Base info para Cuentas de Usuario

Login name es el nombre de la cuenta y suele estar generalmente en minúsculas. Nombres propios o apellidos, iniciales o combinaciones de estos son nombres comunes. Para un usuario llamado John T. Smith, smith, john, jts, o jsmith sería habitual. Por supuesto spike o cualquier otra cosa también es válido. También se puede utilizar números, así jts2 también vale si hay otra persona con las mismas iniciales. No hay valor por defecto para este campo.

Full name es el nombre del usuario de la cuenta. Para una persona, sería su nombre, John T. Smith por ejemplo. Si la cuenta representa un cargo y no una persona, podría ser la denominación. Así que una cuenta llamada webmaster podría tener un nombre de Red Hat Webmaster o simplemente Webmaster. No hay valor por defecto para este campo.

Puesto Red Hat Linux utiliza el esquema de Grupos Privados de Usuarios, cada usuario tendrá asignado un group por defecto al que sólo pertenece el el usuario. Para obtener más información sobre Grupos Privados de Usuarios, véase la sección de nombre Grupos Privados de Usuarios en Capítulo 2.

En el campo Supplementary groups, se pueden especificar grupos adicionales. Los nombres de grupos deberían separarse con espacios. El valor por defecto está en blanco, lo que significa no definir grupos suplementarios.

Home directory especifica el directorio base de la cuenta. Por defecto es /home/login, donde login es reemplazado por el nombre de la cuenta. El directorio base es el punto de entrada en la estructura de directorio al conectarse, o bajo las X, para cada XTerm que se abre. También es ahí donde se almacenan los ficheros de preferencias de la cuenta.

Command interpreter es el interprete de comandos por defecto de la cuenta. bash es el interprete por defecto de Red Hat Linux.

User ID (UID) es el número asociado con cada cuenta de usuario. El sistema lo genera automáticamente al crear la cuenta, así que déjese en blanco. El sistema usa el UID para identificar una cuenta.

Parámetros Para las Cuentas de Usuarios

Los Parámetros son usados por las contraseñas y el administrador de las cuentas. Por defecto, todas las configuraciones son Ignoradas, por lo tanto no son usadas. Must keep # days fija un número mínimo de dias para una contraseña del usuario.

El campo Must change after # days puede ser fijado para hacer que una contraseña de usuario caduce despues de un cierto número de días. Si quiere avisar que la contraseña va a caducar (una buena idea), el campo Warn # days before expiration debe ser usado.

Si te gustaría tener las cuentas para que caduquen despué de un cierto número de días, usa el campo Account expire after # days. Podrá fijar alternativamente Expiration date.

Privileges (Privilegios) para Cuentas de Usuario

En la sección Privileges section, se puede conseguir acceso y/o controlar aspectos varios de la configuración del sistema. Por defecto, a los usuarios normales se les deniega todos los privelegios en esta pantalla. Se puede elegir asignarles privilegios específicos. La diferencia entre Granted and Granted/silent es que si el privilegio es concedido (granted), linuxconf pedirá la contraseña antes de permitir acceso al privilegio. Si el privilegio es concedido "granted silently", linuxconf no pedirá contraseña.

Generalmente, administradores de sistema cuidadosos no darán privilegios de configuración de sistema a ningún usuario salvo que sea absolutamente necesario. Si se dan privilegios, cuidado al darlos "granted silently". Si un usuario con estos privilegios se conecta a la máquina y se va a tomar un café, los privilegios están disponibles para el que se siente y use la cuenta. No es tan peligroso si se usa en ordenadores con acceso físico controlado.

el usuario puede acceder a todas las capacidades de linuxconf y pueden cambiar y configurar parámetros de linuxconf Nótese que el uso de linuxconf es distinto al privilegio de poder activar los cambios de configuración. Los administradores de sistema podrian querer dar acceso a linuxconf, pero denegar el privilegio de activación, de forma que el administrador tiene la decisión final sobre si activar los cambios o no.

May activate config changes: Tras cambiar parámetros en linuxconf, en algún momento hay que decirle a linuxconf que los cambios deben ser aplicados. Según el linuxconf que se use, se hará pulsando el botón Activate the changes en linuxconf GUI, o pulsando el botón Accept vía Web linuxconf, o seleccionando un botón Accept linuxconf textual, etc.

