Administración de Usuarios y Contraseñas#

Archivo /etc/passwd#

Almacena la información sobre shell, directorio de trabajo por defecto, gecos, etc. Tiene permisos de lectura para cualquier usuario pero solo el usuario root puede modificarlo.

Es la base de datos de los usuarios del sistema operativo.

Sintaxis#

El archivo passwd contiene una linea por cada cuenta de usuario, y cada linea contiene 7 campos separados por :(dos puntos).

apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/sbin/nologin
student:x:1001:1001::/home/student:/bin/bash

Archivo /etc/shadow#

El archivo shadow es un archivo que contiene la información de contraseñas de los usuarios de nuestro sistema, así como también información de expiración de la contraseña. El archivo contiene una linea por cada cuenta de usuario y a su vez contiene 9 campos separados por :(dos puntos).

Sintaxis#

student:$6$RjTuGFZAt5Gz.SLy$mbyEeakn29q2ThZ.mpuzC7Rvh/TtvD.9y9Dlz3.e7TjG8t2AbngWd4/db8mNOkOZAEGw8tls0A.ZNKw1j4Opi/:19293:0:99999:7:::

Composición de una contraseña#

Las contraseñas almacenadas en el archivo /etc/shadow se divide en 3 partes separadas por $:

Caducidad de la Contraseña#

El comando chage nos permite manipular los campos del archivo shadow, y este comando solo puede ser utilizado por el usuario root.

Ejemplos comando chage#

Listar configuración de caducidad de contraseña

chage -l student

Forzar al usuario student cambiar su contraseña en el siguiente inicio de sesión

chage -d0 student

Forzar a todos los usuarios distintos a root a cambiar su contraseñá en el siguiente inicio de sesión

for user in `awk -F: '{if ( $1 != "root" && $2 ~ /^!?[[:alnum:]./$]/ ) print $1}' /etc/shadow`
do
  chage -d0 ${user}
done

Archivo /etc/login.defs#

En este archivo login.defs¹ se definen las políticas de caducidad de contraseñas para los nuevos usuarios.

Creación de cuentas de usuarios#

Para la creacion de cuentas de usuarios usuarios podemos utilizar el comando useradd que nos permite agregar una entrada al archivo /etc/passwd

Sintaxis#

useradd [opciones] LOGIN

Ejemplo#

useradd -m -s /bin/bash student

Eliminación de cuentas de usuarios#

Para eliminar una cuenta de usuario podemos utilizar el comando userdel que nos permite eliminar una entrada del archivo /etc/passwd

Sintaxis#

userdel [opciones] LOGIN

Ejemplo#

userdel -r student

Modificación de cuentas de usuarios#

Para modificar una cuenta de usuario podemos utilizar el comando usermod que nos permite cambiar atributos de una cuenta de usuario, como la shell asignada o su directorio por defecto editando de forma automatica el archivo /etc/passwd.

Sintaxis#

usermod [opciones] LOGIN

Ejemplo#

usermod -c "Estudiante Edutek" student

Asignanción de contraseñas#

Para asignar una contraseña a una nueva cuenta de usuario se debe realizar con el comando passwd, es importante saber que solamente el usuario root o un usuario con privilegios equivalentes a root pueden modificar las contraseñas de los demás usuarios; por el contrario un usuario sin privilegios de root puede modificar unicamente su propia contraseña.

Al momento de cambiar una contraseña pedira escribir la nueva contraseña, pero por seguridad no se vera en pantalla que es lo que estamos escribiendo también solita escribirla en una segunda ocasión para confirmar la contraseña.

Sintaxis#

passwd [opciones] [LOGIN]

Ejemplo#

passwd student
Changing password for user student.
New password:
Retype new password:
passwd: all authentication tokens updated successfully