Protección de inicios de sesión y contraseñas (tareas)

Puede limitar inicios de sesión remotos, solicitar que los usuarios tengan contraseñas y solicitar que la cuenta root tenga una contraseña compleja. También puede mostrar un mensaje de seguridad a los usuarios, supervisar los intentos de acceso incorrecto, y desactivar los inicios de sesión temporalmente.

Protección de inicios de sesión y contraseñas (mapa de tareas)

El siguiente mapa de tareas hace referencia a procedimientos que supervisan inicios de sesión de usuarios y que desactivan inicios de sesión de usuarios.

Cómo cambiar la contraseña root

Para cambiar la contraseña root, debe cumplir con los requisitos de contraseñas que se aplican a todos los usuarios del sistema.

Antes de empezar

Debe asumir el rol root. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados.

• Cambie la contraseña.

  # passwd root
  New Password:
  Re-enter new Password:
  passwd: password successfully changed for root

  Un mensaje aparecerá en la pantalla si su contraseña no cumple con los requisitos. Los mensajes son informativos. Después de tres intentos, debe volver a ejecutar el comando nuevamente para cambiar la contraseña.

  passwd: Password too short - must be at least 6 characters.
  passwd: The password must contain at least 2 alphabetic character(s).
  passwd: The password must contain at least 1 numeric or special character(s).

Cómo mostrar el estado de inicio de sesión de un usuario

Antes de empezar

Debe asumir el rol root. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados.

• Visualice el estado de inicio de sesión de un usuario mediante el comando logins.

  # logins -x -l username

  -x

  Muestra un conjunto ampliado de información de estado de inicio de sesión.

  -l username

  Muestra el estado de inicio de sesión para el usuario especificado. La variable username es el nombre de inicio de sesión de un usuario. Varios nombres de inicio se sesión se separan con comas.

  El comando logins utiliza la base de datos de contraseñas adecuada para obtener el estado de inicio de sesión de un usuario. La base de datos puede ser el archivo /etc/passwd local o una base de datos de contraseñas para el servicio de nombres. Para obtener más información, consulte la página del comando man logins(1M).

Ejemplo 3-1 Visualización del estado de inicio de sesión de un usuario

En el ejemplo siguiente, se muestra el estado de inicio de sesión del usuario jdoe.

# logins -x -l jdoe
jdoe       500     staff           10   Jaylee Jaye Doe
                   /home/jdoe
                   /bin/bash
                   PS 010103 10 7 -1

jdoe

Identifica el nombre de inicio de sesión del usuario.

500

Identifica el ID de usuario (UID).

staff

Identifica el grupo principal del usuario.

10

Identifica el ID de grupo (GID).

Jaylee Jaye Doe

Identifica el comentario.

/home/jdoe

Identifica el directorio principal del usuario.

/bin/bash

Identifica el shell de inicio de sesión.

PS 010170 10 7 -1

Especifica la información de caducidad de las contraseñas:

• Última fecha en la que se cambió la contraseña

• Número de días que son necesarios entre los cambios

• Número de días antes de que un cambio sea necesario

• Período de advertencia

Cómo visualizar usuarios sin contraseñas

Antes de empezar

Debe asumir el rol root. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados.

• Visualice todos los usuarios que no tienen contraseñas con el comando logins.

  # logins -p

  La opción -p muestra una lista de usuarios que no tienen contraseñas. El comando logins utiliza la base de datos passwd del sistema local a menos que se especifique un servicio de nombres distribuido en la propiedad password del servicio system/name-service/switch.

Ejemplo 3-2 Visualización de cuentas sin contraseñas

En el siguiente ejemplo, el usuario pmorph y el rol roletop no tienen contraseñas.

# logins -p
pmorph          501     other           1       Polly Morph
roletop         211     admin           1       Role Top
# 

Cómo desactivar temporalmente inicios de sesión de usuarios

Desactive temporalmente inicios de sesión de usuarios durante el cierre o el mantenimiento de rutina del sistema. Los inicios de sesión root no se ven afectados. Para obtener más información, consulte la página del comando man nologin(4).

Antes de empezar

Debe convertirse en un administrador con la autorización solaris.admin.edit/etc/nologin asignada. De manera predeterminada, el rol root tiene esta autorización. Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados.

1. Cree el archivo /etc/nologin en un editor de texto.

   # pfedit /etc/nologin

   Para ver un ejemplo del uso de la autorización solaris.admin.edit/etc/nologin, consulte Ejemplo 3-3.

2. Incluya un mensaje sobre la disponibilidad del sistema.
3. Cierre y guarde el archivo.

Ejemplo 3-3 Desactivación de inicios de sesión de usuarios

En este ejemplo, un usuario tiene autorización para escribir la notificación de que un sistema no está disponible.

% pfedit /etc/nologin
***No logins permitted.***

***The system will be unavailable until 12 noon.***

Acerca de las conexiones fallidas

Para supervisar todas las conexiones fallidas en el sistema, consulte la pista de auditoría que genera el servicio de auditoría. Para obtener más información, consulte Parte VII, Auditoría en Oracle Solaris.