Se puede conceder a un usuario el privilegio de activar cambios. En ese caso, el usuario podrá activar cualquier cambio de la configuración del sistema hecho en linuxconf.

May shutdown: Un usuario puede apagar el sistema. Nótese que Red Hat Linux está preparado con /etc/inittab para apagar el sistema con la combinación de teclas Ctrl-Alt-Del.

Puede conceder también el usuario los privilegios para elegir los modos de red, ver sistemas log, y incluso dar algunos equivalentes a los del superusuario.

Una vez introducido el nombre de login y cualquier otra información que se desee seleccionar el botón Accept en la parte de abajo de la pantalla. Si no se quiere crear un nuevo usuario seleccionar Cancel en su lugar.

Cuando se pulsa Accept, linuxconf pedirá la contraseña password, como en Figura 3-6. Hay que ponerla dos veces, para evitar errores al teclear. Las contraseñas deben tener por lo menos seis caracteres, pero se puede incrementar la longitud mínima y otros parámetros para el password de usuarios en la pantalla Users Accounts => Policies => Password & Account Policies.

Las contraseñas válidas contienen una combinación de letras números y carácteres especiales. Deberían usarse mayúsculas y minúsculas No debe usarse el nombre, el cumpleaños, el número de la seguridad social, el nombre del perro, el segundo nombre o la palabra root. No utilizar variaciones de cosas asociadas a la cuenta o al usuario. No utilizar palabras que estén el diccionario; ya que son fáciles de averiguar.

Una técnica sencilla para crear contraseñas es usar un acrónimo de una frase familiar (de una canción puede ser apropiado). Pónganse unas letras en mayúsculas e insértense número o caracteres especiales y se tendrá una contraseña decente.

Púlsese el botón Accept otra vez al acabar. El sistema dirá si la contraseña es fácil de averiguar; si aparece un mensaje de aviso, mejor no usar esa contraseña.

Crear un Grupo

Para crear un nuevo grupo:

• Abrir Config => Users accounts => Normal => Group definition.

Puede aparecer la pantalla filtro, según la configuración de Control => Filters. úsese el filtro, o seleccionar Accept para saltarse el filtro.

Seleccionar Add de la parte de abajo de la pantalla User groups.

Introducir un nombre de grupo. Se pude especificar miembros de un grupo en el campo Alternate members. Hay que separar con espacios a los usuarios, lo que significa que cada nombre se usuario tendrá un espacio entre él y el siguiente. Dejar el campo Group name en blanco, para que el sistema asigna un Group ID (GID) al nuevo grupo. Al terminar, seleccionar Accept y el grupo se creará.

Borrar un grupo

Para borrar un grupo:

• Abrir Config => Users accounts => Normal => Group definitions.

  Puede aparecer una pantalla filtro, según la configuración de in Control => Features. Se puede usar el filtro para limitar la busqueda usando un prefijo.

• Con o sin prefijo seleccionar Accept en la parte de abajo de la pantalla.

• En la pantalla User groups (véase Figura 3-8) seleccionar el grupo que se quiere borrar.

• Se presentará la pantalla Group specification (véase Figura 3-9).

• Seleccionar Del para borrar el grupo. Linuxconf pedirá entonces confirmación para el borrado. Elegir yes para borrar el grupo.

Los ficheros del grupo seguirán siendo de sus dueños que tienen control absoluto sobre ellos. El nombre del grupo será reemplazado con la ID del grupo borrado. Los ficheros pueden ser asignados a un nuevo grupo usando el comando chgrp. Para obtener más información sobre chgrp teclear el comando command info chgrp o man chgrp en la línea de comandos. Si se crea un nuevo grupo y se especifica la ID del grupo borrado, el nuevo grupo tendrá acceso a los ficheros del grupo borrado. No hay que preocuparse, ya que linuxconf no reutiliza viejos IDs, así que no ocurrirá de forma casual.

Modificar la Pertenencia a Grupos

Hay dos formas de modificar la lista de usuarios que pertenecen a un grupo. Se puede modificar la cuenta del usuario, os de puede modifcar la definición del grupo. En general, la forma más rápida es la segunda. Si se está pensando en cambiar algo más de los usuarios que sólo el grupo modificar las cuentas de los usuarios será más fácil

Veamos el método de definir grupos.

