Añadir un nuevo usuario

Descripción general

Después de recibir un servidor dedicado, inicia sesión con la cuenta predeterminada: root en Linux o Administrador en Windows. Para el trabajo diario es más seguro crear un usuario independiente para cada persona que necesite acceso. De este modo puede controlar quién tiene derechos de administrador y retirar el acceso a una sola persona sin cambiar la contraseña principal.

Esta guía muestra cómo añadir un usuario en Linux y en Windows Server, concederle derechos de administrador y comprobar que el inicio de sesión funciona.

Antes de empezar

Necesita:

• la dirección IP del servidor y la contraseña predeterminada del área de cliente (Pedidos, después su servidor y después Detalles del pedido);
• un cliente SSH para Linux o un cliente de Escritorio remoto para Windows;
• el nombre del nuevo usuario y una contraseña segura para él.

Añadir un usuario en Linux

Conéctese al servidor por SSH como root:

ssh [email protected]

Debian y Ubuntu

Cree el usuario con el comando adduser. Crea el directorio personal y le pide que establezca una contraseña:

adduser username

Introduzca la contraseña dos veces. Los demás campos (nombre completo, teléfono, etc.) son opcionales; pulse Intro para omitirlos.

Para conceder derechos de administrador al usuario, añádalo al grupo sudo:

usermod -aG sudo username

AlmaLinux, Rocky Linux y CentOS

Cree el usuario y establezca una contraseña:

useradd -m username
passwd username

Para conceder derechos de administrador al usuario, añádalo al grupo wheel:

usermod -aG wheel username

Comprobar el nuevo usuario

Cambie al nuevo usuario y ejecute un comando con sudo:

su - username
sudo whoami

Introduzca la contraseña del nuevo usuario. Si el resultado es root, el usuario tiene derechos de administrador. Escriba exit para volver a la sesión de root.

Para mayor seguridad, inicie sesión con una clave SSH en lugar de una contraseña. Copie su clave pública al servidor desde su propio ordenador con ssh-copy-id [email protected].

Añadir un usuario en Windows Server

Conéctese al servidor mediante Escritorio remoto como Administrador.

Mediante Administración de equipos

1. Abra el Administrador del servidor y seleccione Herramientas y, después, Administración de equipos.
2. Vaya a Herramientas del sistema, después a Usuarios y grupos locales y, por último, a Usuarios.
3. Haga clic con el botón derecho en una zona vacía y seleccione Usuario nuevo.
4. Introduzca el nombre de usuario y la contraseña dos veces.
5. Desactive la casilla El usuario debe cambiar la contraseña en el siguiente inicio de sesión si quiere establecer usted mismo la contraseña definitiva, o déjela activada para que el usuario establezca la suya.
6. Haga clic en Crear y, después, en Cerrar.

Conceder acceso y derechos

Un usuario nuevo no puede conectarse por Escritorio remoto hasta que lo añada a un grupo:

1. En Usuarios y grupos locales, abra Usuarios y haga doble clic en el nuevo usuario.
2. Abra la pestaña Miembro de y haga clic en Agregar.
3. Introduzca el nombre del grupo y haga clic en Aceptar:
   • Usuarios de escritorio remoto, para permitir el inicio de sesión por Escritorio remoto sin derechos de administrador;
   • Administradores, para conceder derechos de administrador completos. Los miembros de este grupo también pueden conectarse por Escritorio remoto.
4. Haga clic en Aceptar para guardar los cambios.

Mediante PowerShell

Puede hacer lo mismo en PowerShell ejecutado como administrador:

$Password = Read-Host -AsSecureString
New-LocalUser -Name "username" -Password $Password
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "username"

Para conceder derechos de administrador, sustituya Remote Desktop Users por Administrators.

Comprobar el nuevo usuario

Desconéctese del servidor y vuelva a conectarse por Escritorio remoto con el nombre de usuario y la contraseña nuevos.

Retirar el acceso

Cuando una persona ya no necesite acceso, elimine su usuario:

• en Linux, ejecute userdel -r username (la opción -r también elimina el directorio personal, así que guarde antes los archivos que necesite);
• en Windows Server, abra Usuarios y grupos locales, después Usuarios, haga clic con el botón derecho en el usuario y seleccione Eliminar.