Cómo instalar Blacklistd en FreeBSD 11.1
Introducción Cualquier servicio que esté conectado a Internet es un objetivo potencial para ataques de fuerza bruta o acceso injustificado. Hay herramientas como fail2ba
Introducción a doas en OpenBSD
Antecedentes
La alternativa de OpenBSD sudoes doas, aunque no funciona de la misma manera que sudo y requiere alguna configuración. Es un acrónimo de "subexecutor de aplicación openbsd dedicado". OpenBSD 5.8, lanzado en 2015, fue el primero en incluir doas. Fue creado por Ted Unangst después de que no estaba satisfecho con la complejidad de sudo y tuvo problemas con la configuración predeterminada de sudo.
El doascomando es simple por diseño y no contiene características avanzadas requeridas para las elaboradas infraestructuras de administrador de sistemas. Para la mayoría de las personas, es más que suficiente. Si lo necesita sudo, instálelo pkg_add sudocomo root.
Instalación
OpenBSD versión 5.8 y posterior se ha doaspreinstalado.
Configuración
Para dar acceso a los usuarios en el grupo de ruedasdoas , agregue lo siguiente a /etc/doas.conf. Necesitará acceso de root para editar este archivo.
permit :wheel
Esto dará a todos los usuarios del grupo de rueda permiso para ejecutar comandos como cualquier usuario.
Si desea que los usuarios puedan ingresar su contraseña una vez, y no tener que ingresarla por un tiempo, use la persistopción. Aquí hay un ejemplo que otorga permisos solo al grupo de ruedas:
permit persist :wheel
En su lugar, puede usar la nopassopción si desea que nunca tengan que ingresar su contraseña:
permit nopass :wheel
Si desea que el usuario "mynewuser" tenga derechos de administrador, puede agregarlos al grupo de rueda ejecutándose usermod -G wheel mynewusercomo root o agregar una línea para /etc/doas.confque se vea algo así:
permit nopass :wheel
permit nopass mynewuser
Este ejemplo asume que no necesita que sus usuarios ingresen una contraseña cuando la usan doas. Si desea configurarlo para que mynewuser solo pueda ejecutar comandos como usuario www, la configuración sería la siguiente:
permit nopass :wheel
permit nopass mynewuser as www
Si desea que mynewuser pueda usar solo el comando "vim" con doas, use la siguiente configuración:
permit nopass :wheel
permit nopass mynewuser as www cmd vim
Existen otras opciones de configuración, pero las cubiertas aquí son las más comunes. Si desea leer más, puede usar el comando man doas.confpara leer la página de manual de doas.conf (5).
Prueba de archivos de configuración
Para probar un archivo de configuración, use el doas -C /etc/doas.confcomando. Si proporciona un comando después, por ejemplo doas -C /etc/doas.conf vim, le dirá si tiene permiso para ejecutar un comando o no sin intentar ejecutar el comando.
Uso
Un usuario puede ejecutar el comando echo "test"como root utilizando el comando: doas echo "test"
Un usuario que tiene permisos para usar doas para elevarse al usuario "www" puede ejecutar el comando vim /var/www/http/index.htmlcomo el usuario "www" usando el comando: doas -u www vim index.html Esto es útil para alguien que administra el servidor web pero no tiene permisos completos de superusuario.
Mejores prácticas
Se recomienda encarecidamente que use permiso en lugar de denegar cuando sea posible. Si le niega a un usuario el uso de un comando específico, es posible que pueda salirse con la suya utilizando una ruta o nombre alternativo de ese comando si existe. También pueden copiar el ejecutable del comando en su directorio de inicio y luego ejecutar ese ejecutable, lo que anula su sistema de permisos.
En términos generales, es una mejor idea usar doas que usar su porque nadie tiene que compartir la contraseña de root. No hay posibilidad de que alguien lo cambie, lo olvide y bloquee a todos fuera del sistema si todos usan su propia contraseña para acceder a la raíz. Se mantienen registros /var/log/secure.