• Arrancar linuxconf tecleando linuxconf en la línea de comandos.

• Abrir Config => Users accounts => Normal => Group definitions.

  Puede aparecer la pantalla filtro, según la configuración de Control => Features, úsese el filtro, o seleccionar Accept para saltarse el filtro.

• Seleccionar el grupo que se quiera modifcar. Esto abrirá la pantalla Group specification (véase Figura 3-9).

• Añadir o eliminar usuarios del campo Alternate members field. Asegurarse que los nombres de usuario están separados por un espacio.

• Seleccionar Accept en la parte de abajo de la pantalla.

Esto automáticamente modifica las cuentas de usuarios mostrando el grupo o quitándolo del campo Supplementary groups.

Añadir o eliminar grupos también puede hacerse modifcando cada cuenta individualmente.

• Arrancar linuxconf tecleando linuxconf en la línea de comandos.

• Abrir Config => Users accounts => Normal => User accounts.

  Puede aparecer la pantalla filtro, según la configuración de Control => Features. úsese el filtro, o seleccionar Accept para saltarse el filtro.

• En la pantalla User accounts (véase Figura 3-4), seleccionar el usuario a actualizar. Se presentará la pantalla User information.

• Añadir o eliminar los grupos deseads del campo Supplementary groups. Cada grupo debe separarse con un espacio.

• Una vez hechos los cambios seleccionar Accept en la parte de abajo de la pantalla.

Esto actualizará automáticamente las definiciones de grupos. Repítase el proceso para cada usuario.

Revisando los Sistemas de Ficheros

Empezaremos mirando la estructura de directorios actual

• Abrir Config => File systems => Access local drive.

Los campos, como se muestra en in Figura 3-10, son:

• Source: el hardware físico; hd indica un disco duro IDE, fd indica una disquetera, y cdrom habitualmente indica a CD-ROM. Si el sistema tiene un disco SCSI, se verá sd en su lugar. Discos del mismo tipo tendrán letras para distinguirlos, así pues hda representa el primer disco IDE, mientras que hdb sería el segundo. En algunos casos, habrá números después de las letras; en discos duros, los número representan particiones en el disco, mientras que en disquetes, el número se refiere a la unidad actual.

• Mount point: Aquí es donde se accede al disco cuando está montado.

• FsType: Tipo del sistema de ficheros. Una partición Linux utiliza el sistema de ficheros ext2. Un sistema de ficheros de tipo vfat indica un sistema de fichero DOS con nombres largos , mientras que un sistema de ficheros fat es para DOS con nombres tradicionales de tipo 8.3. El sistema de ficheros iso9660 indica un CD-ROM.

  	Nota
  	Red Hat Linux 7.0 puede acceder sistemas de ficheros FAT32 utilizando el tipo vfat.

• Size: Puede indicar el tamaño del sistema de ficheros in megabytes (M), o puede estar en blanco.

• Partition type: Describe el sistema de ficheros utilizado en la partición (puede estar en blanco).

• Status: Si el disco está montado o no.

Sistemas de ficheros de otros ordenadores de red pueden estar disponibles. Desde pequeños directorios a grandes discos. No puede haber información de Size o Partition type para estos discos. Información adicional de sistemas de ficheros NFS (si se tiene alguno) estará en:

Config => File systems => Access nfs volume

La pantalla(véase Figura 3-10, es similar a la pantalla Local volume, con diferencias notables en la información proporcionada para cada entrada:

• Source: Nombre del ordenador que da el sistema de ficheros, seguido por el directorio remoto. Por ejemplo: foo:/var/spool/mail donde foo es el ordenador que provee el directorio, y /var/spool/mail es el directorio que se usa.

• FsType — Siempre será "nfs."

Añadir Volúmenes NFS

NFS (Network File System, o Sistema de Ficheros de Red) es una forma de compartir sistemas de ficheros, o secciones de, a través de una red. Esta sección puede ser tan pequeña como un solo directorio, o incluir miles de ficheros en una vasta jerarquía de directorios. Por ejemplo, muchas compañías tendrán un solo servidor de correo repartiendo el correo individualmente vía NFS a los sistemas locales de los usuarios.

