1 00:00:06,200 --> 00:00:11,420 Bienvenidos sean de nueva cuenta a un video más de este su curso de jardín en el Linux. 2 00:00:11,420 --> 00:00:15,810 Y ahora vamos a ver cómo podemos limitar el acceso a ciertos programas. 3 00:00:15,890 --> 00:00:21,320 Esto suele ser muy útil cuando trabajan más de un usuario en nuestro servidor o en nuestra máquina ya 4 00:00:21,320 --> 00:00:26,300 que pueden existir programas a los cuales nosotros no queremos que tenga acceso desde el momento en 5 00:00:26,300 --> 00:00:31,550 el que se crea y que durante toda su sesión no pueda utilizar ciertos comandos. 6 00:00:31,550 --> 00:00:36,850 Esto es algo que muchas veces se necesita y a su vez es algo que se le complica a muchos administradores. 7 00:00:36,860 --> 00:00:37,280 Por qué. 8 00:00:37,280 --> 00:00:42,690 Porque una de las maneras más comunes de restringir el acceso a ciertos programas es a través de archivos 9 00:00:42,790 --> 00:00:46,290 su dolerse mediante la utilidad de episodio. 10 00:00:46,310 --> 00:00:52,970 Sin embargo muchas veces no cesa de utilizar de manera correcta esta utilidad y al no poder modificar 11 00:00:52,970 --> 00:00:58,370 ese fichero se quedan los programas sin una restricción es decir a pesar de que se intentan aplicar 12 00:00:58,370 --> 00:00:59,840 cambios no funciona. 13 00:00:59,840 --> 00:01:05,420 Sin embargo existen otras maneras de proteger el acceso a ciertos programas que no son para nada complicados 14 00:01:07,000 --> 00:01:09,340 y esto es lo que vamos a ver a continuación. 15 00:01:09,440 --> 00:01:15,410 Bien para este caso vamos a utilizar una herramienta que se llama Vamos a abrir una terminal para que 16 00:01:15,410 --> 00:01:17,240 les muestre Guetto. 17 00:01:17,680 --> 00:01:21,670 F hacele qué es lo que nos permite. 18 00:01:21,740 --> 00:01:28,250 F hacele nos permite obtener información acerca de un programa que se ejecuta como sus permisos a sus 19 00:01:28,310 --> 00:01:30,770 usuarios correspondientes y los que tienen acceso a él. 20 00:01:31,760 --> 00:01:35,550 Sin embargo también existe otra utilidad que se llama C.T. 21 00:01:35,860 --> 00:01:42,320 F Cl la cual nos permite establecer los permisos que queremos que un usuario obtenga sobre un determinado 22 00:01:42,320 --> 00:01:43,060 programa. 23 00:01:43,220 --> 00:01:50,530 Por ejemplo el comando en Emapa vamos a ver si lo tenemos por acá no vamos a poner aparte vemos que 24 00:01:50,540 --> 00:01:52,000 apetecia existe. 25 00:01:52,190 --> 00:01:59,450 Lo primero es obtener la ruta del archivo ejecutable y cómo se obtiene una ruta pues únicamente ponemos 26 00:01:59,450 --> 00:02:05,960 el comando Wizzo bien voy a ser un poco más grande la letra Voy a poner el switch y digamos que yo quiero 27 00:02:05,960 --> 00:02:13,980 obtener la ruta del comando apetecia por guapete y esto me devuelve la ruta perfecto ahora que voy a 28 00:02:13,980 --> 00:02:17,720 hacer voy a copiar esa ruta y voy a poner el comando Guetto. 29 00:02:18,140 --> 00:02:30,020 F Cl se la voy a pegar bien nos dice que este permiso este archivo se encuentra en esta ruta. 30 00:02:30,020 --> 00:02:33,240 El dueño del club rema y vemos aparte su ropa. 31 00:02:33,350 --> 00:02:38,910 También vemos el usuario los grupos y sus respectivos permisos. 