archivo.sh

También se pueden ejecutar comandos dentro de los archivo bash (script2.sh):

#!/bin/bash
# Ejecutar pwd
pwd
# Guardar el resultado de pwd en una variable
$COPY_PWD=$(pwd)

Las variables y su entorno de ejecución

Las variables de entorno son un conjunto de variables globales en los sistemas que permiten acceder de forma más fácil a una ruta o un conjunto de comandos difíciles de recordar.
El comando env nos permite ver todas las variables de entorno del sistema.
- echo $PATH se tiene todos los binarios de la sesión actual.
- cd /usr/local/sbin/ no se tiene nada
- cd /usr/bin/ todos los binarios, que entienden los comandos que están enlazados.

Crear script que genere archivo con información del servidor.

#!/bin/bash
# Verificar la cantidad de espacio en el S.O
# Desarrollado por Emerson Yurivilca

CWD=$(pwd)
FECHA=$(date +&quot;%F%T&quot;)
echo $FECHA

df -h | grep  /dev &gt; uso_disco_&quot;$FECHA&quot;.txt
df -h | grep /dev/sda2 &gt;&gt; uso_disco_&quot;$FECHA&quot;.txt

echo &quot;Se ha generado un archivo en la ubicación $CWD&quot;

Guardar y dar permisos de ejecución.
Se ejecuta y se crea el archivo.

Automatizando tareas desde la terminal

Crear Script:

#!/bin/bash
# Shell script para obtener una copia desde mysql
# Desarrollado por Emerson Y.R

PATH=/usr/local/sbin:/usr/local/bin/:/sbin:/bin:/usr/sbin:/usr/bin #Identicar las posibles rutas desde donde se pueda ejecutar el script

set -e # Detener script si encuentra fallas

readonly SCRIPT_DIR=&quot;$(cd &quot;$(dirname &quot;${BASH_SOURCE[0]})&quot;)&quot; &amp;&amp; pwd)&quot;
readonly SCRIPT_NAME=&quot;$(basename &quot;$0&quot;)&quot;

run
make_backup

function assert_is_installed {
	local readonly name=&quot;$1&quot;
	
	if [[ ! $(command -v ${name}) ]]; then
		log_error &quot;El binario '$name' se requiere pero no está en nuestro sistema&quot;
		exit 1
	fi
}

function log_error {
	local readonly message &quot;$1&quot;
	log &quot;ERROR&quot; &quot;$message&quot;
}

function log {
	local readonly level=&quot;$1&quot;
	local readonly message=&quot;$2&quot;
	local readonly timestamp=&quot;$(date + &quot;%Y-%m-%d %H:%M:%S&quot;)&quot; &gt; &amp;2 echo -e &quot;${timestamp} [${level}] [$SCRIPT_NAME] ${message}&quot;
}

function run {
	assert_is_installed &quot;mysql&quot;
	assert_is_installed &quot;mysqldump&quot;
	assert_is_installed &quot;gzip&quot;
	assert_is_installed &quot;aws&quot;
}

function make_backup {
	local BAK=&quot;$(echo $HOME/mysql)&quot;
	local MYSQL=&quot;$(which mysql)&quot;
	local MYSQLDUMP=&quot;$(which mysqldump)&quot;
	local GZIP=&quot;$(which gzip)&quot;
	local NOW=&quot;$(date + &quot;+%d-%m-%Y&quot;)&quot;
	local BUCKET=&quot;xxxx&quot;
	
	USER=&quot;xxxx&quot;
	PASS=&quot;xxxx&quot;
	HOST=&quot;xxxx&quot;
	DATABASE=&quot;xxxx&quot;
	
	[ ! -d &quot;$BAK&quot; ] &amp;&amp; mkdir -p &quot;$BAK&quot;
	
	FILE=$BAK/$DATABASE.$NOW-$(date + &quot;%T&quot;).gz
	local SECONDS=0
	$MYSQLDUMP --single-transaction --set-gtid-purged=OFF -u $USER -h $HOST -p $PASS $DATABASE | $GZIP -9 &gt; $FILE
	
	duration=$SECONDS
	
	echo &quot;$(($duration /60) minutes&quot;
	
	aws s3 cp $BAK &quot;s3://$BUCKET&quot; --recursive
}

Guardar y darle permisos de ejecución al script.

