Gestión de usuarios y grupos

¡Bienvenido a la administración de usuarios y grupos en Linux! Esta lección es fundamental para la administración de servidores, la seguridad y la organización de quién puede hacer qué.

Cada acción en un servidor Linux la realiza un usuario. Los usuarios se organizan en grupos para simplificar los permisos y el control de acceso.

Una cuenta de usuario es su identidad digital en un sistema Linux. Define su directorio personal, su shell y los archivos y comandos a los que puede acceder.

• Cada usuario tiene un nombre de usuario único.
• Los usuarios inician sesión con una contraseña (o una clave SSH).
• Las cuentas aíslan las actividades de los usuarios, lo que mejora la seguridad.

El comando principal para crear una cuenta de usuario nueva es useradd. De forma predeterminada, crea un usuario nuevo, un directorio personal y asigna un shell predeterminado.

Necesitará privilegios de sudo (superusuario) para ejecutar este comando, ya que modifica la configuración del sistema.

Después de crear un usuario, este no podrá iniciar sesión hasta que le establezca una contraseña. Para ello se utiliza el comando passwd.

Se le pedirá que introduzca la nueva contraseña dos veces. Recuerde elegir contraseñas seguras y únicas.

Detrás de cada nombre de usuario, Linux utiliza un número único llamado identificador de usuario (UID). Así es como el sistema identifica realmente a los usuarios.

• El UID 0 siempre corresponde al usuario root.
• Los UID del 1 al 999 suelen estar reservados para cuentas del sistema.
• Las cuentas de usuario normales suelen comenzar en el UID 1000.

Puede consultar el UID de un usuario con el comando id.

¿Necesita cambiar el directorio personal, el shell de inicio de sesión o el nombre de usuario? El comando usermod es la herramienta adecuada.

• -d: cambia el directorio personal.
• -s: cambia el shell de inicio de sesión.
• -l: cambia el nombre de usuario.

Utilice siempre sudo con usermod.

Cuando un usuario ya no necesita acceso, puede eliminar su cuenta mediante userdel. Es importante decidir si desea conservar o eliminar su directorio personal.

• userdel username: elimina la cuenta del usuario, pero conserva su directorio personal y su buzón de correo.
• userdel -r username: elimina la cuenta del usuario y elimina su directorio personal y su buzón de correo.

Los grupos permiten administrar los permisos de varios usuarios a la vez. En lugar de establecer permisos para cada usuario individualmente, los establece para un grupo y después añade usuarios a ese grupo.

• Cada usuario pertenece al menos a un grupo principal.
• Los usuarios también pueden pertenecer a varios grupos suplementarios.

Al igual que los usuarios, los grupos disponen de comandos para su creación, eliminación y administración:

• groupadd groupname: crea un grupo nuevo.
• groupdel groupname: elimina un grupo existente.
• gpasswd -a user group: añade un usuario a un grupo suplementario.
• gpasswd -d user group: elimina un usuario de un grupo.

El comando sudo permite a los usuarios normales ejecutar comandos con privilegios de root (administrador). Esto es más seguro que iniciar sesión directamente como root.

Para conceder acceso a sudo a un usuario, normalmente se le añade a un grupo especial, que suele llamarse sudo (en Debian/Ubuntu) o wheel (en Red Hat/CentOS).

¿Qué comando utilizaría para eliminar un usuario llamado olduser y borrar también su directorio personal?

¡Excelente trabajo! Ha aprendido los fundamentos de la administración de usuarios y grupos en un servidor Linux:

• Utilice useradd y passwd para crear usuarios nuevos.
• usermod permite modificar las propiedades de los usuarios.
• userdel elimina cuentas de usuario.
• groupadd, groupdel y gpasswd administran grupos.
• Conceda privilegios de sudo añadiendo usuarios al grupo correspondiente.

Comprender estos comandos es fundamental para administrar servidores de forma segura y organizada.