P clase01

Linux 1
SEGURIDAD BÁSICA,
SOPORTE Y
BACKUPS EN
SERVIDORES LINUX
Clase 1 Impresión y seguridad del sistema de
archivos

2
© 2007 Linux. Todos los derechos reservados.
 Conocer el servicio de impresión CUPS
 Configurar colas de impresión
 Validar los archivos log del servicio
Objetivos de la clase

3
Es un sistema de impresión para GNU/Linux y otros
sistemas operativos basados sobre el estándar POSIX,
distribuido bajo los términos de la licencia GNU/GPLv2.
Fue originalmente desarrollado en 1997 por Michael
Sweet, dueño de Easy Software Products, utilizando en
ese entonces el protocolo LPD (Line Printer Daemon
protocol), el cual tenía muchas limitaciones técnicas e
incompatibilidades entre las diversas marcas de
impresoras, motivo por el cual se cambio por IPP
(Internet Printing Protocol).
CUPS, (Common UNIX Printing System)

4
En 2002 CUPS fue incluido por primera vez en Mac OS
X, convirtiéndose en el sistema de impresión de facto
utilizado hasta la fecha en ese sistema operativo. En
febrero de 2007, Apple Inc. contrató como empleado a
Michael Sweet, comprando además el código fuente de
CUPS.

5
CUPS se compone de:
 una cola de impresión con un planificador,
 un sistema de filtros para convertir los datos a formatos
que puedan utilizar las impresoras y
 un sistema que permite enviar estos datos hacia la
impresora.
 Permite además utilizar cualquier equipo como servidor
de impresión, a través del protocolo IPP, utilizando el
puerto 631/TCP.

6
Los controladores para CUPS utilizan el formato PPD
(PostScript Printer Description), desarrollado por Adobe
Systems y que consisten en archivos con extensión
*.ppd (o bien *.ppd.gz cuando llevan compresión con el
algoritmo GZIP), generalmente creados y mantenidos
por los fabricantes de impresoras, los cuales contienen el
código PostScript necesario para utilizar las
características particulares de un modelo de impresora
en particular. CUPS utiliza este formato para todas las
impresoras, incluso las no-PostScript, utilizando filtros
que redirigen salidas cuando el caso lo requiere.

7
Los controladores para CUPS utilizan el formato PPD
(PostScript Printer Description), desarrollado por Adobe
Systems y que consisten en archivos con extensión
*.ppd (o bien *.ppd.gz cuando llevan compresión con el
algoritmo GZIP), generalmente creados y mantenidos
por los fabricantes de impresoras, los cuales contienen el
código PostScript necesario para utilizar las
características particulares de un modelo de impresora
en particular. CUPS utiliza este formato para todas las
impresoras, incluso las no-PostScript, utilizando filtros
que redirigen salidas cuando el caso lo requiere.

8
CUPS viene por defecto en la mayoría de distribuciones
de Linux, en Centos podemos verificarlo ejecutando el
siguiente comando:
# rpm –qa | grep cups

9
Sin embargo cups ofrece nuevas características en
paquetes opcionales, para lo cual debemos ejecutar el
siguiente comando.
#yum –y install cups-pdf

10
Para manejo de impresoras HP
#yum –y install hpijs

11
Para manejo de paquetes cliente y servidor
#yum -y groupinstall print-client print-server

12
Archivos y directorios de configuración.
 /etc/cups/cupsd.conf se utiliza para configurar las
directivas y el control de acceso del servicio.
 /etc/cups/printers.conf se utiliza para guardar la
configuración de las colas de impresión.
 /etc/cups/lpoptions se utiliza para guardar las opciones
de configuración específicas para cada cola de
impresión.
.

13
Archivos y directorios de configuración.
 /etc/cups/ppd/ corresponde al directorio donde se
guardan los archivos *.ppd correspondientes a cada
cola de impresión.
 /var/spool/cups/ corresponde al directorio utilizado para
la cola de procesamiento de impresión. Aquí se
encuentran todos los trabajos de impresión.

14
Archivos de bitácoras(logs).
/var/log/cups/access_log se utiliza para almacenar la
bitácora de actividad del servicio.
/var/log/cups/error_log se utiliza para almacenar la
bitácora de errores del servicio. Cuando hay problemas
con la configuración o el funcionamiento del servicio,
este es el archivo indicado para buscar la información
necesaria para hacer diagnósticos.
/var/log/cups/page_log se utiliza para almacenar la
bitácora de trabajos de impresión.