Crontab

Para ejecutar la tarea de copia de seguridad se hará uso de cron, el cual es un administrador regular de procesos en segundo plano que comprueba si existen tareas para ejecutar, teniendo en cuenta la hora del sistema.
Las configuraciones de las tareas a ejecutar se almacenan en el archivo crontab que puede ser editado con el comando crontab -e, si quiere listar las tareas que se tienen configuradas ejecutar: crontab -l.
Para establecer una tarea automatizada con cron se debe seguir un formato específico para definir una tarea como se muestra a continuación:

Lo siguiente sería definir la periodicidad del cron, para ello se pueden hacer pruebas en el sitio . Si requiere que la copia se ejecute todos los días a las 03:15 de la mañana, pues es el momento donde menos tráfico existe en la base de datos.

Entonces el cron quedaría de la siguiente manera: 15 3 * * * /usr/bin/bash /home/platzi/copia.sh
Se puede realizar un escaneo automático de la máquina todos los días a las 05:00 PM y generar un reporte del estado de seguridad de la máquina con lynis. * 17 * * * /usr/sbin/lynis --quick > /home/platzi/lynis_files/$(date +"%F") 2>/dev/null
Al verificar la carpeta se obtiene la siguiente salida:

Esto funcionará bien siempre y cuando la máquina esté encendida, si no es así, revisar anacron.

6. Asegurando tu servidor

Comodidad vs Seguridad.
Aseguramiento es un proceso constante.

Gestión de vulnerabilidades

Al construir aplicaciones debemos enfrentarnos a la comodidad de los usuarios al crear sus contraseñas y la seguridad que necesitamos para que los atacantes informáticos no consigan acceso a nuestra información.
Existen algunos comandos que no debemos utilizar, ya que son vulnerables por defecto, así como telnet o comandos r* comandos r. En vez de estos comandos podemos usar protocolos seguros como: ssh.
Debemos tener presente cuáles son los servicios y puertos abiertos de nuestro sistema operativo. También debemos ser muy cuidadosos con los permisos de los usuarios.
Para verificar las actualizaciones de seguridad e instalarlas en nuestra máquina podemos usar los siguientes comandos:
```
# CentOS
yum check-update --security
yum update security

# Ubuntu
apt-get update
apt-get upgrade
```
Reporte de vulnerabilidades de seguridad CVE Details)

> Recuerda que la seguridad informática no es un producto, sino un proceso constante.

¿Qué es una superficie de ataque?

La Superficie de Ataque es el conjunto de vulnerabilidades o datos conocidos que pueden ser explotados por un atacante informático. Cada servicio de nuestras aplicaciones es un nuevo punto de entrada a nuestra red. No solo debemos proteger nuestros servidores, también debemos proteger todos los servicios que corren en él.
Software para proteger los servidores:
- Lynis es una herramienta que analiza nuestros servidores y para darnos algunas recomendaciones.
- También existen frameworks o manuales como OWASP que nos explican las características de aplicaciones (web, IoT, Mobile) vulnerables y cómo programarlas de forma segura.

El firewall y sus reglas

Los Firewalls son herramientas que monitorean el tráfico de nuestras redes para identificar amenazas e impedir que afecten nuestro sistema.

> Recuerda que la seguridad informática es un proceso constante, así que ninguna herramienta (incluyendo el firewall) puede garantizarnos seguridad absoluta.

En Ubuntu Server podemos usar ufw (Uncomplicated Firewall) para crear algunas reglas, verificar los puertos que tenemos abiertos y realizar una protección básica de nuestro sistema:
- sudo ufw (enable, reset, status): activar, desactivar o ver el estado y reglas de nuestro firewall.
- sudo ufw allow numero-puerto: permitir el acceso por medio de un puerto específico. Recuerda que el puerto 22 es por donde trabajamos con SSH.
- sudo ufw status numbered: ver el número de nuestras reglas.
- sudo ufw delete numero-regla: borrar alguna de nuestras reglas.
- sudo ufw allow from numero-ip proto tcp to any port numero-puerto: restringir el acceso de un servicio por alguno de sus puertos a solo un número limitado de IPs específicas.
Práctica:
- sudo ufw status validar estado del servicio.
- sudo ufw allow 22 comment 'ssh' actualizar regla del puerto 22.
- sudo ufw enable activar ufw.
- sudo ufw status ver las reglas activas del firewall.
- sudo ufw status numbered ver las reglas activas numeradas del firewall.
- sudo ufw delete 2 borrar por numeración.
- sudo ufw allow from 192.168.0.15 proto tcp to any port 22 comment 'permitir ssh ip' restringir acceso por IP y tcp.
- sudo ufw reset resetear reglas.

