Usuarios y grupos GNU/Linux

Usuarios y grupos GNU/Linux#

Tipos de usuarios:

  • Usuario Normal: alumno, juan, pepe, etc ..

  • Usuarios de Sistema: mail, man, proxy, tty, etc

  • root: administrador del sistema

Los usuarios están definidos en los siguientes archivos:

  • /etc/passwd (-rw-r–r– 1 root root): contiene información sobre cada usuario: ID, grupo principal, descripción, directorio de inicio, shell, etc.

  • /etc/shadow/ (-rw-r—– 1): contiene los passwords encriptados de los usuarios cuando se emplean shadow passwords.

  • /etc/group/: contiene los miembros de cada grupo, excepto para el grupo principal, que aparece en /etc/passwd.

  • /etc/skel/: Plantilla de ficheros iniciales que se copian en el $HOME del nuevo usuario cuando se crea

  • /etc/adduser.conf/ configuración del comando adduser

  • /etc/pam.d/ Pluggable Authentication Modules

  • /etc/pam.d// Pluggable Authentication Modules

  • ~/.bashrc configurar sesión del usuario en ~/.config es la configuración del entorno gráfico

Gestión de usuarios#

  • useradd añade nuevos usuarios al sistema.

    • -g Grupo principal que queremos tenga el usuario (debe existir previamente)

    • -d Carpeta home del usuario. Suele ser /home/nombre-usuario

    • -m Crear carpeta home si es que no existe.

    • -s Intérprete de comandos (shell) del usuario. Suele ser /bin/bashuseradd al1

    sudo useradd -g grupo -d /home/usuario -m -s /bin/bash usuario

    • Para asignar una contraseña podemos al usuario podemos ingresarla despues de crear el usuario sudo passwd usuario o durante la creación del usuario con la opción -p $( mkpasswd -m sha-512 -s cambiame) tambien podríamos poner la contraseña encritada directamente.

  • passwd usuario establecer la contraseña del usuario o cambiarla

    passwd -d usuario # deshabilita
passwd -l usuario # bloquea ! /etc/shadow
passwd -u usuario # desbloquea

  • userdel usuario elimina el usuario. (-r elimina y borra su home)

  • usermod modifica las propiedades de usuarios

    usermod -s /bin/csh usuario # cambia shell
usermod -G cdrom,mldonkey usuario # grupos
usermod -e 2010-1-1 usuario # expira
usermod -g  grupo usuario # fuerza usuario a grupo principal

  • chfn cambia la información de contacto de un usuario.

  • chsh cambia el shell del usuario especificado.

  • chage permite cambiar el password y los datos del usuario.

    chage -E 2011-1-11 al2 #expirar
chage -l 7 al2 #7 días antes de ser bloqueada
chage -M 7 al2 #7 días para modificar la contraseña,
               #luego del cual deberá modificarla en forma obligatoria

Gestión de grupos#

Algunos grupos predefinidos son:

  • adm: permite leer ficheros de log y monitorizar tareas

  • cdrom, floppy, audio, video: dan acceso a estos dispositivos

  • sudo: permite utilizar sudo sin introducir la contraseña del usuario

  • shadow: permite acceso al fichero de contraseñas /etc/shadow

  • “usuario”: cuando se crea un usuario es habitual que el sistema le asigne como grupo principal uno con el nombre del propio usuario

Para gestionar los grupos podemos utilizar los siguientes comandos:

  • groupadd añade un grupo al sistema.

    groupadd fp
groupadd –g 1020 fp

  • groupdel para eliminar grupos del sistema

  • groupmod permite modificar el nombre o GID de un grupo.

    groupmod -g 1021 fp
groupmod -n fp fp2 # cambia el nombre del grupo

  • gpasswd permite administrar los grupos.

    gpasswd -A al1 fp    # señala como administrador del grupo fp al usuario al1
gpasswd fp           # cambia el passwd del grupo admin
gpasswd -a al1 admin # añade el usuario al1 al grupo admin

Comandos adicionales#

visudo#

Tradicionalmente, visudo abre el archivo /etc/sudoers con el editor de texto vi. Sin embargo, Ubuntu, ha configurado visudo para utilizar el editor de texto nano en su lugar. Para cambiarlo de nuevo a vi, emita el siguiente comando: sudo update-alternatives --config editor encontramos los diferentes campos:

usuario ALL=(ALL:ALL) ALL

  • El primer campo indica el nombre de usuario al que se aplicará la regla (root).

