PAM-godkjenning - SMB-nettverk

Generell indeks for serien: Datanettverk for SMB: Introduksjon

Hei venner og venner!

Med denne artikkelen har vi til hensikt å tilby en oversikt over emnet godkjenning gjennom PAM. Vi er vant til å bruke arbeidsstasjonen vår med et Linux / UNIX-operativsystem hver dag, og vi stopper sjelden for å studere hvordan autentiseringsmekanismen oppstår hver gang vi starter en økt. Kjenner vi til arkivene / Etc / passwd, Og / etc / skygge som utgjør hoveddatabasen for autentiseringsinformasjonen til de lokale brukerne. Vi håper at etter å ha lest dette innlegget vil du i det minste ha en klar ide om hvordan PAM fungerer.

autentisering

Autentisering - for praktiske formål - er måten en bruker blir verifisert mot et system. Autentiseringsprosessen krever tilstedeværelse av et sett med identitet og legitimasjon - brukernavn og passord - som sammenlignes med informasjonen som er lagret i en database. Hvis legitimasjonen som vises, er den samme som de som er lagret, og brukerens konto er aktiv, sies det at brukeren er det autentisk bestått vellykket eller vellykket autentisering.

Når brukeren er godkjent, blir denne informasjonen sendt til tilgangskontrolltjeneste for å bestemme hva brukeren kan gjøre i systemet og hvilke ressurser de har forfallet autorisasjon for å få tilgang til dem.

Informasjon for å verifisere brukeren kan lagres i lokale databaser på systemet, eller det lokale systemet kan referere til en eksisterende database på et eksternt system, for eksempel LDAP, Kerberos, NIS-databaser og så videre.

De fleste UNIX® / Linux-operativsystemer har de nødvendige verktøyene for å konfigurere klient- / servergodkjenningstjenesten for de vanligste typene brukerdatabaser. Noen av disse systemene har veldig komplette grafiske verktøy som Red Hat / CentOS, SUSE / openSUSE og andre distribusjoner.

PAM: Pluggbar godkjenningsmodul

den Moduler som settes inn for godkjenning Vi bruker dem daglig når vi logger på vårt skrivebord med et Linux / UNIX-basert operativsystem, og ved mange andre anledninger når vi får tilgang til lokale eller eksterne tjenester som har en bestemt lokal PAM-modul. satt inn for autentisering mot den tjenesten.

En praktisk ide om hvordan PAM-modulene settes inn kan fås gjennom tilstandssekvensen av autentisering en et team med Debian og en en annen med CentOS at vi utvikler oss videre.

Debian

dokumentasjon

Hvis vi installerer pakken libpam-doc vi vil ha en veldig god dokumentasjon lokalisert i katalogen / usr / share / doc / libpam-doc / html.

root @ linuxbox: ~ # aptitude installer libpam-doc
root @ linuxbox: ~ # ls -l / usr / share / doc / libpam-doc /

Det er også mer dokumentasjon om PAM i katalogene:

root @ linuxbox: ~ # ls -l / usr / share / doc / | grep pam
drwxr-xr-x 2 rotrot 4096 5. april 21:11 libpam0g drwxr-xr-x 4 rotrot 4096 7. april 16:31 libpam-doc drwxr-xr-x 2 rotrot 4096 5. april 21:30 libpam-gnome- nøkkelring drwxr-xr-x 3 rotrot 4096 5. april 21:11 libpam-moduler drwxr-xr-x 2 rotrot 4096 5. april 21:11 libpam-moduler-bin drwxr-xr-x 2 rotrot 4096 5. april 21: 11 libpam-runtime drwxr-xr-x 2 root root 4096 5. apr 21:26 libpam-systemd drwxr-xr-x 3 root root 4096 5. apr 21:31 python-pam

Vi tror at før vi går ut for å lete etter dokumentasjon på Internett, bør vi gjennomgå den som allerede er installert, eller den som vi kan installere direkte fra programlagrene som finnes for noe, og ved mange anledninger kopierer vi dem til harddisken vår . Eksempel på dette er følgende:

root @ linuxbox: ~ # less / usr / share / doc / libpam-gnome-keyring / README
gnome-keyring er et program som holder passord og andre hemmeligheter for brukerne. Den kjøres som en demon i økten, i likhet med ssh-agent, og andre applikasjoner finner den via en miljøvariabel eller en D-Bus. Programmet kan administrere flere nøkkelringer, hver med sitt eget hovedpassord, og det er også en øktnøkkelring som aldri lagres på disken, men glemmes når økten avsluttes. Biblioteket libgnome-keyring brukes av applikasjoner for å integrere med GNOME-nøkkelring.

