El sistema operativo Linux como cualquier otro permite dar de alta nuevos usuarios modificar sus características
o borrarlos.
Se pueden crear nuevos usuarios en un sistema Linux con dos comandos comando y Usera o comando Ayuso.
La mayoría de las distribuciones actuales ofrecen herramientas de gestión de usuarios y grupos gráficos
que hacen de dicha gestión una tarea mucho más intuitiva.
Administración de grupos de Linux.
El objetivo de los grupos es dar o restringir permisos sobre determinados archivos a ciertos usuarios.
A continuación te indico los grupos en una instalación por defecto de un sistema operativo Linux en
todo sistema Linux se encuentra el grupo audio el cual permite acceder a dispositivos de sonido.
LP. permite acceder a los puertos locales de impresión Flopy para acceder a las unidades de disquete
en algunos equipos donde existen este tipo de unidades TEP o CD Rom.
Ambos son requeridos para acceder al CD Rom Dayal.
Para acceder a módems Disk cuando se requiere acceder a discos o haya algún nivel para ingresar a ellos
el Carmen que es el acceso de forma privilegiada a la memoria y detalle que es para acceder de forma
privilegiada a la consola cualquier administrador de Linux además de saber administrar las cuentas de
usuario tiene que saber manejar los grupos.
A continuación te mencionaré los comandos básicos para gestionar grupos en un sistema Linux Grubbs.
Este comando sirve para que un usuario pueda ver los grupos a los que pertenece.
Si haces Scrubs en tu pantalla vas a ver los grupos a los que tú como usuario perteneces New GRP.
Este comando sirve para cambiarse de un grupo con clave o a un grupo con clave.
Si no se especifica grupo alguno se cambiará el grupo municipal del usuario pasdo LBD menos espacio
grupo sirve para cambiar la clave del usuario.
El GEPAC doblegue grupo sirve para administrar grupos con clave fichero etc. cepas doblegue etc. desechado
y seguro recuerdas glaseada anteriores en la parte del grupo que realizamos una intrusión digamoslo
así dentro de nuestro sistema operativo para modificar el password del usuario root pues en esta clase
vamos a conversar un poco sobre uno de esos archivos que es tan importante dentro de nuestro sistema
operativo que es desechado así como el Desepaz doble CD.
Una vez que enunciamos las distintas herramientas que se utilizan para llevar a cabo una correcta gestión
de usuarios y grupos en un sistema sería de vital importancia para nosotros que somos administradores
conocer más a fondo cuál es el funcionamiento interno de su sistema.
Una vez utilizadas dichas herramientas toda información relativa a los usuarios grupos y sus respectivas
características y contraseñas queda almacenada en el sistema con los siguientes archivos barra Tsé barra
doble CD barra DTC barra Chiado y barra Tsé barra GRUB.
Tan importante como conocer su ubicación y contenido es protegerlos de posibles hurtos o asaltos.
Por ello el administrador deberá poner mucha atención en los programas o comandos que acceden y modifican
dichos ficheros para detectar posibles falsificaciones y no comprometer las cuentas de los diferentes
usuarios del sistema archivo barra Tsé barra Pastor LBD.
En este fichero se almacenan todos los usuarios dados de alta en el sistema además de mucha más información
que se detallará más adelante este fichero doble BD Puede consultarse mediante cualquier comando de
linux para listar archivos como pueden ser K-T Mor holes y su estructura queda definida de la siguiente
forma.
En un principio tenemos el logo name Ingrid paz o Heidi Heidi el Yussef Information el logo Directory
y el logo Seal cómo puedes observar cada fila está compuesta por siete columnas separadas por el signo
dos puntos cada fila del fichero corresponde a un usuario en Linux.
A continuación te voy a indicar qué representa cada una de estas columnas.
El logo name nombre del logo del usuario.
Este es el nombre que utilizará el individuo para conectarse a un sistema Unix o en nuestro caso Linux.
El Paz es la contraseña del usuario cifrada aunque ya veremos que este campo suele ir con el símbolo
x debido a que la contraseña no estará almacenada en este fichero sino que se guardará en el fichero
barra Tsé barra echado u Heydi que es el identificador único del usuario.
El día hiri que es el identificador de grupo primario del usuario el Yussef informa hecho que es el
campo opcional donde se puede indicar algún comentario sobre el usuario.
Luego un directorio aquí se indica cuál es el Joram del usuario es decir su directorio de trabajo.
Al hacerlo por defecto el usuario aparecerá en dicho directorio logo Char en esta columna se indica
a cada usuario cuál va a ser la H'El por defecto.
Por ejemplo para Rabi para Pach.
Para algunos usuarios podemos encontrarnos con que Chell por defecto es garrafales o Barrán no lo Guim.
Esto quiere decir que dicho usuario no tiene privilegios para acceder a un H'El del sistema operativo.
Esta restricción es muy común en los usuarios de correo electrónico que necesitan una cuenta del sistema
para acceder a su correo pero no necesitan este tipo de privilegios.
