Semana 2

Laboratorio
Linux – Gestión de Usuarios y Permisos

Miguel Angel Narvaez Aranibar

 Miguel Angel Narvaez Aranibar

Laboratorio
Linux – Gestión de Usuarios y Permisos

Primera Parte:

Duración estimada: 30 minutos

Objetivos: Construir habilidades para la administración de usuarios, grupos sobre la administración

de archivos.

Paso 1: Creación de usuarios

Crear los siguientes usuarios con el comando “adduser”.

 Vendedor1
 Vendedor2
 Contador1
 Contador2
 Asistente
 Administrador

Asignar contraseña con el comando: “passwd”

Para borrar un usuario se puede usar el comando “userdel”

Paso 2: Creación de grupos

Vamos a crear grupos con el comando “groupadd”, pero vamos a asignarles un identificador de grupo
(GID) especifico con el parámetro –g (p.e. groupadd migrupo –g 2323)

GRUPO GID
Ventas 10000
Contabilidad 10001
Administracion 10002

Para borrar grupo usar el comando “groupdel”

Paso 3: Asignación de grupos

Utilizando el comando “usermod” y el parámetro “G” vamos a agregar a los usuarios a sus respectivos
grupos. (p.e. usermod -G ventas vendedor1 ó usermod -aG ventas vendedor1)

Vendedor 1 y 2 a Ventas, Contador 1 y 2 a Contabilidad, Asistente a administración, y administrador a

todos los grupos.

1
Miguel Angel Narvaez Aranibar

Paso 4: Verificación

Iniciar sesión con cada usuario y verificar que se encuentran en el grupo correcto con el comando “id”.

Con el usuario administrador, ejecutar los comandos:

 more /etc/shadow
 more /etc/passwd
 more /etc/group

Analizar los resultados (consultar en internet). Y responder las siguientes preguntas:

¿Cuál es el contenido del archivo shadow, passwd y group?

2
 Miguel Angel Narvaez Aranibar

Segunda Parte:

Duración estimada: 30 minutos

Objetivos: Construir habilidades para la administración de permisos de directorios y archivos del

sistema para el acceso a propietarios, grupos y otros.

Paso 1: Creación de directorios:

Datos

Tienda

Planillas

Gestión

Paso 2: Asignación de pertenencia o propiedad a los directorios

Mediante el uso del comando chgrp cambiaremos la propiedad de los directorios de la siguiente
manera

Tienda al grupo Ventas, Planillas al grupo contabilidad, y Gestión al grupo administración.

p.e. chgrp ventas /Datos/Tienda

Paso 3: Asignación de permisos a cada grupo

Primero configurar los permisos del directorio Datos a 755, y luego a cada subdirectorio a 770.

p.e. chmod 775 /Datos

Paso 4: Uso de los bits SGID para forzar la propiedad a cada grupo

Configurar el bit sgid en cada directorio para que los archivos creados dentro de estos directorios sean
de propiedad del grupo apropiado.

p.e. chmod g+s /Datos/*

Paso 5: Verificación

Experimentar iniciando sesión con cada usuario y creando un archivo de texto con cada uno en el
siguiente formato:

Archivo_nombre_usuario.txt

3