Creación de usuarios y grupos en Kali Linux

ACADEMIA TEAM3

Unidad 4. Gestión de usuarios y permisos

4.1. Creación y administración de usuarios y grupos de usuarios.

CREACIÓN DE UN USARIO El sistema operativo Linux, es un sistema multiusuario y multiplataforma, especialmente creado para trabajar estilo red. Es por esta razón, que cada usuario debe tener una cuenta para poder trabajar bajo Linux.

La tarea de crear cuentas de usuario es hecha por el administrador (Root ó Súper usuario), el cual tiene la capacidad de incluir nuevos usuarios al sistema y asignarle los permisos que crea convenientes.

El proceso de creación de cuentas de usuarios en Linux es sumamente sencillo, pero debe realizarse de manera

metódica, para evitar algún error que nos obligue a crear la cuenta nuevamente. Existen dos formas de realizar esta tarea, una de ellas es completamente gráfica y muy intuitiva.

El inconveniente de esta es que si el equipo es servidor, por lo general no tendremos entorno gráfico.

La otra forma, es mediante la terminal de Linux. Es un proceso sencillo y muy eficiente, que se puede realizar desde cualquier equipo de la red, como root o SU. En este tutorial, aprenderemos a crear cuentas de usuario en Linux de la forma tradicional o mediante comandos de consola, ya que es la más segura y recomendable de todas.

Todos sabemos que logarnos como root en nuestro sistema linux no es una buena idea, ni siquiera cuando se trata de nuestra distribución para realizar auditorías de seguridad. Una de las primeras cosas que debemos hacer tras instalar la distro es crear un usuario de sistema con los permisos necesarios para realizar nuestras tareas diarias.

Por ello en este tutorial os vamos a explicar paso a paso como podéis crear vuestro usuario y agregarlo al grupo sudo para que permita realizar ciertas tareas que requieran de privilegios de root, como la instalación de nuevos programas, actualización de paquetes, etc.

En primer lugar abrimos un terminal y tecleamos lo siguiente (reemplaza user1 con el nombre de usuario que prefieras):

2

useradd -m user1 Nota: Con la opción -m indicamos que cree el directorio home para el usuario, que será /home/user1 Ahora

asignamos

un

password

al

usuario:

passwd user1 Introduce

la

password

dos

veces

cuando

lo

requiera

el

sistema.

Añadimos al usuario al grupo sudo para que nos permita realizar tareas de administrador: usermod -a -G sudo user1 Nota: -a significa append (o añadir) y con -G especificamos el grupo al que queremos unirnos.

Cambiamos

la

shell

por

defecto

a

bash:

chsh -s /bin/bash user1 Ya hemos creado nuestro nuevo usuario. Prueba a cerrar la sesión y logarte con él.

Una vez dentro puedes comprobar si tienes permisos para ejecutar comandos de root, por ejemplo actualiza la lista de paquetes del sistema:

sudo apt-get update

3

Cómo crear un usuario con su directorio HOME

El ejemplo anterior fue bastante simple, pero el usuario puede o no haber sido asignado a un directorio de inicio basado en el archivo de configuración.

Para forzar la creación de un directorio home tienes que usar el siguiente comando: useradd –m test

El comando anterior crea una carpeta / home / test para el usuario test.

4

Cómo crear un usuario con un directorio home diferente

Si deseas que el usuario tenga una carpeta home en un lugar diferente al predeterminado, puedes usar el modificador -d. sudo useradd -m -d / test test

El comando anterior creará una carpeta llamada test para el usuario test debajo de la carpeta root.

Nota: Puede ser que con el modificador -m, la carpeta no se puede crear.

Depende de la configuración que se encuentre en /etc/login.defs.

Para que esto funcione sin especificar un modificador -m tienes que editar el archivo /etc/login.defs y en la parte inferior del archivo agrega la siguiente línea: CREATE_HOME yes

5

Cómo cambiar la contraseña de un usuario con Linux

Ahora que has creado un usuario con una carpeta home, deberás cambiar la contraseña del usuario.

Para configurar una contraseña de usuario, debes usar el siguiente comando: passwd test

El comando anterior te permitirá configurar la contraseña del usuario test. Se te pedirá la contraseña que deseas usar.

Cómo cambiar de usuario

Puedes probar la cuenta de tu nuevo usuario escribiendo lo siguiente en una ventana de terminal: su - test

El comando anterior cambia al usuario a la cuenta de test y, suponiendo que hayas creado una carpeta home, se colocará en la carpeta home de ese usuario.

6

Crear un usuario con una fecha de caducidad Si estás trabajando en una oficina y tienes un nuevo contratista que comenzará a trabajar en tu oficina por un corto período de tiempo, querrás establecer una fecha de vencimiento en su cuenta de usuario.

Del mismo modo, si tienes un familiar que viene para quedarse, puedes crear una cuenta de usuario para ese miembro de la familia que expira después de que se haya ido.

Para establecer una fecha de caducidad al crear un usuario, usa el siguiente comando: useradd -d / home / test -e 2018-07-05 test

La fecha debe especificarse en el formato AAAA-MM-DD donde AAAA es el año, MM es el número de mes y DD es el número de día.

