ADMINISTRACIÓN DE USUARIOS EN LINUX

Transcripción

1 Administración de Redes ADMINISTRACIÓN DE USUARIOS EN LINUX Profesor Eduardo Blanco Departamento de Computación y T. I. USB

2 Usuarios Aun cuando sea para uso personal, en Linux existen varios usuarios (root, ftp, apache, etc.) Es importante conocer el sistema de cuentas de Linux para manejar servicios de red y configurar las cuentas correctamente La seguridad del sistema depende de un manejo apropiado de las cuentas Veremos el modelo de usuarios, y luego algunas herramientas de manejo de usuarios

3 /etc/passwd Contiene lista de usuarios reconocidos por el sistema, consultado por el sistema en un login login (nombre) password encriptado (puede estar en archivo shadow) UID GID por defecto GECOS directorio home shell por defecto

4 Ejemplo /etc/passwd login: passwd: UID:GID:GECOS: home: shell root: x: 0: 0: root: /root: /bin/bash bin: x: 1: 1: bin: /bin: /sbin/nologin daemon: x: 2: 2: daemon: /sbin: /sbin/nologin apache: x: 48: 48: Apache: /var/www: /sbin/nologin eduardo: x: 501: 501: : /home/eduardo: /bin/bash

5 /etc/shadow Login name, encrypted password Days since Jan 1, 1970 that password was last changed Days before password may be changed Days after which password must be changed Days before password is to expire that user is warned Days after password expires that account is disabled Days since Jan 1, 1970 that account is disabled A reserved field

6 Ejemplo /etc/shadow root:$1$nmudjz2z$uy.u0syob/jvgm7yjmf3f/:12476:0:99999: 7::: eduardo: $1$7KApuyKV$6NP/RrIieZtF/vetT2yYM/:12476:0:99999: 7 :::

7 Nombres (login) Hasta 32 caracteres (todos excepto : y LF) Recomendado límite de 8. Viejos UNIX limitan a 8 (adoptado por NIS) Se recomienda usar reglas para asignar cuentas ( nombres se usan en !) /etc/mail/aliases puede ser usado para equivalencias entre y login

8 Password encriptado Se usa DES (usa 8 caracteres) o MD5 Cuando se crea una cuenta, debe asignársele un password usando comando passwd Un * en /etc/passwd (o /etc/shadow) significa que no se puede hacer login. Vacío significa que no requiere password!!

9 UID y GID UID de 32 bits (0 reservado para root) Pseudo usuarios (bin, daemon, etc.) se les asigna los número bajos Usuarios normales: recomendado UID > 100 Conveniente usar mismo UID para el mismo usuario en la red (NFS!!) Los grupos están definidos en /etc/group Un usuario puede estar hasta en 32 grupos

10 GECOS General Electric Comprehensive Operating System. Usado para mandar login en trabajos batch de Unix a mainframe en Bell Puede estar vacío Se usa para información personal (nombre, telefono, oficina, etc.) El comando finger interpreta el campo como nombre, oficina, etc. El comando chfn permite modificarlo

11 Otros campos de /etc/passwd El directorio home es el directorio asignado cuando se hace login (/ si no hay ninguno) El shell es el usado por defecto cuando se hace login. Hay varios: sh, csh, ksh, bash, tcsh chsh permite cambiar de shell Es una aplicación que corre cuando se hace login!

12 /etc/group Contiene Nombre del grupo Password encriptado (no se usa!) GID Lista de miembros Usuario cambia de grupo con newgrp

13 Agregar usuario a mano Editar /etc/passwd y /etc/shadow (con vi o vipw) Colocar password inicial (copia o con passwd) Crear el directorio home del usuario, colocándolo como dueño (chown), y poniendo los permisos apropiados (chmod) > mkdir /home/jperez > chown jperez:finanzas /home/jperez > chmod 750 /home/jperez

14 Agregar usuario a mano: pasos secundarios Copiar archivos de inicialización por defecto en el directorio home del usuario (p.e., de /etc/skel) Asignar un directorio para el del usuario, y establecer los alias apropiados (p.e., qué máquina recibe su correo) Agregar usuario en /etc/group Configurar cuotas (edquota) Verificar cuenta, registrar usuario en BD usuarios

15 Algunos archivos de inicialización bash:.bash_profile (inicializa variables de ambiente).bashrc (alias de comandos, PATH, umask, prompt,...) Vi:.exrc Emacs:.emacs

16 Utilitarias useradd (o adduser): crea cuenta. Acepta opciones para todos los campos de /etc/passwd usermod: modifica algún parámetro de cuenta existente userdel

17 Utilitarias (GUI!!!!)