Re: Usuarios del sistema
El mié, 24-03-2010 a las 17:24 -0500, Debian escribió: Me pregunto cuáles de los usuarios que vienen con la instalación de Debian se pueden eliminar... En principio ninguno, si están ahí seguro que son necesarios para el correcto funcionamiento del sistema :) Un saludo JulHer signature.asc Description: Esta parte del mensaje está firmada digitalmente
Re: Usuarios del sistema
El Wed, 24 Mar 2010 17:24:41 -0500, Debian escribió: Me pregunto cuáles de los usuarios que vienen con la instalación de Debian se pueden eliminar... Por lo general, cuando nos hacemos esa pregunta la respuesta suele ser: si funciona mejor no tocarlo :-) Si vemos en /etc/passwd hay algunos usuarios que son del sistema o parecen venir con él: daemon, bin, sys, sync, man, lp, mail, news, uucp, proxy, backup, list, nobody, identd, sshd, mysql, logcheck ¿Pero si en mi sistema no hay impresoras instaladas para que tener el usuario lp? Cuáles de ellos puedo eliminar sin arruinar algún servicio, algunos servicios instalan un usuario que es fácilmente identificable: sshd, mysql, logcheck; pero son servicios que yo instale y utilizo, me imagino que son necesarios para el funcionamiento de los programas. Hay otros usuarios que me llaman la atención, los usuarios list, uucp, proxy, news no sé a que procesos están relacionados y no sé si los pueda eliminar de forma segura. Adicionalmente me gustaría saber si el usuario nobody se puede eliminar. Tienes una breve descripción de los usuarios y grupos que existen en Debian en este capítulo: *** Chapter 2. Users and Groups /usr/share/doc/base-passwd/users-and-groups.html *** Algo que me chocó al llegar a Debian fue el uso de grupos individuales. Por ejemplo, si mi usuario es sm01 el grupo al que pertenece es también sm01. Curioso :-). En openSUSE utilizaba grupos genéricos, por ejemplo, sm01/users. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.03.25.09.45...@gmail.com
Re: Usuarios del sistema
* Debian debian.add...@gmail.com [2010-03-24 17:24:41 -0500]: Saludos lista. Me pregunto cuáles de los usuarios que vienen con la instalación de Debian se pueden eliminar... Pues me parece una pregunta muy valida y que a mi me ha despertado la curiosidad de conocer la respuesta, gracias. Leyendo la guía para debian, bajo permisos para grupos y usuarios tienes algo de información. También te remite a la documentación en el sistema del paquete base-passwd: /usr/share/doc/base-passwd/users-and-groups.html They comprise only global static ids: that is, those which are reserved globally for the benefit of packages which need to include files owned by those users or groups, or need the ids compiled into binaries. Since this reservation is a serious restriction, these ids must be allocated by the base-passwd maintainer on request. In general, packages should avoid requesting such ids where possible and instead allocate system users or groups dynamically. See Debian Policy for further details. Te remito a ella, seguro que te resulta interesante leerla. En debian-policy, más información bajo usuarios y grupos. ¿Pero si en mi sistema no hay impresoras instaladas para que tener el usuario lp? Pues yo creo que en teoría es así, aunque aquí sería si no hay nada que acceder a través del puerto paralelo. Cuáles de ellos puedo eliminar sin arruinar algún servicio, algunos servicios instalan un usuario que es fácilmente identificable: sshd, mysql, logcheck; pero son servicios que yo instale y utilizo, me imagino que son necesarios para el funcionamiento de los programas. Hay otros usuarios que me llaman la atención, los usuarios list, uucp, proxy, news no sé a que procesos están relacionados y no sé si los pueda eliminar de forma segura. Adicionalmente me gustaría saber si el usuario nobody se puede eliminar. El usuario nobody, se suele utilizar para lanzar demonios bajo ese usuario, que no tiene privilegios y así limitar el daño que puede se puede causar al sistema si alguién gana control sobre el demonio. Así que supongo que sI en tu sistema no tienes necesidad de estos demonios lo podrías eliminar. Quizá alguien con más conocimientos que nosotros nos puede aclarar esto. Mil Gracias. A ti :) -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4baa9129.4020...@gmail.com -- Saludos, Ferran Donadie. No labra uno su destino: ¡Lo aguanta! -- Blanca Cotta. Gastrónoma argentina. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100325101403.gb2...@cateto
Re: Usuarios del sistema