Consejos y trucos
Puede mantener todas sus variables de entorno con keepenv, lo cual es útil si tiene su editor configurado en algo y no desea que cambie cuando se convierta en otro usuario. Aquí hay un ejemplo con mynewuser:
permit nopass keepenv mynewuser
A veces, hay situaciones en las que sobrescribir cada variable de entorno puede romper las cosas, pero con setenv, puede elegir y elegir cuáles transferir. Aquí hay un ejemplo que mantendrá su editor configurado para lo que quiera usar con git y algunas otras cosas.
permit nopass setenv { VISUAL EDITOR } mynewuser
También puede usar setenv para eliminar variables de entorno (colocando un guión antes de cada una que desee eliminar) o establecerlas en elementos específicos con un signo igual. Por ejemplo, si desea que elimine la variable de entorno VISUAL y establezca EDITOR en vim, usaría esta línea de configuración:
permit nopass setenv { -VISUAL EDITOR=vim } mynewuser
Si doasha recordado su contraseña, puede hacer doas -Lque se olvide de la contraseña.
How To Install Apache, MySQL and PHP (FAMP) Stack on FreeBSD 12.0
Introduction A FAMP stack, which is comparable to a LAMP stack on Linux, is a collection of open-source software that is typically installed together t
Configurar OpenBSD 5.6 con cifrado de disco completo
Este tutorial le mostrará cómo configurar OpenBSD 5.6 con un disco completamente encriptado en su Vultr VPS. Una nota sobre la parte de cifrado: la mayoría de los centros de datos alrededor de
Cómo usar Sudo en Debian, CentOS y FreeBSD
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Cómo instalar osTicket en FreeBSD 12
¿Usando un sistema diferente? osTicket es un sistema de tickets de soporte al cliente de código abierto. El código fuente de osTicket está alojado públicamente en Github. En este tutorial
How to Install Osclass on FreeBSD 12
Using a Different System? Osclass is an open source project that allows you to easily create a classified site without any technical knowledge. Its sourc
How to Install Wiki.js on FreeBSD 11
Using a Different System? Wiki.js is a free and open source, modern wiki app built on Node.js, MongoDB, Git and Markdown. Wiki.js source code is publicl
How to Install Lychee 3.1 Photo Album on a FreeBSD 11 FAMP VPS
Using a Different System? Lychee 3.1 Photo Album is a simple and flexible, free and open source photo-management tool which runs on a VPS server. It install
Installing Fork CMS on FreeBSD 12
Using a Different System? Fork is an open source CMS written in PHP. Forks source code is hosted on GitHub. This guide will show you how to install Fork CM
Crear archivo de intercambio en FreeBSD 10
Fuera de la caja, los servidores Vultr FreeBSD no están configurados para incluir espacio de intercambio. Si su intención es una instancia de nube desechable, probablemente no necesite
Cómo cambiar el tamaño de un disco en FreeBSD
El sistema operativo FreeBSD utiliza UFS (Sistema de archivos Unix) para su sistema de archivos de particiones raíz; también conocido como freebsd-ufs en caso de una actualización
How to Install Selfoss RSS Reader on a FreeBSD 11 FAMP VPS
Using a Different System? Selfoss RSS Reader is a free and open source self-hosted web-based multipurpose, live stream, mashup, news feed (RSS/Atom) reade
How to Install Matomo Analytics on FreeBSD 11
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
How to Enable TLS 1.3 in Nginx on FreeBSD 12
Using a Different System? TLS 1.3 is a version of the Transport Layer Security (TLS) protocol that was published in 2018 as a proposed standard in RFC 8446
How to Install Craft CMS on FreeBSD 12
Using a Different System? Introduction Craft CMS is an open source CMS written in PHP. Craft CMS source code is hosted on GitHub. This guide will show yo
Cómo instalar Backdrop CMS en un FreeBSD 11 FAMP VPS
¿Usando un sistema diferente? Backdrop CMS 1.8.0 es un sistema de administración de contenido (CMS) simple y flexible, amigable para dispositivos móviles, gratuito y de código abierto que nos permite
Cómo instalar ImpressPages CMS 5.0 en un FreeBSD 11 FAMP VPS
¿Usando un sistema diferente? ImpressPages CMS 5.0 es un sistema de gestión de contenido (CMS) simple y efectivo, gratuito y de código abierto, fácil de usar y basado en MVC
How to Install NodeBB forum on FreeBSD 12
Using a Different System? NodeBB is a Node.js based forum software. It utilizes web sockets for instant interactions and real-time notifications. The NodeB
Install eSpeak on FreeBSD 12
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
Instalar TaskServer (taskd) en FreeBSD 11
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
ZPanel y Sentora en CentOS 6 x64
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Cómo instalar Vtiger CRM Open Source Edition en CentOS 7
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Cómo instalar el servidor Counter-Strike 1.6 en Linux
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.