1.1 PS

Muestra información sobre los procesos en ejecución. Según las opciones que le indiquemos muestra más o menos información. Las columnas más destacadas son:

·        p o PID: Process ID, número único o de identificación del proceso.

·        P o PPID: Parent Process ID, padre del proceso

·        U o UID: User ID, usuario propietario del proceso

·        t o TT o TTY: Terminal asociada al proceso, si no hay terminal aparece entonces un ‘?’

·        T o TIME: Tiempo de uso de cpu acumulado por el proceso

·        c o CMD: El nombre del programa o comando que inició el proceso

·        RSS: Resident Size, tamaño de la parte residente en memoria en kilobytes

·        SZ o SIZE: Tamaño virtual del proceso

·        NI: Nice, valor nice (prioridad) del proceso, un número positivo significa menos tiempo de procesador y negativo más tiempo (-20 a 19)

·        C o PCPU: Porcentaje de cpu utilizado por el proceso

·        STIME: Starting Time, hora de inicio del proceso

 

2.1 KILL

El comando kill sirve para enviar señales a los procesos. Se les puede ordenar que pausen su ejecución, que continúen, que terminen o si no responden a las señales, eliminarlos del sistema (SIGKILL).

La lista de señales se puede consultar con kill -l

Se puede usar el nombre o el número de señal, pero siempre habrá que indicar el PID (uno o varios) de los procesos a los que se les enviará la señal.

Las señales más comunes son:

·        9 (KILL): mata el proceso.

·        15 (TERM): le pide el proceso que termine de forma controlada

·        19 y 20 (STOP): para el proceso, pero no lo cierra. Lo pone en pausa.

·        18 (CONT): continua un proceso parado.

En lo que respecta a memoria virtual, hace uso de una estructura de tabla de páginas con tres niveles, formada por los siguientes tipos de tablas (cada tabla individual es del tamaño de una página): 

Directorio de páginas: un proceso activo tiene un solo directorio de páginas que es del tamaño de una página. Cada entrada en el directorio de páginas apunta a una página del directorio intermedio de páginas. Para un proceso activo, el directorio de páginas tiene que estar en la memoria principal. 

Directorio intermedio de páginas: este directorio puede ocupar varias páginas y cada entrada de este directorio apunta a una página de la tabla de páginas. 

Tabla de páginas: esta tabla de páginas también puede ocupar varias páginas, y cada entrada de la tabla de página hace referencia a una tabla virtual del proceso.

El principio básico del Buddy System es el siguiente:
A cada petición de asignación, se usa la lista no vacía que contiene los grupos de marcos de página de tamaño inmediatamente superior al tamaño especificado, y se selecciona un grupo de páginas de esta lista.
Este grupo se descompone en dos partes: los marcos de página correspondientes al tamaño de memoria especificado, y el resto de marcos de página que siguen disponibles.
 Este resto puede insertarse en las otras listas. Al liberar un grupo de marcos de página, el kernel intenta fusionar este grupo con los grupos disponibles, con el objetivo de obtener un grupo disponible de tamaño máximo

El proceso que se sigue es el siguiente:

1. Se intenta leer la página requerida

2. Si la página requerida ya esta en memoria, simplemente se lee.

3. Si no está en memoria, revisa si la referencia es válida.

4. Si la referencia es inválida, se aborta.

5. Si la referencia es válida, se intenta cargar la
página.

6. Cuando la página sea cargada, se reintenta la instrucción.

Los sistemas de ficheros de Linux y Unix se organizan en una estructura jerárquica, de tipo árbol. El nivel más alto del sistema de ficheros es / o directorio raíz. Todos los demás ficheros y directorios están bajo el directorio raíz. Por ejemplo, /home/jebediah/cheeses.odt muestra la ruta completa al fichero cheeses.odt que está en el directorio jebediah, que a su vez está bajo el directorio home, que por su parte está bajo el directorio raíz (/).

El sistema de archivos de un sistema Linux típico está formado por los siguientes directorios bajo el directorio raíz:

La seguridad en un sistema se basa en los mecanismos de protección que ese sistema proporciona. Estos mecanismos deben permitir controlar qué usuarios tienen acceso a los recursos del sistema y qué tipo de operaciones pueden realizar sobre esos recursos.

En general, en un sistema LINUX, el conjunto de recursos está formado por todos los archivos del sistema, y el dominio será un usuario y los procesos que el ejecuta y que, por tanto, tengan el mismo UID efectivo.

Para controlar el acceso de los dominios a los recursos se utilizan las Listas de Control de Acceso por cada recurso. La Lista de Control de Acceso (ACL) especifica qué dominios tienen acceso al recurso y qué operaciones asociadas al recurso pueden utilizar. El problema que plantea la lista de control de acceso es su tamaño variable, ya que depende del numero de dominios que tengan acceso al recurso y de las operaciones que pueda realizar cada uno de ellos.

