Bienvenidos sean de nueva cuenta a un video más de este su curso de jardín en el Linux.
Y ahora vamos a ver cómo podemos limitar el acceso a ciertos programas.
Esto suele ser muy útil cuando trabajan más de un usuario en nuestro servidor o en nuestra máquina ya
que pueden existir programas a los cuales nosotros no queremos que tenga acceso desde el momento en
el que se crea y que durante toda su sesión no pueda utilizar ciertos comandos.
Esto es algo que muchas veces se necesita y a su vez es algo que se le complica a muchos administradores.
Por qué.
Porque una de las maneras más comunes de restringir el acceso a ciertos programas es a través de archivos
su dolerse mediante la utilidad de episodio.
Sin embargo muchas veces no cesa de utilizar de manera correcta esta utilidad y al no poder modificar
ese fichero se quedan los programas sin una restricción es decir a pesar de que se intentan aplicar
cambios no funciona.
Sin embargo existen otras maneras de proteger el acceso a ciertos programas que no son para nada complicados
y esto es lo que vamos a ver a continuación.
Bien para este caso vamos a utilizar una herramienta que se llama Vamos a abrir una terminal para que
les muestre Guetto.
F hacele qué es lo que nos permite.
F hacele nos permite obtener información acerca de un programa que se ejecuta como sus permisos a sus
usuarios correspondientes y los que tienen acceso a él.
Sin embargo también existe otra utilidad que se llama C.T.
F Cl la cual nos permite establecer los permisos que queremos que un usuario obtenga sobre un determinado
programa.
Por ejemplo el comando en Emapa vamos a ver si lo tenemos por acá no vamos a poner aparte vemos que
apetecia existe.
Lo primero es obtener la ruta del archivo ejecutable y cómo se obtiene una ruta pues únicamente ponemos
el comando Wizzo bien voy a ser un poco más grande la letra Voy a poner el switch y digamos que yo quiero
obtener la ruta del comando apetecia por guapete y esto me devuelve la ruta perfecto ahora que voy a
hacer voy a copiar esa ruta y voy a poner el comando Guetto.
F Cl se la voy a pegar bien nos dice que este permiso este archivo se encuentra en esta ruta.
El dueño del club rema y vemos aparte su ropa.
También vemos el usuario los grupos y sus respectivos permisos.
Esto para el usuario y Ussher vamos a ver si existe un usuario ls vamos a ver
ls
vemos que existe un usuario que se llama Peppe.
Vamos a bloquear el acceso o bien podemos añadir un nuevo usuario con auto y un 0 y 2 Serono a ver con
el sudo
vamos a ponerle su contraseña
Sí perfecto.
Vamos a ver ahora que si nos lo llevamos como el usuario yo seré uno cero uno cero uno.
Vemos que podemos ejecutar el comando apetezcan.
Pero qué pasa si no queremos permitirle a este usuario que ejecute ese programa.
Pues muy fácil vamos a quitarle los permisos.
Cómo lo vamos a hacer.
Vamos a poner Zaitsev FCL.
Y si ponemos la ayuda vemos que existe el parámetro con menos M el cual nos permite modificar archivos
o modificar perfiles y los programas que se pueden ejecutar bien vamos a poner Seth F Cl menos CM Vamos
a decir que lo que vamos a modificar es un usuario vamos a poner el nombre del usuario y vamos a poner
los permisos.
Aquí pudiéramos especificar Erre doble o X dependiendo de los permisos que queramos asignarles.
Si no queremos ponerle ningún permiso únicamente ponemos el guión medio y seguido de ello la ruta de
el archivo al que nosotros queremos limitar el acceso o el programa en este caso si VCR es Bing y es
apeteció.
Bueno vamos a poner sudo y si ahora volvemos a intentar ejecutar el comando Papeete nos dice que no
tenemos permisos.
Como vemos estos actualizo en tiempo real con visado o con otras utilidades tendríamos que haber reiniciado
el servidor teníamos que haber esperado a que un usuario se cerrara sesión.
Sin embargo aquí lo hicimos en tiempo real cómo lo volvemos a dar permisos.
Pues muy fácil.
Antes que nada vamos a ver cuáles son los permisos actuales.
Entonces vamos a poner.
F Gazelle y Serre Ben a Peter vemos que el usuario y user 1 no tienen ningún permiso.
Bien vamos a cambiar de esto vamos a ponerle que ahora queremos que sea que tenga permisos de enredo
pq X ejecutamos.
Y si volvemos a poner a Pete vemos que ahora sí funciona de esta manera nosotros podemos restringir
el acceso a ciertos programas a través de estas utilidades sin que el usuario tenga que cerrar su sesión
o bien reiniciar el servidor.
Así que bien espero pongan en práctica esto espero les sirva decimos que es decir nos vemos en futuros
vídeos y en siguientes piezas.