32 00:02:39,050 --> 00:02:43,950 Esto para el usuario y Ussher vamos a ver si existe un usuario ls vamos a ver 33 00:02:46,800 --> 00:02:47,440 ls 34 00:02:52,400 --> 00:02:54,230 vemos que existe un usuario que se llama Peppe. 35 00:02:54,260 --> 00:03:05,620 Vamos a bloquear el acceso o bien podemos añadir un nuevo usuario con auto y un 0 y 2 Serono a ver con 36 00:03:05,700 --> 00:03:06,270 el sudo 37 00:03:09,500 --> 00:03:11,260 vamos a ponerle su contraseña 38 00:03:16,760 --> 00:03:19,080 Sí perfecto. 39 00:03:19,250 --> 00:03:28,150 Vamos a ver ahora que si nos lo llevamos como el usuario yo seré uno cero uno cero uno. 40 00:03:28,970 --> 00:03:32,090 Vemos que podemos ejecutar el comando apetezcan. 41 00:03:32,450 --> 00:03:36,560 Pero qué pasa si no queremos permitirle a este usuario que ejecute ese programa. 42 00:03:36,980 --> 00:03:39,700 Pues muy fácil vamos a quitarle los permisos. 43 00:03:39,770 --> 00:03:40,610 Cómo lo vamos a hacer. 44 00:03:40,610 --> 00:03:42,610 Vamos a poner Zaitsev FCL. 45 00:03:43,190 --> 00:03:52,160 Y si ponemos la ayuda vemos que existe el parámetro con menos M el cual nos permite modificar archivos 46 00:03:53,030 --> 00:04:04,130 o modificar perfiles y los programas que se pueden ejecutar bien vamos a poner Seth F Cl menos CM Vamos 47 00:04:04,130 --> 00:04:10,910 a decir que lo que vamos a modificar es un usuario vamos a poner el nombre del usuario y vamos a poner 48 00:04:11,000 --> 00:04:11,940 los permisos. 49 00:04:12,170 --> 00:04:18,410 Aquí pudiéramos especificar Erre doble o X dependiendo de los permisos que queramos asignarles. 50 00:04:18,410 --> 00:04:25,360 Si no queremos ponerle ningún permiso únicamente ponemos el guión medio y seguido de ello la ruta de 51 00:04:25,400 --> 00:04:33,560 el archivo al que nosotros queremos limitar el acceso o el programa en este caso si VCR es Bing y es 52 00:04:33,620 --> 00:04:34,220 apeteció. 53 00:04:35,470 --> 00:04:44,690 Bueno vamos a poner sudo y si ahora volvemos a intentar ejecutar el comando Papeete nos dice que no 54 00:04:44,690 --> 00:04:45,900 tenemos permisos. 55 00:04:45,920 --> 00:04:51,140 Como vemos estos actualizo en tiempo real con visado o con otras utilidades tendríamos que haber reiniciado 56 00:04:51,140 --> 00:04:55,790 el servidor teníamos que haber esperado a que un usuario se cerrara sesión. 57 00:04:55,790 --> 00:05:00,050 Sin embargo aquí lo hicimos en tiempo real cómo lo volvemos a dar permisos. 58 00:05:00,080 --> 00:05:00,770 Pues muy fácil. 59 00:05:00,770 --> 00:05:03,850 Antes que nada vamos a ver cuáles son los permisos actuales. 60 00:05:03,980 --> 00:05:05,320 Entonces vamos a poner. 61 00:05:05,680 --> 00:05:17,550 F Gazelle y Serre Ben a Peter vemos que el usuario y user 1 no tienen ningún permiso. 62 00:05:17,550 --> 00:05:25,390 Bien vamos a cambiar de esto vamos a ponerle que ahora queremos que sea que tenga permisos de enredo 63 00:05:25,390 --> 00:05:28,340 pq X ejecutamos. 64 00:05:28,340 --> 00:05:35,270 Y si volvemos a poner a Pete vemos que ahora sí funciona de esta manera nosotros podemos restringir 65 00:05:35,270 --> 00:05:41,030 el acceso a ciertos programas a través de estas utilidades sin que el usuario tenga que cerrar su sesión 66 00:05:41,120 --> 00:05:43,970 o bien reiniciar el servidor. 67 00:05:44,030 --> 00:05:49,460 Así que bien espero pongan en práctica esto espero les sirva decimos que es decir nos vemos en futuros 68 00:05:49,460 --> 00:05:50,910 vídeos y en siguientes piezas.