OPERACIONES
Seguridad y cuentas
Roles claros y permisos explícitos para tu servidor.
Cuentas y roles
Usa cuentas separadas con los roles Administrador, Operador o Lector. La API y el agente aplican los permisos. Activa la autenticación de dos factores y guarda los códigos de recuperación de forma segura. Los administradores pueden exigirla para los administradores o para todas las cuentas.
El límite de privilegios de Linux
La API se ejecuta sin privilegios de root. Un agente independiente valida las operaciones del sistema admitidas mediante un registro tipado y registra las acciones pertinentes en el registro de auditoría. El terminal y el acceso autorizado a archivos del sistema usan una cuenta Linux vinculada y sus permisos reales. La administración de operaciones del sistema también comprueba los permisos sudo de esa cuenta.
Protege la conexión
Usa Ajustes → Seguridad → HTTPS para Tailscale Serve o HTTPS en la red local, o configura tu propio proxy inverso. El HTTPS local usa la autoridad de certificación de EveryOS, que debe ser de confianza en cada dispositivo. Una sesión de administrador controla el sistema real; protégela en consecuencia.
Bloqueo, sesiones y auditoría
Bloquea el escritorio cuando te alejes. Revisa las sesiones de las cuentas y revoca el acceso cuando sea necesario; bloquear el escritorio no revoca una autorización Linux concedida. La autenticación de dos factores obligatoria debe completarse antes de acceder al escritorio. Guarda los códigos de recuperación fuera del servidor y consulta las acciones relevantes para la seguridad en el registro de auditoría.