Gestión de Grupos y Carpetas Compartidas en Linux

Clase 6 de 16 • Curso de Administración de Servidores Linux: Manejo de Recursos

Contenido del curso

Bienvenida

1
Administración de Recursos en Servidores Linux
03:54 min

Arranque del sistema

Grupos y usuarios

Control de accesos

Almacenamiento

Proyecto 1: LVM sobre RAID 1

Proyecto 2: Recuperar GRUB

Conclusiones

16
Administración de Sistemas Linux y Proyectos Prácticos
01:47 min

Tomar examen

Resumen

¿Cómo manejar grupos en Linux?

Adentrarse en el mundo de la administración de sistemas en Linux implica manejar eficientemente los grupos de usuarios. Estos permiten administrar permisos para diferentes usuarios y facilitar la administración al agruparlos. ¿Te gustaría aprender a gestionar grupos de manera adecuada y crear carpetas compartidas? ¡Sigue leyendo!

¿Cómo consultar los grupos existentes?

Los grupos en Linux se gestionan a través de un archivo similar al de los usuarios. Para ver los grupos existentes, puedes utilizar los siguientes comandos:

Mostrar todos los grupos del sistema:

ls /etc/group

Este comando te mostrará una lista de todos los grupos configurados en tu sistema.

Buscar un usuario específico en los grupos:

cat /etc/group | grep nombre_usuario

Por ejemplo, para buscar el usuario CodeBarz, el comando sería:

cat /etc/group | grep CodeBarz

Listar todos los grupos a los que pertenece un usuario:

groups

Al ingresar esta orden con la sesión iniciada, obtendrás todos los grupos a los que pertenece el usuario actual.

Obtener usuarios de un grupo específico:

Para saber qué usuarios pertenecen a un grupo como sudo:

getent group sudo

¿Cómo crear y modificar un grupo?

Creación de un grupo

Para crear un grupo en Linux, usamos el comando groupadd:

sudo groupadd nombre_del_grupo

Por ejemplo, para crear un grupo amigos:

sudo groupadd amigos

Renombrar un grupo

Si deseas cambiar el nombre del grupo por cuestiones de estándares, como tenerlo en inglés, utilizamos groupmod:

sudo groupmod -n nuevo_nombre nombre_actual

Ejemplo al cambiar amigos a friends:

sudo groupmod -n friends amigos

¿Cómo crear una carpeta compartida?

Para compartir archivos entre dos usuarios en una carpeta:

Crear la carpeta:

mkdir /ruta/al/directorio/shared

Cambiar el grupo propietario de la carpeta:

chgrp grupo_shared /ruta/al/directorio/shared

Modificar los permisos:

El comando chmod se utiliza para configurar permisos que permitan acceso compartido:

chmod 770 /ruta/al/directorio/shared

Aplicar permisos especiales (SGID):

Este paso es crucial para que cualquier archivo creado o modificado en la carpeta mantenga el grupo propietario:

chmod g+s /ruta/al/directorio/shared

¿Cómo añadir usuarios a un grupo?

Para añadir usuarios al grupo creado, utilizamos el comando usermod:

sudo usermod -aG grupo_shared usuario

Hazlo para cada usuario que desees:

sudo usermod -aG friends fulano
sudo usermod -aG friends perengano

¿Cómo remover usuarios de un grupo e eliminar grupos?

Remover un usuario de un grupo

Utilizar el comando gpasswd:

sudo gpasswd -d usuario grupo

Para remover perengano del grupo friends:

sudo gpasswd -d perengano friends

Eliminar un grupo

Finalmente, elimina el grupo utilizando groupdel:

sudo groupdel nombre_del_grupo

Si deseas eliminar el grupo friends:

sudo groupdel friends

Dominar la administración de grupos en Linux es esencial para gestionar convenientemente los permisos y recursos en el sistema. Siguiendo estos pasos, podrás crear entornos colaborativos seguros y eficientes. ¡Sigue explorando y aprendiendo sobre el fascinante mundo de Linux!

