Conceptos básicos de la gestión de usuarios en sistemas CentOS

• Agregar un usuario
• Eliminar un usuario
• Conceder privilegios de sudo de usuario
• Monitoreo de intentos de sudo

Administrar usuarios puede ser una tarea desalentadora: desde el mantenimiento diario, los riesgos de seguridad y la falta de documentación en línea exhaustiva. Este artículo lo ayudará a comenzar explicando los conceptos básicos para administrar adecuadamente a los usuarios en los sistemas CentOS.

Teoría: sudo

sudoes un comando que se usa cuando un usuario no está conectado como usuario raíz, pero quiere ejecutar un comando como usuario raíz. Por ejemplo, supongamos que solo el usuario root tiene acceso al /etc/test.txtarchivo. Intentar abrir el archivo con vi /etc/test.txtun usuario "normal" no funcionaría, mientras sudo vi /etc/test.txtque funcionaría, porque el comando se ejecuta con privilegios de root.

Agregar un usuario

Agregar usuarios en CentOS se realiza con el addusercomando. Simplemente escriba:

adduser UserName

Dado que desea darle una contraseña a este usuario, escriba:

passwd UserName

Si no lo hace manualmente, el usuario no tendrá una contraseña.

Eliminar un usuario

Si un usuario ya no necesita tener acceso a su sistema, debe eliminarlo. Para eliminar un usuario, puede usar userdel:

userdel UserName

Agregar el -rinterruptor al userdelcomando hará que su directorio de inicio también se elimine ( /home/UserName). Asegúrese de hacer una copia de seguridad de esta carpeta primero, si es necesario.

userdel -r UserName

Conceder privilegios de sudo de usuario

Existe un caso de uso común para "sudo" cuando no desea compartir la contraseña de la cuenta de usuario raíz, pero aún así desea que los usuarios de su sistema puedan ejecutar comandos de nivel raíz. Ejecutar sudocomo usuario root es inútil, ya que la cuenta ya tiene privilegios de root.

Puede dar permiso a un usuario para usar sudocon el siguiente comando:

gpasswd -a UserName wheel

Esto agrega un usuario al wheelgrupo, que siempre tiene acceso al sudocomando. Ahora el usuario puede ejecutar sudo.

Cuando se ejecuta sudo, se le solicita al usuario su contraseña antes de que se ejecute el comando. Este es un comportamiento normal y se puede deshabilitar editando la sudoconfiguración en /etc/sudoers.

Monitoreo de intentos de sudo

Para la seguridad de su sistema, Linux registra intentos exitosos y no exitosos de uso sudo. Cuando un usuario intenta usar sudosin tener acceso a él, se mostrará el siguiente error:

UserName is not in the sudoers file. This incident will be reported.

Se registran los incidentes de Sudoers /var/log/secure.