pam_usb: Ejecutar acciones al conectar o desconectar el pendrive

<div style="text-align: justify;">En un <a href="http://enavas.blogspot.com.es/2014/03/pamusb-autenticacion-usando-un-pendrive.html">post anterior</a>, os mostraba cómo utilizar un pendrive para iniciar sesión en el sistema sin tener que introducir nuestra contraseña. En este post vamos a ver cómo ejecutar comandos cuando se conecte o se desconecte el pendrive.</div><br /><div style="text-align: justify;">El ejemplo que vamos a ver es el más sencillo: Activar el salvapantallas y bloquear la pantalla cuando se desconecte el pendrive y desactivarlo cuando se vuelva a conectar. No obstante, se podría ejecutar cualquier comando. Por ejemplo, podríamos crear y utilizar un script que realice automáticamente una copia de seguridad de los documentos del usuario cuando conecte su pendrive. </div><div style="text-align: justify;"><br /><div style="-webkit-text-stroke-width: 0px; color: black; font-family: 'Times New Roman'; font-size: medium; font-style: normal; font-variant: normal; letter-spacing: normal; line-height: normal; orphans: auto; text-align: justify; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px;"><div style="margin: 0px;">Para realizar la configuración de pamusb debemos entender cómo se encuentra organizado el archivo <b>/etc/pamusb.conf</b>:<br /><br /></div></div></div><b><configuration></b><br /><b>    <defaults></b><br /><b>        <!-- default options --></b><br /><b>    </defaults></b><br /><b><br /></b><b>    <devices></b><br /><b>        <!-- devices definitions --></b><br /><b>    </devices></b><br /><b><br /></b><b>    <users></b><br /><b>        <!-- users definitions --></b><br /><b>    </users></b><br /><b><br /></b><b>    <services></b><br /><b>        <!-- services definitions --></b><br /><b>    </services></b><br /><b></configuration></b><br /><div><br /></div><div style="text-align: justify;">Como podéis ver, está dividido en cuatro secciones. Pues bien, en la sección <b><users></users></b> será donde configuremos qué acciones deben realizarse cuando el usuario concreto introduzca el pendrive para el que estamos definiendo las reglas. Para que quede más claro, vamos a verlo con un ejemplo:<br /><br />Supongamos que, siguiendo con el post anterior, creé un dispositivo al que llamé <b><span style="color: blue;">enavasSandisk</span></b> y quiero que se active el salvapantallas en modo seguro cuando el usuario <b><span style="color: blue;">enam0000</span></b> que definí desconecte el pendrive y lo desactive cuando vuelva a introducirlo.<br /><br />Para ello, abriré el archivo <b>/etc/pamusb.conf</b> y en la sección <b style="text-align: start;"><users></b> <b><users></users></b> introduciré la siguiente definición:<br /><br /><b><user id="enam0000"></b><br /><b>    <device>enavasSandisk</device></b><br /><b>          <agent event="lock">mate-screensaver-command --lock</agent></b><br /><b>          <agent event="unlock">mate-screensaver-command --deactivate</agent></b><br /><b></user></b><br /><br />Creo que la definición se entiende muy bien, ¿verdad?<br /><br />El comando que estoy ejecutando en esta máquina es <b>mate-screensaver-command</b> porque tengo instalado mate en la máquina que estoy usando para realizar el tutorial. Si utilizáis gnome, el comando se llamará <b>gnome-screen-saver-command</b>.<br /><br />Si en lugar de activar y desactivar el salvapantallas tan sólo queremos cerrar sesión cuando se desconecte el pendrive, podríamos hacer lo siguiente:<br /><br /><b><user id="enam0000"></b><br /><b>    <device>enavasSandisk</device></b><br /><b>          <agent event="lock">mate-session-save --logout</agent></b><br /><b></user></b><br /><br />Una vez hecho ésto, lo único que nos queda es ir al menú <b>Sistema -> Preferencias -> Aplicaciones al inicio</b> y crear un lanzador que inicie <b>pamusb-agent</b>, quien se encargará de monitorizar la conexión o desconexión de dispositivos.<br /><br />Por otra parte, también podríamos crear el lanzador manualmente desde un terminal:<br /><br /><b># cat /home/enam0000/.config/autostart/pamusb-agent.desktop </b><br /><b>[Desktop Entry]</b><br /><b>Type=Application</b><br /><b>Exec=pamusb-agent</b><br /><b>Hidden=false</b><br /><b>X-MATE-Autostart-enabled=true</b><br /><b>Name[es_ES]=pamusb-agent</b><br /><b>Name=pamusb-agent</b><br /><b>Comment[es_ES]=Monitorizar pamusb</b><br /><b>Comment=Monitorizar pamusb</b><br /><div><br /></div></div><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

pam_usb: Ejecutar acciones al conectar o desconectar el pendrive

En un post anterior, os mostraba cómo utilizar un pendrive para iniciar sesión en el sistema sin tener que introducir nuestra contraseña. En este post vamos a ver cómo ejecutar comandos cuando se cone…

Leer más »

Reforzando la seguridad de nuestros servidores con denyHosts

<div style="text-align: justify;"><a href="http://sourceforge.net/projects/denyhosts/">DenyHosts</a>  es un script python pensado para prevenir ataques de fuerza bruza contra servicios ssh. </div><div style="text-align: justify;">Este script bloquea ataques ssh añadiendo entradas al archivo <b>/etc/hosts.deny,</b> y si lo configuramos, puede informarnos por e-mail.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Instalarlo en Debian es realmente fácil porque se encuentra en los repositorios:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b><span style="font-family: Courier New, Courier, monospace;"># apt-get install denyhosts</span></b></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Y configurarlo también es muy sencillo porque tan sólo tenemos que modificar el fichero <b>/etc/denyhosts.conf</b> y cada parámetro viene perfectamente comentado para que conozcamos cuál es su función.</div><br /><div style="text-align: justify;">DenyHosts se basa en <a href="https://es.wikipedia.org/wiki/TCP_Wrapper">TCP Wrapper</a>. Por lo tanto, los ficheros de configuración /etc/hosts.deny y /etc/hosts.allow estarán creados en el sistema.</div><br /><div style="text-align: justify;">En ocasiones, puede que nosotros mismos nos equivoquemos al acceder al servidor y DenyHosts bloquee el acceso para nuestra máquina. En este caso, podemos purgar las entradas añadidas a /etc/hosts.deny de la siguiente manera:</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b># /etc/init.d/denyhosts stop</b></span></div><div style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b># denyhosts --purge</b></span></div><span style="text-align: justify;"><span style="font-family: Courier New, Courier, monospace;"><b># /etc/init.d/denyhosts start</b></span></span><br /><span style="text-align: justify;"><br /></span><span style="text-align: justify;">De este modo, se eliminarán los hosts añadidos con una antigüedad mayor que la definida en <b>PURGE_DENY</b> en el fichero de configuración <b>/etc/denyhosts.conf</b>.</span><br /><span style="text-align: justify;"><br /></span><span id="zsprotentradas">Publicado por primera vez en http://enavas.blogspot.com.es</span>

Reforzando la seguridad de nuestros servidores con denyHosts

DenyHosts  es un script python pensado para prevenir ataques de fuerza bruza contra servicios ssh. Este script bloquea ataques ssh añadiendo entradas al archivo /etc/hosts.deny, y si lo configuramos, …

Leer más »