Consultas acerca de Servidores Linux

[masterhades]

Hola amigos, como estan, acudo a su sabio conocimiento en este tema, ya que soy bastante nuevo en linux. siempre he trabajado sobre windows pero ya no me satisface como quisiera. y quisiera migrar mis servicios a linux.

La tematica es la sgte. Quisiera armar servidores WEB,CORREO,STORAGE,FIREWALL sobre linux.. y me gustaria saber que requerimientos en hardware se necesita para que trabaje sin complicaciones, cabe indicar que seria instalado en modo texto ya q he oido es lo mas adecuado por la rapidez.

Tambien he estado buscando informacion sobre como realizar la instalacion e implementacion de dichos servidores pero no logro algo positivo.

Espero contar con su ayuda informandome sobre los requirimientos minimos y optimos en hardware asy como alguna guia o manual de como instalar dichos servidores. Gracias por su tiempo de antemano. y espero su pronta orientacion.

[Koveart]

Obviamente el hardware que necesitas está en base a lo que vayas a realizar, si tienes muchos clientes o paginas web etc etc, cuanto más procesamiento necesites una mejor máquina necesitarás, pero en definitiva es lo mismo que windows.

Lo de instalar modo texto o no depende si quieres usar el modo gráfico pero en realidad no te quita capacidad de procesamiento sino que ocupa espacio en tu disco duro. También tienes que tener en cuenta el precio de un servidor y otros detalles por el estilo.

Como distribución te recomiendo Debian. OpenSuse, CentOS, Fedora, cualquiera de ellas es muy fuerte en el mercado de los servidores. A la hora de instalar la distribución de linux sencillamente tienes que instalar los servicios que requieres, Apache, Postfix, iptables, ....y obviamente configurarlos.

Saludos

[masterhades]

Gracias por responer amigo, pero un ejemplo de hardware para un servidor de storage(archivos compartidos), teniendo en cuetna que a este directorio se va a aceder a cada momento levantando archivo grandes autocad entre otros y trabajnod directamente en ellos aproximadamente 10 usuarios.

Y bueno yo estoy usando el fedora el core 7 si no me equivoco lo he estado estudiando pero aun no logro tener exito a la hora de implementar un server en samba. algun manual o guia para poder hacerlo??? te lo agradeceria mucho.. soy bastante nuevo en linux. y pues. se me esta haciendo dificil.. gracias de antemano,.

[_Lucifer_]

Te recomiendo una red rápida (1Gb) si vas a trabajar con archivos grandes, un DD grande para el servidor en RAID de ser posible (para redundancia) porque la velocidad de la red nunca va a alcanzar la velocidad del HD, mucha memoria RAM.

En mi trabajo tenemos un server Debian Etch con 1GB de ram, 160GB de DD, Xeón de doble núcleo y una red de 100Mbps y nadie se queja del rendimiento, hay 7 personas que trabajan continuamente conectados al servidor (inician sesión por samba), compartimos archivos e impresoras usando Samba, además funciona como router y firewall. Ah! y no tiene interfaz gráfica instalada, lo administro desde mi PC conectándome por SSH y para algunas tareas uso:

- Webmin (intrefaz web para administrar y configurar el servidor)
- Cups (para administrar las impresoras y el plotter)
- Swat (para administrar el samba, aunque e webmin lo hace prácticamente todo, es una herramienta a tener en cuenta)

Espero esa info te sirva de ayuda...saludos

[BrujoNic]

Aportando un poco más, te digo lo siguiente:

¿Qué servidor o qué requerimientos de hardware? Muy sencillo, si actualmente tenes un servidor con Windows Server (nt, 2000, 2003), utilizalos. Cualquier distro de Linux te puede funcionar sin problemas. CentOS está más orientada a servidores pero cualquiera te puede funcionar. Yo en lo particular y por presupuesto en una pequeña empresa, estoy utilizando en un Celeron de 1.7 con 256 Ubuntu. Pero configurado como un servidor de fax, ya que para windows, montar un servidor de fax, hay que comprar software muy caro, en cambio con Linux hay uno gratuito y bueno.