Escaneo de puertos con NMAP y NIKTO desde Kali Linux

Desde Kali Linux:
- nmap -sV -sC -O -oA platzi 192.168.0.19 mapeo de red que muestre toda la información de los puertos, sistema operativo.
- nikto -h 192.168.10.186 -o nikto.txt escanear si existe información adicional de servicios y si necesitan actualización.

Lynis: Herramientas de auditoria de seguridad en Linux

Instalación de Lynis:

sudo apt search lynix
sudo apt install lynis

Con el comando sudo lynis audit system podremos ver todas las recomendaciones y sugerencias que nos brinda lynis para mejorar la seguridad de nuestro sistema.
Obtener el reporte de Lynis en HTML)

> Otros software de auditoria son: Nix-Auditor, Tripwire, Tiger y Open-AudIT.

7. Proyecto

Configuración de Node.js en ambiente de producción

Descarga del repositorio con el proyecto de Node.js: git clone https://github.com/edisoncast/linux-platzi
Ingresar a la carpeta cd linux-platzi/
Inicio del servicio de node: cat server.js
Instalación de Node.js y npm: sudo apt install nodejs npm
node -v
Descarga e instalación de la versión 10 de Node.js en el home:
- curl -sL https://deb.nodesource.com/setup_10.x -o node_setup.sh
- sudo bash node_setup.sh
- sudo apt-get install gcc g++ make
- sudo apt-get install -y nodejs
- node -v
Creación de un usuario para manejar los procesos de Node.js: sudo adduser nodejs
Validar usuario: cat /etc/passwd
Probar ejecución de server node: node server.js
Creación del script dentro de linux_platzi/: sudo vim /lib/systemd/system/platzi@.service @por las múltiples instancias, para que el servicio de Node.js arranque con el sistema operativo:

[Unit]
Description=Balanceo de carga para Platzi
Documentation=https://github.com/edisoncast/linux-platzi
After=network.target

[Service]
Environment=PORT=%i
Type=simple
User=nodejs
WorkingDirectory=/home/nodejs/linux-platzi
ExecStart=/usr/bin/node /home/nodejs/linux-platzi/server.js
Restart-on=failure

[Install]
WantedBy=multi-user.target

Configuración de NGINX para la aplicación de Node.js

Crear usuarios en usuario nodejs:
- sudo su - nodejs cambiar de usuario.
- git clone https://github.com/edisoncast/linux-platzi descargar archivo.
- cd linux-platzi/ y copiamos la ruta pwd y validar el archivo del servicio nuevo.
Revisar las carpetas: linux-platzi/configuracion_servidor/bash con los archivos enable, start y stop del servicios.
- ./enable
- ./start
- sudo systemctl status platzi@3000.service
- curl localhost:3000 validar si se ejecuta el servidor.
En caso de problemas volver al usuario nodejs y cambiar nombre de carpeta a server y luego con el usuario platzi cambiar la configuración en el nombre de la nueva carpeta.
Configurar archivo de Nginx:
- sudo systemctl status nginx si no está ejecutandose quiza se está ejecutando el puerto 80
- sudo netstat -tulpn validar que no se ejecuta nada en el puerto 80
- sudo systemctl stop apache2 detener servicio de puerto 80
- sudo systemctl status nginx validar estado de nginx.
- Ver archivo sudo vi /etc/nginx/sites-available/default
- Ir a la ruta: cd /etc/nginx/sites-available/
- Quitar archivos: sudo truncate -s0 default
- Validar peso de archivos: ls -l
- Edición de archivo: sudo vi default
```
server {
	listen 80 default_server;
	listen [::]:80 default_server;
	
	server_name _;
	
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_for_forwarded_for;
		proxy_set_header HOST $host;
		proxy_http_version 1.1;
		proxy_pass http://backend;
	}
}

upstream backend {
	server 127.0.0.1:3000;
	server 127.0.0.1:3001;
	server 127.0.0.1:3002;
	server 127.0.0.1:3003;
}
```
- sudo nginx -t validar config.
- sudo systemctl stop & start nginx reiniciar servicio.
- curl localhost validar servidor web.

Helios Barrera Hernández

student•

Bro literalmente aquí está todo el curso gracias

Jose Luis Campos Bautista

student•

Hola.

