1. Explica els avantatges que té un sistema operatiu Multiusuari. Quin dels

sistemes operatius amb què has treballat és Multiusuari?

Permet que diverses persones puguen usar el mateix ordinador per a realitzar les

seues tasques.

2. En un sistema operatiu multiusuari, què dos elements són imprescindibles per a

poder començar a treballar, i qui te’ls proporciona?

LliureX i Windows són sistemes multiusuari.

3. Escriu en la resposta la seqüència exacta de comandaments que es requereix,

cas de ser possible, per a la creació de nous comptes en els següents sistemes

operatius:

b) Windows:

c) Linux / Lliurex

a) MS-DOS

4. En Windows-XP, quants tipus d’usuaris coneixes, com s’anomenen i quals són les

característiques bàsiques de cada un dels tipus existents?

5. A què anomenem Grup i per a què serveixen els Grups en les xarxes locals?

Els usuaris es gestionen en forma de grups per a facilitar certes tasques

com compartir recursos o siga que un Grup és una agrupació simple d’equips

destinada únicament a ajudar els usuaris a trobar elements compartits com a

impressores i carpetes. Cada usuari podrà accedir als seus propis recursos i als

del grup a què pertany.

6. Què passa si estem en una xarxa local i el nostre ordinador pertany a un Grup

diferent del Grup a què pertanyen els altres ordinadors de la xarxa local?

7. Si estem en Lliurex, què tres tipus diferents de permisos tenim, com

s’anomenen, amb quina lletra es representen i per a què serveix cada un d’ells.

8. Usant el comandament ls –L en Linux podem veure la llista d’arxius i al costat

un missatge de deu dígits. Busca en l’ajuda de Linux o en Internet una

explicació per a cada un dels deu dígits mostrats i elabora una taula

explicativa.

9. Hem executat el comandament ls –L i ens ha eixit la següent línia d’informació:

Listado_Ordenadores -rwxr-xr-x

Proporciona una explicació per a cada un dels paràmetres d’eixida.

10. Qui pot canviar els “Permisos d’accés a recursos” en Windows?

Relaciona els comandaments detallats que usaries per a canviar estos permisos.

11. Al fer clic amb el botó dret en un arxiu apareix la finestra

Propietats, si en esta finestra no apareix la Fitxa Seguretat, tal com pots

veure que apareix en la figura de la pàgina següent què pots fer perquè

aparega? Descriu la seqüència detallada de comandaments que necessites

aplicar.

12. On trobem l’espai de treball d’un compte en Windows, o siga, en

altres paraules, on es guarden els arxius corresponents a un compte? I on es

guarden en Lliurex?

13. que dos maneres es pot canviar d’usuari en Windows XP? Explica

els dos processos amb els comandaments requerits en cada cas.

14. Com es canvia d’usuari en Lliurex?

15. Quins recursos podem compartir en un ordinador i quina casella

necessitem activar en la configuració de la xarxa d’àrea local per a fer-ho

possible?

16. Suposa que vols compartir la carpeta Segon-Trimestre-Teoria

perquè altres usuaris de la xarxa puguen agafar els continguts d’esta carpeta.

Què hem de fer per a compartir-la?

17. Ara el que volem fer és que qualsevol usuari de la xarxa local puga

canviar qualsevol arxiu d’esta carpeta. Com podem fer l’anterior i en quins

riscos incorrem?

18. Si deixem els permisos de la carpeta Segon-Trimestre-Teoria

perquè qualsevol usuari de la xarxa local ho puga canviar, què passaria amb un

usuari d’Internet. Podria canviar també els arxius? Raona la resposta.

19. Ara tenim una impressora connectada al nostre ordinador i volem

compartir-la amb altres usuaris de la xarxa local. Explica la seqüència de

comandaments que hauries d’aplicar en el teu ordinador. Podria un usuari

d’Internet imprimir en la impressora d’este ordinador?

20. En Lliurex, com podem compartir recursos entre usuaris distints

dins d’un mateix ordinador?

21. Seguim en Lliurex, i ara volem compartir recursos entre usuaris en

distints equips. Descriu com es pot fer.

22. Suposa que tenim una xarxa local d’ordinadors connectats on tenim

una mescla de sistemes operatius Windows-XP en alguns i Lliurex en altres.

Es poden compartir els recursos compartits? Esbrina que és el Samba en Lliurex i

contesta a la pregunta.

23. Com podem accedir als recursos compartits en Windows des de

Lliurex?

24. Com podem accedir als recursos compartit en Lliurex des de

Windows?