Comentarios

Lucas Rojas

student•

Para manejar grupos de usuarios en Linux, se pueden seguir los siguientes pasos:

Verificar los grupos existentes: se puede usar el comando cat /etc/group para mostrar una lista de los grupos existentes en el sistema.
Crear un nuevo grupo: se puede utilizar el comando sudo groupadd <nombre_del_grupo> para crear un nuevo grupo en el sistema.
Agregar usuarios a un grupo: se puede utilizar el comando sudo usermod -a -G <nombre_del_grupo> <nombre_de_usuario> para agregar un usuario existente al grupo.
Verificar los usuarios de un grupo: se puede utilizar el comando id <nombre_del_grupo> para mostrar una lista de usuarios que pertenecen a un grupo.
Eliminar un grupo: se puede utilizar el comando sudo groupdel <nombre_del_grupo> para eliminar un grupo existente en el sistema.
Cambiar los permisos de un archivo o directorio para un grupo: se puede utilizar el comando sudo chgrp <nombre_del_grupo> <ruta_al_archivo_o_directorio> para cambiar el grupo propietario de un archivo o directorio. Luego se puede utilizar el comando sudo chmod g+<permisos> <ruta_al_archivo_o_directorio> para otorgar permisos específicos para el grupo propietario.
Cambiar el nombre de un grupo: se puede utilizar el comando sudo groupmod -n <nuevo_nombre> <nombre_actual> para cambiar el nombre de un grupo existente.
Verificar los permisos de un grupo: se puede utilizar el comando sudo getfacl /ruta/al/archivo-o-directorio para verificar los permisos de un archivo o directorio. En la salida del comando, se puede observar información sobre los permisos de usuario, grupo y otros.
Agregar usuarios a un grupo secundario: se puede utilizar el comando sudo usermod -a -G <nombre_del_grupo_secundario> <nombre_de_usuario> para agregar un usuario existente a un grupo secundario.
Eliminar usuarios de un grupo: se puede utilizar el comando sudo gpasswd -d <nombre_de_usuario> <nombre_del_grupo> para eliminar un usuario existente de un grupo.
Verificar los permisos de un grupo específico: se puede utilizar el comando sudo visudo para abrir el archivo de configuración sudoers, y luego agregar la siguiente línea para permitir que los usuarios del grupo tengan permisos de superusuario: %<nombre_del_grupo> ALL=(ALL) ALL.
Verificar los grupos de un usuario: se puede utilizar el comando groups <nombre_de_usuario> para mostrar una lista de grupos a los que pertenece un usuario específico.

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte.

Fernando Garcia

student•

groups: ver todos mis grupos
getent group sudo: ver usuarios del grupo sudo
groupadd groupname: crear nuevo grupo
groupdel groupname: eliminar grupo
groupmod -n newGroupName oldGroupName: cambiar el nombre de un grupo
usermod -aG groupname username: agregar usuario existente a grupo existente
useradd username -m -g groupname: crear usuario y asignarlo a un grupo, -m crea el directorio personal y -g asigna el usuario a un grupo ya creado
gpaswd -d username groupname: quitar usuario de un grupo
mkdir shared: crear carpeta
ls -la: ver permisos de las carpetas
chgrp groupname /shared/: asignar carpeta a grupo
chmod 770 /shared/: cambiar permisos, todos los permisos al owner, todos al grupo y denegar acceso a todos los que no pertenezcan al grupo
chmod +s /shared/: asignar permisos especiales, cualquier archivo que creemos dentro del directorio se va a crear con el group owner
less /etc/group | grep username: buscar usuario especifico dentro de los grupos
less /etc/group: listar grupos
ls: listar directorio actual
ls /home: listar un directorio especifico
if config: configuracion de red
ssh username@ip: conexion por ssh
cat /etc/passwd: ver archivo donde estan los usuarios
less /etc/shadow: ver usuarios con su contraseña de forma cifrada (podemos usar tanto less o cat)
su username: cambiarse de usuario
pwd: nombre del directorio actual
adduser username: agregar nuevo usuario
whoami: ver usuario actual
id: ver info del usuario (uid,gid,groups)
chfn username: cambiar informacion del usuario
usermod --lock username: bloquear usuario (accesos futuros)
htop: ver todos los procesos actuales (podemos ver los procesos referentes a un usuario) con F9 matamos el proceso por ejemplo los que aparecen con ssh
deluser username: eliminar un usuario (aunque la carpeta en home permanece)
rm -rf /home/username/: eliminar un directorio como la carpeta del usuario

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte.

