seguridad

Cambiar el uid en Debian GNU/Linux

Hay necesidades de las más variadas, en este caso para conectar un NAS por NFS me fue necesario cambiar el uid de un usuario para que pudiese tener la acceso al recurso.

Antes de realizar estos pasos es necesario que el usuario este deslogueado del sistema. Puede ser que el usuario root no este habilitado y el unico usuario que tengamos en el equipo sea un sudoer, para eso visitar el post anterior.

Ver id del usuario:

# id keopx

Cambiamos el uid:

# usermod -u 1002 keopx

Comprobamos el nuevo id:

# id keopx

Instalación y configuración de SAI-UPS APC

En principio en gnome el servicio ups-monitor nos mantiene controlado el sistema SAI y nos permite configurarlo en caso de que la red eléctrica falle. Siempre que se haya iniciado una sesión en el equipo, de no ser así no mantendremos el control. Para solucionar esto en equipos servidor tenemos un paquete para esto, apcupsd:

$ sudo aptitude install apcupsd

Cambiamos los parámetros en:

Eliminar usuario y su home en Debian/Ubuntu

Para eliminar un usuario y su home tenemos 2 opciones diferentes:

$ sudo userdel -r usuario

o

$ sudo deluser --remove-home usuario

Control de acceso para root por SSH en Debian

En el post anterior comentábamos la necesidad de permitir el acceso root vía SSH, pero considero esto muy seguro de cara a los intentos de acceso remoto.

Para ello vamos vamos habilitar el control por ip para el acceso root SSH.

Lo primero es editar el siguiente fichero /etc/pam.d/sshd

$ sudo nano /etc/pam.d/sshd

Buscamos y descomentamos la siguiente linea:

Carpetas chroot personalizadas para cada usuario

Puede que nos interese el crear el más usuarios con sus carpetas chroot personalizadas.

Para ello es necesario el modificar la siguiente linea:

ChrootDirectory /var/www/web

Por: ChrootDirectory %h

El %h es la carpeta personal de cada usuario que lo definimos al crear el usuario con la opción -d:

sudo useradd -g sftponly -G sftponly -s /bin/false -d /var/www/web usuarioweb

Ahora con cada usuario que creemos tendrá su propio chroot, sino se le define sera /.

Chroot para usuario sftp

Vamos a crear una especie de jaula para un usuario. Este usuario lo vamos a utilizar para un entorno web donde pueda subir ficheros y modificarlos, pero que no pueda salir de ese directorio.

Lo primero es editar el fichero /etc/ssh/sshd_config:

sudo nano /etc/ssh/sshd_config 

y al final lo dejamos así:

Añadir usuario a sudoers en Debian/Ubuntu

Si queremos que un usuario tenga permisos para ejecutar tareas de root es necesario el añadir el usuario a la lista de sudoers. En el caso de Debian es necesario el instalar el paquete sudo.

Debian:

$ su
$ aptitude install sudo

En Ubuntu ya estaría instalado.

Una vez instalado el paquete podemos proceder de las 2 formas siguientes:

$ visudo

o

$ nano /etc/sudoers

Nos saldrá la pagina correspondiente y añadimos el usuario dejándolo así:

Raid x: Configurar mdadm para envio de email

Lo configure para que mande notificaciones a un email. Puede ser necesario que se tenga que reconfigurar el paquete para el envió de emails.

Realizar lo siguiente:

sudo dpkg-reconfigure mdadm

Y hay le configuras los parámetros necesarios, también se puede realizar lo siguiente:

Editar el fichero /etc/mdadm/mdadm.conf y añadir:

# instruct the monitoring daemon where to send mail alerts
MAILADDR xxx@yyy.com

Y reiniciar el servicio.

Probar el envio de email:

Páginas

Suscribirse a RSS - seguridad