Diferencia entre revisiones de «Curso CPV MIA/Usuarios»

De Vitalinux
Saltar a: navegación, buscar
(No se muestran 15 ediciones intermedias del mismo usuario)
Línea 3: Línea 3:
 
{{:Curso_CPV_MIA/navegacion-parte4}}
 
{{:Curso_CPV_MIA/navegacion-parte4}}
  
 +
{{#widget:Slides}}
 +
 +
{{Slides|
 +
 +
{{Slide|1=
 +
= Usuarios y privilegios =
 +
Usuarios
 +
 +
Perfil y privilegios
 +
}}
 +
{{Slide|
 
== Usuarios de Vitalinux ==
 
== Usuarios de Vitalinux ==
 +
En '''Vitalinux''' por defecto ya vienen preconfiguradas cuatro cuentas de usuario para poder trabajar con él en los centros educativos:
 +
}}
 +
{{Slide|
 +
Usuario '''dga''': perfil de usuario con el que se inicia por primera vez Vitalinux y con el que se realiza la post-instalación. 
 +
* Su '''password''' por defecto es '''careidga'''.
 +
* '''NO''' debería usarse como cuenta de trabajo...solo para la post-instalación
 +
* Puede realizar tareas administrativas
 +
 +
Usuario '''cau''': cuenta usada solo por los técnicos del CAU/mantenimiento para unificar accesos en distintos centros
 +
}}
 +
{{Slide|
  
Las distribuciones Linux como Ubuntu (y Vitalinux se basa en ella) no permiten iniciar sesión en el sistema con '''la cuenta de root o superusuario''' (por defecto).  De esta forma Linux se asegura de que si un '''software malicioso''' accede al sistema (''virus, gusano, etc.'') no tendrá privilegios en la sesión iniciada para afectar al sistema de ficheros del equipo, pudiendo alterar únicamente a las carpetas y archivos que le pertenecen al usuario que ha iniciado sesión.
+
Docentes, alumnos, blinigüe....Las distribuciones Linux como Ubuntu (y Vitalinux se basa en ella) NO permiten iniciar sesión en el sistema con '''la cuenta de root o superusuario''' (por defecto).  De esta forma Linux se asegura de que un '''software malicioso''' que accede al sistema (''virus, gusano, etc.'') no tendrá privilegios en la sesión iniciada para afectar al sistema de ficheros del equipo de forma global.
 +
}}
 +
{{Slide|
  
En '''Vitalinux''' por defecto ya vienen preconfiguradas tres cuentas de usuario para poder trabajar con él en los centros educativos:
+
Usuario '''profesor/docente''': perfil de usuario recomendado para los '''docentes''' de los centros
 +
* Su '''password''' por defecto es '''careidga'''. 
 +
* Puede realizar tareas administrativas (''p.e. instalar nuevo software, configurar impresoras, etc.'') mediante la previa introducción de su porpia password.
 +
}}
 +
{{Slide|
  
# Usuario '''dga''': perfil de usuario con el que se inicia por primera vez Vitalinux y con el que se realiza la post-instalación. 
+
Usuario '''alumno/estudiante''': perfil de usuario recomendado para los '''alumnos''' de los centros.   
#* Su '''password''' por defecto es '''careidga'''. 
+
* Su '''password''' por defecto es '''alumno'''.   
#*Puede realizar tareas administrativas (''p.e. instalar nuevo software, configurar impresoras, etc.'') mediante la previa introducción de su propia password (nos solicitará las credenciales del propio usuario)
+
* '''No puede''' realizar tareas administrativas, pero...
# Usuario '''profesor''': perfil de usuario recomendado para los '''docentes''' de los centros. 
+
* En cualquier momento, si se necesita una tarea administrativa (estando como usuario) se le puede pedir credenciales de un usuario con privilegios.
#* Su '''password''' por defecto es '''careidga'''. 
 
