Usuarios

Todo usuario de un sistema Unix debe tener una cuenta para poder acceder.

Entre las cuentas asociadas a los usuarios se pueden encontrar diferentes tipos:

• Cuentas normales de usuario.
• Cuenta del administrador (superusuario o root).
• Cuentas especiales de servicios, usados por los servicios internos. Esto aumenta la seguridad al evitar que se ejecuten como root y se tiene un mayor control sobre sus capacidades.

Superusuario

El superusuario es un usuario especial que tiene todos los permisos y actúa a modo de administrador del sistema. Su nombre de login es root (aunque se puede cambiar).

• Puede acceder a todos los archivos del sistema
• Puede crear otros usuarios
• Puede instalar y borrar software
• Puede matar cualquier proceso del sistema
• Puede apagar y reiniciar la máquina

Se puede cambiar la contraseña de cualquier usuario (como root o ese mismo usuario usando el comando passwd.

Archivos de información sobre los usuarios

/etc/passwd

Este archivo contiene la lista de todos los usuarios. Este es su formato:

username : password : UID : GID : GECOS : homedir : shell

Si aparecen :: seguidos, el campo está vacío.

• username: identificación del usuario en el sistema.
  • Único en toda la organización, no solo la máquina local.
  • Preferiblemente corto, todo en minúsculas con caracteres ASCII.
  • Fácil de recordar.
  • Formato fijo (nombreapellido por ejemplo).
• password: si aparece una x es que están encriptadas y almacenadas en /etc/shadow.
• UID: identificador del usuario (entero).
  • 0: root
  • 1 - 999: usuarios especiales del sistema
  • 1000 - 65535: usuarios normales
• GID: identificador del grupo principal del usuario (entero)
• GECOS: comentario sobre el usuario, como su despacho, teléfono, etc.
• homedir: /home/magno/, /root
• shell: /bin/bash, /usr/sbin/nologin

cat /etc/passwd | cut -d: -f1
cat /etc/passwd | awk -F: '{print $1}'

/etc/shadow

Fichero de acceso restringido que almacena contraseñas encriptadas.

pepe:$1$.QKDPc5E$SWlkjRWexrXYgc98F.:12825:0:90:5:30:13096:

/etc/group

Similar a /etc/passwd: almacena información sobre los grupos de usuarios.

groupname : password : GID : user1,user2...

La contraseña es una x si se almacena en /etc/gshadow (mismo formato que /etc/shadow). No suele usarse.

Algunos grupos:

• users: usuarios normales
• sudo: permite al usuario ejecutar comandos como root usando sudo
• http: puede gestionar los servicios web
• games: puede gestionar los juegos

Comandos

Creación de una cuenta

Los pasos para hacerlo manualmente son:

1. Añadir una nueva línea a /etc/passwd con la información adecuada.
   Para evitar la corrupción del archivos, se usa vipw. Solo guarda el archivo si el formato es correcto.
2. Editar el archivo /etc/shadow.
   • La contraseña debe escribirse cifrada. Usar passwd.
   • Para evitar la corrupción, usar vipw -s.
3. (Opcional) Editar /etc/groups para añadir el nuevo grupo del usuario o asignarle grupos.
4. (Opcional) Editar /etc/gshadow para también poner los miembros. Para no usar contraseña, escribir * o !.
5. Crear el directorio del usuario: mkdir /home/usuario
6. Copiar los archivos de /etc/skel: cp /etc/skel/* /home/usuario
7. Usar chown, chgrp y chmod para fijar el propietario, grupo y permisos adecuados.
8. Fijar la contraseña con passwd usuario. El usuario la cambiará tan pronto como pueda, esto puede forzase con passwd -e.

Alternativamente se puede usar useradd.

useradd \
    -m \               # Crea /home/aitor y copia /etc/skel
    -c "Aitor Tilla" \ # Comentario / GECOS
    -s /bin/bash \     # Shell
    -g staff \         # Grupo principal
    -G sudo,http \     # Otros grupos
    -e 2002-11-01 \    # Fecha de expiración de la cuenta
    aitor              # Username