Implementar Listas de Control de Acceso

En este artículo vamos a aprender que son las ACL y como implementarlas de una forma sencilla. Conoceremos sus comandos, posibilidades y usos.

Notas del autor:

• Agradeceré infinitamente vuestro apoyo en www.facebook.com/4adminsys
• Para ampliar los conocimientos podéis pasaros por www.nebul4ck.wordpress.com

Comandos ACL

En este tutorial os vamos a enseñar cómo podemos instalar Ubuntu en una tablet gracias a una aplicación llamada Complete Linux Installer.

Instalación.

Lo primero que debemos hacer es instalar la aplicación Complete Linux Installer disponible en la Play Store de forma gratuita.

Esta aplicación nos incluye:

• Guías de instalación para Debian, Ubuntu y Backtrack.
• Widget de arranque de Linux.
• Descarga directa o torrent de las distribuciones.

Dispone de una versión de pago con varias funciones añadidas, como:

• Editor de particiones y resolución de Linux.
• Posibilidad de arrancar linux al inicio del sistema.
• Publicidad eliminada.
• Acceso anticipado a nuevas distribuciones.

Aprenda a configurar y controlar las cuotas de disco en sus sistemas de ficheros Linux ® para evitar que los usuarios individuales el uso de más espacio de lo permitido y evitar que los sistemas de archivos enteros que se llene de forma inesperada. Usted puede utilizar el material en este artículo para estudiar para el examen LPI 101 para la certificación de administrador del sistema Linux, o simplemente para aprender acerca de las cuotas.

¿Cómo puedo tener un servidor web mediante el comando chroot para aislar el sistema de archivos? ¿Cómo se utiliza un chroot para recuperar la contraseña o reparar un entorno Linux / Unix dañado?

Cada proceso / sistema en Linux y sistemas tipo Unix tiene directorio de trabajo actual llamado directorio raíz. Puede cambiar el directorio raíz a través de un comando llamado chroot, lo que cambia el directorio raíz para ambos procesos en ejecución actual y sus descendientes.

Durante la última semana o así, mi máquina ha ido un poco lenta e incluso he tenido algún bloqueo (esta es la primera vez que he tenido un bloqueo completo de mi máquina Linux). Esto significaba que tenía que reiniciar la máquina, pero todo parece estar bien... Entonces consideré comprobar el registro /var/log/messages y observé:

Esta es una parte de los mensajes de registro:

Aug 22 23:49:27 linux-office smartd[3547]: Device: /dev/sda, 2 Currently unreadable (pending) sectors
Aug 22 23:49:27 linux-office smartd[3547]: Device: /dev/sda, 2 Offline uncorrectable sectors
Aug 22 23:49:27 linux-office smartd[3547]: Device: /dev/sda, SMART Usage Attribute: 190 Temperature_Celsius changed from 55 to 56
Aug 22 23:49:27 linux-office smartd[3547]: Device: /dev/sda, SMART Usage Attribute: 194 Temperature_Celsius changed from 45 to 44
Aug 22 23:49:27 linux-office smartd[3547]: Device: /dev/sdb, SMART Usage Attribute: 194 Temperature_Celsius changed from 125 to 127
Aug 23 00:00:01 linux-office /usr/sbin/cron[4912]: (root) CMD ( test -x /usr/lib/secchk/security-control.sh && /usr/lib/secchk/security-control.sh daily &)
Aug 23 00:19:26 linux-office smartd[3547]: Device: /dev/sda, 2 Currently unreadable (pending) sectors
Aug 23 00:19:26 linux-office smartd[3547]: Device: /dev/sda, 2 Offline uncorrectable sectors
Aug 23 00:48:53 linux-office syslog-ng[2138]: STATS: dropped 0
Aug 23 00:49:26 linux-office smartd[3547]: Device: /dev/sda, 2 Currently unreadable (pending) sectors
Aug 23 00:49:26 linux-office smartd[3547]: Device: /dev/sda, 2 Offline uncorrectable sectors
Aug 23 01:19:26 linux-office smartd[3547]: Device: /dev/sda, 2 Currently unreadable (pending) sectors
Aug 23 01:19:26 linux-office smartd[3547]: Device: /dev/sda, 2 Offline uncorrectable sectors
Aug 23 01:48:53 linux-office syslog-ng[2138]: STATS: dropped 0
Aug 23 01:49:26 linux-office smartd[3547]: Device: /dev/sda, 2 Currently unreadable (pending) sectors
Aug 23 01:49:26 linux-office smartd[3547]: Device: /dev/sda, 2 Offline uncorrectable sectors