#* Puede realizar tareas administrativas (''p.e. instalar nuevo software, configurar impresoras, etc.'') mediante la previa introducción de su porpia password.
 
# Usuario '''alumno''': perfil de usuario recomendado para los '''alumnos''' de los centros.   
 
#* Su '''password''' por defecto es '''alumno'''.   
 
#* '''No puede''' realizar tareas administrativas.
 
# La cuenta de invitado no se aconseja ya que está muy limitada y si queremos mantener el sistema "limpio" lo mejor es usar sistemas alternativas como la congelación
 
  
 +
La cuenta de invitado no se aconseja ya que está muy limitada y si queremos mantener el sistema "limpio" lo mejor es usar sistemas alternativas como la congelación
 +
}}
 +
{{Slide|
 
En cualquier momento '''se pueden crear''' las cuentas de usuarios que se creen necesarias para poder trabajar con el sistema de forma más personalizada/granular.  
 
En cualquier momento '''se pueden crear''' las cuentas de usuarios que se creen necesarias para poder trabajar con el sistema de forma más personalizada/granular.  
 
Para ello podemos '''crear cuentas''':
 
Para ello podemos '''crear cuentas''':
Línea 25: Línea 50:
 
* Hacer uso de una Base de Datos de usuarios centralizada tipo '''LDAP''' (y aconsejable en el caso de querer trabajar con muchas cuentas de usuario).
 
* Hacer uso de una Base de Datos de usuarios centralizada tipo '''LDAP''' (y aconsejable en el caso de querer trabajar con muchas cuentas de usuario).
  
Cuando marcamos en la post-instalación que un equipo se va a emplear a '''casa''', lo primero que se sugiere es crear una cuenta de usuario, ya que se entiende que la figura de alumno/profesor no tiene sentido en un ordenador personal.
+
Cuando marcamos en la post-instalación que un equipo se va a emplear a '''casa''', lo primero que se sugiere es crear una cuenta de usuario y no usar docente/alumno
 +
}}
 +
{{Slide|
 +
Podemos personalizar también las cuentas existentes:
 +
* Crear usuarios con idioma de base diferente al castellano: inglés, francés, alemán...
 +
** Precaución con el cambio de nombre de los directorios principales
 +
** '''Probemos''' con un usuario en otro idioma!
  
== Perfil del Usuario en Linux. Permisos ==
+
* Modificar las passwords de los usuarios. Recomendable para usuarios privilegiados: profesor, dga..
 +
** O por ejemplo que no se solicite contraseña al iniciar la sesión
 +
 
 +
* Que la máquina arranque de forma automática con un usuario
 +
* ...
 +
}}
 +
{{Slide|
 +
Limpieza. Independientemente de si tenemos un sistema de congelación aplicado (lo veremos más adelante), podemos:
 +
* Regenerar el Entorno de Escritorio de los usuarios
 +
* Regenerar los perfiles de los usuarios -> Carpetas base
 +
* Anillos de clave...de usuarios o de todo el sistema -> La guarda de credenciales
 +
}}
 +
{{Slide|
 +
=== Perfil del Usuario en Linux. Permisos ===
  
 
Cada usuario en Vitalinux tan sólo es propietario del '''perfil''' que le pertenece.  Se entiendo por '''perfil''' el conjunto de directorios y archivos del cual es el propio usuario el propietario, y que por defecto se corresponde con el contenido del directorio ubicado en '''/home/''<nombre-usuario>'''''.  Por ejemplo, el usuario '''profesor''' es propietario de todo lo que cuelga de '''/home/profesor''' y el usuario '''alumno''' de lo que hay en '''/home/alumno'''.
 
Cada usuario en Vitalinux tan sólo es propietario del '''perfil''' que le pertenece.  Se entiendo por '''perfil''' el conjunto de directorios y archivos del cual es el propio usuario el propietario, y que por defecto se corresponde con el contenido del directorio ubicado en '''/home/''<nombre-usuario>'''''.  Por ejemplo, el usuario '''profesor''' es propietario de todo lo que cuelga de '''/home/profesor''' y el usuario '''alumno''' de lo que hay en '''/home/alumno'''.
  