Som oversatt veldig fritt vil uttrykke:

• gnome-keyring er programmet som har ansvaret for å oppbevare passord og andre hemmeligheter for brukerne. I hver økt kjører den som en demon, som ligner på ssh-agent, og til andre applikasjoner som er lokalisert gjennom en miljøvariabel - miljø eller via D-Bus. Programmet kan håndtere flere nøkkelringer, hver med sitt eget hovedpassord. Det er også en nøkkelring-økt som aldri er lagret på harddisken og blir glemt når økten avsluttes. Programmer bruker libgnome-nøkkelring-biblioteket for å integrere med GNOME-nøkkelring-systemet.

Debian med basisoperativsystemet

Vi starter fra en datamaskin som vi nettopp installerte Debian 8 "Jessie" som operativsystem, og under installasjonsprosessen velger vi bare "Grunnleggende systemverktøy", uten å merke noe annet alternativ for å installere oppgaver - oppgaver eller forhåndsdefinerte pakker som OpenSSH-serveren. Hvis vi starter den første økten:

root @ master: ~ # pam-auth-update

vi vil oppnå følgende utganger:

 

 

Noe som viser oss at den eneste PAM-modulen som ble brukt i det øyeblikket er UNIX-godkjenning. Nytte pam-auth-oppdatering lar oss konfigurere den sentrale autentiseringspolitikken for et system når vi bruker forhåndsdefinerte profiler levert av PAM-modulene. For mer informasjon se mann pam-auth-oppdatering.

Siden vi ennå ikke har installert OpenSSH-serveren, finner vi ikke PAM-modulen i katalogen /etc/pam.d/, som inneholder PAM-modulene og -profilene som er lastet opp til disse øyeblikkene:

root @ master: ~ # ls -l /etc/pam.d/
totalt 76 -rw-r - r-- 1 rotrot 235 30. september 2014 atd -rw-r - r-- 1 rotrot 1208 6. april 22:06 felleskonto -rw-r - r-- 1 rotrot 1221 6. apr 22:06 felles-auth -rw-r - r-- 1 rotrot 1440 6. april 22:06 felles-passord -rw-r - r-- 1 rotrot 1156 6. april 22:06 fellessession -rw -r - r-- 1 rotrot 1154 6. april 22:06 vanlig sesjon-ikke-interaktiv -rw-r - r-- 1 rotrot 606 11. juni 2015 cron -rw-r - r - 1 rotrot 384 19. november 2014 chfn -rw-r - r-- 1 root root 92 Nov 19 2014 chpasswd -rw-r - r-- 1 root root 581 Nov 19 2014 chsh -rw-r-- r-- 1 root root 4756 Nov 19 2014 login -rw-r - r-- 1 rotrot 92 nov 19 2014 nybrukere -rw-r - r-- 1 rotrot 520 6. januar 2016 annet -rw-r- -r-- 1 rotrot 92 19. november 2014 passwd - rw-r - r-- 1 rotrot 143 29. mars 2015 runuser -rw-r - r-- 1 rotrot 138 29. mars 2015 runuser-l -rw -r - r-- 1 rotrot 2257 19. november 2014 su - rw-r - r-- 1 rotrot 220 2. september 2016 systemd-bruker

For eksempel ved bruk av PAM-modulen /etc/pam.d/chfn systemet konfigurerer tjenesten Shadow, mens gjennom /etc/pam.d/cron daemon er konfigurert cron. For å lære litt mer kan vi lese innholdet i hver av disse filene, noe som er veldig lærerikt. Som et eksempel gir vi nedenfor innholdet i modulen /etc/pam.d/cron:

root @ master: ~ # mindre /etc/pam.d/cron
# PAM-konfigurasjonsfilen for cron-demonen

@ inkluderer felles-godkjenning

# Angir den nødvendige loginuid-prosessattributtøkten pam_loginuid.so # Les miljøvariabler fra pam_envs standardfiler, / etc / environment # og /etc/security/pam_env.conf. økt kreves pam_env.so # I tillegg må du lese systeminformasjon om lokal språkøkt pam_env.so envfile = / etc / default / locale

@ inkluderer felleskonto
@ inkluderer fellessesjon-ikke-interaktiv 

# Setter opp brukergrenser, vennligst definer grenser for cron-oppgaver # gjennom /etc/security/limits.conf-økt nødvendig pam_limits.so

Rekkefølgen på uttalelsene i hver av filene er viktig. Generelt sett anbefaler vi ikke å endre noen av dem med mindre vi vet veldig godt hva vi gjør.

