Seguridad de tu Raspberry Pi: Guía completa para la gestión de contraseñas y cuentas de usuario

Asegurar su Raspberry Pi comienza con contraseñas seguras y una gestión adecuada de usuarios. El usuario y contraseña predeterminados «pi» representan un riesgo de seguridad significativo. Esta guía le guiará a través de los pasos esenciales para reforzar la seguridad de su Raspberry Pi.

Tabla de Contenido

• Establecer una Contraseña Durante la Configuración
• Cambiar la Contraseña del Usuario «pi»
• Cambiar Contraseñas para Otros Usuarios
• Gestionar la Contraseña de Root
• Crear Nuevos Usuarios
• Otorgar Privilegios sudo

Establecer una Contraseña Durante la Configuración

El momento ideal para establecer una contraseña es durante la configuración inicial utilizando Raspberry Pi Imager. Se le pedirá que cree una contraseña para el usuario «pi». Elija una contraseña segura (una mezcla de letras mayúsculas y minúsculas, números y símbolos) y guárdela de forma segura. Este paso proactivo elimina la necesidad de cambiar la contraseña más tarde.

Cambiar la Contraseña del Usuario «pi»

Si ya ha configurado su Raspberry Pi, cambiar la contraseña predeterminada «raspberry» es primordial. Utilice los siguientes pasos:

1. Conéctese a su Raspberry Pi: Use SSH o un monitor y teclado.
2. Abra una terminal: Una sesión SSH ya proporciona una terminal; de lo contrario, abra una.
3. Cambie la contraseña: Ejecute este comando y presione Enter:

   sudo passwd pi

4. Introduzca la contraseña actual: Introduzca la contraseña actual («raspberry» por defecto).
5. Introduzca la nueva contraseña: Escriba la contraseña que haya elegido.
6. Vuelva a introducir la nueva contraseña: Confirme su nueva contraseña.

El sistema confirma el cambio de contraseña. ¡Recuerde su nueva contraseña!

Cambiar Contraseñas para Otros Usuarios

Para modificar la contraseña de un usuario (que no sea «pi»), reemplace «pi» con el nombre de usuario en el comando passwd:

sudo passwd <nombreusuario>

Sustituya <nombreusuario> con el nombre de usuario real. El proceso refleja el cambio de la contraseña del usuario «pi».

Gestionar la Contraseña de Root

El usuario root posee control completo del sistema. Cambiar la contraseña de root es crucial para la seguridad. Evite usar sudo passwd root directamente. En su lugar, use sudo su para convertirse en root, luego cambie la contraseña usando passwd:

1. Cambiar a root:

   sudo su

2. Cambiar la contraseña:

   passwd

3. Introduzca la contraseña actual: Introduzca la contraseña de su usuario actual (no la contraseña de root).
4. Introduzca la nueva contraseña de root: Introduzca la contraseña de root que desee.
5. Vuelva a introducir la nueva contraseña de root: Confirme la contraseña.
6. Salir de root: Escriba exit para volver a su cuenta de usuario normal.

Crear Nuevos Usuarios

Crear cuentas de usuario separadas mejora la seguridad. Use useradd y passwd:

1. Añadir el usuario:

   sudo useradd <nuevonombreusuario>

   Reemplace <nuevonombreusuario> con el nuevo nombre de usuario.

2. Establecer la contraseña:

   sudo passwd <nuevonombreusuario>

3. Crear un directorio de inicio (opcional):

   sudo mkdir /home/<nuevonombreusuario>
   sudo chown <nuevonombreusuario>:<nuevonombreusuario> /home/<nuevonombreusuario>

Otorgar Privilegios sudo

Para otorgar derechos administrativos, agregue usuarios al grupo sudo:

1. Añadir al grupo sudo:

   sudo usermod -aG sudo <nuevonombreusuario>

   Reemplace <nuevonombreusuario> con el nombre de usuario.

2. Cerrar sesión y volver a iniciar sesión: El usuario debe cerrar sesión y volver a iniciar sesión para que los cambios se apliquen.

Siguiendo estas instrucciones, reforzará la seguridad de su Raspberry Pi. Recuerde usar contraseñas seguras y únicas para todos los usuarios.