Manuales Linuxlandia

Capitulo 6: Entrada y Salida

2007-11-12T08:40:00.000-08:00

Conceptos de Entrada y Salida
Comandos asociados con la salida
Pipes o tuberías
Otras utilidades de E/S en el Shell
More y less
Comandos útiles del less
stderr y otras redirecciones

Conceptos de Entrada y Salida

Es posible que ya hayas visto en algún sitio los terminos entrada y salida aplicados al mundo de la informática (quizás como I/O -input/output- o bien E/S -entrada/salida-).

En realidad es algo más simple de lo que pueda parecer, como vamos a ver mediante ejemplos sencillos. Cuando estamos dentro del sistema usando la terminal bash, generalmente tecleamos comandos para que sean ejecutados. El hecho de que estemos simplemente presionando el teclado implica que estamos entrando datos al sistema mediante el teclado. Cuando en ejemplos anteriores hemos usado el comando ls , ha aparecido en pantalla un listado de archivos y directorios, claramente el sistema ha producido salida de datos mediante el monitor.

Hemos puesto dos ejemplos, el teclado como vía para entrar datos al sistema (o bien a un programa, como ya vimos con vim), y el monitor como vía de salida de los datos. Pero no son, ni mucho menos, las únicas posibilidades. Los distintos puertos físicos del ordenador pueden ser vía de entrada o de salida de datos, igualmente con la tarjeta de sonido, módem, tarjeta de red...

Aunque lo que nos interesa en esta sección, es manejar la entrada y la salida de datos de y entre ciertos programas. Preguntas como... ¿y qué puedo hacer con el listado que me da el comando ls además de mostrarlo por pantalla? o ¿qué otras formas de pasar datos y opciones a los programas existen además del teclado? A todo esto y a algunos detalles más daremos respuesta en este capítulo.

Los sistemas UNIX (y por ello también los Linux), son especialmente conocidos por su facilidad y eficiencia para pasar datos entre programas y programas o entre programas y dispositivos, siendo esta una de sus múltiples ventajas.

Otros conceptos importantes dentro de estos son los de entrada estándar y salida estándar (stdin y stdout respectivamente). Por defecto, stdin apunta al teclado (los datos, se toman generalmente por defecto del teclado), y stdout apunta a la pantalla (por defecto los programas suelen enviar la salida por pantalla).

Comandos asociados con la Salida

Son, principalmente echo, cat.

En primer lugar, echemos un vistazo al comando echo. Este comando nos permite "imprimir" cosas en la pantalla.

Veamos algunos ejemplos:

usuario@maquina ~ $ echo "Hola, usuario de Linux"
Hola, usuario de Linux

Como ves, por defecto el comando echo recibe las cadenas de texto entre comillas (simples o dobles), y saca por defecto a la pantalla lo que le pasamos como argumento; aunque puede enviar la salida a otros sitios, como podrás comprobar más adelante.

Adelantándonos un poco, el shell puede hacer operaciones aritméticas básicas, y podemos aprovecharlas con el comando echo:

usuario@maquina ~ $ echo $[5*3]
15

Cambiemos de comando, vamos a aprender ahora el comando cat. Es un comando útil que será nuestro amigo a partir de ahora.

cat tiene asociada la entrada al teclado por defecto, y la salida a la pantalla. Asi que si lo llamamos sin argumentos, simplemente tecleando cat, tecleamos y pulsamos INTRO, volverá a imprimir en pantalla cada línea que nosotros tecleemos:

usuario@maquina ~ $ cat
Escribo esto
Escribo esto
Y escribo esto otro
Y escribo esto otro

Continuará hasta que le mandemos detenerse manteniendo pulsada la tecla CONTROL y presionando a la vez la tecla C. Puede parecernos poco útil el funcionamiento por defecto del comando cat. Pero observemos ahora el funcionamiento más común de este comando, que es mostrar el contenido de un fichero:

usuario@maquina ~ $ cat directorio/mifichero
Esto es el contenido del fichero
mifichero que se encuentra en ~/directorio.

Este es el uso más frecuente para el comando cat, tomar como entrada un fichero y sacar su contenido por la salida. Por defecto es por la pantalla, pero descubriremos después que puede enviar el contenido de un fichero por otras vías.

Como ya habrás imaginado, los ficheros de disco pueden ser objeto de entrada (leer su contenido) o de salida (escribir la salida de un determinado comando a un fichero). El comando siguiente, touch nos da la posibilidad de crear un fichero vacío con el nombre que nosotros le especifiquemos:

usuario@maquina ~ $ touch minuevofichero

Así crearemos un fichero nuevo vacío al que podremos posteriormente enviar la salida de nuestros comandos. Si listas el fichero con ls -l minuevofichero verás como efectivamente su tamaño es cero. No obstante, touch puede hacer alguna otra cosa, como explicaremos en secciones posteriores.

Otro comando útil es el comando grep. Este comando por defecto lee de stdin (la entrada estándar), y envía los datos a la salida estándar (stdout). El objetivo primordial del comando grep es, "devolver" las líneas que contienen la cadena de texto que le pasamos al principio. Por ejemplo:

$ grep hola
Esta frase no contiene la palabra, por lo tanto no la repetirá
Esta frase contiene la palabra hola, por lo que la repetirá
Esta frase contiene la palabra hola, por lo que la repetirá

Como ves, el comando grep ha identificado las líneas que contenian la palabra que le pasamos como primer argumento.

Pipes o tuberías

Hasta ahora hemos estado practicando de dónde toman los datos algunas de las utilidades más comunes, y hacia dónde envían su salida. Lo siguiente que tenemos que plantearnos sería... ¿no podríamos "conectar" de alguna forma la salida de un programa y hacer que otro programa lea de ella?

Efectivamente, podemos conseguir esto. El caracter | nos permite crear estas conexiones entre programas en el shell. Ejemplo:

$ cat mifichero | grep gato

Lo que este comando hará será lo siguiente: La primera parte antes de la barra vertical, conseguirá el contenido del fichero mifichero, y con la barra vertical, en lugar de sacarlo por la pantalla, lo enviará a la entrada estándar (stdin) de tal forma que el programa grep leerá desde stdin el contenido del fichero mifichero. El concepto del efecto que esto produce es fácil de entender: el comando que va detrás de la barra lee de la salida que dió el comando anterior. Es obvio que lo que obtendremos serán las líneas del fichero mifichero que contienen la palabra "gato" por la pantalla (stdout).

Como ves, no estamos pasando ninguna opción ni al comando cat ni al comando grep. Esto es porque el primero (cat) envía la salida por defecto a stdout, y grep, si recuerdas, lee por defecto de stdin (que al usar la barra vertical, hemos hecho que stdin sea la salida del primer comando y no las líneas que tecleemos a continuación como hicimos anteriormente). Pero los pipes con la barra vertical podremos emplearlos con otros programas que no tengan este comportamiento por defecto, esto es, que su salida no apunte por defecto a stdout (podría apuntar, por ejemplo, a un fichero) o que no lean por defecto de stdin. Podremos hacer que tengan este comportamiento pasándoles determinadas opciones si disponen de ellas. Es muy común la opción - (un solo guión) para hacer que un programa lea de stdin o escriba a stdout si tiene esta funcionalidad; seguro que te encuentras algun comando que tenga esta posibilidad más adelante.

Otros caracteres que nos permiten crear "pipes", son < y >. Generalmente, este par de caracter trabajan con un fichero a un lado y un comando a otro. Me explico; veamos primero el caracter <:

$ grep gato <>

Esta línea es equivalente a la del ejemplo anterior. El contenido del fichero que ponemos a la derecha del signo se va a la entrada estándar de la que lee el comando que ponemos a su izquierda, por lo tanto esta línea conseguiría exactamente el mismo efecto que la del ejemplo anterior.

Ahora el signo contrario. A la izquierda del signo > ponemos un comando, y a la derecha el nombre del fichero al que queremos que se escriba la salida del comando. Por ejemplo:

$ ls -la > listado

La lista del contenido del directorio actual que el comando ls sacaría normalmente por pantalla, en vez de eso se ha escrito en el fichero listado. Si el fichero no existía, se ha creado, y si existía y tenía contenido, ha sido sobreescrito, asi que tengamos cuidado.

El uso de los signos >> juntos, tiene una funcionalidad similar al uso de un signo solamente, y puede sernos útil muchas veces:

$ echo "Esta es otra línea" >> texto

Vemos en qué es similar a lo anterior; la línea "Esta es otra línea se ha escrito al fichero texto. Si el fichero no existía, ha sido creado, y la diferencia, si existía y tenía contenido, la línea se ha escrito al final del fichero, debajo del contenido que ya tenía. Este comportamiento nos puede ser muy útil de cara a ir añadiendo líneas a un archivo sin necesidad de tener que abrirlo con un editor.

Otras utilidades de E/S en el Shell

Aunque es adelantar un poquito, vamos a ver cómo la entrada estándar, la salida estándar y alguna cosa más "están" en el sistema de archivos.

La entrada estándar (stdin) está enlazada mediante el dispositivo (sobre lo que se hablará más adelante) /dev/stdin:

$ echo "hola" | cat /dev/stdin
hola

Con el comando echo, escribimos la palabra "hola" a la salida estándar, que con la barra vertical, se pasa a la entrada estándar, pero como le estamos pasando un argumento a cat, lee de /dev/stdin que... ¡sorpresa! ha resultado ser la entrada estándar. Si hubiesemos escrito el mismo comando quitando /dev/stdin, el resultado habría sido el mismo, puesto que si a cat no le pasamos ningún argumento, lee desde stdin. No te preocupes si no puedes comprender del todo lo que hace este ejemplo, simplemente tú asocia /dev/stdin con la entrada estándar que es accesible desde el sistema de ficheros.

La salida estándar está asociada a /dev/stdout:

$ cat fichero > /dev/stdout
--contenido de fichero--

Aquí, estamos enviando el contenido de fichero a /dev/stdout que, curiosamente, igual que en el caso anterior, ha resultado "conectar" con la salida estándar, esto es, la pantalla.

Por último, os presentaremos a nuestro basurero particular :-) , que es /dev/null. Nos puede ser útil para cuando queramos despreciar la salida de un comando, que ni salga por pantalla ni que se quede escrito en un fichero, simplemente que se pierda:

$ cat mimayorfichero > /dev/null

Una ventaja de /dev/null con respecto a los basureros físicos es que nunca se llena ;-) , podemos "arrojarle" toda salida que queramos despreciar.

more y less

more y less son dos comandos útiles a la hora de paginar. Paginar es ver un archivo o una salida larga por partes (o páginas), puesto que de otra forma sólo podríamos ver el final de esta salida larga. Pongamos por ejemplo que quisiésemos leer un archivo largo. Como ya sabes, esto podrías hacerlo con el editor vim, pero también podrías hacerlo con cat y la ayuda de estos dos comandos:

$ cat archivolargo | more
$ more <>
$ more archivolargo

Como ya sabemos, los dos primeros comandos son exactamente equivalentes. Pero el tercero tiene una pequeña diferencia con respecto a los anteriores. Si introducimos uno de los dos primeros con un archivo largo, entonces veremos que el programa more nos indica en la parte inferior "Más" o "More", y nada más; mientras que si introducimos el tercer comando, en la parte inferior de la terminal nos aparecerá "More (15%)", esto es, el porcentaje del fichero que estamos mostrando. La diferencia pues entre estos comandos es que en los dos primeros, more no conoce la longitud de los datos que vienen por la stdin, simplemente los procesa conforme el usuario se lo pide; mientras que en el tercer caso, el funcionamiento de more es conocer la longitud del fichero que se le pasa como primer argumento, y después paginarlo igual que hacía con los datos de stdin. Esto es importante; en UNIX y en Linux podemos trabajar con la stdin y stdout conforme vayamos necesitando sus datos, sin necesidad de saber cuál es su longitud o sin miedo de que estos vayan a perderse.

En lo que respecta al comando more, podemos seguir paginando hacia abajo con la barra espaciadora, hasta llegar al final del fichero o de los datos de entrada; o bien presionar la tecla q en cualquier momento para abandonar el programa.

El comando less es un "more" de GNU mejorado. Si recuerdas, con more sólo podíamos paginar hacia abajo, y bajar página por página. Con less podemos hacer algunas cosas más, como volver arriba o abajo, o bajar o subir línea por línea. Se puede usar igual que los ejemplos anteriores del comando more, con la diferencia de que una vez que estemos viendo la entrada paginada, además de poder bajar con la barra espaciadora, podemos subir y bajar con las flechas de dirección, o bien con las teclas de "avanzar página" y "retroceder página" de nuestro teclado. En el momento de salir, lo haremos igualmente presionando la tecla q.

Comandos útiles de less

Frente a more, less nos ofrece algunos comandos que nos ayudan a buscar cadenas y patrones dentro del buffer que less esté visualizando. Como ya es costumbre en este manual os proporcionamos una tabla con los comandos más utilizados en less, por supuesto hay muchos más, pero la idea no es reproducir la página del manual.

Para invocar a less podemos hacerlo con un pipe o directamente así:

$ less fichero1 fichero2 fichero3

Tabla 6.1. Órdenes más comunes de less

Comando	Descripción	Ejemplo de uso si aplica
:n	Examina el siguiente fichero en la lista de argumentos de less	--
:p	Examina el fichero anterior en la lista de argumentos de less	--
:e fichero	Examina el fichero pasado como argumento	:e /etc/xml/docbook/catalog
:x N	Examina el primer fichero de la lista si N no ha sido especificado, en caso contrario examina el fichero que esté en la posición N de la lista.	:x 6
:d	Elimina el fichero que se está examinando de la lista	--
= o ^G o ^F	Da información adicional sobre el fichero incluyendo el nombre, el número de línea el %...	=
!comando	Nos permite ejecutar el comando como si estuvieramos en una shell. !! ejecutará el último comando ejecutado. Si se incluye en el comando el símbolo % será reemplazado por el fichero que se está examinando en ese momento, y # por el ultimo fichero examinado. Si no se especifica un comando devolverá una shell que se tomará de la variable de entorno SHELL.	!xmllint --valid --noout %
/patrón	Se busca en el fichero la cadena especificada por patrón. Si no se especifica ningun patrón se utilizará el último patrón buscado. Si el primer caracter de patrón es un * se buscará el patrón en todos los ficheros de la lista. La búsqueda es siempre hacia posiciones posteriores al cursor, es decir, hacia adelante.	/*gfdl
?patrón	Idéntico en todo a / pero la búsqueda se hace hacia atrás.	?fdisk
s fichero	Si el buffer que se está visualizando no es un fichero sino información leida de un pipe podemos guardar el buffer en fichero	s ~/temp/log

Nota: Una letra precedida de ^ significa que hay que pulsar primero la tecla Ctrl de forma que ^G es lo mismo que decir: Ctrl-G

Nota: Es muy util ajustar la variable de entorno PAGER a less (export PAGER=/usr/bin/less) dado que así las páginas del manual se mostrarán con less y podrás utilizar sus funciones de búsqueda de patrones.

Recuerda que puedes utilizar more y less con otros comandos distintos que produzcan mucha salida, y usarlos para ver la salida detalladamente.

Otro pequeño truco, es que si estás en una terminal, puedes ver las líneas anteriores (que ya no se muestran en pantalla) manteniendo pulsada la tecla de las mayúsculas (no el bloqueo de mayúsculas) y a continuación presionando las teclas "avanzar página" y "retrocer página" de tu teclado para moverte por líneas anteriores de tu sesión en una terminal.

stderr y otras redirecciones

Hemos visto stdin y stdout, entrada y salida estándar, respectivamente. Sabemos que el siguiente ejemplo listará los contenidos del directorio actual y despreciará ese listado, enviándolo a /dev/null:

$ ls ./ > /dev/null
$ ls directorio_inexistente/ > /dev/null
ls: directorio_inexistente: No existe el fichero o el directorio.

En el primer caso, todo fue como esperábamos, la salida del listado fue simplemente despreciada. Pero... ¿qué ha pasado en el segundo caso? Con el signo > le decíamos que enviase la salida estándar, en este caso, a /dev/null. Y, como no te hemos mentido, la salida estándar fue a /dev/null. Lo que ha pasado es que el mensaje de error no ha ido a stdout; porque de haber sido así habría sido despreciado. ¿Dónde ha ido entonces el mensaje de error? Es sencillo, a stderr. La mayoría de los programas imprimen stderr por pantalla; aunque podrían (como hacen algunos), escribir los mensajes de error a un fichero, o por qué no, despreciarlos.