Debian med base OS + OpenSSH

root @ master: ~ # aptitude installer oppgave-ssh-server
Følgende NYE pakker blir installert: openssh-server {a} openssh-sftp-server {a} task-ssh-server

Vi vil bekrefte at PAM-modulen ble lagt til og konfigurert riktig sshd:

root @ master: ~ # ls -l /etc/pam.d/sshd 
-rw-r - r-- 1 rotrot 2133 22. juli 2016 /etc/pam.d/sshd

Hvis vi vil vite innholdet i den profilen:

root @ master: ~ # mindre /etc/pam.d/sshd

Med andre ord når vi prøver å starte en ekstern økt fra en annen datamaskin ved hjelp av ssh, autentisering på den lokale datamaskinen gjøres via PAM-modulen sshd hovedsakelig uten å glemme de andre autorisasjons- og sikkerhetsaspektene som er involvert i ssh-tjenesten som sådan.

I forbifarten legger vi til at hovedkonfigurasjonsfilen til denne tjenesten er / Etc / ssh / sshd_config, og at det i det minste i Debian er installert som standard uten å tillate interaktiv brukerpålogging root. For å tillate det, må vi endre filen / Etc / ssh / sshd_config og endre linjen:

PermitRootLogin uten passord

av

PermitRootLogin ja

og start på nytt og kontroller tjenestens status ved å:

root @ master: ~ # systemctl start ssh på nytt
root @ master: ~ # systemctl status ssh

Debian med LXDE-skrivebordet

Vi fortsetter med samme team - vi endrer navnet deres eller vertsnavn av "Linuxbox»For fremtidig bruk - som vi ferdig med å installere LXDE Desktop. La oss løpe pam-auth-oppdatering og vi vil oppnå følgende utganger:

 

Systemet har allerede aktivert alle profilene -Modules- som er nødvendige for riktig autentisering under installasjonen av LXDE-skrivebordet, som er følgende:

• UNIX-godkjenningsmodul.
• Modul som registrerer brukersessioner i den hierarkiske kontrollgruppen for systemd.
• GNOME nøkkelring Daemon-modul

• Vi benytter anledningen til å anbefale at når vi blir spurt "PAM-profiler for å aktivere", velger vi alternativet Med mindre vi vet veldig godt hva vi gjør. Hvis vi endrer PAM-konfigurasjonen som automatisk blir laget av selve operativsystemet, kan vi enkelt deaktivere påloggingen på datamaskinen.

I de ovennevnte tilfellene snakker vi om Lokal autentisering eller autentisering mot den lokale datamaskinen slik det skjer når vi starter en ekstern økt gjennom ssh.

Hvis vi implementerer en metode for Ekstern autentisering i lokallaget For brukere med legitimasjonen som er lagret på en ekstern OpenLDAP-server eller i en Active Directory, vil systemet ta hensyn til den nye formen for godkjenning og legge til de nødvendige PAM-modulene.

Hovedfiler

• / Etc / passwd: Brukerkontoinformasjon
• / etc / skygge: Sikker informasjon om brukerkontoer
• /etc/pam.conf: Fil som bare skal brukes hvis katalogen ikke eksisterer /etc/pam.d/
• /etc/pam.d/: Katalog der programmer og tjenester installerer PAM-modulene
• /etc/pam.d/passwd: PAM-konfigurasjon for passwd.
• /etc/pam.d/common-account: Autorisasjonsparametere som er felles for alle tjenester
• /etc/pam.d/common-auth: Autentiseringsparametere som er felles for alle tjenester
• /etc/pam.d/common-password: PAM-moduler som er felles for alle tjenester relatert til passord - passord
• /etc/pam.d/common-session: PAM-moduler som er felles for alle tjenester relatert til brukersessioner
• /etc/pam.d/common-session-noninteractive: PAM-moduler som er felles for alle tjenester relatert til ikke-interaktive økter eller som ikke krever brukerintervensjon, for eksempel oppgaver som utføres i begynnelsen og slutten av ikke-interaktive økter.
• / usr / del / doc / passwd /: Dokumentasjonskatalog.

