Administració de grups

Arxiu

/etc/group

/etc/gshadow

Comandes

groupadd

groupmod

groupdel

gpasswd

newgrp

Ajuda:

man 5 shadow

man groupadd

man groupmod

man groupdel

man gpasswd

man newgrp

Ajuda web:

Manual de Red Hat

Usuaris,grups i permisos(Red Hat)

Index General (Red Hat)

Exercicis

Que signifiquen cada un dels camps de l'arxiu /etc/group

El archivo /etc/group es un archivo legible por todo el mundo y contiene una lista de los grupos, cada uno en una línea separada. Cada línea es una lista de cuatro campos, delimitados por dos puntos (:) que incluye la información siguiente:

Nombre del grupo : El nombre del grupo. Utilizado por varios programas de utilidades como un identificador legible para el grupo.

Contraseña de grupo : Si se configura, esto permite a los usuarios que no forman parte del grupo a unirse a el usando el comando newgrp y escribiendo la contraseña almacenada aquí. Si hay una x minúscula en este campo, entonces se están usando contraseñas shadow.

ID del grupo (GID) : El equivalente numérico del nombre del grupo. Lo utilizan el sistema operativo y las aplicaciones para determinar los privilegios de acceso.

Lista de miembros : Una lista delimitada por comas de los usuarios que pertenecen al grupo.

Que signifiquen cada un dels camps de l'arxiu /etc/gshadow

El archivo /etc/gshadow es un archivo legible solamente por el usuario root y contiene las contraseñas encriptadas para cada grupo, así como también información de los miembros del grupo y de administración. De la misma forma que en el archivo /etc/group, cada información de grupos está en una línea separada. Cada una de estas líneas es una lista delimitada por símbolos de dos puntos (:) incluyendo la información siguiente:

Nombre del grupo : El nombre del grupo. Utilizado por varios programas de utilidades como un identificador legible para el grupo.

Contraseña encriptada: La contraseña encriptada para el grupo. Si está configurada, los que no sean miembros del grupo pueden unirse a este escribiendo la contraseña para ese grupo usando el comando newgrp. Si el valor de este campo es !, entonces ningún usuario tiene acceso al grupo usando el comando newgrp. Un valor de !! se trata de la misma forma que un valor de ! ? sin embargo, también indica que nunca se ha establecido una contraseña para el grupo. Si el valor en nulo, solamente los miembros del grupo pueden conectarse al grupo.

Administradores del grupo: Los miembros del grupo listados aquí (en una lista delimitada por comas) pueden añadir o eliminar miembros del grupo usando el comando gpasswd.

Miembros del grupo : Los miembros del grupo listados aquí (en una lista delimitada por comas), son miembros normales, no administrativos, del grupo.

Observa les següents entrades de l'arxiu /etc/group i explica que significa cada un dels camps:

paula:x:506:

Nombre del grupo	paula	El nom del grup és paula
Contraseya	x	Contrasenya especificada a l'arxiu /etc/gshadow
ID del grupo (GID)	506	Identificador del grup és 506
Lista de miembros		No te cap membre

asi1:x:512:jordi,paula,ramon

Nombre del grupo	asi1	El nom del grup és asi1
Contraseya	x	Contrasenya especificada a l'arxiu /etc/gshadow
ID del grupo (GID)	512	Identificador del grup és 512
Lista de miembros		Els membres del grup són jordi,paula i ramon

asi1:!:512:jordi,paula,ramon

Nombre del grupo	asi1	El nom del grup és asi1
Contraseya	!	Contrasenya deshabilitatda
ID del grupo (GID)	512	Identificador del grup és 512
Lista de miembros		Els membres del grup són jordi,paula i ramon

Observa les següents entrades de l'arxiu /etc/gpasswd i explica que significa cada un dels camps:

paula:!::

Nombre del grupo	paula	El nom del grup és asi1
Contraseya	!	Contrasenya deshabilitatda. No s'ha establert contrasenya.
Administradores del grupo		No en té
Miembros del grupo		No en té

asi1:!:juan,elisenda,sandra:jordi,paula,ramon

Nombre del grupo	asi1	El nom del grup és asi1
Contraseya	!	Contrasenya deshabilitatda. No s'ha establert contrasenya.
Administradores del grupo	juan,elisenda,sandra	Els administradors del grup son juan, elisenda i sandra
Miembros del grupo	jordi,paula,ramon	Els membres del grup son jordi, paula i ramon

asi1:eXXEuZ3yjcQ0Q:juan,elisenda,sandra:jordi,paula,ramon

Nombre del grupo	asi1	El nom del grup és asi1
Contraseya	eXXEuZ3yjcQ0Q	Contrasenya habilitatda.
Administradores del grupo	juan,elisenda,sandra	Els administradors del grup son juan, elisenda i sandra
Miembros del grupo	jordi,paula,ramon	Els membres del grup son jordi, paula i ramon

Explica cada una de les opcions possibles de la comanda gpasswd

gpasswd group El administrador del grup canvia o estableix la contrasenya.

gpasswd -a user group El administrador del grup afegeix un usuari.

gpasswd -d user group El administrador del grup esborra a un usuari.

gpasswd -r group El administrador del grup esborra la contrasenya.

gpasswd -R group El administrador del grup deshabilita i borra la contrasenya.

gpasswd [-A user,...] [-M user,...] group El administrador del sistema afegeix	administradors i/o membres del grup.

Escriu les comandes que corresponen en cada cas:

Crea el grup secreataries ( groupadd secretaries)

Estableix la contrasenya de secreataries

gpasswd secretaries

Afegeix una usuaria a secreataries

Com a a root: gpasswd -M usuaria1 secretaries

Afegeix la usuaria mònica, que és la cap de les secretàries, i que per tant serà un usuari membre del grup.

Com a a root: gpasswd -A monica secretaries

Avui acaba d'arribar una nova secratària el nom de la qual és rigoberta. Com ho ha de fer la mònica per afegir la rigoberta al grup secreataries ?

gpasswd -a rigoberta secretaries

El conserge està liat amb la mònica. En una nit apasionada la secratària revela la contrasenya al conserge. Podrà entrar el conserge al grup secretàries?

Sí, temporalment amb la comanda newgrp

Crea el grup esi2 ( groupadd esi2)

Els professors seran els administradors del grup i els alumnes seran els usuaris, afegeix-los (els professors son administradors del grup pero no del sistema)

Com a a root: gpasswd -A caridad,maribel,merche,roger -M jlorente,fmariscal,apaquez,jvallverdu,jsanchez,jserrano,mlopez,agarcia,framirez,dharry,salgo,gnuino,massachusets esi2

Crea el grup c5

Els professors seran els administradors del grup i els alumnes els usuaris

Com a a root:

groupadd c5

gpasswd -A rborrell -M jlorente,fmariscal,apaquez,jvallverdu,jsanchez,jserrano,mlopez,agarcia,framirez,dharry,salgo,gnuino,massachusets c5

C5.Instal.lació i manteniment de Serveis d'internet

5

Roger Borrell

2005-09-13T22:53:33