Gerenciamento de usuários e grupos

Transcrição

1 Gerenciamento de usuários e grupos Todo sistema de gerência de usuário possui um id registrado no sistema. Com as informações de registro o Linux pode gerenciar o acesso aos usuários e as suas permissões de acesso. Os administradores de sistema podem gerenciar e controlar todo o acesso a grupos e usuários. Um grupo é conjunto de usuários do sistema. Cada grupo também possui informações que identificam o usuário no sistema, contendo um nome e um número. O que compõem um usuário Item UID GID Redução de User IDentification. Ele identifica o usuário no sistema junto com o login para permitir-lhe o seu acesso. Redução de Group IDentification. É o Número que identifica o grupo do usuário ao qual ele esta inserido. Comment Descreve as características do usuário, geralmente o nome completo Home Corresponde o diretório do usuário quando ele acessa o Directory sistema, onde seus arquivos são armazenados. Path Shell Corresponde ao shell padrão do usuário quando acessa o sistema. Geralmente o Bash. As informações do usuário e senhas são armazenados nos arquivos /etc/passwd e /etc/shadow, e as informações sobre os grupos em /etc/group e /etc/gshadow. Nesse arquivo é armazenado as informações separadas por (: ) da seguinte forma: nome usuário:senha:id usuário:id grupo:descrição:diretório:shell Por exemplo: x:1000:1000: do aluno1,,,:/home/aluno1:/bin/bash # /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh

2 mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh list:x:38:38:mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh nobody:x:65534:65534:nobody:/nonexistent:/bin/sh Debian-exim:x:100:102::/var/spool/exim4:/bin/false statd:x:101:65534::/var/lib/nfs:/bin/false identd:x:102:65534::/var/run/identd:/bin/false messagebus:x:103:104::/var/run/dbus:/bin/false haldaemon:x:104:106:hardware abstraction layer,,,:/home/haldaemon:/bin/false gdm:x:105:109:gnome Display Manager:/var/lib/gdm:/bin/false aluno1:x:1000:1000:aluno1,,,:/home/aluno1:/bin/bash mysql:x:106:110:mysql Server,,,:/var/lib/mysql:/bin/false cupsys:x:107:105::/home/cupsys:/bin/false O que compõem um grupo Item Name Password GID User list Nome do grupo Constitui a senha de gerenciamento do grupo, não havendo necessidade de preocupar com ela Número de identificação do grupo de usuário Corresponde a lista de usuários do grupo GID As informações dos grupos são armazenados no arquivo /etc/group. Nesse arquivo é armazenado as informações separadas por ( :) da seguinte forma: grupo:senha:id grupo:descrição:lista de usuários Por exemplo: grupo:x:1000:usuário1, usuário2 # /etc/group root:x:0: daemon:x:1:

3 bin:x:2: sys:x:3: adm:x:4: tty:x:5: disk:x:6: lp:x:7: mail:x:8: news:x:9: uucp:x:10: man:x:12: dialout:x:20:aluno1 fax:x:21: voice:x:22: cdrom:x:24:aluno1 floppy:x:25:aluno1 tape:x:26: sudo:x:27: audio:x:29:aluno1 dip:x:30: www-data:x:33: backup:x:34: operator:x:37: list:x:38: irc:x:39: src:x:40: gnats:x:41: shadow:x:42: utmp:x:43: video:x:44:aluno1 sasl:x:45: plugdev:x:46:aluno1 staff:x:50: games:x:60: users:x:100: nogroup:x:65534: crontab:x:101: Debian-exim:x:102: ssh:x:103: messagebus:x:104: avahi:x:105: netdev:x:106:aluno1 lpadmin:x:107: haldaemon:x:108: powerdev:x:109:aluno1 scanner:x:110: ssl-cert:x:111:postgres postgres:x:112: gdm:x:113: aluno1:x:1000: dirmngr:x:114: mysql:x:115: dba:x:1003:

4 Gerenciando usuários e grupos adduser ou useradd - Adiciona um grupo ou usuário no sistema adduser Opção -d específica o diretório home do usuário. -u específica o UID do usuário. -g informa o GID do grupo do usuário -s informa o shell em /etc/shells do usuário. -e data de exclusão da conta do usuário # adduser aluno1 ou # useradd aluno1 -d /home/aluno1 -g grupo -s /bin/bash # passwd aluno1 # mkdir /home/aluno1 # chown -R aluno1 /home/aluno1 passwd - Muda a senha de um usuário passwd -x Específica o número de dias que a senha poderá ser utilizada -w O usuário receberá um alerta para mudar a senha antes de n dias -e Específica a data na qual a conta será desabilitada # passwd aluno1 # passwd (muda senha de root)