15
Manejo de impresores.
Utilizaremos el comando : #system-config-printer

16
CUPS ofrece una interfaz web para su administración:
http://localhost:631/admin

17
Estado de las colas de impresión
Para validar el estado de las colas debemos ejecutar el
siguiente comando:
#lpstat –p
#lpstat –p <nombreimpresor>
#lpstat –p <nombreimpresor> -h <IP>
#lpstat –t

18
Estado de las colas de impresión
#lpstat -t -l
#lpq

19
 El comando lpr sirve para imprimir archivos
 $> lpr memorandum.txt
 Ejemplo para imprimir dos copias del mismo archivo
 $> lpr -#2 memorandum.txt
 Tras el comando lpr añadimos "-p". Esto hace que al
inicio de cada página se imprime una cabecera con la
fecha, el nombre del fichero y el número de página.
 $> lpr -p memorandum.txt
 Para imprimir un rango de paginas se usa el siguiente
comando:
lpr -o page-ranges=100-160 [Nombre fichero]
Comandos para imprimir desde consola

20
Linux por defecto protege el sistema de archivos bajo
la modalidad de permisos de usuario y grupos, los
archivos asociados al sistema, solo están disponibles
para el usuario root, grupo root, y para los
superusuarios.
Este control se realiza mediante la configuración del
archivo /etc/sudoers el cual a su vez esta protegido por
el usuario root y no es editable
Seguridad del sistema de archivos

21
por defecto todos los usuarios del sistema pueden
tomar privilegios de root, siempre y cuando sepan la
clave correspondiente.
En un sistema seguro el archivo /etc/sudoers se debe
restringir, colocando solo los usuarios autorizados.
Para eso será necesario editar el archivo sudoers y
colocar los nombres de usuarios.
Para la edición se deberá utilizar el siguiente comando:
# visudo
El cual utiliza VI como editor por defecto.

22
Para modificar el editor debemos realizar lo siguiente.
#export EDITOR=/bin/nano
Esto cambia el editor mientras dure la sesión
Si queremos que los cambios sean fijos deberemos
modificar el archivo oculto .bashrc

23
Archivo sudoers
Este nos permite agrupar los servicios y comandos por
grupos de objetos. Por ejemplo deberemos configurar
lo siguiente:
##procesos de instalación de software
Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date,
/usr/bin/yum
Esto permitirá a un usuario con permisos de sudo
agregar, modificar o eliminar software

24
Archivo sudoers
Estructura de un registro SUDOERS
demo ALL=(ALL:ALL) ALL
Como se lee el registro
• USUARIOS
Indica el nombre del usuario o alias al cual aplican las
reglas detalladas.

25
Archivo sudoers
• HOSTS
Indica el nombre de los HOSTS donde se aplicara la
regla, para el ejemplo aplica a todos los HOSTS.

26
Archivo sudoers
• USUARIOS
Indica el nombre de los USUARIOS a los cuales puede
suplantar con el comando sudo.

27
Archivo sudoers
• GRUPOS
Indica el nombre de los GRUPOS a los cuales puede
suplantar con el comando sudo.

28
Archivo sudoers
• SERVICIOS/COMANDOS
Indica el nombre de los SERVICIOS/COMANDOS que
puede ejecutar con el comando sudo.

29
Archivo sudoers
Grupo de usuarios
## usuarios administradores
User_Alias ADMINS = nchacon,pperez
Esto permitirá agrupar usuarios de acuerdo a sus roles,
sin comprometer el usuario root.

30
Archivo sudoers
Grupo de comandos
## Networking
Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig,
/bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables,
/usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig,
/sbin/mii-tool
Esto permitirá a un usuario con permisos de sudo
modicar los recursos de red del sistema.

31
Archivo sudoers
Ejemplo de sentencia sudoers
ADMINS ALL=NETWORING
Esto permitirá que el alias ADMINS compuesto por un
conjunto de usuarios, puedan ejecutar en todos los
HOSTS el conjunto de comandos y servicios
agrupados en el alias NETWORKING.

32

P clase01

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (17)

Similar a P clase01

Similar a P clase01 (20)

Último

Último (20)

P clase01