Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
se debe inhibir desde el BIOS del ordenador el boot por floppy o
CD-ROM y poner un password de acceso (recordar el password
del BIOS, ya que, de otro modo, podría causar problemas cuando
se quisiera cambiar la configuración).
b) Configuración y red : es recomendable desconectar la red siempre
que se deseen hacer ajustes en el sistema. Se puede quitar el
cable o deshabilitar el dispositivo con /etc/init.d/networking stop
(start para activarla de nuevo) o con ifdown eth0 (ifup eth0 para
habilitarla) para un dispositivo en concreto.
c) Modificar los archivos de /etc/security: de acuerdo a las necesidades
de utilización y seguridad del sistema. Por ejemplo:
‘access.conf’
Quién puede hacer un login al sistema.
Formato:
permisssion : users : origins
+ o - : usuarios : desde donde
-:ALL EXCEPT root:tty1
-:ALL EXCEPT user1 user2 user3:console
-:user1:ALL EXCEPT LOCAL .uoc.edu
‘group.conf’:
Impide el acceso a todos no-root sobre tty1.
Impide el acceso excepto user1,2,3 pero el último
sólo desde consola.
Acceso a servicios restringidos.
Formato:
services;ttys;users;times;groups
xsh;tty*&!ttyp*;user1;Al00002400;floppy
xsh; tty* ;user2;!Wk0900-1800;games, sound
‘limits.conf’:
Ejemplo de cómo, ejecutando xsh en tty* (cualquier
ttyXXX), el usuario user1 tiene acceso al
floppy a través del grupo floppy todos los días
ANOTACIONES
(Al = all days) a todas horas (0000-2400). Ver
sintaxis en: /etc/security/time.conf.
Otro ejemplo de cómo user2 tiene acceso a los
juegos a través de xsh sobre tty* fuera de horas
de trabajo (Wk = working days).
Limita los recursos a los usuarios y evita ataques
por DoS.
407