Tema: users
-
Usuarios y grupos locales bien hechos: useradd, cuentas de sistema, caducidad de contraseñas y la trampa de usermod -aG
useradd -m -s crea un usuario interactivo con directorio personal y shell; --system con una shell nologin es la forma correcta de crear una cuenta de servicio. usermod -G sin -a sustituye los grupos suplementarios de un usuario en lugar de añadirse a ellos — uno de los errores en cuentas locales que más se reportan.
-
Administración de usuarios en AIX: mkuser/chuser/lsuser, /etc/security/user y cómo forzar el cambio de contraseña
AIX reparte los datos de usuario entre /etc/passwd y la base de datos de seguridad (/etc/security/user, /etc/security/passwd), que se gestiona con mkuser/chuser/lsuser/pwdadm en lugar de editar los archivos directamente. Una cuenta nueva no tiene una contraseña utilizable hasta que se establece una, y restricciones de acceso como logintimes residen en /etc/security/user, por lo que no se ven al leer solo /etc/passwd.
Legible por máquina: JSON