Reglamento general de los foros   •   FAQ   •   Buscar en el foro •  Registrarse | Iniciar sesión 



Portada » Foros Linux » Administración del sistema » Sistema


Nuevo tema Responder al tema
 [ 4 mensajes ] 
Patrocinadores

Autor
Buscar:
Mensaje

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Jue Jun 08, 2017 4:40 am
Mensajes: 4

Nota Publicado: Mié Ago 09, 2017 12:39 am 
Arriba  
Yo me arrepentí de desinstalar mi trisquel y ahora quiero instalar en mi Trisquel Sugar Toast el control parental Segu Kids cuando entré a esta página: https://www.segu-kids.org/padres/contro ... linux.html aparecía el siguiente proceso de instalación de Segu Kids:

Crear un nuevo usuario

Para crear un nuevo usuario limitado debes ejecutar los siguientes comandos desde una consola:

Crear el usuario
# useradd segu-kids
Asignar una contraseña
# passwd segu-kids
Usuario root

Si un usuario limitado intenta ejecutar una tarea con permisos de root se le solicitará la contraseña. Es por ello que es importante modificar la contraseña del usuario root y no entregarla a nadie, tal y como se recomienda en nuestra sección de claves.

# passwd root

De esta forma un usuario no podrá ejecutar el comando "su", que permite tomar identidad de root y ejecurar tareas como tal.

Sin embargo, existe otra herramienta para ejecutar tareas administrativas, el comando "sudo". Para verificar que un usuario no pueda ejecutar tareas con el comando sudo, es necesario consultar el archivo /etc/sudoers, que describe qué usuarios pueden ejecutar qué comandos aunque si el usuario para el menor se creó posterior a la instalación de Linux, este no tendrá permisos de sudo

Nota: el usuario creado durante la instalación posee permisos para ejecutar el comando sudo.

Grupos

Los usuariso pueden pertenecer a ciertos grupos. Si deseas crear un grupo para almacenar los usuarios menores de la PC, ejecuta los siguientes comandos desde una consola:

Crear el grupo
# groupadd [grupo]
# groupadd menores
Agregar el usuario al grupo
# useradd -n -g [grupo] [usuario]
# useradd -n -g menores segu-kids
Controlar servicios

Aunque no es la herramienta más cómoda ni la forma óptima de realizar el control, es posible utilizar la herramienta de filtrado y Firewall de Linux, iptables, para permitir ciertos servicios a los usuarios.

Para ello, es necesario ejecutar los siguientes comandos desde una consola:

Crear el script y asignar permisos de ejecución
# touch /etc/rc.firewall
# chmod +x /etc/rc.firewall
Agregar el script al inicio. En el primer paso se edita el archivo de inicio y posteriormente agregar la línea indicada en el segundo paso.
# vi /etc/rc.local
/etc/rc.firewall start
Generar el script de inicio y las reglas de firewall editando el archivo
# vi /etc/rc.firewall
Pegar el siguiente contenido en el archivo:
# Segu-Kids.org
# Creación de reglas de Firewall.
# Se listan algunas de ejemplo que aparecen comentadas. Quitar el numeral (#) si se desea habilitar.
# Para crear una línea nueva es necesario conocer el puerto que utiliza el servicio.

# Bloquear navegación http y https
#/sbin/iptables
-A FORWARD -p tcp --dport 80 -j DROP
#/sbin/iptables
-A FORWARD -p tcp --dport 443 -j DROP

# Bloquear correo electrónico
#/sbin/iptables
-A FORWARD -p tcp --dport 25 -j DROP
#/sbin/iptables
-A FORWARD -p tcp --dport 110 -j DROP

# Bloquear MSN Messenger
#/sbin/iptables
-A FORWARD -p tcp --dport 1863 -j DROP
#/sbin/iptables
-A FORWARD -p tcp -d 65.4.13.0/24 -j DROP

# Bloquear Jabber
#/sbin/iptables
-A FORWARD -p tcp --dport 5222:5223 -j DROP

# Bloquear Yahoo Messenger
#/sbin/iptables
-A FORWARD -p tcp --dport 5000:5010 -j DROP
#/sbin/iptables
-A FORWARD -d cs.yahoo.com -j DROP
#/sbin/iptables
-A FORWARD -b scsa.yahoo.com -j DROP, y a mi se me formularon las siguientes preguntas al respecto en los comandos que empiezan por vi puedo en ves de usar vi usar nano?, y cuando me decían que yo debía en el segundo paso agregar la línea indicada en el segundo paso /etc/rc.firewall start exactamente que debía decir antes de dicha línea en la línea anterior a dicha línea? y en el cuarto paso cuando me decían que debía pegar el siguiente texto que voy a pegar a continuación:

# Segu-Kids.org
# Creación de reglas de Firewall.
# Se listan algunas de ejemplo que aparecen comentadas. Quitar el numeral (#) si se desea habilitar.
# Para crear una línea nueva es necesario conocer el puerto que utiliza el servicio.

