# Crear un nuevo usuario
sudo adduser nuevo_usuario

# Crear un nuevo grupo
sudo groupadd nuevo_grupo

# Añadir un usuario a un grupo
sudo usermod -aG nuevo_grupo nuevo_usuario

# Cambiar el propietario de un archivo
sudo chown usuario:grupo archivo

# Cambiar los permisos de un archivo
sudo chmod 750 archivo

# Actualizar la lista de paquetes
sudo apt update

# Actualizar todos los paquetes instalados
sudo apt upgrade

# Habilitar UFW
sudo ufw enable

# Permitir tráfico SSH
sudo ufw allow ssh

# Permitir tráfico HTTP y HTTPS
sudo ufw allow http
sudo ufw allow https

# Ver el estado de UFW
sudo ufw status

# Editar el archivo de configuración de SSH
sudo nano /etc/ssh/sshd_config

# Deshabilitar el acceso root
PermitRootLogin no

# Cambiar el puerto por defecto
Port 2222

# Reiniciar el servicio SSH
sudo systemctl restart ssh

# Instalar Google Authenticator
sudo apt install libpam-google-authenticator

# Configurar Google Authenticator para un usuario
google-authenticator

# Editar el archivo de configuración de PAM
sudo nano /etc/pam.d/sshd

# Añadir la siguiente línea
auth required pam_google_authenticator.so

# Editar el archivo de configuración de SSH
sudo nano /etc/ssh/sshd_config

# Añadir la siguiente línea
ChallengeResponseAuthentication yes

# Reiniciar el servicio SSH
sudo systemctl restart ssh

# Instalar Logwatch
sudo apt install logwatch

# Ejecutar Logwatch
sudo logwatch --detail High --mailto [email protected] --service All --range today

# Instalar Auditd
sudo apt install auditd

# Iniciar y habilitar Auditd
sudo systemctl start auditd
sudo systemctl enable auditd

# Ver los logs de Auditd
sudo ausearch -m avc

# Crear un nuevo usuario y grupo
sudo adduser seguridad_usuario
sudo groupadd seguridad_grupo
sudo usermod -aG seguridad_grupo seguridad_usuario

# Crear un archivo y configurar permisos
sudo touch /home/seguridad_usuario/seguridad_archivo
sudo chown seguridad_usuario:seguridad_grupo /home/seguridad_usuario/seguridad_archivo
sudo chmod 640 /home/seguridad_usuario/seguridad_archivo

# Configurar UFW
sudo ufw enable
sudo ufw allow ssh
sudo ufw allow http
sudo ufw status

# Configurar SSH
sudo nano /etc/ssh/sshd_config
# Cambiar las siguientes líneas:
# PermitRootLogin no
# Port 2222
sudo systemctl restart ssh