Administración De Usuarios LINUX

ADMINISTRACIÓN DE USUARIOS

Linux es un sistema multiusuario, por lo tanto, la tarea de añadir, modificar, eliminar y en general administrar usuarios se convierte en algo no solo rutinario, sino importante, además de ser un elemento de seguridad que mal administrado o tomado a la ligera, puede convertirse en un enorme hoyo de seguridad. En este manual aprenderás todo lo necesario para administrar completamente tus usuarios en GNU/Linux.

Tipos de usuarios

Los usuarios en Unix/Linux se identifican por un número único de usuario, User ID, UID. Y pertenecen a un grupo principal de usuario, identificado también por un número único de grupo, Group ID, GID. El usuario puede pertenecer a más grupos además del principal.

Aunque sujeto a cierta polémica, es posible identificar tres tipos de usuarios en Linux:

Usuario root

• También llamado superusuario o administrador.

• Su UID (User ID) es 0 (cero).

• Es la única cuenta de usuario con privilegios sobre todo el sistema.

• Acceso total a todos los archivos y directorios con independencia de propietarios y permisos.

• Controla la administración de cuentas de usuarios.

• Ejecuta tareas de mantenimiento del sistema.

• Puede detener el sistema.

• Instala software en el sistema.

• Puede modificar o reconfigurar el kernel, controladores, etc.

Usuarios especiales

• Ejemplos: bin, daemon, adm, lp, sync, shutdown, mail, operator, squid, apache, etc.

• Se les llama también cuentas del sistema.

• No tiene todos los privilegios del usuario root, pero dependiendo de la cuenta asumen distintos privilegios de root.

• Lo anterior para proteger al sistema de posibles formas de vulnerar la seguridad.

• No tienen contraseñas pues son cuentas que no están diseñadas para iniciar sesiones con ellas.

• También se les conoce como cuentas de "no inicio de sesión" (nologin).

• Se crean (generalmente) automáticamente al momento de la instalación de Linux o de la aplicación.

• Generalmente se les asigna un UID entre 1 y 100 (definifo en /etc/login.defs)

Usuarios normales

• Se usan para usuarios individuales.

• Cada usuario dispone de un directorio de trabajo, ubicado generalmente en /home.

• Cada usuario puede personalizar su entorno de trabajo.

• Tienen solo privilegios completos en su directorio de trabajo o HOME.

• Por seguridad, es siempre mejor trabajar como un usuario normal en vez del usuario root, y cuando se requiera hacer uso de comandos solo de root, utilizar el comando su.

• En las distros actuales de Linux se les asigna generalmente un UID superior a 500.

...