Comparto algunas notas del curso. Notas, igual y les sirve.

Salvador Jose Campanella Salas

student•

BRUTAL

Helios Barrera Hernández

student•

Para mí es mucha información la que viene en el curso y como soy nuevo en esto me toca digerir a carrera pero está bueno aparte lo que dejan los compañeros en los comentarios ayuda un montón

Julio Castañeda

student•

Interesante el curso, agradezco al profesor su esfuerzo, pero tengo las siguientes observaciones:

-- Estoy de acuerdo con el comentario anterior de Ronald, el curso de 2017 estuvo más completo y enfocado. -- Para él o los próximo(s) cursos, deberían explicar inicialmente los detalles tema y lo que soluciona en el entorno corporativo. Realizar las configuraciones y exponerlo con una topología a la que se haga mención en la configuración. Luego llegar al momento cumbre donde vemos para que sirve de verdad lo que nos explican ... Cuando decimos ah ya!! -- También debería ser altamente recomendable para todos lo que hagan este tipo de curso, realizar los anteriores de comandos y bash. -- La administración de servidores en Linux es un mundo complejo, por lo que recomendaría dividirlo en diferentes ramas, es decir: Los temas de implementar soluciones web, sftp, ssh, dns, nube privada, etc debería ser un solo curso. El tema de red de Linux y toda la seguridad debería ser otro y los otros temas propios de la administración debería ser otro curso. (Algo así como Curso 1. Soluciones de infraestructura con Linux. Curso 2. Seguridad en Linux y Curso 3 Administración de Linux)

Victor Martin Ortiz Palacio

student•

Muy buena actualización del curso, y coincido con los compañeros, al ser tan grande el mundo Linux es imposible abarcar todo en un solo curso, creo que debería haber más cursos sobre Linux. Gracias Edison.

Jaime Ortiz

student•

Lástima que no enseñaron como montar un servicio DNS!

HELDER GUZMAN FIGUEROA

student•

Saludos, solicito su amable colaboración para revisar el examen, hay 5 preguntas que cualquier respuesta que ud coloque va salir que está equivocado, ya me hice la tarea de presentarlo aproximadamente 20 veces, seleccionando cada una una respuesta diferente (aunque es ilógico que la respuesta correcta sea la equivocada) siempre quedo cómo resultado 8:53 y para pasar es 9, es decir quedo a una pregunta. Las que veo falencia son las mismas: 1- ¿Qué comando debo utilizar para usar comandos que requieren privilegios de root?

Para ingresa por ejemplo Debian, se escribe el comando "su" para Centos "sudo", ubuntu "Sudo-i".... y cualquiera de las respuesta que ud seleccione no queda cómo resultado erroneo.

2-¿Qué comando debo ejecutar para usar el usuario nodejs?

pasa exactamente igual

3- Para poder ejecutar un script en bash, necesitamos el permiso de:

4-Después de almacenar información en una variable, ¿cuál símbolo debemos incluir para poder obtener su contenido?

ya puse todos los símbolos y el resultado es el mismo

¿Cuál es el grupo en CentOS que tiene permisos de administrador?

Cuando está en Centos, ud maneja dos grupos administrativos el wheel y el root, seleccione cualquiera de los 2 y dirá que está erroneo, ya probé con las otras opciones y da igual, el resultado sigue siendo el mismo.

No sé si es a mí al único que le está pasando esta falla, he trabajado con linux hace mucho tiempo, y y este curso ayuda mucho, pero quiero creer que pasa algo con el examen, pueden ver cuantas veces he hecho el examen y siempre me he quedado en esas 5 preguntas. Estaré atento a sus apreciaciones.

John Cardenas

student•

Hola!

Recuerda que para tener respuesta más rápida y segura, puedes enviar un email a team@platzi.com notificando este incidente.

Espero que te puedas comunicar con ellos y logres realizar el examen correctamente. Saludos :)

Jorge Rios Dominguez

student•

Desde varios modulos atras en el curso solo se enfocan en Ubuntu y se deja CentOS, que paso? no deberiamos ver los temas de seguridad y apache, nginx, mysql desde este otro S.O?

Mikele Guedes

student•

Hola

Gerardo Alberto Soto Alvarez del Castillo

student•

Excelente curso (Aunque falto la administración de particiones de un servidor). Excelente profesor Edison Castro (Se le entendió muy bien los temas). Quede muy contento con este curso. Gracias.