En Linux, para conseguir Listas de tamaño constante, se utilizan 2 técnicas:

Todos los usuarios de un sistema Linux deben pertenecer, al menos, a un grupo. Existen 3 grupos o categorías en la relación entre un dominio ( usuario ) y un recurso (archivo ):

En el momento del arranque se puede acceder a la BIOS de la máquina mediante la pulsación de una tecla o combinación de ellas. Desde la interfaz de dicho software es posible modificar parámetros del sistema, como la fecha y hora del sistema, secuencia de arranque, etc. Lógicamente el acceso a la BIOS puede estar protegida con contraseña, si se habilita. Por lo tanto, una primera medida de seguridad sera habilitar la contraseña de la BIOS, y que no coincida con otras contraseñas utilizadas.


Frente a esta medida de seguridad hay que decir que la contraseña BIOS se puede anular provocando un cortocircuito en la batería de la CMOS. Incluso hay fabricantes que, en la placa base, incluyen un jumper que permite borrar la BIOS. Además, existen también utilidades de captura de contraseñas BIOS como son: !BIOS de Bluefish(conjunto de herramientas de propósito general para atacar a la BIOS que incluye utilidades de captura y herramientas de descifrado y que normalmente tiene éxito con la mayoría de las BIOS), CMOS PASSWORDS RECOVERY TOOLS , KILLCMOS, etc.

Los grandes compañías (el 90% de las empresas de la lista Fortune Global 500), implementaron redhat por la seguridad que brinda, seguridad de alto nivel militar, con un objetivo claro de proteger la infraestructura de intrusiones y la información o datos de la compañía.

Cuenta con un conjunto completo de políticas y tecnologías para proteger infraestructuras físicas, virtuales o en la nube.

Características de Red Hat Enterprise Linux, la principal SEGURIDAD.

Linux en general ha sido la base de los sistemas operativos y plataformas más fiables en disponibilidad y seguridad que existen, desde su creación, bajo la dinámica de las comunidades opensource.

De esta base nació Red Hat Enterprise Linux, que se ha posicionado como uno de los sistemas operativos o plataforma más fiable con altos niveles de RAS (Reliability, availability and serviceability), funciones de fiabilidad, disponibilidad y facilidad del servicio.

Dos Características de Red Hat Enterprise Linux que lo hacen el mejor: Red Hat Enterprise Linux es la solución con dos características y ventajas sumamente importantes para empresas que requieren Máxima SEGURIDAD y DISPONIBILIDAD.

La lentitud de un sistema, aplicación móvil, web o de escritorio, redes, acceso a los recursos compartidos, depende en general del servidor o servidores, del sistema operativo o plataforma que administra esta gran infraestructura.

Una plataforma de gran rendimiento como Red Hat Enterprise Linux, tiene la gran ventaja y característica de soportar las cargas de trabajo más exigentes, con un alto grado de escalabilidad que permite ir evolucionando de acuerdo al impacto de las necesidades.

Incluyendo herramientas de optimización con el fin de maximizar aún más el rendimiento de la infraestructura, asegurando que se satisface con precisión las necesidades y exigencias de los servicios, aplicaciones y recursos que tienen las empresas para sus clientes, funcionarios, socios y proveedores.

El RENDIMIENTO es una de las características de Red Hat Enterprise Linux que complementa esta gran plataforma altamente capaz y eficiente.

Para terminar el resumen de las características de Red Hat Enterprise Linux más importantes, la gestión de ALMACENAMIENTO.

Después de garantizar SEGURIDAD de alto nivel militar, asegurar un porcentaje de DISPONIBILIDAD del 99.9999%, con un alto RENDIMIENTO, entonces falta otro factor muy importante que consolida a Red Hat Enterprise Linux como la plataforma ideal para su infraestructura y es la gestión del ALMACENAMIENTO.

Para lograrlo se requiere un sistema de archivos altamente escalable y con gran solides en términos de integridad de los datos almacenados, por ello el sistema de archivos predeterminado de Red Hat Enterprise Linux es xfs, con capacidad de hasta 500 Terabytes y de alta integridad.

Por su puesto Red Hat Enterprise Linux es compatible con otros sistemas de archivos como ext4, CIFS, GFS2, de tal forma que ofrece flexibilidad que permite adaptar la arquitectura de almacenamiento de cualquier empresa, que permita satisfacer los requisitos para almacenamiento de datos.

Esto es lo principal que buscan las grandes compañías, como el 90% de las 500 empresas de la lista Fortune Global que cuenta con Red Hat Enterprise Linux.

 La arquitectura de Linux en los procesadores amd e intel y sus variantes son provistos por el kernel los mismos están diseñado para utilizarse independientemente que sea un procesador amd o intel. Estas arquitecturas de los procesadores Intel x86 64 bits y AMD64 utilizan el mismo set de instrucciones. Su diferencia prevalece en la instalación correcta del software haciendo eficiente su capacidad de procesamiento, su edición de texto, película, juegos de computadora, entre otros.

 

 

PID- (Process ID) Cuando nos referimos al PID estamos viendo todos los procesos que están activos en el. Este proceso organiza cada uno asignándole un número especifico.

 USER- Aquí están listados todos los procesos que le pertenecen al usuario. Muchos de ellos son del usuario ROOT y algunos del system processes donde solo el usuario con permiso ROOT pueden acceder.

