Mantenimiento de las cuentas de usuario (mapa de tareas)

Modificación de cuentas de usuario

A menos que defina un nombre de usuario o un número de UID que entre en conflicto con uno existente, nunca debería necesitar modificar el nombre de usuario o el número de UID de una cuenta de usuario.

Utilice los pasos siguientes si dos cuentas de usuario tienen nombres de usuario o números de UID duplicados:

• Si dos cuentas de usuario tienen números de UID duplicados, utilice la herramienta Users para eliminar una cuenta y volver a agregarla con otro número de UID. No puede utilizar la herramienta Users para modificar el número de UID de una cuenta de usuario existente.

• Si dos cuentas de usuario tienen nombres de usuario duplicados, utilice la herramienta Users para modificar una de las cuentas y cambiar el nombre de usuario.

Si utiliza la herramienta Users para cambiar un nombre de usuario, cambiará la propiedad del directorio principal, si existe un directorio principal para el usuario.

Una parte de la cuenta de usuario que se puede cambiar es la pertenencia a grupos de un usuario. Para agregar o suprimir grupos secundarios de un usuario, seleccione la opción Properties del menú Action de la herramienta Users. También puede utilizar la herramienta Groups para modificar directamente la lista de miembros de un grupo.

Asimismo, puede modificar las siguientes partes de una cuenta de usuario:

• Descripción (comentario)

• Shell de inicio de sesión

• Contraseñas y opciones de contraseñas

• Directorio principal y acceso al directorio principal

• Derechos y roles

Deshabilitación de cuentas de usuario

En ocasiones, es posible que deba deshabilitar una cuenta de usuario de manera temporal o permanente. Deshabilitar o bloquear una cuenta de usuario significa asignar una contraseña no válida, *LK*, a la cuenta de usuario, lo cual impedirá los inicios de sesión posteriores.

La forma más sencilla de deshabilitar una cuenta de usuario es bloquear la contraseña de la cuenta mediante la herramienta Users.

También puede introducir una fecha de caducidad en la sección de disponibilidad de cuenta de la pantalla User Properties. Una fecha de caducidad permite definir el límite de tiempo en el que la cuenta dejará de estar activa.

Otras maneras de deshabilitar una cuenta de usuario consisten en establecer la caducidad de la contraseña o en cambiar la contraseña del usuario.

Supresión de cuentas de usuario

Al suprimir una cuenta de usuario con la herramienta Users, el software suprime las entradas en los archivos passwd y group. Además, los archivos también se suprimen en el directorio de correo y el directorio principal del usuario.

Cómo modificar un grupo

Utilice el procedimiento siguiente para modificar un grupo.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User.
7. Proporcione la contraseña de superusuario o la contraseña de rol.
8. Haga clic en el icono Groups.
9. Seleccione el grupo que desea modificar.

   Por ejemplo, seleccione scutters.

10. Modifique el grupo seleccionado en el cuadro de texto Group Name:. Cuando haya terminado, haga clic en OK.

    Por ejemplo, cambie scutters por scutter.

    Todos los usuarios que estaban en el grupo scutters ahora están en el grupo scutter.

Cómo suprimir un grupo

Utilice el procedimiento siguiente para suprimir un grupo.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User.
7. Proporcione la contraseña de superusuario o la contraseña de rol.
8. Haga clic en el icono Groups.
9. Seleccione el grupo que desea suprimir.

   Por ejemplo, seleccione scutter.

10. Haga clic en OK en la ventana emergente.

    El grupo se elimina de todos los usuarios que eran miembros de este grupo.

