Se aplica a SUSE Linux Enterprise Server 12 SP5

16 Gestión de usuarios con YaST #

Durante la instalación puede que haya creado un usuario local para el sistema. Con el módulo Gestión de usuarios y grupos de YaST, puede añadir más usuarios o editar los existentes. También permite configurar el sistema para autenticar usuarios con un servidor de red.

16.1 Recuadro de diálogo Administración de usuarios y grupos #

Para administrar usuarios o grupos, inicie YaST y haga clic en Seguridad y usuarios › Gestión de usuarios y grupos. También es posible abrir el recuadro de diálogo Administración de usuarios y grupos directamente ejecutando sudo yast2 users & desde la línea de comandos.

Figura 16.1: Administración de usuarios y grupos de YaST #

A cada usuario se le asigna un ID de usuario (UID) para todo el sistema. Aparte de los usuarios que pueden entrar en el equipo, hay varios usuarios del sistema solo para uso interno. Cada usuario se asigna a uno o varios grupos. De forma similar a los usuarios del sistema, también hay grupos del sistema para uso interno.

Según el conjunto de usuarios que decida ver y modificar con el recuadro de diálogo (usuarios locales, usuarios de red o usuarios del sistema), la ventana principal mostrará distintas pestañas. De esta forma es posible ejecutar las tareas siguientes:

Gestión de cuentas de usuario: En la pestaña Usuarios es posible crear, modificar, suprimir o inhabilitar temporalmente cuentas de usuario, como se describe en la Sección 16.2, “Gestión de cuentas de usuario”. Hay más información disponible sobre opciones como la aplicación de directivas de contraseñas, el uso de directorios personales cifrados o la gestión de cuotas de disco en la Sección 16.3, “Opciones adicionales para las cuentas de usuario”.
Cambio de ajustes por defecto: Las cuentas de usuarios locales se crean según los ajustes definidos en la pestaña Opciones por defecto para nuevos usuarios. Hay más información disponible sobre cómo cambiar la asignación de grupo por defecto o la vía y los permisos de acceso por defecto para los directorios personales en la Sección 16.4, “Cambio de los ajustes por defecto para usuarios locales”.
Asignación de usuarios a grupos: Hay más información sobre cómo cambiar la asignación de grupo para usuarios individuales en la Sección 16.5, “Asignación de usuarios a grupos”.
Gestión de grupos: En la ficha Grupos es posible añadir, modificar o suprimir grupos existentes. Consulte la Sección 16.6, “Gestión de grupos” para obtener información sobre cómo hacerlo.
Cambio del método de autenticación de usuarios: Si el equipo está conectado a una red que proporciona métodos de autenticación de usuarios como NIS o LDAP, se puede elegir entre varios métodos de autenticación en la pestaña Valores de configuración de autenticación. Para obtener más información, consulte la Sección 16.7, “Cambio del método de autenticación de usuarios”.

El recuadro ofrece las mismas funciones para la gestión de usuarios y de grupos. Es fácil alternar entre la vista de administración de usuarios y grupos seleccionando la pestaña oportuna de la parte superior del recuadro de diálogo.

Las opciones de filtro permiten definir el conjunto de usuarios o grupos que se desea modificar: en la pestaña Usuarios o Grupo, haga clic en Definir filtro para ver y editar usuarios o grupos según diversas categorías, como Usuarios locales o Usuarios LDAP, por ejemplo (si forma parte de una red que use LDAP). Con Definir filtro › Personalizar filtro también es posible configurar y usar un filtro personalizado.

Según el filtro que se use, puede que no todas las opciones y funciones estén disponibles en el recuadro de diálogo.

16.2 Gestión de cuentas de usuario #

YaST permite crear, modificar, suprimir o inhabilitar temporalmente cuentas de usuario. No modifique las cuentas de usuario si no es un usuario o un administrador con experiencia.

