Examen LPIC-1 101 y 102

Introducción

Este es un examen requerido para la certificación LPIC-1 o LPI Nivel 1. Cubre las habilidades básicas para el profesional de Linux que son comunes en todas las distribuciones de Linux.

Esta página cubre el objetivo actualmente publicado para la certificación LPIC-1.

Información de la versión

Estos objetivos corresponden a la versión 5.0

También hay un resumen e información detallada sobre los cambios de los objetivos de la versión 4.0 a la 5.0.

La objetivos de la versión 4.x pueden encontrarse aquí.

Exámenes

Para obtener la certificación LPIC-1, el candidato debe aprobar los exámenes 101 y 102.

• 101
• 102

Apéndices

Traducción de los objetivos

Las siguientes traducciones de los objetivos están disponibles en este wiki:

• Inglés
• Portugués (Brasil)
• Chino (simplificado)
• Chino (tradicional)
• Francés
• Alemán
• Italian
• Japonés
• Español

Objetivos: Examen 101

Tema 101: Arquitectura del Sistema

101.1 Determinar y configurar los ajustes de hardware

Áreas de conocimiento clave:

• Activar y desactivar los periféricos integrados.
• Diferenciar entre los distintos tipos de dispositivos de almacenamiento masivo.
• Determinar los recursos de hardware para los dispositivos.
• Herramientas y utilidades para listar información de hardware (por ejemplo, lsusb, lspci, etc.).
• Herramientas y utilidades para manipular dispositivos USB.
• Conocimientos conceptuales de sysfs, udev y dbus.

Lista parcial de los archivos, términos y utilidades utilizados:

• /sys/
• /proc/
• /dev/
• modprobe
• lsmod
• lspci
• lsusb

101.2 Arranque del sistema

Áreas de conocimiento clave:

• Proporcionar comandos comunes al gestor de arranque y opciones al kernel en el momento del arranque.
• Demostrar conocimiento de la secuencia de arranque desde BIOS/UEFI hasta la finalización del arranque.
• Comprensión de SysVinit y systemd.
• Conocimiento de Upstart.
• Comprobar los eventos de arranque en los archivos de registro.

Lista parcial de los archivos, términos y utilidades utilizados:

• dmesg
• journalctl
• BIOS
• UEFI
• bootloader
• kernel
• initramfs
• init
• SysVinit
• systemd

101.3 Cambiar los niveles de ejecución / objetivos de arranque y apagar o reiniciar el sistema

Áreas de conocimiento clave:

• Establecer el nivel de ejecución o el objetivo de arranque predeterminado.
• Cambiar entre niveles de ejecución / objetivos de arranque, incluido el modo monousuario.
• Apagar y reiniciar desde la línea de comandos.
• Alertar a los usuarios antes de cambiar de nivel de ejecución/objetivo de arranque u otros eventos importantes del sistema.
• Terminar procesos de forma adecuada.
• Conocimiento de acpid.

Lista parcial de los archivos, términos y utilidades utilizados:

• /etc/inittab
• shutdown
• init
• /etc/init.d/
• telinit
• systemd
• systemctl
• /etc/systemd/
• /usr/lib/systemd/
• wall

Tema 102: Instalación de Linux y gestión de paquetes

102.1 Diseño del esquema de particionado del disco duro duro

Áreas de conocimiento clave:

• Asignar sistemas de archivos y espacio de intercambio a particiones o discos separados.
• Adaptar el diseño al uso previsto del sistema.
• Asegurar de que la partición /boot cumple los requisitos de la arquitectura de hardware para el arranque.
• Conocimiento de las características básicas de LVM.

Lista parcial de archivos, términos y utilidades:

• Sistema de archivos / (raíz)
• Sistema de archivos /var
• Sistema de archivos /home
• Sistema de archivos /boot
• Partición del sistema EFI (ESP)
• Espacio de intercambio (swap)
• Puntos de montaje
• Particiones

102.2 Instalar un gestor de arranque

Áreas de conocimiento clave:

• Proporcionar ubicaciones alternativas para el gestor de arranque así como opciones de arranque de respaldo.
• Instalar y configurar un gestor de arranque como GRUB Legacy.
• Realizar cambios básicos de configuración para GRUB 2.
• Interactuar con el gestor de arranque.