Para añadir un volumen NFS:

• Abrir Config => File systems => Access nfs volume.

• En la pantalla NFS volume, seleccionar Add.

Los tres campos en la etiqueta Base es lo único de lo que hay que preocuparse a continuación (véase Figura 3-11).

• Server: El nombre del ordenador donde está el sistema de ficheros requerido. Por ejemplo, foo.bar.com.

• Volume: El sistema de ficheros que se quiere añadir. Por ejemplo, /var/spool/mail.

• Mount point: Desde donde se accede en el sistema al sistema de ficheros remoto. Por ejemplo, /mnt/mail.

Esto es todo lo que se necesita para crear el volumen. Linuxconf actualizará el fichero /etc/fstab apropiadament. Si se necesita algo más, léase el fichero de ayuda en la patalla Volume specification y véase la página de manual de mount para obtener más información.

Una vez introducida la información, seleccionar Accept.

Otras Conexiones de Red

Configurar una conexión de red Ethernet requiere un tipo distinto de configuración Conexiones a redes Token Ring o ARCnet tienen procedimientos similares, pero no se comentará sobre ellas.

• Lo primero es instalar una tarjeta Ethernet.

• Arrancar linuxconf tecleando linuxconf en la línea de comandos.

• Abrir Config => Networking => Client tasks => Basic host information. La etiqueta Host name pedirá un nombre de red (hostname), que debe estar especificado por defecto a menos que no se configurara la red durante la instalación. Si no está especificado, hay que configurar ahora. Debe ser de la forma localhost.localdomain. Saltarse esta etiqueta. Seleccionar la etiqueta de Adaptor 1.

El primer elemento en esta pantalla es una casilla que indica si el adaptador está activado o no. Debería marcarse si es el que se quiere usar. Debajo hay una opción Config modes. Manual significa que se introducirá toda la información. Dhcp y Bootp indica que el ordenador obtendrá la información de configuración de red. de un servidor de DHCP o BOOTP. Si no se sabe que elegir es conveniente consultar al administrador de la red

Campos requeridos por DHCP o BOOTP:

• Net device — Tipo de tarjeta de red que se usa; por ejemplo eth0 indica que se usa Ethernet.

• Kernel module — Módulo de kernel para la tarjeta que se usa; para obtener más información véase la lista de más abajo.

Para configuraciones DHCP y bootp sólo se necesita especificar Net device y Kernel module. Para Net device, se elegirá de una lista donde el prefijo eth indica tarjetas Ethernet, arc especifica tarjetas ARCnet y tr indica tarjetas Token Ring. Una lista completa de tarjetas de red y sus respectivos módulos se puede encontrar en Apéndice A. La lista más reciente estará en la página de web en:

http://www.redhat.com/support/hardware

La máscara de red se puede dejar por defecto, aunque dependiendo del tipo de red que se configure o a la que se conecte, puede haber que especificarla. Al conectar a un ISP, habrá que pedirles la información. Seguramente será 255.255.255.0.

Los campos requeridos para configuración manual son:

• Primary name + domain — El nombre primario es el nombre del ordenador, mientras que el dominio es como se especifica la red. Por ejemplo, foo.bar.com; foo es el nombre primario y bar.com es el dominio.

• IP address — La dirección del ordenador, que se parecerá a x.x .x.x. Por ejemplo, 192.168.0.13.

• Net device — El tipo de tarjeta de red que se usa; eth0 sería válido para la primera tarjeta Ethernet.

• Kernel module — El módulo correcto según la tarjeta.

La información sobre dispositivos de red y módulos de kernel se da más arriba. El nombre primario y dominio y dirección IP dependerán de que se añada el ordenador a una red existente o a una nueva red. Para conectar a una red existente, habrá que hablar con el administrador de red para pedir información. Conectar una red a Internet va más allá del propósito de este libro, y se recomienda lo siguiente como principio:

TCP/IP Network Administration, 2nd Edition, by Craig Hunt (O'Reilly and Associates).

Si está configurando una red privada que nunca estará conectada a Internet, se puede elegir cualquier nombre primario y dominio y hay muchas opciones para las direcciones IP(véase Tabla 3-1).

