Utilidades Shadow

Si está en un entorno multiusuario y no utiliza ni PAM ni Kerberos, debería considerar el uso de utilidades Shadow (también conocidas como contraseñas shadow) para la protección incrementada ofrecida por los ficheros de autentificación de su sistema. Durante la instalación de Red Hat Linux la protección de la contraseña shadow para su sistema se habilita por defecto, así como contraseñas MD5 (método alternativo para encriptar contraseñas para el almacenamiento en su sistema).

Las contraseñas shadow ofrecen ventajas respecto a los almacenamientos de contraseñas estándar anteriores de UNIX y LINUX que incluyen:

• Seguridad del sistema mejorada al trasladar las contraseñas encriptadas (que se encuentran normalmente en /etc/passwd) a /etc/shadow que tan sólo puede ser leído por root.

• Información referente a la antigüedad de la contraseña (tiempo transcurrido desde la última vez que se cambió la contraseña)

• Control sobre el tiempo que puede permanecer una contraseña antes de que al usuario se le pida que la cambie.

• Habilidad para usar el fichero /etc/login.defs para reforzar la política de seguridad, especialmente en lo referente a la antigüedad de la contraseña.

El paquete shadow-utils contiene un número de utilidades que soportan:

• Conversión de contraseñas normales a shadow y viceversa (pwconv, pwunconv)

• Verificación de la contraseña, grupo y ficheros shadow asociados (pwck, grpck)

• Métodos estándar de industria para añadir, borrar y modificar las cuentas de usuario (useradd, usermod, y userdel)

• Métodos estándar de industria para añadir, borrar y modificar los grupos de usuario (groupadd, groupmod, y groupdel)

• Método estándar de industria para adminstrar el fichero /etc/group utilizando gpasswd

Nota

Puntos adicionales que hacen referencia a estas utilidades: Las utilidades funcionarán dependiendo de si se permite o no el shadowing. Las utilidades se han modificado ligeramente para soportar el esquema de grupo del usuario privado de Red Hat. Para ver una descripción de las modificaciones, lea la página de manual useradd Para ulterior información sobre los grupos privados de usuario remítase a la la sección de nombre Grupos privados de usuarios en Capítulo 2. El script adduser ha sido sustituido por un enlace simbólico en /usr/sbin/useradd. Las herramientas en el paquete shadow-utils no están habilitadas ni por Kerberos ni por LDAP. Los usuarios nuevos serán sólo locales. Para más información consulte el Capítulo 9 y el Capítulo 4.