> For the complete documentation index, see [llms.txt](https://ricardev.gitbook.io/apuntes-linux/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ricardev.gitbook.io/apuntes-linux/apuntes-terminal/01-usuarios_grupos.md).

# 01- GESTIÓN DE USUARIOS Y GRUPOS

Comandos para la gestión de usuarios y grupos en ambientes Linux.

## **INFORMACION GENERAL**

\- Los nombres no deben empezar por numero\
\- Los nombres no deben tener espacios\
\- Linux diferencia entre mayuscula y minuscula

## **FICHEROS IMPORTANTES**

**/etc/group** --> muestra la informacion de los grupos:

 `grupo1:x:1002:usuario1,usuario2`\
`nombre_grupo:contraseña:identificador_GID:usuarios_pertenecientes`

**/etc/passwd** --> muestra la informacion de los usuarios:

 `ricardo:x:1001:1001:,,,:/home/ricardo:/bin/bash`\
`nombre_usuario:contraseña:UID:GID:datos_personales:directorio_usuario:shell`

**/etc/shadow** --> amplia informacion de los usuarios

```
ricardo:$6$78Q043V(continua):18436:0:99999:7:::

nombre_usuario:contraseña_cifrada:dias_desde_1ENE1970_hasta_ultimo_cambio_contraseña:
minimo_dias_entre_cambios_contraseña:max_dias_validez_cuenta:
aviso_dias_antes_cad_contraseña:dias_antes_deshab_cuenta_si_cad_contraseña:
fecha_cad_cuenta_en_dias_desde_1ENE1970
```

**/etc/gshadow** --> amplia informacion de los grupos

 `grupo1:!::usuario1,usuario2`\
`nombre_grupo:contraseña_cifrada:usuarios_admin:usuarios_pertenecientes`

**/etc/sudoers** --> incluye todos los usuarios con capacidad de superdo.

## **COMANDOS**

**ADDUSER** --> Añadir Usuario (crea un nuevo usuario con todos sus datos)\
 No se puede configurar el usuario desde cero, vienen algunos campos predefinidos.\
 `-ingroup` --> introduce al usuario nuevo directamente en un grupo\
 `--add_extra_groups` --> lo mismo pero en mas grupos\
 P.E: `adduser --ingroup admin --add_extra_groups laboral`

**USERADD** --> (crea un usuario sin pedir ningún dato extra)\
 Tiene muchas opciones para configurar completamente el ususario creado.\
 Para scripts es mas usado por que puede configurarse desde cero el usuario\
 `-d` --> carpeta home\
 `-c` --> comentario\
 `-e` --> fecha en la que el usuario expira\
 `-g` --> grupo\
 `-G` --> grupos (separados con comas)\
 `-p` --> contraseña\
 `-s` --> elige la shell\
 `-U` --> añade al usuario a un grupo con su nombre\
 `-u` --> selecciona el uid para el usuario

**GROUPADD** --> Añadir grupo (crea un grupo de usuarios)\
 P.E: `groupadd -p "password" grupo5`

**NEWGRP** --> Cambia el grupo activo en la sesion

**USERMOD** --> Modifica las características de un usuario\
`-a -G` --> sirve para añadir (-a) el usuario a un grupo (-G)\
 P.E: `usermod -a -G test User1 #primero grupo y luego usuario)`

**GROUPMOD** --> Modifica las caracteristicas de un grupo

**USERDEL** --> Eliminar Usuario.

**GROUPDEL** --> Eliminar Grupo, sin eliminar los usuarios.

**PASSWD** --> cambia la contraseña de un usuario

**GPASSWD** --> gestiona las contraseñas de los grupos\
 permite establecer la lista de administradores de Grupo. 

`gpasswd -A [usuario_admin] [grupo]`

**CHAGE** --> permite cambiar las politicas de los usuarios (la info del /etc/passwd)\
 `-d` --> Establece el dia del ultimo dia que se cambio la contraseña desde 1ENE1970\
 `-E` --> Establece la fecha de caducidad del usuario con la misma premisa que -d\
 `-I` --> Establece los dias que debe estar una cuenta inactiva para que se deshabilite\
 `-l` --> Muestra la informacion de la edad de la cuenta\
 `-m` --> Establece el numero minimo de dias antes de volver a cambiar la contraseña.\
 `-M` --> Establece el numero maximo de dias\
 `-W` --> Establece los dias que el sistema avisara al usuario antes de la expiracion de contraseña.

 Si el root pone (chage -d 0 usuario1) el usuario debe cambiarla la proxima vez que se conecte.

**PWCK** --> comprueba la integridad del archivo passwd y el shadow.

**GRPCK** --> comprueba la integridad de groups y gshadow.

**WHOAMI** --> indica qué usuario estamos utilizando

**GROUPS** --> (muestra los grupos a los que pertenece el usuario)

**ID** --> imprime los ID de ususario y grupo reales y efectivos\
 si se busca un usuario concreto imprime dicha informacion

**W** --> Muestra por pantalla usuarios logueados con informacion sobre que hacen

\
 **USER** --> que usuario es\
 **TTY** --> es la estacion\
 **FROM** -->\
 **LOGIN** --> a que hora se ha logueado\
 **IDLE** --> tiempo que lleva disponible\
 **JCPU** --> Tiempo de uso de CPU\
 **PCPU** --> Tiempo de proceso actual\
 **WHAT** --> que esta haciendo (coincide con los procesos activos)

 `-s` --> muestra solo USER TTY FROM WHAT\
 `-i` --> muestra la direccion IP en vez de FROM\
 `-v` --> muestra la informacion de la version\
 `-user` --> muestra informacion sobre un usuario concreto

**WHO** --> Muestra por pantalla usuarios logueados y desde cuando.

**LAST** --> Muestra un listado de los usuarios que se han logueado ultimamente

**CHOWN** --> Change owner (permite cambiar el usuario propietario a otro existente)\
 P.E: `chown usuario1:grupo1 hola.txt #tambien cambia el grupo en el ejemplo`

**CHGRP** --> Change group (permite cambiar el grupo propietario a otro existente)\
 P.E: `chgrp grupo2 hola.txt`