Tareas administrativas

LPI 107.1 Usuarios y gruposLPI 107.2 Automatización (cron/at)LPI 107.3 Localización e internacionalización

Este módulo es el corazón del trabajo diario de un administrador de sistemas: quién puede entrar al sistema, qué puede hacer una vez dentro, y qué tareas se ejecutan solas sin que nadie tenga que acordarse de lanzarlas a mano.

1. LPI 107.1 — Gestionar usuarios y grupos

1.1 Crear, modificar y borrar usuarios

$ useradd -m -s /bin/bash -c "Jose Perez" jose

$ usermod -aG sudo,docker jose

$ id jose
uid=1001(jose) gid=1001(jose) groups=1001(jose),27(sudo),998(docker)

1.2 Grupos

1.3 /etc/passwd, campo a campo

$ grep jose /etc/passwd
jose:x:1001:1001:Jose Perez:/home/jose:/bin/bash

1.4 /etc/shadow, campo a campo

$ sudo grep jose /etc/shadow
jose:$6$abcd1234$hashmuylargo...:19987:0:90:7:30::

1.5 Envejecimiento de contraseñas: chage

$ chage -l jose
Last password change					: sep 15, 2026
Password expires					: dic 14, 2026
Password inactive					: ene 13, 2027
Account expires						: never
Minimum number of days between password change	: 0
Maximum number of days between password change		: 90
Number of days of warning before password expires	: 7

$ chage -M 60 -W 14 jose

$ chage -E 2027-01-01 jose
# fuerza que la cuenta expire en esa fecha exacta

1.6 /etc/group y comandos de identidad

$ grep sudo /etc/group
sudo:x:27:jose,maria

Cuatro campos: nombre del grupo, x (igual que en passwd, placeholder), GID, y la lista de usuarios miembros secundarios separados por comas — los usuarios cuyo grupo primario es este no aparecen aquí, ya están vinculados por el campo 4 de /etc/passwd.

$ whoami
jose

$ id
uid=1001(jose) gid=1001(jose) groups=1001(jose),27(sudo)

1.7 Valores por defecto: /etc/login.defs y /etc/default/useradd

$ grep -E '^UID_MIN|^UID_MAX|^PASS_MAX_DAYS' /etc/login.defs
UID_MIN			 1000
UID_MAX			60000
PASS_MAX_DAYS	90

/etc/login.defs fija los valores por defecto que usan useradd/chage cuando no se les da un valor explícito: a partir de qué UID empiezan los usuarios normales (por debajo quedan reservados para cuentas de sistema), y la caducidad de contraseña por defecto, entre otros.

2. LPI 107.2 — Automatizar tareas con cron y at

2.1 cron: tareas recurrentes

$ crontab -e
# abre el editor configurado (ver $EDITOR / update-alternatives) con el crontab del usuario actual

$ crontab -l
# backup diario a las 2:30 de la madrugada
30 2 * * * /usr/local/bin/backup.sh >> /var/log/backup.log 2>&1

$ crontab -r
# BORRA el crontab completo del usuario actual, sin confirmar - cuidado

Cinco campos de tiempo, en este orden, antes del comando:

Un * significa "cualquier valor". Se combinan con , (lista), - (rango) y / (paso):

$ cat miscrontab.txt
0 */4 * * * /scripts/sincroniza.sh
15,45 9-17 * * 1-5 /scripts/recordatorio.sh
0 0 1 * * /scripts/informe_mensual.sh

2.2 /etc/crontab y /etc/cron.d/: la diferencia con crontab -e

$ cat /etc/crontab
# m h dom mon dow user	command
17 *	* * *	root	run-parts /etc/cron.hourly
25 6	* * *	root	run-parts /etc/cron.daily
47 6	* * 7	root	run-parts /etc/cron.weekly

Las carpetas /etc/cron.hourly/, /etc/cron.daily/, /etc/cron.weekly/ y /etc/cron.monthly/ contienen scripts completos (no líneas de crontab) que run-parts ejecuta todos, uno a uno, en el momento indicado — la forma habitual de que un paquete instalado añada su propia tarea periódica sin tocar ningún crontab existente.

$ cat /etc/cron.allow 2>/dev/null; cat /etc/cron.deny 2>/dev/null
jose

Si existe /etc/cron.allow, solo los usuarios listados ahí pueden usar crontab. Si no existe pero sí existe /etc/cron.deny, pueden todos salvo los listados. Si no existe ninguno de los dos, el comportamiento por defecto depende de la distro (en Debian/Ubuntu, todos pueden).

