Eduard Lara

1. UF2 – NF2 UF2: Instal·lació i configuració de sistemes operatius en xarxa lliures. Serveis de directori i gestió de dominis.NF2. Configuració d'Ubuntu Server. Eduard Lara SISTEMES OPERATIUS EN XARXA

2. Taula activitats UF2 – NF2

3. UF2 – NF2Continguts i criteris d’avaluació Activitat 1

4. UF2 – NF2A1. Definició dels serveis d’Ubuntu Server Serveis bàsics que es poden instal·lar en una distribució Linux Server: 1-DNS Server. Servicio que permet associar noms d’equip i de domini (intern o extern) amb adreces IP d’equips de la xarxa. 2-LAMP Server. LAMP es un conjunt de programes per desenvolupaments via Web fàcils d’administrar. La tecnologia LAMP uneix els serveis de Linux, Apache, MySQL i Perl o PHP, o Python. 3-Mail Server. Servidor de correu electrònic dels més potents del mercat per a Linux.

5. UF2 – NF2A1. Definició dels serveis d’Ubuntu Server 4-OpenSSH Server. Es un protocol de comunicacions, utilitzat per connectar equips entre sí: clients o servidors. Open Secure Shell és una alternativa de codi obert, a SSH. Aquest software inclou serveis i clients per als protocols SSH, SFTP i SCP. 5-PostgreSQL Server. Gestor de base de dades en un equip Linux Server. 6-Print Server. L’equip Linux serà un servidor de impressió. 7-Samba File Server. Per configurar el nostre equip SAMBA com un controlador de domini, i conferir-li l’opció de compatibilitat de xarxes Linux i xarxes Windows, especialment per poder compartir arxius e impressores.

6. UF2 – NF2A1. Ubuntu Server com a controlador de domini Hoy en día, los ordenadores existentes en cualquier organización se encuentran formando parte de redes de ordenadores, de forma que pueden intercambiar información. Para un administrador de redes, la forma más eficiente de aprovechar esta característica es la creación de un dominio de sistemas, en donde la información administrativa (cuentas de usuarios, impresoras, directorios, etc.) y de seguridad se encuentra centralizada en uno o varios servidores, facilitando así la labor del administrador. Ubuntu Server utiliza este tipo de configuración, de una forma similar a como lo hace Windows Server, pero con diferencias que iremos indicando a lo largo de sucesivas prácticas y actividades.

7. UF2 – NF2A1. Ubuntu Server com a controlador de domini En Linux, los conceptos de dominio, árbol y bosque, realmente no se utilizan de la misma forma que en Windows Server. En Ubuntu Server, el concepto de dominio no existe, pero sí el de controlador de dominio. No existe una estructura física de dominios como tal, al menos en el nivel en el que nos encontramos nosotros en este momento. No obstante sí es posible hacer que un equipo con este sistema operativo sea capaz de validar usuarios para que inicien sesión conectándose al controlador de dominio el cual compartirá impresoras, archivos y servicios, que ser utilizados por los usuarios que se conecten a él.

8. UF2 – NF2A1. Ubuntu Server com a controlador de domini Windows Server Los usuarios que se daban de alta usuarios en un controlador de dominio con Windows Server, eran globales; es decir, del dominio, de tal forma que con ellos se podía iniciar sesión desde cualquier equipo cliente, unido previamente al dominio. Cuando un equipo era promovido a controlador de dominio, todos los usuarios que se gestionaban en ese equipo eran usuarios globales del dominio, que podían iniciar sesión desde cualquier equipo cliente unido al dominio o incluso desde el propio servidor. Ubuntu Server Gestiona usuarios del dominio de forma similar, pero a más, a diferencia de Windows Server, se gestionan usuarios locales del equipo.