Vi anbefaler å lese manualsidene til passwd y skygge gjennom mann passwd y mann skygge. Det er også sunt å lese innholdet i filene common-account, common-auth, common-password, common-session y fellessession-ikke-interaktiv.

PAM-moduler tilgjengelig

For å få en ide om tilgjengelige PAM-moduler a priori I standard Debian-depot kjører vi:

buzz @ linuxbox: ~ $ aptitude search libpam

Listen er lang, og vi vil bare gjenspeile modulene som viser hvor omfattende den er:

libpam-afs-session          - PAM module to set up a PAG and obtain AFS tokens                    
libpam-alreadyloggedin      - PAM module to skip password authentication for logged users
libpam-apparmor             - changehat AppArmor library as a PAM module
libpam-barada               - PAM module to provide two-factor authentication based on HOTP
libpam-blue                 - PAM module for local authenticaction with bluetooth devices
libpam-ca                   - POSIX 1003.1e capabilities (PAM module)                             
libpam-ccreds               - Pam module to cache authentication credentials                      
libpam-cgrou                - control and monitor control groups (PAM)                            
libpam-chroot               - Chroot Pluggable Authentication Module for PAM                      
libpam-ck-connector         - ConsoleKit PAM module                 
libpam-cracklib             - PAM module to enable cracklib support 
libpam-dbus                 - A PAM module which asks the logged in user for confirmation         
libpam-duo                  - PAM module for Duo Security two-factor authentication               
libpam-dynalogin            - two-factor HOTP/TOTP authentication - implementation libs           
libpam-encfs                - PAM module to automatically mount encfs filesystems on login        
libpam-fprintd              - PAM module for fingerprint authentication trough fprintd            
libpam-geo                  - PAM module checking access of source IPs with a GeoIP database      
libpam-gnome-keyring        - PAM module to unlock the GNOME keyring upon login                   
libpam-google-authenticator - Two-step verification                 
libpam-heimdal              - PAM module for Heimdal Kerberos       
libpam-krb5                 - PAM module for MIT Kerberos           
libpam-krb5-migrate-heimdal - PAM module for migrating to Kerberos  
libpam-lda                  - Pluggable Authentication Module for LDA                         
libpam-ldapd                - PAM module for using LDAP as an authentication service              
libpam-mkhomedir            -         
libpam-mklocaluser          - Configure PAM to create a local user if it do not exist already     
libpam-modules              - Pluggable Authentication Modules for PAM                            
libpam-modules-bin          - Pluggable Authentication Modules for PAM - helper binaries          
libpam-mount                - PAM module that can mount volumes for a user session                
libpam-mysql                - PAM module allowing authentication from a MySQL server              
libpam-nufw                 - The authenticating firewall [PAM module]                            
libpam-oath                 - OATH Toolkit libpam_oath PAM module   
libpam-ocaml                - OCaml bindings for the PAM library (runtime)                        
libpam-openafs-kaserver     - AFS distributed filesystem kaserver PAM module                      
libpam-otpw                 - Use OTPW for PAM authentication       
libpam-p11                  - PAM module for using PKCS#11 smart cards                            
libpam-passwdqc             - PAM module for password strength policy enforcement                 
libpam-pgsql                - PAM module to authenticate using a PostgreSQL database              
libpam-pkcs11               - Fully featured PAM module for using PKCS#11 smart cards             
libpam-pold                 - PAM module allowing authentication using a OpenPGP smartcard        
libpam-pwdfile              - PAM module allowing authentication via an /etc/passwd-like file     
libpam-pwquality            - PAM module to check password strength 
libpam-python               - Enables PAM modules to be written in Python                         
libpam-python-doc           - Documentation for the bindings provided by libpam-python            
libpam-radius-auth          - The PAM RADIUS authentication module  
libpam-runtime              - Runtime support for the PAM library   
libpam-script               - PAM module which allows executing a script                          
libpam-shield               - locks out remote attackers trying password guessing                 
libpam-shish                - PAM module for Shishi Kerberos v5     
libpam-slurm                - PAM module to authenticate using the SLURM resource manager         
libpam-smbpass              - pluggable authentication module for Samba                           
libpam-snapper              - PAM module for Linux filesystem snapshot management tool            
libpam-ssh                  - Authenticate using SSH keys           
libpam-sshauth              - authenticate using an SSH server      
libpam-sss                  - Pam module for the System Security Services Daemon                  
libpam-systemd              - system and service manager - PAM module                             
libpam-tacplus              - PAM module for using TACACS+ as an authentication service           
libpam-tmpdir               - automatic per-user temporary directories                            
libpam-usb                  - PAM module for authentication with removable USB block devices      
libpam-winbind              - Windows domain authentication integration plugin                    
libpam-yubico               - two-factor password and YubiKey OTP PAM module                      
libpam0g                    - Pluggable Authentication Modules library                            
libpam0g-dev                - Development files for PAM             
libpam4j-java               - Java binding for libpam.so            
libpam4j-java-doc           - Documentation for Java binding for libpam.so

