Administración de usuarios en Linux.
El sistema operativo Linux como cualquier otro permite dar de alta nuevos usuarios modificar sus características
o borrarlos.
Se pueden crear nuevos usuarios en un sistema Linux con dos comandos comando y use erat o comando a.
La mayoría de las distribuciones actuales ofrecen herramientas de gestión de usuarios y grupos gráficos
que hacen de dicha gestión una tarea mucho más intuitiva.
Administración de grupos de Linux.
El objetivo de los grupos es dar o restringir permisos sobre determinados archivos a ciertos usuarios.
A continuación te indico los grupos que existen en una instalación por defecto de un sistema operativo
Linux en todo sistema Linux se encuentra el grupo audio el cual permite acceder a dispositivos de sonido
LP permite acceder a los puertos locales de impresión Flopy para acceder a las unidades de disquete
en algunos equipos donde existen este tipo de unidades Taipe o ROM.
Ambos son requeridos para acceder al CD Rom Dayal Lop para acceder a módems Disk cuando se requiere
acceder a discos o haya algún nivel para ingresar a ellos.
El Carmen que es el acceso de forma privilegiada a la memoria y te Stelle que es para acceder de forma
privilegiada a la consola cualquier administrador de Linux además de saber administrar las cuentas de
usuario tiene que saber manejar los grupos A continuación te mencionaré los comandos básicos para gestionar
grupos en un sistema Linux grups este comando sirve para que un usuario pueda ver los grupos a los que
pertenece se hace Scrubs en tu pantalla verdad vas a ver los grupos a los que tú como usuario perteneces
ni un Gerpe.
Este comando sirve para cambiarse de un grupo con clave o a un grupo con clave.
Si no se especifica grupo alguno se cambiará el grupo principal del usuario pasodoble vede menos G.
Espació grupo sirve para cambiar la clave del usuario.
El GEPAC doblegue grupo sirve para administrar grupos con clave fichero etc. cepas doblegue es desechado
y este se Grubb recuerdas glaseada anteriores en la parte del grupo que realizamos una intrusión digámoslo
así dentro de nuestro sistema operativo para modificar el password del usuario Ruto pues en esta clase
vamos a conversar un poco sobre uno de esos archivos antiguos que es tan importante dentro de nuestro
sistema operativo que es desechado así como el Desepaz doble CD.
Una vez que enunciamos las distintas herramientas que se utilizan para llevar a cabo una correcta gestión
de usuarios y grupos en un sistema sería de vital importancia para nosotros que somos administradores
conocer más a fondo cuál es el funcionamiento interno de su sistema.
Una vez utilizadas dichas herramientas toda información relativa a los usuarios grupos y sus respectivas
características y contraseñas queda almacenada en el sistema con los siguientes archivos barra Tsé barra
pasdo devedé barra Tsé barra Chiado y barra Tsé barra Grub tan importante como conocer su ubicación
y contenido es protegerlos de posibles hurtos o asaltos.
Por ello el administrador deberá poner mucha atención en los programas o comandos que acceden y modifican
dichos ficheros para detectar posibles falsificaciones y no comprometer las cuentas de los diferentes
usuarios del sistema archivo barra TC barra pasodoble BD.
En este fichero se almacenan todos los usuarios dados de alta en el sistema además de mucha más información
que se detallará más adelante este fichero doble BD Puede consultarse mediante cualquier comando de
linux para listar archivos como pueden ser Catt Mor holes y su estructura queda definida de la siguiente
forma.
En un principio tenemos el logo Nay en paz o Heydi Jihadi el Yussef Information el logo Directory y
el logo Shaul como puedes observar cada fila está compuesta por siete columnas separadas por el signo
dos puntos.
Cada fila del fichero corresponde a un usuario en Linux.
A continuación te voy a indicar qué representa cada una de estas columnas el logo name nombre del login
del usuario.
Este es el nombre que utilizará el individuo para conectarse a un sistema Unix o en nuestro caso Linux
el encripta Pats en paz es la contraseña del usuario cifrada aunque ya veremos que este campo suele
ir con el símbolo x debido a que la contraseña no estará almacenada en este fichero sino que se guardará
en el fichero barra Tsé racheado o Heydi que es el identificador único de usuario.
El día hiri que es el identificador de grupo primario del usuario el user informa Information que es
el campo opcional donde se puede indicar algún comentario sobre el usuario luego Directory.
Aquí se indica cuál es el job del usuario es decir su directorio de trabajo.
Al hacer login por defecto el usuario aparecerá en dicho directorio logo Char.
En esta columna se indica a cada usuario cuál va a ser la H'El por defecto.
Por ejemplo para BI para Apache.
Para algunos usuarios podemos encontrarnos con que Suchet por defecto es Tsé garrafales o barreta Tsé
Barrán no lo Guin.
Esto quiere decir que dicho usuario no tiene privilegios para acceder a un H'El del sistema operativo
esta restricción es muy común en los usuarios de correo electrónico que necesitan una cuenta del sistema
para acceder a su correo pero no necesitan este tipo de privilegios.
Como puedes ver en pantalla tenemos lo que es un fichero verdad barretas se rapaz doble bebé fíjate
todos y cada uno de los usuarios que aparecen como te vas a dar cuenta.
Hay algunos usuarios que nos dicen barra pinballs verdad.
Por ejemplo el usuario root por lo general utiliza esa Chel y hay otros usuarios que nos dice simplemente
ese V.I barra no login o nos dice Fals.
En algunos casos también hay unos que nos indica también que es out o que está detenido pero estos son
cuentas o usuarios que por lo general trabajan con respecto a otros grupos verdad o con respecto a aplicaciones
por respeto a funciones internas del sistema operativo existen dentro de las recomendaciones de seguridad.
Algunas cuentas que no es necesario mantener dentro del sistema motivado a que pueden provocar alguna
falla del servicio o algún como diríamos que se cuele algún usuario indebido dentro del sistema.
Por esta razón es importante eliminar algunas de estas cuentas como por ejemplo por ejemplo la cuenta
gains que siempre se encuentra dentro del sistema operativo.
La otra es News.
Hay otras que también se llama un X.P que son cuentas que por lo general no se utilizan para cuenta
también de mail que a pesar de que tiene uno Logi puede colarse información por allí.
También está la cuenta Jabhat que no debemos utilizarla también menos y más cuentas.
Además que una persona con suficientes privilegios o suficientes conocimientos pueda modificar ingresar
automáticamente dentro de nuestro sistema.
Está también la cuenta no Vary que un usuario prácticamente quede nadie pero se crea por defecto dentro
de todos los sistemas operativos Linux así como otras cuentas que quizás no son de vital importancia
para el sistema operativo y pueden comprometer nuestro sistema en cualquier momento.