Lista parcial de archivos, términos y utilidades:

• menu.lst, grub.cfg and grub.conf
• grub-install
• grub-mkconfig
• MBR

102.3 Gestión de librerías compartidas

Áreas de conocimiento clave:

• Identificar librerías compartidas.
• Identificar las ubicaciones típicas de las librerías del sistema.
• Cargar librerías compartidas.

Lista parcial de archivos, términos y utilidades:

• ldd
• ldconfig
• /etc/ld.so.conf
• LD_LIBRARY_PATH

102.4 Gestión de paquetes Debian

Áreas de conocimiento clave:

• Instalar, actualizar y desinstalar paquetes binarios de Debian.
• Encontrar paquetes que contengan archivos o librerías específicos (estén o no instalados).
• Obtener información del paquete como la versión, contenido, dependencias, integridad del paquete y estado de la instalación (tanto si el paquete está instalado como si no lo está).
• Conocimientos de apt.

Lista parcial de archivos, términos y utilidades:

• /etc/apt/sources.list
• dpkg
• dpkg-reconfigure
• apt-get
• apt-cache

102.5 Gestión de paquetes RPM y YUM

Áreas de conocimiento clave:

• Instalar, reinstalar, actualizar y desinstalar paquetes usando RPM, YUM y Zypper.
• Obtener información de paquetes RPM como la versión, estado, dependencias, integridad y firmas.
• Determinar qué archivos proporciona un paquete así como encontrar de qué paquete proviene un determinado archivo.
• Conocimientos de dnf.

Lista parcial de archivos, términos y utilidades:

• rpm
• rpm2cpio
• /etc/yum.conf
• /etc/yum.repos.d/
• yum
• zypper

102.6 Linux como sistema virtualizado

Áreas de conocimiento clave:

• Entender el concepto general de máquina virtual y contenedor
• Entender elementos comunes de una máquina virtual en un entorno de nube de tipo IaaS, tales como instancia de computación, almacenamiento de bloques y redes
• Entender las propiedades únicas de un sistema Linux que tienen que cambiar cuando el sistema se clona o se usa como plantilla
• Entender cómo se usan las imágenes de sistema para desplegar máquinas virtuales, instancias de nube y contenedores
• Entender las extensiones de Linux que permiten la integración con un producto de virtualización
• Conocimientos de cloud-init

Lista parcial de archivos, términos y utilidades:

• Máquina virtual
• Contenedor Linux
• Contenedor de aplicaciones
• Controladores de la máquina huésped
• Llaves de host SSH
• ID de D-Bus

Tema 103: Comandos GNU y Unix

103.1 Trabajar desde la línea de comandos

Áreas de conocimiento clave:

• Usar comandos de shell individuales y secuencias de comandos de una línea para realizar tareas básicas en la línea de comandos.
• Usar y modificar el entorno de shell, lo que incluye definir, referenciar y exportar variables de entorno.
• Usar y editar el historial de comandos.
• Invocar comandos dentro y fuera de la ruta definida.

Lista parcial de archivos, términos y utilidades:

• bash
• echo
• env
• export
• pwd
• set
• unset
• type
• which
• man
• uname
• history
• .bash_history
• Uso de comillas

103.2 Procesar secuencias de texto usando filtros

Áreas de conocimiento clave:

• Enviar archivos de texto y flujos de salida a través de filtros de utilidades de texto para modificar la salida usando comandos UNIX estándar incluidos en el paquete GNU textutils.