Christian C RO

student•

Estaría genial una escuela de Linux.

Luis Alejandro Vera Hernandez

student•

Este fue mi primer acercamiento en Linux. Siento que este tema fue demasiado extenso y duro para abordarlo para mi, sin embargo creo que a medida que vaya teniendo mas acercamiento con este software voy a irle encontrando mas facilidades y menos miedos. :D

Gustavo Cantillo

student•

No estoy satisfecho con la calidad de este curso, por un lado ya tiene mas de dos años que no se actualiza, y eso hace que muchas cosas no funcionen al dia de hoy, y queda uno perdido, sin saber como solucionarlo, buscando en internet la solucion... o en los comentarios....

Por otro lado, siento que la Administración de servidores linux a mi parecer deberia ser una escuela como tal... es que hay muchos temas que tocar, que aprender. Hay detalles en la calidad de edicion, en algunas clases de forma magica se borran cosas y aparecen otras, en otras el audio se corta.

El profesor supone que ya uno sabe varias cosas...

Carlos Eduardo Gomez García

teacher•

Estuvo bueno el curso, aproveché para meterle seguridad a los servidores que tengo en produccion:D!

Tipo archivo

Permisos Usuario

Permisos Grupo

Permisos Otros

Enlaces

Dueño usuario

Nombre Grupo

Tamaño

Fecha y tiempo

Nombre archivo

rwx

root

4 Abr 14:45

texto.txt

# 1:
sudo ./configure --with-https-conf=/etc/apache2/sites-enabled
# 2:
sudo make all
# 3:
sudo make install
# 4:
sudo make install-init
# 5:
sudo make install-commandmode
# 6:
sudo make install-config
#7:
sudo make install-webconf

define service {
	use local-service
	host_name localhost
	service_description MySQL connection-time
	check_command check_mysql_health!nagios!nagiosplatziS14*!connection-time!127.0.0.1!3306!
}
define service { use local-service host_name localhost service_description MySQL connection-time check_command check_mysql_health!nagios!nagiosplatziS14*!connection-time!127.0.0.1!3306! }

#!/bin/bash
# Verificar la cantidad de espacio en el S.O
# Desarrollado por Emerson Yurivilca

CWD=$(pwd)
FECHA=$(date +&quot;%F%T&quot;)
echo $FECHA

df -h | grep  /dev &gt; uso_disco_&quot;$FECHA&quot;.txt
df -h | grep /dev/sda2 &gt;&gt; uso_disco_&quot;$FECHA&quot;.txt

echo &quot;Se ha generado un archivo en la ubicación $CWD&quot;

#!/bin/bash
# Shell script para obtener una copia desde mysql
# Desarrollado por Emerson Y.R

PATH=/usr/local/sbin:/usr/local/bin/:/sbin:/bin:/usr/sbin:/usr/bin #Identicar las posibles rutas desde donde se pueda ejecutar el script

set -e # Detener script si encuentra fallas

readonly SCRIPT_DIR=&quot;$(cd &quot;$(dirname &quot;${BASH_SOURCE[0]})&quot;)&quot; &amp;&amp; pwd)&quot;
readonly SCRIPT_NAME=&quot;$(basename &quot;$0&quot;)&quot;

run
make_backup

function assert_is_installed {
	local readonly name=&quot;$1&quot;
	
	if [[ ! $(command -v ${name}) ]]; then
		log_error &quot;El binario '$name' se requiere pero no está en nuestro sistema&quot;
		exit 1
	fi
}

function log_error {
	local readonly message &quot;$1&quot;
	log &quot;ERROR&quot; &quot;$message&quot;
}

function log {
	local readonly level=&quot;$1&quot;
	local readonly message=&quot;$2&quot;
	local readonly timestamp=&quot;$(date + &quot;%Y-%m-%d %H:%M:%S&quot;)&quot; &gt; &amp;2 echo -e &quot;${timestamp} [${level}] [$SCRIPT_NAME] ${message}&quot;
}

function run {
	assert_is_installed &quot;mysql&quot;
	assert_is_installed &quot;mysqldump&quot;
	assert_is_installed &quot;gzip&quot;
	assert_is_installed &quot;aws&quot;
}

function make_backup {
	local BAK=&quot;$(echo $HOME/mysql)&quot;
	local MYSQL=&quot;$(which mysql)&quot;
	local MYSQLDUMP=&quot;$(which mysqldump)&quot;
	local GZIP=&quot;$(which gzip)&quot;
	local NOW=&quot;$(date + &quot;+%d-%m-%Y&quot;)&quot;
	local BUCKET=&quot;xxxx&quot;
	
