Dispositivos, sistemas de ficheros y FHS

LPI 104.1 Crear particiones/FSLPI 104.2 Integridad de FSLPI 104.3 MontajeLPI 104.5 Permisos y propietarioLPI 104.6 EnlacesLPI 104.7 FHS

Con este módulo se cierra el Bloque 1 (examen 101-500). Es el tema que más conecta con el módulo 00: ahora vas a entender a fondo cada pieza del esquema de disco que creaste entonces, y vas a poder crear, revisar, montar y organizar sistemas de ficheros por tu cuenta, sin depender del instalador.

1. LPI 104.1 — Crear particiones y sistemas de ficheros

1.1 Herramientas de particionado

$ fdisk -l /dev/sdb
Disk /dev/sdb: 10 GiB, 10737418240 bytes, 20971520 sectors
Disklabel type: dos
Device     Boot Start      End  Sectors Size Id Type

$ fdisk /dev/sdb
Welcome to fdisk (util-linux 2.38.1).

Command (m for help): n
Partition type
   p   primary (0 primary, 0 extended, 4 free)
   e   extended (container for logical partitions)
Select (default p): p
Partition number (1-4, default 1): 1
First sector (2048-20971519, default 2048):
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-20971519, default 20971519): +5G

Created a new partition 1 of type 'Linux' and of size 5 GiB.

Command (m for help): w
The partition table has been altered.

1.2 Crear el sistema de ficheros

Crear la partición no basta — hay que darle un formato con mkfs antes de poder montarla:

$ mkfs.ext4 /dev/sdb1
mke2fs 1.47.0 (5-Feb-2023)
Creating filesystem with 1310720 4k blocks and 327680 inodes
Allocating group tables: done
Writing inode tables: done
Creating journal (16384 blocks): done
Writing superblocks and filesystem accounting information: done

2. LPI 104.2 — Mantener la integridad de los sistemas de ficheros

Un sistema de ficheros con journaling (ext4, XFS) registra primero la intención de un cambio antes de aplicarlo, para poder recuperarse de un corte de luz o un cuelgue sin perder la estructura — pero igualmente conviene saber comprobar y reparar a mano.

$ fsck /dev/sdb1
fsck from util-linux 2.38.1
e2fsck 1.47.0 (5-Feb-2023)
/dev/sdb1: clean, 11/327680 files, 45210/1310720 blocks

$ fsck -f /dev/sdb1
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information
/dev/sdb1: 11/327680 files (0.0% non-contiguous), 45210/1310720 blocks

$ df -h
Filesystem                         Size  Used Avail Use% Mounted on
/dev/mapper/lpic1--lab--vg-root     18G  3.2G   14G  19% /
/dev/sda1                          974M  156M  751M  18% /boot

$ du -sh /var/log
214M	/var/log

$ tune2fs -l /dev/sdb1 | grep -i 'mount count\|check'
Maximum mount count:      -1
Next check after:         Tue Mar 24 10:02:11 2026

3. LPI 104.3 — Controlar el montaje y desmontaje

3.1 Montar y desmontar a mano

$ mount /dev/sdb1 /mnt/datos

$ mount | grep sdb1
/dev/sdb1 on /mnt/datos type ext4 (rw,relatime)

$ umount /mnt/datos

$ umount /mnt/datos
umount: /mnt/datos: target is busy.

3.2 Montaje persistente: /etc/fstab

$ cat /etc/fstab
# <file system>                           <mount point>  <type>  <options>       <dump>  <pass>
UUID=8f3e2c1a-...                          /              ext4    errors=remount-ro 0     1
UUID=1a2b3c4d-...                          /boot          ext4    defaults        0       2
/dev/mapper/lpic1--lab--vg-swap_1          none           swap    sw              0       0
UUID=9988aabb-...                          /mnt/datos     ext4    defaults,noauto,user 0  2

Seis campos, de izquierda a derecha, y el examen pregunta por los seis:

$ mount -a
# monta todo lo que esta en fstab y no esta ya montado, sin reiniciar

3.3 Identificar sistemas de ficheros y particiones

$ blkid
/dev/sda1: UUID="1a2b3c4d-..." TYPE="ext4" PARTUUID="..."
/dev/sdb1: UUID="9988aabb-..." TYPE="ext4" PARTUUID="..."
/dev/mapper/lpic1--lab--vg-root: UUID="8f3e2c1a-..." TYPE="ext4"

$ lsblk -f
NAME                      FSTYPE FSVER LABEL UUID                                 MOUNTPOINT
sda
├─sda1                    ext4         1a2b3c4d-...                         /boot
└─sda2
  ├─lpic1--lab--vg-root   ext4         8f3e2c1a-...                         /
  └─lpic1--lab--vg-swap_1 swap         aabbccdd-...                         [SWAP]

3.4 Activar/desactivar swap

$ swapon --show
NAME                              TYPE      SIZE USED PRIO
/dev/mapper/lpic1--lab--vg-swap_1 partition   1G   0B   -2

$ swapoff /dev/mapper/lpic1--lab--vg-swap_1

$ swapon /dev/mapper/lpic1--lab--vg-swap_1

4. LPI 104.5 — Gestionar permisos de fichero y propietario

4.1 El modelo de permisos Unix

$ ls -l /etc/shadow
-rw-r----- 1 root shadow 1203 sep 30 10:02 /etc/shadow

Diez caracteres: el primero es el tipo (- fichero normal, d directorio, l enlace simbólico), y los nueve siguientes son tres grupos de rwx — propietario, grupo, resto del mundo.