Lista parcial de archivos, términos y utilidades:

• bzcat
• cat
• cut
• head
• less
• md5sum
• nl
• od
• paste
• sed
• sha256sum
• sha512sum
• sort
• split
• tail
• tr
• uniq
• wc
• xzcat
• zcat

103.3 Administración básica de archivos

Áreas de conocimiento clave:

• Copiar, mover y eliminar archivos y directorios de forma individual.
• Copiar múltiples archivos y directorios de forma recursiva.
• Eliminar archivos y directorios de forma recursiva.
• Utilizar especificaciones de comodines simples y avanzadas en los comandos.
• Usar find para localizar archivos y actuar sobre ellos en base a su tipo, tamaño o marcas de tiempo.
• Uso de tar, cpio y dd.

Lista parcial de archivos, términos y utilidades:

• cp
• find
• mkdir
• mv
• ls
• rm
• rmdir
• touch
• tar
• cpio
• dd
• file
• gzip
• gunzip
• bzip2
• bunzip2
• xz
• unxz
• Uso de comodines (file globbing)

103.4 Uso de secuencias de texto, tuberías y redireccionamientos

Áreas de conocimiento clave:

• Redireccionar la entrada estándar (stdin), la salida estándar (stdout) y el error estándar (stderr).
• Utilizar tuberías para enviar la salida de un comando a la entrada de otro.
• Usar la salida de un comando como argumento de otro comando.
• Enviar la salida de un comando a stdouty a un archivo simultáneamente.

Lista parcial de archivos, términos y utilidades:

• tee
• xargs

103.5 Crear, supervisar y matar procesos

Áreas de conocimiento clave:

• Ejecutar trabajos en primer y segundo plano.
• Enviar señales a los programas para que continúen ejecutándose después del cierre de sesión.
• Supervisar procesos activos.
• Seleccionar y ordenar procesos para su visualización.
• Enviar señales a los procesos.

Lista parcial de archivos, términos y utilidades:

• &
• bg
• fg
• jobs
• kill
• nohup
• ps
• top
• free
• uptime
• pgrep
• pkill
• killall
• watch
• screen
• tmux

103.6 Modificar la prioridad de ejecución de los procesos

Áreas de conocimiento clave:

• Conocer la prioridad predeterminada con la que se crea un proceso.
• Ejecutar un programa con una prioridad mayor o menor de la que tiene de forma predeterminada.
• Cambiar la prioridad de un proceso en ejecución.

Lista parcial de archivos, términos y utilidades utilizadas:

• nice
• ps
• renice
• top

103.7 Realizar búsquedas en archivos de texto usando expresiones regulares

Áreas de conocimiento clave:

• Crear expresiones regulares sencillas que contengan varios elementos de notación.
• Saber diferenciar las expresiones regulares básicas de las extendidas.
• Entender los conceptos de caracteres especiales, clases de caracteres, cuantificadores y anclas.
• Usar herramientas para realizar búsquedas con expresiones regulares dentro de un sistema de archivos o del contenido de un archivo.
• Usar las expresiones regulares para borrar, modificar o reemplazar texto.

Lista parcial de archivos, términos y utilidades:

• grep
• egrep
• fgrep
• sed
• regex(7)

103.8 Edición básica de archivos

Áreas de conocimiento clave:

• Navegar por un documento usando vi.
• Entender y usar los modos de vi.
• Insertar, editar, borrar, copiar y encontrar texto usando vi.
• Conocimientos de Emacs, nano y vim.
• Configurar el editor estándar.

Lista parcial de archivos, términos y utilidades:

• vi
• /, ?
• h,j,k,l
• i, o, a
• d, p, y, dd, yy
• ZZ, :w!, :q!
• EDITOR

Tema 104: Dispositivos, sistemas de archivos Linux y el estándar de jerarquía de archivos

104.1 Creación de particiones y sistemas de archivos

Áreas de conocimiento clave:

• Administrar tablas de particiones MBR y GPT
• Usar diversos comandos mkfs para crear distintos sistemas de archivos tales como:
  • ext2/ext3/ext4
  • XFS
  • VFAT
  • exFAT
• Conocimientos básicos del sistema de archivos Btrfs, incluyendo los sistemas de archivos multidispositivo, la compresión y los subvolúmenes.

