Bienvenidos sean una vez más a este su curso de ningún Linux.
Y ahora vamos a explorar otra propiedad de la secularización de servidores y esto ya enfocándonos a
un tema ya un poco más físico en cuanto a cómo podemos proteger nuestro gestor de arranque y nuestro
sistema operativo Linux.
Esto porque esto lo pueden dejar los intrusos.
Entonces voy a iniciar mi máquina y quiero que vean algo muy inicial y vamos a ver qué sucede.
Esperamos un momento hasta que esto inicie no tarda nada y bien.
Continuando con esto vemos que ya se ha abierto la máquina pero vamos a ver un detalle por defecto cuando
únicamente se encuentra un sistema operativo instalado en una máquina.
Nuestro gestor de arranque no se nos muestra en pantalla únicamente en directo al kernel principal a
la versión más reciente y no nos muestra las opciones de edición ok.
Esto está bien esto está correcto hasta cierto punto pero en algunas ocasiones por circunstancias variadas
nosotros tenemos que trabajar con otra versión del kernel de Linux o bien queremos entregar el modo
recovery para por ejemplo recuperar la contraseña de un administrador de usuario root ya que desde el
gestor de arranque nosotros podemos realizar ese cambio o bien podemos alterar de alguna manera las
cosas que se inician.
Por qué.
Porque el gestor de arranque es el fichero encargado de ejecutar instrucciones en el sistema para poder
arrancarlo como puede ser la contraseña del administrador de configuración del SELinux como puede ser
también por ejemplo la configuración del idioma la distribución del teclado etcétera.
Entonces como mencionaba al inicio del video esto ya a un nivel más físico es una persona malintencionada
llega a tener acceso físico a la computadora puede editar estos parámetros y por lo tanto pudiera representar
un grave riesgo de seguridad ya que de esta manera al tener acceso físico a la computadora incluso podría
elevar los privilegios de sí mismo.
Entonces esto en el caso de Linux pero si nos estamos dando cuenta vemos que nuestra máquina rango sin
entrar a ese dichoso gestor de arranque como mencionaba también esto está bien y por las circunstancias
que menciono a veces tenemos que trabajar con otras versiones del kernel.
Pero qué pasa si nosotros queremos trabajar con esas versiones pero a la vez queremos mantener protegido
nuestro gestor de arranque pues eso es lo que vamos a hacer a continuación.
Aquí vemos que nuestra máquina ya ha iniciado bien ahora lo que vamos a hacer es habilitar ese blog
para que se pueda ver en pantalla y para que nosotros lo podamos administrar bien vamos a abrir una
terminal para eso vamos a ir al emulador de terminal vamos a esperar a que se abra esta consola y vamos
a guiarnos como ruta entonces vamos a poner sudo menos es para tener una terminal Root.
Entonces sudo menos y vamos a editar el archivo con no default y vamos a comentar esta segunda línea
que dice RIP Jayden tal como estamos viendo y eso lo indica en segundos.
Entonces si está en cero automáticamente entra al sistema operativo y no nos da la opción de modificar
nada.
Entonces lo que vamos a hacer es que vamos a comentar con un símbolo de datos o numeral se va a poner
en azul.
Muy atentos tiene que ser esto tiene que ser esa porque si no pueden dañar el gestor de arranque vamos
a hablar con dolo al dar con todo lo damos enter y guardar perfecto.
Ahora si reiniciamos vamos a ver lo siguiente ponemos únicamente el comando reboot esperamos
bien como estamos viendo por acá en pantalla.
Si se ha configurado nuestro gestor de arranque y presionamos la tecla podemos editar los parámetros
de este grupo pero esto no es lo que queremos para salir presionamos el botón de Skype o es bien aquí
ya podemos seleccionar las versiones de kernel etc. Entonces vamos a entrar a Ubuntu
eso es lo que normalmente se ejecuta está entrando vamos a esperar a que vuelva a arrancar el sistema
operativo y ahora sí lo vamos a configurar.
Vamos a esperar un momento nos vamos
esperamos un momento lo que en nuestro sistema operativo ya a partir de ahí vamos a proteger nuestro
reduzco con contraseña.
Vamos a ver un pequeño ejemplo de cómo se puede hacer esto con en texto plano y con la contraseña ya
cifrada.
Nos lo guiamos esperamos a que cargue niños arrancando nuestra máquina.