# Bloquear navegación http y https
#/sbin/iptables
-A FORWARD -p tcp --dport 80 -j DROP
#/sbin/iptables
-A FORWARD -p tcp --dport 443 -j DROP

# Bloquear correo electrónico
#/sbin/iptables
-A FORWARD -p tcp --dport 25 -j DROP
#/sbin/iptables
-A FORWARD -p tcp --dport 110 -j DROP

# Bloquear MSN Messenger
#/sbin/iptables
-A FORWARD -p tcp --dport 1863 -j DROP
#/sbin/iptables
-A FORWARD -p tcp -d 65.4.13.0/24 -j DROP

# Bloquear Jabber
#/sbin/iptables
-A FORWARD -p tcp --dport 5222:5223 -j DROP

# Bloquear Yahoo Messenger
#/sbin/iptables
-A FORWARD -p tcp --dport 5000:5010 -j DROP
#/sbin/iptables
-A FORWARD -d cs.yahoo.com -j DROP
#/sbin/iptables
-A FORWARD -b scsa.yahoo.com -j DROP

que modificación debía hacer a este texto para poder bloquear las páginas web de videojuegos, pornografía, páginas web que muestren el abdomen de las mujeres, bebidas alcohólicas, contenido religioso y deportes?, En el segundo paso decía agregar el script al inicio, en caso de que con dicha frase se halla referido a que quería que hiciera algo en específico, que es lo que quería que debía uno hacer en dicho paso? y cuando dicen que en el segundo paso se agrega la linea indicada en el segundo paso se referían a que uno debía primero ejecutar el comando vi /etc/rc.local o el comando nano /etc/rc.local, por favor diganme si se puede usar el comando nano /etc/rc.local o si necesariamente tiene que ser el comando vi /etc/rc.local, que además se debía escribir la línea /etc/rc.firewall start debajo de cierto, bueno relamente lo que quiero saber es el paso a paso sin omitir ningún detalle(de lo que debe saber uno para resolver el paso a paso de lo que debe uno hacer para realizar satisfactoriamente el siguiente paso a paso: Agregar el script al inicio. En el primer paso se edita el archivo de inicio y posteriormente agregar la línea indicada en el segundo paso.
# vi /etc/rc.local
/etc/rc.firewall start

en caso de que uno no sepa nada sobre computación? y el paso a paso de lo que debe uno hacer para realizar satisfactoriamente el siguiente paso a paso: 3 Generar el script de inicio y las reglas de firewall editando el archivo
# vi /etc/rc.firewall en caso de que uno no sepa nada sobre computación?

 Perfil  

Desconectado
Forista Ancestral
Forista Ancestral
Avatar de Usuario

Registrado: Mié Ago 11, 2010 10:32 am
Mensajes: 3234
Ubicación: Oviedo-es_ES

Nota Publicado: Mié Ago 09, 2017 10:34 am 
Arriba  
no te líes, hay mucha información si buscas, con Google, por 'control parental en Linux'. Elige lo menos complicado. Por ejemplo...
https://blog.desdelinux.net/gnome-nanny ... ara-linux/
https://www.atareao.es/ubuntu/control-p ... n-timekpr/

 Perfil WWW  

Desconectado
Forista Nuevo
Forista Nuevo

Registrado: Jue Jun 08, 2017 4:40 am
Mensajes: 4

Nota Publicado: Mié Ago 09, 2017 8:31 pm 
Arriba  
Le informo al primero que me respondió que salió un codigo de error al tratar de ejecutar el primer comando para instalar gnome nanny que aparece en la siguiente página: https://blog.desdelinux.net/gnome-nanny ... ara-linux/, el comando primero era sudo add-apt-repository ppa:nanny y el cídgo de error era el siguiente sudo: add-apt-repository: command not found
y el sistema operativo que uso es el Trisquel Sugar Toast?. Yo simplemente copié la pregunta más de una vez por error pero no intencionalmente

 Perfil  

Desconectado
Forista Ancestral
Forista Ancestral
Avatar de Usuario

Registrado: Mié Ago 11, 2010 10:32 am
Mensajes: 3234
Ubicación: Oviedo-es_ES

Nota Publicado: Mié Ago 09, 2017 11:13 pm 
Arriba  
si por 'el primero que me respondió' te refieres a mi, contesto 'por alusiones': hombre, según lo que escribes, 'sudo: add-apt-repository' no es ningún comando, y es lógico que no lo encuentre (sobran los dos puntos (:) después de sudo).

en todo caso, como sospecho que por este foro no debe haber muchos usuarios de 'tu' Trisquel, quizás te convenga exponer tus dudas (si son específicas de esa distribución) en algún foro dedicado a Trisquel, que parece ser que los hay: https://www.google.es/search?site=&sour ... M-q4xSLKnk

 Perfil WWW  
Mostrar mensajes previos:  Ordenar por  
 [ 4 mensajes ] 
Nuevo tema Responder al tema

Saltar a:  


 Temas relacionados   Autor   Respuestas   Vistas   Último mensaje 
Trisquel Linux

en Instalación de distribuciones

el_cuco

3

1215

Jue Ago 20, 2009 12:53 pm

el_cuco Ver último mensaje

red inalambrica en Trisquel Linux

en Sistema

edy

6

3124

Lun Feb 14, 2011 4:18 am

hipersayan_x Ver último mensaje

Trisquel 6.0 Toutatis Liberado!

en Noticias y Actualidad

lion-gxd

2

6900

Sab Mar 16, 2013 8:19 pm

mcun Ver último mensaje

Por favor necesito manual de Trisquel GNU/Linux

en Documentación

Zieg0

4

1357

Sab Mar 03, 2012 4:05 am

Zieg0 Ver último mensaje

Como ocultar la barra principal en Trisquel 6.0 - Gnome

en GNOME

lion-gxd

3

1289

Lun Abr 01, 2013 8:53 pm

enriquehh Ver último mensaje



¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado

No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro
No puede enviar adjuntos en este Foro

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group :: Style based on FI Subice by phpBBservice.nl :: Todos los horarios son UTC + 1 hora [ DST ]
Traducción al español por Huan Manwë
phpBB SEO