Lista parcial de archivos, términos y utilidades:

• fdisk
• gdisk
• parted
• mkfs
• mkswap

104.2 Mantener la integridad de los sistemas de archivos

Áreas de conocimiento clave:

• Verificar la integridad de los sistemas de archivos.
• Supervisar el espacio libre y los inodos.
• Solucionar problemas simples relacionados con los sistemas de archivos.

Lista parcial de archivos, términos y utilidades:

• du
• df
• fsck
• e2fsck
• mke2fs
• tune2fs
• xfs_repair
• xfs_fsr
• xfs_db

104.3 Controlar el montaje y desmontaje de los sistemas de archivos

Áreas de conocimiento clave:

• Montar y desmontar sistemas de archivos de forma manual.
• Configurar el montaje del sistema de archivos en el arranque.
• Configurar sistemas de archivos extraibles y montables por el usuario.
• Uso de etiquetas e identificadores únicos universales (UUIDs) para la identificación y el montaje de sistemas de archivos.
• Conocimientos de las unidades de montaje de systemd.

Lista parcial de archivos, términos y utilidades:

• /etc/fstab
• /media/
• mount
• umount
• blkid
• lsblk

104.4 Eliminado

104.5 Administración de los permisos y los propietarios de los archivos

Áreas de conocimiento clave:

• Administrar los permisos de acceso a archivos regulares y especiales así como a directorios.
• Usar modos de acceso tales como el suid, el sgid y el sticky bit para mantener la seguridad.
• Saber cambiar la máscara de creación de archivos.
• Usar el campo grupo para otorgar acceso a archivos a miembros de un grupo.

Lista parcial de archivos, términos y utilidades:

• chmod
• umask
• chown
• chgrp

104.6 Crear y cambiar enlaces duros y simbólicos

Áreas de conocimiento clave:

• Crear enlaces.
• Identificar enlaces duros y/o simbólicos.
• Copiar versus enlazar archivos.
• Usar enlaces para facilitar las tareas de administración del sistema.

Lista parcial de archivos, términos y utilidades:

• ln
• ls

104.7 Encontrar archivos de sistema y ubicar archivos en el lugar correspondiente

Áreas de conocimiento clave:

• Entender las ubicaciones correctas de los archivos bajo el criterio del FHS.
• Encontrar archivos y comandos en un sistema Linux.
• Conocer la ubicación y finalidad de archivos y directorios importantes tal como se definen por el FHS.

Lista parcial de archivos, términos y utilidades:

• find
• locate
• updatedb
• whereis
• which
• type
• /etc/updatedb.conf

Objetivos: Examen 102

Tema 105: Shells y scripts

105.1 Personalizar y usar el entorno de shell

Áreas de conocimiento clave:

• Establecer variables de entorno (e.g. PATH) al inicio de sesión o al generar un nuevo shell.
• Escribir funciones en Bash para secuencias de comandos usadas con frecuencia.
• Mantener el esqueleto de directorios para nuevas cuentas de usuario.
• Establecer el directorio adecuado en la ruta de búsqueda de comandos.

Lista parcial de archivos, términos y utilidades:

• .
• source
• /etc/bash.bashrc
• /etc/profile
• env
• export
• set
• unset
• ~/.bash_profile
• ~/.bash_login
• ~/.profile
• ~/.bashrc
• ~/.bash_logout
• function
• alias

105.2 Personalización y escritura de scripts sencillos

Key Knowledge Areas:

• Usar la sintaxis estándar sh (bucles, tests).
• Usar la sustitución de comandos.
• Evaluar correctamente el código de retorno de un comando en caso de éxito, fracaso o cualquier otra información que proporcione la salida del comando.
• Ejecutar comandos en cadena.
• Realizar envío de correo condicional al superusuario.
• Seleccionar correctamente el intérprete del script mediante la línea inicial o shebang (#!).
• Gestionar la ubicación, los propietarios, la ejecución y los permisos suid de los scripts.

