A continuación se van a ver las acciones más básicas de administración de usuarios y grupos utilizando X-Windows.

	Animación
	Gestión de usuarios y grupos con XWindows

Creación de Usuarios

Figura 1. Gestor de usuarios

Figura 2 . Gestor de usuarios (Creación de cuentas de usuario)

Añadir un usuario al sistema es una de las tareas más básicas que se encuentra un administrador de sistemas. Para añadir un usuario debemos seguir estos pasos:

Ejecuta el gestor de usuarios tecleando system-config-users en la línea de órdenes, o abre Configuración del sistema /Usuarios y grupos. Aparecerá la ventana Gestor de Usuarios (véase la figura 1). Si tienes más de 15 cuentas en el sistema, el gestor de usuarios nos filtrará los usuarios. Puedes elegir el rango de cuentas o desactivar el filtrado. Para añadir un usuario basta con pulsar en el botón Añadir usuario que se encuentra en la barra de herramientas. De este modo se abrirá la pantalla Crear un nuevo usuario, como podemos ver en la figura 2.

La ventana “Crear nuevo usuario� es el lugar donde se introduce toda la información de una nueva cuenta. Cuando creamos un usuario hay campos obligatorios y otros campos que son opcionales.

Los campos obligatorios son los siguientes:

• Nombre (login). Identifica el nombre de la cuenta. Normalmente irá en letras minúsculas. Es bastante común usar el primer nombre o apellido o los dos en alguna combinación como “perezâ€�, “juanâ€�, “jpsâ€� o “jperezâ€� para un usuario llamado Juan Pérez Sánchez. Por supuesto que también funcionará perfectamente si pones “juanitoâ€� o cualquier cosa por el estilo. También puedes usar números, por lo que si otra persona tiene las mismas iniciales, no hay problema en poner algo como “jps2â€�. No hay valor por defecto para este campo.

Los campos opcionales son los siguientes:

• Nombre completo. Identifica el nombre del usuario de la cuenta. Si es una persona, podría ser su nombre, por ejemplo “Juan Pérez Sánchezâ€�. Si la cuenta representa al puesto de una persona en una empresa, entonces podrías poner el nombre completo de ese cargo. Por lo tanto una cuenta llamada “webmasterâ€� debería tener como nombre completo algo así como “Webmaster de Red Hatâ€� o simplemente “Webmasterâ€�. No hay un valor por defecto para este campo.

• Grupo. Especifica el grupo asociado a la cuenta. Por defecto se pone un grupo con el mismo nombre que la cuenta. Por lo tanto “jperezâ€� pertenecería al grupo “jperezâ€�. En general se establecen grupos en función de los departamentos de trabajo o tipo de aplicaciones que utilice.

• Directorio principal. Especifica el directorio de usuario o directorio de principal para una cuenta. Por defecto es /home/nombre, reemplazando nombre por el nombre de la cuenta. El directorio de usuario es el punto de partida en la estructura de directorios cuando entre al sistema, o si está en X, para cada ventana xterm que se encuentre abierta. También es el lugar donde se guardan los ficheros de preferencias de los usuarios.

• Shell de conexión. Especifica al intérprete de órdenes que se va a utilizar. Los intérpretes de órdenes suelen ser denominados “shellsâ€� y aparece un valor por defecto en la ventana correspondiente.

• Identificación de usuario. Especifica el número asociado con cada cuenta de usuario y se genera cuando se crea la cuenta. Este identificador puede ser cambiado.

Propiedades de una Cuenta de Usuario

Figura 3 . Gestor de usuarios (Propiedades de la cuenta de un usuario)

Para ver las propiedades de la cuenta de un usuario, seleccione el usuario y pulse en el botón “Propiedades� que se encuentra en la barra de herramientas. Se abrirá la ventana Propiedades de usuario, donde se podrá cambiar la información del usuario (véase la figura 3).

La información de un usuario se divide en las siguientes categorías:

• Datos del usuario. En esta información se encuentra el nombre completo del usuario, la contraseña, el directorio principal y el shell de conexión asociado a dicho usuario.

• Información de cuenta. Nos permite activar la fecha de activación de una cuenta y se puede bloquear la contraseña local del usuario.

• Información de la contraseña. Nos permite activar los datos de expiración de la contraseña. Por ejemplo: Días antes de permitir cambios, días antes de desactivar la cuenta, etc.

• Grupos. Podemos seleccionar los grupos a los que pertenece el usuario.

Modificación de la Contraseña de un Usuario

Si desea cambiar la contraseña de un usuario utilice el gestor de usuarios, seleccione la cuenta y pulse el botón propiedades que se encuentra en la barra de herramientas. En la ventana Propiedades del usuario escriba la nueva contraseña en los campos contraseña y confirme la contraseña.

Deshabilitar una Cuenta de Usuario

Figura 4 . Gestor de usuarios (Propiedades de usuario - información de cuenta)

¿Por qué deshabilitar una cuenta? Ésta no es una respuesta sencilla, hay muchas razones por la que se debe desactivar una cuenta de usuario. La razón más importante es por motivos de seguridad. Por ejemplo, puede que se haya creado una cuenta especial que será usada por clientes, compañeros o amigos para acceder a ficheros específicos en tu sistema. Esta cuenta se usa esporádicamente pero sólo debería estar activa cuando se necesite. Una cuenta que no se usa es un objetivo para la gente que quiera entrar ilegalmente en el sistema. Si se borra tendrá que crearla cada vez que quieras usarla. Deshabilitar la cuenta resuelve ambos problemas con sólo activar o desactivar dicha cuenta de usuario.

Para deshabilitar una cuenta utilice el gestor de usuarios, seleccione la cuenta deseada, pulse el botón propiedades que se encuentra en la barra de herramientas, seleccione la pestaña Información de la cuenta y active la casilla La contraseña local está bloqueada (véase la figura 4).

La cuenta queda deshabilitada y puede ser habilitada más tarde volviendo a desactivar la misma casilla.

Eliminación de una Cuenta de Usuario

Figura 5. Gestor de usuarios (Borrar una cuenta de usuario)

Para borrar una cuenta seleccione la cuenta que desea borrar, pulse Borrar en la parte superior de la pantalla. Nos aparece una pantalla de confirmación (Véase la figura 5) en la que podemos decidir si queremos conservar los ficheros asociados a la cuenta o no. Los ficheros asociados de la cuenta son aquellos que se encuentran en el directorio /home/nombre_usuario.

	Advertencia
	Aunque existen opciones para conservar los ficheros asociados a una cuenta si se activa dicha opción, cualquier información o fichero que se borre será eliminado y no hay forma de recuperarlos.