 
[[File:sistema_archivos-perfis_usuario_sin_ocultos.png|center|thumb|center|500px|El '''perfil de un usuario''' esta compuesto por un '''conjunto de directorios visibles''' que le pertenecen y que puede modificar]]
 
[[File:sistema_archivos-perfis_usuario_sin_ocultos.png|center|thumb|center|500px|El '''perfil de un usuario''' esta compuesto por un '''conjunto de directorios visibles''' que le pertenecen y que puede modificar]]
 
+
}}
 +
{{Slide|
 
[[File:sistema_archivos-perfis_usuario_con_ocultos.png|center|thumb|center|500px|El '''perfil de un usuario''' también esta compuesto por un '''conjunto de directorios y archivos ocultos''' que se pueden visualizar pulsando la combinación '''CONTROL + H''']]
 
[[File:sistema_archivos-perfis_usuario_con_ocultos.png|center|thumb|center|500px|El '''perfil de un usuario''' también esta compuesto por un '''conjunto de directorios y archivos ocultos''' que se pueden visualizar pulsando la combinación '''CONTROL + H''']]
 
+
}}
Esto significa que fuera del perfil que le pertenece al usuario, este puede tener limitados los '''permisos de lectura, escritura y ejecución''', estando estos presentes en todo archivo y directorio del sistema.  Estos permisos nos vienen a decir lo siguiente:
+
{{Slide|
 
+
Fuera del perfil que le pertenece al usuario, puede tener limitados los '''permisos de lectura, escritura y ejecución'''
 
# Permiso de '''lectura''': en el caso de tratarse de un archivo, este permiso te permite abrirlo y ver su contenido.  En el caso de tratarse de un directorio este permiso nos indica que podemos ver los archivos y subdirectorios que contiene.
 
# Permiso de '''lectura''': en el caso de tratarse de un archivo, este permiso te permite abrirlo y ver su contenido.  En el caso de tratarse de un directorio este permiso nos indica que podemos ver los archivos y subdirectorios que contiene.
 
# Permiso de '''escritura''': nos indica que podemos modificar el contenido del archivo o directorio.
 
# Permiso de '''escritura''': nos indica que podemos modificar el contenido del archivo o directorio.
 
# Permiso de '''ejecución''': en el caso de tratarse de un archivo, este permiso nos indica que si archivo es un programa vamos a poder ejecutarlo.  En el caso de tratarse de un directorio este permiso nos indica que podemos abrir/acceder a la carpeta.
 
# Permiso de '''ejecución''': en el caso de tratarse de un archivo, este permiso nos indica que si archivo es un programa vamos a poder ejecutarlo.  En el caso de tratarse de un directorio este permiso nos indica que podemos abrir/acceder a la carpeta.
 
+
}}
Para poder consultar '''quien es propietario''' de un directorio o archivo simplemente hay que pinchar con el botón derecho del ratón sobre él y seleccionar la opción '''Propiedades''', y en la ventana que nos aparezca, pinchar sobre la '''pestaña permisos'''.
+
{{Slide|
 +
Para poder consultar '''quien es propietario''' de un directorio o archivo -> botón derecho del ratón -> '''Propiedades''' -> '''pestaña permisos'''.
  
