Ferramentas de administración remota.vello

De Manuais Informática - IES San Clemente.
Ir a la navegación Ir a la búsqueda

Introdución

Neste apartado verase como administrar remotamente un equipo, neste caso o servidor. O explicado aquí tamén vale para o cliente.

Comandos/ferramentas que se usaran nesta sección

A parte dos seguintes comandos:

Usaranse os seguintes comandos:

ssh

ssh: secure shell baséase en que con openssh podemos iniciar sesións remotas no servidor Ubuntu de forma segura (xa que o protocolo ssh cifra toda a información transmitida incluíndo os contrasinais introducidos para a autenticación do usuario).

No servidor Ubuntu só teremos que instalar o paquete openssh-server para instalar o servidor ssh.

Deste xeito xa teremos instalao o servizo ssh, e podemos conectarnos a el dende outro equipo da rede no que teñamos instalado o cliente ssh (paquete openssh-client) usando a seguinte sintaxe: 

ssh usuario@enderezo_ip_equipo

Se non se especifica o usuario, tomará por defecto o usuario co que se está no cliente.

Como se pode ver na seguinte imaxe:

scp

scp: secury copy baséase no protocolo ssh e permite realizar copias seguras entre equipos. A sintaxe é: 

scp usuario@host:directorio/ArquivoOrixe ArquivoDestino  -- de remoto a local.
scp ArquivoOrixe usuario@host:directorio/ArquivoDestino  -- de local a remoto.

putty

Putty é un cliente ssh para:

wget

wget permite realizar descargas da web en modo liña de comandos. A sintaxe máis usada é: 

wget <url do paquete a descargar>

webmin

Webmin non é un comando senón unha ferramenta que permite administrar un sistema Linux mediante un interfaz web, usando unha conexión segura co protocolo https. Pode utilizarse en utilizarse en moitas distribucións de Linux (Ver distribucións soportadas) incluíndo Ubuntu, aínda que as distribucións nas que mellor funciona é nas baseadas en Redhat (Redhat Enterprise Linux, CentOS, Mandriva, Fedora, etc.).

Con esta ferramenta podemos configurar moitísimos aspectos e servizos do sistema, como os usuarios e grupos, as particións de disco, o servidor apache, un servidor DNS, DHCP, etc. Webmin non está incluído nos repositorios de Ubuntu, así que para instalalo descargarémolo directamente da páxina oficial (con wget) e instalarémolo co comando dpkg.

Unha vez instalado o paquete, poderemos acceder ao webmin dende outro equipo introducindo no navegador a dirección https://enderezo_ip_servidor_ubuntu:10000, como se pode ver na seguinte imaxe onde o enderezo IP do servidor Ubuntu é 10.0.0.51. Para iniciar a sesión en webmin, teremos que introducir o login e clave do usuario administrador creado na instalación do servidor:

Na parte esquerda da páxina podemos ver as distintas categorías nas que se engloban os módulos de administración do webmin (Webmin, Sistema, Servidores, etc.). A categoría Un-used modules engloba os módulos que non se poden usar no noso sistema porque non están instalados os paquetes correspondentes (por exemplo, non podemos configurar o apache se non o temos instalado no sistema). Se instalamos os paquetes dun novo servizo e queremos que a ferramenta de configuración se mova de Un-used modules á categoría que lle corresponda, deberemos picar na opción de 'Refresh modules.


Conexión ssh dende o host ao servidor dserver00

  • Os problemas que se teñen co servidor dserver00 son:
    • que para que administralo hai que ir fisicamente a traballar nel.
    • que se desexamos pegar algunha instrución ou ficheiro de configuración non podemos.


  • Solución: conectarse por ssh a dserver00.
  • Problema: dserver00 está detrás dun router, por tanto haberá que abrir portos nese router, isto é na configuración da Rede NAT de VirtualBox, neste caso.
  • Con ssh poderase facer o mesmo que dende a consola do servidor pero remotamente e temos as vantaxes anteriores.
  • Editar a Rede NAT NatDominios
    Editar a Rede NAT NatDominios
  • Premer en Reenvío de portos.
    Premer en Reenvío de portos.
  • Engadir unha regra.
    Engadir unha regra.
  • Indicar o porto ao cal nos conectaremos dende o exterior (10022, neste caso. Pode ser calquera por enriva de 1024) e indicar a que MV e porto vai ser redirixido (ao porto 22 de dserver00 neste caso).
    Indicar o porto ao cal nos conectaremos dende o exterior (10022, neste caso. Pode ser calquera por enriva de 1024) e indicar a que MV e porto vai ser redirixido (ao porto 22 de dserver00 neste caso).
  • No host podemos ver esa primeira regra coa instrución VboxManage list natnetworks.
    No host podemos ver esa primeira regra coa instrución VboxManage list natnetworks.
  • E dende o host podemos atacar ese porto con ssh usuario@IP do host -p porto externo. Pídenos aceptar a chave do servidor ssh dserver00. Aceptamos con yes.
    E dende o host podemos atacar ese porto con ssh usuario@IP do host -p porto externo.
    Pídenos aceptar a chave do servidor ssh dserver00. Aceptamos con yes.
  • Pídenos o contrasinal de root do equipo dserver00. Lembrar que o poro 10022 redireccionábase a dserver00.
    Pídenos o contrasinal de root do equipo dserver00. Lembrar que o poro 10022 redireccionábase a dserver00.
  • E xa estamos nos equipo dserver00 conectados dende o host ou dende calquera equipo da LAN na que está o host.
    E xa estamos nos equipo dserver00 conectados dende o host ou dende calquera equipo da LAN na que está o host.
  • Con exit pechamos a conexión ao servidor dserver00.
    Con exit pechamos a conexión ao servidor dserver00.
  • Se o host é Windows pódese realizar o mesmo con putty.