Algunos programas hacen estas cosas con stderr; cosas que ya hemos aprendido nosotros a hacer con stdout. Una solución posible sería que stderr fuese a stdout, y a partir de ahí, nosotros ya pudiésemos redirigir stdout como sabemos. Conseguir esto no es difícil, se hace con el operador >& :

$ ls directorio_inexistente/ > /dev/null 2>&1

Ahora sí será despreciada stderr; pero analicemos este comando por partes, y entendámoslo bien. Debemos saber que en él, "2" representa a stderr, y que "1" representa a stdout. Más cosas; este comando tiene dos partes. La primera es ls directorio_inexistente/ > /dev/null y la segunda es 2>&1. En las redirecciones de salida complejas, como es esta, el shell las interpreta "al revés", esto es, de derecha a izquierda. Primero interpreta lo que hemos dicho que es el segundo comando, y luego interpreta el primero. Lo que ocurre entonces es lo siguiente: primero, stderr va a stdout por el segundo comando que se procesa en primer lugar, y luego stdout (que ya "contiene" a stderr) se va a /dev/null. Entonces conseguimos el efecto deseado, despreciar tanto stdout como stderr; aunque podríamos haber hecho otras cosas con ellas, lo importante es que ambas "salidas" habrían ido al mismo sitio.

Pero puede ocurrirte (y de hecho te ocurrirá), que desees tratar por separado stdout y stderr. Si se entendió el ejemplo anterior esto no debería causar problemas. Vamos a poner, como caso práctico, que vamos a listar una serie de archivos o directorios; los que existan se escribirán sus detalles en un fichero, y los que no obtendremos el error en otro fichero distinto:

$ ls -l fichero1 fichero2 fichero3 > existentes 2>inexistentes
$ ls -l fichero1 fichero2 fichero3 1>existentes 2>inexistentes

Estos dos comandos son absolutamente equivalentes. Recordemos que este tipo de comandos son interpretados de derecha a izquierda. En el primero de ellos, al principio stderr se escribirá al fichero inexistentes, y después el resto (o sea, stdout) se escribirá al fichero existentes. En el segundo, primero 2 (stderr) se escribirá a inexistentes, y después 1 (stdout) se escribirá a existentes. Usando cualquiera de ellos, al final tendremos en el fichero existentes los detalles de los ficheros existentes y en el fichero inexistentes el error producido por los ficheros (o directorios) que no existen. Este ejemplo es bastante ilustrativo de cómo podemos tratar separadamente stderr y stdout.

Capitulo 5: Usuarios y Grupos. Permisos

2007-11-09T09:30:00.000-08:00

V Usuarios y Grupos. Permisos
Usuarios
Administración de usuarios
Grupos
Administración de grupos
Permisos y dueños
Comando su
SUID
Sudo

Usuarios

Linux es un sistema multiusuario por lo que es necesario la administración (segura) de los distintos usuarios que van a hacer uso de los recursos del sistema. De momento no vamos a dar grandes nociones de seguridad, pero sí una introducción a los tipos de usuarios y qué privilegios deben tener.

Dentro de un sistema existen al menos 3 tipos de usuarios.

Usuarios normales con más o menos privilegios que harán uso de los recursos del sistema. Son generalmente inexpertos y propensos a causar problemas. Simplemente deben poder usar algunos programas y disponer de un directorio de trabajo.
Usuarios de Sistema son aquellos encargados de los demonios del sistema, recordemos que para Linux todo es un fichero, el cual tiene un dueño y ese dueño tiene privilegios sobre él. Así, es necesario que algún usuario del sistema posea los procesos de los demonios, como veremos más adelante.
Resumiendo, es necesario que para algunos servicios del sistema se creen usuarios (generalmente para demonios). Como puede ser el caso de Mail, irc... Estos usuarios tendrán los privilegios necesarios para poder hacer su tarea, gestionar estos usuarios es de gran importancia. No obstante, este tipo de usuarios no necesita que se le asigne un shell, puesto que simplemente poseerán los demonios, pero no será necesario que hagan login en el sistema.
ROOT Este es dios ;-) Como ya habéis leido en capítulos anteriores cuidado con lo que se hace al entrar en el sistema como root. Él lo puede todo, en principio no hay restricciones para ÉL (aunque algunos programas nos avisarán de que estamos haciendo una auténtica burrada desde el punto de vista de la seguridad).

Además del criterio anterior, existe un criterio secundario para clasificar a los usuarios de un sistema. Ya vamos conociendo la tendencia de los UNIX y Linux, primero, por hacer que casi todo sea un fichero, y segundo, por hacer que absolutamente todo tenga un dueño (como iremos descubriendo a medida que usamos el sistema, nada se deja al azar en este aspecto), incluidos los procesos que se están ejecutando en el sistema. Otro concepto que lleva a esta segunda clasificación es, el de los usuarios de los servicios del host. Este tipo de usuarios simplemente accede remotamente a algunos servicios de nuestra máquina, tales como correo-electrónico o FTP. Esto nos lleva a definir:

Usuarios de login. Estos primeros, pueden hacer login en el sistema y usar una shell en él. Es decir, tienen una shell válida de inicio (como se indica más abajo), generalmente, /bin/bash.
Usuarios sin login. Este tipo de usuarios, bien son usuarios de sistema, o bien usuarios de los servicios del host. En ambos casos no pueden hacer login en el sistema directamente ni usar un shell. En otras palabras, no tienen asignado un shell válido. Su misión, es "poseer" algunos archivos y directorios del sistema, y manejarlos restringidamente a través de algunos programas (el servidor FTP, el servidor de correo electrónico, etc. darán a los usuarios de los servicios del host los privilegios suficientes: almacenar mensajes, etc.). En el caso de los usuarios de sistema, poseerán además algunos procesos (en el capítulo de procesos aprenderemos más acerca de este sub-tipo especial de usuarios).

Administración de Usuarios.

La administración de usuarios se realiza en todas las distribuciones de manera muy parecida, dada la herencia UNIX, aunque en el fondo todas hacen lo mismo. Según la política que lleven lo pueden realizar de una manera u otra, por lo que aquí veremos la forma la forma interna de trabajar de los programas a la hora de añadir o quitar usuarios, y al final expondremos ejemplos concretos de las distros más conocidas.

¿Cómo añadir un usuario al sistema? Hay que seguir una serie de pasos que relatamos a continuación. Pero antes veremos la estructura de los archivos que vamos a tocar.

/etc/password - Archivo que mantiene la base de datos de los usuarios del sistema y tiene la siguiente forma:
nombre_de_usuario:password(si es shadow será x):uid:gid:comentario:home_del_usuario:shell
Estos campos son:
- Nombre de Usuario - Es el nombre con el que entrará en el sistema.
- Password - La palabra de paso necesaria para entrar (cifrada). Si nuestro sistema usa shadow (explicado después), este campo será una x
- UID - (User ID) Número que lo identifica en el sistema, recordemos que los ordenadores se llevan mejor con los números.
- GID - (Group ID) Número que identifica al grupo principal al que pertenece el usuario.
- Comentario - Opcional, si es necesario aclarar algo, esto solo es para el administrador, pues el sistema no lo usa.
- home_del_usuario - Ruta absoluta del directorio de trabajo del usuario.
- Shell - Intérprete de comandos del usuario, que será el que use inmediatamente después de entrar en el sistema, por defecto es /bin/bash. Para usuarios sin login, aunque puede que ahora no lo necesites, la shell no válida típica para poner en este campo es /bin/false.
/etc/group - Archivo de los grupos del sistema; de su administración y uso hablaremos en el siguiente apartado. El archivo tiene la siguiente estructura:
nombre_grupo:password:GID:lista_usuarios
- Nombre del Grupo - Por defecto con los comandos habituales se crea un grupo con el mismo nombre que el usuario creado, aunque pueden existir otros grupos con nombres específicos.
- password - Se usa para dar a una serie de individuos un mismo directorio con una cuenta común.
- GID - (Group ID) Número de Identificación en el Sistema del grupo.
- lista de usuarios que pertenecen al grupo, separados por comas.
/etc/shadow - Para sistemas que usen shadow, que no es más que una medida de seguridad. Los sistemas que no usan shadow guardan el password en /etc/passwd pero este archivo tiene la peculiaridad de que debe ser legible por todo el mundo, si no, no podría ni hacerse un ls. Este archivo podría caer en manos de un usario ilegítimo y este ejercer técnicas de crackeo sobre las claves. Como solución del problema lo que se hace es almacenar todos los datos de los usuarios en el /etc/password menos sus contraseñas; que se almacenan en /etc/shadow, el cual sí tiene restringidos los permisos y no es accesible por los usuarios normales.
usuario:password:días del último cambio: dias antes del cambio:Dias despues del cambio: tiempo de aviso:dias antes de la inhabilitacion: perido que lleva caducado:reservado:
- Usuario - Nombre del usuario
- password - Aquí sí, es el password cifrado.
- Tiempo del último cambio de password - Pero el tiempo cuenta desde el 1 de enero de 1970, comienzo de la era UNIX.
- Días antes del cambio - Periodo (en días) donde el password debe ser cambiado.
- Dias despues del cambio - En los días después donde debe ser cambiado.
- Tiempo del aviso - Periodo en el que el sistema tiene que avisar de la necesidad del cambio.
- Inhabilitación - Días antes de la inhabilitacion de la cuenta.
- Perido caducado - Días desde el 1 de enero de 1970 en el que la cuenta está deshabilitada.
- Campo reservado

Bien ahora, ya que conocemos la estructura de los archivos, creemos un nuevo usuario, sólo tendremos que usar un editor, que por razones de seguridad son vipw para el archivo /etc/passwd y vigr para editar /etc/group; ambos usan como editor el que esté en la variable $EDITOR del sistema, y passwd para crear el password. Sigamos los siguientes pasos:

Lo primero es entrar como root
```
$ su -
password: 
# vipw /etc/passwd
  
```
Antes de nada, el comando su se explica al final de este capítulo. Ya estamos editando el fichero /etc/passwd, ahí estarán las lineas de otros usuarios que ya estén creados. Esto que sigue es un ejemplo.
```
prueba:x:1005:1005::/home/prueba:/bin/bash
  
```
Hemos escrito un nombre cualquiera (prueba), el password le ponemos x dado que es un sistema con shadow. Si queremos crear una cuenta sin contraseña, en este campo en vez de la x no pondremos nada. ADVERTENCIA: Esto es un considerable riesgo de seguridad. Incluso una cuenta de usuario puede usarse para hallar información útil para posteriormente poder atacar un sistema.
Ahora hay que tocar en /etc/group para crear el grupo del usuario (todo usuario tiene un grupo principal), le damos el mismo nombre que al usuario, y el GID que hemos puesto antes, el 1005. Por supuesto, tanto los UID como los GID no pueden estar repetidos, así que nos aseguramos de coger uno que no esté ya cogido. Entonces, hacemos:
```
# vigr /etc/group
  
```
```
prueba:x:1005:
  
```
Editamos /etc/shadow :
```
prueba:!:12173:0:99999:7:::
  
```
Bueno lo peor será calcular la fecha de creación pero sino randomized() :-). Notad que en el campo password le hemos puesto ! porque ahora le daremos un password con passwd.

# passwd prueba 
Enter new UNIX password: 
Retype new UNIX password:

	Ejecutamos passwd y pasamos el nombre del usuario como argumento.
	Introducimos el password para ese usuario, hay que darse cuenta de que a medida que escribimos, por razones obvias de seguridad no se irá escribiendo nada.
	Repetimos la password

Si no hay error, listo.

Ahora le tenemos que crear el directorio de trabajo, por convenio los directorios de trabajo de los usuarios normales están bajo /home, y suelen ser /home/usuario.
```
# mkdir /home/prueba
  
```
Copiamos los archivos de inicio desde /etc/skel , que contiene principalmente archivos de configuración por defecto.
```
# cp /etc/skel/.* /home/prueba
  
```
Y por último, hay que hacer que tome posesión de lo que es suyo:
```
# chown prueba.prueba -R  /home/prueba
  
```
Este último comando se explica más adelante. Ahora sólo falta hacer:
```
# su - prueba
$
  
```
También, en vez de usar su, podemos hacer login en el shell directamente con el nuevo usuario creado para comprobar que lo hemos hecho correctamente.

Esto es lo que hace cualquier Linux para crear una cuenta. La forma de borrar un usuario es igual de fácil, borrándolo en /etc/passwd, /etc/group y en /etc/shadow. Cualquier rastro del usuario debería también ser eliminado, además de que sería bastante recomendable (si no necesario) hacer una busqueda de los archivos que el usuario mantiene. Esta búsqueda podría ser:

# find / -uid uid_del_usuario > archivos_del_usuario

De esta manera los podemos guardar, revisar y hacer lo conveniente con los archivos. Más sobre find en secciones posteriores.

A continuación veremos los comandos que hacen esto mismo y alguna diferencia entre las distintas distribuciones.

Comandos de Administración

Estos comandos nos permitirán crear, borrar y modificar las cuentas de usuarios en el sistema.

adduser y useradd son dos comandos que hacen prácticamente lo mismo. Nota que el estándar es useradd, adduser puede, en algunas distribuciones ser un simple enlace a useradd, o simplemente no existir. El comportamiento por defecto de useradd es muy subjetivo dependiendo de la distribución de Linux que estemos usando. Así, mientras que en algunas distribuciones hará casi todos los pasos anteriores por nosotros, en otras sólo añadirá el usuario a /etc/password y /etc/shadow, teniendo que realizar nosotros los pasos restantes. Aun así, las opciones que recibe useradd responden igual en todas las distros. Como ya hemos hecho con algún otro comando, puedes ver las opciones de useradd mediante man useradd, moverte con las teclas de dirección y volver al shell pulsando la tecla Q.

Las opciones más comunes para useradd son:

# useradd -g users -d /home/usuario -s /bin/bash -m -k /etc/skel usuario

-g Indica cuál es el grupo principal al que pertenece el usuario; en este caso, users
-d Establece el que será el directorio de trabajo del usuario, por convenio para usuarios normales, es /home/nombre_de_usuario
-s Es la shell por defecto que podrá usar el usuario después de hacer login. Lo normal es que sea /bin/bash, esto es, el shell bash.
-m -k Estas dos opciones se complementan. La primera, hace que se cree el directorio de trabajo del usuario en el caso de que este no exista. La segunda, copia los ficheros del directorio especificado al que se ha creado del usuario.
usuario Por último, usuario es el nombre del usuario que estamos creando.
-G Aunque esta opción no está en el comando de ejemplo que hemos puesto arriba, es muy útil, puesto que permite especificar la lista de grupos a la que también pertenecerá el usuario aparte del grupo principal. Por ejemplo -G audio,cdrom,dip añadido en el comando anterior haría que usuario perteneciese a estos grupos además de al suyo principal.

Siempre podemos matizar detalles en la creación de usuarios editando los ficheros de configuración que ya conocemos.

La cuenta del usuario no estará activada hasta que no le asignemos un password. Esto lo podemos hacer vía password nombre_de_usuario (para cambiar el password procederíamos exactamente de la misma forma). Cualquier usuario normal puede cambiar su password cuando haya entrado al sistema, bastando en este caso con escribir el comando password sin argumentos ni opciones.

Para desactivar una cuenta de usuario sin necesidad de borrala del sistema, podemos editar /etc/passwd y cambiar la x por un ! en el campo del password. La cuenta se habilitaría asignando un password con password o bien volviendo a poner la x que había, quedando la cuenta entonces con el mismo password que tenía antes de deshabilitarla.

Podríamos, si nuestra distro dispone de ellas, utilizar las herramientas interactivas para crear usuarios (a veces incluso existen interfaces gráficas de ventanas para gestionar usuarios y grupos, solo accesibles por root); generalmente adduser. Aunque pueden resultar más cómodas, siempre es conveniente saber el método general de creación de usuarios, de tal forma que esos conocimientos nos servirán para cualquier distribución de Linux que vayamos a usar.

