Introducción
una parte fundamental de la administración del sistema es configurar y administrar usuarios y grupos. Parte de esta tarea implica monitorear las capacidades de inicio de sesión de todas las entidades del sistema.
en esta guía, presentaremos las ideas básicas detrás de la administración de usuarios y el registro de autenticación.
exploraremos estos conceptos en un Ubuntu 12.04 VPS, pero puede seguirlos en cualquier distribución de Linux actualizada.
La primera parte cubrirá cómo ver a los usuarios del sistema y averiguar quién ha iniciado sesión en el sistema.,
Cómo ver los usuarios disponibles en un VPS
cada usuario en un sistema Linux, ya sea creado como una cuenta para un ser humano real o asociado con un servicio o función de sistema en particular, se almacena en un archivo llamado «/etc / passwd».
el archivo «/etc / passwd » contiene información sobre los usuarios en el sistema. Cada línea describe un usuario distinto.
echa un vistazo al entrar:
less /etc/passwd
Cada línea se divide en campos. Estos campos están delimitados por el carácter de dos puntos (:).,
El único campo que realmente nos interesa en este momento es la primera. Cada uno es un nombre de usuario independiente.
podemos obtener esta lista, sin vadear a través de todo el «/etc/passwd»), escriba:
cut -d : -f 1 /etc/passwd
rootdaemonbinsyssyncgames. . .
probablemente reconozcan «root» como el usuario administrativo. Hacia el final, puede ver el usuario con el que ha iniciado sesión.
en el medio, probablemente verá un número de otros usuarios cuyo uso parece al menos algo claro. Por ejemplo,» www-data » se configura como el propietario de los procesos del servidor web.,
esto se hace para separar los privilegios funcionales. De esa manera, si una cuenta se ve comprometida o mal utilizada, el efecto se aislará.
Puede obtener más información sobre los campos en «/ etc / passwd » haciendo clic aquí.
Cómo ver los grupos disponibles en un VPS
el archivo correspondiente para descubrir los grupos del sistema es «/ etc / group».
podemos ver todo el archivo escribiendo:
less /etc/group
root:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:tty:x:5:disk:x:6:. . .
puede ver que muchos de los nombres de grupo reflejan los usuarios que descubrimos en nuestro sistema., Esto es parte de un esquema de configuración llamado «grupos privados de usuarios», o UPG.
grupos privados de usuarios crear un grupo privado para cada usuario y establecer ese grupo como el grupo principal. La máscara umask se cambia de 022 a 002.
esto permite una mayor flexibilidad en los directorios compartidos al establecer una bandera llamada setgid, que da a los archivos dentro del directorio el mismo propietario de grupo que el propio directorio. Esta configuración es útil, pero fuera del alcance de este artículo.,
una vez más, podemos reducir la información del archivo «/etc/group» utilizando el comando cut:
cut -d : -f 1 /etc/group
rootdaemonbinsysadmttydisk. . .
la salida será una lista de cada grupo en el sistema, una por línea.
cómo encontrar qué usuarios han iniciado sesión
muchas veces, será más útil averiguar qué usuarios están activos en su sistema.,
el comando «w» es una forma sencilla de enumerar todos los usuarios actualmente registrados, su tiempo de inicio de sesión y cuál es el comando que están utilizando actualmente:
w
la primera línea contiene información de tiempo de actividad del sistema. Las siguientes líneas describen quién ha iniciado sesión.
una alternativa que proporciona información similar es «who»:
who
root pts/0 2013-09-05 19:15 (rrcs-72-43-115-186.nyc.biz.rr.com)demoer pts/1 2013-09-05 19:37 (rrcs-72-43-115-186.nyc.biz.rr.com)
conclusión
la autenticación de usuarios en Linux es un área relativamente flexible de la administración del sistema. Hay muchas maneras de lograr el mismo objetivo con herramientas muy simples.,
ahora debe saber cómo averiguar dónde almacena su servidor su información de usuarios y grupos. También puede ver quién ha iniciado sesión en cualquier momento.
en la siguiente parte, discutiremos cómo restringir el acceso a los inicios de sesión.
autenticación, Parte 1 – Cómo ver a los usuarios del sistema en Linux en Ubuntu
autenticación, Parte 2 – Cómo restringir las capacidades de inicio de sesión de los usuarios en Ubuntu
autenticación, Parte 3 – Cómo monitorear los registros de autenticación del sistema en Ubuntu
por: Justin Ellingwood