Tema 10 - Gestió d’usuaris, recursos i permisos.

Introducció

LliureX i Windows són sistemes multiusuari. Açò permet que diverses persones

puguen usar el mateix ordinador per a realitzar les seues tasques.

Ambdós sistemes operatius gestionen la informació assignant comptes als distints

usuaris. Depenent del tipus d’usuari, el sistema li permet l’accés als recursos a què

estiga autoritzat. Açò significa que alguns usuaris podran instal·lar programes nous,

llevar programes antics, actualitzar el sistema operatiu o realitzar altres operacions de

manteniment de l’equip, mentres que altres usuaris no podran realitzar estes accions.

Identificació

Per a entrar en un sistema operatiu multiusuari se sol·licita un nom d’usuari (login)

i una contrasenya (password).

Comptes en Windows

Els comptes dels usuaris es gestionen des de Comptes d’usuari en el Tauler de

Control. Es poden crear nous comptes, modificar o eliminar les existents.

Comptes en Lliurex

L’equivalent en Linux dels comptes en Windows, es troba en Usuaris i grups i es

configuren en les Ferramentes de configuració del sistema. Igual que en Windows es

poden crear nous comptes, modificar o eliminar les existents.

Comptes en MS-Dos

En MS-Dos els usuaris es cree mitjançant comandaments del sistema. En concret cal

utilitzar:

net users /add nom d’usuari

Una vegada s’ha creat l’usuari en funció de les atribucions que li vulguem donar

caldrà posar-lo en algun grup. En concret si volem que siga administrador caldria fer:

net localgroup administradores nom d’ usuari /add

12. Tipus d’usuaris. En un ordinador pot haver-hi diferents tipus d’usuaris. Normalment en un sistema

(ordinador) hauria d’haver-hi un administrador i la resta haurien de ser usuaris simples.

Els diferents tipus són:

Administrador o root.

És l’encarregat de la configuració i manteniment del sistema. Té accés i privilegis

sobre tots els recursos. Pot instal·lar i desinstal·lar programes o maquinari, gestionar als

usuaris, etc.

Usuari estàndard.

És qui utilitza el sistema i té accés als recursos que l’administrador li permet. No pot

canviar la configuració ni eliminar arxius essencials.

A l’espai de treball d’un usuari se l’anomena compte d’usuari. A cada compte se li

assigna un directori específic en el disc dur on s’emmagatzema tota la informació de

cada usuari, els seus documents favorits, personalització de l’escriptori, etc.

Grup.

Els usuaris es gestionen en forma de grups per a facilitar certes tasques com compartir

recursos o siga que un Grup és una agrupació simple d’equips destinada únicament a

ajudar els usuaris a trobar elements compartits com a impressores i carpetes. Cada

usuari podrà accedir als seus propis recursos i als del grup a què pertany.

Exemple. Els usuaris de la classe d’informàtica tots estan dins del mateix Grup a què

hem anomenat INFORMÀTICA1

Per exemple, el compte d’usuari Maria s’emmagatzema, depenent del sistema operatiu

que s’està usant de la manera següent:

25. Permisos d’accés a recursos en Lliurex En LliureX els permisos són de lectura (r), escriptura (w) i execució (x). Cal especificar

cada un d’estos permisos per al Propietari que és qui crea el recurs, el Grup a què

pertany el propietari i La Resta d’usuaris. (altres)

Per a establir permisos:

1. Fer clic amb el botó dret del ratolí sobre l’arxiu o carpeta i seleccionar Propietats.

2. Seleccionar la pestanya Permisos.

Ordenador (PC)

Windows

C:\Documents and settings\maria

Linux

/home/maria

Quan es mostra un llistat d’arxius els permisos apareixen en una línia de 10 lletres tal

com ve especificat en l’exemple següent que correspon a l’arxiu imatges:

1 234 567 8910

Imatges - rwx r-x r- x"

El significat de cada lletra es pot llegir en la taula següent:

Primer caràcter

- arxiu regular

D Directori

L enllaç simbòlic

Tres grups de tres caràcters

Primer El que el Propietari (o amo) pot fer

Segon El que els membres del grup d’usuaris poden fer

Tercer El que la resta dels usuaris poden fer

La tupla (què significa cada caràcter)

Primer R: llegible, -: no llegible

Segon W: modificable, -: protegit contra escriptura

Tercer X: executable, -: no executable

Cada classe de permisos es representa per tres caràcters. El primer conjunt de

caràcters representa la classe d’usuari. El segon conjunt representa la classe de grup. El

tercer i últim conjunt de tres caràcters representa la classe de la resta.