En algún momento podríamos necesitar editar una cuenta de usuario creada, o borrarla. Existen también comandos de administración estándares para esto; son usermod y userdel. Puedes ver sus páginas del manual con man. Aunque, una vez más, editando los ficheros de configuración no necesitarás memorizar opciones para efectuar esos cambios.

El comando whoami muestra el nombre de usuario que está dentro del sistema usando el shell desde el que se le llama.

Grupos

En la administración de grupos no vamos a gastar muchas energías ya que no es, en un nivel básico, algo excesivamente complejo.

Los grupos es una manera en los sistemas multiusuario como Linux de otorgar una serie de privilegios a un conjunto de usuarios sin tener que dárselo de forma indivial a cada uno.

El fichero encargado de mantener los grupos del sistema es /etc/group y también hemos visto su estructura. Por lo que veremos los comandos que añaden, quitan y modifican los grupos; así como notas generales en la gestión de grupos.

Hemos dicho que todo usuario tiene siempre un grupo principal al que pertenece. Hay dos posibilidades para los usuarios normales: que todos tengan el mismo grupo principal (generalmente users) o que cada usuario tenga un grupo principal específico (casi siempre del mismo nombre que el usuario). Esto responde a las necesidades de cada sistema. En el primer caso, los directorios de trabajo de los usuarios suelen ser accesibles por el resto de usuarios (no es lo más común); mientras que en el caso de que cada usuario tenga un grupo principal, lo normal es que los directorios de trabajo de cada usuario sean sólo accesibles por ese usuario (que sí es lo más común).

La utilidad del grupo principal de un usuario se entenderá mejor cuando lleguemos a los permisos.

Además, en el sistema hay más grupos que los principales de cada usuario. La misión de estos otros grupos es la de otorgar unos permisos similares al conjunto de usuarios que forman parte de él ante un directorio, un archivo, un dispositivo, etc.

Es muy común la necesidad de dar a unos cuantos usuarios permisos para que puedan, por ejemplo, leer los documentos de un directorio determinado (por ejemplo, informes de una empresa), al tiempo que al resto de usuarios no. Así, podríamos crear un grupo llamado contables, y agregar los usuarios que son contables a este grupo. Después, haríamos pertenecer (como veremos en Permisos) el directorio mencionado a este grupo, y le daríamos permisos de lectura para el grupo.

Además de para compartir archivos o directorios entre varios usuarios, existen grupos como audio, cdrom, y similares. Dispositivos como la tarjeta de sonido, el grabador de CDs, etc. tienen como usuario "dueño" a root, y como grupo "dueño" a uno de estos grupos. Así, para cada usuario que queramos que pueda usar la tarjeta de sonido, debemos añadirlo al grupo audio.

Administración de grupos

Ya hemos aprendido cómo establecer el grupo principal de un usuario, y cómo hacer a la hora de su creación que pertenezca a otros grupos adicionales; así como el fichero /etc/group. Así que ya no queda mucho en este aspecto.

Para añadir un usuario a un grupo de forma manual, todo lo que hay que hacer es editar /etc/group y añadir al usuario a la lista del último campo. Si ya hay usuarios, éstos se separan con comas.

Si lo que queremos es crear un nuevo grupo de forma manual, la cosa es igual de sencilla. Al igual que ya hicimos agregando el usuario prueba de forma manual, añadiremos otra entrada a este fichero con el nombre del grupo, la x en el password, un GID que no esté siendo usado y la lista de usuarios detrás.

También tenemos comandos que hacen esto mismo: groupadd , groupdel y groupmod.

groupadd sirve para crear un nuevo grupo:

# groupadd -g gid grupo

La opción -g va seguida del Group ID (numérico) que asignaremos al grupo, y grupo es el nombre del grupo creado. Si no indicamos la opción -g, el sistema seleccionará por nosotros un número GID que no esté siendo usado.

Lo mismo que sabemos ya sobre la edicición y borrado de usuarios es aplicable a los grupos. Lo más fácil es editar el fichero /etc/group directamente; recordando que si quitamos un grupo, ningún usuario podrá tener ese grupo como su grupo principal; y además que tendremos que cambiar los permisos (después más en esto) de los archivos que perteneciesen a este grupo pues de no hacerlo los estaríamos dejando asignados a un GID inexistente para el sistema, y esto no es recomendable.

Un comando curioso es groups, que mostrará una lista de grupos a los que el usuario actual pertenece.

Permisos y dueños

Todos y cada uno de los elementos del sistema / de Linux tienen dueño, ya sean ficheros, directorios, o enlaces a dispositivos. Por un lado, tienen un usuario dueño, y por otro, un grupo dueño. El usuario y el grupo que son dueños de un elemento no tienen por qué guardar una relación del tipo que el usuario debería estar dentro del grupo o cosas por el estilo. Son totalmente independientes. Así, puede existir un fichero que tenga como usuario propietario a username, un usuario normal, y tener como grupo propietario al grupo root.

Cuando se trabaja en el sistema, los programas "hacen dueños" de los ficheros creados durante la sesión al usuario de esta sesión y a su grupo principal por defecto; aunque esto puede cambiarse. Es lógico, que los ficheros que estén bajo el directorio de trabajo de un usuario le pertenezcan.

Siempre que tratemos con permisos y con dueños de elementos, debemos tener siempre presente el hecho de que el sistema de ficheros de Linux es jerárquico; esto implica que los cambios que hagamos, por ejemplo, en un directorio, pueden influir en el resto de elementos que están contenidos en un nivel inferior a éste (los archivos que contiene, los directorios que contiene, lo que contienen esos otros directorios, y así sucesivamente).

Con un simple ls -l en cualquier parte del sistema, podemos ver en la forma usuario grupo los dueños de cada elemento que sale en el listado largo. Entonces ya sabemos cómo comprobar esto.

El comando chown (CHange OWNer - cambiar propietario) permite cambiar el propietario de los elementos del sistema de archivos. Pero es lógico que si somos un usuario normal no podremos cambiar de propietario los elementos que pertenecen a root o a otros usuarios. En cambio, como root podremos cambiar el propietario de cualquier cosa. Aquí describimos las opciones más usadas de este comando, pero puedes ir mirando su página del manual del sistema.

# chown usuario elemento(s)
# chown usuario.grupo elemento(s)

En el primero de los dos comandos anteriores, el usuario dueño de elementos(s) será cambiado a usuario. El grupo deuño de elemento(s) se conservará el que estuviera antes de introducir este comando.

Con respecto al segundo comando, actúa exactamente igual que el anterior, con la pequeña diferencia que también cambiará el grupo dueño de elemento(s) pasando a ser grupo. Si sólo queremos cambiar el grupo de un elemento o lista de ellos, podemos usar el comando chgrp.

# chgrp grupo elemento(s)

elemento(s) puede ser una lista de archivos y directorios, o simplemente uno de ellos. Podemos usar los wildcards conocidos (como por ejemplo el asterisco: * para indicar varios archivos con una sola expresión. La importante opción -R permite cambiar dueños de directorios y de todo lo que tengan debajo, es decir, recursivamente:

# chown -R usuario.grupo directorio/

Este comando cambiará el usuario y grupo dueños tanto de directorio/ como de todo lo que contenga hasta cualquier nivel, es decir, todo lo que esté "debajo" de directorio, y el directorio mismo cambiarán de dueño.

¿Y para qué todo esto de los dueños de archivos y directorios? Para poder asignar permisos adecuadamente.

Un archivo tiene distintos niveles de permisos: lectura, escritura y ejecución. Los permisos sobre un archivo (o directorio) pueden ser distintos para el usuario dueño, para los usuarios pertenecientes al grupo dueño, y por último para el resto de los usuarios del sistema. Así, podemos hacer que el usuario dueño puede leer, escribir, y ejecutar un fichero; que el grupo dueño solo pueda leerlo, y que el resto de usuarios del sistema no tengan ningún permiso sobre él, por ejemplo.

Una buena asignación de dueños de elementos junto con una política adecuada de permisos sobre estos elementos, permiten obtener dos cosas: un sistema multiusuario, y un sistema seguro.

Si haces un ls -l en un directorio que tenga algunas cosas verás algo como:

$ ls -la bin/

drwxr-xr-x   2 root     root         4096 Apr 16 17:19 .
drwxr-xr-x  21 root     root         4096 May 23 20:34 ..
-rwxr-xr-x   1 root     root         2872 Jun 24  2002 arch
-rwxr-xr-x   1 root     root        94364 Jun 25  2001 ash
-rwxr-xr-x   1 root     root       472492 Jun 25  2001 ash.static
-rwxr-xr-x   1 root     root        10524 Jul 19  2001 aumix-minimal
lrwxrwxrwx   1 root     root            4 Feb  4  2002 awk -> gawk

Fíjate en el campo de más a la izquierda del listado. Podemos ver como cuatro grupos. El primero es de un caracter solamente. Este caracter es una d si el elemento listado es un directorio, una l si el elemento es un enlace, y un guión - si el elemento es un archivo normal.

A continuación hay tres grupos. Cada uno de estos grupos tiene tres letras, pudiendo ser estas rwx o pudiendo ser sustituidas en algún caso por un guión. El primero de estos grupos indica los permisos que tiene sobre el elemento listado su usuario dueño; el segundo grupo indica los permisos que tienen sobre el elemento los usuarios que pertenezcan al grupo dueño, y el tercer grupo indica los permisos que tienen sobre el elemento el resto de usuarios del sistema.

En el caso de un archivo o un enlace (sobre los que hablaremos posteriormente), la r en cualquiera de estos "grupos" indica que se tienen permisos de lectura sobre el elemento. La w indica que se tienen permisos de escritura sobre el elemento, y la x indica que se tienen permisos de ejecución sobre el elemento. Un guión sustituyendo a cualquiera de estas letras indica que no se tiene el permiso al que está sustituyendo. Así, veamos algún ejemplo del listado anterior:

-rwxr-xr-x   1 root     root         2872 Jun 24  2002 arch

Es un archivo porque su primer caracter es un guión. Su usuario dueño es root, y su grupo dueño es el grupo root también. root tiene todos los permisos sobre él: rwx, esto quiere decir que puede leer el archivo arch, escribir en él y ejecutarlo. El grupo root sólo lo puede leer y ejecutar, y el resto de usuarios del sistema, también sólo pueden leerlo y ejecutarlo.

El caso de los directorios es un poco distinto. Los permisos rwx para un directorio, indican: la r y la x para el caso de un directorio difícilmente se entienden separadas. Son necesarias para que un usuario pueda "examinar" ese directorio, ver lo que tiene y navegar por él. La w indica que el usuario que posea este permiso puede colocar nuevos archivos en este directorio; así como también borrarlo.

Lo más común es que los directorios que deban poder ser "examinados" por todos los usuarios tengan permisos r-x en el tercer grupo de permisos. Pero con estos permisos no podrán colocar nada dentro de ese directorio, aunque sí podrán hacerlo dentro de un directorio de nivel inferior en el que sí tengan permisos de escritura. Ten en cuenta que si tenemos por ejemplo un directorio llamado superior/ y dentro de éste tenemos un directorio llamado personal/, y que un usuario tienen permisos de escritura en este segundo directorio, que es de nivel inferior, para poder acceder a él y escribir, debe este usuario poseer, como mínimo, permisos r-x en el de nivel superior, esto es, en superior/. Por otra parte, esto es absolutamente lógico: ¿cómo va a poder escribir un usuario en un directorio si no puede llegar hasta él? Esto mismo también se aplica para la lectura. Por ejemplo, el servidor web no podrá servir un directorio a la Internet si no dispone de permisos r-x para los directorios superiores a él.

Para cambiar los permisos de los elementos del sistema de ficheros, usamos el comando chmod.

# chmod -R ABC elemento

La opción -R es opcional, y cumple exactamente la misma función que en el comando chown. A B y C son un número de una cifra respectivamente. El primer número representa los permisos que estamos asignando al usuario dueño , el segundo los del grupo dueño, y el tercero los del resto de usuarios. Cada una de las cifras posibles corresponde con los permisos del usuario en binario; aunque es más fácil aprenderse qué hace cada cifra que pasar la cifra a binario cada vez que queramos cambiar los permisos a algo. Algunos ejemplos:

El 4 en binario es 100, por tanto, los permisos que otorga son r--, esto es, sólo lectura.
El 5 en binario es 101, por tanto, los permisos que otorga son r-x, lectura y ejecución.
El 6 en binario es 110, por tanto, los permisos que otorga son rw-, lectura y escritura.
El 7 en binario es 111, por tanto, los permisos que otorga son rwx, lectura, escritura y ejecución.

Los permisos de ejecución sólo se otorgarán a programas o scripts (con los que trataremos después); ya que hacerlo a los archivos normales carece por completo de sentido. Así, un comando de ejemplo podría ser:

$ chmod 640 mitexto

Este comando asignaría permisos de lectura y de escritura al usuario propietario, y permisos de lectura a los usuarios del grupo dueño, y ningún permiso al resto de usuarios para el archivo mitexto. Puedes ir haciendo pruebas combinando los distintos números y ver los permisos que otorgan mediante ls -l. Recuerda que los directorios que quieras que puedan ser "examinados", debe tener permisos de "ejecución" por parte de los usuarios que quieras que puedan acceder a ellos, por ejemplo podrías asignarlos con el número 5. A los que además quieras que puedan crear archivos en ese directorio, podrías darle esos permisos mediante el número 7. Con la opción -R puedes hacer que los permisos se asignen de modo recursivo a un directorio y a todo lo que hay debajo de él.

Un modo muy común para los directorios que deban ser accesibles por todo el mundo es 755, de forma que el usuario dueño pueda además escribir. Los directorios /home/usuario suelen tener permisos 750 para que el resto de usuarios no puedan acceder al directorio de trabajo de un usuario.

Aviso: Una mala asignación de permisos puede dar lugar a ataques locales, si dejamos a algunos usuarios permisos para modificar partes importantes del sistema de ficheros.

Ten cuidado cuando cambies permisos, sobre todo si eres root.

Un modo muy común de añadir permisos de ejecución a un archivo (generalmente un script) para todos los usuarios del sistema, sin tener que estar recordando qué números otorgan permisos de ejecución, es usar la opción +x de chmod, por ejemplo:

$ chmod +x mi_script.sh

Esta forma de asignar permisos es extensible, y según los casos, más sencilla que la de los números. En general es así:

$ chmod ABC fichero

Donde A es u (usuario), g (grupo) o bien a (todos). Cuando es a, se puede omitir.

B es + o bien - , indicando el primero añadir un cierto permiso y el segundo quitarlo.

C es r (lectura), w (escritura) o bien x (ejecución).

Ejemplos:

$ chmod g+w fichero
$ chmod -r fichero
$ chmod u+x fichero

El primer comando otorga permisos de escritura sobre fichero a los usuarios del grupo al que el fichero pertenece.

El segundo comando elimina los permisos de lectura sobre fichero a todo el mundo.

El tercer comando da al usuario dueño de fichero permisos de ejecución.

Comando su

El comando su (Set User) está relacionado con el login en el sistema y con los permisos. El uso principal de este comando es que un usuario normal adquiera los permisos de otro usuario del sistema (incluido root) siempre y cuando sepa su password.

Es muy común que, si somos nosotros el "dueño" de la contraseña de root, y por tanto la persona encargada de la administración del sistema, trabajemos normalmente como usuario normal por motivos de seguridad. Pero podemos necesitar convertirnos en root para alguna tarea específica: reiniciar el servidor web, modificar la configuración del sistema... para después volver a "ser" nuestro usuario normal.

$ su
Password: [ Escribimos el password de root ]
#

su llamado "a secas" como en el ejemplo anterior asume que el usuario actual quiere adquirir los permisos de root. Si proporcionamos el password adecuado ya los tendremos. Podemos ahora hacer las tareas de administración que necesitemos. Escribiendo exit volveremos a "ser" nuestro usuario normal.

Hay gente que considera útil tener siempre "en segundo plano" una shell con permisos de root. Esto se puede conseguir con los comandos suspend, fg y jobs. Por ejemplo:

$ su
Password: [ Password de root ]
# suspend 
[1]+  Stopped                 su 
$
$ fg %1 
#

	Detenemos la shell con permisos de root y la dejamos "esperando".
	Nos informa de que se detuvo, y le asigna el número de referencia 1 para recuperarla posteriormente.
	Recuperamos la shell con permisos de root.