Nota: cambio del ID de usuario de los usuarios existentes

La propiedad del archivo está vinculada al ID de usuario, no al nombre. Cuando se cambia un ID de usuario, los archivos del directorio personal del usuario se ajustan automáticamente para reflejar dicho cambio. Sin embargo, al cambiar un ID, el usuario deja de tener la propiedad de los archivos que creó en otros lugares del sistema de archivos, a no ser que se modifique manualmente la propiedad de esos archivos.

A continuación aprenderá a configurar cuentas de usuario por defecto. Para acceder a más opciones, consulte la Sección 16.3, “Opciones adicionales para las cuentas de usuario”.

Procedimiento 16.1: Adición o modificación de cuentas de usuarios #

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y haga clic en la pestaña Usuarios.
En Definir filtro, determine el conjunto de usuario que desea gestionar. El recuadro de diálogo muestra los usuarios del sistema y de los grupos a los que pertenecen los usuarios.
Para modificar las opciones de un usuario existente, seleccione una entrada y haga clic en Editar.
Para crear una cuenta de usuario nueva, haga clic en Añadir.
Introduzca los datos de usuario oportunos en la primera pestaña, por ejemplo Nombre de usuario (que se usa para la entrada) o Contraseña. Estos datos son suficientes para crear un usuario nuevo. Si hace clic en Aceptar ahora, el sistema asignará automáticamente un ID de usuario y definirá todos los demás valores según la configuración por defecto.
Active Recibir correo del sistema si desea que cualquier tipo de notificaciones del sistema se envíen al buzón del usuario. Esto crea un alias de correo para el usuario root y el usuario puede leer el correo del sistema sin necesidad de entrar primero a la sesión como usuario root.
Los mensajes que envían los servicios del sistema se almacenan en el buzón local /var/spool/mail/USUARIO, donde USUARIO corresponde al nombre de entrada a la sesión del usuario seleccionado. Para leer los mensajes de correo electrónico, puede utilizar el comando mail.
Para ajustar otros detalles, como el ID de usuario o la vía al directorio personal del usuario, hágalo en la pestaña Detalles.
Si necesita reubicar el directorio personal de un usuario existente, introduzca la vía al directorio personal nuevo aquí y mueva el contenido del directorio actual con la opción Mover a nueva ubicación. En cualquier otro caso, se crea un directorio personal nuevo sin los datos existentes.
Para forzar que los usuarios deban cambiar periódicamente sus contraseñas o para definir otras opciones de las contraseñas, cambie a Configuración de la contraseña y ajuste las opciones. Para obtener más información, consulte la Sección 16.3.2, “Forzado de directivas de contraseña”.
Cuando haya definido todas las opciones según sus preferencias, haga clic en Aceptar.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios. El usuario recién añadido puede entrar ya al sistema con el nombre de usuario y la contraseña que ha creado.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

Sugerencia: coincidencia de ID de usuario

En el caso de los usuarios (locales) nuevos de un portátil que también necesiten integrarse en un entorno de red en el que ya exista un ID de usuario, resulta útil hacer coincidir el ID del usuario (local) con el ID presente en la red. De esta forma se garantiza que la propiedad de los archivos que el usuario crea mientras está “sin conexión” sea la misma que si los creara directamente en la red.

Procedimiento 16.2: Inhabilitación o supresión de cuentas de usuario #

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y haga clic en la pestaña Usuarios.
Para inhabilitar temporalmente una cuenta de usuario sin suprimirla, seleccione el usuario de la lista y haga clic en Editar. Marque la casilla Desactivar inicio de sesión del usuario. El usuario no podrá entrar al equipo hasta que vuelva a habilitar la cuenta.
Para suprimir una cuenta de usuario, selecciónela en la lista y haga clic en Suprimir. Seleccione si también desea suprimir el directorio personal del usuario o si quiere conservar los datos.

16.3 Opciones adicionales para las cuentas de usuario #

Además de los ajustes para una cuenta de usuario por defecto, SUSE® Linux Enterprise Server ofrece otras opciones, por ejemplo, para forzar directivas de contraseña, para usar directorios personales cifrados o para definir cuotas de disco para usuarios y grupos.