* Debian debian.add...@gmail.com [2010-03-24 17:24:41 -0500]: Saludos lista. Me pregunto cuáles de los usuarios que vienen con la instalación de Debian se pueden eliminar... Al interesarme tu pregunta, he seguido buscando y he encontrado esto que parece que sacia nuestra curiosidad. Está en inglés, pero da respuesta a nuestra pregunta (la hago mía también :-) http://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html#s-faq-os-users -- Saludos, Ferran Donadie. ¿Qué sabe el pez del agua en la que nada toda su vida? -- Albert Einstein. (1879-1955) Físico alemán. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100325110634.gc2...@cateto
Re: Usuarios del sistema
* Camaleón noela...@gmail.com [2010-03-25 09:45:44 +]: El Wed, 24 Mar 2010 17:24:41 -0500, Debian escribió: Algo que me chocó al llegar a Debian fue el uso de grupos individuales. Por ejemplo, si mi usuario es sm01 el grupo al que pertenece es también sm01. Curioso :-). En openSUSE utilizaba grupos genéricos, por ejemplo, sm01/users. Aquí está el porqué a esa curiosidad :-) http://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html#s-faq-os-users 12.1.13 Why is there a new group when I add a new user? (or Why does Debian give each user one group?) PD: lo siento por el inglés pero no lo encuentro en español. -- Saludos, Ferran Donadie. Todos los problemas son problemas de educación. -- Domingo Faustino Sarmiento. (1811-1888) Maestro, político y escritor argentino. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100325111813.gd2...@cateto
Re: Usuarios del sistema
El Thu, 25 Mar 2010 11:18:13 +, Ferran Donadie escribió: * Camaleón [2010-03-25 09:45:44 +]: Algo que me chocó al llegar a Debian fue el uso de grupos individuales. Por ejemplo, si mi usuario es sm01 el grupo al que pertenece es también sm01. Curioso :-). En openSUSE utilizaba grupos genéricos, por ejemplo, sm01/users. Aquí está el porqué a esa curiosidad :-) http://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html#s- faq-os-users 12.1.13 Why is there a new group when I add a new user? (or Why does Debian give each user one group?) PD: lo siento por el inglés pero no lo encuentro en español. Ah, gracias :-). Creo que el enlace exacto es este: http://www.debian.org/doc/manuals/securing-debian-howto/ch12.en.html#s12.1.13 Bueno, es otra forma de entender los permisos. Pero como dice el refrán allá donde fueres, haz lo que vieres pues no lo cambié y mantuve el esquema Debianita. Eso sí, para configurar los permisos de los directorios compartidos vía samba tuve que añadir a todos los usuarios al grupo users además del suyo propio :-P Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.03.25.12.25...@gmail.com
Re: Usuarios del sistema
2010/3/25 Camaleón noela...@gmail.com: Algo que me chocó al llegar a Debian fue el uso de grupos individuales. Por ejemplo, si mi usuario es sm01 el grupo al que pertenece es también sm01. Curioso :-). En openSUSE utilizaba grupos genéricos, por ejemplo, sm01/users. A mi justamente me pasó todo lo contrario, acostumbrado a tener servidors de FTP y mail con pocos usuarios, usaba los del sistema que accedían por ssh o por sus clientes de mail y FTP, seguro de que nadie pueda acceder al home de otro usuario con Debian en OpenSuse el comportamiento no era asi y me sentia muy incómodo. :D -- La Voluntad es el unico motor de nuestros logros Mstaaravin / http://mstaaravin.blogspot.com/ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/161e92c31003250925l7c3347dbpf689719af4ad5...@mail.gmail.com
Re: Usuarios del sistema
2010/3/24 Debian debian.add...@gmail.com: Adicionalmente me gustaría saber si el usuario nobody se puede eliminar. De poder eliminarlo se puede, pero te sugeriria que no lo hagas, hay servicios que dependen de ese usuario para ejecutarse, actual o en un futuro cercano si lo instalas. Te puedo preguntar qué retorcida lógica estas siguiendo para querer eliminar usuarios en una instalación standard.? Saludos -- La Voluntad es el unico motor de nuestros logros Mstaaravin / http://mstaaravin.blogspot.com/ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/161e92c31003241536y4ebf7958m491a1bf2f03aa...@mail.gmail.com
Re: Usuarios del sistema
El día 24 de marzo de 2010 19:36, deb...@mstaaravin.com.ar deb...@mstaaravin.com.ar escribió: 2010/3/24 Debian debian.add...@gmail.com: Adicionalmente me gustaría saber si el usuario nobody se puede eliminar. De poder eliminarlo se puede, pero te sugeriria que no lo hagas, hay servicios que dependen de ese usuario para ejecutarse, actual o en un futuro cercano si lo instalas. Te puedo preguntar qué retorcida lógica estas siguiendo para querer eliminar usuarios en una instalación standard.? me imagino que la lógica del que no sabe y tampoco ha leído la documentación... XD Saludos. -- usuario linux #274354 normas de la lista: http://wiki.debian.org/NormasLista como hacer preguntas inteligentes: http://www.sindominio.net/ayuda/preguntas-inteligentes.html -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/763b80f71003242024i265c0131p35b7f743ba056...@mail.gmail.com
