Sistemas GNU-Linux

Asunto: Caso Práctico – Administración de Linux

Dirigido: Alumnos regulares del curso Sistemas GNU-LINUX
Presentado: Rodrigo Ortiz Fallas
------------------------------------------------------------------------------------------------------------------------------
Objetivo:
Aprender las diversas herramientas y técnicas que pueden ser empleadas para la administración de
un sistema Linux.

Caso:
El administrador del sistema está encargado de la administración de los usuarios y entre sus tareas
se encuentran el registro de estos, el ajuste de los privilegios, la creación y asignación de directorios
personales, la asignación de usuarios a grupos, asignación de cuota y la eliminación de usuarios en
caso necesario.

Para dar de alta una cuenta de usuario, las tareas que se llevan a como mínimo son:
• Editar el /etc/passwd.
• Crear un directorio de casa (HOME DIRECTORY).
• Editar el /etc/group.
• Copiar archivos de configuración.
• Asignar una contraseña (password).
• Asignar recursos.

En Linux, varias de estas tareas se llevan a cabo mediante el comando '/usr/sbin/adduser’ o la

edición del /etc/passwd
El archivo /etc/passwd, es el archivo de registro de los usuarios válidos en el sistema. La información
que contiene es la siguiente:

• Nombre de la cuenta de usuario.

• Password encriptado.
• Identificador de Usuario (UID).
• Identificador del Grupo de default (GID).
• Información particular del usuario (GECOS).
• Directorio de casa (HOME DIRECTORY).
• Shell de inicio.

Desarrollo del Caso:

1. Registra al usuario soporte con el comando '/usr/sbin/adduser'. Para esto, entra a sesión
como super usuario y teclea lo siguiente: /usr/sbin/adduser soporte <enter>

Looking for first available UID... 507

Looking for first available GID... 501
Adding login: soporte...done.
Creating home directory: /home/ soporte...done.
Creating mailbox: /var/spool/mail/ soporte...done.
Don't forget to set the password.

2. Edita el archivo /etc/passwd y localiza al nuevo usuario soporte.

nano /etc/passwd <enter>

Una vez que identificaste la cuenta de soporte, anota textualmente la información de su registro en
la siguiente línea.
También anota la información de cada uno de los campos del registro:

Nombre de registro:
Contraseña cifrada:
ID de usuario:
ID de grupo:
Información del usuario:
Directorio Home:
Shell de inicio:

3. Dentro del editor, escribe soporte en el campo de información del usuario (GECOS) y salva el
archivo. El registro debe quedar así:

soporte:*:507:501:Kakarotto:/home/soporte:/bin/bash
NOTA: El UID y el GID pueden ser distintos.

4. Asigna la contraseña a soporte utilizando el comando '/usr/bin/passwd'. Asígnale la palabra

'soporte99'. Para esto teclea lo siguiente:

# passwd soporte <enter>

New password: Teclea 'soporte99'<enter>
New password (again): Repítelo <enter> Password
changed passwd: all authentication tokens updated
successfully
5. Para verificar que la contraseña se ha asignado correctamente, entra a sesión como el usuario
soporte. Utiliza la secuencia de teclas '<ctrl> + <alt> + <F2>'. Donde <F2> es la segunda sesión, <F3>
la tercera y así sucesivamente. Recuerda que el login de Soporte es soporte y que su passwd es
soporte99.

6. Una vez que hayas logrado entrar a sesión, observa el contenido del registro de soporte, utilizando
el comando 'grep':

grep "^ soporte:" /etc/passwd <enter>

En el siguiente recuadro anota textualmente lo obtenido en pantalla, y compáralo con el formato

del inciso 3.

Teclea el comando '/usr/bin/id' y anota el texto.

Teclea el comando '/bin/ls -lia' y anota el texto.

7. Salte de la sesión de soporte.

En el inciso 1 se habla de seis tareas que se deben llevar a cabo cuando se da de alta un usuario,
Cuáles son las tareas que realizó el comando 'adduser' ? Listelas.
 Alta de una cuenta de grupo

En cualquier plataforma UNIX, se pueden crear grupos de trabajo, los cuales compartirán los mismos
recursos. El registro se lleva a través del archivo '/etc/group'. Cada registro del archivo '/etc/group'
contiene:

• Nombre del grupo

• Password (este campo ya no es utilizado)
• Identificador del grupo (GID)
• Lista de claves de usuario pertenecientes al grupo (separadas por comas).
• El nombre de cada grupo está formado por 8 caracteres máximo.
• No es necesario que las claves de usuario se indiquen como pertenecientes a su grupo de
default en el '/etc/group'. Solamente se indica cuando una cuenta pertenece a grupos
adicionales.