El proyecto de código abierto libferris es un sistema de archivos virtual que tiene como objetivo proporcionar una sola interfaz de sistema de archivos todos los datos. Libferris ha ido avanzando hacia ese objetivo durante los últimos diez años. Durante ese tiempo, libferris ha ganado el apoyo para el montaje de bases de datos relacionales; dispositivos físicos, como impresoras, cámaras web y escáneres; archivos compuestos como Berkeley DB y XML; aplicaciones como Amarok, Firefox, emacs, pulseaudio, XWindow, dbus, y Evolution; y, más recientemente, los servicios web como GDrive, YouTube, Vimeo y Flickr, así como muchas otras cosas.

Libferris se comporta como acceso del sistema de archivos para todas las fuentes de datos anteriores. ¿Por qué no debería ser capaz de utilizar su editor de texto preferido para editar un comentario en Flickr o su visor de imágenes preferido para ver  un jpeg creado a partir de una cámara web. Proporciona una API del sistema de archivos que le permita el acceso a todas esas aplicaciones (y potencialmente actualizarlas) y a cualquier cosa puede llegar. Con el fin de facilitar el acceso a la mayor cantidad posible de cosas, libferris se ejecuta en el espacio de direcciones del usuario. Cosas como, el acceso a bases de datos relacionales no deberían tener que pasar por dentro del núcleo de Linux en sí. Una vez que se monta un sistema de archivos, puede explorar en los metadatos, lo que hace las cosas más fáciles de encontrar, filtrar e indexar.

Paso 1

Actualización del sistema - Con las nuevas versiones de los programas se actualiza todo aquello que se ha vuelto obsoleto. Por lo tanto, el primer paso después de la instalación debe ser actualizar el sistema.

Paso 2

Activación de la seguridad - GNU / Linux puede estar libre de virus pero un diseño seguro no significa que usted libre de riesgos. Una vez que haya actualizado su sistema debe asegurarse de que las herramientas de seguridad de su sistema están funcionando.

En Debian, Fedora, Gentoo, Mandrake, Red Hat, SuSE y, se puede configurar y ejecutar la Bastille. Es un endurecedor sistema que indica los procedimientos estándar para la seguridad de su sistema. En este caso SELinux o AppArmor están disponibles para su distribución a continuación también pueden considerar el uso de otros para una mayor seguridad. SELinux tiene una reputación de ser difícil de configurar, pero en distribuciones como Fedora, es una parte básica de la instalación junto con herramientas gráficas para el manejo de las operaciones básicas de la misma.

Ejecutar "todo" en un navegador web solía ser una declaración audaz. No obstante con la potencia de HTML5/JavaScript, un navegador web se convierte cada vez más en una plataforma de aplicaciones dominante.

En este tutorial, se describe cómo tener acceso a un terminal SSH desde un navegador web en Linux. SSH basado en la Web es útil cuando el cortafuegos que se encuentra detrás es tan restrictiva que sólo el tráfico HTTP(s) puede pasar.

Se me ha ocurrido que hoy voy a hacer limpieza, para ganar espacio, así que lo primero para recuperar gran cantidad de espacio en poco tiempo, es buscar ficheros grandes y borrarlos, bueno, en otros sistemas operativos no se, pero en Linux es muy fácil, bastará escribir:

find . -size +1000M

Y Me buscará todos los ficheros que superen los 1000 Megas en el punto donde me encuentro ".", si quieres buscarlos en otro sitio deberás usar la ruta

find /media/windows -size +200M

Puedes usar "k", "G", "b" o "M", para kilobytes, Gigas, bytes o Megabytes, respectivamente.

Puedes usar el redireccionamiento y archivar su salida para consultarlo más tarde, por ejemplo...

find . -size +1000M > ficheros-grandes.txt

Así, luego podrás consultar el archivo "ficheros-grandes.txt" que contendrá el resultado de tu búsqueda anterior.