16.3.1 Entrada automática y entrada sin contraseña #

Si usa el entorno de escritorio GNOME, puede configurar el inicio de sesión automático para un usuario concreto y el inicio de sesión sin contraseña para todos los usuarios. El inicio de sesión automático hace que un usuario entre automáticamente en el entorno de escritorio durante el arranque. Esta función solo se puede activar para un usuario simultáneamente. La entrada sin contraseña permite a todos los usuarios entrar al sistema tras introducir su nombre de usuario en el gestor de entrada.

Aviso: riesgo de seguridad

Habilitar las opciones Login automático o Login sin contraseña en un equipo al que pueda acceder más de un usuario supone un riesgo de seguridad. Sin necesidad de autenticarse, cualquier usuario puede obtener acceso al sistema y a sus datos. Si su sistema contiene datos confidenciales, no use esta función.

Para activar el inicio de sesión automático o sin contraseña, acceda a estas funciones en los siguientes apartados de YaST: Administración de usuarios y grupos con Opciones de experto › Configuración de entrada a la sesión.

16.3.2 Forzado de directivas de contraseña #

En cualquier sistema con varios usuarios es conveniente forzar al menos directivas de seguridad de contraseña básicas. Los usuarios deben cambiar su contraseña de forma periódica y usar contraseñas seguras que no se puedan descubrir con facilidad. En el caso de los usuarios locales, siga estos pasos:

Procedimiento 16.3: Configuración de los ajustes de las contraseñas #

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y seleccione la pestaña Usuarios.
Seleccione el usuario para el que desea cambiar las opciones de contraseña y haga clic en Editar.
Cambie a la pestaña Configuración de la contraseña. El último cambio de contraseña del usuario se mostrará en la pestaña.
Para obligar al usuario a cambiar su contraseña la próxima vez que entre, active la opción Forzar cambio de contraseña.
Para forzar la rotación de contraseñas, defina una Duración máxima (en días) de la misma contraseña o una Duración mínima (en días) de la misma contraseña.
Para recordar al usuario que debe cambiar su contraseña antes de que caduque, defina un número en Aviso de los días que faltan para la caducidad de la contraseña.
Para limitar el periodo durante el que el usuario podrá entrar al sistema después de que su contraseña caduque, cambie el valor de Validez del login (en días) tras la expiración de la contraseña.
También puede indicar una fecha de caducidad para toda la cuenta. Introduzca la Fecha de expiración en formato AAAA-MM-DD. Tenga en cuenta que este ajuste no está relacionado con la contraseña, sino que se aplica a la propia cuenta.
Para obtener más información sobre las opciones y los valores por defecto, haga clic en Ayuda.
Aplique los cambios haciendo clic en Aceptar.

16.3.3 Gestión de directorios personales cifrados #

Para proteger los datos de los directorios personales contra robos o pérdidas del disco duro, puede crear directorios personales cifrados para los usuarios. Se cifran mediante LUKS (Linux Unified Key Setup, configuración de clave unificada de Linux), que genera una imagen y una clave de imagen para el usuario. La clave de imagen está protegida por la contraseña de entrada del usuario. Cuando el usuario entra al sistema, el directorio personal cifrado se monta y su contenido se pone a disposición del usuario.

Con YaST es posible crear directorios personales cifrados para usuarios nuevos o existentes. Para cifrar o modificar directorios personales cifrados de usuarios ya existentes, debe conocer la contraseña de entrada actual del usuario. Todos los datos del usuario existente se copian por defecto al nuevo directorio personal cifrado, pero no se suprimen del directorio sin cifrar.

Aviso: restricciones de seguridad

Cifrar el directorio personal de un usuario no ofrece seguridad sólida para otros usuarios. Si se requiere un nivel alto de seguridad, el sistema no se debe compartir físicamente.