Ejemplos de registros del '/etc/group':

profes::104:adrian,aedlot,ajim,ante,avel50,cgj001,coatza,donal,eco,garf70
informix::106:informix sybase:*:200:sybase

8. Cámbiate a la sesión de root (presiona ctrl+alt+F1, o la F? adecuada) y crea un grupo llamado

'amigos’, asígnale al usuario soporte. Primero, edita el archivo de grupo:

nano /etc/group
 Segundo, localiza el renglón (registro) que contiene a soporte, el cual puede tener el siguiente
formato: soporte::501: soporte

Tercero, cámbiale el nombre del primer campo, por el nuevo grupo 'amigos':
amigos::501: soporte

Cuarto, salva el archivo.

9. Abre una nueva sesión y entra como el usuario soporte, teclea el comando 'id' y anota su salida.
id <enter>

Observa si el usuario pertenece al grupo que le asignaste, es decir, al grupo 'amigos'.

10. Cámbiate a la sesión del usuario soporte, lista sus archivos con el comando 'ls'

ls -lia <enter>

¿A qué grupo pertenecen los archivos? y Por qué?

11. Crea un nuevo grupo, llamado 'equipo'. La entrada en el archivo '/etc/group' debe quedar así:

equipo::777:

12. Como te pudiste dar cuenta, en el punto anterior realizamos un cambio de grupo con el usuario
soporte, pero no cambiamos de grupo sus archivos, por lo que pertenecen al viejo grupo. Ahora,
cambiaremos dichos archivos al nuevo grupo con el siguiente comando:
 find /home/soporte -exec chgrp amigos {} \;

13. Nuevamente, teclea el comando 'ls -lia' y observa a que grupo pertenecen. También teclea el
comando 'id' y verifica que 'soporte' si aparezca en el grupo 'amigos'.

¿Cuáles fueron las diferencias que en contraste con referencia al punto anterior?

Cambios de UID, GID, Login, Shell y de Directorio de Home.

Cambio de UID: en muchas ocasiones y por distintas razones, es necesario cambiar a un usuario el
UID que ya tiene asignado por algún otro. Veamos como se lleva a cabo esta tarea.

14. Primero, encuentra un UID libre, es decir un UID que no esté asignado a algún usuario. Para nuestra
práctica usaremos el UID 2125. Entra a sesión como super usuario.

15. Segundo, edita el archivo '/etc/passwd’, localiza el registro del usuario soporte y en su campo de
UID (tercer campo) cámbialo por 2125, salva el archivo. El registro debería quedar así:

soporte:rF/4sxUyEUVY:2125:501: soporte:/home/soporte:/bin/bash

16. Entra a sesión como usuario soporte y verifica que el usuario si pertenece al UID que le asignaste,
es decir, al UID 2125, también verifica si sus archivos le pertenecen. Anota textualmente los
resultados obtenidos. Para realizar esta actividad ejecuta los siguientes comandos:

Teclea el comando '/usr/bin/id' y anota el texto.

Teclea el comando '/bin/ls -lia' y anota el texto.

17. El primer paso para cambiar el UID de un usuario ya está hecho, pero falta que los archivos del UID
anterior se cambien al UID nuevo, recuerda que esta información está almacena en la estructura i-
nodo. Para cambiar los archivos al nuevo UID teclea el siguiente comando:

find /home/soporte -exec chown 2125 {} \;

18. De la sesión que tenías como soporte salte y vuelve a entrar. Ejecuta los comandos 'id' y 'ls lia' y
comprara los resultados con los obtenidos en el inciso 16.

Cambio de GUID
En muchas ocasiones y por distintas razones, es necesario cambiar a un usuario el GUID que ya tiene
asignado por algún otro. Veamos como se lleva a cabo esta tarea.

19. Primero, define a que nuevo grupo va a pertenecer y obtén el valor numérico. En nuestro caso ese
nuevo grupo es el de 'equipo' y cuyo valor es 777.

20. Segundo, edita el archivo '/etc/passwd’, localiza el registro del usuario soporte y en su campo de
GUID (cuarto campo) cámbialo por 777, salva el archivo. El registro debería quedar así:

soporte:x:2125:777:soporte,,,:/home/soporte:/bin/bash

21. Como te podrás imaginar, los archivos del usuario soporte pertenecen al grupo amigos.
Compruébalo entrando nuevamente a sesión como soporte y ejecuta los comandos 'id' y 'ls -lia'.