Mediante suspend podemos detener la shell con permisos de root que arrancamos antes mediante su y recuperarla cada vez que necesitemos permisos de root sin necesidad de teclear el password de nuevo. Escribiendo exit en la shell con permisos de root podríamos abandonarla definitivamente.

su nos permite también adquirir los permisos de otros usuarios del sistema siempre que tengamos su password:

usuario@maquina $ su otrousuario
Password: [ Password de "otrousuario" ]
otrousuario@maquina $
otrousuario@maquina $ exit
usuario@maquina $

La diferencia entre su usuario y su - usuario es, que mientras que con el primer comando simplemente adquirimos los permisos de usuario, con el segundo comando es como si estuviésemos haciendo login desde el principio con usuario, así, todas las variables de entorno y demás serán cargadas igual que si hubiésemos hecho login realmente. Esto también se aplica para root (su -). La shell que se arranca mediante la segunda forma se llama shell de login, y como puedes comprobar, no se puede suspender como hicimos anteriormente. Salimos de ellas también con exit.

El usuario root puede usar su o bien su - sin necesidad de introducir ningún password para adquirir en un shell los permisos de cualquier usuario del sistema.

SUID

Existe un atributo especial en los permisos para que los archivos ejecutables puedan ser ejecutados con los permisos de su dueño, independientemente de quién sea el usuario que lo ejecute. Esto es considerado por algunos como una bondad de los sistemas UNIX, mientras que por otros se considera uno de sus pocos fallos. Al margen de ese debate, a nosotros, como usuarios normales, nos otorga una cierta comodidad de cara a aplicaciones como las que acceden directamente al grabador de CDs por ejemplo, que necesitan muchas veces permisos de root.

Así, en este ejemplo de las aplicaciones que graban CDs, asignaríamos su dueño a root. Poniendo el atributo SUID a estas aplicaciones, cualquier usuario que las ejecutase, lo haría con permisos de root (ya que en este caso sería el dueño del archivo ejecutable).

En casos como este, aplicar los atributos SUID a algunos programas resulta útil. Pero cuidado, aunque esto es una posibilidad en Linux, es algo que debe evitarse siempre que sea posible. Es muy peligroso desde el punto de vista de la seguridad del sistema. A la hora de ejecutar un usuario normal una aplicación que tenga el atributo SUID establecido, ejecuta ese proceso virtualmente como root. Si todo va bien, no tienen por qué existir problemas. Pero si la aplicación tuviese un fallo durante su ejecución, y retornase inesperadamente al shell por ejemplo, ¡el usuario normal habría adquirido permisos de root! sin necesidad de conocer su contraseña, y con esto podrá causar daños en el sistema y leer nuestra información confidencial.

Cuando hacemos un ls -l en un directorio donde exista un programa que sea SUID, en la columna donde se muestran los permisos, en vez de tener una x representando los permisos de ejecución, tendría una s indicando que ese programa es SUID, y que para los apartados (propietario, grupo propietario o resto de usuarios) donde esté esa "s", será posible ejecutarlo con los permisos del usuario propietario.

La forma de asignar el atributo SUID a los archivos ejectuables es la siguiente:

# chmod +s /usr/bin/miprograma

Recuerda que es mejor eludir este método por razones de seguridad.

Sudo

sudo (SUperuser DO) es una herramieta que permite otorgar a un usuario o grupos de usuarios normales, permisos para ejecutar algunos comandos como root (o como otros usuarios) sin necesidad de conocer su password. Es posible que no esté instalado en tu distribución de Linux y tengas que instalarlo tú. En capítulos posteriores tienes información sobre cómo instalar software adicional en el sistema.

El fundamento de sudo reside en su fichero de configuración, el fichero /etc/sudoers. Este fichero tiene, en los casos más sencillos, dos partes: una parte de alias y otra parte de reglas. La parte de alias, lo que hace es "agrupar" de alguna manera listas de usuarios y listas de aplicaciones (incluso listas de máquinas de una red, pero esto es más específico y no lo explicaremos aquí). La parte de reglas define qué grupos de usuarios pueden usar qué grupos de programas con permisos distintos de los suyos y en qué condiciones pueden hacerlo. Un fichero sencillo que nos podría servir podría ser como:

#
# Parte de alias
#

Cmnd_Alias GRABAR = /usr/bin/cdrecord, /usr/bin/cdrdao
Cmnd_Alias APAGAR = /sbin/halt, /sbin/reboot

User_Alias USERSGRAB = usuario1, usuario2

#
# Parte de reglas
#

USERSGRAB ALL = NOPASSWD: GRABAR

%cdrom  ALL = NOPASSWD: GRABAR
%apagar  ALL = NOPASSWD: APAGAR

Esto con respecto al fichero /etc/sudoers. En la parte de alias, Cmnd_Alias indica una lista de comandos (programas) que serán luego referidos mediante el nombre que le demos (asginar alias aquí tiene similitud con asignar variables de entorno en el shell). User_Alias agrupa a una lista de usuarios bajo un mismo nombre (en nuestro caso USERSGRAB).

En cuanto a la parte de reglas, primero se especifican los usuarios (puede ser un alias definido anteriormente como en el primer caso, o bien puede ser un grupo de usuarios del sistema, precediendo su nombre por %), el ALL que sigue hace referencia a en qué máquinas podrán hacer esto, y el NOPASSWD: indica que lo harán con permisos de root y sin necesidad de teclear su password. Después viene el alias con los comandos que podrán ejecutar en las condiciones que hemos dado.

Recuerda que el fichero /etc/sudoers se edita con el comando visudo, por razones de seguridad, y como root. sudo no altera la estructura de permisos del sistema de ficheros de Linux, es decir, por muchos cambios que hagamos en el fichero de configuración de sudo, los permisos de los programas seguirán siendo los mismos. La diferencia está en que estos "permisos especiales" que estamos otorgando a algunos usuarios se aplican cuando el programa que se quiere ejecutar se llama mediante sudo; así, un usuario que quiera ejectar el programa cdrdao con estos permisos especiales deberá hacerlo así:

$ sudo cdrdao [opciones]

Esto es lo más básico que necesitas saber sobre sudo para ejecutar algunos comandos cómodamente como usuario normal al tiempo que mantienes la seguridad del sistema. sudo es una herramienta que permite configuraciones mucho más complejas que las que hemos visto aquí; siempre puedes leer sus páginas del manual del sistema (man sudo y man sudoers), o visitar http://www.courtesan.com/sudo/.

Capitulo 4: VIM básico

2007-11-08T12:01:00.000-08:00

Conceptos básicos
¿ Como funciona VIM?
Modo edición
Modo comandos
Modo especial: Visual
~/.vimrc
Obtener ayuda

Conceptos básicos

A lo largo de la administración de un sistema Linux podemos toparnos con la necesidad de editar un fichero de configuración o algo parecido. Bien, en Linux hay muchos editores que pueden satisfacer nuestras necesidades (nano, pico, jedit...). En este capítulo NO vamos a cubrir una guerra típica "VIM vs. Emacs". Simplemente mostraremos un editor muy potente y queremos que con estas nociones cualquier usuario pueda beneficiarse de la potencia de VIM sin tener que entrar en muchos detalles ni en cosas complicadas.

Antes de nada vamos a introducir un poco sobre qué es VIM, de dónde viene y qué vamos a aprender en este capítulo.

VIM es un editor de textos para Linux. Es un derivado de VI, VIM significa VI iMproved, es decir, el mismo editor VI pero mejorado. Y en este capítulo aprenderemos a hacer un uso básico de este fabuloso editor.

¿Como funciona VIM?

VIM tiene dos grandes modos para funcionar, el modo de edición y el modo comandos. Para pasar del modo comandos (que es en el que se inicia VIM) al modo edición, pulsamos la tecla I o Insert. Para pasar del modo edición al modo comandos pulsaremos la tecla Esc.

Para iniciar VIM, haremos lo siguiente:

$ vim

VIM iniciará en el 'Modo Edición' que explicaré en la siguiente sección.

Modo Edición

Este es el modo en el que podremos editar un texto, o crear uno nuevo... Si pulsamos la tecla I o InsertRe.Pág y Av.Pág. otra vez cambiaremos el modo Insert por el modo Replace. No creo que haya que explicar mucho las diferencias entre insertar texto o reemplazar el texto. Para movernos por el fichero podemos utilzar las flechas, Re.Pág y Av.Pág.

Notas: Para volver al modo comandos, sirve con pulsar la tecla Esc.

Modo comandos

Este es el modo más interesante de VIM, con él podemos hacer cosas muy curiosas, como por ejemplo, activar el resaltado de sintaxis, deshacer, abrir un nuevo fichero, guardar, etc..

En la siguiente tabla explicaré los comandos que pueden resultar más interesantes.

Tabla 4.1. Comandos más usuales en VIM

Comando	Descripción	Ejemplo de uso (si aplica)
:w	Guarda el buffer en el fichero	--
:w [fichero]	Guarda el buffer en fichero (como un Save as...)	:w ~/ficherito
:q	Salir de VIM	--
:q!	Salir de VIM sin guardar los cambios	--
:wq	Salvar y guardar	--
:u	Deshacer	--
Ctrl-R (^R)	Rehacer	--
:d ó :dN	Borrar la línea corriente o borrar N líneas a partir de la actual.	--
:syntax [ on \| off ]	Activa/Desactiva el resaltado de sintaxis	:syntax on
:s/[patrón]/[reemplazo]/g	Sustituye [patrón] por [reemplazo] en la línea actual.	s/hoal/hola/g
:![comando] [argumentos]	Ejecuta [comando] pasándole los argumentos [argumentos] en el shell	:!gcc -g -O0 -o prueba prueba.c
:+[número]	Baja [número] líneas	:+256
:-[número]	Sube [número] líneas	:-12
:[número]	Va a la línea [número]	:1207
:+/[patrón]	Busca [patrón] en el documento	:+/donde te metes

El modo especial: VISUAL

Para entrar a este modo tenemos que pulsar v en el modo comandos. Para salir de el pulsaremos Esc.

El modo VISUAL nos permitirá eliminar grandes bloques de texto sin tener que ir borrando línea a línea. Para ello entraremos en el modo VISUAL (pulsando v) y nos moveremos con los cursores para seleccionar el bloque que queremos eliminar. Una vez tenemos seleccionado el bloque, pulsamos Supr y ya está, VIM nos informará de que hemos eliminado un bloque de "n" líneas.

~/.vimrc

Vim cuenta con un fichero de configuración en ~/.vimrc que nos puede ser muy util para personalizar nuestro VIM. Cualquier comando de VIM se puede introducir en él. Además de esto, hay muchas opciones que pueden cambiarse y hasta sentencias condicionales (algo que queda fuera del alcance de este capítulo). Cualquier línea que comience con " (comillas) será ignorada por VIM. A esto lo llamamos comentarios.

Como ejemplo mostraremos como habilitar el resaltado de sintaxis para todos los ficheros que abra el lector:

" " "
" ~/.vimrc
" " "
"
" Activamos el resaltado de sintaxis
syntax on

" Activamos la barra de informacion
set ruler

" Desactivamos la compatibilidad con VI
set nocompatible

" El identado lo hace VIM
set autoindent

" Características especiales de VIM
if has("autocmd")
" Habilitamos características propias de cada tipo de fichero
filetype plugin indent on
" Volvemos a la última línea que habíamos editado.
" ( Juntar las 2 siguientes líneas en una )
autocmd BufReadPost * if line("'\"") > 0 &&
line ("'\"") <= line("$") | exe "normal g'\"" | endif endif "has("autocmd")

Obtener ayuda

Obviamente esta ha sido una introducción muy liviana a Vim. Pero ¡VIM es mucho más!. Y el mejor punto de partida es ejecutar vimtutor. Este comando lo que hace es ir guiándonos paso a paso y con ejemplos. Editando buffers (ficheros) preparados para el correcto aprendizaje de vim. Vim es muy grande, se pueden hacer muchas cosas con él. Es muy recomendable utilizar vimtutor para iniciarse en este gran editor.

Capitulo 3: Terminal o Shell

2007-11-07T17:11:00.000-08:00

III Terminal o Shell
Conceptos básicos de la terminal Bash
Variables de entorno (Path)
Comandos básicos de la terminal Bash
Referencias relativas
Comando cd
Archivos y directorios

Terminal o Shell

Una TERMINAL puede ser un SHELL, o un INTÉRPRETE DE COMANDOS. Probablemente muchos esten acostumbrados a usar ENTORNOS GRÁFICOS (de ventanas) como los interfaces de Windows o de MacOS, y si habéis empezado a investigar el escritorio de Linux después de instalar vuestra distribución, habran visto que hay varios escritorios para usar en Linux. Los entornos gráficos nos permiten ver colores, e interactuar con los botones de los programas para elegir opciones.

No obstante, la manera más habitual de administrar una máquina Linux (instalar paquetes, ver los registros de actividad, crear o modificar usuarios...) suele hacerse desde un terminal o intérprete de comandos, que es en modo texto, y generalmente nos muestra un PROMPT como ahora veremos. Un prompt es lo que el intérprete de comandos escribe automáticamente en cada lína antes de que nosotros podamos darle instrucciones mediante COMANDOS. Cada comando, generalmente , termina presionando la tecla INTRO para que éste sea recibido por la máquina y ejecutado.

Aparte de dar instrucciones a nuestra máquina, desde una terminal podremos editar textos, archivos de configuración, apagar y reiniciar el sistema, instalar nuevos programas, leer el correo, conectar al IRC, usar un navegador... y muchas cosas más. Aprenderemos que los sistemas gráficos no son imprescindibles, y lo que es mejor, al final te terminará gustando todo esto de los comandos (por mucho que ahora pienses que no). Para que te vayas haciendo una idea de cómo funciona todo esto y lo comprendas, vamos a pasar a explicar cómo funciona la terminal que usan por dfecto actualmente casi todos los sistemas Linux. En un capítulo posterior veremos detenidamente los sistemas gráficos en Linux.

Conceptos básicos de la terminal Bash

Cuando arranquemos nuestra máquina con Linux y termine de cargar todos los procesos iniciales, o bien veremos una pantalla gráfica de login o una de texto. Vamos a aprovechar este hecho para saber cómo podemos cambiar de terminal (podemos usar varias a la vez e ir cambiando entre ellas). Pulsando las teclas Ctrl+Alt+F1 accedemos a la primera terminal, pulsando Ctrl+Alt+F2 accedemos a la segunda, y así sucesivamente hasta Ctrl+Alt+F6 (Podremos volver al escritorio gráfico con Ctrl+Alt+F7 o a veces Ctrl+Alt+F5). Es posible que no podamos acceder a la primera terminal porque quizás esté siendo utilizada por los procesos de login gráfico si es que ya hemos ingresado desde allí. Las terminales se suelen nombrar tty0 para la primera, tty1 para la segunda, y así sucesivamente. También es posible, como descrubriremos luego, abrir una terminal en otra máquina desde la nuestra, esto es, manejarla remotamente.

Siempre que estemos ante una nueva terminal, veremos que aparece ante nosotros algo como NOMBREDEMIMÁQUINA login:. En cada terminal se ejecuta el programa que produce esta salida para que nos AUTENTIFIQUEMOS en el sistema (esto es, para que demostremos que somos usuarios registrados en el sistema y que podemos usarlo). El programa se llama login, y es de momento sólo importante que recuerdes que hay un programa que se ejecuta en cada terminal y que se encarga de autentificarnos en el sistema. Como vamos a practicar, NO entraremos al sistema como root . Bien, entremos al sistema en una de las terminales para practicar:

NOMBREDEMIMÁQUINA login: minombredeusuario
Password: mipassword

Supongamos que minombredeusuario es nuestro nombre de usuario (recuerda que Linux distingue mayúsculas y minúsculas para los usuarios y las contraseñas). Después de introducirlo presionaremos INTRO, y después introduciremos nuestra contraseña. Observa que no aparecen asteriscos mientras introduces tu contraseña (esto es por seguridad, para que nadie vea cuántos caracteres tiene tu password), pero puedes borrar y escribir normalmente. Cuando hayas terminado, presiona INTRO de nuevo.