	USER=&quot;xxxx&quot;
	PASS=&quot;xxxx&quot;
	HOST=&quot;xxxx&quot;
	DATABASE=&quot;xxxx&quot;
	
	[ ! -d &quot;$BAK&quot; ] &amp;&amp; mkdir -p &quot;$BAK&quot;
	
	FILE=$BAK/$DATABASE.$NOW-$(date + &quot;%T&quot;).gz
	local SECONDS=0
	$MYSQLDUMP --single-transaction --set-gtid-purged=OFF -u $USER -h $HOST -p $PASS $DATABASE | $GZIP -9 &gt; $FILE
	
	duration=$SECONDS
	
	echo &quot;$(($duration /60) minutes&quot;
	
	aws s3 cp $BAK &quot;s3://$BUCKET&quot; --recursive
}

[Unit]
Description=Balanceo de carga para Platzi
Documentation=https://github.com/edisoncast/linux-platzi
After=network.target

[Service]
Environment=PORT=%i
Type=simple
User=nodejs
WorkingDirectory=/home/nodejs/linux-platzi
ExecStart=/usr/bin/node /home/nodejs/linux-platzi/server.js
Restart-on=failure

[Install]
WantedBy=multi-user.target

server {
	listen 80 default_server;
	listen [::]:80 default_server;
	
	server_name _;
	
	location / {
		proxy_set_header X-Forwarded-For $proxy_add_x_for_forwarded_for;
		proxy_set_header HOST $host;
		proxy_http_version 1.1;
		proxy_pass http://backend;
	}
}

upstream backend {
	server 127.0.0.1:3000;
	server 127.0.0.1:3001;
	server 127.0.0.1:3002;
	server 127.0.0.1:3003;
}

Lo que aprendiste sobre servidores linux

Bases del sistema operativo

Aviso de renovación del curso

Lo que aprenderás sobre la administración de servidores linux

Distribuciones más utilizadas de Linux

Instalación de Ubuntu Server

Instrucciones para instalar CentOS

Gestión del árbol de directorios

Diferencias entre LESS, CAT, HEAD y TAIL para lectura de archivos

Interacción con archivos y permisos

Conociendo las terminales en linux

Manejo y monitoreo de procesos y recursos del sistema

Monitoreo de recursos del sistema

Instalación y manejo de software en Linux

Análisis de los parámetros de red

Administración de paquetes acorde a la distribución

Manejo de paquetes en sistemas basados en Debian

Administración de software con YUM y RPM para CentOS

Nagios: Desempaquetado, descompresión, compilación e instalación de paquetes

Administración de usuarios

Los usuarios, una tarea vital en el proceso de administración del sistema operativo

Creando y manejando cuentas de usuario en el sistema operativo

Entendiendo la membresía de los grupos

Usando PAM para el control de acceso de usuarios

Servicios en el sistema operativo

Autenticación de clientes y servidores sobre SSH

Configurando DNS con bind

Arranque, detención y recarga de servicios

NGINX y Apache en Ubuntu server

Instalación y configuración de NGINX

¿Qué es NGINX Amplify?

NGINX Amplify: Instalación y configuración de un servidor para producción

Monitoreo de MySQL con Nagios

Configuración de Nagios

Los logs, nuestros mejores amigos

Otros servicios de logs

Bash scripting

Las bases de bash

Las variables y su entorno de ejecución

Automatizando tareas desde la terminal

Automatizando la copia de seguridad

Crontab

Asegurando tu servidor

Entendiendo la gestión de vulnerabilidades

¿Qué es una superficie de ataque? Principio del menor privilegio

El firewall y sus reglas

Escaneo de puertos con NMAP y NIKTO desde Kali Linux

Lynis: Herramientas de auditoria de seguridad en Linux

Proyecto

Configuración de Node.js en un ambiente productivo

Configuración de NGINX para la aplicación de Node.js

Bonus: Linux en Azure

Aprende sobre Linux en Azure

Despliegue de una aplicación web MEAN

Crea una máquina virtual en la nube de Azure

Conclusiones

Lo que aprendiste sobre servidores linux