Vamos a ver como proteger servicios que estén expuestos en una máquina utilizando sshguard. Un problema con el que hay que lidiar cuando quieres publicar servicios es la exposición de puertos, siempre que publicamos un servicio abrimos una puerta a los intentos de intrusión.

Veíamos en una entrada anterior los cgroups o grupos de control, que nos permitían limitar y monitorear el uso de varios tipos de recursos. Hoy en día, y desde la llegada del sistema de inicio systemd, los cgroups son una parte integral del sistema operativo, y cada proceso se ejecuta en su propio grupo de control.

Vamos a ver como podemos ampliar y reducir los discos qcow2 de nuestras máquinas virtuales sin afectar a su contenido. Es una tarea que, si se hace una buena planificación, no tendremos que realizar a menudo, pero si trabajamos mucho con VM al final es muy posible que nos surja la necesidad.

Los cgroups o grupos de control, son una característica del kernel Linux que permite que los procesos se organicen en grupos jerárquicos con el fin de limitar y monitorear el uso de varios tipos de recursos. Con cgroups cada proceso corre en su propio espacio del kernel y de la memoria. Cuando se tienen la necesidad, un administrador puede configurar fácilmente un cgroup para limitar los recursos que puede utilizar un proceso.

Vamos a ver la creación de daemons (demonios) que son como se denominan los servicios en GNU/Linux, siguiendo la forma tradicional de los daemons SysV. Para la creación seguiremos los 15 pasos que se detallan en man 7 daemon.

Con la idea de remplazar viejos subsistemas de GNU/Linux, systemd incluye un servicio de logging llamado systemd-journald. Este duplica la funcionalidad de syslog, aunque también tiene la capacidad de convivir con él. Al contrario que syslog, que normalmente graba sus log en texto plano, systemd-journald almacena los mensajes en formato binario. Todos los atributos de los mensajes son indexados de forma automática lo que facilita y acelera su búsqueda.

El comando systemctl es la herramienta de administración central para controlar el sistema de inicio systemd. Vamos a ver como administrar servicios, verificar estados, cambiar estados de sistema y trabajar con los archivos de configuración.

Systemd es el sistema de configuración y control de servicios adoptado por la mayoría de distribuciones de linux actuales. Nacido para sustituir a init, su camino no ha estado exento de polémica. Sus detractores le achacan principalmente su tamaño y complejidad, siendo para algunos contrario a los principios de simplicidad y sencillez donde un elemento tiene que hacer solo una cosa, debe interactuar de forma sencilla con otros elementos y ser también fácilmente sustituido.