 PR - (Priority Process) Demuestra la prioridad dentro del CPU. Estos son números dinámicos que se muestran en el momento de ejecución del procesador (queue en el procesador).

 NI- (Nice Value) Cuan dispuesto o indispuesto está el programa para compartir el CPU. Cuando el valor es positivo ( 19 ) es más flexible para que otros programas puedan interrumpir con su rutina para que estos puedan ser ejecutada. Por otra parte cuando los números son negativos ( -20 ) es lo contrario.

 VIRT- (Virtual memory) Nos muestra cuanta memoria virtual se ha consumido por el programa.

 RES- Cuanta memoria física está utilizada.

 SHR- (Shared memory) Cuanta memoria esta consumida por el o los procesos.

 S- (Status) Cada proceso tiene dos status:  S (Sleeping), o R (Running). Como podemos ver en la foto todoslos procesos aparentan estar el la función S pero no es así, es solo la manera en que trabaja el kernel de Linux.

 %CPU- Que porcentaje del CPU es utilizado.

 %MEM-  Porcentaje de utilización de memoria que se expresa en porcentaje. Esto puede variar dependiendo de que ejecución se este realizando.

 UPTIME+- Demuesta por cuanto tiempo los procesos estan en ejecución.

 COMMAND- Identifica al proceso con el nombre de la aplicación que se está ejecutando.

 

 Cuando deseamos eliminar algún proceso de la lista de PID solo tenemos que seleccionar ese número como también podemos combinar el kill y el nombre que aparece en la lista de COMMAND

 

Cuenta con un conjunto completo de políticas y tecnologías para proteger infraestructuras físicas, virtuales o en la nube.

Para manejar sus paquetes Red Hat utiliza el sistema de Red Hat Package Manager (RPM), que es un sistema abierto de empaquetamiento, que proporciona al usuario final gran cantidad de características que hacen el mantenimiento del sistema algo mucho mas fácil de lo que nunca había sido. Instalar, desinstalar, y actualizar paquetes RPM son órdenes de una sola línea.

Uso
/bin |  Almacena la mayoría de los programas esenciales del sistema.
/boot | Archivos estáticos utilizados por el cargador de arranque del sistema.
/dev | Contiene archivos especiales del sistema, conocidos como controladores de dispositivo, los cuales se usan para acceder a los dispositivos del sistema y recursos, como discos duros, modems, memoria, etc.
/ect | Este directorio está reservado para los ficheros de configuración y arranque del sistema Linux. En este directorio no debe aparecer ningún fichero binario.
/home | Contiene los directorios personales de los usuarios. En un sistema recién instalado, no habrá ningún usuario en este directorio.
/lib |  Estos ficheros contienen código que compartirán muchos programas. En lugar de que cada programa contenga una copia propia de las rutinas compartidas, éstas son guardadas en este fichero. Esto hace que los programas ejecutables sean menores y reduce el espacio usado en disco.
/mnt | Esta petición sirve para crear directorios que sirvan como punto de montaje para otras unidades, dispositivos de USB, CDROM’s, etc.
/proc | Contiene Archivos especiales que o bien reciben o envían información al kernel del sistema.
/root | Directorio hogar del administrador del sistema.
/sbin | Contiene programas esenciales del sistema, que son únicamente accesibles al administrador.
/tmp | Se almacenan en archivos temporales.
/usr | Éste es uno de los directorios más importantes del sistema puesto que contiene los datos, programas y librerías de uso común para todos los usuarios.
/var | Este directorio contiene información temporal de los programas

La combinación de la filosofía y metodología de Debian, las herramientas GNU, el núcleo Linux, y otro software libre importante, forman una distribución de software única llamada Debian GNU/Linux. Esta distribución está formada por un gran número de paquetes. Cada paquete en la distribución contiene ejecutables, scripts, documentación e información de configuración, y tiene un encargado, quien es el principal responsable de mantener el paquete actualizado, hacer un seguimiento de los informes de fallo y comunicarse con los autores principales del programa empaquetado. Nuestra gran base de usuarios en conjunto con nuestro sistema de seguimiento de fallos aseguran que los problemas se encuentren y resuelvan rápidamente.
La atención que pone Debian a los detalles nos permite producir una distribución de alta calidad, estable y escalable. La instalación puede configurarse fácilmente para cumplir diversas funciones, desde cortafuegos reducidos al mínimo, a estaciones de trabajo científicas o servidores de red de alto rendimiento.
Debian es especialmente popular entre los usuarios avanzados debido a su excelencia técnica y compromiso con las necesidades y expectativas de la comunidad Linux. Debian también introdujo muchas características a Linux, que ahora son comunes.
Debian fue la primera distribución de Linux en incluir un sistema de gestión de paquetes para permitir una fácil instalación y desinstalación del software. Además, también fue la primera que podía actualizarse sin necesidad de una reinstalación.

A cada proceso se le asigna un identificador único (PID) de esta forma podremos referirnos a él sin posibilidad de confusión con ningún otro. También tendrá otros datos asociados como el PID del padre (PPID del proceso que lo creó), tiempos de consumo de recursos, cantidad de memoria ocupada, comando que se usó para lanzar el proceso, etc..