Cómo agregar y eliminar usuarios en Ubuntu

El rol de administrador del sistema incluye la creación de usuarios, la eliminación de usuarios y la revisión de usuarios existentes. También controlan quién puede y quién no puede usar rootpoderes elevados de . Aquí se explica cómo hacerlo en Ubuntu Linux.

Lo que debe saber sobre la gestión de usuarios en Ubuntu

Los sistemas multiusuario requieren una cuenta de usuario distinta para cada persona que usa la computadora. Cada usuario tiene su propia contraseña y su propia área privada para datos. Los usuarios normales no pueden acceder a los datos de otro usuario. El root el usuario puede acceder a cualquier cosa, por supuesto.

Es el usuario raíz quien administra las cuentas de usuario. Deben crear una cuenta cuando un nuevo usuario necesita usar la computadora y eliminan las cuentas antiguas cuando ya no son necesarias.

Además de la creación y eliminación, es posible que se requieran otros cambios durante la vigencia de la cuenta. El usuario puede olvidar su contraseña y necesitarla para restablecerla. Pueden unirse a otro departamento o equipo y deben agregarse al grupo de usuarios apropiado. Incluso pueden ser promovidos y recibir privilegios de root.

Estas tareas comunes recaen en el equipo de administración del sistema. Si es el administrador de turno, o el único en el equipo, se espera que complete estas tareas de forma rápida y sencilla.

Aquí hay un resumen de cómo llevar a cabo estas tareas comunes en Ubuntu. Debido a que usan herramientas estándar, también puede usarlas en otras distribuciones, pero mostraremos Ubuntu en las capturas de pantalla.

Cómo crear un usuario en Ubuntu

Hay dos métodos de línea de comando incorporados para crear nuevos usuarios. Tienen nombres muy similares, uno es useraddy el otro es adduser.

El useradd El comando necesita que toda la información requerida para crear la nueva cuenta se proporcione en la línea de comando. El adduser comando adopta un enfoque diferente. Le solicita la información que necesita para crear la nueva cuenta.

Usando el complemento de usuario

Para agregar un nuevo usuario con useradduse un comando en este formato.

sudo useradd -s /bin/bash -m -c "Mary Quinn" -Gdevelopment maryq

Las opciones y parámetros que utilizamos son:

• -s /bin/bash: Esto establece el shell predeterminado para este nuevo usuario.
• -metro: Esto crea un directorio de inicio en el directorio “/home/”, para el nuevo usuario.
• -c “María Quinn”: El nombre completo del nuevo usuario. Esto es opcional, pero útil.
• -Gdesarrollo: El nuevo usuario se agrega a un grupo con el mismo nombre que su nombre de cuenta. El -G La opción nos permite agregarlos también a otro grupo preexistente. Los grupos ya deben existir. Este nuevo usuario será miembro del grupo de “desarrollo”.
• mariaq: El nombre de inicio de sesión del nuevo usuario. Esto debe ser único.

Eso crea el usuario, pero aún necesitamos configurar su contraseña. Hacemos esto pasando el nombre de inicio de sesión de la cuenta al passwd dominio.

sudo passwd maryq

Se le solicitará la nueva contraseña, que debe ingresar dos veces.

Usando agregar usuario

Para agregar un nuevo usuario con el adduser comando, proporcionamos el nombre de inicio de sesión de la cuenta que vamos a crear.

sudo adduser maxn

Se le solicitará la contraseña y el nombre completo del nuevo usuario.

Si lo desea, puede presionar “Entrar” cuando se le soliciten los campos opcionales “Nombre completo”, “Número de habitación”, “Teléfono del trabajo”, “Teléfono particular” y “Otro”. Estos se dejarán en blanco.

Cómo agregar un grupo de usuarios en Ubuntu

Por lo general, cuando agrega un usuario a un grupo en Linux, en realidad lo está agregando a un adicional grupo. El grupo ya debe existir.

Esto lo hacemos usando el usermod dominio. Lo importante es asegurarse de utilizar el -a (añadir) junto con la opción -G (grupo suplementario) opción. Si no lo hace, el usuario se convierte en miembro del nuevo grupo, pero sus otras pertenencias al grupo se eliminan.

Esto causará muchos problemas, porque no serán miembros de su propio grupo principal y no podrán acceder a sus propios archivos, si es que pueden iniciar sesión.

Para agregar maxn al grupo de desarrollo, usamos el -a (añadir) y el -G (grupo suplementario) opciones con el nombre del grupo al que los estamos agregando. Usaremos el groups Comando antes y después, para que podamos ver qué cambios se realizaron.

groups maxn

sudo usermod -a -G development maxn

groups maxn

Como podemos ver, el usuario maxn ha sido agregado al grupo de “desarrollo”, y también sigue siendo miembro de sus otros grupos.

Cómo listar usuarios en Ubuntu

Hacer un seguimiento de las cuentas de usuario también es parte del rol del administrador. Afortunadamente, revisar la lista de cuentas de usuario existentes no es un problema y hay varias formas de hacerlo.

Podemos usar less para mirar dentro del archivo “/etc/passwd”, pero eso muestra todo el sistema y procesa las cuentas de “usuario”, así como las utilizadas por personas orgánicas reales.

less /etc/passwd

Todas las cuentas de usuario tienen una identificación numérica única. Los valores más bajos y más altos que se pueden usar como ID se almacenan en el archivo “/etc/login.defs”. Si descubrimos esos valores podemos listar las cuentas que tienen valores entre estos dos límites. Eso enumerará las cuentas de usuario genuinas para nosotros.