Cada un dels tres caràcters representa els permisos de lectura, escriptura i

execució respectivament:

‘r’ si el bit de lectura està assignat, ‘-’ en cas contrari.

‘w’ si el bit d’escriptura està assignat, ‘-’ en cas contrari.

‘x’ si el bit d’execució està assignat, ‘-’ en cas contrari.

Tornant a l’exemple anterior podem dir que per al fitxer imatges amb la notació

que ens apareix “- rwx r-x r-x" podem inferir els següent:

Es tracta d’un arxiu regular que té tots els permisos assignats per al seu propietari (r,w,

x) i només permisos de lectura i execució (r – x) per al grup d’usuaris de l’arxiu i la resta

dels usuaris. Cap usuari, excepte el propietari, pot modificar els continguts de l’arxiu.

Altres exemples són:

"-rwxr-xr-x" per a un arxiu regular que té tots els permisos assignats per al seu

propietari i només permisos de lectura i execució per al grup d’usuaris de l’arxiu i la

resta dels usuaris. Cap usuari, excepte el propietari, pot modificar els continguts de

l’arxiu.

"dr-x------" per a un directori que té permisos de lectura i execució únicament per al seu

propietari.

5. Permisos d’accés a recursos en Windows Per a definir, veure, canviar o llevar permisos d’arxius i carpetes en Windows cal

tindre un usuari d’administrador i es fa com segueix:

1. Fer clic amb el botó dret del ratolí en l’arxiu o carpeta i seleccionar Propietats. 2. Seleccionar la pestanya Seguretat. Es mostra un llistat de tots els grups o usuaris

que tenen dret a disposar de l’objecte. 3. Utilitzar el botó Llevar per a eliminar els usuaris que no tindran accés, O bé,

Agregar per a afegir nous usuaris. 4. Al seleccionar un grup o usuari, en la part de a baix es mostren els Permisos

d’usuari de què disposa podent permetre o denegar cada permís.

Si en la finestra Propietats no es mostra la pestanya Seguretat:

1. Fer clic en Inici. 2. Entrar en el Panell de Control. 3. Seleccionar Aparença i temes. 4. Entrar en Opcions de carpeta. 5. En la pestanya Veure, desactivar la casella Utilitzar ús compartit simple d’arxius,

que es troba en l’apartat Configuració avançada.

Advertència: És convenient no utilitzar el compte de l’Administrador per a tasques

que no són administratives. Fent ús d’elles es poden causar greus danys, ja que tot està

permès. És aconsellable disposar d’un compte com a usuari normal per a utilitzar

l’ordinador quotidianament.

6. Canviar entre usuaris Esta característica és molt útil ja que permet intercanviar la sessió d’usuari sense

necessitat tancar les tasques que s’estan realitzant.

En Linux es realitza pressionant les tecles CtrI+Alt+Fn. Sent Fn de Fl a F6 per a

consoles de text i F7 d’ara en avant per a consoles gràfiques.

També és possible utilitzar la icona disponible entre les aplicacions.

En Windows es realitza entrant en Inici, fent clic a Tancar sessió i seleccionant

l’opció Canviar d’usuari. També és possible canviar entre usuaris pressionant al mateix

temps les tecles = + L

7. Compartir recursos en Windows. Per a poder compartir els recursos en xarxa és necessari que en la configuració de la

xarxa d’àrea local estiga activada la casella Compartir impressores i arxius. Per a això,

dins de Connexions de xarxa fer clic amb el botó dret del ratolí sobre la icona de la

connexió que s’està usant per a aconseguir la xarxa a fi de veure les seues propietats. En

la nostra xarxa es tracta de la icona de “Connexió de xarxa sense fil”

Quan aparega el quadro de diàleg de “Connexió de xarxa sense fil”, cal assegurar

que l’opció “Compartir arxius i carpetes per a xarxes Microsoft” està habilitada.

Els aspectes bàsics que s’han de conéixer sobre compartir recursos amb Windows

són:

7.1 Compartir carpetes i discos

Els passos per a compartir una carpeta, un disc dur o un DVD són iguals:

1. Polsar el botó dret del ratolí sobre la carpeta que es va a compartir. 2. Seleccionar l’opció Compartir i Seguretat. 3. El quadro de diàleg que apareix és diferent en funció que tinga activat l’Ús

compartit simple d’arxius o no (veure punt 5 anterior). En tot cas, seleccionar l’opció Compartir esta carpeta.

