Gestionar usuarios y grupos

a. Usuarios, grupos y roles

Los usuarios pueden ser personas reales o aplicaciones. Las personas reales se conectan a la máquina, manipulan archivos y ejecutan programas. Las aplicaciones realizan tareas en la máquina, como, por ejemplo, trabajos de servicio, que consisten en responder a solicitudes o tareas de mantenimiento. Tanto los usuarios reales como las aplicaciones utilizan archivos y, por lo tanto, tienen una cuenta en la máquina.

Los grupos son conjuntos de usuarios, reales o aplicados, agrupados con un propósito común.

Por supuesto, dado que las máquinas funcionan con números, a las cuentas de usuario y de grupo se les asignan números:

Diferentes roles

En los sistemas operativos UNIX/Linux en general, existe un usuario especial: el gestor de la máquina, que tiene una cuenta llamada root con un userid de 0 (cero).

El usuario root tiene plenos poderes sobre la máquina. Es el gestor, por lo que puede leer, modificar o borrar cualquier archivo, así como apagar o reiniciar la máquina. Pero su trabajo principal será realizar una gran variedad de tareas administrativas, de hecho, casi todo lo que se describe en este libro.

Por supuesto, el gestor de la máquina es una persona real, que tiene su propia cuenta, pero que tendrá que convertirse en el usuario root durante el tiempo necesario para realizar tareas administrativas en el sistema.

Los otros usuarios tienen poderes que se limitan a los archivos que poseen. La mayoría de las veces, estos archivos se almacenan en su directorio de usuario. Esto significa que un usuario malicioso podrá hacer muy poco daño al servidor Red Hat Enterprise Linux.

Es importante que todas las personas y aplicaciones reales tengan su propia cuenta de usuario para realizar...

a. Activar cuotas en los sistemas de archivos

Para habilitar las cuotas en una partición, se debe editar el archivo /etc/fstab y agregar las opciones usrquota y grpquota para el sistema de archivos en cuestión (separadas por comas).

Por ejemplo:

/dev/sdb2      / 
home     ext4     defaults,usrquota,grpquota     1 1 

A continuación, se deberá volver a montar la partición. Puede utilizar mount con la opción -o remount, que desmonta y vuelve a montar en el proceso. A continuación, compruebe que la partición se ha vuelto a montar utilizando las nuevas opciones.

Por ejemplo:

[root@cobb ~]# mount -o remount /home 
[root@cobb ~]# mount 
/dev/sdb2 on /home type ext4 (rw,usrquota,grpquota) 

b. Analizar el disco

Después, se necesita analizar el sistema de archivos para saber cómo se está utilizando, es decir, cuántos datos están siendo utilizados, por qué usuarios y por qué grupos.

Para ello, utilice el siguiente comando:

quotacheck -cug <punto_de_montaje> 

Por ejemplo:...

a. Introducción

PAM (Pluggable Authentication Modules, módulos de autenticación enchufables) nació de la necesidad de desarrollar métodos de autenticación flexibles para el sistema Linux.

Al principio, los métodos de autenticación eran estáticos: el procedimiento de autenticación mediante contraseña se escribía directamente en los programas.

Cuando aparecieron otros métodos de autenticación, esto se convirtió en un problema. Hubo que poner en marcha un método dinámico para integrar los nuevos métodos de autenticación.

Aunque el gestor rara vez necesite intervenir en PAM, es útil saber cómo funciona.

b. Funcionamiento

PAM es una interfaz entre los programas que requieren autenticación y los medios de autenticación:

1. Los programas están destinados a las PAM con funciones normalizadas.

2. PAM convierte estas solicitudes según los tipos de autenticación configurados.

3. Los programas que requieren autenticación envían solicitudes a PAM que se clasifican en cuatro categorías (cuatro mecanismos):