Quién entra en tu Ubuntu: revisa usuarios y sesiones

Saber qué cuentas hay en tu equipo y cuándo se usaron es la base de cualquier auditoría. Con unos pocos comandos lo verás en tu propio Ubuntu.

Qué necesitas

• Un equipo con Ubuntu (la última versión LTS)
• Una cuenta con permisos sudo
• La terminal (Ctrl + Alt + T)

Paso a paso

1. 01

   Abre la terminal

   Pulsa Ctrl + Alt + T.

2. 02

   Mira quién está conectado

   El comando who muestra las sesiones abiertas ahora mismo.

3. 03

   Repasa los últimos accesos

   last muestra los inicios de sesión correctos y lastb los intentos fallidos.

4. 04

   Lista las cuentas de personas

   Las cuentas de usuarios reales suelen tener un número (UID) de 1000 o más.

5. 05

   Revisa quién puede usar sudo

   Comprueba que en el grupo sudo solo estén las personas que deben.

6. 06

   Bloquea lo que sobra

   Si una cuenta ya no se usa, bloquéala con sudo usermod -L nombre en lugar de borrarla de golpe.

Consejos