2.3 at: una única ejecución puntual

$ at 23:00
at> /usr/local/bin/apagar_servicios.sh
at> <EOT>
job 7 at Wed Sep 30 23:00:00 2026

$ at now + 2 hours
# acepta expresiones relativas: minutes, hours, days, weeks

$ atq
7	Wed Sep 30 23:00:00 2026 a jose

$ atrm 7
# cancela el trabajo numero 7 antes de que se ejecute

3. LPI 107.3 — Localización e internacionalización

3.1 Idioma y codificación: locale

$ locale
LANG=es_ES.UTF-8
LC_CTYPE="es_ES.UTF-8"
LC_NUMERIC="es_ES.UTF-8"
LC_TIME="es_ES.UTF-8"
LC_COLLATE="es_ES.UTF-8"
LC_MONETARY="es_ES.UTF-8"
LC_MESSAGES="es_ES.UTF-8"
LC_ALL=

$ LC_ALL=C date
Wed Sep 30 18:30:03 UTC 2026

3.2 Generar e instalar locales

$ cat /etc/locale.gen | grep -v '^#' | grep .
es_ES.UTF-8 UTF-8

$ locale-gen
Generating locales (this might take a while)...
  es_ES.UTF-8... done
Generation complete.

$ update-locale LANG=es_ES.UTF-8

En Debian/Ubuntu, el proceso completo para añadir un idioma nuevo es: descomentar la línea correspondiente en /etc/locale.gen (o usar dpkg-reconfigure locales, que hace lo mismo de forma interactiva), ejecutar locale-gen para generarla de verdad, y update-locale para fijarla como la activa por defecto en /etc/default/locale.

3.3 Zona horaria

$ timedatectl
               Local time: mié 2026-09-30 18:30:03 UTC
           Universal time: mié 2026-09-30 18:30:03 UTC
                 RTC time: mié 2026-09-30 18:30:03
                Time zone: Europe/Madrid (CEST, +0200)
System clock synchronized: yes
              NTP service: active

$ timedatectl list-timezones | grep Madrid
Europe/Madrid

$ timedatectl set-timezone Europe/Madrid

La configuración persiste como un enlace simbólico en /etc/localtime apuntando a la zona horaria correspondiente dentro de /usr/share/zoneinfo/, y el nombre en texto plano se guarda además en /etc/timezone. En sistemas más antiguos sin timedatectl, el equivalente es dpkg-reconfigure tzdata.

3.4 Convertir entre codificaciones: iconv

$ file documento.txt
documento.txt: ISO-8859 text

$ iconv -f ISO-8859-1 -t UTF-8 documento.txt -o documento_utf8.txt

Práctica guiada

1. Crea un usuario nuevo con directorio personal y shell bash, añádelo a un grupo secundario con usermod -aG, y confirma con id.
2. Consulta su entrada completa en /etc/passwd y (como root) en /etc/shadow, e identifica cada campo con las tablas de este módulo.
3. Configúrale una caducidad de contraseña de 60 días con chage -M 60 y compruébalo con chage -l.
4. Programa con crontab -e una tarea que escriba la fecha en un fichero cada 5 minutos (*/5 * * * * date >> /tmp/marca.txt), espera y comprueba el resultado.
5. Programa una tarea puntual con at now + 2 minutes y revísala con atq antes de que se ejecute.
6. Comprueba tu locale actual, y prueba a ejecutar LC_ALL=C date para ver la diferencia de formato.
7. Revisa tu zona horaria con timedatectl y confirma que coincide con la que esperas.

Resumen de comandos del módulo

Autoevaluación

1. ¿Por qué usermod -G docker jose (sin -a) puede ser peligroso si jose ya pertenecía al grupo sudo?
2. ¿Qué campo de /etc/passwd contiene el placeholder x, y dónde vive el dato real?
3. ¿Qué diferencia de formato hay entre el crontab de un usuario (crontab -e) y /etc/crontab?
4. ¿Qué cadena especial de cron equivale a 0 0 * * *?
5. ¿Cuándo usarías at en vez de cron?
6. ¿Qué variable fijarías para forzar que un único comando muestre su salida en formato "neutro" sin cambiar la configuración permanente del sistema?
7. Un fichero de texto se ve con símbolos raros en vez de tildes. ¿Qué herramienta usarías para solucionarlo, y qué necesitas saber antes de usarla?