 
[[File:sistema_archivos-propiedades_permisos.png|center|thumb|center|500px|Pinchando con el '''botón derecho del ratón''' sobre un archivo o directorio podemos consultar sus '''Propiedades/permisos''']]
 
[[File:sistema_archivos-propiedades_permisos.png|center|thumb|center|500px|Pinchando con el '''botón derecho del ratón''' sobre un archivo o directorio podemos consultar sus '''Propiedades/permisos''']]
 
+
}}
== Y fuera de nuestra casa? ==
+
{{Slide|
 +
=== Resumiendo ===
 
Todos los archivos/directorios del sistema tienen establecidos los siguientes parámetros:
 
Todos los archivos/directorios del sistema tienen establecidos los siguientes parámetros:
 
* Un propietario
 
* Un propietario
Línea 51: Línea 98:
 
* Unos permisos para cada uno de ellos
 
* Unos permisos para cada uno de ellos
 
* Unos permisos para el resto
 
* Unos permisos para el resto
 +
* Por defecto un usuario NO puede ver el directorio personal de otro
 
Por lo que podremos tener ciertos privilegios o no sobre el resto del sistema
 
Por lo que podremos tener ciertos privilegios o no sobre el resto del sistema
 +
}}
 +
{{Slide|
 
=== En los recuros compartidos ===
 
=== En los recuros compartidos ===
Para añadir más granularidad al sistema, se han añadido ACL's. Mediante éstas podemos otorgar diferentes permisos a varios usuarios. De ésta forma, por defecto en los directorios compartidos, los usuarios podrán:
+
Podemos otorgar diferentes permisos a varios usuarios/grupos. De ésta forma, por defecto en los directorios compartidos, los usuarios podrán:
* Recurso profesor: profesor puede escribir/leer. Alumno solo leer
+
* Recurso profesor: Grupo profesores puede escribir/leer. Grupo de alumnos solo leer
* Recurso alumnos: profesor puede escribir/leer. Alumno solo leer
+
* Recurso alumnos: Grupo profesores puede escribir/leer. Alumnos solo leer
  
 
Recordamos que todo ésto es por defecto y se puede adaptar a la realidad de cada centro
 
Recordamos que todo ésto es por defecto y se puede adaptar a la realidad de cada centro
 +
}}
 +
 +
}}
 +
<div class="nav" id="miSlideLogo">
 +
[[Archivo:Vitalinux-edu-slide.png]]
 +
</div>
  
 
{{:Curso_CPV_MIA/navegacion-parte4}}
 
{{:Curso_CPV_MIA/navegacion-parte4}}

Revisión del 21:36 20 oct 2021






Usuarios de Vitalinux

En Vitalinux por defecto ya vienen preconfiguradas cuatro cuentas de usuario para poder trabajar con él en los centros educativos:


Usuario dga: perfil de usuario con el que se inicia por primera vez Vitalinux y con el que se realiza la post-instalación.

  • Su password por defecto es careidga.
  • NO debería usarse como cuenta de trabajo...solo para la post-instalación
  • Puede realizar tareas administrativas

Usuario cau: cuenta usada solo por los técnicos del CAU/mantenimiento para unificar accesos en distintos centros



Docentes, alumnos, blinigüe....Las distribuciones Linux como Ubuntu (y Vitalinux se basa en ella) NO permiten iniciar sesión en el sistema con la cuenta de root o superusuario (por defecto). De esta forma Linux se asegura de que un software malicioso que accede al sistema (virus, gusano, etc.) no tendrá privilegios en la sesión iniciada para afectar al sistema de ficheros del equipo de forma global.



Usuario profesor/docente: perfil de usuario recomendado para los docentes de los centros.

  • Su password por defecto es careidga.
  • Puede realizar tareas administrativas (p.e. instalar nuevo software, configurar impresoras, etc.) mediante la previa introducción de su porpia password.



Usuario alumno/estudiante: perfil de usuario recomendado para los alumnos de los centros.

  • Su password por defecto es alumno.
  • No puede realizar tareas administrativas, pero...
  • En cualquier momento, si se necesita una tarea administrativa (estando como usuario) se le puede pedir credenciales de un usuario con privilegios.

