Implementación y Gestión de Recursos en Sistemas Operativos: LVM, Cuotas y Políticas de Grupo

Gestión de Almacenamiento y Cuotas

Cuotas NTFS

• Aplicación: Por usuario / por volumen.
• Controla el tamaño lógico de archivo (Solo afecta si se usa compresión NTFS).
• Solo permite notificación por eventos del sistema.

Cuotas FSRM (File Server Resource Manager)

• Aplicación: Por carpeta o por volumen.
• Controla el espacio real en disco.
• Permite más tipos de notificaciones (como correo electrónico).

Logical Volume Management (LVM)

Permite gestionar el espacio de disco a un nivel superior, ofreciendo las siguientes ventajas:

1. No es necesario conocer por adelantado el tamaño exacto que se necesitará en cada sistema de ficheros en el futuro, ya que se puede aumentar de forma sencilla.
2. Se pueden mover sistemas de ficheros de un disco a otro mientras se utilizan.
3. Se pueden crear snapshots (instantáneas) del sistema de ficheros y recuperarlas cuando se quiera.
4. Se pueden crear espejos (mirrors), de forma que si un disco falla, el sistema de ficheros seguirá funcionando.
5. Se pueden crear sistemas repartidos (striping), de forma que la información quede distribuida entre varios discos, mejorando así el rendimiento.

Reducción del Tamaño del Volumen Lógico

Comando de ejemplo para reducir el tamaño del volumen lógico:

lvreduce --resizefs --size -10G /dev/vg_users/lv_users

Servicios de Directorio y Autenticación

Mecanismos de Autenticación en Redes Linux

Existen diferentes formas de autenticar clientes en una red Linux, pero una de las más usadas es la combinación de tres herramientas diferentes: PAM (Pluggable Authentication Modules), NSS (Name Service Switch) y LDAP (Lightweight Directory Access Protocol).

LDAP Data Interchange Format (LDIF)

LDIF corresponde con las iniciales de LDAP Data Interchange Format.

Es un formato de fichero bien definido que se utiliza para describir entradas del directorio activo o para especificar operaciones de modificación que pueden ejecutarse sobre un directorio.

Es independiente del tipo de directorio utilizado (ej. OpenLDAP o Active Directory) y también es independiente del formato de almacenamiento del directorio.

Configuración Previa de LDAP (Ejemplo Linux)

Pasos típicos de preinstalación y configuración de red:

1. Configurar el archivo /etc/network/interfaces para establecer la IP estática y permitir la comunicación.
2. Configurar el fichero hostname (ej. dir1).
3. Configurar el fichero hosts. En la segunda línea se debe especificar: 127.0.0.1 NombreDeEquipo NombreDelDominio.
4. Reiniciar el sistema.
5. Configurar el Routing (Añadir reglas de iptables).
6. Actualizar y reiniciar el sistema.

Políticas de Grupo (GPO) en Entornos Windows

Conceptos Fundamentales de GPO

• Ofrece control centralizado sobre usuarios y equipos.
• Permite el despliegue de aplicaciones.
• Facilita la configuración de aplicaciones.
• Permite la personalización del escritorio.
• Permite la configuración de unas 3000 características diferentes.

Preferencias de Directiva de Grupo

Las Preferencias de Directiva de Grupo permiten administrar asignaciones de unidades, configuración del Registro, usuarios y grupos locales, servicios, archivos y carpetas sin que sea necesario conocer un lenguaje de scripting.

Directivas

Los valores e interfaz se basan en plantillas administrativas. Realizan cambios en el Registro según las indicaciones de la plantilla.

Sysvol

Esta carpeta contiene todos los parámetros del GPO. Está presente solamente en controladores de dominio y se replica en todos los controladores de los dominios. Debe estar ubicada en un volumen NTFS.

Configuración de Conectividad

Se utiliza iptables para abrir la entrada y asegurar que exista conexión entre el servidor y el cliente.