Tegn dine egne konklusjoner.

CentOS

Hvis vi i løpet av installasjonsprosessen velger alternativet «Server med GUI«Vi vil få en god plattform for å implementere forskjellige tjenester for SMB-nettverket. I motsetning til Debian tilbyr CentOS / Red Hat® en serie konsoller og grafiske verktøy som gjør livet enklere for et system eller en nettverksadministrator.

dokumentasjon

Installert som standard finner vi det i katalogen:

[root @ linuxbox ~] # ls -l /usr/share/doc/pam-1.1.8/
totalt 256 -rw-r - r--. 1 rotrot 2045 18. juni 2013 Copyright drwxr-xr-x. 2 rotrot 4096 9. apr 06:28 html
-rw-r - r--. 1 rotrot 175382 5. nov 19:13 Linux-PAM_SAG.txt -rw-r - r--. 1 rotrot 67948 18. juni 2013 rfc86.0.txt drwxr-xr-x. 2 rotrot 4096 9. apr 06:28 tekster

[root @ linuxbox ~] # ls /usr/share/doc/pam-1.1.8/txts/
README.pam_access README.pam_exec README.pam_lastlog README.pam_namespace README.pam_selinux README.pam_timestamp README.pam_console README.pam_faildelay README.pam_limits README.pam_nologin README.pam_sepermit README.pam_tty_audit README.pam_cracklib README.pam_faillock README.pam_listfile README.pam_permit README. pam_shells README.pam_umask README.pam_chroot README.pam_filter README.pam_localuser README.pam_postgresok README.pam_stress README.pam_unix README.pam_debug README.pam_ftp README.pam_loginuid README.pam_pwhistory README.pam_succeed_if README.pam_userdb README.pam_deny README.pam_group README.pam_mail LESMEG .pam_rhosts README.pam_tally README.pam_warn README.pam_echo README README.pam_issue README.pam_mkhomedir README.pam_rootok README.pam_tally2 README.pam_wam.

Ja, vi kaller også CentOS-teamet "linuxbox" som med Debian, som vil tjene oss for fremtidige artikler om SMB Networks.

CentOS med GNOME3 GUI

Når vi velger under installasjonen alternativet «Server med GUI«, GNOME3 Desktop og andre verktøy og baseprogrammer er installert for å utvikle en server. For å vite autentiseringsstatusen vi utfører på konsollnivå:

[root @ linuxbox ~] # authconfig-tui

Vi sjekker at bare PAM-modulene som er nødvendige for den nåværende serverkonfigurasjonen er aktivert, til og med en modul for å lese fingeravtrykk, et autentiseringssystem som vi finner i noen modeller av bærbare datamaskiner.

CentOS med GNOME3 GUI ble koblet til en Microsoft Active Directory

Som vi kan se, har de nødvendige modulene blitt lagt til og aktivert -Winbind- for autentisering mot en Active Directory, mens vi med vilje deaktiverer modulen for å lese fingeravtrykk, fordi det ikke er nødvendig.