Los tres juegos de números de arriba se corresponden redes de tipo clase a, b, y c respectivamente. Las clases se utilizan para describir el número de direcciones IP disponibles así como el rango de números. Los números de arriba se han reservado para redes privadas.

	Nota
	No deben usarse las direcciones IP de arriba si se conecat a Internet ya que 192.168.0.* y 192.168.255.* no son consideradas privada de forma segura. Si se quiere conectar la red a Internet, o se piensa que podría conectarse en algún momento del futuro, lo mejor es obtener direcciones no privadas lo antes posible.

Especificacion del Servidor de Nombres

Un servidor de nombres y un dominio por defecto también hacen falta para realizar una conexión de red. El servidor de nombres se utiliza para traducir nombres como private.network.com a sus correspondientes direcciones IP como 192.168.7.3.

El dominio por defecto indica al ordenador donde mirar si no se da un nombre completo. Nombre completo implica que se da toda la dirección, asi foo.redhat.com es el nombre completo, mientras que el nombre simplemente es foo. Si el dominio por defecto es redhat.com, se puede utilizar el nombre para conectarse con éxito. Por ejemplo ftp foo sería suficiente si el dominio de busqueda es redhat.com, mientras ftp foo.redhat.com sería requerido si no lo fuera.

Para especificar el servidor de nombres, abrir Config => Networking => Client tasks => Name server specification (DNS).

Los servidores de nombres están clasificados de acuerdo al orden en que son accedidos, así que no es dificil ver servidores de nombres nombrados como primario, secundario terciario y así sucesivamente, cuanto más abajo en la lista estén si se designa más de uno. Cada uno de estos debe tener una dirección IP y no un nombr, ya que el ordenador no tiene forma de traducir el nombre hasta que conecta con un servidor de nombres.

Además de un dominio por defecto, también se puede especificar dominios de busqueda. Los dominios de busqueda funcionan de forma diferente; van del uno al seis de manera similar a los servidores de nombres. Sin embargo, ¡todos tienen prioridad sobre el dominio por defecto! Hay que tenerlo en cuenta al designar dominio de busqueda. Los dominios de busqueda no suelen ser utilizados.

Un elemento no cubierto todavía es la casilla para el uso de DNS. Si se tiene un pequeña red privada sin conexión a Internet, utilizar el fichero /etc/hosts manteniéndolo sincronizado entre los ordenadores. Según se añaden más y más ordenadores, la complejidad se incrementa hasta que es más fácil que una sóla máquina ejecute el DNS que intentar sincronizar los ficheros /etc/hosts.

Otra razón para no utilizar DNS es que la red vaya a utilizar NIS. Nótese que NIS se puede usar al mismo tiempo que el DNS. Así que si se tiene en cuenta todo, a menos que se sepa porque usar /etc/hosts o NIS es mejor elección, el DNS es probablemente la mejor.

Se pueden añadir, modificar o borrar entradas del fichero /etc/hosts utilizando linuxconf. Abrir Config => Networking => Misc => Information about other hosts.

Para modificar una entrada o borrarla hay que seleccionarla. Para borrar una entrada, seleccionar Del en la parte de abajo de la pantalla host/network definition.

Para modificarla, basta con cambiar la información que se necesite. Para añadir una nueva entrada, seleccionar Add de la parte de abajo de la pantalla /etc/hosts. Esto abrirá también la pantalla host/network definition.

Campos requeridos:

• Primary name + domain — El nombre primario es el nombre del ordenador, mientras que el dominio es como se especifica la red a la que se conecta. Por ejemplo, dado foo.bar.com, foo es el nombre primario y bar.com es el dominio.

• IP number — También llamado dirección IP; es la dirección del ordenador que tendrá el aspecto x.x. x.x. Por ejemplo 192.168.0.13.

Campos opcionales:

• Aliases — Un apodo para el nombre completo. Suele ser el mismo que el nombre primario. Así, por ejemplo, si el nombre completo es foo.bar.com, el alias podría ser foo.

• Comment — Descripción del ordenador. Por ejemplo, "Servidor de nombres remoto"

Una vez terminado, seleccionar Accept.