9. UF2 – NF2A1. Actualització del software en Ubuntu Server • GNU/Linux es código libre y ello permite que podamos descargar el software de Internet libremente. • La mayoría de este software se encuentra en múltiples repositorios repartidos por todo Internet. • Tipos de software existentes: • - Universe , software mantenido por la comunidad. • - Multiverse , software comercial o privativo de terceras empresas o fabricantes. • La gestión del software conlleva: • - Instalación/desinstalación. Creación de dependencias • - Certificar la integridad (md5, cambios, etc) • - Actualizaciones de seguridad

10. UF2 – NF2A1. Actualització del software en Ubuntu Server • Métodos tradicionales/clásicos • Paquetes .rpm (standard de RedHat). • Ejemplo: rpm –ivh gcc-3.0-i386.rpm • Paquetes .deb de Debian. • Ejemplo: dpkg –i gcc-3.0-i386.deb • Ficheros .tar.gz cuyo contenido normalmente es el código fuente, ficheros de ayuda y algún script que facilita la compilación e instalación. • Ejemplo: ./configure | make install • Métodos más modernos • Aplicaciones que facilitan la gestión, algunas visuales: • apt, aptitude, synaptic, yum, etc.

11. UF2 – NF2A1. Actualització del software en Ubuntu Server • DPKG (Debian Package Manager) • Instalar un paquete: • dpkg -i <.deb filename> • dpkg -i avg71flm_r28-1_i386.deb • Instalar todos los paquetes de forma recursive desde un directorio • dpkg –R • dpkg -R /usr/local/src • Desempaquetar el paquete, pero no configurarlo • dpkg --unpack package_file • dpkg --unpack avg71flm_r28-1_i386.deb • Listar contenidos de un paquete deb: dpkg -c filename

12. UF2 – NF2A1. Actualització del software en Ubuntu Server • Reconfigurar un paquete desempaquetado • dpkg --configure package • dpkg --configure avg71flm_r28-1_i386.deb • Borrar un paquete instalado excepto los ficheros de configuración • dpkg –r • dpkg -r avg71flm_r28-1_i386.deb • Borrar un paquete instalado incluyendo los ficheros de configuración • dpkg –P • dpkg -P avg71flm

13. UF2 – NF2A1. Actualització del software en Ubuntu Server • Muestra información sobre un paquete: dpkg -I filename [control-file] • Lista todos los paquetes instalados: dpkg -l • Reporta el estado de un paquete específico dpkg -s package-name  dpkg -s ssh • Listar los ficheros instalados en tu sistema desde un paquete dpkg -L package-Name  dpkg -L apache2 • Busca por el nombre en los paquetes instalados dpkg -S filename-search-pattern dpkg -S /sbin/ifconfig

14. UF2 – NF2A1. Actualització del software en Ubuntu Server Paquetes RPM Opciones principales: - i (install) instalar un paquete - e (erase) desinstalar un paquete - u (upgrade) actualizar un paquete - q (query) obtener información - V (verify) verificar - v (verbose) proporciona información del proceso - h (help) genera una barra de estado durante el proceso.

15. UF2 – NF2A1. Actualització del software en Ubuntu Server • Instalar un paquete rpm –ivh paquete.rpm • Opciones adicionales: • ---test: simulación de la instalación de los paquetes. • ---replacepkgs: reemplaza paquetes si ya están instalados. • ---replacefiles: reemplaza archivos si ya están instalados. • ---nodeps: no chequea las dependencias con otros paquetes. • Ejemplo rpm – ivh --test foo_1.0_1_i386.rpm • Simulación de la instalación del paquete, no instalará nada, pero informará de todas las incidencias de la instalación) • Borrar un paquete rpm –ev paquete.rpm • Opciones adicionales: • ---test: simulación la desinstalación de los paquetes. • ---nodeps: no chequea las dependencias con otros paquetes.

16. UF2 – NF2A1. Actualització del software en Ubuntu Server • Actualizar un paquete rpm –uvh paquete.rpm • Opciones adicionales: • ---test: simulación de la actualización de los paquetes. • ---replacepkgs: reemplaza paquetes si ya están instalados. • ---replacefiles: reemplaza archivos si ya están instalados. • ---nodeps: no chequea las dependencias con otros paquetes. • Ejemplo rpm – uvh –test foo_1.0_1_i386.rpm • Verificar un paquete rpm –V paquete.rpm • Verifica que todo el paquete “nombredelpaquete” este correctamente instalado. • rpm –Vf archivo verifica que el archivo “archivo” este correcto.