Si lo vas a usar para una empresa con lo que estas nombrando y ya tenes equipos para eso que NO sean PCs, o sea, servidores de verdad, utiliza cualquiera de los que te están recomendando. Para mi gusto, tomaría a CentOS porque está más depurado para server, luego OpenSuSe, Fedora y Ubuntu.

Teniendo cualquiera de ellos y para que no te compliques tanto, instala el webmin. Esta herramienta es para realizar la administración de las distros de Linux en web. Te permite configurar correo, servidor web, firewall, Base de datos, cluster, servidor de dominio, LDAP, SAMBA y muchas cosas más.

[masterhades]

Iniciado por _Lucifer_

Te recomiendo una red rápida (1Gb) si vas a trabajar con archivos grandes, un DD grande para el servidor en RAID de ser posible (para redundancia) porque la velocidad de la red nunca va a alcanzar la velocidad del HD, mucha memoria RAM.

En mi trabajo tenemos un server Debian Etch con 1GB de ram, 160GB de DD, Xeón de doble núcleo y una red de 100Mbps y nadie se queja del rendimiento, hay 7 personas que trabajan continuamente conectados al servidor (inician sesión por samba), compartimos archivos e impresoras usando Samba, además funciona como router y firewall. Ah! y no tiene interfaz gráfica instalada, lo administro desde mi PC conectándome por SSH y para algunas tareas uso:

- Webmin (intrefaz web para administrar y configurar el servidor)
- Cups (para administrar las impresoras y el plotter)
- Swat (para administrar el samba, aunque e webmin lo hace prácticamente todo, es una herramienta a tener en cuenta)

Espero esa info te sirva de ayuda...saludos

Hola gracias por la orientacion me ayudo de mucho con respecto al hardware. y dime como empezaria para poder implementar mi servidor en samba.. algun manual o guia que conoscas..??..

[masterhades]

Iniciado por BrujoNic

Aportando un poco más, te digo lo siguiente:

¿Qué servidor o qué requerimientos de hardware? Muy sencillo, si actualmente tenes un servidor con Windows Server (nt, 2000, 2003), utilizalos. Cualquier distro de Linux te puede funcionar sin problemas. CentOS está más orientada a servidores pero cualquiera te puede funcionar. Yo en lo particular y por presupuesto en una pequeña empresa, estoy utilizando en un Celeron de 1.7 con 256 Ubuntu. Pero configurado como un servidor de fax, ya que para windows, montar un servidor de fax, hay que comprar software muy caro, en cambio con Linux hay uno gratuito y bueno.

Si lo vas a usar para una empresa con lo que estas nombrando y ya tenes equipos para eso que NO sean PCs, o sea, servidores de verdad, utiliza cualquiera de los que te están recomendando. Para mi gusto, tomaría a CentOS porque está más depurado para server, luego OpenSuSe, Fedora y Ubuntu.

Teniendo cualquiera de ellos y para que no te compliques tanto, instala el webmin. Esta herramienta es para realizar la administración de las distros de Linux en web. Te permite configurar correo, servidor web, firewall, Base de datos, cluster, servidor de dominio, LDAP, SAMBA y muchas cosas más.

Interesante CENTOS humm no habia pensado en el. pero dime es facil aprenderlo? recuerda que toy en cero en linux toy aprendiendo con esto. es igual que el resto de las distribuciones??.. y dime alguna guia o manual que me recomiendes..?? y gracias por tu ayuda..

[BrujoNic]

Mira, ahora las distribuciones de Linux son extremadamente fáciles. Todos son en modo gráfico y para realizar las configuraciones que necesitas, tomate el tiempo de ver como instalar webmin en esa distro y vas a ver que es relativamente sencillo. Si ya tenes Fedora, dejalo y solo agrega eso.

[masterhades]

Oka amigo brujo, gracias por el dato eso hare entonces.

Ahora otra consultilla, mira implemente el servicio de samba ya lo tengo arriba ya comparti y cree usuarios. veo recursos compartidos desde fedora modo texto de la red. cuyas maquinas estan en windows. pero no puedo vicerversa, es decir windows no ve al server en samba.. pq crees q se deba???

