SEGURIDAD INFORMATICA

Page 168

Práctica Nº4.-Sistemas RAID. ACLs y Cuotas. Delegación de Privilegios con Sudo

4.5.- Administración de Cuotas: quota y quotatool En este apartado aprenderemos a asignar cuotas de espacio en disco para que cada usuario pueda hacer uso del espacio existente de una manera racionada. ¡¡Importante!! Para establecer cuotas de espacio en disco en GNU/Linux es necesario instalar el paquete software "quota". Mediante este software pueden establecerse límites a nivel de bloque (número de KBytes) o inodo (número de archivos), o ambos simultáneamente. Al igual que en Microsoft Windows las cuotas se deben establecer a nivel de partición de disco, y no puede establecerse una cuota independiente por carpeta o directorio. Al igual que con las ACLs, para indicar al sistema sobre que particiones se van a establecer las cuotas será necesario editar el fichero "/etc/fstab" y agregar los parámetros "usrquota" y "grpquota" en la cuarta columna de la línea asociada a la partición o unidad de almacenamiento sobre la cual queremos asignar cuotas. Después, será necesario rehacer el montaje de aquellas particiones afectadas en el fichero "fstab", p.e., "mount –o remount /mnt/datos". Ejecutando "ls –l raíz_patición" deberían aparecer los archivos "aquota.user" y "aquota.group" que nos advierten de la habilitación de cuotas. A continuación se mostrarán los pasos para la correcta configuración de cuotas. 4.5.1.- Instalación del paquete software "quota" (posteriormente instalaremos "quotatool" para gestionar las cuotas de "quota" de una manera más sencilla): [root@linux]# apt-get install quota 4.5.2.- Editaremos el fichero "/etc/fstab" para activar las cuotas de espacio en las particiones o unidades de almacenamiento deseadas de manera permanente: /dev/particion /punto/de/montaje ext4 defaults,acl,usrquota,grpquota 0 2 Si quisiéramos activarlas únicamente de manera temporal para la sesión en en que nos encontramos ejecutaríamos el siguiente comando: [root@linux]# mount -t ext4 /dev/particion -o defaults,acl,usrquota,grpquota /punto/de/montaje 4.5.3.- Deberemos rehacer el montaje para que surtan efectos los cambios realizados en "/etc/fstab" (en caso de que no hayamos realizado el montaje manualmente mediante "mount"): [root@linux]# mount –o remount /punto/de/montaje [root@linux]# ls –l raíz_patición 4.5.4.- Ahora la partición o punto de montaje ya esta preparada para soportar cuotas, pero antes de activarlas mediante el comando quotaon, deberemos chequear el sistema mediante quotacheck para comprobar que puede soportar cuotas: "quotacheck", "quotaon", "quotaoff". ¡¡Importante!! Tras el chequeo mediante quotacheck ya podremos activar el sistema de cuotas con quotaon. No obstante, si ya existe un sistema de cuotas previo será necesario desactivarlo Seguridad Informática y Alta Disponibilidad – amartinromero@gmail.com 168


Turn static files into dynamic content formats.

Create a flipbook

Articles inside

A.15.-IEEE 802.11: Wireless LANs (WLAN

2min
page 400

A.16.-Capa Nº 5: Física

2min
page 401

A.17.-Dispositivos de red dentro del modelo tcp/ip

4min
pages 402-403

Ej. Práctico 4.7.2: Delegación de la gestión LVM a un Usuario del Sistema Solución Ej. Pr. 4.7.2.I.- Cómo Delegar la Gestión LVM a un Grupo de Usuarios .......................................................................................................................................209

