Capítulo 4: Instalación de Ubuntu server

4.5. La cuenta root en Ubuntu

Dentro de todos los sistemas de la familia Unix, incluido Linux, el usuario root es un usuario especial. El motivo es que dispone de todos los permisos dentro del sistema operativo. En otras palabras, el usuario root está autorizado para hacer cualquier cosa dentro del sistema.

Una de las características típicas de Ubuntu es que la cuenta root está desactivada de forma predeterminada. Esta es una medida de seguridad que trata de impedir que un usuario inexperto pueda iniciar sesión como root y llevar a cabo operaciones que sean potencialmente peligrosas para el sistema.

Para permitir la administración de Ubuntu sin usar la cuenta de superusuario, durante la instalación se crea una primera cuenta de usuario (con el nombre elegido por el instalador) que pertenece al grupo administradores. Así, para ejecutar un programa con privilegios de root, el usuario solo necesita anteponer la orden sudo.

A modo de ejemplo, puedes consultar los siguientes artículos donde se instalan programas que se encuentran en los repositorios del sistema. Algunos se aplican desde una ventana de Terminal en la interfaz gráfica, pero es exactamente igual cuando trabajas en modo texto:

Como habrás deducido de los artículos anteriores, durante la instalación, solo la herramienta apt-get se ejecuta con máximos privilegios, los cuales finalizan al concluir su tarea.

Si, inmediatamente después, realizamos otra operación que necesite privilegios de administración, volveremos a escribirla poniendo delante la orden sudo. Sin embargo, observaremos que ahora Ubuntu no nos pide la contraseña. El objetivo es facilitarnos el trabajo ya que, si estamos realizando varias tareas administrativas de forma consecutiva, nos ahorra estar escribiendo la contraseña continuamente. Esta pauta se mantendrá durante los siguientes 15 minutos, después, tendremos que volver a escribirla.

Aunque este comportamiento es cómodo en la mayoría de los casos, en algunos entornos podría representar un riesgo de seguridad considerable. Para evitarlo, puedes recurrir a los siguientes artículos, donde podemos modificar, o eliminar, el tiempo preestablecido.

Otra posibilidad consiste en convertirnos en superusuarios de manera temporal. Así, no tendremos que preocuparnos de escribir continuamente la orden sudo ni la contraseña. Para lograrlo, utilizaremos cualquiera de las órdenes siguientes:

sudo -s
sudo -i
sudo su
sudo su -

Sin embargo, no debemos olvidar introducir la orden exit antes de cerrar la ventana de terminal que hemos estado utilizando.

Y para terminar, recordemos que el comando whoami nos permite comprobar con qué cuenta estamos trabajando en estos momentos.

Por último, comentar que, si experimentas problemas con los permisos utilizando sudo para ejecutar aplicaciones que corren sobre la interfaz gráfica, se pueden usar en su lugar los comandos gksudo o gksu en versiones más antiguas de Ubuntu y, a partir de la 18.04, pkexec.