Conexión remota dende MS Windows: putty

  • Outras veces o administrador deséxase administrar dende un equipo MS Windows: para iso úsase o comando putty
  • Para esta ocasión ilústrase cun servidor Ubuntu noutra IP e noutro porto.

Copia segura entre equipos: scp

scp: secure cp, ou secure copy, permite realizar copias seguras entre entre equipos.

  • No cliente aproveitamos un arquivo calquera ou creamos un novo facendo uso da redireción >'. echo crear ficheiro para copiar>fich.txt crea o ficheiro fich.txt co texto anterior ó >.
    No cliente aproveitamos un arquivo calquera ou creamos un novo facendo uso da redireción >'. echo crear ficheiro para copiar>fich.txt crea o ficheiro fich.txt co texto anterior ó >.
  • Dende unha consola do cliente: scp fich.txt administrador@10.0.0.100:/home/administrador: vai copiar o ficheiro fich.txt dende o cliente a carpeta home do administrador do servidor. O comando pide que se autentique o usuario do servidor que vai realizar a copia ó destino.
    Dende unha consola do cliente: scp fich.txt administrador@10.0.0.100:/home/administrador: vai copiar o ficheiro fich.txt dende o cliente a carpeta home do administrador do servidor. O comando pide que se autentique o usuario do servidor que vai realizar a copia ó destino.
  • Copia realizada.
    Copia realizada.
  • No servidor: ficheiro copiado.
    No servidor: ficheiro copiado.

Webmin

Instalación

xa que se ten o servidor de ssh instalado vaise instalar esta aplicación en server00 dende unha sesión remota dende cliente 00. Podese gacer de dúas

  • Iniciar sesión ssh en server00 dende cliente00: ssh administrador@0.0.0.100.
    Iniciar sesión ssh en server00 dende cliente00: ssh administrador@0.0.0.100.
  • apt-cache search webmin: busca nas listas de paquetes se hai un paquete webmin. O resultado é negativo. Co cal haberá que baixalo e instalalo por separado. Poderase copiar dende o cliente ó servidor con scp ou dende o cliente abrir unha sesión ssh e logo descargalo e instalalo.
    apt-cache search webmin: busca nas listas de paquetes se hai un paquete webmin. O resultado é negativo. Co cal haberá que baixalo e instalalo por separado. Poderase copiar dende o cliente ó servidor con scp ou dende o cliente abrir unha sesión ssh e logo descargalo e instalalo.
  • Dende o cliente00, ir a http://www.webmin.com. Copias a ruta do enlace do paquete debian.
    Dende o cliente00, ir a http://www.webmin.com. Copias a ruta do enlace do paquete debian.
  • Escribir wget e pegar na sesión ssh a ruta copiada do paquete.
    Escribir wget e pegar na sesión ssh a ruta copiada do paquete.
  • Descarga do paquete *.deb.
    Descarga do paquete *.deb.
  • less amosa a axuda do comando.
    less amosa a axuda do comando.
  • dpkg co parámetro -i instala paquetes. sudo dpkg -i webmin_1.500_all.deb.
    dpkg co parámetro -i instala paquetes. sudo dpkg -i webmin_1.500_all.deb.
  • Pero indica que para instalar ese paquete precísanse que estean outros instalados, e dpkg non os descarga automaticamente.
    Pero indica que para instalar ese paquete precísanse que estean outros instalados, e dpkg non os descarga automaticamente.
  • sudo aptitude install libnet-ssleay-perl libauthen-pam-perl libio-pty-perl libmd5-perl: instala os paquetes que se precisaban e ademais xa instala webmin. Pois ó executar dpkg -i paquete xa o engadíu a lista de paquetes dispoñibles aínda que non o instalara.
    sudo aptitude install libnet-ssleay-perl libauthen-pam-perl libio-pty-perl libmd5-perl: instala os paquetes que se precisaban e ademais xa instala webmin. Pois ó executar dpkg -i paquete xa o engadíu a lista de paquetes dispoñibles aínda que non o instalara.
  • Paquetes descargados e instalados.
    Paquetes descargados e instalados.