  • El primer «ALL» indica que esta regla se aplica a todos los hosts.

  • (ALL:ALL) Esta parte de la regla especifica el usuario y el grupo al que se puede cambiar mediante sudo. En este caso, «ALL» significa que el usuario username puede cambiar a cualquier usuario y grupo. Podrías restringirlo a un usuario y grupo específico si lo deseas.

  • El ultimo ALL indica los comandos específicos que un usuario puede ejecutar con privilegios de administrador. Por ejemplo usuario ALL=(ALL:ALL) /bin/ls, /usr/bin/apt-get

$ whoami
alumno

$ groups
alumno adm dialout cdrom plugdev lpadmin admin sambashare

$id
uid=1000(alumno) gid=1000(alumno) grupos=4(adm),20(dialout),24(cdrom),
46(plugdev),105(lpadmin),119(admin),122(sambashare),1000(alumno)

$ who
alumno tty7 2011-02-09 09:52 (:0)
alumno pts/0 2011-02-09 10:05 (:0.0)
alumno pts/1 2011-02-09 10:10 (:0.0)
alumno pts/2 2011-02-09 10:19 (:0.0)
alumno pts/4 2011-02-09 11:10 (:0.0)
profesor pts/5 2011-02-09 11:12
profesor pts/6 2011-02-09 11:19 (192.168.248.1)

$ w
11:19:52 up 1:29, 7 users, load average: 1.47, 1.03, 0.97
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
alumno tty7 :0 09:52 1:28m 6:56 1.42s gnome-session
alumno pts/0 :0.0 10:05 9.00s 0.47s 0.47s bash
alumno pts/1 :0.0 10:10 4:11 1.06s 1.06s bash
alumno pts/2 :0.0 10:19 31:30 1:26 1:25 texmacs.bin
alumno pts/4 :0.0 11:10 6:19 0.62s 17.92s gnome-terminal
profesor pts/5 - 11:12 1:18 1.36s 0.56s -bash
profesor pts/6 192.168.248.1 11:19 19.00s 0.34s 0.34s -bash

$ last
profesor pts/6 192.168.248.1 Wed Feb 9 11:19 still logged in
profesor pts/5 Wed Feb 9 11:12 still logged in
profesor pts/5 Wed Feb 9 11:12 - 11:12 (00:00)
alumno pts/5 :0.0 Wed Feb 9 11:10 - 11:12 (00:01)
alumno pts/4 :0.0 Wed Feb 9 11:10 still logged in

$ finger dani
Login: dani                             Name: (null)
Directory: /home/dani                   Shell: /bin/bash
On since Sun Feb 27 19:12 (CET) on pts/18 from 74.125.230.178
No mail.
No Plan.

# Otros
write, wall, mesg, newgrp, ...

Alias#

Un alias es una forma de crear atajos o abreviaturas para comandos largos o frecuentemente utilizados.

Puedes definir alias en Bash utilizando el comando alias. Por ejemplo, si deseas crear un alias para un comando largo como ls -l, puedes hacerlo de la siguiente manera:

alias ll='ls -l'

Para hacer que los alias sean persistentes y estén disponibles cada vez que abras una terminal, puedes agregarlos al archivo de configuración donde se cargar los valores por defecto cada vez que abres una terminal ~/.bashrc

Añadir Quotas a los usuarios:#

#tenemos que añadir usrquota,grpquota en el fstab

vi /etc/fstab
UUID=XXXX /home      ext4    defaults,usrquota,grpquota        0       2

#para activarlo
mount -a

#si no funciona podemos remontar
mount -o remount,usrquota,grpquota /home

#escaneo de las quotas asignadas a grupos y usuarios
#en caso de que sea la primera vez, crea los ficheros de quota para usuarios y grupos
quotacheck -cgumv /home

#activar las quotas
quotaon -ugv /home

#setquota -u usuario 10M 10M 0 0 /home
edquota usuario

#setquota -g grupo 10M 10M 0 0 /home
edquota -g grupo

#crear un informe del uso del disco para el grupo y por usuarios
repquota -vg /home
repquota -vu -a