En esta oportunidad vamos a conversar sobre los usuarios y grupos y su administración en Linux.
Cómo es el manejo de usuarios y grupos en Linux.
La configuración de los Password Aging.
Cómo controlar el acceso o los login dentro de nuestro servidor y algunas restricciones de acceso o
privilegios a ciertas cuentas.
Muy bien en Linux es muy importante la ubicación o la administración de usuarios y grupos nosotros como
administradores de servidores estamos encargados de esta parte fundamental y tan delicada de nuestro
sistema operativo.
Por qué es tan delicada.
Porque nosotros para dar acceso a un usuario a nuestro servidor debemos primero tener en cuenta que
sea un usuario real de nuestro equipo un usuario de confianza debemos ver también que esta persona domina
o maneja ciertos temas o términos de nuestros servidores.
Debemos ver también si es una persona bueno que maneja aplicaciones verdad que es una persona que maneja
base de datos y todo eso lo podemos configurar en nuestro servidor brindar diferentes tipos de accesos.
Por lo general el usuario o los usuarios de nuestros servidores se encuentran en el archivo que Desepaz
de LBD puede ingresar como usuario root verdad a mi servidor y voy a realizar un chat barra Tsé barra
paz.
Doble Bede.
Allí aparecen todos mis usuarios creados en el servidor en este momento muchísimos de sus usuarios son
usuarios que vienen por defecto del sistema operativo.
Estos usuarios del sistema operativo vienen creados con una función verdad de el sistema bien sea para
realizar conexiones entre aplicaciones para realizar ciertos cierto cierto manejo de información entre
el servidor o la VIGOLos o quizá realizar algún servicio importante dentro de lo que serían los rom
comãn.
Es muy muy muy importante.
Algunos simplemente no hacen nada y vienen por el sistema operativo porque van a activar algún servicio
en algún momento pero en realidad no son tan necesarios esto nosotros nos vamos a ir depurando lo vamos
a depurar cuando realicemos nuestro nuestra mitigación de seguridad más adelante o bien pero es importante
que veas este archivo en este momento en este archivo se encuentran todos y cada uno de los usuarios
sus permisos los accesos que tienen.
Por ejemplo tenemos aquí yo tengo mi usuario que es este último que está aquí juegue verdad viene marcado
mi usuario y el acceso de mi servidor tenga una letra X verdad que significa que soy usuario del sistema
operativo tengo el número 1000 que es el permiso que yo tengo para trabajar en el sistema operativo
verdad es decir que soy de un soy como un usuario del staff del servidor verdad tengo nuevamente mi
indicador y como te darás cuenta la ruta de John Barratt dos puntos y la Chel con la que yo estoy trabajando.
Fíjate que hay algunos que tienen más y los otros tienen Bing Fals también vivaz.
Ese SH barra Binéfar barra Vignolo Guin por ejemplo son usuarios que no se conectan o no deben conectarse
al sistema operativo o al servidor porque realizan algunas tareas neurálgicas del sistema operativo
y bueno tenemos mi RUT también que es el pinballs verdad que es la Chel con la que yo estoy trabajando
dentro de mi sistema operativo.
Otro el archivo muy importante es el TC grupo LTS Grug Vera se encuentra también en la misma ruta o
en la misma aplicación la misma al mismo nivel del doble.
Sin embargo madejas son los grupos de nuestro sistema operativo.
Los grupos son muy importantes en el sistema operativo debemos manejarlos cuando por ejemplo vamos a
tener alguna aplicación y le vamos a privilegios de un grupo a una cierta cantidad de personas que van
a trabajar con esta aplicación o simple llanamente vas a trabajar con algún tipo de conexión o con algún
proyecto verdad y necesitas un grupo de trabajo dentro del servidor.
Bueno lo manejamos a través de este este archivo verdad simple y llanamente por ejemplo voy a colocar
un viaje y por ejemplo yo necesito el grupo por ejemplo o el grupo Pulse por poner un ejemplo voy a
trabajar con ese grupo porque necesito realizar algunas modificaciones en el equipo entonces le voy
a colocar mi indicador pueda colocar el indicador de otra persona por ejemplo Carlet Carlos por ejemplo
ilíquido indicador de Miguel que somos tres personas que vamos a trabajar en este grupo verdad.
Evidentemente guardo mi archivo y ya voy a tener los permisos para trabajar con ese grupo de usuarios
dentro de ciertas especificaciones de nuestro equipo.
Hay un archivo que es sumamente importante que se llama desechado el desechado él es desechado los contiene
información vital de nuestro sistema no sólo de nuestro sistema sino de nuestro usuario en este archivo
nosotros debemos de o podemos realizar la recuperación de nuestros usuarios o nuestras claves de acceso
al servidor de una manera digamos sencilla.
Puede ser que en alguna oportunidad se te olvide la clave del RUT para ingresar a tu servidor o simplemente
se tu se te olvide la clave de usuario para ingresar al equipo y necesitas recuperarla.
Esa clave la vas a recuperar a través del archivo BTC Chiado muy bien el es desechado como puedes darte
cuenta cuando tiene un indicador de edad y todos estos caracteres que podrás ver aquí entre los dos
puntos son mi contraseña encriptada.
Evidentemente esa contraseña está encriptada como te acabo de comentar no.
Nadie puede ingresar allí y verla sin pícaramente lo que puedes hacer es quitarla para eliminar la contraseña
del sistema operativo que obtengas allí y posteriormente Acela el procedimiento de recuperación del
password.
Muy bien tienes aquí también otros números importantes los permisos que puedas hizo que puedas dar.
Tienes también todos los demás usuarios que tienen contraseña como fíjate Bueno yo soy el único que
tienen contraseña en el servidor.
Sin embargo le puedes colocarle una contraseña a cualquier otra de los usuarios verdad y te darás cuenta
de que aparece esta información aquí está tirã grandísima de data encriptada.
No vamos a tocar ese archivo solamente quiero que lo veas muy bien muy bien.
Para nosotros cambiar la contraseña de los usuarios era simple y llanamente colocamos un pastor devedé
y por ejemplo mi usuario Wilt allí colocó mi contraseña nuevamente en el servidor y realizó el cambio
de la clave ok.
No voy a realizar el cambio en este momento porque estamos apenas realizando algunas pruebas.
En la siguiente clase te dejé un documento el cual es para que creas un usuario de edad para tu servidor
Ubuntu lo puedes crear con el usuario RUT sin ningún problema.
Puedes utilizar también el nombre que tú quieras para tu usuario simplemente lo vas a crear y vas a
ver en LTS LBD que el usuario fue creado.