Usuaris i Grups
El sistema operatiu GNU/Linux és multiusuari, aixó vol dir que diferents usuaris poden accedir al sistema després de identificar-se. En aquesta pràctica veureu com editar les propietats dels usuaris, crear-ne de nous, suprimir-ne i incloure’ls en grups per gestionar-los més fàcilment.
Tant d’usuaris, com de grups hi ha de dos tipus, els locals i els del sistema. Per veure’ls cal que accediu a Sistema | Administració del sistema, després d’introduir la contrasenya de root, cliqueu l’opció Seguretat i usuaris, Edita i crea grups i el botó Defineix el filtre de la part inferior esquerra. En aquesta pràctica només treballareu els usuaris locals que són els que corresponen a persones o grups de persones.
Tant amb l’opció Edita i crea usuaris, com amb l’opció Edita i crea grups s’obre la finestra següent:
En aquesta finestra podreu gestionar els usuaris i els grups escollint el botó corresponent.
Per defecte, durant la instal·lació de la linkat heu creat un usuari a més del root o administrador. Per editar un usuari, cal que el seleccioneu de la llista i premeu el botó Edita:
En la finestra que s’obre podreu canviar el nom i la contrasenya. Per Configurar les propietats de la contrasenya premeu el botó Configuració de la contrasenya:
Com a mesura de seguretat, des d’aquí es pot posar límit de temps per tal d’obligar a l’usuari a canviar-la periòdicament. Premeu Següent. Per editar més propietats de l’usuari sel·leccionat, cal que premeu el botó Detalls. S’obre una finestra on hi ha diferents camps.
- El camp Identificador d’usuari és un número únic per a aquest usuari.
- El camp Directori de l’Usuari assigna un directori on aquest usuari tindrà permisos per llegir, modificar i executar arxius i directoris. També conté els fitxers de configuració.
- El camp Informació adicional de l’usuari opcional.
- L’Intèrpret d’ordres d’entrada, /bin/bash, és tracta del programa que executa les comandes. En Linux n’hi ha d’altres com l’sh, el tash, però en principi no cal canviar-lo. Algunes vegades pot interessar que un usuari no pugui executar comandes.
- Des d’aquí podem assignar el Grup predeterminat al què pertanyerà l’usuari.
- I per últim podem seleccionar la Pertineça a grups adicional diferents on incloure’l.
Quan finalitzeu d’editar un usuari premeu Següent i Finalitza, així s’aplicaran els canvis.
També podeu crear un nou usuari. Per fer-ho cliqueu el botó Afegeix de la finestra de gestió d’usuaris.
En la finestra que s’obre podeu escriure el nom i cognoms del nou usuari, assignar-li un identificador d’entrada que serà el que haurà d’escriure a la finestra d’entrada al GNOME, també es pot acceptar el suggeriment prement el botó Suggeriment.
Seguidament li assignareu una contrasenya i la verifiqueu per comprovar que no l’heu escrit malament. Prement el botó Crea es crearà el nou usuari i, finalment, torneu a la llista d’usuaris.
Podeu comprovar que en el directori/home s’ha creat un nou subdirectori amb el nom del nou usuari.
Per suprimir un usuari, el seleccioneu de la llista i prement el botó Suprimeix. S’obre una finestra de confirmació on haureu de dir si voleu que també s’esborri el directori de l’usuari.
Ara veureu com modificar les Opcions predeterminades per a usuaris nous. Cliqueu el botó Opcions avançades i seleccioneu l’opció indicada.
Qualsevol usuari pertany al grup users i això no es pot canviar, però sí podeu afegir-lo a d’altres grups. Si en crear un usuari nou, voleu que quedi inclòs en un altre grup, podem afegir el grup a la llista de Grups secundaris. També podem canviar l’Intèrpret d’ordres d’entrada predeterminat i el Prefix del camí per al directori de l’usuari.
L’Esquelet per al directori de l’usuari és el directori que conté els arxius de configuració predeterminats per als diferents programes.
Podeu limitar el temps durant el qual aquest usuari pertanyerà al sistema. Posant una data al camp Data de venciment predeterminada, tots els usuaris que creeu no podran entrar a l’ordinador a partir d’aquesta data. Si ho deixeu en blanc, podran entrar-hi sempre.
D’una altra banda, podeu obligar als usuaris a que es canviïn la contrasenya quan els creeu. Des del camp Validesa de l’entrada després de vèncer la contrasenya els deixareu uns dies en que encara que la contrasenya hagi caducat encara podran accedir-hi per canviar-la.
Un cop fets els canvis que premeu el botó Següent i tornarem a la finestra de gestió d’usuaris.
Ara podem anar a veure el xifratge de la contrasenya des del botó Opcions avançades. En escollir aquesta opció s’obre una finestra on us deixa escollir entre tres tipus de xifratge.
- DES: és l’estàndar de Línux, té el problema que no deixa fer contrasenyes amb més de vuit dígits.
- MD5: és el més utilitzat actualment.
- Blowfish: és una algorisme d’encriptació molt potent i no patentat.
Ara gestionareu els grups d’usuaris. Per fer-ho, seleccioneu la opció del YAST2 per editar i crear grups. En la finestra que s’obre veieu la llista de grups encapçalada pel grup users que serà l’únic si encara no n’heu creat cap altre.
Per editar les propietats d’un grup, el seleccioneu de la llista i cliqueu el botó Edita. En la finestra que ens s’obre podeu:
- canviar el Nom del grup, ha de tenir entre 2 i 8 caràcters,
- canviar l’Identificador del grup, encara que per defecte ja ens en assignarà un, i si el canviem ens avisarà si el número que li donem ja ha estat assignat prèviament,
- podeu deixar l’opció perquè quan un usuari es canviï a aquest grup se li demani una contrasenya,
- des del quadre de l’esquerra podeu afegir els membres que desitgeu a aquest grup.
Ara creareu un grup nou. Per fer-ho cliqueu el botó Afegeix a la finestra de gestió d’usuaris. S’obre la finestra següent:
En aquest cas creareu un grup que anomenat alumnes i hi afegireu l’usuari aitor. Un cop assigants, premem el botó Següent.
Per suprimir un grup d’usuaris cal seleccionar-lo de la llista i prémer el botó Suprimeix. Cal tenir en compte que no ens deixarà suprimir cap grup que tingui usuaris assignats.
Un cop fets tots els canvis en la configuració d’usuaris i grups, aquests no tindran efecte fins que no premem el botó Finalitza en la finestra de gestió d’usuaris i grups. És per això que és bo fer pocs canvis i aplicar-los d’un en un, ja que si fem un canvi en l’administració d’usuaris que depèn d’un canvi previ que encara no hem aplicat ens pot donar resultats erronis.