Administración de contraseñas

Puede utilizar la herramienta Users para la administración de contraseñas. Esta herramienta incluye las siguientes capacidades:

• Especificación de una contraseña común para una cuenta de usuario

• Habilitación de los usuarios para que creen sus propias contraseñas durante el primer inicio de sesión

• Deshabilitación o bloqueo de una cuenta de usuario

• Especificación de información de fechas de caducidad y caducidad de contraseña

Uso de caducidad de contraseña

Si está usando NIS + o los archivos /etc para almacenar la información de cuenta de usuario, puede establecer la caducidad de la contraseña en la contraseña de un usuario. A partir de la versión Solaris 9 12/02, el servicio de directorios LDAP también admite la caducidad de la contraseña.

La caducidad de la contraseña permite forzar a los usuarios a cambiar sus contraseñas de manera periódica o impedir que un usuario cambie una contraseña antes un intervalo de tiempo especificado. Si desea impedir que un intruso obtenga acceso al sistema mediante una cuenta antigua e inactiva sin ser detectado, también puede definir una fecha de caducidad de la contraseña cuando se desactive la cuenta. Puede definir los atributos de la caducidad de la contraseña mediante el comando passwd o mediante la herramienta Users de Solaris Management Console.

Para obtener información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol.

Cómo deshabilitar una cuenta de usuario

Si necesita deshabilitar una cuenta de usuario, utilice el procedimiento siguiente.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User y proporcione la contraseña de superusuario o la contraseña de rol.
7. Haga clic en el icono User Accounts.
8. Haga doble clic en el usuario.

   Por ejemplo, seleccione scutter2.

9. Seleccione la opción Account is Locked en la sección Account Availability de las funciones de la ficha General.
10. Haga clic en OK.

Cómo cambiar la contraseña de un usuario

Cuando un usuario olvide su contraseña, utilice el procedimiento siguiente.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User.
7. Proporcione la contraseña de superusuario o la contraseña de rol.
8. Haga clic en el icono User Accounts y, a continuación, haga doble clic en el usuario que necesita una nueva contraseña.

   Por ejemplo, seleccione scutter1 .

9. Seleccione la ficha Password y, a continuación, seleccione la opción User Must Use This Password at Next Login.
10. Introduzca la nueva contraseña del usuario y haga clic en OK.

Cómo establecer la caducidad de una contraseña en una cuenta de usuario

Utilice el procedimiento siguiente para establecer la caducidad de la contraseña en una cuenta de usuario.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User Accounts y proporcione la contraseña de superusuario o la contraseña de rol.
7. Haga clic en el icono User Accounts.
8. Haga doble clic en el usuario y, a continuación, seleccione la ficha Password Options.

   Por ejemplo, seleccione scutter2.

9. Seleccione la ficha Password Options.
10. Seleccione las opciones de contraseña adecuadas en la opción Days y haga clic en OK.

    Por ejemplo, seleccione Users Must Change Within para definir la fecha en que el usuario debe cambiar su contraseña.

Cómo suprimir una cuenta de usuario

Utilice el procedimiento siguiente para eliminar una cuenta de usuario.

1. Conviértase en superusuario o asuma un rol similar.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.

2. Inicie Solaris Management Console.

   # /usr/sadm/bin/smc &

   Para obtener más información sobre el inicio de Solaris Management Console, consulte Cómo iniciar la consola como superusuario o como un rol o Cómo iniciar Solaris Management Console en un entorno de servicio de nombres.

3. Haga clic en el icono This Computer ubicado debajo del icono Management Tools en el panel Navigation.

   Aparecerá una lista de categorías.

4. (Opcional) Seleccione la caja de herramientas adecuada para su entorno de servicio de nombres.
5. Haga clic en el icono System Configuration.
6. Haga clic en el icono User.
7. Proporcione la contraseña de superusuario o la contraseña de rol.
8. Haga clic en el icono User Accounts.
9. Haga doble clic en la cuenta de usuario que desea eliminar.

   Por ejemplo, seleccione scutter4.

10. Haga clic en Delete en la ventana emergente si está seguro de que desea eliminar la cuenta de usuario.

    Se le indicará que elimine el contenido del buzón y el directorio principal del usuario.