17. UF2 – NF2A1. Actualització del software en Ubuntu Server • Consultas • rpm –q nombredelpaquete información del paquete. • rpm –qa lista todos los paquetes instalados actualmente • rpm –qf archivo indica el nombre del paquete al que pertenece el archivo. • rpm –qp paquete.rpm proporciona el nombre del paquete contenido en el archivo paquete.rpm • rpm –qc nombredelpaquete muestra todos los archivos de configuración del paquete especificado • rpm –qcf archivo al añadir la opción f muestra todos los archivos de configuración del paquete que instalo el archivo “archivo”. • rpm –qcp paquete.rpm  al añadir la opción p muestra todos los archivos de configuración del paquete contenido en paquete.rpm

18. UF2 – NF2A1. Actualització del software en Ubuntu Server rpm –ql nombrepaquete / rpm –qlf archivo / rpm –qlp paquete.rpm  muestra todos los archivos del paquete rpm –qd nombrepaquete / rpm –qdf archivo /rpm –qdp paquete.rpm  muestra todos los archivos de documentación del paquete. rpm –qi nombrepaquete /rpm –qif archivo /rpm –qip paquete.rpm  información sobre el paquete. rpm –qR nombrepaquete / rpm –qRf archivo / rpm –qRp paquete.rpm  lista las dependencias del paquete (otros paquetes que son necesarios para instalar el programa contenido dentro de nuestro paquete)

19. UF2 – NF2A1. Actualització del software en Ubuntu Server Archivos comprimidos en GNU/LINUX Formato archivo comprimido en LINUX: “nombre.tar.gz”. Para la compresión de archivos se utilizan 2 algoritmos: - gzip/gunzip: Uno de los primeros formatos de compresión que apareció, continúa usándose actualmente. - bzip2/bunzip2: Algoritmo de compresión más eficaz pero más lento que gzip. En los equipos actuales las diferencias son mínimas. Para poder comprimir varios archivos es necesario juntarlos en uno de solo mediante el proceso tar. Sólo pueden comprimir un único archivo.

20. UF2 – NF2A1. Actualització del software en Ubuntu Server Compresión de un conjunto de archivos Juntar todos los archivos deseados en uno y comprimir este archivo con alguno de los dos métodos disponibles gzip o bzip2. Descomprimir un archivo tar.gz Es necesario primero descomprimirlo, para obtener así el archivo tar. A continuación será necesario obtener todos los archivos incluidos en el archivo tar. En la actualidad estos dos procesos pueden realizarse mediante una única orden y paso.

21. UF2 – NF2A1. Actualització del software en Ubuntu Server La orden TAR Permite manejar los archivos tar.gz con una única orden. Sus opciones las siguientes: Función básica (sólo es posible indicar una opción en cada ejecución) · -x: Extrae los archivos de un tar.gz especifico · -c: Crea un archivo · -r: Añade archivos dentro de un tar.gz especifico · -t: Lista los archivos de un tar.gz especifico Opciones suplementarias (es posible especificar más de una en cada ejecución) · -f: Permite especificar el archivo donde tar.gz (para comprimir o descomprimir) · -v: Verbose: Indica lo que hace el programa mientras se ejecuta. · -z: Compresión con algoritmo gzip/gunzip2 · -j: Compresión con algoritmo bzip2/bunzip2

22. UF2 – NF2A1. Actualització del software en Ubuntu Server tar –cvf ejemplo.tar /home/*  Junta todos los archivos del directorio /home SIN ningún tipo de compresión tar –xvf ejemplo.tar Extrae todos los archivos tar –czvf ejemplo2.tar.gz /home/*  Junta todos los archivos del directorio /home CON compresión gzip tar –xzvf ejemplo2.tar.gz  Extrae todos los archivos del archivo ejemplo2.tar.gz anterior tar –cjvf ejemplo3.tar.gz /home/*  Juntar todos los archivos del directorio /home CON compresión bzip2 tar –xjvf ejemplo3.tar.gz Obtiene todos los archivos del archivo ejemplo3.tar.gz anterior

23. UF2 – NF2A1. Actualització del software en Ubuntu Server • Comando APT (Advanced Packaging Tool) • Es un sistema de gestión de paquetes creado por el proyecto Debian. APT simplifica en gran medida la instalación y eliminación de programas en los sistemas GNU/Linux. • Instala y elimina paquetes del sistema, y permite actualizar las listas de paquetes o el propio software. • No existe un programa apt en sí mismo, sino que APT es una librería de funciones C++ que se emplea por varios programas de línea de comandos para distribuir paquetes. • Está formado de 16 herramientas hermanas diferentes. En especial, apt-get y apt-cache.