Conexión remota

Agora brir un navegador web e poñer na url: 

https://ip_equipo_servidor:10000
  • https://10.0.0.100:10000 dende o cliente00 conéctase ó servidor webmin do equipo server00. O certificado que envía o servidor non está certificado por ningunha CA, pero iso dá igual.
    https://10.0.0.100:10000 dende o cliente00 conéctase ó servidor webmin do equipo server00. O certificado que envía o servidor non está certificado por ningunha CA, pero iso dá igual.
  • Introducir o nome e usuario de webmin do equipo server00.
    Introducir o nome e usuario de webmin do equipo server00.
  • A pantalla de inicio de webmin.
    A pantalla de inicio de webmin.
  • Premer en Webmin->Webmin configuration, para cambiar o idioma. Seleccionar personal choice e logo o idioma en español. Premer en Make Changes.
    Premer en Webmin->Webmin configuration, para cambiar o idioma. Seleccionar personal choice e logo o idioma en español. Premer en Make Changes.
  • recargar a páxina e xa debería estar en español. Neste caso en Red' pódese ver os interfaces de rede.
    recargar a páxina e xa debería estar en español. Neste caso en Red' pódese ver os interfaces de rede.
  • Premer na pantalla anterior en Interfaces de rede. Observar a configuración IP de cada interface.
    Premer na pantalla anterior en Interfaces de rede. Observar a configuración IP de cada interface.
  • En Sistema -> Software package Upadates, pódense xestionar os paquetes: instalar, desinstalar, actualizar, etc.
    En Sistema -> Software package Upadates, pódense xestionar os paquetes: instalar, desinstalar, actualizar, etc.
  • En Sistema -> Sistemas de archivo de Disco y red, vénse os puntos de montaxe.
    En Sistema -> Sistemas de archivo de Disco y red, vénse os puntos de montaxe.
  • En Hardware -> Particiones en Discos Locales amosa como están particionados os discos do servidor e onde están montadas as particións.
    En Hardware -> Particiones en Discos Locales amosa como están particionados os discos do servidor e onde están montadas as particións.


rdesktop

Remote Desktop Protocol (RDP) é un protocolo propietario desenrolado por Microsoft que permite a comunicación na execución dunha aplicación entre un terminal (mostrando a información procesada que recibe do servidor) e un servidor Windows (recibindo a información dada polo usuario no terminal mediante o rato ou o teclado).

O modo de funcionamento do protocolo é sinxelo. A información gráfica que xera o servidor é convertida a un formato propio RDP e enviada a través da rede ao terminal, que interpretará a información contida no paquete do protocolo para reconstruir a imaxe a mostrar na pantalla do terminal. En canto á introdución de ordes no terminal por parte do usuario, as teclas que prema o usuario no teclado do terminal así como os movementos e pulsacións do rato son redirixidos ao servidor, permitindo o protocolo un cifrado dos mesmos por motivos de seguridade. O protocolo tamén permite que toda a información que intercambien cliente e servidor sexa comprimida para un mellor rendemento nas redes menos veloces. Pois é a única das solucións de clientes lixeiros analizadas que nos permite utilizar este protocolo para que os terminais oidan actual como clientes de servidores Windows, o que pode ser interesante en multitude de ambientes de traballo nos que se utilizan servidores Microsoft.

Este servizo utiliza por defecto o porto TCP 3389 no servidor para recibir as peticións. Unha vez iniciada a sesión dende un punto remoto o ordenador servidor mostrará a pantalla de benvida de windows, non se verá o que o usuario está realizando de forma remota.

Este servizo ten distintos tipos de aplicacións: utilízase frecuentemente para o acceso remoto na administración de equipos, pero tamén é cada vez máis utilizado na xestión de servizos de terminal ou clientes lixeiros (thin clients). 

$ tar -xzvf rdesktop-xxxx.tar.gz
$ cd rdesktop-xxxx
$ ./configure
$ make
$ make install
  • Conexión:
$ cd /usr/local/bin
$ ./rdesktop -f  192.168.1.100
# -f : Modo full-screen


-- Antonio de Andrés Lema e Carlos Carrión Álvarez -- (28 feb 2010).

Obtenido de «https://manuais.iessanclemente.net/index.php?title=Ferramentas_de_administración_remota.vello&oldid=44074»