Se comprobará si nuestro usuario y contraseña son correctos. De no ser así aparecerá algo como Login incorrect. Please try again. Esto significa que nuestro nombre de usuario o/y contraseña son incorrectos, así que lo intentaremos de nuevo. Cuando hagamos un login satisfactorio en el sistema, se nos mostrará algo como:

User [miusuario] logged in. Last login was in [FECHA] from [hostremoto_o_terminallocal]

Donde [miusuario] es mi nombre de usuario en la máquina, [FECHA] es la fecha del último ingreso al sistema y [nombre_de_host_remoto_o_terminal_local] es el nombre de la máquina desde donde ingresamos la última vez en la nuestra, o el nombre de la terminal local si el último login; por ejemplo tty0. En algunos casos se nos indicará las veces que se ha fallado antes de conseguir entrar con nuestro nombre de usuario. Como veremos después, podremos saber si alguien intenta hacerse pasar por nosotros con esta información.

Además (como después veremos en detalle), la máquina nos informará de si tenemos correo o correo nuevo en nuestro buzón local. Puede ser algo como New mail for [misusuario] o Mail for [miusuario], dependiendo de si hay correo no leído o leído respectivamente. Si no lo hay o bien no se muestra nada o se muestra algo como No mail for [miusuario].

Una vez dentro de nuestro sistema Linux, usando BASH (justo después de hacer login, pues es BASH la terminal por defecto), se nos mostrará lo siguiente en cada línea antes de que podamos introducir ningún comando:

[miusuario@nombredemimáquina directorioactual]$
 
miusuario@nombredemimáquina /directorio/actual$

A esto que se muestra antes de que podamos introducir un comando le llamamos PROMPT. Aparecerá cada vez que pulsemos INTRO. También puedes apreciar que hemos puesto dos líneas de prompt. La primera de ellas es la que verás si usas una distribución RedHat o basada en RedHat (Mandrake, SuSE...). La segunda es la línea que verás si usas una distribución Debian o basada en Debian. Analicemos las distintas partes del prompt más detenidamente:

miusuario es el nombre de usuario con el que hemos entrado a la máquina.
nombredemimáquina es el nombre de nuestra máquina sin el dominio (por ejemplo, una máquina llamada maquina23.midominio.com, aparecería aquí como maquina23).
directorioactual es el nombre del directorio actual en el que estamos sin la ruta completa, sólo el directorio. Como nada más entrar al sistema, estaremos en /home/miusuario, lo más probable es que muestre solamente miusuario.
/directorio/actual la RUTA COMPLETA al directorio actual (explicación más abajo), que es lo que mostrarán las distribuciones basadas en Debian. Nada más entrar deberían mostrar /home/miusuario, pero ahora veremos por qué esto no es así.
$ indica que estamos en el sistema como un usuario normal, y no como root. Si entrásemos como root, en vez de un $ tendríamos un # en cada línea, lo cual debería recordarnos que "tecleemos con cautela" ;-)

Observaremos un ejemplo de lo que pasaría si entrásemos como root. Sería algo así:

[root@mimáquina root]#

root@mimáquina /root#

De nuevo, la segunda línea sería en distribuciones basadas en Debian. Recordamos que el DIRECTORIO PERSONAL (directorio donde cada usuario puede escribir y tiene sus archivos de configuración y su trabajo) de root es /root, mientras que para los usuarios normales es /home/nombredeusuario. Apreciamos que ahora la señal de "teclea con cautela" ;-) al final de la línea, #, somos root, tenemos la fuerza, pero debemos usarla para bien puesto que es nuestra máquina.

En cualquier momento, cerraremos nuestra sesión de terminal escribiendo logout o exit y presionaremos INTRO. El programa de login se lanzará automáticamente y podremos entrar de nuevo a la máquina como un usuario distinto o como root.

Variables de entorno (Path)

Lo primero que tienes que hacer es tranquilizarte, puesto que es realmente más sencillo de lo que su nombre aparenta. Estas variables se pueden llamar también VARIABLES DE SHELL. Y... ¿qué es un variable? Una VARIABLE es un nombre al que le asignamos un valor. Un ejemplo sería asignar al nombre "dias" el valor "7". Esto, en bash una vez iniciada la sesión podemos acerlo así:

[usuario@maquina usuario]$ dias=7

$  dias=7

A partir de ahora, para entrar comandos, lo representaremos de la segunda forma; presentaremos $ si los comandos han de ser ejecutados por un usuario normal o # si han de ser ejecutados por root, en lugar de mostrar en todos nuestros ejemplos todo el prompt completo. Debes recordar que el comando es lo que va detrás de $ o # según corresponda.

Sigamos. Lo que hemos hecho arriba ha sido ASIGNAR al nombre "dias" el valor de "7". Acabamos de crear una VARIABLE DE ENTORNO con nombre "dias" y valor "7". Sencillo, ¿no?. Podemos introducir texto como valor de una variable poniéndolo entre comillas. Para "referirnos" a las variables de entorno podemos usar el símbolo $. Para mostrar el contenido de una variable usaremos el COMANDO echo. Así, por ejemplo, para mostrar el valor de la variable dias que acabamos de crear, escribiríamos:

$ echo $dias

Lo cual nos daría como salida una nueva línea con el valor de dias, en este caso, 7. Nada más (por ahora) de todo esto, simplemente que nos vaya sonando.

Ahora debemos saber que BASH almacena algunas variables de entorno. Estas variables son necesarias, y contienen, por ejemplo, el tipo de sistema operativo que se está usando, la versión, el usuario activo, el directorio actual...

De todas ellas sólo nos interesa por ahora una llamada PATH (en mayúsculas, en Linux los nombres las distinguen, también en las variables). La variable PATH es muy importante. Puedes comprobar lo que contiene escribiendo:

$ echo $PATH
/bin:/usr/bin:/usr/X11R6/bin:/usr/local/bin:/home/usuario/bin

Como podemos observar, lo que contiene esta variable son rutas de directorios separadas por dos puntos. /bin, /usr/bin, y /usr/local/bin son ejemplos de rutas de directorios. ¿Para qué sirven? Es sencillo. Cuando introducimos un comando en BASH (como los que ahora vamos a ver, y como ya hemos visto con echo), se busca por el archivo del mismo nombre que ejecuta ese comando, en todos los directorios que la variable $PATH tiene asignados. Si encuentra el archivo (que se llama igual que el comando que tecleemos y contiene unas instrucciones) lo ejecutará. Si no lo encuentra, nos mostrará un mensaje de error. Todo esto puede parecer complicado, pero verás que no lo es en absoluto.

Notemos que si hacemos login como root y mostramos el contenido de PATH, ésta contiene algunas cosas más, como /usr/sbin y /sbin por ejemplo. Estos directorios sólo los tendremos si entramos desde la pantalla de login como root.

Pero podemos añadir más directorios a nuestra variable PATH. Bien porque trabajemos mucho con ellos o porque es necesario para la ejecución de algún programa. La forma de hacerlo es la siguiente:

$ PATH="$PATH:/home/usuario/programas"

¿Recordamos que la primera $ sólo indica que estamos trabajando como un usuario normal? Entonces perfecto. Lo que hace esta línea es simple. Al contenido de PATH añade unos dos puntos y a continuación añade el directorio que nosotros queramos a nuestra PATH. El resultado es que si mostramos haora el valor de PATH con echo obtendremos todo lo que teníamos anteriormente más el directorio que hemos añadido.

Referencias Comandos básicos de la terminal Bash

Ciertamente, todos estos conocimientos que estamos citando pueden casi siempre aplicarse a otras terminales como sh, pero nos referimos a BASH por ser la que viene por defecto con Linux. Ahora vamos a explicar el concepto de DIRECTORIO DE TRABAJO o directorio actual. En esta línea:

[usuario@maquina usuario]$

estamos trabajando en el directorio /home/usuario. ¿Qué quiere decir esto? Pues es fácil, que podemos "hacer referencia" a un archivo desde un comando simplemente con el nombre de archivo y no su ruta completa si éste está en /home/usuario porque es el directorio de trabajo actual. Un ejemplo rápido, vamos a editar un archivo para comprender esto, no te preocupes por el comando vim, puesto que lo veremos más adelante. Si estamos en /home/usuario y tenemos un archivo que se llama /home/usuario/mitexto, para editarlo, bastaría con hacer:

[usuario@maquina usuario]$ vim mitexto

Como estamos trabajando en el directorio /home/usuario y el archivo que queríamos editar también está en el directorio de trabajo, el editorlo encontraría sin problemas. Esto sería equivalente a hacer:

$ vim /home/usuario/mitexto

pero como acabas de ver, teclear la ruta completa no es en absoluto necesario si el objetivo de nuestro comando está en el directorio de trabajo.

Sugerencia: Puedes salir del editor pulsando: Esc :wq INTRO

Para mas información sobre VIM mira el capítulo 4 (VIM básico)

Referencias relativas

Este concepto es también sencillo. Partimos de que estamos otra vez en /home/usuario (de nuevo no te preocupes por vim, el comando del editor, lo usamos como un ejemplo para que veas las referencias, no es necesario que pruebes esto porque vamos a explicarlo más adelante), y queremos editar un archivo que está en /home/usuario/documentos/mitexto. Al estar en /home/usuario, bastaría con hacer:

$ vim documentos/mitexto

Lo cual sería equivalente a hacer:

$ vim /home/usuario/documentos/mitexto

Pero como ya hemos visto, con la referencia relativa al directorio en el que nos encontramos es suficiente. Por esto ya has podido observar que podemos referirnos a los archivos de dos formas distintas: mediante una referencia relativa al directorio actual en el que nos encontramos o mediante una REFERENCIA ABSOLUTA. Las referencias absolutas comienzan siempre desde la raíz del sistema de archivos, /, y por eso siempre empiezan con / e indican la RUTA COMPLETA al archivo al que nos estamos refiriendo.

El comando cd

Este sencillo comando, lo que nos va a permitir es cambiar nuestro directorio de trabajo (o directorio actual). Es una abreviatura (como muchos otros comandos) de lo que hace, en este caso de Change Directory. Podemos necesitar cambiar nuestro directorio de trabajo si vamos a trabajar con muchos archivos que estén en el direcotrio al que nos cambiamos, y no queremos teclear siempres su ruta completa por resultar esto demasiado incómodo y largo. Partimos de /home/usuario, y nos queremos cambiar a /usr/local, que es donde residen muchas cosas personalizadas de nuestro sistema. Se podría hacer de la siguiente forma:

[usuario@maquina usuario]$ cd /usr/local/

Y entonces ya estaríamos en /usr/local:

[usuario@maquina local]$

Si simplemente escribimos cd, sin ningún argumento (dato que necesita un comando para operar de una manera u otra, con un archivo u otro... como después veremos), lo que hará será llevarnos a nuestro directorio personal:

[usuario@maquina local]$ cd
[usuario@maquina usuario]$

Como puedes ver, ahora nuestro directorio de trabajo es /home/usuario, que es nuestro directorio personal.

Pero hay algunas cosas que no hemos contado de las referencias relativas. Es que dos puntos seguidos ... se refiere al directorio en el que nos encontramos (directorio actual). Si estando en /home/usuario escribes cd ., te darás cuenta de que no cambia de directorio, se queda en el actual, de la misma manera que si hubieras hecho cd .. te habría llevado a /home , el directorio inmediatamente superior. Estos dos comandos equivaldrían a cd ./ y cd ../; es lo mismo, pero es realente con la barra como deben utilizarse estos comandos (puesto que nos estamos refiriendo a directorios). Utilizarlos sin ella, puede dar lugar a confusión y equivocaciones (recuerda que los archivos y directorios ocultos comienzan su nombre por .). Ahora ya sabes que para poder ir a /home/usuario/documentos podríamos haber hecho: se refieren al directorio inmediatamente anterior (superior) al que nos encontramos, y un punto

$  cd ./documentos

Lo cual no es muy eficiente en este caso, pero como veremos más adelante, es de obligada utilización para ejecutar un comando en el directorio actual si este directorio actual no está en la PATH. Por ejemplo para ejecutar un programa (como veremos más adelante) que estuviese en /home/usuario, al no estar esta ruta en $PATH, necesitaríamos hacerlo así (estando en /home/usuario):

$ ./miprograma

Te habrás dado cuenta de que con una referencia relativa es más cómodo, más sencillo y más rápido. Si simplemente dijésemos desde /home/usuario miprograma a BASH, no lo encontraría, y nos devolvería que no ha encontrado el comando. ¿Por qué? Pues es fácil, /home/usuario, que es donde reside miprograma, no está en $PATH. Bueno, la ejecución para después, ahora sigamos:

Desde /home/usuario podríamos haber ido a /usr/local con una referencia relativa también:

[usuario@maquina usuario]$ cd ../../usr/local

Este comando sube dos niveles (al directorio inmediatamente superior a /home/usuario, que es /home, y luego al directorio inmediatamente superior a /home que es /; una ez allí busca mediate referencia relativa a / el directorio usr, y una vez dentro, mediante una referencia relativa al directorio usr, busca el directorio local. En este caso es más rápido introducir cd /usr/local que usar una referencia relativa al directorio actual. Generalmente, usaremos referencias absolutas (al sistema de archivos, /) cuando lo que queremos buscar (en este caso un directorio) se encuentre varios niveles por encima del directorio actual, o en una ruta distinta como en este ejemplo.

Archivos y directorios

Ahora vamos a trabajar con archivos y directorios, vamos a crear directorios, los borraremos, listaremos archivos... Todo esto no es difícil de hacer. Si recordamos, es preferible que trabajemos como un usuario normal y no como root, para no dañar nuestro sistema por accidente intentando borrar un directorio importante. Empezaremos con obtener un listado de los contenidos del directorio /. Este se hace con el comando ls. Las opciones (indican al comando la forma en la que debe trabajar) que tiene el comando ls-a y -l. -a indica que se muestren todos los archivos, incluso los ocultos, y -l muestra un listado largo, con detalles como el usuario al que pertenece el archivo, los permisos de ese archivo y algunas cosas más. Los parámetros que toma ls principalmente es un directorio. Si no se especifica ninguno, saca un listado del directorio actual. Veamos algunos ejemplos: son principalmente

[usuario@maquina usuario]$ ls
Desktop Mail documentos kernelconfig programas proyectos
[usuario@maquina usuario]$

Esto es un listado de los archivos y directorios que contiene el directorio actual, en este caso /home/usuario. En algunas distribuciones, los directorios aparecen en color azul, los ejecutables en color verde, etc. pero muchas veces no hay distinción.

[usuario@maquina usuario]$ ls -l

total 44
drwx--S--- 3 usuario usuario 4096  Mar 28 10:51 Desktop
drwx--S--- 2 usuario usuario 4096  Mar 28 01:40 Mail
drwxr-sr-x 3 usuario usuario 4096  Mar 28 10:24 documentos
-rw-r--r-- 1 usuario usuario 18417 Mar 27 21:31 kernelconfig
drwxr-sr-x 4 usuario usuario 4096  Mar 28 10:28 programas
drwxr-sr-x 7 usuario usuario 4096  Mar 28 00:18 proyectos

Como puedes ver, la opción -l nos devuelve un listado largo, en el que apreciamos permisos (que explicaremos más adelante), dueño y grupo de archivo, fecha, nombre, tamaño, y algunos otros detalles.

[usuario@maquina usuario]$ ls -a

.   .bash_logout  .mcoprc  Mail
..    .bash_profile  .mozilla  ccmsn
.DCOPserver_usuario  .bashrc  .ssh   documentos
.DCOPserver_usuario_:0  .viminfo  kernelconfig
.ICEauthority   .gtkrc-kde  .wmrc   programas
.MCOP-random-seed  .kde   .xchat   proyectos
.Xauthority   .kderc   .xsession-errors
.bash_history   .mcop   Desktop

Aquí puedes ver un listado de todos los archivos y directorios, incluidos los ocultos. Podríamos emplear las dos opciones juntas, como ls -la o ls -al, lo que nos devolvería un listado largo con todos los archivos, ocultos incluidos. Si tienes cualquier duda o quieres saber qué parámetros acepta un comando, simplemente escribee comando --help y verás una lista de opciones y argumentos que puedes usar con ese comando. En el caso de ls:

$ ls --help

Modo de empleo: ls [OPCIÓN]... [FICHERO]...
Muestra información acerca de los FICHEROs (del directorio actual por defecto).
Ordena las entradas alfabéticamente si no se especifica ninguna de las
opciones -cftuSUX ni --sort.