Lista parcial de archivos, términos y utilidades:

• for
• while
• test
• if
• read
• seq
• exec
• ||
• &&

Tema 106: Interfaces de usuario y escritorios

106.1 Instalar y configurar X11

Áreas de conocimiento clave:

• Entender la arquitectura de X11.
• Conocimientos básicos del archivo de configuración de X Window.
• Sobreescribir aspectos específicos de la configuración de Xorg, tales como la configuración del teclado.
• Entender los componentes de los entornos de escritorio, tales como los gestores de pantalla o los gestores de ventanas.
• Gestionar el acceso al servidor X y a las aplicaciones de pantalla en servidores X remotos.
• Conocimientos de Wayland.

Lista parcial de archivos, términos y utilidades:

• /etc/X11/xorg.conf
• /etc/X11/xorg.conf.d/
• ~/.xsession-errors
• xhost
• xauth
• DISPLAY
• X

106.2 Escritorios gráficos

Áreas de conocimiento clave:

• Conocer los principales entornos de escritorio.
• Conocer qué protocolos se utilizan para acceder a sesiones de escritorio remoto.

Lista parcial de archivos, términos y utilidades:

• KDE
• Gnome
• Xfce
• X11
• XDMCP
• VNC
• Spice
• RDP

106.3 Accesibilidad

Áreas de conocimiento clave:

• Conocimientos básicos de temas y configuraciones visuales.
• Conocimientos básicos de tecnología asistida.

Lista parcial de archivos, términos y utilidades:

• Temas de escritorio de alto contraste/impresión grande.
• Lector de pantalla.
• Pantalla braille.
• Lupa de pantalla.
• Teclado en pantalla.
• Teclas pegajosas/de repetición.
• Teclas lentas/de rebote/de conmutación.
• Teclas de ratón.
• Gestos.
• Reconocimiento de voz.

Tema 107: Tareas administrativas

107.1 Administrar cuentas de usuario y de grupo y los archivos de sistema relacionados con ellas

Áreas de conocimiento clave:

• Añadir, modificar y eliminar grupos y usuarios.
• Administrar información de usuarios/grupos en bases de datos de contraseñas/grupos.
• Crear y administrar cuentas limitadas y de propósito especial.

Lista parcial de archivos, términos y utilidades:

• /etc/passwd
• /etc/shadow
• /etc/group
• /etc/skel/
• chage
• getent
• groupadd
• groupdel
• groupmod
• passwd
• useradd
• userdel
• usermod

107.2 Automatizar tareas administrativas del sistema mediante la programación de trabajos

Áreas de conocimiento clave:

• Gestionar trabajos con cron y con at.
• Configurar el acceso del usuario a los servicios de cron y at.
• Entender las unidades de temporización de systemd.

Lista parcial de archivos, términos y utilidades:

• /etc/cron.{d,daily,hourly,monthly,weekly}/
• /etc/at.deny
• /etc/at.allow
• /etc/crontab
• /etc/cron.allow
• /etc/cron.deny
• /var/spool/cron/
• crontab
• at
• atq
• atrm
• systemctl
• systemd-run

107.3 Localización e internacionalización

Áreas de conocimiento clave:

• Configuración regional y variables de entorno.
• Configuración de la zona horaria y de las variables de entorno.

Lista parcial de archivos, términos y utilidades:

• /etc/timezone
• /etc/localtime
• /usr/share/zoneinfo/
• LC_*
• LC_ALL
• LANG
• TZ
• /usr/bin/locale
• tzselect
• timedatectl
• date
• iconv
• UTF-8
• ISO-8859
• ASCII
• Unicode

Tema 108: Servicios esenciales del sistema

108.1 Mantener la hora del sistema

Áreas de conocimiento clave:

• Ajustar la fecha y hora del sistema.
• Ajustar el reloj de hardware a la hora correcta en UTC.
• Configuración de la zona horaria correcta.
• Configuración NTP básica usando ntpd y chrony.
• Saber cómo usar el servicio pool.ntp.org.
• Conocer el comando ntpq.