Fernando R. Vazquez

student•

Muchas gracias por el aporte y haber resumido todo, con la explicación, gracias !!!

Mario Alexander Vargas Celis

student•

Grupos

Los grupos permiten conceder permisos a un conjunto de usuarios simultáneamente.

En Linux un usuario tiene los siguientes grupos:

Grupo primario: es el que consta como su GID en /etc/passwd. Sólo puede haber un grupo primario.
Grupos secundarios o suplementarios: son los gestionados en el fichero /etc/groups, donde se puede añadir un usuario a más grupos. Además, durante la sesión de usuario se puede cambiar temporalmente el grupo al que pertenece el usuario:
Grupo real: es su grupo primario que consta en /etc/passwd. Es el grupo al que pertenece un usuario cuando inicia sesión.
Grupo efectivo: mediante el comando newgrp se puede cambiar el grupo primario al que pertenece el usuario, y la configuración es efectiva hasta que cierre la seción o vuelva a cambiar de grupo efectivo.

Comandos de gestión de grupos

La suite Shadow también incluye los comandos:

groupadd – añade un nuevo grupo
groupdel – borra un grupo
groupmod – Modifica la información de /etc/groups
gpasswd – Modifica el _password _del grupo, reflejado en /etc/gshadow

Usuarios y Grupos en Linux. (s. f.). https://santi-gf.github.io/usuarios-grupos/

David Lara

student•

Chicos! Aqui dejo un blogpost donde hay mas de 400 comando de linux con sus respectivas categorias

Yallico Tapia Jefferson Fabian

student•

https://explainshell.com/ puede ayudar con la comprensión de comandos. Ingresas el comando y te explica qué hace.

Esteban Jiménez ruiz

student•

¿Puedo crear roles y poner permisos?

Platzi

student•

Sí, puedes crear roles y asignarles permisos en PostgreSQL. Los roles pueden tener diferentes características y atributos, como la capacidad de crear y eliminar otros roles, acceder a la base de datos, crear tablas, etc. Puedes crear un rol utilizando la consulta 'CREATE ROLE' y asignarle permisos específicos. También puedes modificar los permisos de un rol existente utilizando la consulta 'ALTER ROLE'. Recuerda que es importante asignar los permisos adecuados para garantizar la seguridad de tu base de datos.

Omar Rodríguez Aldama

student•

Comando	Descripción
`cat /etc/group`	Muestra todos los grupos en el sistema.
`groups <usuario>`	Muestra los grupos a los que pertenece un usuario.
`getent group <grupo>`	Muestra todos los usuarios que pertenecen a un grupo específico.
`sudo groupadd <nombre>`	Crea un nuevo grupo.
`sudo groupmod -n <nuevo_nombre> <nombre_antiguo>`	Cambia el nombre de un grupo existente.
`sudo usermod -aG <grupo> <usuario>`	Agrega un usuario a un grupo existente.
`sudo gpasswd -d <usuario> <grupo>`	Elimina un usuario de un grupo.
`sudo groupdel <nombre>`	Elimina un grupo del sistema.

Estos comandos son esenciales para la administración de grupos en Linux.

Emerson Cedeño

student•

chmod g+s /shared, en lugar de chmod +s /shared De hecho, yo me inclinaría por ejecutar el 1er comando sobre el 2do para que así haya un “tracking” de quién creó el archivo, de otra forma, no se sabría quién creó qué archivo, qué opinan?

Eddie Andres Rios Elgueta

student•

Hice algunas cosas y no veo que oculte los creadores del archivo, a que te refieres?

Lo que si pasa es que al crear un directorio en el root tiene que ser bajo el usuario root, pero los archivos creados dentro no son del usuario root.

Emerson Cedeño

student•

newgrp nombre-grupo Si al momento de agregar al usuario actual (con el que están trabajando) a un grupo y el cambio no se refleja y "no tienen forma de hacer logout/login para aplicar los cambios, mediante este comando el entorno "se inicializa" y el cambio toma efecto.