Los argumentos obligatorios para las opciones largas son también obligatorios
para las opciones cortas.
-a, --all                  no oculta las entradas que comienzan con .
-A, --almost-all           no muestra las entradas . y .. implícitas
    --author               imprime el autor de cada fichero
-b, --escape               imprime escapes octales para los caracteres no
                           gráficos
    --block-size=TAMAÑO    utiliza bloques de TAMAÑO bytes
-B, --ignore-backups       no muestra la entradas que terminan con ~
-c                         con -lt: ordena por ctime y muestra ctime (fecha
                             de última modificación del fichero)
                             con -l: muestra ctime y ordena por nombre
                             en cualquier otro caso: ordena por ctime
-C                         muestra las entradas por columnas
    --color[=CUÁNDO]       especifica si se usará color para distinguir los
                             tipos de ficheros. CUÁNDO puede ser `never',
                             `always' o `auto'
-d, --directory            muestra las entradas de los directorios en lugar
                           de sus contenidos
-D, --dired                genera el resultado para el modo `dired' de Emacs
-f                         no ordena, utiliza -aU, no utiliza -lst
-F, --classify             añade un indicador (uno de */=@|) a las entradas
    --format=PALABRA       across -x, commas -m, horizontal -x, long -l,
                             single-column -1, verbose -l, vertical -C
    --full-time            como -l --time-style=full-iso
-g                         como -l, pero no muestra el propietario
-G, --no-group             no muestra la información del grupo
-h, --human-readable       muestra los tamaños de forma legible
                           (p.e. 1K 234M 2G)
    --si                   análogo, pero utilizando potencias de 1000,
                           no de 1024
-H, --dereference-command-line  sigue los enlaces simbólicos en la línea de
                                órdenes
    --indicator-style=PALABRA  añade un indicador con estilo PALABRA a los
                               nombres de las entradas: none (predeterminado),
                               classify (-F), file-type (-p)
-i, --inode                muestra el número de nodo-i de cada fichero
-I, --ignore=PATRÓN        no lista las entradas que coincidan (encajen)
                           con PATRÓN de shell
-k                         como --block-size=1K
-l                         utiliza un formato de listado largo
-L, --dereference          al mostrar la información de un fichero para un
                             enlace simbólico, muestra la información del
                             fichero al que apunta el enlace en lugar de la
                             del propio enlace
-m                         rellena el ancho con una lista de entradas
                           separadas por comas
-n, --numeric-uid-gid      como -l, pero muestra los UIDs y GIDs numéricos
-N, --literal              muestra los nombres literalmente (no trata p.ej.
                           los caracteres de control de forma especial)
-o                         como -l, pero no muestra el grupo
-p  --file-type            añade un indicador (uno de /=@|) a las entradas
-q, --hide-control-chars   imprime ? en lugar de los caracteres no gráficos
    --show-control-chars   muestra los caracteres no gráficos tal y como
                           son (predeterminado a menos que el programa sea
                           `ls' y la salida sea un terminal)
-Q, --quote-name           encierra los nombres de las entradas entre
                           comillas
    --quoting-style=PALABRA  utiliza el estilo de cita PALABRA para los
                             nombres de las entradas:
                             literal, locale, shell, shell-always, c, escape
-r, --reverse              invierte el orden, en su caso
-R, --recursive            muestra los subdirectorios recursivamente
-s, --size                 muestra el tamaño de cada fichero, en bloques
-S                         ordena los ficheros por tamaño
    --sort=PALABRA         extension -X, none -U, size -S, time -t, version -v
                           status -c, time -t, atime -u, access -u, use -u
    --time=PALABRA         muestra la fecha según PALABRA, en lugar de la
                           fecha de modificación:
                             atime, access, use, ctime ó status; utiliza
                             la fecha especificada como clave de ordenación
                             si --sort=time
    --time-style=ESTILO    muestra la fecha utilizando el estilo ESTILO:
                             full-iso, long-iso, iso, locale, +FORMATO
                           FORMATO se interpreta como en `date'; si FORMATO
       es FORMATO1FORMATO2, FORMATO1 se
                           aplica a los ficheros no recientes y FORMATO2
                           a los ficheros recientes; si ESTILO está precedido
                           por `posix-', ESTILO surte efecto solamente fuera
                           del local POSIX
-t                         ordena por la fecha de modificación
-T, --tabsize=COLS         establece los topes de tabulación a cada COLS
                           en lugar de 8
-u                         con -lt: ordena por atime y muestra atime (fecha
                             de último acceso al fichero)
                             con -l: muestra atime y ordena por nombre
                             en cualquier otro caso: ordena por atime
-U                         no ordena; muestra las entradas en el orden del
                           directorio
-v                         ordena por versión
-w, --width=COLS           establece el ancho de la pantalla en lugar del
                           valor actual
-x                         muestra las entradas por líneas en vez de por
                           columnas
-X                         ordena alfabéticamente por la extensión de la
                           entrada
-1                         muestra un fichero por cada línea
    --help     muestra esta ayuda y finaliza
    --version  informa de la versión y finaliza

TAMAÑO puede ser (o puede ser un entero seguido opcionalmente por) uno
de los siguientes: kB 1.000, K 1.024, MB 1.000.000, M 1.048.576, y así
en adelante para G, T, P, E, Z, Y.

Por defecto, no se emplea color para distinguir los tipos de ficheros. Esto
equivale a usar --color=none. Usar la opción --color sin el argumento opcional
CUÁNDO equivale a usar --color=always. Con --color=auto, sólo se muestran
los códigos de color si la salida estándar está conectada a un terminal (tty).

Comunicar bugs a .

(La ayuda puede no estar en castellano). Como puedes ver, la cantidad de opciones es impresionante. Te hemos citado las que de momento te pueden ser necesarias. Es obvio que no es necesario que recuerdes ninguna excepto las dos vistas, cuando el resto puedes obtenerlas mediante --help. Recuerda que puedes hacer esto con casi cualquier comando.

Podríamos listar los contenidos de otro directorio sin cambiarnos a él:

$ ls /usr/local/
bin include lib man sbin share src

Pasemos a ver ahora cómo podemos crear un directorio. Como pienso que habrás intuido, no puedes crear un directorio en un lugar en el que no tienes permiso para ello. Generalmente, un usuario normal sólo tendrá permiso para ello en su directorio de usuario, /home/usuario, así que cámbiate ahí si no es donde estás. Para crear directorios podemos utilizar tanto referencias relativas al directorio actual como referencias absolutas al sistema de archivos. Para crear directorios, basta con usar el comando mkdir. Crearemos un directorio en /home/usuario llamado pruebas, y otro dentro de este llamado pruebas1 como ejemplo:

$ cd /home/usuario

Primera forma de hacerlo:

$ mkdir pruebas
$ cd pruebas
$ mkdir pruebas1

Segunda forma de hacerlo:

$ mkdir pruebas
$ mkdir pruebas/pruebas1

Tercera forma de hacerlo:

$ mkdir /home/usuario/pruebas
$ mkdir /home/usuario/pruebas/pruebas1

Creo que ya lo has entendido, ¿verdad? Puedes moverte entre esos directorios con el comando cd como ya explicamos antes, así practicas un poco. Ahora vamos a mover y copiar archivos a esos directorios. Para mover archivos y directorios usaremos el comando mv. Date cuenta que este comando también nos permite renombrar un archivo. Supongamos que tenemos un archivo llamado miarchivo en /home/usuario. Vamos a renombrarlo a minuevoarchivo (es recomendable no usar espacios en los nombres de archivo, puedes usar guiones bajos (_) en sustitución de los espacios; asimismo es recomendable como ya tratabamos, no usar acentos en los nombres de archivo):

$ cd /home/usuario

Primera forma de hacerlo:

$ mv miarchivo minuevoarchivo

Segunda forma de hacerlo:

$ mv miarchivo /home/usuario/minuevoarchivo

Tercera forma de hacerlo:

$ mv /home/usuario/miarchivo minuevoarchivo

... y así algunas formas más, pero creo que ya lo has entendido, aquí también podemos emplear referencias relativas al directorio actual y referencias absolutas al sistema de archivos. Podemos renombrar directorios también, y moverlos unos dentro de otros. Para mover un directorio llamado programas y llevarlo dentro de otro llamado pruebas, haríamos algo como esto:

$ mv programas pruebas/

De esta forma el directorio programas se queda dentro de pruebas. Como ves, el comando mv toma como primer argumento el fichero o directorio origen, y como segundo argumento el destino; recuérdalo. Podríamos reestablecer el directorio programas al nivel anterior donde estaba:

$ cd pruebas/
$ mv programas ../

Como habrás podido apreciar y ya hemos dicho, el comando mvtoma primero lo que se quiere mover y después a dónde se quiere mover. Para dominarlo totalmente, lo mejor es que practiques, es la única forma de comprender cómo se comporta bajo determinadas situaciones este comando, y de que tú lo domines.

Para borrar un directorio, si este esta vacío, usaremos el comando rmdir. Por ejemplo vamos a borrar los directorios pruebas1 y pruebas que creamos anteriormente. Si recuerdas, pruebas1 estaba dentro de pruebas:

$ ls
pruebas
$ rmdir pruebas
rmdir: `pruebas': El directorio no está vacío / Directory not empty
# Como ves, no podemos borrarlo porque no está vacío

$ cd pruebas/
$ ls
pruebas1
$ rmdir pruebas1
# pruebas1 está vacío y por lo tanto se borra

$ cd ../
$ rmdir pruebas
# Ahora pruebas está vacío y también se borra

(Las líneas que comienzan por # son explicaciones del manual para que comprendas lo que pasa). Está claro que hacer todo esto para borrar un directorio y todo lo que éste contenga no es del todo cómodo. Unas líneas más adelante veremos cómo es posible borrar todo un directorio con todo lo que contenga por debajo de él (siempre que tengamos los permisos adecuados sobre todo lo que contiene y sobre el directorio mismo).

El comando rm nos permite borrar uno o varios archivos. Por ejemplo, borraremos el archivo minuevoarchivo:

$ rm minuevoarchivo

Si tenemos los permisos adecuados sobre él, minuevoarchivo será borrado, en la mayoría de los casos sin preguntarnos, por lo cual debemos tener bastante cuidado con lo que hacemos con los archivos de nuestro sistema, porque una vez borrados es imposible volver a recuperarlos (¿para que los borraríamos entonces si siguiesen estando ahí?). Al igual que todos los comandos anteriores, rm es muy potente y sobre todo muy flexible. Veremos cómo es capaz de borrar un directorio con todo lo que tenga por debajo.

Para esto se usa, principalmente, la opción -r. Esta opción le dice a rm (y a algunos otros comandos) que opere con recursividad, esto es, que se vaya adentrando nivel por nivel debajo del directorio que le hemos indicado y que vaya borrando todo lo que encuentre a su paso. De este modo, el directorio pruebas/ que teníamos antes, podríamos haberlo borrado así:

$ rm -rf pruebas/

La opción -r como hemos dicho irá borrando todo, terminando por borrar el directorio, y la opción -f es para que no nos pregunte si queremos que borre o no cada subdirectorio del que nosotros le indicamos. Recuerdo que el caracter * hace referencia a todos los archivos de un directorio por lo que si quisieramos haber borrado todo lo que tuviese dentro el directorio pruebas/ pero sin borrar éste, podríamos haber hecho:

$ rm -rf pruebas/*

La opción -r nos permite de igual forma copiar un directorio entero. Pogamos que queríamos copiar el directorio pruebas (con todo su contenido) a un nuevo directorio llamado pruebas2 que crearemos al mismo nivel que pruebas:

$ cp -rf pruebas/ pruebas2/

Más o menos ya tienes una idea de cómo se maneja el sistema de archivos desde la consola. Para entender y dominar todo esto no hay más que practicarlo. Si quieres saber cómo crear archivos, la sección del editor vim puede servirte, ahora vamos a comentar algunos detalles más para referirnos a archivos en BASH.

Piensa que tenemos un directorio que se llama mis libros. Como puedes observar, este nombre de directorio tiene un espacio, lo cual no es nada recomendable. La manera de "nombrarlo" desde la terminal es la siguiente: mis\ libros. El espacio se sustituye por \ (barra invertida y un espacio).

Piensa ahora que tenemos que referirnos a un archivo que tiene cinco letras pero que desconocemos cuál es la última (o cualquiera) de estas letras. Por ejemplo, un archivo que se llame maybe, nosotros desconocemos la letra "b". Podríamos referirnos a él usando may?e, y la terminal lo encontraría inmediatamente.

El asterisco * puede referirse a todos los archivos de un directorio si lo usamos solo. Por ejemplo, borramos todos los archivos de un directorio:

$ rm *

O bien puede referirse a archivos que contengan una cadena de caracteres o que empiecen o terminen por una determinada cadena de caracteres. Por ejemplo todos los archivos ocultos (que empiezan por "."):

$ rm .*

Otro ejemplo, borramos todos los archivos que contengan la cadena "so" en su nombre:

$ rm *so*

Todo esto es muy sencillo. Vamos a terminar con una función muy importante de BASH, que es completar el nombre de archivo o directorio por nosotros. Supongamos que queremos entrar en un directorio dentro del actual que se llama html_docs y que no hay ningún otro directorio que empiece de modo igual o parecido. Escribiremos:

$ cd html (presionamos el tabulador aquí)
# (entonces la línea se nos queda:)
$ cd html_docs/

Si pulsamos INTRO, nos habremos cambiado al directorio html_docs/. Mira lo que acabamos de descubrir. Si estamos escribiendo un nombre de archivo o de directorio y presionamos el tabulador, si ese nombre existe, BASH lo rellenará por nosotros. Cómodo, ¿no? De esta forma no tendremos que escribirlo entero. Ahora supongamos que además de html_docs hay otro directorio al mismo nivel que se llama html_includes. Si escribimos ahora cd html y presionamos el tabulador, no habrá salida porque no sabrá cuál de ellos elegir. La solución es pulsar el tabulador dos veces y nos mostrará las opciones que coinciden con lo que llevamos escrito, con lo cual podresmo seguir escribiendo hasta que hayamos eliminado una de las opcioens y pulsemos el tabulador de nuevo solo una vez, entonces sí que nos rellenará el nombre de archivo o directorio. Ten en cuenta que esto sirve con casi cualquier comando y es indiferente para referencias relativas al directorio actual o absolutas del sistema de archivos , es muy útil y permite ahorrar mucho tiempo y equivocaciones escribiendo nombres de ficheros o directorios en la línea de comandos. Sin duda, una importantísima característica para los que no nos sobra el tiempo :-)

Ya hemos dado un repasito a algunas cosas básicas de la terminal BASH. Por lo menos ya no estás perdido, practica todo esto un poco, y también léelo de vez en cuando, porque conforme vayas practicando, mejor comprenderás algunas cosas que ahora no eres capaz de comprender o asimilar sin haber visto otras primero. El dominio de la terminal BASH en un sistema Linux es imprescindible, porque (afortunadamente) no hay GUIs (interfaces de usuario gráficas) para todo lo que podemos hacer en nuestro sistema. Verás como aunque estás trabajando en modo gráfico dentro de unas horas o unos días, tendrás abierta casi siempre una ventan de la terminal en modo gráfico para hacer todas esas cosas que sólo es posible (y más eficiente) hacerlas desde una terminal o que son más flexibles desde la línea de comandos.

Capitulo 2: Guía inicial para la instalación de una distribución

2007-11-06T12:07:00.000-08:00

II Guia inicial para la instalación de una distribución
Antes de instalar
Hardware
Quedarse con lo que tenemos en la PC
Escoger la Distribución
Guias generales para la instalación
Redimencionamiento de particiones
Otros consejos

Antes de Instalar

Veamos qué necesitamos para instalar una distribución de Linux en la PC.

