Practical guide no. 297 · Linux and Ubuntu

Quién entra en tu Ubuntu: revisa usuarios y sesiones

Audita tu propio equipo: comprueba qué cuentas existen y quién ha iniciado sesión.

Level: Intermediate
Time: 20 min
Format: PDF · 2 pages

Download the PDF guide More Linux and Ubuntu guides

Saber qué cuentas hay en tu equipo y cuándo se usaron es la base de cualquier auditoría. Con unos pocos comandos lo verás en tu propio Ubuntu.

What you need

Un equipo con Ubuntu (la última versión LTS)
Una cuenta con permisos sudo
La terminal (Ctrl + Alt + T)

Step by step

01

Abre la terminal

Pulsa Ctrl + Alt + T.
02

Mira quién está conectado

El comando who muestra las sesiones abiertas ahora mismo.
03

Repasa los últimos accesos

last muestra los inicios de sesión correctos y lastb los intentos fallidos.
04

Lista las cuentas de personas

Las cuentas de usuarios reales suelen tener un número (UID) de 1000 o más.
05

Revisa quién puede usar sudo

Comprueba que en el grupo sudo solo estén las personas que deben.
06

Bloquea lo que sobra

Si una cuenta ya no se usa, bloquéala con sudo usermod -L nombre en lugar de borrarla de golpe.

Tips

Tip 1

Muchos intentos fallidos desde fuera indican que conviene revisar el SSH.

Tip 2

Usa una cuenta por persona, nunca compartida.

Tip 3

Anota qué cuentas son normales en tu equipo.

Important: Haz estas comprobaciones solo en tus equipos o con permiso: acceder a sistemas ajenos sin autorización es delito. Si ves accesos que no reconoces, desconecta el equipo de la red y pide ayuda a un técnico.

PDF guide

2 pages · Free