24. UF2 – NF2A1. Actualització del software en Ubuntu Server Sudo apt-get update Descarga nuevas listas de paquetes Sudo apt-get upgrade Actualiza el sistema sin borrar nada. Sudo apt-get install Instala el paquete o los paquetes que se indica separados por espacios. Sudo apt-get remove Desinstala el paquete o los paquetes junto con sus ficheros de configuración que se indica separados por espacios. Sudo apt-get autoremove Elimina automáticamente todos los paquetes que ya no se usan Sudo apt-get purge Elimina y purga los paquetes del sistema. Sudo apt-get dist-upgrade Actualiza los paquetes de la distribución a la ultima versión . Sudo apt-cache search Busca un paquete que contenga ese nombre o descripción.

25. UF2 – NF2A1. Actualització del software en Ubuntu Server Sudo apt-get clean Borra los paquetes descargados. Sudo apt-get autoclean Borra (no desinstala) los paquetes descargados que sean redundantes (se quedará con la última versión). Sudo apt-get check Verifica que no haya dependencias incumplidas. Sudo apt-get help Para tener mas opciones del comando apt-get Opciones adicionales de apt (se añaden al final): --download-only: solo descargara los paquetes, no los instalará. install -f: tratará de arreglar los paquetes rotos. --assume-yes: asume respuesta afirmativa a todas las preguntas simples.

26. UF2 – NF2A1. Actualització del software en Ubuntu Server • Comando Aptitude • - Herramienta mejor que apt para instalar, eliminar, actualizar, y administrar los paquetes. • - Resuelve el problema de las dependencias huérfanas. • Usa una sola herramienta con muchas funciones. Se puede utilizar en modo comando o en modo gráfico, ejecutando aptitude en un terminal

27. UF2 – NF2A1. Actualització del software en Ubuntu Server aptitude Muestra una interfaz para buscar, navegar, instalar, actualizar y gestionar paquetes. aptitude install Instala el paquete o los paquetes que se indica separados por espacios, junto con las dependencias necesarias. aptitude remove Elimina los paquetes que se indican separados por espacios junto con las dependencias que queden huérfanas. aptitude purge Elimina los paquetes que se indican separados por espacios (y dependencias huérfanas junto con los ficheros de configuración, aptitude search Busca paquetes en las listas de paquetes locales de apt un paquete que contenga ese nombre o descripción. aptitude update Actualiza las listas de paquetes disponibles. aptitude upgrade Actualiza el sistema sin borrar nada. aptitude clean Elimina los ficheros que se descargaron para instalar software en tu sistema.

28. UF2 – NF2A1. Actualització del software en Ubuntu Server aptitude dist-upgrade Actualiza la distribución del sistema, borrando e instalando lo que sea necesario. aptitude show Muestra la información disponible sobre un paquete. aptitude clean Borra los paquetes descargados. aptitude autoclean Borra (no desinstala) los paquetes descargados que sean redundantes (se quedará con la última versión). aptitude hold Fuerza a que un paquete permanezca en su versión actual, y no se actualice. Opciones adicionales de aptitude: -s: simula las acciones pero no las realizará -d: sólo descargara los paquetes, no los instalará. -y: supone respuesta afirmativa a todas las preguntas simples. -f: trata de arreglar paquetes rotos de forma agresiva.

29. UF2 – NF2A1. Actualització del software en Ubuntu Server • Apt vs Aptitude • ‘apt-get remove’ elimina los paquetes indicados, pero deja sus dependencias, aunque éstas queden huérfanas (ningún paquete de tu sistema las necesita). • aptitude recuerda las dependencias que se han aplicado en la instalación de un paquete, y borrará el programa junto con todas sus dependencias huérfanas . • Si se instala con apt-get o con entorno gráfico Synaptic, la desinstalación borrará sólo el paquete especificado, pero no las dependencias. • - Apt-get autoremove  Puede encargarse de las dependencias huérfanas pero sólo para versiones > 6.10)

30. UF2 – NF2A1. Actualització del software en Ubuntu Server Para instalar software de forma gráfica existen dos aplicaciones: 1) Aplicaciones/Añadir y Quitar aplicaciones (Desktop) Centro de software en Ubuntu (Server) Una sencilla aplicación con la que se puede añadir o quitar paquetes, del S.0. de una manera muy sencilla.