Hardware

Como veremos más adelante en este manual, y se descubrirá cuando se tenga experiencia en el uso y administración de los sistemas Linux, es posible instalar Linux desde en un equipo "antiguo" hasta en los grandes servidores con varios microprocesadores y varios discos duros. Para instalar en un ordenador poco potente, necesitaríamos algunos conocimientos para personalizar a fondo la instalación que suponemos que no se tienen ahora. Así que vamos a buscar un equipo en el que una instalación normal funcione a una velocidad aceptable. Esto, lógicamente, va a depender de qué fecha sea la distribución que vayamos a instalar. Cuanto más reciente sea, necesitaremos un equipo más potente.

Las distribuciones actuales pueden correr aceptablemente en un procesador a 450 MHz y 128 MB de memoria RAM. La memoria RAM va a ser un factor que incremente el rendimiento del sistema Linux en un gran porcentaje, mucho más de lo que pudiera parecernos en un principio.

En cuanto al espacio en disco, estamos en las mismas, dependerá de lo que vayamos a instalar, pero como empezarmos por una instalación estándar (no tocaremos mucho en un principio), pondremos un mínimo de 3GB de disco libres. Si tienes más espacio, puedes dejar 5 ó 6 GB los cuales te serán suficientes si tomas la inteligente decisión de seguir adelante con Linux :-)

Quedase con lo que tenemos en la PC

Si somos usuarios de Windows, es posible que tengamos un poco de miedo a lo desconocido y a pensar "¿podré seguir haciendo esto con Linux?" "¿Tardaré mucho en adaptarme?" y cosas por el estilo. Tanto es así, que querríamos conservar nuestra instalación de Windows al tiempo que instalamos Linux. Como se hablo en el Capítulo 1, eso es totalmente posible. Lo más fácil es dejar espacio libre en nuestra partición Windows, y con el programa 'Partition Magic', redimensionar nuestra partición de Windows de tal modo que dejemos espacio libre en disco suficiente como para que en la instalación llenemos ese espacio con las particiones Linux. Claro, 'Partition Magic' es un programa comercial, y un poco caro, así que si no se puede contar con él, todavía tenemos una esperanza más. Esta es realmente tediosa y consiste en usar un programa llamado fips que viene con algunas distribuciones de Linux, cuyo uso detallamos en las secciones siguientes de guía inicial a la instalación. No obstante, la instalación de Mandrake también nos permite redimensionar nuestra partición Windows, incluye en la instalación un interfaz para gestionar las particiones de disco similar al de Partition Magic para Windows, así que si vamos a instalar Mandrake puede que estemos salvados.

No es muy común, pero raras veces se podrían perder los datos de nuestro disco duro. Evitemos males mayores, que no nos cuesta nada, y saquemos una copia de los documentos importantes o del trabajo que tenemos en nuestro sistema actual. El resto de software podríamos reponerlo desde los discos de instalación. Repetimos que esto no es nada frecuente pero podría ocurrir.

Escoger la distribución

Si, como suponemos puesto que estás leyendo esto, va a ser tu primera instalación de Linux, tendrás que elegir una distribución que no sea demasiado avanzada y te permita instalar sin grandes dificultades. Hoy esto no es dificíl, puesto que la mayoría de distros se instalan de manera muy sencilla. Podríamos elegir entre una de las siguientes:

Mandrake Linux: Esta distribución de Linux es de las más amigables si nos estamos acercando a Linux la primera vez, calificada por muchos (y creemos que acertadamente) como la más sencilla para iniciarnos. La única "pega" (que no lo es realmente) de esta distribución es que instalará un montón de cosas que puede que no necesitemos, pero es el precio de una instalación sencilla. Es por esto por lo que deberíamos tener una máquina potente para instalar esta distribución sin que se nos vaya arrastrando. Ofrece un escritorio muy agradable y completo, además de varios asistentes sencillos para cambiar la configuración del hardware.

En la pagina de Mandrake: (http://www.mandrake.com/ ) podemos descargar su distro. Deberemos buscar las imágenes ISO (archivos .iso) y descargarlas. En párrafos siguientes comentamos más acerca de las descargas. En la web oficial de Mandrake también puedes informarte de las características de esta distro.

RedHat/Fedora Linux: Fedora es la distribución libre (gratuita) de la compañía RedHat, y RedHat Linux es su distribución comercial. Ambas son similares, sobre todo de cara al usuario medio. Podrían ser la segunda distribución más sencilla con la que tratar y por lo tanto igual de indicada para la instalación. Es algo más complicada que Mandrake para empezar, aunque la diferencia no es excesivamente notable. La página oficial de RedHat ( http://www.redhat.com/ ) nos ofrece información sobre la distribución comercial y la web de Fedora (http://fedoraproject.org/) nos informa y nos permite descargar la distribución gratuíta.

Si hemos decidido descargar la distribución, nos aseguraremos de que tenemos una buena conexión, porque con un ancho de banda de bajada de 27 KBytes/s vamos a tardar unas 6 horas por CD. Si tenemos en cuenta que tanto Mandrake como RedHat son 3 CDs.... ¡¡18 horas!! ¡¡y eso con una buena conexión!!

Si tenemos la buena conexión, veamos qué es lo que tenemos que descargar. Buscaremos, los archivos ISO (.iso), cada uno de ellos es un CD de los que luego grabremos. Así que sí, necesitamos tener una grabadora de CDs, unos cuantos CDs vírgenes y un programa de grabación funcionando en nuestro sistema operativo actual para grabar las imágenes de CDs ISO a los CDs vírgenes. En fin, como fuimos cocineros antes que frailes, en Nero para Windows es Archivo -> Grabar Imagen, esto es, no basta con grabarlo como si fuera un fichero normal, cada programa tiene su manera de grabar estas imágenes, así que buscaremos la del nuestro y las grabaremos

Si estas en España, algo rápido y actualizado es ftp.rediris.es. Nos identificaremos como anonymous dando cualquier password, y nos moveremos por sus directorios hasta encontrar los archivos .iso de los discos de la distribución que queremos. Entonces los descargaremos con algún programa que nos permita continuar la descarga en caso de problemas. Cuando las tengamos descargadas las grabaremos.

Si no puedes descargar la distro desde Internet, puedes comprarla en caja. Las ventajas de comprarla son realmente muchas, y es que estarás seguro de que los discos no tendrán problemas de haberse descargado, tendrás más software que con las download versions, soporte por mail si tienes dudas en la instalación por parte de la compañía que crea la distro, y quizás lo mejor de todo, un montón de manuales impresos con los que guiarte y aprender a usar Linux paso a paso y tener una referencia impresa si la necesitas posteriormente. Si juntamos todo, el precio no es excesivo, ni mucho menos (compara con: Windows + Office + Photoshop + Soft de desarrollo + ..., sería muchísimo dinero). Precios aproximados; para Mandrake de 60 a 70 Euros (PowerPack) y para RedHat de 40 a 50 Euros (Personal Edition). Si vas a comprar la distro, otra que podrías evaluar sería SuSE Linux, que no ofrece la posibilidad de descargar los CDs de Internet, con un precio de 40 a 50 Euros (Personal). La decisión es tuya, estás ante tres buenas distribuciones que te servirán para empezar con Linux y para tu trabajo diario con multitud de herramientas de configuración y un escritorio agradable. Cualquiera de ellas sería una buena elección.

En el manual también vamos a tratar la distribución Debian GNU/Linux, es una distribución de gran calidad y que ofrece un gran rendimiento, con un sistema de paquetes para instalar software muy avanzado. No obstante, esta distribución puede ser demasiado difícil para iniciarnos en Linux, así que puedes empezar con una de las anteriores y posteriormente experimentar con alguna distribución avanzada como comentaremos después: Debian, Slackware o Gentoo.

Guias generales para la instalación

Instalar una distribución de Linux es realmente fácil en nuestros días. Los instaladores han avanzado mucho y hoy GNU/Linux se asemeja más bien a un Mac o un Windows que a un super-UNIX de alto nivel en lo que a la instalación se refiere (no ha perdido potencial por tener una instalación sencilla). Sería una pérdida de tiempo describir sección por sección la instalación de cada una de las distribuciones que recomendamos, así que lo que vamos a hacer es dar unos consejos generales que te resolverán las minimas dudas que puedan surgirte instalando. Puedes buscar los manuales de instalación en los discos o bien en las webs de las empresas distribuidoras si crees necesitar ayuda extra.

Redimensionado de particiones Windows con fips

Como ya comentamos, si queremos conservar nuestra partición Windows al instalar Linux, hay más bien poco que podamos hacer si no usamos 'Partition Magic' para hacer más pequeña nuestra partición Windows. Si vamos a instalar Mandrake Linux no tendremos problemas porque como hemos comentado antes, incluye un soft que nos permitirá hacer más pequeña nuestra partición Windows sin perder sus datos, para despues en el espacio libre crear las particiones Linux.

fips es una alternativa que pasamos a describir, aunque puede ser algo tediosa. Esta herramienta, aunque puede que la incluyan algunas distros más, es original de RedHat Linux.

Sugerencia: Recuerda hacer una copia de seguridad de tu trabajo antes de proceder con este método.

Este método está lejos de ser eminentemente práctico, además vamos a tener que depender de lo que Windows quiera hacer con nuestras particiones.

Procederemos siguiendo estos pasos:

Sugerencia: Es posible que esto no funcione en algunas versiones de Windows

En DOS (o una ventana de DOS) teclearemos: chkdsk
Ejecutamos el scandisk en Windows (el corto será suficiente)
Creamos un disquete de arranque con el programa FIPS incluido generalmente en el primer CD de RedHat Linux, escribiendo en DOS:
```
C:\ format a:/s
```
A continuación le copiamos los archivos Restorbb.exe, Fips.exe y Errors.txt, localizados generalmente en el directorio dosutils/fips20 del CD 1 de RedHat Linux.
Desactivamos la memoria virtual de Windows.
Cerramos todos los programas posibles y defragmentamos el disco duro para mover todos sus datos al principio.
Reiniciamos el sistema y ponemos el disco de arranque. Si no aparece C:\ escribimos algo como dir C:\ y luego nos vamos a A:\ donde escribiremos:
```
A:\ fips
```
Con esto arranquermos fips por fin. Si no nos deja, probaremos a escribirlo desde C:\
Con fips ejecutándose, primero elegimos el disco duro que queremos usar.
Elegimos el número de partición que queremos dividir y le decimos que sí queremos comprobar la partición
Le decimos que sí queremos hacer copia de seguridad del sector de inicio de nuestro disco duro, sin sacar el disquete le decimos que sí con la tecla Y. Se nos ofrecerá el espacio disponible para crear una nueva partición. Si es insuficiente o menor del que está en realidad significa que hay archivos ocultos que no han sido movidos al principio del disco duro con la defragmentación, o sea que tendremos que buscarlos y eliminarlos (y después defragmentar de nuevo, ya dijimos que esto no es cosa de coser y cantar...).
Decidimos el tamaño nuevo de las particiones con las flechas izquierda y derecha, y cuando tengamos el que buscamos, presionaremos intro. A continuación podemos confirmar o cancelar la creación de particiones, continuaremos con la tecla C. Y a continuación con la tecla Y. Es todo; cuando finalice la tarea, el programa se cerrará y reiniciaremos sin quitar el disco. Luego escribiremos
```
fips -t
```
para comprobar que todo está correcto. Si no fuera así, FIPS te ayudará a dejarlo todo como estaba. Bueno, ahora quitamos el disco y reiniciamos, observando como Windows arranca normalmente.

Otros consejos

Es posible que durante algún momento de la instalación te sientas perdido, así que aquí van una serie de consejos que te pueden ayudar.

Veamos algo sobre los sistemas de ficheros, las particiones y el cargador de inicio. Mandrake, por ejemplo, nos porporcionará la opción de redimensionar nuestras particiones Windows para crear espacio libre y añadir posteriormente las particiones para Linux. Para esto debemos coger la instalación personalizada (a veces llamada avanzada). Podemos ver más detalles en la documentación online de la distro en http://www.mandrake.com/. En el caso de RedHat deberíamos elegir la herramienta DiskDruid para crear las particiones; pero con ella ya deberemos tener espacio libre para crear las particiones Linux, puesto que esta herramienta no nos permite redimiensionar las particiones. En cuanto a los sistemas de ficheros (la manera de escribir los datos en el disco), elegiremos, si están disponibles, EXT3 o ReiserFS. Estos sistemas de ficheros no necesitan una comprobación si el PC se apaga inadecuadamente (también llamados de journalising). Crearemos tres particiones, una de mayor tamaño (al menos 3 GB) donde instalaremos el sistema, otra de tamaño medio dependiendo del disco que dispongamos (muy mínimamente 1 GB) donde se guardarán los documentos y configuraciones de los usuarios, y otra de unos 200 MB para SWAP (intercambio). Si fuera posible, la partición SWAP se creará en otro disco distinto a la partición principal. Cuando las tengamos creadas, las herramientas de particionado de los instaladores suelen tener un botón llamado Modificar o algo así. Ahí podremos escoger un tipo de sistema de ficheros, y elegir el punto de montaje . Para la partición principal escogeremos / como punto de montaje, para la de tamaño medio (la de los usuarios), elegiremos el punto de montaje /home, y la de SWAP le diremos que es del tipo SWAP y no se le asigna ningún punto de montaje. En lo que respecta al cargador de inicio, elegiremos GRUB si está disponible, y le diremos que queremos instalarlo en el primero disco duro de nuestro sistema (al principio de él), esto es, por ejemplo /dev/hda. Crearemos también un disco de inicio, lo etiquetaremos y lo guardaremos para arrancar Linux en caso de problemas después.

Otras preguntas en las que podrías dudar serían, por ejemplo, si quieres ejecutar las X al inicio. Para empezar con Linux, responde sí . El servidor X, es el servidor gráfico de Linux. KDE y GNOME son entornos de escritorio; instala, al menos, uno de ellos. Mozilla y Galeon son navegadores y Evolution y KMail son clientes de e-mail. Los instaladores nos dejarán probar resoluciones y profundidad de colores distintas para las X.

Deberías elegir una instalación personalizada, porque no es nada complicado aunque así suene. No instales servidores que no necesites (e igualmente con los servicios al inicio), puesto que harán que el sistema vaya más lento.

Ahora las distribuciones son fáciles de instalar, así que con estos consejos no deberías tener ningún problema para instalar tu sistema Linux.

Las primeras veces que arranques Linux, antes de seguir leyendo, ¡investiga!, es una forma de aprender a ver cómo funciona el escritorio que vayas a usar.

Capitulo 1: Introducción a GNU/Linux

2007-11-05T17:51:00.000-08:00

1.- Introducción

Introduccion a GNU/Linux
Conceptos básicos GNU/Linux
Arranque de Linux
Sistema de archivos
Nombre de archivos en Linux
Software adicional para GNU/Linux
Usuarios y permisos de Archivos
Arranque de Linux II
Nombramiento de dispositivos y particiones

Introducción a GNU/Linux

Para empezar, GNU/Linux es un sistema operativo. Esto significa que es un conjunto de instrucciones que nos va a permitir "hacer cosas", cualquier tipo de tarea, con nuestro ordenador. Sus características más notables son:

Proviene de UNIX, otro sistema operativo, y es casi un derivado de él.
Es parte del proyecto GNU, lo que significa, entre otras muchas cosas, que es libre y que muchas veces no estás obligado a pagar por él. Puedes usarlo de modo gratuíto y además puedes modificar su código fuente, para adaptarlo a tus propias necesidades o para contribuir en su continuo desarrollo, en el que toman parte programadores de todo el mundo (tú puedes ser uno de ellos). Antes de seguir leyendo y aprendiendo sobre él, conviene que visites http://www.gnu.org/ en la que se dan algunos detalles sobre qué es el proyecto, qué puedes hacer y qué no puedes hacer con el código fuente además de algunos otros detalles importantes.
Es potente, seguro y estable. Debido a ello resulta un sistema operativo ideal para servidores ya que cumple muy bien esta función aunque como sistema operativo de oficina, de escritorio o de publicación también es excelente.
Existen infinidad de programas para cualquier tipo de tarea que se quiera desarrollar y aunque muchos de ellos son gratuitos (no por ello de menos calidad que los comerciales, pues muchas veces los superan), también existen aplicaciones comerciales.
Es un sistema multiusuario real y multitarea y funciona de manera muy productiva en redes. Desde sus raíces UNIX siempre lo ha sido. En definitiva Linux pone todo lo bueno de los grandes UNIX y algunas cosas más al alcance de todo el mundo. ¿Lo vas a dejar ahí? ¿Lo vas a desaprovechar? Un consejo, yo no lo haría.

