Gerenciamento de contas de usuários

Introdução

Neste laboratório, você aprenderá as operações básicas de gerenciamento de contas de usuários em sistemas Linux. Você aprenderá a criar, modificar e excluir contas de usuários, além de definir e alterar senhas. Essas são habilidades fundamentais para a administração de sistemas Linux. Se você está começando no Linux, não se preocupe: tudo será explicado passo a passo.

Criar um novo usuário

Vamos começar criando uma nova conta de usuário chamada "joker".

1. Abra um terminal. No Linux, o terminal é uma interface de texto na qual você pode digitar comandos.
2. Digite o comando a seguir e pressione Enter:

sudo useradd joker

Veja o que cada parte do comando significa:

• sudo é um comando que concede temporariamente privilégios de superusuário (administrador). Usamos sudo porque a criação de um novo usuário exige permissões elevadas.
• useradd é o comando usado para criar um novo usuário.
• joker é o nome de usuário que estamos criando.

Observação: se você tentar executar esse comando sem sudo, verá um erro de "permission denied". Isso acontece porque usuários comuns não podem criar novas contas de usuários; essa tarefa é reservada aos administradores do sistema.

Esse exemplo destaca a diferença entre um superusuário e um usuário comum. Como usuário comum, você não pode criar novas contas de usuários. Ao usar sudo, porém, pode elevar temporariamente seus privilégios para executar essa tarefa administrativa.

3. Para confirmar que o usuário foi criado, consulte o arquivo /etc/passwd:

sudo grep -w 'joker' /etc/passwd

O arquivo /etc/passwd funciona como uma lista de contas de usuários. Cada linha representa uma conta e contém diferentes informações separadas por dois-pontos (:).

Você deverá ver uma saída semelhante a esta:

joker:x:5001:5001::/home/joker:/bin/sh

Essa linha mostra:

• Nome de usuário: joker
• Senha: x (a senha real é armazenada com segurança em outro local)
• ID do usuário: 5001
• ID do grupo: 5001
• Diretório pessoal: /home/joker, mas ele ainda não foi criado
• Shell padrão: /bin/sh

Criar um usuário com um diretório pessoal

Agora, vamos criar outro usuário chamado "bob" e atribuir a ele um diretório pessoal.

1. Execute o comando a seguir:

sudo useradd -m bob

A opção -m instrui o sistema a criar um diretório pessoal para o usuário. O diretório pessoal funciona como uma pasta particular onde o usuário pode armazenar arquivos e configurações.

2. Confirme que o diretório pessoal foi criado:

sudo ls -ld /home/bob

Você deverá ver uma saída semelhante a esta:

drwxr-x--- 2 bob bob 57 Jan 19 13:33 /home/bob

Essa saída mostra:

• d no início indica que se trata de um diretório.
• rwxr-x--- mostra quem pode ler, gravar ou executar nesse diretório.
• As duas ocorrências de bob mostram que o usuário proprietário e o grupo proprietário desse diretório são bob.
• 57 é o tamanho do diretório em bytes.
• Jan 19 13:33 indica quando o diretório foi criado.
• /home/bob é o local do diretório.

Definir a senha de um usuário

Agora precisamos definir uma senha para nossos novos usuários. Vamos definir uma senha para "joker".

1. Execute o comando a seguir:

sudo passwd joker

2. Você deverá digitar uma nova senha duas vezes. Para este laboratório, use uma senha simples, como "password123".

Importante: a senha não será exibida enquanto você a digita. Esse é um recurso de segurança do Linux que impede que outras pessoas vejam sua senha. Se você digitar a senha errada por engano, poderá tentar novamente. Importante: memorize essa senha. Você precisará dela mais adiante no laboratório.

3. Se tudo funcionar corretamente, você verá uma mensagem informando "passwd: password updated successfully".

Observação: em situações reais, use sempre senhas fortes e exclusivas.

