{"id":4293,"date":"2025-01-06T19:14:40","date_gmt":"2025-01-06T19:14:40","guid":{"rendered":"https:\/\/www.it-connect.tech\/?p=4293"},"modified":"2025-03-20T12:33:43","modified_gmt":"2025-03-20T12:33:43","slug":"como-evitar-apagados-accidentales-en-servidores-linux-con-molly-guard","status":"publish","type":"post","link":"https:\/\/www.it-connect.tech\/es\/como-evitar-apagados-accidentales-en-servidores-linux-con-molly-guard\/","title":{"rendered":"C\u00f3mo evitar apagados accidentales en servidores Linux con Molly-Guard"},"content":{"rendered":"\n

I. Introducci\u00f3n<\/h2>\n\n

Al administrar un servidor Linux, un error com\u00fan es la ejecuci\u00f3n involuntaria de comandos cr\u00edticos como \"shutdown\" o \"reboot\", en el servidor equivocado. Esto es a\u00fan m\u00e1s probable cuando est\u00e1s conectado remotamente, v\u00eda SSH, a varios servidores. <\/strong><\/p>\n\n

Si reinicias el servidor de producci\u00f3n en lugar del de desarrollo, puede que a tus usuarios, a tu cliente o a tu jefe no les guste. Para evitar estas paradas o reinicios inoportunos, podemos contar con una pr\u00e1ctica herramienta: molly-guard<\/strong>. <\/p>\n\n

Est\u00e1 dise\u00f1ado para prevenir estas situaciones a\u00f1adiendo una capa de protecci\u00f3n. Como explica la p\u00e1gina de molly-guard<\/a> \"Este paquete instala un script int\u00e9rprete que anula los comandos existentes shutdown\/reboot\/halt\/poweroff\/coldreboot\/pm-hibernate\/pm-suspend*<\/strong> y ejecuta primero un conjunto de scripts, todos los cuales deben completarse con \u00e9xito antes de que molly-guard invoque el comando real<\/em>\" .<\/em>- As\u00ed que te protege de ejecutar accidentalmente m\u00faltiples comandos<\/strong>. <\/p>\n\n

En este tutorial, exploraremos el funcionamiento conjunto de esta herramienta y veremos c\u00f3mo instalarla en una m\u00e1quina Linux, en este caso Debian.<\/p>\n\n

II. Instalaci\u00f3n de molly-guard <\/h2>\n\n

Para utilizar molly-guard<\/strong>, primero debe instalarlo en su sistema Linux. La herramienta est\u00e1 disponible en los repositorios de muchas distribuciones, incluidas Debian y Ubuntu. Puedes instalarla con el siguiente comando despu\u00e9s de actualizar tu cach\u00e9 de paquetes: <\/p>\n\n

sudo apt update\nsudo apt install molly-guard<\/code><\/pre>\n\n
\u00a1Eso es todo!  <\/strong>Una vez instalado, molly-guard act\u00faa autom\u00e1ticamente como \"quitamiedos\" frente a los comandos mencionados en la introducci\u00f3n.<\/p>\n\n
Es interesante ver l\u00edneas como la siguiente en la salida del comando de instalaci\u00f3n:<\/p>\n\n
Ajout de \u00ab d\u00e9tournement de \/sbin\/halt en \/lib\/molly-guard\/halt par molly-guard \u00bb\nAjout de \u00ab d\u00e9tournement de \/sbin\/poweroff en \/lib\/molly-guard\/poweroff par molly-guard \u00bb\nAjout de \u00ab d\u00e9tournement de \/sbin\/reboot en \/lib\/molly-guard\/reboot par molly-guard \u00bb\nAjout de \u00ab d\u00e9tournement de \/sbin\/shutdown en \/lib\/molly-guard\/shutdown par molly-guard \u00bb<\/code><\/pre>\n\n
III. C\u00f3mo funciona molly-guard con SSH   <\/h2>\n\n
Molly-guard es especialmente \u00fatil para los administradores que trabajan a trav\u00e9s de SSH. Por defecto, detecta las sesiones SSH abiertas y pide confirmaci\u00f3n adicional antes de ejecutar un comando cr\u00edtico (apagar, reiniciar, etc.). <\/p>\n\n
Con\u00e9ctese v\u00eda SSH al servidor donde ha configurado esta herramienta. Por ejemplo: <\/p>\n\n
ssh flo@srv-dns<\/code><\/pre>\n\n
A continuaci\u00f3n, pruebe un comando como \"sudo reboot<\/strong>\" para intentar reiniciar el servidor. Molly-guard detectar\u00e1 que est\u00e1 conectado a trav\u00e9s de SSH y le pedir\u00e1 el nombre de la m\u00e1quina antes de proceder: si introduce el nombre correcto de la m\u00e1quina y valida, entonces se ejecutar\u00e1 la acci\u00f3n. <\/p>\n\n
sudo reboot<\/code><\/pre>\n\n
He aqu\u00ed un ejemplo:<\/p>\n\n
\"Evite<\/figure>\n\n
Tenga en cuenta que esta protecci\u00f3n se aplica a todos los usuarios, incluso cuando se utiliza \"sudo<\/strong>\" y la cuenta \"root\"<\/strong> en vivo.<\/p>\n\n
IV. Activar molly-guard en todas las sesiones   <\/h2>\n\n
Por defecto, molly-guard s\u00f3lo est\u00e1 activo en sesiones SSH. <\/strong>Puede activarlo<\/strong> en todos los tipos de sesi\u00f3n<\/strong>, incluyendo el acceso f\u00edsico (o a trav\u00e9s de la consola de una m\u00e1quina virtual), modificando el archivo de configuraci\u00f3n. Aqu\u00ed est\u00e1 el archivo a modificar: <\/p>\n\n
sudo nano \/etc\/molly-guard\/rc<\/code><\/pre>\n\n
Debe activar la directiva \"ALWAYS_QUERY_HOSTNAME<\/strong>\" como se indica a continuaci\u00f3n:<\/p>\n\n
ALWAYS_QUERY_HOSTNAME=true<\/code><\/pre>\n\n
\"\"<\/figure>\n\n
Guarde el archivo y ya est\u00e1. A partir de ahora, todas las acciones sensibles como \"reiniciar\" y \"parar\" estar\u00e1n sujetas a validaci\u00f3n.   <\/p>\n\n
sudo reboot\nI: molly-guard: reboot is always molly-guarded on this system.<\/strong>\nPlease type in hostname of the machine to reboot:<\/code><\/pre>\n\n
V. Conclusi\u00f3n<\/h2>\n\n
Simple y eficaz, as\u00ed es como describir\u00edamos la herramienta Molly-guard: inst\u00e1lela en sus servidores Linux para evitar el uso accidental de comandos de gesti\u00f3n de energ\u00eda. El error humano no es un mito, existe... Pero ahora puede decir: gracias, Molly.    <\/p>\n\n
\u00bfSab\u00edas lo de molly-guard? \u00bfQu\u00e9 le parece?<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"
Aprenda a prevenir cierres accidentales de su servidor Linux (Debian) con la herramienta molly-guard. Tutorial completo con explicaciones y ejemplos.   <\/p>\n","protected":false},"author":2,"featured_media":4296,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[25],"tags":[],"class_list":["post-4293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux"],"acf":{"hreflang_fr":"https:\/\/www.it-connect.fr\/se-proteger-des-extinctions-accidentelles-sous-linux\/"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t