Hablemos un poco de la historia de GNU/Linux. Comencemos presentando a quien podemos considerar como el creador de Linux. Su nombre es Linus Trovalds. Puede decirse que Linus Trovalds creó este sistema operativo en 1991. Escribió un KERNEL (parte principal de un sistema operativo) y lo dejó a disposición de sus amigos y luego de toda la Internet para que cualquiera pudiese mejorarlo. Siempre se ha seguido la regla POSIX para que el sistema operativo sea compatible con otros UNIX y de esta manera tener mayor software a su disposición, y que el que se cree para Linux valga también en otros UNIX. Algún tiempo más tarde, para adaptar el sistema operativo y facilitar la instalación, nacieron las compañías distribuidoras de Linux. Entre ellas destacan RedHat, Debian, Caldera, SuSE, Mandrake... Estas distribuidoras pueden cobrar por ofrecer sus productos en CD o en algún otro soporte, pero deben poner su código a disposición del público, si han utilizado software GNU (bajo licencia GPL, que dice entre otras cosas que si usas código GPL en tu programa, tu programa se convierte automáticamente en GPL). Actualmente Linus Torvalds sigue coordinando el trabajo de los programadores de todo el mundo en el núcleo del sistema operativo para mejorarlo y adaptarlo al nuevo hardware.

¿Cabe la posibilidad de preguntarse cuál es la mejor distribución de Linux? GNU/Linux tiene muchas distribuciones, y por lo general, no existe una distribución mejor que las demás, cada una de ellas tiene sus puntos a favor en determinados aspectos. Así, Debian es una distribución que no es realmente comercial en sí como lo son la mayoría de las otras. El desarrollo de Debian es muy parecido al voluntariado que existe en el desarrollo del kernel de Linux. Para los que se aproximan por primera vez a Linux, es cierto que Mandrake, si se tiene una máquina con recursos suficientes, ofrece una instalación y configuración sencillas y un entorno gráfico personalizado ideal para no perderse al principio. Claro que siempre depende de tí y si tienes la oportunidad de tratar con varias distribuciones, trabaja con la que te sientas más cómodo.

¿Puede haber problemas? Dependiendo del hardware que tengas en tu ordenador, porque Linux no soporta algunos dispositivos como Winmódems (módems diseñados para funcionar sólo con M$ Windows, en su mayoría internos), algunas tarjetas de sonido, etc.

¿Puedo tener Windows y Linux en la misma máquina? ¡Claro! Como veremos más adelante la clave está en particionar el disco duro, para que Windows use una parte y Linux use otra, de manera que no interfieran. También como veremos después, el cargador de arranque de Linux te permitirá elegir qué sistema operativo iniciar.

Conceptos básicos de GNU/Linux

En esta sección Vamos a tratar algunas cosas que tenemos que tener claras antes de instalar y comenzar a utilizar Linux. No tienes que aprenderlas de memoria (para eso está este manual), simplemente lee esto con atención y estarás en disposición de continuar aprendiendo sobre Linux.

Arranque de Linux

Veamos qué es lo que pasa cuando nuestra máquina arranca y tenemos que elegir un sistema operativo. Cuando la BIOS termina su chequeo, empieza a buscar dónde hay software para ser ejecutado. Si los CDROMs no son de arranque, pasa al primer disco duro por defecto. En el principio del disco duro o MBR (acuérdate, lo vas a ir más de dos veces con Linux) o en una partición queda instalado con Linux un cargador de arranque. Los dos más usados son LILO (LInux LOader) y GRUB. Nada más arrancar se ejecuta este cargador cuya misión permitir al usuario elegir sistema operativo de los que tenemos en nuestro ordenador quiere utilizar. Al instalarse, LILO (o GRUB) habrán sido configurados para poder arrancar cualquier sistema operativo que tengamos instalado, reconoce la mayoría de los existentes. Seleccionamos nuestra versión de Linux y el cargador da paso al Kernel de Linux que empieza a hacer sus chequeos y a montar (hacer utilizable) el sistema de archivos.

Sistema de archivos

El sistema de archivos es más o menos "la forma de escribir los datos en el disco duro". El sistema de archivos nativo de Linux es el EXT2. Ahora proliferan otros sistemas de archivos con journalising (si se arranca sin haber cerrado el sistema, no necesitan hacer un chequeo sino que recuperan automáticamente su último estado), los más conocidos son EXT3, ReiserFS y XFS.

La estructura de directorios que sigue Linux es parecida a la de cualquier UNIX. No tenemos una "unidad" para cada unidad física de disco o partición como en Windows, sino que todos los discos duros o de red se montan bajo un sistema de directorios en árbol, y algunos de esos directorios enlazan con estas unidades físicas de disco. MUY IMPORTANTE: Las barras en Linux al igual que en cualquier UNIX son inclinadas hacia la derecha, como se puede ver más abajo (ese es el motivo de que en internet sean inclinadas hacia la derecha ya que nació bajo UNIX y en Linux podremos aprovechar todas sus ventajas). Expliquemos esto más a fondo, incluyendo los directorios principales:

Tabla 1.1. Estructura de directorios en Linux

Directorio	Descripción
/	Es la raíz del sistema de directorios. Aquí se monta la partición principal Linux EXT.
/etc	Contiene los archivos de configuración de la mayoría de los programas.
/home	Contiene los archivos personales de los usuarios.
/bin	Contiene comandos básicos y muchos programas.
/dev	Contiene archivos simbólicos que representan partes del hardware, tales como discos duros, memoria...
/mnt	Contiene subdirectorios donde se montan (se enlaza con) otras particiones de disco duro, CDROMs, etc.
/tmp	Ficheros temporales o de recursos de programas.
/usr	Programas y librerías instalados con la distribución
/usr/local	Programas y librerías instalados por el administrador
/sbin	Comandos administrativos
/lib	Librerías varias y módulos ("trozos") del kernel
/var	Datos varios como archivos de log (registro de actividad) de programas, bases de datos, contenidos del servidor web, copias de seguridad...
/proc	Información temporal sobre los procesos del sistema (explicaremos esto más en profundidad posteriormente).

Nombres de archivos en Linux

Los nombres de archivos en Linux (como en todos los UNIX) distinguen mayúsculas de minúsculas, esto es, son "case sensitive". Los archivos README, readme, REadme y rEadme por ejemplo son archivos distintos y por lo tanto al ser nombres distintos pueden estar en el mismo directorio.

En Linux los archivos no tienen por qué tener una extensión. La suelen tener a modo orientativo, pero no es en absoluto necesario. Linux sabe qué contiene cada archivo independientemente de cuál sea su extensión. Por comodidad, podremos llamar a todos nuestros archivos de texto con la extensión .texto, o a todos nuestros documentos con la extensión .documento, de esta manera, podremos luego agruparlos más fácilmente.

Los ficheros y directorios ocultos en Linux comienzan su nombre por un punto (.)

Los nombres de archivos o directorios pueden ser muy largos, de más de 200 caracteres, lo cual nos da bastante flexibilidad para asociar el nombre de un archivo a lo que contiene. No obstante, hay ciertos caracteres que nunca se deberían utilizar a la hora de nombrar un archivo. Uno de ellos es el espacio, nunca llamaremos a un fichero con un nombre que contenga un espacio. Tampoco son recomendados otros caracteres raros como signos de puntuación (a excepción del punto), acentos o la ñ. En algunos casos Linux ni siquiera nos permitirá usarlos. Los recomendables son las letras A-Z, a-z, los números (0-9), el punto, el guión (-) y el guión bajo (_) para nombrar un archivo. Los acentos y la ñ tampoco se recomiendan.

Software adicional para GNU/Linux

Primero, hacer notar que LINUX NO ES WINDOWS. El software de Windows no funcionará en Linux, hay proyectos de emulación al respecto, que no recomendamos.

El software para Linux lo podemos encontrar de dos formas: en un paquete binario o en un paquete con su código fuente.

Paquetes binarios

Existen varios tipos de paquetes binarios. Todos tienen una característica en común, y es que contienen código de máquina, no código fuente, por eso cada tipo de procesador necesita su propia versión de cada paquete. Al haber varias distribuciones de Linux existen varios tipos de paquetes binarios, habiendo varias distribuciones que comparten sistema de paquetes. Los más comunes son:

Los paquetes RPM: Los usan las distribuciones RedHat, Caldera, Madrake, SuSE y TurboLinux entre otras. Su uso está muy extendido y es posible instalar este tipo de paquetes mediante la aplicación rpm. El nombre de los paquetes rpm es del tipo nombredelpaquete_version_plataforma.rpm
Los paquetes Debian (deb): Los usa la distribución Debian y sus derivadas. Es un sistema de paquetes muy potente y que facilita en gran medida la actualización del sistema, además de resolver las dependencias (qué paquetes necesitan a qué otros) y satisfacerlas instalando todos los paquetes necesarios automáticamente. La aplicaciones que gestionan este sistema de paquetes se llaman apt y dpkg. Los paquetes Debian se suelen nombrar de la forma nombredelpaquete_version_plataforma.deb
Los paquetes tgz de Slackware los usa la distribución del mismo nombre, y siguen los principios de los dos anteriores, son paquetes binarios aunque tienen una estructura distinta.

Paquetes de código fuente

Estos paquetes contienen los archivos que salen del ordenador del programador o programadores, lo que quiere decir que ya hay que aportar algo de nuestra parte para utilizar los programas que contienen. El proceso de instalación de este tipo de paquetes implica también una COMPILACIÓN, concepto que vas a escuchar más de tres veces. Una compilación nos permite que el programa que vamos a instalar se optimice totalmente para el tipo de componentes que tenemos en nuestro ordenador y el tipo de versión de GNU/Linux. Este programa que hemos compilado correrá más rápido que si nos hubiéramos limitado a instalar un paquete binario normal. La compilación de un programa requiere de unos COMPILADORES, que son unos programas que junto con unas LIBRERíAS de lenguajes de programación, consiguen transformar el código fuente en lenguaje de máquina. Trataremos más adelante cómo instalar software.

Son también de amplio uso los Source RPM, que son paquetes RPM pero que en vez de ser binarios, llevan código fuente. Mediante la instalación de este tipo de paquetes, lo que hacemos es crear un nuevo paquete optimizado (compilar un nuevo paquete) para nuestra máquina. Después instalamos este último.

Meta-Paquetes

Conocemos por meta-paquete a aquellos paquetes en los cuales no hay código fuente, o binarios, sino reglas sobre CÓMO construir e instalar dicho paquete. Estos paquetes los usan distribuciones como Gentoo Linux (http://www.gentoo.org), Linux From Scratch (http://www.linuxfromscratch.com) y algunos otros sistemas operativos como FreeBSD (http://www.freebsd.org). La ventaja que tienen estos paquetes es que son muy sencillos de generar, los binarios quedan optimizados para la máquina que los va a ejecutar, pero como todo, esto tiene una contrapartida.... las distribuciones que los usan pueden ser más complicadas de manejar y se necesitan conexiones muy rápidas y procesadores potentes si no se quiere estar mucho tiempo compilando los paquetes.

Usuarios y los permisos de archivos

Linux es un sistema operativo multiusuario. Cada usuario generalmente tiene su carpeta de usuario en /home/usuario. Por defecto sólo puede escribir, modificar y borrar archivos dentro de esta carpeta. Ningún otro usuario (excepto root) puede acceder a los archivos que hay en este directorio, ni si quiera puede ver cuáles son. Este usuario -por defecto- puede leer en el resto de las carpetas que hay en el sistema de archivos excepto en la de root y las de otros usuarios. Todos los programas recuerdan las preferencias de cada usuario, e incluso un usuario puede instalar un programa sin que los otros usuarios tengan acceso a él (vale sí, root si tendrá, lo sé, lo sabemos :-); aunque instalando los usuarios tienen muchas limitaciones como veremos después. Un usuario no puede causar por este motivo daño al sistema ni cambiar su configuración de ninguna forma. ¿Y quién es ese tal root? En cualquier sistema UNIX, root es "el que todo lo puede". Es la excepción que confirma la regla, es el superusuario todopoderoso de estos sistemas. Cuando hagas login como root en una máquina GNU/Linux, siente el poder bajo tus teclas. Puedes hacer todo lo que se te pase por la cabeza. Pero ojo, tienes poder para lo bueno y para lo malo. Tienes acceso a todo el sistema, pero una equivocación... sería fatal. Puedes cargarte el sistema Linux y los preciados datos y configuraciones que tengas en él. Por esto, para tareas normales SIEMPRE entraremos al sistema como un usuario normal por los riesgos que se corren trabajando como root. Además NUNCA usaremos Internet como root. Incluso algunos programas no permiten ser ejecutados por root por motivos de seguridad. Como ya habrás adivinado, la contraseña de root se la guarda uno en la cabeza y se asegura de que no se le olvida, y por supuesto se preocupa uno de que nadie pueda acceder a ella en ningún fichero o de que no la ven cuando la escribimos. Si se cree que la han podido adivinar o están cerca, se cambia. Cuanto más larga, tediosa y sin sentido sea esta contraseña, más seguro estará nuestro sistema. Recuerda que tu máquina Linux es tan segura como segura sea tu contraseña de root.

¿Qué son los permisos? Todos y cada uno de los archivos y directorios del árbol jerárquico que monta nuestro sistema Linux tienen permisos. Estos permisos dicen, para cada usuario del sistema, si puede ejecutarlo, si puede ver su contenido o si puede borrarlo o modificarlo. Del mismo modo, cada elemento del sistema de archivos tiene un dueño. Por defecto, este dueño del elemento (tanto directorio como archivo) tiene acceso total a él y puede realizar todas las acciones posibles permitidas. El resto de usuarios pueden leer y ejecutar este elemento por defecto aunque todo esto se puede cambiar para cada uno de los elementos. Todos los archivos de las carpetas de sistema y configuración suelen tener a root como propietario. Los de la carpeta personal de cada usuario tienen a ese usuario como propietario, pero el resto de usuarios normales no tienen ningún permiso sobre estos elementos, y lo mismo ocurre con la carpeta de root (que se encuentra en la raíz, en /root).

Aarranque de Linux II

Cuando el kernel ya ha montado el sistema de archivos, comienzan a inicializarse algunos procesos llamados "daemons" (demonios). Cada uno de estos demonios se inicia cuando el sistema arranca y durante su vida va acontrolar un proceso determinado, y va a permanecer en segundo plano (transparente para el usuario), no vamos a notar que se está ejecutando a menos que pidamos información a este proceso, lo detengamos o lo reiniciemos. Algunos de estos demonios son, por ejemplo, el servidor web, el servidor de correo, el cortafuegos, el servidor de nombres DNS... y muchos otros que gestionan varias tareas, en su mayoría servicios de servidor de red para servir de host a otras máquinas. Cuando todos esos demonios se hayan cargado, aparecerá ante nosotros una línea de texto de login (autentificación en un sistema) o bien una ventana de login gráfico. Vamos a empezar entrando como usuario normal primero.

Nombramiento de dispositivos y particiones

Debemos saber de qué manera nombra Linux a los discos duros que tenemos conectados a nuestra máquina y sobre todo a sus particiones. Todos los discos duros (IDE) comienzan su nombre como hd. Un ejemplo de nombre completo de disco duro sería hda y de la primera partición de ese disco duro sería hda1.

La 'a' significa que ese disco duro está conecatdo al IDE1 como maestro. Si fuera esclavo tendría la 'b', y si estuviera conectado al IDE2 como maestro, la 'c', y si estuviera al IDE2 como esclavo, la 'd'.

El número 1 indica que es la primera partición (primaria y no lógica) del disco duro en cuestión. La segunda geométricamente hablando (primaria) sería la 2 y así sucesivamente. La primera partición lógica de un disco duro se nombra con el número 5, independientemente de si pertenece a la primaria 1, 2, 3 ó 4. La segunda se nombraría con un 6 y así sucesivamente.

Con saber lo que significa hda1 o hdd2 o hdc5 es suficiente de momento.