Internamente, o Linux armazena as senhas criptografadas em um arquivo seguro chamado /etc/shadow. Isso é mais seguro do que armazená-las no arquivo /etc/passwd, onde qualquer pessoa poderia vê-las.

Modificar propriedades de um usuário

O Linux permite alterar várias configurações de uma conta de usuário depois que ela é criada. Como exemplo, vamos alterar o diretório pessoal de joker.

1. Execute o comando a seguir:

sudo usermod -d /home/wayne joker

Veja o que esse comando faz:

• usermod é o comando usado para modificar as configurações de uma conta de usuário.
• -d /home/wayne especifica o novo diretório pessoal.
• joker é o usuário que estamos modificando.

2. Confirme a alteração:

sudo grep -w 'joker' /etc/passwd

A opção -w faz a correspondência da palavra inteira, e grep procura essa palavra no arquivo. Na saída, você deverá ver que o diretório pessoal de joker foi atualizado.

Alterar o shell do usuário

Outra configuração importante que podemos modificar é o shell padrão do usuário. O shell é o programa que interpreta e executa os comandos digitados no terminal.

Por padrão, o usuário joker usa /bin/sh como shell. Embora sh (Bourne Shell) seja um shell básico presente na maioria dos sistemas semelhantes ao Unix, bash (Bourne Again Shell) oferece mais recursos e, em geral, é mais fácil de usar.

Alterar o shell de joker para bash oferece vários benefícios:

• Interface de linha de comando mais intuitiva
• Recursos de criação de scripts mais avançados
• Mais opções de personalização para o ambiente do usuário

Veja como fazer essa alteração:

1. Altere o shell padrão de joker para bash:

sudo usermod -s /bin/bash joker

2. Confirme a alteração:

sudo grep -w 'joker' /etc/passwd

Você deverá ver /bin/bash no final da entrada de joker. Isso significa que bash agora é o shell padrão de joker.

Depois dessa alteração, joker terá acesso ao ambiente bash, que oferece mais recursos, sempre que fizer login ou abrir uma nova sessão de terminal.

Adicionar um usuário a um grupo

No Linux, usamos grupos para organizar usuários e gerenciar permissões. Um grupo importante é o grupo sudo, que concede privilégios administrativos aos usuários. Como exemplo, vamos adicionar joker ao grupo sudo.

Por que adicionar um usuário ao grupo sudo?

1. Administração do sistema: usuários do grupo sudo podem executar tarefas administrativas em todo o sistema.
2. Instalação de software: membros do grupo sudo podem instalar e atualizar pacotes de software.
3. Alterações de configuração: eles podem modificar arquivos de configuração do sistema.
4. Gerenciamento de usuários: eles podem criar, modificar ou excluir outras contas de usuários.

Você pode se perguntar: "Por que adicionar alguém ao grupo sudo se sempre podemos usar o comando sudo?" Veja os motivos:

• Conveniência: usuários do grupo sudo podem usar sudo sem precisar saber a senha do root. Eles usam a própria senha.
• Controle granular: os administradores do sistema podem configurar o sudo para permitir que usuários específicos executem apenas determinados comandos com privilégios de superusuário.
• Rastreabilidade: ao contrário do compartilhamento da senha do root, o sudo registra quem executou cada comando, melhorando a segurança e a rastreabilidade.
• Segurança: em geral, é mais seguro ter contas identificadas com acesso ao sudo do que compartilhar a senha do root entre vários administradores.

Em uma situação real, normalmente você adicionaria um usuário ao grupo sudo se:

• Ele fosse administrador de sistemas ou integrante da equipe de TI e precisasse executar tarefas de manutenção regularmente.
• Ele fosse desenvolvedor e precisasse instalar determinados softwares ou fazer alterações no sistema para realizar seu trabalho.
• Ele fosse um usuário avançado que precisasse de privilégios elevados para determinadas tarefas, mas você não quisesse fornecer a senha do root.

