Una de las tareas más comunes cuando administras la red de una empresa o un centro educativo es controlar a qué páginas web tienen acceso los equipos de la red local. No se trata solo de evitar distracciones, sino de proteger la infraestructura contra descargas maliciosas o consumo excesivo de ancho de banda. En Guía SysAdmin vamos a montar un vigilante en la puerta de nuestra red. Vamos a instalar y configurar Squid Proxy , el estándar de la industria, para bloquear el acceso a dominios específicos de forma rápida y efectiva. 1. Instalar el vigilante (Squid) Squid actúa como un intermediario: los ordenadores de la red no salen a internet directamente, sino que le piden la página a Squid, y este decide si se la entrega o la bloquea. Para instalarlo en distribuciones basadas en Debian/Ubuntu, usa la terminal: sudo apt update && sudo apt install squid 2. El archivo de configuración maestro Toda la magia de Squid reside en un único archivo de texto. Antes de tocar nada, c...
La regla número uno que todo administrador de sistemas aprende (normalmente a base de romper cosas) es esta: nunca uses tu servidor conectado como el usuario 'root'. Un error tipográfico trabajando como root puede borrar el disco duro entero sin preguntarte dos veces.
La práctica profesional y segura es crear un usuario normal para tu trabajo diario y otorgarle privilegios de superusuario mediante el comando sudo. En Guía SysAdmin te enseñamos cómo crear usuarios y gestionar sus permisos correctamente en Linux.
1. Crear un nuevo usuario (La forma fácil)
Si estás usando distribuciones basadas en Debian o Ubuntu, olvídate del antiguo comando useradd. Existe una versión interactiva mucho más amigable llamada adduser, que crea automáticamente la carpeta personal del usuario y te guía paso a paso.
Abre tu terminal y ejecuta (necesitas ser root o tener permisos sudo):
sudo adduser nombre_del_nuevo_usuarioEl sistema te pedirá que introduzcas una contraseña nueva y algunos datos opcionales (nombre completo, teléfono, etc.) que puedes saltarte pulsando Enter.
.png)
2. Otorgar permisos de Administrador (Darle el poder de 'sudo')
Ahora tenemos un usuario nuevo, pero es un usuario sin poderes. No puede instalar programas ni reiniciar el servidor. Para darle permisos de administrador, debemos meterlo en el grupo de seguridad llamado sudo (o wheel si usas sistemas como CentOS/RHEL).
Para añadir a tu usuario al grupo de administradores, usamos el comando usermod (modificar usuario):
sudo usermod -aG sudo nombre_del_nuevo_usuarioDesglose del comando:
- -a (append): Añade al usuario al grupo sin sacarlo de los grupos en los que ya estaba. ¡Ojo! Si olvidas la 'a', borrarás al usuario de sus otros grupos.
- -G (groups): Indica el nombre del grupo al que lo vamos a añadir (en este caso, sudo).
.png)
3. El archivo Sudoers y el comando 'visudo' (Nivel Avanzado)
¿Qué pasa si quieres que un usuario pueda reiniciar un servicio específico (como Apache o Nginx) pero no quieres darle control total sobre el servidor? Aquí entra en juego el archivo sudoers.
Regla vital: NUNCA edites el archivo sudoers con un editor normal como nano o vim. Si cometes un error de sintaxis, podrías bloquear el acceso administrativo a todo el servidor. Usa siempre este comando:
sudo visudoEste comando abre el archivo de configuración y, al guardarlo, comprueba automáticamente que no haya errores antes de aplicar los cambios. Si detecta un fallo, te avisa y no te deja romper el sistema.
Para comprobar que todo ha salido bien, cambia a tu nuevo usuario ejecutando su - nombre_del_nuevo_usuario y prueba a ejecutar sudo apt update. Si te pide la contraseña y actualiza, ¡enhorabuena, tienes un nuevo administrador seguro en tu equipo!
Y tú, ¿alguna vez has roto un sistema operativo por ejecutar un comando equivocado siendo root? ¡Confiesa tus pecados informáticos en los comentarios!
Comentarios
Publicar un comentario
¿Dudas con la terminal? ¿Algún error en los logs al ejecutar el tutorial? ¡Deja tu comentario y lo revisamos juntos!