Bienvenidos sean de nueva cuenta a este su curso dejar ningãn Lenox y ahora vamos a continuar trabajando
con nuestro proceso de secularización de servidores a través de distintos tips de seguridad y esta vez
le toca implementar un poco de seguridad a sus servicios de apronta como yo estuvimos viendo anteriormente.
Pregunta Es una herramienta que nos ayuda a agilizar y optimizar tareas cada cierto tiempo.
Esto es muy útil.
Por ejemplo si queremos hacer una copia de seguridad de por ejemplo un sitio web cada determinado tiempo
por ejemplo cada lunes a las 9 de la noche o a la medianoche y que este mismo archivos enviado por correo
o bien que se registren en una carpeta.
Ese es un ejemplo usted podría hacerlo de manera manual cada lunes o viernes a las 12 de la noche.
Pero desde luego esto sería poco óptimo incluso si lo hiciera de manera remota y no estaría presente
frente al servidor.
Aún así esto es poco óptimo.
Es por ello que existe este demonio conocido como Indap el cual nos ayuda a ejecutar una tarea similar
o perfectamente igual a esta de manera automatizada sin que nosotros tengamos que interferir en algo.
Así que bien vamos a ver este accesorio que por defecto viene instalado en nuestra máquina de Ubuntu
y en muchos sistemas operativos o distribuciones Linux.
Para ello vamos a abrir una terminal únicamente vamos a abrir el terminal y si verificamos este servicio
con servicio un estatus nos dice que este servicio se encuentra ejecutándose de manera correcta.
Perfecto ahora vamos a ver un poco de la ayuda para consultar la ayuda.
Recordemos que esto es así con el comando man y ponemos el nombre del servicio.
Por ejemplo afrontarã y aquí tenemos la ayuda.
Como vemos es una interfaz muy simple esto cómo trabajan.
Esto trabaja a base de un archivo de configuración en el cual nosotros introducimos la orden con las
órdenes que queremos ejecutar en un determinado tiempo con una cierta sintaxis que ya vamos a ver a
continuación.
Sin embargo los comandos que tenemos en nuestra disponibilidad es con qué usuarios vamos a ejecutar
el comando.
El archivo de configuración y algunas otras opciones que vamos a ver presionamos la tecla Yaku o el
botón de menú y si ponemos pregunta menos menos menos.
Vamos a ver Sayula como por ejemplo del menos e para editar el menú hacele para listar las tareas al
menos L para remover una tarea o menos y que es un programa interactivo o algo similar.
Si yo pongo preguntarla menos l puedo decir que no tengo ninguna tarea para mi usuario Pemex bien cómo
vamos a hacer una tarea pues lo vamos a hacer de la siguiente manera vamos a poner pregunta pregunta
por
menos si ponemos menos se nos pregunta cuál va a ser el editor que vamos a estar utilizando.
Puede ser el editor etc. puede ser el editor BIM o puede ser Nano.
A mí me gusta trabajar con Nano así que voy a dar uno y voy a desplazarme hasta la última línea aquí
al final nosotros tenemos que poner el comando que queremos que se ejecute y aquí nos muestra una pequeña
sintaxis la cual quiero que presten mucha atención ya que esto se lee de la siguiente manera.
El primer parámetro que vamos a poner es el minuto a minuto en el cual queremos que se ejecute esa tarea.
También tenemos la opción Achim la cual especifica la hora luego el día del mes el mes en el que queremos
que se ejecute y el día de la semana vamos a ver un ejemplo bueno y al final tenemos que introducir
el comando que nosotros queremos que se ejecute.
Por ejemplo aquí tenemos por acá que como vemos es un archivo comprimido el cual guarda en la carpeta
JOMO.
Como vemos este proceso se ejecuta a las 5 en punto todos los días de cada mes el primer día de cada
semana así como aquí nos lo está especificando bien vamos a ver un pequeño ejemplo con el comando por
ejemplo Daito voy a abrir otra terminal que está por acá y si yo pongo el comando de comando ahí vemos
que esto nos devuelve la fecha en pantalla.
Lunes febrero 17 a las 6 p.m. perfecto.
Cómo se ejecutaría esta tarea en un minuto específico cada hora.
Digamos que yo quiero ejecutar esta tarea a las bien aquí vemos que son las que vemos que son las seis.
Digamos que yo lo quiero ejecutar en las seis Conquest entonces aquí pondríamos quiero que esto se ejecute
en el minuto 3 de la hora 18.
Cada día del mes todos los meses y keria de los imanes.
Hoy es el día lunes entonces sería el día 1 o especificamos 1 y qué comando quiero que se ejecute.
Pues yo quiero que se ejecute el comando Daito y que todo esto lo mandemos
al archivo que se va a encontrar.
A ver vamos a poner pero udev MX escritorio
quiero que esto lo mande a MX a escritorio y que se llame punto txt.
Bien vamos a guardar este archivo y vamos a esperar.
Guardamos y cerramos con controles ahora es únicamente cuestión de esperar a que esto se ejecute.
Vamos a estar viendo por acá y si ponemos aquí el comando de ahí a donde vemos que faltan 20 segundos
lo vamos a ver qué pasa.
