Pregunta: ¿Cómo listar todas las cuentas de usuario de mi servidor?

Respuesta: En un post anterior, aprendimos algunas funciones básicas del comando “who”, que indicará al administrador qué usuarios han iniciado sesión. Sin embargo, puede que quieras visualizar la lista completa de usuarios, incluyendo a aquellos que no han iniciado sesión en el momento de la consulta. Para hacerlo, tendrás que escribir en la terminal:

cat /etc/passwd | cut -d”:” -f1

Y para listar todas las cuentas de usuario:

cat /etc/passwd | wc -l

Ten en cuenta que se listarán absolutamente todas las cuentas registradas en el servidor, incluyendo aquellas creadas en Linux, como las cuentas de email.

Respuesta: Para saber qué usuarios han iniciado sesión en tu servidor Linux, sólo tienes que escribir este sencillo comando en la terminal:

who

Antes que nada, tendrás que iniciar sesión en tu servidor vía SSH para poder correr este comando.

Una vez introduzcas el comanado, aparecerá por pantalla el nombre de usuario, la fecha y la hora de registro, de cada uno de los visitantes que han hecho login. Pero este comando te ofrece mucha más información. Si escribir “who -b” podrás saber cuándo fue la última vez que se inició el sistema. Y si escribes “who -q” encontrarás información resumida del total de usuarios registrados.

Si quieres saber bajo qué nombre de usuario has hecho login, escribe:

whoami

Este comando es muy útil, aunque no lo parezca, ya que podrás comprobar si hay algún usuario no autorizado navegando libremente por tu servidor. Además, puedes comprobar si alguien podría estar hackeando la cuenta de algún usuario no conectado. Por tanto, puedes utilizar el comando who para obtener información general, así como para realizar chequeos de seguridad. Si quieres aprender más sobre este comando sólo tienes que escribir en la terminal:

man who