22. Para cambiar de grupo a los archivos del usuario soporte ejecuta el siguiente comando:
find /home/soporte -exec chgrp 777 {} \;

23. Entra nuevamente a sesión como usuario soporte, si ya estabas dentro; salte y vuelve a entrar, y
ejecuta los comandos 'id' y 'ls -lia'. Compara los resultados con los obtenidos en el inciso 21.
 Cambio de Login

24. Edita el archivo '/etc/passwd’, localiza el registro del usuario soporte y cambia el login (primer
campo) soporte por 'apollo'.

soporte:x:2125:777:soporte,,,:/home/soporte:/bin/bash
sustituyendo tendremos:

apollo:x:2125:777:soporte,,,:/home/soporte:/bin/bash
y guardamos el archivo.

25. Abre una sesión como usuario soporte, utilizando el nuevo login. Ejecutando el comando 'id',
identifica y anota los valores ID de usuario y grupo obtenidos. ¿Despliega una lista de los archivos
del usuario con el comando ‘ls -lia’ Cuáles son tus observaciones? Anótalas

Cambio de Shell
26. Una de las tareas más comunes del administrador es cambiar o adecuar el Shell de inicio a sus
usuarios. Edita el archivo '/etc/passwd' y modifica el séptimo campo del registro del usuario 'apollo'
de '/bin/bash' por '/bin/sh'

Realizando los cambios teníamos:

apollo:x:2125:777:soporte,,,:/home/soporte:/bin/bash
 Ahora tendremos:

apollo:x:2125:777:soporte,,,:/home/soporte:/bin/sh

27. Abre una sesión como el usuario 'apollo'. Y anota textualmente, en el recuadro, la salida de la
ejecución del siguiente comando:

grep "^apollo:" /etc/passwd <enter>

28. Estando en la sesión del usuario 'apollo', ejecuta el comando '/usr/bin/chsh' y cambia el Shell de
'/bin/sh' a '/bin/bash'. Anota la secuencia de teclas que presionaste para lograr el cambio del Shell.

Cambio de Directorio Home

29. Otra de las actividades más comunes del administrador es cambiar el directorio de home de sus
usuarios, ya sea porque se cambiaron de Login, de grupo, etc.. Para realizar esta labor, primero
editaremos el archivo '/etc/passwd’. El nuevo directorio de home será '/home/apollo',

apollo:x:2125:777:soporte,,,:/home/soporte:/bin/bash

cámbialo por:

apollo:x:2125:777:soporte,,,:/home/apollo:/bin/bash
30. Crea el nuevo directorio '/home/apollo' y cámbiate al directorio de casa del usuario apollo:

mkdir -p /home/apollo
cd /home/apollo

31. Copia los archivos del usuario al nuevo directorio:

find . -print | cpio -pdmv /home/apollo

32. Elimina los archivos del directorio /home/kakaro

cd ..
rm -rf soporte

33. Finalmente cambia de dueño y grupo al nuevo directorio '/home/apollo':

cd ~apollo
chown apollo apollo
chgrp 777 apollo

Eliminación o Baja definitiva de una cuenta de usuario.

Otra de las actividades más comunes de un administrador es la de dar de baja a un usuario. Para
realizar esta tarea sigue los siguientes pasos.

34. Crea un usuario temporal que tenga login 'dummy' y asignale password. No importa el grupo al que
pertenezca.

35. Desde una sesión como 'root' envíale una carta (e-mail) de bienvenida al usuario 'dummy'.
36. Abre a una sesión como el usuario 'dummy', y ejecuta el siguiente comando. Anota la salida del
comando.

grep "^dummy:" /etc/passwd

37. Revisa el archivo de correo del usuario 'dummy', ejecuta el siguiente comando:

ls -lia /usr/spool/mail/dummy

38. Cierra la sesión del usuario 'dummy', y entra a sesión como 'root'. Para borrar del sistema los
archivos del usuario 'dummy' utilizando el siguiente comando:

find / -user dummy -print -exec rm -f {} \;

39. Finalmente, edita el '/etc/passwd' y borra la línea (registro) del usuario 'dummy'. También edita el
'/etc/group' y borra el UID del usuario 'dummy' de la lista del grupo al que pertenece.

40. Anota los comandos y/o pasos que seguiste para comprobar que el usuario 'dummy' ha sido dado
de baja definitivamente.

Último punto
41. Crea un nuevo grupo que tenga el GID 550 y el nombre que gustes.

42. Registra a todos los integrantes de tu equipo, asignándolos al grupo que creaste en el inciso anterior.
Modifica el GECOS de los usuarios, escribiendo el nombre completo y teléfono.