Lista parcial de archivos, términos y utilidades:

• /usr/share/zoneinfo/
• /etc/timezone
• /etc/localtime
• /etc/ntp.conf
• /etc/chrony.conf
• date
• hwclock
• timedatectl
• ntpd
• ntpdate
• chronyc
• pool.ntp.org

108.2 Registros del sistema

Áreas de conocimiento clave:

• Configuración básica de rsyslog.
• Conocer los subsistemas, prioridades y acciones estándar.
• Hacer consultas al diario de systemd.
• Filtrar los datos del diario de systemd por criterios tales como la fecha, el servicio o la prioridad.
• Configurar el almacenamiento persistente del diario de systemd así como su tamaño.
• Borrar los datos antiguos del diario de systemd.
• Recuperar datos del diario de systemd a partir de un sistema de rescate o de una copia del sistema de archivos.
• Entender la interacción de rsyslog con systemd-journald.
• Configuración de logrotate.
• Conocer syslog y syslog-ng.

Lista parcial de archivos, términos y utilidades:

• /etc/rsyslog.conf
• /var/log/
• logger
• logrotate
• /etc/logrotate.conf
• /etc/logrotate.d/
• journalctl
• systemd-cat
• /etc/systemd/journald.conf
• /var/log/journal/

108.3 Conceptos básicos del Agente de Transferencia de Correo

El candidato debe conocer los programas de Agente de Transferencia de Correo (Mail Transfer Agent, MTA) más comunes y ser capaz de realizar configuraciones básicas de reenvío y alias en una máquina cliente\ . El resto de archivos de configuración no están incluidos.

|}

Áreas de conocimiento clave:

• Crear alias de correo electrónico.
• Configurar el reenvío de correo electrónico.
• Conocer los programas MTA más comunes (postfix, sendmail, qmail, exim) - sin incluir su configuración.

Lista parcial de archivos, términos y utilidades:

• ~/.forward
• sendmail emulation layer commands
• newaliases
• mail
• mailq
• postfix
• sendmail
• exim

108.4 Gestión de la impresión y de las impresoras

Áreas de conocimiento clave:

• Configuración básica de CUPS (para impresoras locales y remotas).
• Gestión de colas de impresión de los usuarios.
• Resolución de problemas de impresión.
• Agregar y eliminar trabajos en colas de impresión configuradas.

Lista parcial de archivos, términos y utilidades:

• Utilidades, herramientas y archivos de configuración de CUPS
• /etc/cups/
• Interfaz legacy de lpd (lpr, lprm, lpq)

Tema 109: Fundamentos de redes

109.1 Fundamentos de los protocolos de Internet

Áreas de conocimiento clave:

• Demostrar conocimientos sobre máscaras de red y notación CIDR.
• Conocer la diferencia entre direcciones IP privadas y públicas con notación decimal punteada.
• Conocer puertos y servicios TCP y UDP comunes (20, 21, 22, 23, 25, 53, 80, 110, 123, 139, 143, 161, 162, 389, 443, 465, 514, 636, 993, 995).
• Conocer las diferencias y características principales de los protocolos UDP, TCP e ICMP.
• Conocer las principales diferencias entre IPv4 e IPv6.
• Conocer las características básicas de IPv6.

Lista parcial de archivos, términos y utilidades:

• /etc/services
• IPv4, IPv6
• Subnetting
• TCP, UDP, ICMP

109.2 Configuración de red persistente

Áreas de conocimiento clave:

• Entender la configuración TCP/IP básica de un servidor.
• Configurar redes ethernet y wi-fi usando NetworkManager.
• Conocimientos de systemd-networkd.

Lista parcial de archivos, términos y utilidades:

• /etc/hostname
• /etc/hosts
• /etc/nsswitch.conf
• /etc/resolv.conf
• nmcli
• hostnamectl
• ifup
• ifdown

109.3 Resolución de problemas básicos de red

Key Knowledge Areas:

• Configurar interfaces de red de forma manual, incluyendo la visualización y modificación de las mismas usando iproute2.
• Configurar tablas de enrutamiento de forma manual, incluyendo la visualización y modificación de las mismas así como la configuración de la ruta predeterminada usando iproute2.
• Depurar problemas relacionados con la configuración de red.
• Conocimientos de los comandos heredados de net-tools.

