ADMINISTRACION DE CUENTAS DE USUARIOS

El administrador del sistema tiene la responsabilidad de administrar a los usuarios. Esta tarea incluye darles de alta para que puedan entrar en el sistema, crear y asignar directorios, asignar usuarios a grupos y darles de baja cuando sea preciso.

Trabajo con usuarios: Cada usuario deber tener un nombre de entrada nico. Con ello se le podr identificar y evitara que un usuario borre archivos de otros. Cada usuario deber tener una contrasea. La nica excepcin a esta regla es solo cuando hay un usuario en el sistema y este no tiene ninguna conexin por medio de mdem o red, con otra computadora. Aadir un usuario: Cuando se da de alta a un usuario; el resultado es una entrada en el archivo de contrasea de usuarios. Para aadir usuarios en el sistema LINUX se utiliza la orden Adduser. Para ello un usuario solo tiene que utilizar esta orden y facilitar el nombre del usuario que se desea aadir. La orden Adduser, adems copia los archivos que empiecen con un punto (.) desde el directorio etc/skel al directorio del usuario. Este directorio deber contener los archivos

que desee que tengan todos los usuarios. La orden Adduser es una secuencia del shell bourne localizada en el directorio/usr/sbin. Como tal puede personalizar dicha secuencia si necesita ejecutar acciones adicionales al crear una cuenta de usuario. Definicin de contrasea: Las contraseas se definen utilizando la orden passwd. El administrador del sistema debe definir una contrasea para cada usuario que se aada al sistema. Los usuarios pueden cambiar su contrasea cuando entran al sistema. El sistema encripta la contrasea y la almacena en el archivo /etc/passwd. Eliminar un usuario: Existen distintos niveles en la eliminacin de un usuario; puesto que no tiene por qu ser un acto definitivo e irrevocable: *- Eliminar solo la posibilidad de entrar: se aconseja este nivel si el usuario esta ausente durante un periodo de tiempo, pero tiene la intencin de volver a utilizar el

sistema en el futuro. Los archivos del directorio del usuario y la informacin de grupo se mantienen intactos. *- Eliminar al usuario en el archivo de contraseas: pero guardando los archivos del usuario en el sistema. Se aconseja esta forma si los archivos los utilizan otros usuarios. Debe suprimirse la entrada del usuario en el archivo de contrasea. Se puede hacer esto utilizando un editor o la orden userde login-name. *- Eliminar al usuario en el archivo de contrasea y tambin todos sus archivos: esta es la forma definitiva y completa para eliminar un usuario. Debe suprimirse la entrada del usuario en el archivo de contraseas y tambin los archivos de este usuario en el sistema. Trabajo con grupos: Cada usuario es miembro de un grupo. La informacin sobre los grupos se guarda en el archivo: /etc/group. Los archivos y los directorios incluyen autorizaciones asociadas para el propietario, el grupo y otros. Un usuario puede ser miembro de mas de un grupo y el administrador puede hacer los cambios pertinentes en este sentido. Aadir un grupo: Se puede crear un nuevo grupo editando el archivo /etc/group y escribiendo la informacin correspondiente a ese grupo nuevo. En este archivo cada grupo tiene asignado un identificador de grupo exclusivo. De hecho LINUX buscara el numero asignado al grupo y no su nombre. Por eso es fundamental no asignar a dos grupos el mismo nmero; puesto que LINUX los considerara un mismo grupo.

Eliminar un grupo: Un grupo se elimina editando el archivo / etc/group y suprimiendo la entrada del grupo que se desea eliminar. Adems es necesario asignar de nuevo todos los archivos asociados al identificador del grupo a otro grupo distinto. Administrador de los directorios de usuarios: Es importante agrupar los directorios de usuarios de una forma lgica, especialmente si se piensa tener muchos usuarios en el sistema. En general debe procurar poner todos los directorios de usuarios en una determinada maquina y bajo un nico directorio de alto

nivel. De esta forma puede agruparse de acuerdo con los criterios que le llevo crear esos grupos. El administrador del sistema es el responsable de administrar y dar soporte a los usuarios que entran en el mismo. Los procedimientos adecuados de administracin pueden ayudar a simplificar la creacin y supresin de cuentas. LINUX proporciona un conjunto completo de herramientas para la administracin de cuentas de usuarios e informacin de grupos.