Para averiguar los límites superior e inferior, usaremos grep para buscar a través del archivo “/etc/login.defs”. Estamos buscando líneas que comiencen con “UID_MIN” o “UID_MAX”.

grep -E  '^UID_MIN|^UID_MAX' /etc/login.defs

En esta computadora, el rango de ID de cuenta de usuario es de 1000 a 60000.

Armados con este conocimiento podemos usar el getent comando para buscar en las bases de datos de contraseñas entradas con valores en el rango de 1000 a 60000.

getent passwd {1000..60000}

Eso es mucho más útil pero, debido a que está verificando 59,000 ID de usuario, toma un tiempo ejecutarlo. Podemos reducir ese tiempo averiguando el mayor usado ID de usuario y buscando hasta ese valor.

Usaremos el cut comando y use los dos puntos “:” como delimitador de campo. Extraeremos el tercer campo del archivo “/etc/passwd”, que es el campo de ID de usuario. Canalizaremos la salida a través de sorty usa el -g (clasificación numérica general) para mostrar los resultados en orden numérico ascendente.

cut -d: -f3 /etc/passwd | sort -g

Cualquier cosa entre 1000 y 60000 es una cuenta humana válida. El valor más alto en esta computadora que cumple con esos criterios 1003. Colocar ese valor en nuestro getent comando acelera las cosas dramáticamente.

getent passwd {1000..1003}

Cómo agregar un usuario a sudo en Ubuntu

Aquellos pocos usuarios que son capaces de utilizar el sudo comando son todos los miembros de un grupo en particular. Para adjudicar sudo privilegios a alguien, debe agregarlos a ese grupo. En Ubuntu, y en muchas otras distribuciones, el nombre de ese grupo es “sudo”, pero podría ser otra cosa, como “rueda”, por lo que es mejor comprobarlo.

El sudo visudo El comando abre un editor y carga el archivo “/etc/sudoers”. Desplácese hacia abajo hasta que vea una entrada similar a “Permitir que los miembros del grupo sudo ejecuten cualquier comando” y tome nota del nombre del grupo.

sudo visudo

En nuestro caso, es “sudo”.

Agregaremos usuario maryq a ese grupo, usando el usermod comando que usamos anteriormente.

groups maryq

sudo usermod -a -G sudo maryq

groups maryq

La próxima vez que Mary inicie sesión, podrá usar el sudo dominio.

Si el usuario tiene una necesidad específica de sudo y nada más, dándoles acceso ilimitado a sudo es exagerado Digamos que Max necesita poder instalar software usando el apt comando, pero no necesita full sudo acceso.

Necesitamos agregarlo al archivo “/etc/sudoers” y especificar el comando con el que puede ejecutar sudo.

sudo visudo

Desplácese por el archivo e inserte estas líneas justo encima de la última entrada del archivo.

# User Max can install software using apt
maxn   ALL=(root) /usr/bin/apt

La primera línea es un comentario. La segunda línea comienza con el nombre de Max grupo de usuarios predeterminado. Esto generalmente coincide con el nombre de inicio de sesión del usuario. El “ALL=” significa que esto se aplica a todos los hosts en esta red. El “(raíz)” significa que los miembros del grupo “maxn” pueden asumir privilegios de raíz para los comandos con nombre, y el único comando con nombre es “apt.”

Tenga en cuenta que hay una pestaña inmediatamente después de “maxn”, no una serie de espacios.

Guarde sus cambios. La próxima vez que Max inicie sesión, podrá ejecutar el apt comando con sudo . Él no podrá usar sudo con cualquier otro comando.

Cómo cambiar una contraseña de usuario en Ubuntu

Cambiar la contraseña de un usuario es fácil. Tendrás que usar sudo con el comando passwd.

sudo passwd maxn

Se le pedirá que ingrese la contraseña dos veces para asegurarse de que esté escrita correctamente. La próxima vez que el usuario inicie sesión, deberá usar su nueva contraseña.

Si no desea elegir la contraseña del usuario, use la opción -e (caducar). Esto obliga al usuario a elegir su propia contraseña nueva la próxima vez que inicie sesión.

sudo passwd -e maxn

Cómo eliminar un usuario en Ubuntu

Ubuntu y otras distribuciones derivadas de Debian tienen la deluser comando para eliminar un usuario de su sistema. Las distribuciones que no están basadas en Debian usan el userdel comando en su lugar.

Antes de usar la opción nuclear, ¿realmente desea eliminarlos? Podrías bloquearlos. Eso te deja libre para revisar sus archivos y demás.

Si está decidido a eliminarlos pero es posible que desee consultar sus archivos y datos, archive su directorio de inicio con una herramienta como tar .

Usemos la cuenta de usuario de Max maxn como ejemplo.

Para bloquearlo podemos usar el passwd comando con el -l (bloqueo) opción.

sudo passwd -l maxn

Para archivar su directorio de inicio usaremos tar.

sudo tar cfjv max-normal-home-folder.tar.bz /home/maxn

Tenga en cuenta que no hay un guión “-” antes de las opciones de la línea de comandos para tar. Nosotros usamos:

• C: Crear un archivo de almacenamiento.
• F: El nombre de archivo para el nuevo archivo de almacenamiento.
• j: Utilice la compresión bzip2.
• v: Proporcione una salida detallada a medida que se crea el archivo.

El archivo de almacenamiento se crea para nosotros, con nuestro nombre solicitado.

ls

Para realizar la eliminación del usuario, utilizaremos el --remove-home opción para borrar sus datos al mismo tiempo.

sudo deluser --remove-home maxn

Max es historia.

En una distribución que no sea Debian, el comando es:

sudo userdel --remove maxn

De la cuna a la tumba

Como administrador del sistema, tiene poder total sobre los usuarios regulares. Desde crearlos, administrarlos y, en última instancia, eliminarlos, la línea de comandos le permite hacerlo todo.