La cuenta de invitado no se aconseja ya que está muy limitada y si queremos mantener el sistema "limpio" lo mejor es usar sistemas alternativas como la congelación


En cualquier momento se pueden crear las cuentas de usuarios que se creen necesarias para poder trabajar con el sistema de forma más personalizada/granular. Para ello podemos crear cuentas:

  • Del sistema. Similares a la de profesor/alumno/dga y con los permisos necesarios
  • Hacer uso de una Base de Datos de usuarios centralizada tipo LDAP (y aconsejable en el caso de querer trabajar con muchas cuentas de usuario).

Cuando marcamos en la post-instalación que un equipo se va a emplear a casa, lo primero que se sugiere es crear una cuenta de usuario y no usar docente/alumno


Podemos personalizar también las cuentas existentes:

  • Crear usuarios con idioma de base diferente al castellano: inglés, francés, alemán...
    • Precaución con el cambio de nombre de los directorios principales
    • Probemos con un usuario en otro idioma!
  • Modificar las passwords de los usuarios. Recomendable para usuarios privilegiados: profesor, dga..
    • O por ejemplo que no se solicite contraseña al iniciar la sesión
  • Que la máquina arranque de forma automática con un usuario
  • ...


Limpieza. Independientemente de si tenemos un sistema de congelación aplicado (lo veremos más adelante), podemos:

  • Regenerar el Entorno de Escritorio de los usuarios
  • Regenerar los perfiles de los usuarios -> Carpetas base
  • Anillos de clave...de usuarios o de todo el sistema -> La guarda de credenciales


Perfil del Usuario en Linux. Permisos

Cada usuario en Vitalinux tan sólo es propietario del perfil que le pertenece. Se entiendo por perfil el conjunto de directorios y archivos del cual es el propio usuario el propietario, y que por defecto se corresponde con el contenido del directorio ubicado en /home/<nombre-usuario>. Por ejemplo, el usuario profesor es propietario de todo lo que cuelga de /home/profesor y el usuario alumno de lo que hay en /home/alumno.

El perfil de un usuario esta compuesto por un conjunto de directorios visibles que le pertenecen y que puede modificar


El perfil de un usuario también esta compuesto por un conjunto de directorios y archivos ocultos que se pueden visualizar pulsando la combinación CONTROL + H


Fuera del perfil que le pertenece al usuario, puede tener limitados los permisos de lectura, escritura y ejecución

  1. Permiso de lectura: en el caso de tratarse de un archivo, este permiso te permite abrirlo y ver su contenido. En el caso de tratarse de un directorio este permiso nos indica que podemos ver los archivos y subdirectorios que contiene.
  2. Permiso de escritura: nos indica que podemos modificar el contenido del archivo o directorio.
  3. Permiso de ejecución: en el caso de tratarse de un archivo, este permiso nos indica que si archivo es un programa vamos a poder ejecutarlo. En el caso de tratarse de un directorio este permiso nos indica que podemos abrir/acceder a la carpeta.


Para poder consultar quien es propietario de un directorio o archivo -> botón derecho del ratón -> Propiedades -> pestaña permisos.

Pinchando con el botón derecho del ratón sobre un archivo o directorio podemos consultar sus Propiedades/permisos


Resumiendo

Todos los archivos/directorios del sistema tienen establecidos los siguientes parámetros:

  • Un propietario
  • Un grupo propietario
  • Unos permisos para cada uno de ellos
  • Unos permisos para el resto
  • Por defecto un usuario NO puede ver el directorio personal de otro

Por lo que podremos tener ciertos privilegios o no sobre el resto del sistema


En los recuros compartidos

Podemos otorgar diferentes permisos a varios usuarios/grupos. De ésta forma, por defecto en los directorios compartidos, los usuarios podrán:

  • Recurso profesor: Grupo profesores puede escribir/leer. Grupo de alumnos solo leer
  • Recurso alumnos: Grupo profesores puede escribir/leer. Alumnos solo leer

Recordamos que todo ésto es por defecto y se puede adaptar a la realidad de cada centro