En la compartición de simple, es pot activar la casella Permetre que usuaris de la xarxa canvien els meus arxius si es permet accés total a ella en la xarxa; de no marcar-la només podrà ser llegida o copiada, no modificada. També es pot activar la casella Convertir esta carpeta en privada perquè altres usuaris del mateix equip no tinguen accés a ella.

En la compartición amb permisos, fer clic sobre el botó Permisos per a assignar els permisos als distints usuaris sobre la carpeta.

4. Fer clic a Aplicar i Acceptar perquè els canvis produïsquen efecte. Al compartir una carpeta apareix davall ella una mà. Este és el símbol que identifica

a les carpetes compartides.

7.2 Compartir una Impressora

Cal realitzar accions tant en l’equip que té connectada la impressora com en els

altres equips que no la tenen connectada però que estant en la mateixa xarxa local

volen usar-la.

Accions en l’equip amb la impressora connectada:

1. Fer clic en Inici i seleccionar l’opció Impressores i faxos 2. Polsar el botó dret del ratolí sobre la icona de la impressora i seleccionar l’opció

Compartir.

3. Activar la casella Compartir Impressora. 4. Pressiona a Aplicar i Acceptar.

En la resta dels equips

1. Fer clic en Inici i selecciona l’opció Impressora i faxos. 2. Fer clic sobre l’enllaç Agregar impressora i s’iniciarà un assistent mus senzill en

què només cal indicar l’equip de xarxa on es troba connectada la impressora a agregar. Probablement es demane que s’instal·len els “Drivers” de la impressora. Si és així deixar que l’assistent ens ajude a instal·lar-los.

8. Compartir recursos en Lliurex Recursos en el mateix equip. A cada usuari en Linux se li assigna un directori

personal, que contindrà tota la seua informació. Este directori es crea dins de la carpeta

/home.

A través d’este directori es pot accedir a la informació d’altres usuaris en la mesura

que es dispose de permisos per a això.

Els permisos que els diferents usuaris tenen assignats per a cada carpeta o arxiu

estaran en funció de si es tracta del Propietari, si pertany al Grup del propietari o A La

Resta d’usuaris.

Recursos en la xarxa. Els permisos que s’han establit a cada arxiu o carpeta són els

que estableixen quins usuaris poden accedir, independentment d’estar en el mateix

equip o des de la xarxa. Per a accedir a un altre equip en xarxa, fer clic en Servidors de

xarxa des del menú Aplicacions.

Compartir recursos entre Lliurex i Windows

És possible treballar amb equips en xarxa que tenen ambdós sistemes operatius

instal·lats i accedir als recursos que comparteixen cada un d’ells (carpetes i impressores).

Açò és possible amb l’aplicació SAMBA de Linux. (Veure Informació addicional al final del

tema)

Accedir als recursos compartits des de LliureX.

Per a veure les carpetes compartides d’altres ordinadors de la xarxa cal usar la icona

Servidors de xarxa disponible en el menú Aplicacions. Els recursos que comparteixen els

equips amb Windows són accessibles fent clic en Xarxa de Windows i en el

corresponent equip.

Accedir als recursos compartits des de Windows.

Es pot accedir a qualsevol recurs compartit en la xarxa fent clic en Inici i seleccionant Els

meus llocs de xarxa. Es mostren totes les carpetes compartides en la xarxa, incloent les

de Lliurex.

Servidors de xarxa

Tant en LliureX com en Windows es pot crear una Intranet que dispose de servicis de

correu, de web, ftp, etc. Per a això cal instal·lar els servidors corresponents Web, ftp,

etc., en el servidor de la xarxa.

9. Seguretat i privacitat en un sistema en xarxa Internet està present en les activitats quotidianes ja siga com a ferramenta de

treball o d’oci, per a fer la compra, transaccions bancàries, enviar e-mails, etc.

De la mateixa manera que es pren tot tipus de precaucions per a protegir-se dels

imprevistos que poden sorgir en la vida diària, es necessiten assumir determinades

pautes de conducta i usar ferramentes que garantisquen una total tranquil·litat cada

vegada que s’utilitza un sistema en xarxa, i més especialment Internet.

Seguretat i privacitat de la informació.

Les mesures de seguretat i privacitat han d’establir els mecanismes adequats

perquè la informació d’una organització o empresa siga segura, i açò s’aconsegueix amb

les garanties de:

Confidencialitat, que garanteix que la informació siga accessible exclusivament a qui està autoritzat.