4hr
pages 208-366

A.8.-Capa Nº 3: Red

10min
pages 373-376

Ej.A.9.VIII Direccionamiento IP en el diseño de una Red V

1min
page 386

A.13.-Subcapa MAC: Control de Acceso al Medio

2min
page 397

A.7.-Capa Nº 2: Transporte

2min
page 372

A.6.-Capa Nº 1: Aplicación

5min
pages 370-371

A.4.-Modelo de Referencia TCP/IP

3min
page 367

A.5.-División en niveles del Modelo de Referencia TCP/IP

3min
pages 368-369

Ej. Práctico 4.7.1: Delegación de Privilegios a Usuarios el Sistema

1min
page 206

4.6.- Gestión de Volúmenes Lógicos Dinámicos: LVM

7min
pages 181-185

4.7.- Delegación de Privilegios a Usuarios del Sistema: SUDO

4min
pages 204-205

Ej. Práctico 4.5.1: RAID, ACLs y Cuotas Solución Ej. Pr. 4.5.1.I.- Gestión de Volúmenes RAID5 y RAID6, ACLs y Cuotas .......................................................................................................................................175

12min
pages 172-180

4.5.- Administración de Cuotas: quota y quotatool

7min
pages 168-171

Solución Ej. Pr. 4.4.1.I.- Gestión de ACLs en GNU/Linux

0
page 167

Ej. Práctico 4.4.1: Gestión de ACLs en GNU/Linux

1min
page 166

4.4.- Administración de Listas de Control de Acceso (ACLs): acl

5min
pages 163-165

Solución Ej. Pr. 4.3.1.I.- Creación de Usuarios y Grupos en GNU/Linux

2min
pages 161-162

4.3.- Administración de Usuarios y Grupos de Usuarios en GNU/Linux

1min
page 159

3.2.- Configuración previa del Entorno de Red: Gateway/Proxy Squid

3min
pages 91-92

Ej. Práctico 4.2.1: Implementación de Volúmenes RAID0, RAID1 y RAID5 Solución Ej. Pr. 4.2.1.I.- Implementación de volúmenes RAID0, RAID1 y RAID5 .......................................................................................................................................156

4min
pages 156-158

4.2.- Administración de Sistemas RAID: mdadm

12min
pages 149-155

bajo un Túnel DNS Solución Ej. Pr. 3.4.3.I.- Cómo Saltarse un Portal Cautivo mediante un Túnel DNS .......................................................................................................................................129

13min
pages 129-134

Ej. Práctico 3.2.2: Proxy No Transparente con Autenticación Digest Solución Ej. Pr. 3.2.2.I.- Configuración de un Proxy No Transparente Auth. Digest .........................................................................................................................................99

3min
pages 99-101

Ej. Práctico 3.3.3: Control de Ancho de Banda por Usuario (Clase 4 Solución Ej. Pr. 3.3.3.I.- Cómo Garantizar un Ancho de Banda por Usuario (QoS) ....................................................................................................................................... 113

1min
pages 113-114

Ej. Práctico 3.2.1: Proxy No Trasparente con Autenticación Básica Solución Ej. Pr. 3.2.1.I.- Configuración de un Proxy No Transparente Auth. Basic .........................................................................................................................................94

10min
pages 93-98

Práctica Nº3.-Proxy HTTP Caché. Squid

2min
page 85

Seguridad Informática y Alta Disponibilidad – amartinromero@gmail.com

46min
pages 10-42

3.1.- Directivas Básicas de Configuración del Proxy Squid

7min
pages 86-89

doble Firewall – DMZ – Intranet Protegida

5min
pages 72-74

Ej. Práctico 2.3.7: Seguridad Perimetral con doble Firewall Solución Ej. Pr. 2.3.7.I.- Configuración de una Zona Perimetral compuesta de un

5min
pages 69-71

Solución Ej. Pr. 2.3.9.I.- Monitorización vía Web del Tráfico de Red: ntop

2min
pages 82-84

2.3.- Filtrado de paquetes mediante iptables: FILTER

4min
pages 43-45

Solución Ej. Pr. 2.3.6.I.- Configuración de un Firewall con una DMZ

6min
pages 66-68
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.