Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
• su: una especie de cambio de identidad. Lo utilizan tanto usuarios,
como el root para cambiar el usuario actual. En el caso del administrador,
es bastante utilizado para testar que la cuenta del usuario
funcione correctamente; hay diferentes variantes: su (sin parámetros,
sirve para pasar a usuario root, siempre que se tenga el passwd de
root, nos permite, cuando estamos en una cuenta de usuario, pasar
a root para hacer alguna tarea). La sentencia su iduser (cambia
el usuario a iduser, pero dejando el entorno como está, o sea,
en el mismo directorio, ...). El mandato su iduser (hace una sustitución
total, como si el otro usuario hubiese entrado en el sistema haciendo
un login).
Respecto a la administración de usuarios y grupos, lo que hemos comentado
aquí hace referencia a la administración local de una sola
máquina. En sistemas con múltiples máquinas que comparten los
usuarios suele utilizarse otro sistema de gestión de la información de
los usuarios. Estos sistemas, denominados genéricamente sistemas de
información de red, como NIS, NIS+ o LDAP, utilizan bases de datos
para almacenar la información de los usuarios y grupos, de manera
que se utilizan máquinas servidoras, donde se almacena la base de
datos, y otras máquinas clientes, donde se consulta esta información.
Esto permite tener una sola copia de los datos de los usuarios, y que
éstos puedan entrar en cualquier máquina disponible.
Podemos comprobar si estamos en un entorno de tipo NIS si en las
líneas passwd y group del archivo de configuración /etc/nsswitch.conf
aparece compat, si estamos trabajando con los ficheros locales, o bien
nis o nisplus según el sistema con que estemos trabajando. En general,
para el usuario simple no supone ninguna modificación, ya que la
gestión de las máquinas le es transparente, y más si se combina con
ficheros compartidos por NFS que permite disponer de su cuenta sin
importar con qué máquina. La mayor parte de los comandos anteriores
pueden seguir usándose sin problema bajo NIS o NIS+, son
equivalentes a excepción del cambio de contraseña, que en lugar de
passwd, se suele hacer con yppasswd (NIS) o nispasswd (NIS+); pero
el administrador los puede renombrar (por un enlace) a passwd, y
los usuarios no notarán la diferencia.
Veremos este modo de configuración en las unidades de administración
de red.
ANOTACIONES
197