Diferencia entre revisiones de «Polonio: servidor intranet»

De CURE - Informática
Ir a la navegación Ir a la búsqueda
 
(No se muestran 6 ediciones intermedias de 3 usuarios)
Línea 1: Línea 1:
 
 
=== Instalación Ubuntu Server - Polonio - ===
 
=== Instalación Ubuntu Server - Polonio - ===
  
 +
[[Instalación Básica Server]]
  
 
== Respaldo: ==
 
== Respaldo: ==
Línea 20: Línea 20:
 
POLONIO:
 
POLONIO:
  
sda1 /boot -> 500Mb ext2 (primaria)
+
*sda1 /boot -> 500Mb ext2 (primaria)
  
sda2 / -> 2Gb ext4 (primaria)
+
*sda2 / -> 2Gb ext4 (primaria)
  
sda3 swap 6Gb àrea de intercambio (primaria)
+
*sda3 swap 6Gb àrea de intercambio (primaria)
  
sda5 /usr -> 10Gb ext4
+
*sda5 /usr -> 10Gb ext4
  
sda6 /var -> 10Gb ext4
+
*sda6 /var -> 10Gb ext4
  
sda7 /tmp -> 512Mb ext4
+
*sda7 /tmp -> 512Mb ext4
  
  
En LVM
+
'''En LVM'''
  
 
sda8 LVM
 
sda8 LVM
Línea 53: Línea 53:
  
  
sudo apt-get install denyhosts
+
sudo apt-get install denyhosts
  
  
Línea 65: Línea 65:
 
Para decir cada cuánto tiempo purgamos hosts.deny:
 
Para decir cada cuánto tiempo purgamos hosts.deny:
  
PURGE_DENY = 1h
+
PURGE_DENY = 1h
  
  
DENY_THRESHOLD_INVALID? = 2
+
DENY_THRESHOLD_INVALID? = 2
  
  
  
DENY_THRESHOLD_VALID? = 5
+
DENY_THRESHOLD_VALID? = 5
  
  
Línea 78: Línea 78:
 
== Configuración de red: ==
 
== Configuración de red: ==
  
Editamos el archivo /etc/network/interfaces  
+
Editamos el archivo /etc/network/interfaces  
 +
 
 +
# This file describes the network interfaces available on your system
 +
# and how to activate them. For more information, see interfaces(5).
 +
# The loopback network interface
 +
auto lo
 +
iface lo inet loopback
 +
# The primary network interface
 +
auto eth0
 +
iface eth0 inet static
 +
address 10.5.1.254
 +
netmask 255.255.255.0
 +
network 10.5.1.0
 +
broadcast 10.5.1.255
 +
gateway 10.5.1.1
 +
# dns-* options are implemented by the resolvconf package, if installed
 +
 
 +
 +
== Otros servicios instalados: ==
 +
 
 +
SSH:
 +
sudo apt-get install openssh-server
 +
 
 +
Configuramos el archivo /etc/ssh/sshd_conf
 +
 
 +
Para no permitir que se puedan hacer login con el usuario root por ssh hay que cambiar:
 +
PermitRootLogin yes por: PermitRootLogin no
  
# This file describes the network interfaces available on your system
+
NTP:
# and how to activate them. For more information, see interfaces(5).
+
sudo apt-get install ntp
  
# The loopback network interface
+
Configuramos el archivo /etc/ntp.conf
auto lo
 
iface lo inet loopback
 
  
# The primary network interface
+
Agregamos los servidores más cercanos de stratum 2:
auto eth0
+
# Definición de los servidores
iface eth0 inet static
+
server 0.south-america.pool.ntp.org
address 10.5.1.254
+
server 1.south-america.pool.ntp.org
netmask 255.255.255.0
+
server 2.south-america.pool.ntp.org
network 10.5.1.0
+
server 3.south-america.pool.ntp.org
broadcast 10.5.1.255
+
#server ntp.ubuntu.com
gateway 10.5.1.1
+
[[Category:Descontinuadas]]
# dns-* options are implemented by the resolvconf package, if installed
 

Revisión actual - 19:23 13 ene 2022

Instalación Ubuntu Server - Polonio -

Instalación Básica Server

Respaldo:

completo /etc

completo /home

parcial /var

ej: /var/www o/y /var/lib/mysql (para este último hay que parar el servicio antes de respaldarlo)


Particionado:

POLONIO:

  • sda1 /boot -> 500Mb ext2 (primaria)
  • sda2 / -> 2Gb ext4 (primaria)
  • sda3 swap 6Gb àrea de intercambio (primaria)
  • sda5 /usr -> 10Gb ext4
  • sda6 /var -> 10Gb ext4
  • sda7 /tmp -> 512Mb ext4


En LVM

sda8 LVM

Configurar LVM

Crear grupo de volumenes: polonio -> y se seleciona solamente la partición LVM

Crear un volúmen lógico: polonio ->nombre volúmen lógico: home -> tamaño 50GB

en LVM VG polonio, LV home - 50.0 gb Linux device-mapper (linear)

  1. 1 50.0GB f ext4 /home



Instalar Deny Host

sudo apt-get install denyhosts


Para configurarlo:

nano /etc/denyhosts.conf


Para decir cada cuánto tiempo purgamos hosts.deny:

PURGE_DENY = 1h


DENY_THRESHOLD_INVALID? = 2


DENY_THRESHOLD_VALID? = 5


Configuración de red:

Editamos el archivo /etc/network/interfaces 
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
	address 10.5.1.254
	netmask 255.255.255.0
	network 10.5.1.0
	broadcast 10.5.1.255
	gateway 10.5.1.1
	# dns-* options are implemented by the resolvconf package, if installed


Otros servicios instalados:

SSH:

sudo apt-get install openssh-server

Configuramos el archivo /etc/ssh/sshd_conf

Para no permitir que se puedan hacer login con el usuario root por ssh hay que cambiar:

PermitRootLogin yes por: PermitRootLogin no

NTP:

sudo apt-get install ntp

Configuramos el archivo /etc/ntp.conf

Agregamos los servidores más cercanos de stratum 2:

# Definición de los servidores
server 0.south-america.pool.ntp.org
server 1.south-america.pool.ntp.org
server 2.south-america.pool.ntp.org
server 3.south-america.pool.ntp.org
#server ntp.ubuntu.com