Cristian Marzano

student•

Hola, excelente curso. Queria agregar aqui el permiso Sticky Bit el cual se aplica a directorios y archivos y lo que permite es restringir la eliminacion o midificacion de un archivo o directorio claro, excepto el dueño o el usuario Root por supuesto. Como lo activamos, con el comando chmod +t <directorio> o al modificar los permisos tambien podemos agregar un 1 delante de los demas, ejemplo: le daremos todos los permisos al dueño y al grupo de cierto directorio sumando la restriccion de poder eliminar los archivos que hubiere dentro del mismo. $chmod 1770 /shared De esta manera la carperta queda protegida ante posibles tipos de cambios y eliminacion. Saludos

Jefferson Pacheco Suárez

student•

Manejo de grupo

Para crear un grupo debemos:
```
sudo groupadd [groupname]
```
Para modificar un grupo, debemos:
```
groupmod -n newname lastname
```
Para crear un grupo, añadir usuarios y generar una carpeta compartida, debemos:
- Iniciar como usuario root
```
su root
```
- Creamos la carpeta que queremos compartir en el home.
```
mkdir newfolder
```
- Le cambiamos el owner del grupo:
```
chgrp groupname foldername
```
- Ahora cambiaremos los permisos del folder:
```
chmod 770 /shared
```
- Añadir permisos SIF o SWIF, para que se puedan realizar acciones especiales a nivel de usuario o de grupo
```
chmod +s foldername
```
- Ahora solo queda añadir los usuarios al folder:
```
usermod -aG friends username
```
Pero si lo que deseamos ahora es eliminar un usuario de un grupo y luego el grupo, hacemos lo siguiente:
```
gpasswd -d username groupname
groupdel friends
```
El control de accesos en Linux
- Dependiendo del usuario, Linux permitirá acceder o no a ciertos recursos u objetos.

Jose J Vargas

student•

groupmod command

groupmod -n friends amigos

Gerardo Pasuy

student•

Como puedo bloquear acceso o cambio de contraseña de usuarios de cierto grupo creado?

Diego Elías Rodas Escobar

student••

Puedes usar el comando que dio en las clases pasadas: --lock, para cada usuario. Y para cambiar la contraseña solo usas: passwd nombre_usuario.

Mateo Montoya Henao

student•

Intro/Context: 📌

Managing shared folders and groups in Linux is essential for collaborative environments, whether in a business, development team, or educational setting. Properly configured shared directories ensure seamless file access while maintaining security and permissions. Let’s explore how to set this up efficiently!

Core Principle: 🤔

Linux uses group ownership and permissions to control access to shared folders. By assigning a directory to a specific group and setting the correct permissions (rwx), you allow multiple users to collaborate securely. The SetGID bit (chmod g+s) ensures new files inherit the parent directory’s group, avoiding permission conflicts.

Practical Scenario: 🖥️

Imagine a marketing team needs a shared folder (/mnt/marketing) where all members can edit files, but outsiders cannot. By creating a marketing group, adding users, and configuring the folder with 775 permissions (read/write/execute for group), you enable teamwork without compromising security.

Step-by-Step Approach: 📝

Create a Shared Group: Use groupadd marketing to define the group.
Add Users: Assign members with usermod -aG marketing user1.
Set Up Shared Folder:
- Create the directory (mkdir /mnt/marketing).
- Assign group ownership (chgrp marketing /mnt/marketing).
- Set permissions (chmod 775 /mnt/marketing).
Enable SetGID: Run chmod g+s /mnt/marketing to ensure new files keep the group.

Common Pitfalls: ⚠️

Permission Conflicts: Without SetGID, new files may default to the creator’s primary group.
SELinux/AppArmor: These security modules may block access—check logs (/var/log/audit/audit.log) if issues arise.
Sticky Bit Misuse: On world-writable folders (e.g., /tmp), the sticky bit (+t) restricts file deletion to owners only.
NFS/Samba Shares: For network shares, ensure consistent UID/GID mappings across systems.

Summary/Next Steps: 🎯

Shared folders in Linux foster collaboration while keeping data secure. 🔒 Explore Access Control Lists (ACLs) for advanced permission granularity (setfacl -m g:marketing:rwx /mnt/marketing). Next, try integrating Samba for cross-platform sharing! 🚀 Happy administering!

Juan Felipe Rodriguez Valencia

student•

¿Sabías que en Linux puedes crear un grupo y darle acceso a una carpeta compartida solo con chgrp y chmod g+s? Así todos los del parche pueden trabajar ahí sin pisarse los archivos 😎📁

Maryuri Advincula

student•

Estoy trabajando en RHEL. Para aquellos que tengan un problemita parecido.