Lista parcial de archivos, términos y utilidades:

• ip
• hostname
• ss
• ping
• ping6
• traceroute
• traceroute6
• tracepath
• tracepath6
• netcat
• ifconfig
• netstat
• route

109.4 Configuración DNS en el lado del cliente

Áreas de conocimiento clave:

• Consultar servidores DNS remotos.
• Configurar la resolución de nombres local y usar servidores DNS remotos.
• Modificar el orden en que se realiza la resolución de nombres.
• Depurar errores relacionados con la resolución de nombres.
• Conocimientos de systemd-resolved

Lista parcial de archivos, términos y utilidades:

• /etc/hosts
• /etc/resolv.conf
• /etc/nsswitch.conf
• host
• dig
• getent

Tema 110: Seguridad

110.1 Tareas de administración de seguridad

Áreas de conocimiento clave:

• Auditar un sistema para encontrar archivos con el bit suid/sgid activo.
• Establecer o cambiar contraseñas de usuario e información de caducidad de contraseña.
• Saber usar nmap y netstat para descubrir puertos abiertos en un sistema.
• Establecer límites en los inicios de sesión de los usuarios, en los procesos y en el uso de memoria.
• Determinar que usuarios han iniciado sesión en el sistema o están actualmente conectados.
• Configuración y uso básicos de sudo.

Lista parcial de archivos, términos y utilidades:

• find
• passwd
• fuser
• lsof
• nmap
• chage
• netstat
• sudo
• /etc/sudoers
• su
• usermod
• ulimit
• who, w, last

110.2 Configuración de la seguridad del sistema

Áreas de conocimiento clave:

• Conocer el oscurecimiento de contraseña (shadow passwords) y su funcionamiento.
• Desactivar servicios de red que no estén en uso.
• Entender el papel de TCP wrappers.

Lista parcial de archivos, términos y utilidades:

• /etc/nologin
• /etc/passwd
• /etc/shadow
• /etc/xinetd.d/
• /etc/xinetd.conf
• systemd.socket
• /etc/inittab
• /etc/init.d/
• /etc/hosts.allow
• /etc/hosts.deny

110.3 Protección de datos mediante cifrado

Áreas de conocimiento clave:

• Configuración y uso básicos del cliente OpenSSH 2.
• Entender el papel que desempeñan las claves del servidor OpenSSH 2.
• Configuración y uso básicos de GnuPG, incluyendo la revocación de claves.
• Uso de GPG para cifrar, descifrar, firmar y verificar archivos.
• Entender la redirección de puertos a través de túneles SSH (incluyendo los túneles X11).

Lista parcial de archivos, términos y utilidades:

• ssh
• ssh-keygen
• ssh-agent
• ssh-add
• ~/.ssh/id_rsa and id_rsa.pub
• ~/.ssh/id_dsa and id_dsa.pub
• ~/.ssh/id_ecdsa and id_ecdsa.pub
• ~/.ssh/id_ed25519 and id_ed25519.pub
• /etc/ssh/ssh_host_rsa_key and ssh_host_rsa_key.pub
• /etc/ssh/ssh_host_dsa_key and ssh_host_dsa_key.pub
• /etc/ssh/ssh_host_ecdsa_key and ssh_host_ecdsa_key.pub
• /etc/ssh/ssh_host_ed25519_key and ssh_host_ed25519_key.pub
• ~/.ssh/authorized_keys
• ssh_known_hosts
• gpg
• gpg-agent
• ~/.gnupg/

Consideraciones sobre modificaciones futuras

Las modificaciones futuras de los objetivos incluirán/pueden incluir:

• Eliminar ifup/ifdown y comandos heredados de net-tools
• Eliminar TCP wrappers