usuarios y grupos

• id <user> → para saber datos y grupos del usuario
• whoami → nombre del usuario

• who → usuarios conectados - terminal
• ps -U <USER> → procesos asociados a un usuario
• sudo pkill [-9] -u <USER> → eliminar procesos asociados a un usuario.

/via: https://www.simplified.guide/linux/user-force-logout

• passwd [<USER>] → cambiar contraseña propia o si tienes privilegios, la contraseña de otro usuario.
• echo 1234 | passwd –stdin jordi (no funciona en Debian)
• echo «jordi:1234» | chpasswd (se puede añadir -m para que guarde la contraseña en formato MD5 en lugar de DES
• /etc/security/pwquality.conf : establece complejidad de las contraseñas a usar en el sistema

• modificación datos, expiraciones, inactividad
• chage -l <USER>:_ comprobar «estatus» cuenta.
• chage -d 0 <USER> : forzar cambio de contraseña
  • passwd -e <USER>

• crear un grupo:

  groupadd <nombre_grupo>

• añadir nuevo usuario a otros grupos:

  useradd -G <grupo> <usuario>

• añadir/cambiar el grupo principal de un usuario:

  usermod -g <grupo> <usuario>

• añadir un usuario existente a un grupo existente:

  usermod -a -G <grupo> <usuario>

  • establece como principal el <grupo> de manera temporal, útil para no reinicar sesión y aplicar la pertenencia (según comando anterior):

    newgrp <grupo>

• añadir/cambiar el grupo principal de un usuario existente:

  usermod -g <grupo> <usuario>

• elimina al usuario del grupo, no elimina ni al usuario ni al grupo:

  deluser <usuario> <grupo>

useradd --comment "comentario" --home-dir /home/user --create-home --expiredate 2020-20-20 --uid 6666 --user-group --shell /bin/bash <USER>

userdel -r <USER>

• cambia varios atributos de usuarios:

  $ usermod <opcion> <usuario>

  • -s <shell> : cambia shell usuario
  • -d -m <nueva ubicación> : cambia el directorio HOME y mueve el contenido
  • -u <UID>: cambia el UID del usuario
  • -g <GID>: cambio del grupo principal del usuario
  • -e <MM/DD/YYYY>: fecha expiración contraseña usuario
  • -a -G <grupo>: añade un grupo a un usuario

• grupo nuevo:

  $ groupadd <nombre_grupo>

• $ groupmod <opción> <grupo>

  • -n <nombre> : cambia el nombre del grupo
  • -g <GID> : cambia el GID del grupo

• modificaciones en /etc/passwd para evitar login
  • /sbin/nologin, /usr/sbin/nologin
    • evitar que un usuario haga login por consola (le quedaría SFTP).
    • Además muestra el mensaje /etc/nologin.txt cuando se intenta el acceso vía telnet/ssh
    • Se considera una shell válida (aunque no lo es). Hay programas que exigen tener una shell válida (de FTP, p.e.)
    • /etc/shells/ ← shells válidas del sistema, no debe aparecer nologin para que funcione correctamente
  • /bin/false
    • evitar el login total en el sistema (telnet/ssh/ftp).
    • No da mensajes de error, símplemente cierra la conexión.
• otras alternativas para evitar login:
  • modificar el campo de la contraseña /etc/passwd, poniendo una admiración en su lugar (por convención)
  • modificar el campo de la contraseña /etc/shadow, poniendo una admiración en su lugar (por convención)
  • usar passwd -l <user> para bloquear (añade ! al hash en /etc/shadow)
    • passwd -S <user>: status (L locked)
  • usar usermod –expiredate 1

/via: https://www.enmimaquinafunciona.com/pregunta/312/-cual-es-la-diferencia-entre-el-sbinnologin-y-el-binfalso-

/via: https://unix.stackexchange.com/questions/10852/whats-the-difference-between-sbin-nologin-and-bin-false