SEGURIDAD

Como entrar al sistema: Para entrar o registrarse como raz escriba root en el iniciador del registro ( logos)

despus oprima "intro". LINUX solicita una contrasea , que es la primera lnea de defensa contra el acceso no autorizado a un sistema . Esto lo hace con el propsito de evitar que usuarios no autorizados puedan entrar a las cuentas de otros. Si da una contrasea no vlida, LINUX enva un mensaje de error y repite el proceso. Si olvida una contrasea de usuario, se deber cambiar la informacin de la cuenta; mientras que si se olvida la contrasea de la cuenta de la raz, tendr que utilizar el disco de arranque creado durante la instalacin y cambiar la contrasea. Seguridad de contrasea: La contrasea root es especial, cualquiera que la sepa puede tener acceso a cualquier elemento del sistema y tal vez en otros sistemas a los que este conectada la computadora mediante red, por tal razn es conveniente cambiarla y mantenerla segura. Proteccin de registros: Cada cuenta del sistema LINUX es una puerta de la computadora. Un aspecto de la computadora que va de la mano con la seguridad de la contrasea es la seguridad de contraseas de registros o cuentas. Cuentas sin contrasea: Muchos crackers tienen xito para introducirse a una computadora al encontrar una cuenta que no tenga contrasea. Se deber revisar con regularidad el archivo de contraseas para buscar estas cuentas e inhabilitarlas (al colocar en el campo de contraseas el carcter *) Cuentas por omisin: LINUX viene con varias identificaciones de registros estndares que se requieren para que el sistema operativo trabaje adecuadamente. Se debe revisar el archivo de contraseas al terminar la instalacin y asegurarse que todas las cuentas por omisin tengan una buena contrasea o se hayan inhabilitado. Cuenta Anfitriona: No es raro que un centro de cmputos proporcione algn tipo de acceso para los visitantes, a fin de que puedan usar temporalmente las computadoras locales. Estas cuentas por lo general no tienen contrasea o son similares a la identificacin del registro. Cuentas de grupos:

Es una cuenta donde mas de una persona conoce la contrasea y se registra bajo la misma identificacin. Las consecuencias que acarrea este tipo de cuentas son las mismas que la anterior. Permisos: Los permisos de archivos de LINUX controlan cuales usuarios pueden tener accesos, a que archivos y comandos. Estos diez bit de permisos controlan los derechos de acceso, para el propietario, los miembros del grupo asociado y otros usuarios. El primer bit del campo muestra el tipo de archivo. Para los archivos normales este campo es (-) Para los dems: b, si es un archivo de bloque especial; c si es un archivo de carcter especial; d si es un directorio y l, si es una vinculacin simblica. Los siguientes nueve caracteres representan los permisos de acceso para el usuario , grupo y los dems , respectivamente ( los primeros tres bits representan corresponden al propietario , los tres siguientes representan al grupo y los restantes a los dems usuarios). Cada categora ocupa tres caracteres en el campo de permiso, y consiste en los caracteres, rwx. Pueden estar presente cualquiera o todos los caracteres. Estos caracteres representan permisos, de lectura, escritura, ejecucin, en ese orden. Si alguno de los permisos han sido otorgados, el carcter correspondiente est presente ; o si no hay (-) Los permisos de archivos se combinan por medio del comando chmod. Se pueden

especificar los permisos para este, como valores octales en vez de los valores simblicos rws. Solo trate los caracteres de un campo de permiso como bit en un nmero octal, si el carcter est presente, cuenta como uno.

VENTAJAS DE LINUX

LINUX es gratuito. AL igual que UNIX es muy potente un "Sistema Operativo de verdad". Adems, es bastante pequeo comparado con otros sistemas operativos UNIX. LINUX puede ejecutarse tan solo con 150 MB de espacio y con solo 2 MB de RAM. Sin embargo, el espacio para herramientas de desarrollo, datos etc., puede ocupar 250 MB o ms, y para lo que necesitara 12 o 16 MB de RAM. A cambio de todo ese valioso espacio esto es lo que obtendr: Multitarea total: Se pueden ejecutar varias tareas y se puede acceder a varios dispositivos al mismo tiempo. Memoria Virtual: LINUX puede utilizar una porcin de su disco duro como memoria virtual, lo que aumenta la eficiencia del sistema al mantener los procesos activos en el disco duro. Tambin utiliza toda la memoria del sistema y no permite que se produzca segmentacin en la memoria. El Sistema XWINDOW: Es un sistema grfico para los ordenadores UNIX. Esta potente interface soporta muchas aplicaciones y es la interface standard para la industria. Soporte de Red incorporado: LINUX utiliza protocolos TCP/IP estndares, incluyendo NETWORK file System (NFS) y Network Information Service (NIS, antes conocido como YP). Al conectar su sistema con otro mediante una tarjeta Ethernet o un mdem podr acceder a Internet. Bibliotecas compartidas: Cada aplicacin, en lugar de guardar su propia copia del software comparte una biblioteca de subrutinas comn a la que puede llamar en tiempo de ejecucin, ahorrando mucho espacio en disco duro del sistema. Compatibilidad con el estndar: IEE POSIX.1: gracias a esta compatibilidad LINUX soporta muchos de los estndares establecidos para todos los sistemas UNIX. Cdigo fuente no propietario: El Kernel de LINUX no utiliza cdigo de AT&T ni ninguna otra fuente propietaria. Otras organizaciones, como las compaas comerciales, el proyecto GNU y los programadores de todo el mundo han desarrollado software para LINUX.