[BrujoNic]

Puede que sea por el firewall, falta configurar algo en SAMBA, etc.

Mira, bajate ese webmin, instalalo y fijate desde ahí la configuración de SAMBA.

[_Lucifer_]

Iniciado por BrujoNic

...
Para mi gusto, tomaría a CentOS porque está más depurado para server, luego OpenSuSe, Fedora y Ubuntu.
...

¿Por qué en ese orden?

masterhades, el webmin es una muy buena opción para mantener bien configurado tu servidor de manera sencilla, dala una oportunidad.

Saludos

[raekius]

Lucifer supongo que CentOS pues obviamente porque creo que es las pocas distros puras orientada a servidores, y porque tiene una calidad realmente buena.
El resto supongo que mas que nada por la experiencia, Fedora porque es gratuita y es el proyecto libre de la distro mas usada en servidores que es Red Hat Enterprise, luego Opensuse ya que Suse es detrás de Red Hat la que más experiencia, clientes y por tanto servidores con su sistema, y luego Ubuntu pues por lo mismo que las otras, aunque no sé de la experiencia en servidores con esta gran distro, supongo que no será mala. Aunque si CentOS no es la elegida, y Red Hat tampoco, siempre Debian ha estado ahí, y la nueva versión estable 4.0 simplifica mucho las cosas para los usuarios no avanzados, realmente si no dispone de un gran equipo Debian debería ser la primera elección, además tiene un gran número de tutoriales y How-tos para instalar y configurar servidores.

[masterhades]

uan pregunta mas. disculpen la verdad toy bien perdido en linux. como y donde instalo webmin alguna guiA??

[Koveart]

Lo unico que tiense que hacer para aprender a instalar paquetes en linux es aprender a administrar los repositorios de la distribución que vayas a instalar en tu servidor. Busca en este foro algo como "instalacion paquetes" y ociomax tiene un wiki bastante completo acerca de cómo instalar estos paquetes.

Saludos

[masterhades]

ya lo instale y pude entrar. pero ahora tengo el problema de que cuando quiero entrar a una carpeta pues me dice que no tengo los permisos y le he creado el usuario y un grupo.. le active que cada vez q se cre un usuario en linux pues se cree dicho usuario en samba. pero desde windows me dic que no tengo permisos?. como podria configurarlo para que cada usuario tenga su carpeta y ademas haya una carpeta en la cual todos puedan tener acceso.. ??

[masterhades]

#======================= Global Settings =====================================

[global]
log file = /var/log/samba/log.%m
netbios name = storage
guest account = jramirezy
cups options = raw
server string = Samba Server ICR
workgroup = ICRPERU
guest ok = yes
os level = 20
username map = /etc/samba/smbusers
encrypt passwords = yes
security = user
passdb backend = tdbsam
max log size = 50

# ----------------------- Netwrok Related Options -------------------------
#
# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
#
# server string is the equivalent of the NT Description field
#
# netbios name can be used to specify a server name not tied to the hostname
#
# Interfaces lets you configure Samba to use multiple interfaces
# If you have multiple network interfaces then you can list the ones
# you want to listen on (never omit localhost)
#
# Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
# specifiy it as a per share option as well
#

; netbios name = MYSERVER

; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
; hosts allow = 127. 192.168.12. 192.168.13.

# --------------------------- Logging Options -----------------------------
#
# Log File let you specify where to put logs and how to split them up.
#
# Max Log Size let you specify the max size log files should reach

# logs split per machine
# max 50KB per log file, then rotate

# ----------------------- Standalone Server Options ------------------------
#
# Scurity can be set to user, share(deprecated) or server(deprecated)
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.