5 usermod - modifica as características de um usuário usermod Opção -c comentário -d modificando o diretório home -s Programa que será iniciado quando o usuário logar no sistema -l Novo login do usuário -e Especifica a data de cancelamento da conta de usuário -G Grupos extras dos quais o usuário será membro -g Novo grupo -f desabilita a conta do usuário em N dias após a expiração da senha -u Novo UID # usermod -G grupo usuário $ groups aluno1 (visualiza grupos do usuário) ou $ cat /etc/group

6 chage - Muda informações de expiração de senha de usuário chage (usuário) (opções) Opção -l Exibe informações da expiração da senha de usuário -M (num/dias) Numero máximo de dias até que a senha expire -d Data da ultima alteração da senha Ex: 2008/01/30 (aaaa/mm/dd) Número mínimo de dias entre alterações de senha. -m (num/dias) O valor zero indica que o usuário pode alterar a sua senha a qualquer momento Numero de dias entre a expiração de senha e o -l (num/dias) bloqueio da conta do usuário -E Data da expiração da conta do usuário Ex: (aaaa/mm/dd) 2008/01/30 Indica o numero de dias anteriores á expiração da -W (num/dias) senha que o usuário deve ser notificado # chage -l usuário # chage -W 3 usuário # chage -M 7 usuário # chage -E 2008/12/30 usuário # chage -l usuário finger - Exibe informações sobre usuários locais ou remotos finger (opções) (usuário) Opção -l Saída em formato detalhado -s Saída em formato simples $ finger usuário

7 userdel - Deleta um usuário do sistema # userdel -r usuário groupadd - Adiciona grupos ao sistema groupadd (grupo) (opções) opção descrição -f Força criar um grupo caso já exista -g Especifica o número do grupo (GID) # groupadd grupo1 # groupadd grupo2 -g 1001 gpasswd - Define senha para um grupo e realiza varias funções de administração de usuário e grupos groupadd opção (opções) (usuário) (grupo) descrição -a Adiciona usuário ao grupo -d Exclui usuário do grupo -r Remove senha do grupo -A Define o administrador do grupo -M Define membros do grupo -R Desabilita o acesso ao grupo pelo comando newgrp # adduser aluno1 # gpasswd grupo1 (define a senha do grupo grupo1) # gpasswd -a aluno1 grupo1 (Adiciona o usuário aluno1 ao grupo "grupo_1") # gpasswd -d aluno1 grupo1 (Exclui o usuário aluno1 do grupo "grupo1") # gpasswd -r grupo1

8 (Remove a senha do grupo "grupo1") groupmod - Muda as características de um grupo groupmod opção (opções) (grupo) descrição -f Força criar um grupo caso já exista -g Especifica o novo número do grupo (GID) -n Especifica o nome do novo grupo # groupadd -g 999 grupo # groupmod -g 1000 grupo # cat /etc/group grep "grupo" # groupmod -n novo-grupo grupo groupdel - Remove um grupo do sistema groupdel (grupo) # groupdel grupo groups - Exibe os grupos de um usuário groups (usuário) $ groups # groups aluno1 su - Troca o id de um usuário para superusuário (root) ou para outro usuário $ su --help (para opções) aluno1@máquina:~$ su aluno2 (muda o id do aluno1 para aluno2) Password:*********

9 su (muda o id de usuário para root) Password: ************** aluno1@máquina:~# (repare que foi trocado o $ por #) newgrp - Troca de grupo # groupadd grupo1 (Cria um grupo) # gpasswd grupo1 (Define uma senha para o grupo) $ newgrp grupo1 (O usuário atual muda para o grupo grupo1) Senha : (Digite a senha do grupo) $ exit (O usuário atual volta para seu grupo anterior) users - Exibe os nomes de usuários correntemente conectados no computador $ users # users who - Mostra quem está logado no sistema Saia do ambiente gráfico apertando CTRL+ALT+F1 e logue em um terminal com um usuário. Logue em outro terminal tty1 tty2 CTRL+ALT+F2 com outro usuário e execute o comando who. usuario@maquina:~$ who aluno1 tty :45 aluno2 tty :45 id - Identificação do usuário, grupo e outros grupos id (opções) opções (usuário) -g, --group informa identificação do primeiro grupo. -G groups informa o id de outros grupos

10 -n, --name -u, --user -r, --real Informa o nome e grupo do usuário sem o id Informa o id do usuário (user ID). Informa o id real do usuário e grupo, complementando com as opções -u, -g, ou -G. $ id (exibe UID, GID e grupos) $ id -u aluno1 (exibe apenas o UID do usuário) $ id -g aluno1 (exibe apenas o GID do grupo) sudo - Executa comandos como superusuário $ sudo -l $ sudo mount /dev/hda /mnt