Creando usuarios y grupos. Usuario root. Usuarios especiales

Transcripción

1 Creando usuarios y grupos Los usuarios en Unix/Linux se identifican por un número único de usuario, User ID, UID. Y pertenecen a un grupo principal de usuario, identificado también por un número único de grupo, Group ID, GID. El usuario puede pertenecer a más grupos además del principal. Linux es un sistema multiusuario, por lo tanto, la tarea de añadir, modificar, eliminar y en general administrar usuarios se convierte en algo no solo rutinario, sino importante, además de ser un elemento de seguridad que mal administrado o tomado a la ligera, puede convertirse en un enorme agujero de seguridad. Usuario root También llamado superusuario o administrador. Su UID (User ID) es 0 (cero). Es la única cuenta de usuario con privilegios sobre todo el sistema. Acceso total a todos los archivos y directorios con independencia de propietarios y permisos. Controla la administración de cuentas de usuarios. Ejecuta tareas de mantenimiento del sistema. Puede detener el sistema. Instala software en el sistema. Puede modificar o reconfigurar el kernel, controladores. Usuarios especiales Se les llama también cuentas del sistema. No tiene todos los privilegios del usuario root, pero dependiendo de la cuenta asumen distintos privilegios de root.

2 Red Hat Enterprise Linux Server 6.0 Lo anterior para proteger al sistema de posibles formas de vulnerar la seguridad. No tienen contraseñas pues son cuentas que no están diseñadas para iniciar sesiones con ellas. También se les conoce como cuentas de "no inicio de sesión" (nologin). Se crean (generalmente) automáticamente al momento de la instalación de Linux o de la aplicación. Generalmente se les asigna un UID entre 1 y 100 (definifo en /etc/login.defs) Usuarios normales Se usan para usuarios individuales. Cada usuario dispone de un directorio de trabajo, ubicado generalmente en /home. Cada usuario puede personalizar su entorno de trabajo. Tienen solo privilegios completos en su directorio de trabajo o HOME. Por seguridad, es siempre mejor trabajar como un usuario normal en vez del usuario root, y cuando se requiera hacer uso de comandos solo de root, utilizar el comandosu. En las distros actuales de Linux se les asigna generalmente un UID superior a 500.

3 Para crear un usuario en un ambiente Linux podemos usar varios comandos, entre ellos useradd, adduser. Esto lo hacemos desde nuestra línea de consola pero una cosa que hay que tener pendiente es que solo el usuario administrador o root puede realizar dicha operación. A continuación se procederá a crear grupos y usuarios vía gráficos: - Nos dirigimos a la barra administración usuarios y grupos Nos pide autenticación Root para poder acceder al siguiente panel. Añadiremos un grupo pulsando el botón añadir grupo

4 Nos saldrá una ventana donde introduciremos el nombre a denominar el grupo, luego cliqueamos el botón aceptar.

5 Ahora procederemos añadir un usuario en el botón Añadir Usuario de dicha ventana, y procederemos de esta forma a completar dicho formulario para poder establecer ese usuario en nuestra máquina. Luego cliqueamos aceptar para validar ese usuario. Inmediatamente en la carpeta Home se crea un directorio de dicho usuario y podremos verlo en la ventana del gestor.

6 Damos un clic a propiedades para poder configurar a que grupo pertenecerá nuestro usuario ya creado. Buscamos y seleccionamos el usuario a agregar dentro de nuestro grupo.

7 Creación de usuarios y grupos por CLI Red Hat Enterprise Linux Server 6.0 Procederemos a desplegar una sesión en un terminal y a continuación nos logueamos como usuario root y tipiamos nuestra contraseña de root. 1. Escribimos el comando useradd (nombre de usuario) 2. Luego escribimos el comando passwd (contraseña) 3. Nos pedirá una reconfirmación. Para designar un grupo en especifico como el grupo maestro de un usuario escribimos el comando usermod G (grupo master) (usuario) Para poder eliminar un usuario del registro de usuarios escribimos userdel r seguido del nombre de usuario a eliminar.

8 Para agregar los grupos deseados a nuestro sistema simplemente escribiremos groupadd (nombre grupo) y para eliminar dicho grupo groupadel (nombre grupo). Si deseamos renombrar algún nombre el comando groupmod n es el indicado, solo colocando en nuevo nombre seguido del antiguo y walaa.