Como puedes ver en pantalla tenemos lo que es un fichero barretas se va rapado LBD fíjate todos y cada
uno de los usuarios que aparecen como te vas a dar cuenta.
Hay algunos usuarios que nos dicen barra pinballs por ejemplo el usuario root por lo general utiliza
esas Chel y hay otros usuarios que nos dice simplemente ese VI. barra no login o nos dice Fals.
En algunos casos también hay unos que nos indica también que es out o que está detenido pero estos son
cuentas o usuarios que por lo general trabajan con respecto a otros grupos verdad o con respecto a aplicaciones
por respeto a funciones internas del sistema operativo existen dentro de las recomendaciones de seguridad.
Algunas cuentas que no es necesario mantener dentro del sistema motivado a que pueden provocar alguna
falla del servicio o algún como diríamos que se cuele algún usuario indebido dentro del sistema.
Por esta razón es importante eliminar algunas de estas cuentas como por ejemplo la cuenta gains que
siempre se encuentra dentro del sistema operativo.
La otra es News hay otra que también se llama UCEP que son cuentas que por lo general no se utilizan
para cuenta tambiénde Mail que a pesar de que tiene no Logi puede colarse información por allí.
También está la cuenta Jabhat que no debemos utilizarla.
También hay unas cuentas elepé DM que una persona con suficientes privilegios o suficientes conocimientos
puede modificar e ingresar automáticamente dentro de nuestro sistema.
Está también la cuenta no Bowery que se crea por defecto dentro de todos los sistemas operativos Linux
así como otras cuentas que quizás no son de vital importancia para el sistema operativo y pueden comprometer
nuestro sistema en cualquier momento contraseñas seguras conseguir las contraseñas de un sistema a partir
de una forma encriptada es sólo cuestión de tiempo.
La mejor política ante un posible ataque es la elección de contraseñas fuertes.
Para ello se puede definir una serie de políticas a tener en cuenta en un entorno de Unix o Linux que
nos ayudan a mantener contraseñas fuertes.
Actualmente la mayoría de las distribuciones evalúan nuestra contraseña en el momento de seleccionarla
y nos indican su fragilidad o resistencia.
Sistema de ficheros y seguridad.
Los sistemas operativos Linux ofrecen no sólo multitareas sino que además son multiusuario.
Esto quiere decir que cada usuario tendrá una serie de permisos sobre determinados ficheros y por el
contrario no se podrá acceder a otros.
Todas estas restricciones son implementadas porque el acceso de usuarios normales a diversos ficheros
se configura y se gestiona a través de el sistema lo que podría comprometer su buen funcionamiento o
la privacidad de la información de los demás usuarios.
Si un administrador no hace hincapié en la seguridad de sus sistemas de ficheros un atacante podría
comprometer la seguridad de su sistema y a la confidencialidad de la información dentro de mí tenemos
algo que se llama estructura de directorios.
Para quienes no estén familiarizados con sistemas operativos Linux hay que mencionar que se organizan
en un único árbol de directorios y de una forma jerarquizada.
Si ha realizado el curso Linux Ubuntu Server vas a ver cuál es la estructura de directorios que por
lo general se utiliza en servidores Linux cada disco partición disquete o cedi tiene su propia organización
lógica y al mismo tiempo pertenece a la estructura lógica de todo el sistema.
Para poder usar cualquier dispositivo se tienen que montar en un directorio existente el contenido de
esa partición aparecerá como si fuera el contenido del directorio sobre el que se ha montado la unidad
o la partición.
De esta manera existe un estándar más o menos aceptado para estructurar el árbol de directorios para
sistemas Linux y Unix.
Es muy probable que cada distribución Linux o que cada uno de los distintos fabricantes de Younis modifiquen
este estándar para adaptarlo a sus propias necesidades pero de forma general en la jerarquización de
un entorno Linux.
Nos vamos a encontrar con los siguientes directorios que podremos ver en la siguiente tabla el directorio
barra que significa directorio raíz barra bin que son binarios y comandos esenciales de todo sistema
operativo Linux y Unix.
El barra bot que son archivos fundamentales para la Rake barra Deb o los dispositivos Heba Retes es
el archivo de configuración rajón son los usuarios o directorios de cuentas de usuario para Lib que
depende o son las librerías compartidas el rematé que es un directorio de montura o punto de montura
para los dispositivos temporales barra Rukh que es el directorio hom de nuestro usuario RUT el Essebsi
son binarios fundamentales del sistema barra tmp que son ficheros temporales.
Cabe destacar que cada vez que Reiniciamos nuestro sistema operativo toda la data que se encuentre embarra
tmp se va a borrar porque es que son archivos temporales y así los toma el sistema barra Yúnez y user
o Baraya user que las aplicaciones del usuario embarrarse tienen directorde información variable es
decir log expulsarme en aplicaciones.
En el caso de Apache esto es todo hasta esta clase nos vemos en el próximo comando.