Ahora lo que vamos a hacer va a ser lo siguiente Vamos a abrir una terminal aunque el terminal
vamos a poner sudo menos dice contraseña.
Vamos a ponérsela y vamos a editar el archivo.
No no no no no vamos a entregar a bot Block y el archivo que se llama grupo Punto C FG damos un enter
y si nos vemos nos dice que se han leído 238 líneas.
Yo voy a ir a la última línea con control y yo me voy a ir a las 2:30 y 7 por ejemplo y yo estoy al
final bien aquí.
Al final del archivo lo que vamos a hacer es que vamos a añadir los siguientes parámetros bien vamos
a poner el comando Catto menor qué menor qué vamos a poner la palabra reservada off en mayúscula muy
importante.
Esto es en mayúscula y vamos a poner Ceto súper y users es igual a entrecomillas.
Vamos a poner el usuario mucho ojo con esto.
Los usuarios que nosotros pongamos aquí para editar la configuración del grupo no precisamente tienen
que estar registrados en el sistema operativo es decir lo que definamos acá únicamente va a existir
acá puede ser cualquier usuario que a ustedes se les ocurra por más trivial que sea con la contraseña
que se les ocurra a ustedes y nada.
Eso es lo que tienen que hacer.
Van a poner un usuario no precisamente tiene que ser registrado en el sistema puede ser cualquiera y
yo en mi caso voy a poner por ejemplo el usuario RotO como les menciono esto puede ser cualquier cosa
y vamos a poner la palabra paz cuarto y espacio ir el nombre del usuario y luego iría la contraseña
por ejemplo corrup también aquí abajo únicamente vamos a poner Offa.
Hasta aquí esto funcionaría.
Pero qué es lo que estamos notando que esto se encuentra en texto plano.
Entonces a partir de aquí ya puede haber un riesgo de seguridad.
Entonces cómo podemos poner una contraseña encriptada y completamente protegida.
Muy fácil vamos a abrir una terminal con control fumaste te vamos a poner el comando grupo y un medio
MK pasodoble dudé y un medio de calle F12 damos a entender nuestro pedir una contraseña por ejemplo
la contraseña Ruto root y esto nos va a devolver una contraseña encriptada.
Si nosotros pegábamos todo esto es únicamente desde grupo hasta la última letra no copia todo y vamos
a copiar todo esto.
Vamos a borrar la contraseña en texto plano eso que copien es esto mismo de Rut pero de manera encriptada
si nosotros lo pusiéramos únicamente esto lo va a tomar mal y para que podamos entrar tenemos que poner
toda la contraseña encriptada y eso es lo que no queremos.
Cómo lo hacemos entonces para que únicamente con ponerle contraseña en texto plano que nosotros podamos
podamos acceder.
Pues muy fácil en lugar de poner únicamente password lo vamos a poner password un bajo y vamos a poner
PB KD y vamos a poner TF2 seguido de dos iría nuestro usuario y finalmente nuestro ego.
Para concluir todo bien vamos a guardar y vamos a reiniciar vamos a poner reboot.
Vamos a ver qué pasa.
Esperamos a que esto termine de reiniciarse.
Bien si nos damos cuenta de nuevo no sale nuestro gestor de arranque perfecto.
Está funcionado y si nosotros albura presionamos el botón de y para editar el gestor de arranque vemos
que nos pide un usuario y una contraseña.
Si yo pongo un usuario que especifique su respectiva contraseña vemos que me deja editar pero si yo
pongo vemos que nos sigue dejando eso es porque estábamos ya estamos iluminados con el usuario que nosotros
definimos si somos un entero vemos que podemos accesar al sistema en este momento empezaré a cargarlo
de manera interna.
Voy a hacer voy a cerrarlo bien voy a cerrar esto voy a volver a iniciar la máquina para que vean.
Otro aspecto interesante de lo que acabamos de hacer vamos a iniciar vamos a esperar.
Y vemos que ya está cargando está bien y ahora nos está pidiendo nuestro nombre de usuario al inicio
vamos a ponérselo y de esta manera vamos a punto de arrancar nuestro sistema operativo.
Espero este video les haya gustado espero haya quedado claro y explicativo todo lo que hemos visto hasta
este momento.
Espero les haya gustado este video y sin más que decir nos vemos en siguientes videos donde vamos a
seguir aprendiendo más de estos tips de seguridad para proteger nuestro sistema Linux así que bien vamos
para allá.