Para obtener información general sobre los directorios personales cifrados y las acciones que se pueden llevar a cabo para obtener una seguridad más sólida, consulte la Section 12.2, “Using Encrypted Home Directories”.

Procedimiento 16.4: Creación de directorios personales cifrados #

Abra el recuadro de diálogo Gestión de usuarios y grupos de YaST y haga clic en la pestaña Usuarios.
Para cifrar el directorio personal de un usuario existente, seleccione el usuario y haga clic en Editar.
O bien, haga clic en Añadir para crear una cuenta de usuario nueva e introduzca los datos de usuario adecuados en la primera pestaña.
En la pestaña Detalles, active Usar directorio personal cifrado. En Tamaño del directorio en MB, especifique el tamaño del archivo de imagen cifrado que se creará para este usuario.
Aplique los ajustes haciendo clic en Aceptar.
Introduzca la contraseña actual del usuario para continuar, si YaST lo solicita.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

Procedimiento 16.5: Modificación o inhabilitación de los directorios personales cifrados #

Por supuesto, también se puede inhabilitar el cifrado de un directorio personal o cambiar el tamaño del archivo de imagen en cualquier momento.

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y seleccione la vista Usuarios.
Seleccione un usuario de la lista y haga clic en Editar.
Para inhabilitar el cifrado, cambie a la pestaña Detalles y deseleccione Usar directorio personal cifrado.
Si necesita ampliar o reducir el tamaño del archivo de imagen de cifrado para este usuario, cambie el valor de Tamaño del directorio en MB.
Aplique los ajustes haciendo clic en Aceptar.
Introduzca la contraseña actual del usuario para continuar, si YaST lo solicita.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

16.3.4 Gestión de cuotas #

Para evitar que los recursos del sistema se agoten sin aviso, los administradores del sistema pueden configurar cuotas para usuarios o grupos. Es posible definir cuotas para uno o más sistemas de archivos y restringir la cantidad de espacio de disco que se puede usar o el número de inodes (nodos de índice) que se pueden crear. Los inodos son estructuras de datos de un sistema de archivos que almacenan información básica sobre un archivo normal, un directorio u otro objeto del sistema de archivos. Guardan todos los atributos de un objeto de sistema de archivos (como los permisos de propiedad, lectura, escritura o ejecución del usuario y el grupo), excepto el nombre del archivo y su contenido.

SUSE Linux Enterprise Server permite el uso de cuotas relativas y estrictas. Asimismo, se pueden definir intervalos de gracia que permitan a los usuarios o grupos sobrepasar temporalmente sus cuotas en cierta medida.

Cuota relativa: Define un nivel de advertencia en el que se informa a los usuarios de se acercan a su límite. Los administradores instarán a los usuarios a que limpien y reduzcan sus datos en la partición. El límite de cuota relativa suele ser menor que el de la cuota estricta.
Cuota estricta: Define el límite en el que se deniegan las peticiones de escritura. Cuando se alcanza una cuota estricta, no es posible almacenar más datos y las aplicaciones podrían bloquearse
Período de gracia: Define el tiempo que transcurre entre que se sobrepasa la cuota relativa y se emite una advertencia. Normalmente, se establece un valor bastante bajo entre una y varias horas.

Procedimiento 16.6: Habilitación de cuotas para una partición #

Para poder configurar cuotas para usuarios o grupos concretos, primero debe habilitar el uso de cuotas para la partición oportuna en el Particionamiento en modo experto de YaST.

Nota: cuotas en particiones Btrfs

Las cuotas para las particiones Btrfs se gestionan de forma distinta. Para obtener más información, consulte Section 1.2.5, “Btrfs Quota Support for Subvolumes”.