; security = user


# ----------------------- Domain Members Options ------------------------
#
# Security must be set to domain or ads
#
# Use the realm option only with security = ads
# Specifies the Active Directory realm the host is part of
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
#
# Use password server option only with security = server or if you can't
# use the DNS to locate Domain Controllers
# The argument list may include:
# password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
# or to auto-locate the domain controller/s
# password server = *


; security = domain
; passdb backend = tdbsam
; realm = MY_REALM

; password server = <NT-Server-Name>

# ----------------------- Domain Controller Options ------------------------
#
# Security must be set to user for domain controllers
#
# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
#
# Domain Master specifies Samba to be the Domain Master Browser. This
# allows Samba to collate browse lists between subnets. Don't use this
# if you already have a Windows NT domain controller doing this job
#
# Domain Logons let Samba be a domain logon server for Windows workstations.
#
# Logon Scrpit let yuou specify a script to be run at login time on the client
# You need to provide it in a share called NETLOGON
#
# Logon Path let you specify where user profiles are stored (UNC path)
#
# Various scripts can be used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
#
; security = user
; passdb backend = tdbsam

; domain master = yes
; domain logons = yes

# the login script name depends on the machine name
; logon script = %m.bat
# the login script name depends on the unix user used
; logon script = %u.bat
; logon path = \\%L\Profiles\%u
# disables profiles support by specifing an empty path
; logon path =

; add user script = /usr/sbin/useradd "%u" -n -g users
; add group script = /usr/sbin/groupadd "%g"
; add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
; delete user script = /usr/sbin/userdel "%u"
; delete user from group script = /usr/sbin/userdel "%u" "%g"
; delete group script = /usr/sbin/groupdel "%g"


# ----------------------- Browser Control Options ----------------------------
#
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
#
# OS Level determines the precedence of this server in master browser
# elections. The default value should be reasonable
#
# Preferred Master causes Samba to force a local browser election on startup
# and gives it a slightly higher chance of winning the election
; local master = no
; os level = 33
; preferred master = yes

#----------------------------- Name Resolution -------------------------------
# Windows Internet Name Serving Support Section:
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
#
# - WINS Support: Tells the NMBD component of Samba to enable it's WINS Server
#
# - WINS Server: Tells the NMBD components of Samba to be a WINS Client
#
# - WINS Proxy: Tells Samba to answer name resolution queries on
# behalf of a non WINS capable client, for this to work there must be
# at least one WINS Server on the network. The default is NO.
#
# DNS Proxy - tells Samba whether or not to try to resolve NetBIOS names
# via DNS nslookups.

; wins support = yes
; wins server = w.x.y.z
; wins proxy = yes

; dns proxy = yes

# --------------------------- Printing Options -----------------------------
#
# Load Printers let you load automatically the list of printers rather
# than setting them up individually
#
# Cups Options let you pass the cups libs custom options, setting it to raw
# for example will let you use drivers on your Windows clients
#
# Printcap Name let you specify an alternative printcap file
#
# You can choose a non default printing system using the Printing option

; load printers = yes
; encrypt passwords = yes

; printcap name = /etc/printcap
#obtain list of printers automatically on SystemV
; printcap name = lpstat
; printing = cups

# --------------------------- Filesystem Options ---------------------------
#
# The following options can be uncommented if the filesystem supports
# Extended Attributes and they are enabled (usually by the mount option
# user_xattr). Thess options will let the admin store the DOS attributes
# in an EA and make samba not mess with the permission bits.
#
# Note: these options can also be set just per share, setting them in global
# makes them the default for all shares

; map archive = no
; map hidden = no
; map read only = no
; map system = no
; store dos attributes = yes


#============================ Share Definitions ==============================

[homes]
guest account =
comment = Home Directories
writeable = yes
; valid users = %S
; valid users = MYDOMAIN\%S

[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
; guest ok = no
; writeable = no
printable = yes

# Un-comment the following and create the netlogon directory for Domain Logons
; [netlogon]
; comment = Network Logon Service
; path = /var/lib/samba/netlogon
; guest ok = yes
; writable = no
; share modes = no


# Un-comment the following to provide a specific roving profile share
# the default is to use the user's home directory
; [Profiles]
; path = /var/lib/samba/profiles
; browseable = no
; guest ok = yes


