2024 Autor: Peter John Melton | [email protected]. Última modificación: 2024-01-09 10:24
Las cuentas de usuario se pueden asignar a uno o más grupos en Linux. Puede configurar permisos de archivos y otros privilegios por grupo. Por ejemplo, en Ubuntu, solo los usuarios del grupo sudo pueden usar
sudo
Mando para obtener permisos elevados.
Agregar un nuevo grupo
Si desea crear un nuevo grupo en su sistema, use el
groupadd
comando siguiendo el comando, reemplazando new_group con el nombre del grupo que desea crear. También deberá usar sudo con este comando (o, en distribuciones de Linux que no usan
sudo
deberás ejecutar el
su
comando por sí solo para obtener permisos elevados antes de ejecutar el comando).
sudo groupadd mynewgroup
Agregar una cuenta de usuario existente a un grupo
Para agregar una cuenta de usuario existente a un grupo en su sistema, use la
usermod
comando, reemplazando
examplegroup
con el nombre del grupo al que desea agregar el usuario y
exampleusername
con el nombre del usuario que desea agregar.
usermod -a -G examplegroup exampleusername
Por ejemplo, para agregar el usuario.
geek
al grupo
sudo
usa el siguiente comando:
usermod -a -G sudo geek
Cambiar el grupo primario de un usuario
Si bien una cuenta de usuario puede formar parte de varios grupos, uno de los grupos es siempre el "grupo primario" y los otros son "grupos secundarios". El proceso de inicio de sesión del usuario y los archivos y carpetas que creará se asignarán al grupo principal.
Para cambiar el grupo primario al que está asignado un usuario, ejecute el
usermod
comando, reemplazando
examplegroup
con el nombre del grupo que desea ser el principal y
exampleusername
con el nombre de la cuenta de usuario.
usermod -g groupname username
Nota la
-g
aquí. Cuando usas una g minúscula, asignas un grupo primario. Cuando usas mayúsculas
-G
como arriba, asignas un nuevo grupo secundario.
Ver los grupos a los que se asigna una cuenta de usuario
Para ver los grupos a los que está asignada la cuenta de usuario actual, ejecute el
groups
mando. Verás una lista de grupos.
groups
Para ver las identificaciones numéricas asociadas con cada grupo, ejecute el
id
comando en su lugar:
id
groups
comando y especifique el nombre de la cuenta de usuario.
groups exampleusername
También puede ver las identificaciones numéricas asociadas con cada grupo ejecutando el
id
comando y especificando un nombre de usuario.
id exampleusername
El primer grupo en el
groups
lista o el grupo que se muestra después de "gid =" en el
id
lista es el grupo primario de la cuenta de usuario. Los otros grupos son los grupos secundarios. Por lo tanto, en la captura de pantalla a continuación, el grupo principal de la cuenta de usuario es
example
Crear un nuevo usuario y asignar un grupo en un comando
En ocasiones, es posible que desee crear una nueva cuenta de usuario que tenga acceso a un recurso o directorio en particular, como un nuevo usuario de FTP. Puede especificar los grupos a los que se asignará una cuenta de usuario al crear la cuenta de usuario con el
useradd
comando, como así:
useradd -G examplegroup exampleusername
Por ejemplo, para crear una nueva cuenta de usuario llamada jsmith y asignar esa cuenta al grupo ftp, ejecutaría:
useradd -G ftp jsmith
Después querrás asignar una contraseña para ese usuario, por supuesto:
passwd jsmith
Agregar un usuario a varios grupos
Al asignar los grupos secundarios a una cuenta de usuario, puede asignar fácilmente varios grupos a la vez separando la lista con una coma.
usermod -a -G group1,group2,group3 exampleusername
Por ejemplo, para agregar el usuario llamado geek a los grupos ftp, sudo y de ejemplo, ejecutaría:
usermod -a -G ftp,sudo,example geek
Puede especificar tantos grupos como desee, solo sepárelos con una coma.
Ver todos los grupos en el sistema
Si desea ver una lista de todos los grupos en su sistema, puede usar la
getent
mando:
getent group
Esta salida también le mostrará qué cuentas de usuario son miembros de qué grupos. Entonces, en la captura de pantalla a continuación, podemos ver que las cuentas de usuario syslog y chris son miembros del grupo adm.
Recomendado:
Por qué cada usuario en su computadora debe tener su propia cuenta de usuario
Varias cuentas de usuario no eran prácticas para usar en Windows, pero ya no lo son. Si varias personas usan su computadora, especialmente niños o invitados, debe darle a cada persona una cuenta de usuario separada.
Cómo ver qué políticas de grupo se aplican a su PC y cuenta de usuario
A lo largo de los años, le hemos mostrado muchos consejos y trucos que implican modificar la Política de grupo local. Si alguna vez desea ver todas las configuraciones de la Política de grupo en vigor en su PC, aquí le explicamos cómo hacerlo.
Agregar un usuario al grupo de administradores
Si tiene varios usuarios en el dominio de su red y desea otorgarle derechos de administrador, debe agregarlos al grupo de usuarios Admin. El proceso es relativamente simple, aquí es cómo.
Analizador de políticas de grupo de Microsoft: analizar objetos de políticas de grupo
Group Policy Analyzer de Microsoft TechNet le permite analizar, ver y comparar conjuntos de objetos de directiva de grupo (GPO) en el sistema operativo Windows.
Cómo realizar un seguimiento de la actividad del usuario en el modo de grupo de trabajo en Windows 10/8/7
Este artículo le mostrará cómo rastrear y rastrear la actividad del usuario en Windows 10 / 8.1 / 8/7 mientras se encuentra en el modo de grupo de trabajo, usando la Política de auditoría y el Visor de eventos.