En YaST, seleccione Sistema › Particionador y haga clic en Sí para continuar.
En Particionamiento en modo experto, seleccione la partición para la que desea habilitar las cuotas y haga clic en Editar.
Haga clic en Opciones Fstab y active Habilitar uso de cuotas de disco. Si el paquete quota no está instalado aún, se instalará cuando confirme los mensajes haciendo clic en Sí.
Confirme los cambios y salga del Particionamiento en modo experto.
Asegúrese de que el servicio quotaon se está ejecutando. Para ello, introduzca el comando siguiente:
```
systemctl status quotaon
```
Se debe marcar como activo. Si no es así, inícielo con el comando systemctl start quotaon.

Procedimiento 16.7: Configuración de cuotas para usuarios o grupos #

Ya puede definir cuotas relativas y absolutas para usuarios o grupos específicos y definir periodos de gracia.

En el recuadro Administración de usuarios y grupos de YaST, seleccione el usuario o el grupo para el que desea definir las cuotas y haga clic en Editar.
En la pestaña Plug-Ins, seleccione la entrada Gestionar la cuota de usuario y haga clic en Lanzar para abrir el diálogo Configuración de cuotas.
En Sistema de archivos, seleccione la partición a la que se va a aplicar la cuota.
En Límites de tamaño, limite la cantidad de espacio en disco. Introduzca el número de bloques de 1 KB que el usuario o el grupo pueden tener en esta partición. Indique un Límite relativo y un Límite absoluto.
También es posible restringir el número de inodos que el usuario o el grupo pueden tener en la partición. En Límite de I-nodos, indique un Límite relativo y un Límite absoluto.
Solo es posible definir intervalos de gracia si el grupo o el usuario ya han superado el límite relativo especificado por tamaño o inodos. Si no es así, los recuadros de texto de tiempo no se activan. Especifique el periodo de tiempo que el usuario o el grupo tienen permitido superar sobre el límite definido anteriormente.
Confirme sus ajustes con Aceptar.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

SUSE Linux Enterprise Server también incluye herramientas de línea de comandos como repquota o warnquota. Los administradores del sistema pueden utilizar estas herramientas para controlar el uso de disco o enviar notificaciones de correo electrónico a los usuarios que superen sus cuotas. Con quota_nld, los administradores también pueden enviar mensajes del núcleo sobre cuotas superadas a D-BUS. Para obtener más información, consulte las páginas man de repquota, warnquota y quota_nld.

16.4 Cambio de los ajustes por defecto para usuarios locales #

Cuando se crean usuarios locales nuevos, YaST usa varios ajustes por defecto. Entre ellos, por ejemplo, el grupo principal y los grupos secundarios a los que pertenece el usuario o los permisos de acceso del directorio personal del usuario. Estos ajustes se pueden cambiar para adaptarlos a sus necesidades:

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y seleccione la pestaña Opciones por defecto para nuevos usuarios.
Para cambiar el grupo principal al que deben pertenecer los usuarios nuevos de forma automática, seleccione otro grupo en Grupo por defecto.
Para modificar los grupos secundarios para los usuarios nuevos, añada o cambie los grupos de Grupos secundarios. Los nombres de grupos se deben separar mediante una coma.
Si no desea usar /home/NOMBREUSUARIO como vía por defecto para los directorios personales de los usuarios nuevos, modifique el valor de Prefijo de la ruta para el directorio personal.
Para cambiar lo modos de permisos por defecto de los directorios personales recién creados, ajuste el valor de Umask de directorio personal. Para obtener más información sobre umask, consulte el Chapter 11, Access Control Lists in Linux y la página man de umask.
Para obtener información sobre cada una de las opciones, haga clic en Ayuda.
Aplique los cambios haciendo clic en Aceptar.

16.5 Asignación de usuarios a grupos #

Los usuarios locales se asignan a varios grupos según los ajustes por defecto a los que se pueden acceder desde el recuadro de diálogo Administración de usuarios y grupos en la pestaña por defecto para nuevos usuarios. A continuación se explica cómo se puede modificar la asignación de grupo de un usuario concreto. Si necesita cambiar las asignaciones de grupo por defecto de los usuarios nuevos, consulte la Sección 16.4, “Cambio de los ajustes por defecto para usuarios locales”.