4.2 chmod: simbólico y octal

$ chmod u+x script.sh

$ chmod g-w,o-rwx fichero.txt

$ chmod 750 script.sh

$ ls -l script.sh
-rwxr-x--- 1 jose jose 320 sep 30 10:02 script.sh

4.3 chown y chgrp: cambiar propietario

$ chown maria fichero.txt

$ chown maria:desarrollo fichero.txt

$ chgrp desarrollo fichero.txt

$ chown -R maria:desarrollo /srv/proyecto/

4.4 Bits especiales: SUID, SGID y sticky bit

$ ls -l /usr/bin/passwd
-rwsr-xr-x 1 root root 68208 /usr/bin/passwd

$ ls -ld /tmp
drwxrwxrwt 12 root root 4096 sep 30 10:02 /tmp

Esa t al final es el sticky bit de /tmp: todo el mundo puede escribir ahí (rwxrwxrwx), pero nadie puede borrar los ficheros de otro usuario — justo lo que hace falta en un directorio compartido por todo el sistema.

$ chmod 4755 /usr/local/bin/miprograma

$ chmod g+s /srv/proyecto_compartido/

4.5 umask: los permisos por defecto

$ umask
0022

Los permisos de un fichero/directorio recién creado no empiezan en 777/666 y luego se restan según umask: un fichero nuevo parte de 666 (nunca ejecutable por defecto) y un directorio de 777, y a eso se le resta la máscara. Con umask 0022: 666 - 022 = 644 para ficheros nuevos, 777 - 022 = 755 para directorios nuevos.

$ umask 027

4.6 Más allá de rwx: listas de control de acceso (ACL)

El modelo de tres grupos (propietario/grupo/resto) no permite dar permisos a un segundo usuario concreto sin tocar el grupo. Para eso existen las ACL:

$ setfacl -m u:pedro:rw fichero.txt

$ getfacl fichero.txt
# file: fichero.txt
# owner: maria
# group: desarrollo
user::rw-
user:pedro:rw-
group::r--
mask::rw-
other::---

5. LPI 104.6 — Crear y cambiar enlaces duros y simbólicos

$ echo 'contenido original' > original.txt

$ ln original.txt duro.txt

$ ln -s original.txt simbolico.txt

$ ls -li original.txt duro.txt simbolico.txt
1234567 -rw-r--r-- 2 jose jose 20 sep 30 10:02 duro.txt
1234567 -rw-r--r-- 2 jose jose 20 sep 30 10:02 original.txt
1234999 lrwxrwxrwx 1 jose jose 12 sep 30 10:02 simbolico.txt -> original.txt

$ rm original.txt

$ cat duro.txt
contenido original

$ cat simbolico.txt
cat: simbolico.txt: No such file or directory

Ahí está la diferencia en la práctica: borrar el fichero original no afecta al enlace duro (el contenido sigue vivo mientras quede al menos un enlace), pero deja el enlace simbólico apuntando a nada.

6. LPI 104.7 — Encontrar ficheros del sistema y FHS

El FHS (Filesystem Hierarchy Standard) es la convención que todas las distros serias respetan para que sepas de memoria dónde buscar algo sin tener que preguntarlo.

Para localizar dónde vive realmente algo, además de find y which (módulo 103), están estas dos:

$ updatedb
# reconstruye la base de datos que usa locate; tarda segun el tamano del disco

$ locate sshd_config
/etc/ssh/sshd_config
/usr/share/man/man5/sshd_config.5.gz

Práctica guiada

1. En tu VM: añade un segundo disco virtual desde VirtualBox (apagada la VM, Configuración → Almacenamiento → añadir un VDI nuevo de 2 GB), arráncala y confirma que aparece con lsblk.
2. Particiónalo con fdisk /dev/sdb (una única partición primaria, todo el espacio) y formatéalo con mkfs.ext4.
3. Créale un punto de montaje (mkdir /mnt/datos) y móntalo a mano con mount. Comprueba con df -h y lsblk -f.
4. Añade la línea correspondiente a /etc/fstab usando el UUID (blkid para obtenerlo), con la opción defaults. Prueba con mount -a sin reiniciar.
5. Crea un fichero, cámbiale el propietario y los permisos a 640, y comprueba el resultado con ls -l.
6. Crea un enlace duro y uno simbólico al mismo fichero, bórralo, y confirma con tus propios ojos la diferencia de comportamiento del punto 5.
7. Localiza con find / -perm -4000 2>/dev/null todos los binarios SUID instalados en tu sistema — es exactamente el tipo de comprobación de seguridad que hace un administrador real.

Resumen de comandos del módulo

Autoevaluación

1. ¿Qué tres comandos usarías, en orden, para dejar un disco nuevo particionado, formateado y montado?
2. ¿Por qué nunca debes ejecutar fsck sobre un sistema de ficheros montado y en uso?
3. En /etc/fstab, ¿qué ventaja tiene identificar la partición por UUID= en vez de por /dev/sdb1?
4. Calcula en octal los permisos rwxr-xr--. ¿Y al revés, qué significa 640?
5. ¿Qué hace exactamente el bit SUID en /usr/bin/passwd, y por qué hace falta ahí?
6. Creas un enlace duro y un enlace simbólico al mismo fichero y luego borras el original. ¿Qué pasa con cada uno?
7. ¿Por qué locate puede no encontrar un fichero que acabas de crear hace treinta segundos?