# A publicly accessible directory, but read only, except for people in
# the "staff" group
; [public]
; comment = Public Stuff
; path = /home/samba
; public = yes
; writable = yes
; printable = no
; write list = +staff

[carpetaroot]
comment = esto esta en el server storage
path = /root
writeable = yes
; browseable = yes
guest ok = yes
[/PHP]

[BrujoNic]

Iniciado por masterhades

#======================= Global Settings =====================================

[global]
log file = /var/log/samba/log.%m
netbios name = storage
guest account = jramirezy
cups options = raw
server string = Samba Server ICR
workgroup = ICRPERU
guest ok = yes
os level = 20
username map = /etc/samba/smbusers
encrypt passwords = yes
security = user
passdb backend = tdbsam
max log size = 50

Si queres que los clientes windows entren SIN que Linux les pida clave, cambias el valor de security a share. Estando con ese valor, los clientes windows van a poder ver los recursos compartidos de Linux y conectarse o mapearlos sin problema. Los clientes windows y el linux, deben pertenecer al mismo grupo de trabajo y si los clientes windows están en un dominio, el linux debe tener como grupo de trabajo el nombre del servidor.

Si queres que los usuarios windows, se autentiquen para usar el recurso compartido en Linux, lo dejas como user, pero tenes que crear los usuarios samba por cada uno de ellos. El comando sería smbpasswd -a ususario, luego te pediría la clave 2 veces y listo. Cuando un usuario quiera ingresar al recurso compartido, deberá poner su usuario y clave. Si estas en un grupo de trabajo, o sea, sin dominio, si agregas el usuario y clave real que usa cada usuario, automáticamente ingresará al recurso compartido.

Red Hat Enterprise Linux 4: Manual de referencia

Iniciado por masterhades

[carpetaroot]
comment = esto esta en el server storage
path = /root
writeable = yes
; browseable = yes
guest ok = yes
[/PHP]

¿Este es tu recurso compartido??? Si es así gran error, NOOO debes compartir los recursos de root.

Te recomiendo que hagas un directorio con los permisos necesarios para que los usuarios puedan guardar, borrar o modificar la información.

Otra cosa ¿Qué hace eso de [/php]? es un error al colocar el contenido de smb.conf?

[masterhades]

Iniciado por BrujoNic

Si queres que los clientes windows entren SIN que Linux les pida clave, cambias el valor de security a share. Estando con ese valor, los clientes windows van a poder ver los recursos compartidos de Linux y conectarse o mapearlos sin problema. Los clientes windows y el linux, deben pertenecer al mismo grupo de trabajo y si los clientes windows están en un dominio, el linux debe tener como grupo de trabajo el nombre del servidor.

Si queres que los usuarios windows, se autentiquen para usar el recurso compartido en Linux, lo dejas como user, pero tenes que crear los usuarios samba por cada uno de ellos. El comando sería smbpasswd -a ususario, luego te pediría la clave 2 veces y listo. Cuando un usuario quiera ingresar al recurso compartido, deberá poner su usuario y clave. Si estas en un grupo de trabajo, o sea, sin dominio, si agregas el usuario y clave real que usa cada usuario, automáticamente ingresará al recurso compartido.

Red Hat Enterprise Linux 4: Manual de referencia



¿Este es tu recurso compartido??? Si es así gran error, NOOO debes compartir los recursos de root.

Te recomiendo que hagas un directorio con los permisos necesarios para que los usuarios puedan guardar, borrar o modificar la información.

Otra cosa ¿Qué hace eso de [/php]? es un error al colocar el contenido de smb.conf?

jaja Verdad no mehabia percatado se colo esa etiqueta..

Gracia brujo en verdad. que me has aclarado las dudas que tenia. justo cuando postee esto hice una ultima prueba y pues ingreso. ya pude entrar a las carpetas las cuales me piden usuarios registrado. sabes me faltava declarar el usuario unix e = al usuario windows. cuando hice eso solo me loguee y listo ingreso.. por fin.. jeje. gracias en verdad mehas ayudado mucho.. espero pdoer contar contigo para cualquier futura consulta ya que aun me faltan conf. el firewall, web y correo jeje. ardua labor e nvestigacion jeje. y dime con respecto a la seguridad?. teniendo instalado el webmin. correo riesgos no es asi??