Procedimiento 16.8: Cambio de la asignación de grupo de un usuario #

Abra el recuadro de diálogo Administración de usuarios y grupos de YaST y haga clic en la pestaña Usuarios. Muestra los usuarios y los grupos a los que pertenecen los usuarios.
Haga clic en Editar y cambie a la pestaña Detalles.
Para cambiar el grupo principal al que pertenece el usuario, haga clic en Grupo por defecto y seleccione el grupo en la lista.
Para asignar grupos secundarios adicionales al usuario, marque las casillas de verificación correspondientes en la lista Grupos adicionales.
Haga clic en Aceptar para aplicar los cambios.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

16.6 Gestión de grupos #

Con YaST también es posible añadir, modificar o suprimir grupos con facilidad.

Procedimiento 16.9: Creación y modificación de grupos #

Abra el recuadro de diálogo Gestión de usuarios y grupos de YaST y haga clic en la pestaña Grupos.
En Definir filtro, determine el conjunto de grupos que desea gestionar. El recuadro de diálogo muestra los grupos del sistema.
Para crear un grupo nuevo, haga clic en Añadir.
Para modificar un grupo existente, selecciónelo y haga clic en Editar.
En el recuadro de diálogo siguiente, introduzca los datos oportunos, o modifíquelos. La lista de la derecha muestra un resumen de todos los usuarios disponibles y de los usuarios del sistema que pueden ser miembros del grupo.
Para añadir usuarios existentes a un grupo nuevo, selecciónelos en la lista de Miembros del grupo posibles marcando sus casillas correspondientes. Para eliminarlos del grupo, basta con deseleccionar el recuadro.
Haga clic en Aceptar para aplicar los cambios.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios.
Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

Para suprimir un grupo, este no debe incluir ningún miembro. Para suprimir un grupo, selecciónelo en la lista y haga clic en Suprimir. Haga clic en Aceptar para cerrar el recuadro de diálogo de administración y guardar los cambios. Para guardar todos los cambios sin salir del recuadro de diálogo Administración de usuarios y grupos, haga clic en Opciones de experto › Escribir los cambios.

16.7 Cambio del método de autenticación de usuarios #

Si el equipo está conectado a una red, es posible cambiar el método de autenticación. Están disponibles las siguientes opciones:

NIS: Los usuarios se administran de forma centralizada en un servidor NIS para todos los sistemas de la red. Para obtener información, consulte: Chapter 3, Using NIS.
SSSD: El daemon de servicios de seguridad del sistema (System Security Services Daemon o SSSD) puede almacenar en caché localmente los datos de usuario y permitir que los usuarios los empleen aunque el servicio de directorio real esté (temporalmente) inaccesible. Para obtener información, consulte: Section 4.3, “SSSD”.
Samba: La autenticación SMB se suele utilizar en redes mixtas con Linux y Windows. Para obtener información, consulte: Chapter 30, Samba.

Para cambiar el método de autenticación, siga estos pasos:

Abra el recuadro de diálogo Administración de usuarios y grupos en YaST.
Haga clic en la pestaña Valores de configuración de autenticación para mostrar una descripción general de los métodos de autenticación disponibles y de los ajustes actuales.
Para cambiar el método de autenticación, haga clic en Configurar y seleccione el método de autenticación que desea modificar. Esto lleva directamente a los módulos de configuración de clientes de YaST. Para obtener información sobre la configuración del cliente adecuado, consulte las secciones siguientes:
NIS: Section 3.2, “Configuring NIS Clients”
LDAP: Section 4.2, “Configuring an Authentication Client with YaST”
Samba: Section 30.5.1, “Configuring a Samba Client with YaST”
Después de aceptar la configuración, vuelva a la pantalla Administración de usuarios y grupos.
Haga clic en Aceptar para cerrar el recuadro de diálogo de administración.