7

Cómo crear un usuario y asignarlo a un grupo Si tienes un nuevo usuario que se une a tu empresa, entonces puedes asignar grupos específicos para ese usuario para que tenga acceso a los mismos archivos y carpetas que otros miembros de su equipo.

Por ejemplo, imagina que tenías una persona llamada John y se estaba uniendo como contador.

El siguiente comando agregaría a john al grupo de cuentas. useradd -m john -G accounts

Grupo de Usuarios Al ser Linux un sistema multiusuario, podrá proporcionar servicio y procesamiento a varios usuarios simultáneamente. Debido a esto, surge la necesidad de utilizar usuarios y grupos.

En Linux, los usuarios y grupos se utilizan para controlar el acceso a los archivos, directorios y periféricos del sistema.

8

En sistemas UNIX/Linux, todos los usuarios tienen asignado un identificador de usuario (UID) y todos los grupos, un identificador de grupo (GID).

Los grupos se utilizan en Linux para organizar a los usuarios. Son conjuntos de cuentas de usuarios que comparten permisos.

En este artículo, veremos de forma breve y simple como agregar usuarios a grupos, pero antes, tendremos que aprender a cómo crear un grupo, ya que en determinadas situaciones, para agregar un usuario a un grupo, el grupo deberá existir.

Cómo crear un grupo Para crear un nuevo grupo de usuarios, ejecutaremos alguno de los siguientes comandos: $ sudo groupadd nombreGrupo o también: $ sudo addgroup nombreGrupo Para crear un nuevo grupo de sistema, ejecutaremos alguno de los siguientes comandos: $ sudo -r groupadd nombreGrupo o también: $ sudo addgroup --system nombreGrupo Los grupos de sistema se identifican con GIDs que van del 1 al 499, este rango de números son identificadores de grupo reservados para el sistema.

9

Cómo eliminar un grupo (Volver al índice General) Para borrar un grupo, podemos utilizar el comando siguiente: $ sudo groupdel nombreGrupo Cómo agregar un usuario a varios grupos en el momento de crearlo Cuando se crea un usuario en Linux, lo normal es que de forma automática, se agregue al usuario recién creado a un grupo por defecto. Normalmente, el nombre de este grupo por defecto coincide con su nombre de usuario (aunque en algunos sistemas puede ser otro), es decir, que si creamos al usuario mortadelo, este pertenecerá al grupo mortadelo pues por defecto, se le ha incluido en ese grupo.

En el siguiente ejemplo, crearemos al usuario mortadelo, le asignaremos un grupo por defecto distinto al que se le agrega de forma automática y lo añadiremos a varios grupos secundarios.

Nota: Los grupos especificados a continuación deben de existir, es decir, hay que crearlos previamente antes de ejecutar el comando.

El siguiente comando crea al nuevo usuario y lo agrega a varios grupos (todos los grupos deben de existir antes de ejecutar el comando): $ sudo useradd mortadelo -m -g latia -G investigacion,secreto Veamos las opciones: -m : Crea el directorio personal en /home/mortadelo.

-g : En vez de crearse por defecto el grupo mortadelo y agregarlo a el, lo que hacemos es incluir al usuario mortadelo al grupo por defecto latia. Si omitimos esta opción, se creará el grupo por defecto mortadelo y será agregado a el.

-G : Añadimos a mortadelo a los grupos secundarios investigacion y secreto.

10

Cómo agregar un usuario existente a un grupo existente (Volver al índice General) Si en nuestro sistema ya existen el usuario y el grupo, podemos agregar un usuario a un grupo ejecutando el siguiente comando: $ sudo usermod -a -G secreto filemon Con este comando, hemos añadido al usuario filemon al grupo secreto.

También podemos utilizar el siguiente comando: $ sudo gpasswd -a nombreUsuario nombreGrupo o también: $ sudo adduser nombreUsuario nombreGrupo

Cómo cambiar a un usuario de grupo por defecto (Volver al índice General) Si en nuestro sistema ya existen el usuario y el grupo, podemos cambiar a un usuario de grupo por defecto ejecutando el siguiente comando: $ sudo usermod -g laabuela mortadelo Con este comando, sacamos del grupo por defecto latia al usuario mortadelo y le asignamos el grupo por defecto laabuela.

Cómo eliminar un usuario de un grupo al que pertenece (Volver al índice General)

11

Para eliminar un usuario de un grupo al que pertenece, podemos ejecutar el siguiente comando: $ sudo usermod -R nombreGrupo nombreUsuario o también: $ sudo gpasswd -d nombreUsuario nombreGrupo o también: $ sudo deluser nombreUsuario nombreGrupo Cómo mostrar los grupos a los que pertenece un usuario (Volver al índice General) Si queremos saber a que grupo/s pertenece un usuario, podemos ejecutar el siguiente comando: $ groups nombreUsuario

12

REFERENCIAS BIBLIOGRÁFICA • https://www.neoguias.com/crear-usuario-linux-comando-useradd/ • https://computernewage.com/2016/05/22/gestionar-usuarios-y-permisosen-linux/

13