He querido entrar desde mi usuario root a fulano, pero no he podido. La solución ha sido:

ls -ld /home/fulano

la salida ha sido

drwx------ 2 1111 fulano 4096 Mar 27 12:34 /home/fulano

lo que me indica que fulano pertenece al UID(o usuario) 1111 y por ello es que el propio fulano no puede ingresar a su directorio. A ello la solución ha sido cambiar el owner y adicionalmente cambiarle de permisos.

chown fulano:fulano /home/fulano

chmod 700 /home/fulano

Con ello ya he podido entrar al usuario fulano

Javier Vallejo

student•

Consulta: ¿Por que una vez que borro el grupo friends, cuando hago un ls a la / en la carpeta compartida shared me figura como permiso de grupo 1001?

Muchas Gracias

Javier Vallejo

student•

Consulta: Por que una vez que borre el grupo friends, si hago un ls a / en la columna de grupo me figura 1001.

Gracias!!!

Eddie Andres Rios Elgueta

student•

En Linux, los permisos especiales son atributos adicionales que se pueden establecer en archivos y directorios para controlar su comportamiento. Los permisos especiales incluyen:

Set user id (SUID): Cuando se establece el bit SUID en un archivo ejecutable, el programa se ejecuta con los privilegios del propietario del archivo, en lugar de los del usuario que lo ejecuta. Esto es útil para programas que requieren privilegios elevados para realizar tareas específicas.

Para establecer el bit SUID en un archivo, puedes usar el comando chmod de la siguiente manera:

chmod u+s archivo

Set group id (SGID): Cuando se establece el bit SGID en un directorio, los archivos y subdirectorios creados dentro de ese directorio heredan la propiedad del grupo del directorio principal. Cuando se establece en un archivo ejecutable, se ejecuta con los privilegios del grupo propietario en lugar del grupo principal del usuario.

Para establecer el bit SGID en un directorio o archivo ejecutable llamado "name":

chmod g+s name

Bit sticky: El bit sticky se usa principalmente en directorios para restringir quién puede eliminar o modificar archivos dentro del directorio. Cuando se establece el bit sticky en un directorio, solo el propietario del archivo o el propietario del directorio pueden eliminar o renombrar archivos dentro de ese directorio, incluso si otros tienen permisos de escritura en el directorio.

Para establecer el bit sticky en un directorio:

chmod +t directorio

Estos permisos especiales se representan en la salida del comando ls -l de la siguiente manera:

SUID: Se muestra como "s" en el campo de permisos de ejecución del propietario (por ejemplo, -rwsr-xr-x). SGID: Se muestra como "s" en el campo de permisos de ejecución del grupo (por ejemplo, -rwxr-sr-x). Bit sticky: Se muestra como "t" en el campo de permisos de ejecución de otros (por ejemplo, -rwxr-xr-t). Es importante usar estos permisos especiales con precaución, ya que pueden tener implicaciones de seguridad significativas si no se utilizan correctamente. Se deben aplicar de manera reflexiva y solo cuando sean necesarios para garantizar la seguridad del sistema.

Felipe Santiago Roldán Rodríguez

student•

Agregar usuario a cualquier grupo:

usermod -aG friends fulano

Comando

Descripción

cat /etc/group

Muestra todos los grupos en el sistema.

groups <usuario>

Muestra los grupos a los que pertenece un usuario.

getent group <grupo>

Muestra todos los usuarios que pertenecen a un grupo específico.

sudo groupadd <nombre>

Crea un nuevo grupo.

sudo groupmod -n <nuevo_nombre> <nombre_antiguo>

Cambia el nombre de un grupo existente.

sudo usermod -aG <grupo> <usuario>

Agrega un usuario a un grupo existente.

sudo gpasswd -d <usuario> <grupo>

Elimina un usuario de un grupo.

sudo groupdel <nombre>

Elimina un grupo del sistema.

Gestión de Grupos y Carpetas Compartidas en Linux

Bienvenida

Administración de Recursos en Servidores Linux

Arranque del sistema

Arranque del Sistema Operativo: Conceptos y Procesos Clave

Uso del Modo Recovery en Ubuntu

Grupos y usuarios

Gestión de Usuarios y Grupos en Linux

Manejo de Usuarios en Linux: Creación, Modificación y Eliminación