Ya son exactamente las con 3 y si pusieron atención por aquí se hizo un archivo el cual si yo abro por
ejemplo con el editor de textos que viene por defecto que es Muscat vemos que me muestra la hora que
yo especifique bien vamos a volver a editarlo para que esto ahora se ejecute alas o bueno en el minuto
en el minuto 4 algo que quizá no pude haber mencionado es que si nosotros ponemos un asterisco que es
que es esto por acá especificamos por defecto que se va a ejecutar en todo lo referente a esa sección
en este caso si yo pongo en el tenis con los días diría que esto se va a ejecutar todos los días todos
los meses.
Aquí en este caso la salida que nos devuelve el comando.
Si ponemos dos dos símbolos demayor que se van a ir añadiendo a este archivo.
Bueno aquí ya ha pasado un minuto.
Yo voy a cambiar esto a que se guarde en el minuto 5 voy a guardar y voy a cerrar.
únicamente debo de esperar a que se cumpla otro minuto vemos que han pasado 15 segundos aproximadamente
y vamos a ver qué pasa en el momento en el que se vuelve a cumplir otro minuto desde luego y es más
que obvio esa no es la única tarea que puede realizar Apple puede realizar cualquier tarea que ustedes
pueden hacer desde la línea de comandos como por ejemplo como por ejemplo hacer un comprimido o hacer
alguna otra tarea que a ustedes se les plazca y esto se ejecutará todo el tiempo siempre y cuando se
lo indiquen y le especifiquen una hora un minuto un día y una fecha exacta.
En pocas palabras una fecha exacta.
De nuevo vemos que ya van a dar las 6 con 5 perfecto y si revisamos de nuevo a Data vamos a abrirlo
vemos que ahora se ha guardado otra fecha pero ahora correspondiente al minuto 5.
De esta manera nosotros podemos ejecutar tareas cada cierto tiempo complementa pero no le hemos dado
seguridad.
Qué pasa si no queremos que todos los usuarios ejecuten esta tarea ya que por ejemplo con esta tarea
se puede ejecutar malware imaginemos que hay un malware en la computadora que queremos que se ejecute
por ejemplo un keylogger que envíe los registros de las pulsaciones del teclado por correo electrónico.
Cada lunes.
Pues fácil.
No queremos que esto se ejecute así a menos que sea con nuestro usuario.
Si hay más usuarios en el sistema operativo deberíamos de bloquear el acceso a esta herramienta de prión
y cómo lo vamos a hacer.
Para ello vamos a entrar a la ruta la sede que Tsé entonces vamos a entrar a prión donde hacemos un
L.S no sé a ver si se nota más si hacemos un L.S vemos que tenemos muchos archivos incluyendo quizá
algunos referentes a lo que a lo que viene siendo nuestra tarea de prión y bien para bloquear el acceso
a otros usuarios.
Lógicamente tenemos que entender primero que nada otros usuarios si pongo su duzu voy a poner mi contraseña.
Voy a hacer un punto a punto de punto punto y según él vemos que solamente tengo un usuario si pongo
sudo.
Bueno ya no es necesario eso lo vamos a poner a usar.
Por ejemplo Pepe muchos estamos añadiendo un usuario al sistema.
Vamos a ver que si nada es para Podemos y vamos a alegrarnos como Pepe su Pepe ahora somos Pepe si nosotros
vamos a prión tapa vemos que lo podemos ejecutar sin ningún problema y esto ya puede ser un fallo de
seguridad o un error de seguridad al no implementar los correctos accesos a esta herramienta supongo
que on Tap.
Menos bueno menos veamos que podemos añadir tareas tal y como hicimos con el usuario MKX.
Cómo bloqueamos este acceso.
Muy fácil vamos a hacer lo siguiente Vamos al hubiãramos como MX MX y vamos a lo guiarnos como como
Root vamos a poner su Domino's sense.
Perfecto ahora vamos a editar un archivo que por defecto no existe en el sistema que se llama clon un
punto de nadie puede negar como ustedes lo quieran llamar.
Damos un enter y aquí ponemos el nombre del usuario.
Mucho ojo.
únicamente el nombre del usuario damos un enter y ponemos la palabra no Bodhi no Access y damos control
o reiniciamos el servicio.
Vamos a poner servis
restart.
Bien ahora vamos al odiarnos como PP SUP y si ponemos un tapa nos dice tú.
Pepe no está permitido para usar este correo.
Por favor pregunta 1 Para más información.
Bien de esta manera vemos que Pepe no puede ejecutar esta tarea.
Pero qué pasará con el usuario MX.
Será que él sí puede usar preguntarla su MX.
Si un usuario de MX intenta llamar a tapa vemos que a él sí lo deja de esta manera es como nosotros
podemos proteger el acceso a esta poderosa utilidad a través de este archivo llamado un punto de nicho.
Así que bien en este video les haya gustado espero les haya servido y si más que decir nos vemos en
futuros videos en los que vamos a seguir aprendiendo más acerca de esta sectorización de servidores
Linux así que bien vamos para allá.