Lembre-se: adicionar um usuário ao grupo sudo concede a ele um poder significativo sobre o sistema. Portanto, faça isso com cautela e somente quando for necessário.

Agora, vamos adicionar joker ao grupo sudo:

1. Execute este comando:

sudo usermod -aG sudo joker

Veja o que esse comando faz:

• usermod é o comando usado para modificar contas de usuários.
• -aG significa "adicionar ao grupo" (adiciona o usuário a um grupo sem removê-lo dos outros grupos).
• sudo é o grupo ao qual estamos adicionando o usuário.
• joker é o usuário que estamos modificando.

2. Confirme a alteração:

groups joker

Você deverá ver sudo listado entre os grupos de joker.

3. Para ver o efeito dessa alteração, precisamos mudar para o usuário joker e tentar executar um comando que exige privilégios de sudo:

su - joker

Esse comando muda o usuário atual (labex) para o usuário joker. Será solicitado que você informe a senha de joker. Lembre-se de que essa é a senha definida anteriormente (password123). Enquanto você digita a senha, nenhum caractere aparecerá na tela; isso é um recurso de segurança.

4. Depois de entrar como joker, tente visualizar um arquivo que normalmente exige privilégios de root:

sudo cat /etc/shadow

Quando solicitado, digite novamente a senha de joker. Você deverá conseguir ver o conteúdo do arquivo /etc/shadow, que normalmente só pode ser acessado pelo root. Isso confirma que joker agora tem privilégios de sudo.

5. Quando terminar, digite exit para voltar à sua conta de usuário original (labex).

Observação: em um ambiente de produção, tenha muito cuidado ao adicionar alguém ao grupo sudo. Com grandes poderes vêm grandes responsabilidades.

Bloquear e desbloquear contas de usuários

Às vezes, pode ser necessário desativar temporariamente uma conta de usuário sem excluí-la.

1. Bloqueie a conta joker:

sudo passwd -l joker

A opção -l bloqueia a senha.

2. Tente mudar para o usuário joker:

su - joker

Será solicitada uma senha. Digite a senha definida anteriormente para joker ("password123", se você seguiu nossa sugestão).

Você deverá ver uma mensagem de "authentication failure". Isso significa que a conta foi bloqueada com sucesso.

3. Agora, desbloqueie a conta:

sudo passwd -u joker

A opção -u desbloqueia a senha.

4. Tente mudar para o usuário joker novamente:

su - joker

Digite a senha quando solicitado. Desta vez, você deverá conseguir mudar para o usuário joker.

Digite exit para voltar à sua conta de usuário original antes de continuar para a próxima etapa.

Excluir um usuário

Por fim, vamos aprender a excluir um usuário. Excluiremos o usuário "bob", criado anteriormente.

1. Exclua bob e o diretório pessoal dele:

sudo userdel -r bob

O comando userdel exclui contas de usuários. A opção -r remove o diretório pessoal do usuário e a fila de mensagens de e-mail.

2. Confirme que o usuário foi excluído:

sudo grep -w 'bob' /etc/passwd
sudo ls -ld /home/bob

Os dois comandos não deverão retornar nenhum resultado. Isso significa que o usuário e o diretório pessoal dele foram removidos com sucesso.

Resumo

Parabéns! Você concluiu o laboratório de gerenciamento de contas de usuários no Linux. Você aprendeu a:

1. Criar novas contas de usuários
2. Definir senhas de usuários
3. Modificar propriedades de usuários, como o diretório pessoal e o shell padrão
4. Adicionar usuários a grupos
5. Bloquear e desbloquear contas de usuários
6. Excluir contas de usuários

Você também conheceu conceitos importantes do Linux, como o arquivo /etc/passwd, diretórios pessoais, shells e grupos de usuários. Essas são habilidades fundamentais para a administração de sistemas Linux. Lembre-se: em situações reais, siga sempre as políticas de segurança da sua organização ao gerenciar contas de usuários.