Redes en Linux (V)
por Narciso Cerro, de Piensa en Linux.

Alta y baja de usuarios.-

El proceso para dar de alta un nuevo usuario es agregar una entrada al fichero /etc/passwd con los datos antes descritos, para el nuevo usuario, crear su directorio personal y asignarle una contraseña de acceso al sistema.

Realizar esto manualmente, ósea editar el fichero, crear el directorio (con el contenido necesario), no es algo complicado, pero es posible que olvidemos algún paso, por lo que es mucho más habitual utilizar alguna herramienta que tenga automatizado el procedimiento.

Los pasos a seguir son:

• Agregar la entrada correspondiente al nuevo usuario en el fichero /etc/passwd, rellenado todos los campos necesarios. Tenga en cuenta lo siguiente: los campos van separados por dos puntos (:) ósea que un campo en blanco será dos puntos seguido de otros dos puntos. El campo debe existir, aunque esté vacío. Vea un ejemplo:
  
  Goliat::508:508::/home/Goliat:/bin/bash
  
  Se ha dejado en blanco el campo de la contraseña y el nombre completo (que es opcional).
  
  El campo de la contraseña en blanco significa que este usuario puede entrar al sistema sin introducir password. Evidentemente esto es un agujero de seguridad. Recuerde que la generación de la clave encriptada no se realiza hasta ejecutar el comando passwd. ¡No puede poner la clave encriptada a mano!, el proceso correcto es rellenar el campo de la contraseña de la siguiente manera:
  
  Goliat:!!:508:508::/home/Goliat:/bin/bash
  
  Así no se podrá usar la cuenta de ninguna manera hasta que se establezca la contraseña. Y queda otra cuestión importante, ¿está usando shadow password?, entonces aplique esto pero al fichero /etc/shadow y lea en cuanto pueda la parte de seguridad referente a shadow password.
  
  Ojo tambien al UID y GID, deben ser únicos en el sistema, asegurese de no asignar uno que ya esté en uso.
  
• Agregar la entrada correspondiente al grupo al que pertenece el nuevo usuario en el fichero /etc/group, rellenado todos los campos necesarios.
  
• Crear el directorio de trabajo personal del usuario. Hay una plantilla de los ficheros de configuración por defecto en el directorio /etc/skel, es recomendable copiar el contenido de este directorio al directorio personal del usuario recién creado. Tenga en cuenta los ficheros que empiezan por punto. Y asegurese de dar la propiedad del directorio y el fichero al usuario, con el comando chown.
  
• Establecer la contraseña del usuario usando passwd nombre_de_usuario.

Si opta por la opción más cómoda de usar alguna de las herramientas diseñadas para añadir usuarios el proceso es significativamente más sencillo, ya que las tareas anteriores se pueden realizar de manera automática, dependiendo de la herramienta que usemos. Vamos a verlas:

Comando adduser.

Sintaxis: adduser nombre_de_usuario

Esto actualiza el fichero /etc/passwd añadiendo la entrada para el usuario nuevo, crea el directorio personal (con los ficheros de configuración), y añade la entrada al fichero de los grupos, /etc/groups. Lo único que falta es asignarle una contraseña y la cuente estará operativa. El comando adduser es equivalente, en algunos sistemas a useradd.

Opciones interesantes:

- b directorio personal

Normalmente se usa el nombre de usuario dentro del directorio /home, pero podemos especificar el que deseemos con esta opción.

- e fecha de expiración

La fecha en que la cuenta del usuario dejará de estár activa.

- g grupo inicial

El grupo principal del usuario, si deseamos que sea distinto al que se crea por defecto.

- s shell por defecto

El shell que usará el usuario. Después de ejecutar adduser, asigne la contraseña con passwd para completar el proceso.

Comando userdel

Sintaxis: userdel nombre_de_usuario

Igual que adduser, modifica los ficheros /etc/passwd, /etc/group y si se está usan-do, /etc/shadow, eliminando las entradas del usuario en cuestión.

Comando userconf

userconf es una herramienta que nos permite gestionar desde un único interfaz, tanto usuarios como grupos e incluso aspectos avanzados como política de cuentas (número mínimo de caracteres del password, duración de las cuentas y cuentas especiales; Se tratará con más profundidad la política de cuentas en el apartado de seguridad).

La comodidad de userconf es que funciona igual desde una consola de texto, (en formato menús) como desde una interfaz gráfica; con comodos clics de ratón.

Desde esta pantalla podemos editar una cuenta ya existente, haciendo doble clic en ella o si pulsa en Agregar tendremos un menú para rellenar los campos que ya conoce.