I en fremtidig artikkel vil vi dekke i detalj hvordan du kan bli med en CentOS 7-klient til en Microsoft Active Directory. Vi forventer bare det gjennom verktøyet autoconfig-gtk Installasjonen av nødvendige pakker, konfigurering av automatisk oppretting av kataloger for domenebrukere som autentiserer lokalt, og selve prosessen med å bli med klienten til domenet til en Active Directory er enormt automatisert. Kanskje etter foreningen vil det bare være nødvendig å starte datamaskinen på nytt.

Hovedfiler

Filene relatert til CentOS Authentication ligger i katalogen /etc/pam.d/:

[root @ linuxbox ~] # ls /etc/pam.d/
atd liveinst smartcard-auth-ac authconfig login smtp authconfig-gtk annet smtp.postfix authconfig-tui passwd sshd config-util passord-auth su crond passord-auth-ac sudo kopper pluto sudo-i chfn polkit-1 su-l chsh postlogin system-auth fingeravtrykk-auth postlogin-ac system-auth-ac fingeravtrykk-auth-ac ppp system-config-autentisering gdm-autologin ekstern systemd-bruker gdm-fingeravtrykk runuser vlock gdm-lanseringsmiljø runuser-l vmtoolsd gdm-passord samba xserver gdm-pin setup gdm-smartcard smartcard-auth

PAM-moduler tilgjengelig

Vi har arkivene base, centosplus, epel, y oppdateringer. I dem finner vi - blant andre - følgende moduler ved hjelp av kommandoene yum søk pam-,  yum søk pam_, Og yum søk libpam:

nss-pam-ldapd.i686: En nsswitch-modul som bruker katalogservere nss-pam-ldapd.x86_64: En nsswitch-modul som bruker katalogservere ovirt-guest-agent-pam-module.x86_64: PAM-modul for oVirt Guest Agent-pam -kwallet.x86_64: PAM-modul for KWallet pam_afs_session.x86_64: AFS PAG- og AFS-tokens ved pålogging pam_krb5.i686: En pluggbar autentiseringsmodul for Kerberos 5 pam_krb5.x86_64: En pluggbar autentiseringsmodul for Kerberos 5 pam_api .x86_64: En PAM-modul for pluggbar påloggingsautentisering for OATH pam_pkcs86.i64: PKCS # 11 / NSS PAM-påloggingsmodul pam_pkcs686.x11_11: PKCS # 86 / NSS PAM-påloggingsmodul pam_radius.x64_11: PAM-modul for RADIUS Authentication pam_script.x: PAM_script. modul for å utføre skript pam_snapper.i86: PAM-modul for å ringe snapper pam_snapper.x64_86: PAM-modul for å ringe snapper pam_ssh.x64_686: PAM-modul for bruk med SSH-nøkler og ssh-agent pam_ssh_agent_86 64: PAM-modul for autentisering med ssh-agent pam_ssh_agent_auth.x86_64: PAM-modul for autentisering med ssh-agent pam_url.x686_86: PAM-modul for å autentisere med HTTP-servere pam_wrapper.x64_86: Et verktøy for å teste PAM-applikasjoner og PAM-moduler pam_yubico.x64_: En pluggbar autentiseringsmodul for yubikeys libpamtest-doc.x86_64: libpamtest API-dokumentasjonen python-libpamtest.x86_64: En python-omslag for libpamtest libpamtest.x86_64: Et verktøy for å teste PAM-applikasjoner og PAM-moduler libpamtest-devel.x86_64: Et verktøy for å teste PAM-applikasjoner og PAM-moduler

Oppsummering

Det er viktig å ha et minimum av kunnskap om PAM hvis vi på en generell måte vil forstå hvordan autentisering utføres hver gang vi logger på Linux / UNIX-datamaskinen vår. Det er også viktig å vite at bare med lokal autentisering kan vi tilby tjenester til andre datamaskiner i et lite SMB-nettverk som Proxy, Mail, FTP, etc., alt konsentrert på en enkelt server. Alle de tidligere tjenestene - og mange flere som vi så tidligere - har deres PAM-modul.

Kilder konsultert

• Kommandohåndbøker - mannssider.
• autentisering: Wikipedia-siden på spansk
• Pluggbare autentiseringsmoduler
• Red_Hat_Enterprise_Linux-6-Deployment_Guide-no-US

PDF-versjon

Last ned PDF-versjonen her.

Fram til neste artikkel!

Forfatter: Federico A. Valdes Toujague
federicotoujague@gmail.com
https://blog.desdelinux.net/author/fico