Integritat, que protegeix l’exactitud i totalitat de la informació i els seus mètodes de procés.

Disponibilitat, que garanteix als usuaris autoritzats accés a la informació i els recursos.

Amenaces.

La informació es veu sotmesa a distintes amenaces que poden classificar-se en

intencionades, no intencionades (accidents, errors humans, etc.) i naturals (incendis,

inundacions, etc.).

Els lladres ja no tenen per què ser refinat, usen teclats. Poden lliscar

inadvertidament dins d’un ordinador i fer-se amb les dades més confidencials.

10. Privacitat en la xarxa Una de les qüestions essencials per al desenrotllament de la Societat de la

Informació és la confiança dels usuaris en Internet, la qual es basa en el respecte a la

privacitat de les dades personals i en la seguretat de les dites dades. La falta de la dita

confiança és un obstacle significatiu per al continu creixement de la gestió d’informació i

del comerç electrònic en la Xarxa.

La privacitat fa referència a l’ús que les empreses fan de les dades personals que els

subministren els seus clients o els usuaris dels servicis que presten. Les dites dades es

poden recopilar on~line o a través de qualsevol altre sistema (formulari escrit, telèfon,

etc.).

11. Mecanismes de seguretat Els mecanismes de seguretat eviten les amenaces i els atacs contra els recursos de la

xarxa i la privacitat dels usuaris.

Es divideixen en tres grans grups:

Prevenció. Augmentar la seguretat d’un sistema durant el seu funcionament normal, prevenint que es produïsquen violacions a la seguretat.

Els mecanismes de prevenció més habituals són:realitzar còpies de seguretat Contrasenyes. L’usuari ha d’introduir una contrasenya per a accedir als recursos.

Permisos d’accés. Els permisos estableixen a quins recursos pot accedir un usuari, quins permisos tenen els usuaris sobre els recursos (lectura, execució, escriptura, etc.). Estos permisos se solen gestionar en el sistema operatiu a través de grups.

Seguretat en les comunicacions. Garanteix la seguretat i privacitat de les dades quan es transmeten a través de la xarxa. S’utilitzen mecanismes basats en la criptografia: xifrat de contrasenyes i firmes digitals.

Detecció. Detectar i evitar accions contra la seguretat. Per a això s’empren ferramentes com a antivirus, firewalls, anti-spyware, etc. És imprescindible que estiguen sempre actualitzats.

Recuperació. S’aplica quan ja s’ha produït alguna alteració del sistema, per virus, fallades, intrusos, etc., per a restaurar el sistema a un funcionament correcte. En xarxes importants s’utilitzen mètodes com a duplicació de dades en la xarxa,

equips amb diversos processadors, etc. En xicotetes xarxes i ordinadors personals la

mesura imprescindible a adoptar són les Còpies de Seguretat o backup. És important

realitzar còpies de seguretat periòdiques de totes les dades de l’usuari.

12. Firewall de Windows

Windows compta amb un Centre de seguretat que és accessible dins del Panell

de control i des d’on se centralitzen les Actualitzacions de Windows, la Protecció

Antivirus i el Firewall de Windows.

És important que el Firewall estiga activat, atès que ens protegirà de possibles

intrusions des de la xarxa.

En la pestanya excepcions podem veure tots els programes que tenen permís

per a enviar o rebre informació en el nostre ordinador.

Samba és un servidor SMB (Server Message Block) lliure, desenrotllat per Andrew

Tridgell i que en l’actualitat és mantingut per un grup de persones de tot el món, com

quasi tots els projectes distribuïts davall la llicència Publica General de GNU. Samba és

capaç d’executar-se en una gran quantitat de variants Unix, com Linux, Solaris, SunOS,

HP-UX, ULTRIX, Unix de Digital, SCO Open Server i AIX per anomenar tan sols algunes.

Amb Samba podrem fer que el nostre sistema Linux actue com a servidor SMB dins de la

xarxa.

Com funciona este servici? :

Samba és en si un paquet molt complex, que brinda als usuaris Linux d’una infinitat de

possibilitats a l’hora d’interactuar amb equips Windows i Linux que estiguen coexistint

en xarxes heterogènies.

Quins són els beneficis al instal·lar un servidor Samba en Linux? :

Compartir un o més sistemes d’arxius.

Compartir impressores, instal·lades tant en el servidor com en els clients.

Samba permet compartir entre màquines Windows i Linux recursos, sent un recurs una

carpeta o la impressora.

Programari Requerit?:

Samba

Samba-client

Samba-common

Samba-swat / Xinetd