31. UF2 – NF2A1. Actualització del software en Ubuntu Server 2) En Modo gráfico. Aplicación Synaptic Sistema/Administración/Gestor de paquetes Synaptic Se tiene más control sobre los programas que se instalan en el sistema. Por el momento, Synaptic utiliza apt-get.

32. UF2 – NF2A1. Actualització del software en Ubuntu Server • Actualización del servidor • Igual que ocurre con Windows, cada cierto tiempo los desarrolladores de Ubuntu publican actualizaciones de seguridad y nuevas funcionalidades para el sistema Ubuntu • Cuando las actualizaciones están probadas y pueden instalarse, el S.O. nos avisa con un mensaje Pulsando en el icono desde donde parte el mensaje, se nos abrirá el Gestor de actualizaciones, que nos permitirá actualizar el software con las nuevas funcionalidades de forma sencilla.

33. UF2 – NF2A1. Actualització del software en Ubuntu Server • Podemos ejecutar directamente el gestor: Sistema/Administración/Gestor de actualizaciones • Para configurar la frecuencia con la que el Gestor de actualizaciones comprobará las nuevas versiones de software y parches de seguridad: Sistema/Administración/Gestor de paquetes Synaptic/ Configuración/Repositorios/Pestaña Actualizaciones Ambos gestores son procesos que se accede como root. Por eso se nos solicitará la contraseña del súper usuario para poder realizar esta operación

34. UF2 – NF2Continguts i criteris d’avaluació Activitat 2

35. UF2 – NF2Continguts i criteris d’avaluació Activitat 2

36. UF2 – NF2Continguts i criteris d’avaluació Activitat 2

37. UF2 – NF2Continguts i criteris d’avaluació Activitat 2

38. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals • Veremos como se gestionan los usuarios locales en un equipo con Linux, sea Server o Desktop. • Aunque en Linux hay algunas cosas diferentes, la base de la gestión de usuarios es la misma que en Windows. • Sólo existe un usuario que, a priori, tiene privilegios para dar de alta usuarios en el equipo: el usuario root. • Los usuarios que vamos a gestionar son usuarios locales del sistema. Su gestión sólo afectará al equipo en el que estemos gestionando estos usuarios, y no afectará al resto de equipos de la red. • Veremos las órdenes para gestionar usuarios y grupos. Y dónde y cómo el S.O. almacena esta información.

39. root:&%J4M5#Z}!$A&L:0:0:root:/root:/bin/bash nombre del usuario directorio home shell login contraseña UID GID pepe:x:500:500:Pepe Garcia:/home/pepe:/bin/bash UF2 – NF2A2. Gestió de comptes d’usuari i grups locals • Archivo de usuarios y contraseñas • Al crear una cuenta de usuario en un sistema Linux, se añade una entrada en la lista de usuarios que se almacena en el archivo de contraseñas /etc/passwd. • Este archivo es un archivo de texto donde cada línea contiene información de una única cuenta de usuario.

40. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals Archivo /etc/passwd

41. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals - Login: Nombre de la cuenta de usuario. Se utiliza para iniciar la sesión. - Contraseña: Cada usuario tiene asociado una contraseña. La contraseña en el archivo /etc/passwd se almacena encriptada. Aunque la contraseña está encriptada el archivo /etc/passwd puede ser leido por todos los usuarios del sistema. Por motivos de seguridad es posible almacenar las contraseñas en un archivo independiente llamado /etc/shadow que únicamente puede ser leído por el usuario root. El sistema indica en /etc/passwd que la contraseña se almacena en un archivo independiente colocando una x en el campo contraseña.

42. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals - User ID: Cada cuenta de usuario requiere de un id único llamado UID (User Identifier). El UID es un entero no negativo. El usuario root tiene asignado el UID cero. Los UIDs comprendidos entre 1 y 499 están reservados para propósitos administrativos y los usuarios convencionales del sistema empiezan a partir del UID 500. - Group ID (GID): Cada usuario tiene asociado un grupo por defecto con un GID (Group Identifier). Igual que el UID, el GID es un entero no negativo. El GID de cada usuario almacenado en el archivo /etc/passwd es el identificador del grupo por defecto, aunque un usuario puede pertenecer a varios grupos.

43. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals - Nombre del usuario: Es el nombre del usuario o comentario que define la cuenta de usuario. - Directorio Personal de Trabajo (Directorio Home): Esta entrada especifica el directorio personal de trabajo del usuario. - Shell: Indica que interprete de comandos usará el sistema por defecto para esta cuenta de usuario. Para las cuentas utilizadas para controlar permiso de archivos pero que nunca deberían iniciar una sesión, es posible especificar en el campo de shell /bin/false. El interprete de comandos /bin/false es un pequeño programa que no hace nada, impidiendo que se use la cuenta de usuario para iniciar una sesión en el sistema.

44. root:X:0:root nombre del grupo listado de usuario contraseña GID alumnos:W/”B?}[G6R:510:pepe,carlos,juan UF2 – NF2A2. Gestió de comptes d’usuari i grups locals • Archivo de Grupos • Un grupo local es la entidad administrativa capaz de incluir un conjunto de usuarios o incluso otros grupos, de tal forma que todos los privilegios concedidos a ese grupo, se heredan de forma directa por los usuarios o grupos que de él dependen. • Los GID y los nombres asociados se almacenan en el archivo /etc/group, utilizando la sintaxis indicada en la figura.

45. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals - Nombre del Grupo: Cada grupo tiene que tener un nombre único en el sistema. - Contraseña del Grupo: Los grupos pueden tener también una contraseña asociada. Un usuario puede cambiar su grupo por defecto mediante la orden newgrp. Si el grupo está protegido mediante una contraseña, el usuario necesitará esta contraseña para realizar el cambio de grupo sino pertenece a este grupo. - Identificador de Grupo (GID). Cada grupo requiere un identificador que es un número entero no negativo. - Miembros del Grupo. Lista de los usuarios que pertenecen a este grupo. Los distintos usuarios están separados por comas.

46. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals Archivo /etc/group La administración de los grupos es similar a la administración de usuarios.

47. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals • Todo usuario tiene que pertenecer necesariamente a un grupo para estar identificado en el sistema. • Al dar de alta a un usuario en Linux, se le asocia a un grupo que tiene el mismo nombre del usuario • Normalmente los usuarios pertenecen a alguno de los grupos que Linux crea por defecto tras la instalación: - users.Grupo general de usuarios. Normalmente los usuarios que creemos son asignados a este grupo. - ssh.Grupo al que pertenecerán usuarios a los que se les permita conexión remota al sistema por SSH. - dhcp.Los usuarios que pertenezcan a este grupo podrán administrar el servicio DHCP del equipo.

48. UF2 – NF2A2. Gestió de comptes d’usuari i grups locals - root.A este grupo pertenece el usuario root y aquellos usuarios que administran casi por completo el equipo local. Root tiene acceso completo y sin restricciones al equipo o dominio. Para hacer uso de privilegios root la clave será la contraseña de inicio de sesión del usuario inicial. Los demás usuarios tendrán acceso solo según el administrador se lo permita. - admin.Grupo con privilegios de administración en el sistema al que pertenece el usuario que se introdujo en la instalación del sistema operativo. Los invitados tienen predeterminadamente el mismo acceso que los miembros del grupo Users, excepto la cuenta Invitado, que tiene más restricciones.

49. UF2 – NF2A2. Sistema de contrasenyes Shadow • Por defecto el sistema de contraseñas Shadow está habilitado en el sistema Linux • Aunque la información de cuentas de usuario en /etc/passwd sólo es modificable por el usuario root, esta información es visible por todos los usuarios del sistema. • Aunque las contraseñas de los usuarios están encriptadas en /etc/passwd, sería deseable que el único usuario que las pudiera ver sea el usuario root. • El sistema de contraseñas shadow almacena la información de los usuarios en /etc/passwd exactamente como se ha descrito anteriormente, excepto la contraseña encriptada, que se almacena en un archivo independiente llamado /etc/shadow

50. UF2 – NF2A2. Sistema de contrasenyes Shadow • El archivo de contraseñas /etc/shadow sólo es modificable y visible por el usuario root, el resto de usuarios NO tiene permisos para leer el contenido del archivo, es decir las contraseñas encriptadas.