[BrujoNic]

Estaba leyendo que tuviste problemas al instalar webmin, esto debiste hacerlo como root y en la misma página de webmin, te indican como hacerlo para algunas distribuciones de Linux.

Cuando tengas trabajando el webmin, te vas a la sección de server y ahí vas a ver todo lo que necesitas para administrar correo, firewall, samba, base de datos, etc.

[masterhades]

Hola Brujo pucha cuando pienso que ya esta toy mas equivocado.. ya no se que ma hacer he leido y segun los manuales ya deberia de estar.. q lata. no doy con el problema. mira por ejemplo tengo compartido la carpeta home y puedo acceder normal.. claro accedo como invitado..

Cree otra carpeta llamada almacen y pues. le di acceso completo. y me dice que no tengo los permisos. .. para probe active la carpeta public que esta en el smb.conf e igual me dice que no tengo los permisos del caso..

Ya no se que hic mal.. derrepente toy creando mal el usuario. o derre he echo algo mal. aparte de lo de samba.. como podriamos ir descartando.. ???.. espero puedas ayudarme.. derre por msn sea mas facil no se?=.. EDITADO espero poder contar con tu ayuda. seria genial y te estaria muy agradecido..

[BrujoNic]

Disculpa pero quité tu correo ya que la ayuda se da en los foros para que sirva de ayuda a otros.

Sobre tu problema, te vuelvo a advertir que NO compartas ninguna de las carpetas propias y creadas por la distribución Linux.

Crea una carpeta nueva en / llamada por ejemplo compartir y le cambias los permisos a total, o sea, 777.

Para hacer eso, te vas a / como root, luego creas el directorio, luego de creado utilizas el comando chmod 777 <directorio>, con eso, cualquiera va a poder hacer lo que sea con el recurso compartido.

[masterhades]

Mira tava configurando chevere.. y de un momento a otro se perdio conexion reinicie. y me sale ahora esto::

invalid compressed format (err=2)

Sabes a q se debe??..

[masterhades]

Hola Amigo.. ya puedo acceder y todo arriba esta bien, pero mira hay algo q no entiendo y tengo un problemilla lo primero:

Cuando veo que usuarios estan conectados por medio del webmin, me sale esto:

Código PHP:

   
 ID del proceso Compartición Usuario Grupo Conectado desde Conectado a las Archivos Abiertos 
  15763 Archivador 
 
 192.168.1.10 Thu Oct 18 15:34:34 2007 RDONLY NONE /archivador . (99)
 
  15763 IPC$ 
 
 192.168.1.10 Thu Oct 18 15:34:32 2007 RDONLY NONE /archivador . (99) 
   

y antes veia al usuario logeado.. el nombre de usuario.

Ahora lo segundo es que tengo acceso a la carpeta compartida Archivador pero no puedo hacer absolutamente nada, solo leerla.. Alguna ayudita??...

[pablitouy]

Hola como estan ?
Tengo un servidor con fedora 7, haciendo de servidor de red para archivos windows, hasta hace ujno dias todo marchaba sin problemas, pero desde ayer me esta pasando que con un programa que usa base de datos dbf por algun motivo algunos archivos quedan bloqueados en modo esclusivo, y n o puedo usar esa base hasta que quien la estaba usando la deja de usar,
Es algo realmente raro ya que hasta hace 2 dias atras esto no ocurria
Alguna idea de cual puede ser el motivo ????

[linuxfilo]

Posiblemente cambiaron los permisos de la base de datos al grupo, o la cuenta que utiliza la base de datos es una administrativa y hace un mantenimiento de retención en la misma y/o dejo pegado un proceso del anterior mantenimiento.

Tantas cosas que le recomiendo que de mas información sobre el problema...
Buen puede mirar el log para calcular el tiempo en que dejo de responder de manera adecuada la base de datos en el log.