Actividad 17: Gestión de usuarios y grupos

per Victor Carceler — darrera modificació 2020-03-25T15:28:58+01:00

Para realizar esta actividad se utilizarán dos máquinas virtuales, una con Ubuntu y otra con CentOS. Puede descargar las imágenes de las máquinas virtuales desde mi espacio en la nube.

 

  1. Conteste a las siguientes preguntas:
  • ¿Cuantos usuarios están definidos en el fichero /etc/passwd?
  • ¿Qué usuario tiene el UID más alto? ¿y el más bajo?
  • ¿Qué UID tiene su usuario?
  • ¿En /etc/passwd están las contraseñas cifradas de los usuarios?
  • ¿Qué GID tiene el grupo por defecto de su usuario?
  • ¿En qué fichero se encuentran las contraseñas? Haga un cat del mismo.
  • Conteste a las siguientes preguntas:
    • ¿Qué fichero define los grupos del sistema?
    • ¿Cuantos grupos están definidos?
    • ¿Qué tiene la línea que define el grupo personal de su usuario?
  • Utilice el comando useradd para definir los usuarios: usuario1 y usuario2. Utilice el comando adduser para definir el usuario usuario3
  • Asigne a cada uno de los usuarios por contraseña la misma cadena que tienen por login
  • Observe las contraseñas cifradas de los usuarios, ¿se parecen en algo? ¿Y si dos usuarios tuviesen la misma contraseña?
  • Conteste a las siguientes preguntas:
    • ¿Qué UID le ha tocado a cada usuario?
    • ¿Qué grupo principal tienen?
    • ¿Se han creado nuevos grupos?
    • ¿Se han creado los directorios personales ? Si este es el caso, ¿qué contienen?
    • Cuando usuario1 crea un fichero, ¿qué dueño y grupo tiene el fichero?
  • Defina el grupo 'usuarios'
  • Haga que cada uno de los nuevos usuarios además de tener por grupo inicial su grupo personal, forme parte del nuevo grupo usuarios.
  • ¿Puede un usuarioX cambiar el grupo de uno de sus ficheros?
  • Haga que el grupo inicial del usuario3 sea 'usuarios' y además pertenezca al grupo 'usuario3'
  • ¿Qué metainformación tiene un fichero creado por el usuario3?
  • Bloquee la cuenta al usuario usuario2. Compruebe que no puede iniciar sesión y vuelva a desbloquear la cuenta.
  • Elimine el usuario usuario3 sin borrar sus ficheros.
  • Haga un listado de su directorio personal, ¿a quien pertenecen los ficheros? ¿Cómo lo explica?
  • Utilice John the Ripper en ambas máquinas virtuales para poner a prueba la seguridad de las contraseñas utilizadas. ¿Son seguras?