Administração de sistemas Linux. Gerenciamento de grupos e usuários

Transcrição

1 Administração de sistemas Linux Gerenciamento de grupos e usuários

2 Usuário Login: o nome do usuário. Cada nome deve ser único; Password: A senha de acesso ao sistema; UID: User Identification - É o número de identificação do usuário; GID: Group Identification - É o número de identificação do grupo; Comment: Descrição do usuário. Em geral é o nome completo do mesmo;

3 Usuário Home Directory Path: É o diretório do usuário quando ele acessa o sistema e onde seus arquivos são armazenados; Shell: É o programa executado quando o usuário acessa o sistema sendo normalmente o bash.

4 Usuário Informações sobre usuários são armazenadas em: /etc/passwd <usuário>:<senha>:<uid>:<gid>:<comentário>:<home>:<shell> root: x: 0: 0: root: /root: /bin/bash

5 Usuário /etc/shadow 1 <usuário>: 2 <senha criptografada>: 3 <n dias após 01/01/1970 que a senha foi mudada pela última vez>: 4 <n dias depois da criação do usuário. A senha pode ser modificada>: 5 <n dias depois da criação do usuário. A senha deve ser modificada>: 6 <notifica o usuário n dias antes que a senha expire>: 7 <desabilita a conta n dias após a senha ter expirado>: 8 <n dias após 01/01/1970 a conta será encerrada>: 9 <campo reservado>: root:$sfsdfsfew$wre42$3weqz:12719:0:99999:7:::

6 Usuário Os arquivos /etc/default/useradd e /etc/login.defs são utilizados pelo comando useradd quando o usuário é criado

7 Grupo Name: O nome do grupo. Cada nome deve ser único; Password: Se um grupo tem uma senha para controlar seu acesso, ela deve ser definida; GID: Group Identification: Indica o número do grupo ao qual o usuário pertence; User list: Indica uma lista dos usuários que fazem parte de um

8 useradd ou adduser - adiciona usuários ao sistema; useradd <usuário> [opções] -d diretório do usuário que está sendo criado; -c <comentário> -g <grupo> -s <programa> programa que o usuário utilizará ao entrar no sistema - normalmente o bash

9 -e <mm/dd/aa> especifica a data na qual a conta será desabilitada; -f <num_dias> indica quantos dias após a expiração da senha a conta será desativada. # useradd unix # useradd linux # useradd linus -d /home/linus - c linus torvalds -g gnu -s /bin/bash

10 chage: muda informações de expiração de senha de um usuário; chage <usuário> [opções] -l exibe informações de expiração de senha de um usuário; -M <numdias> número máximo de dias até que a senha expire; -m <numdias> número mínimo de dias entre alterações de senha. O valor zero indica que o usuário pode alterar sua senha a qualquer tempo.

11 -d <mm/dd/aa> data da última alteração de senha; -I <numdias> número de dias entre a expiração da senha e o bloqueio da conta do usuário; -E <mm/dd/aa> data da expiração da conta do usuário; -W <numdias> número de dias à expiração da senha que o usuário deve ser notificado. # chage linus -l 2 # chage linus -W 5

12 passwd: define uma senha para o usuário passwd <usuário> # passwd linus userdel: Remove um usuário do sistema; userdel <opção> <usuário> # userdel -r linus (remove todos os arquivos do usuário, incluindo o seu diretório home).

13 finger: Exibe informações sobre usuários locais ou remotos. finger [opções] [usuário] -l -s informações detalhadas; informações resumidas. # finger root # finger root@localhost

14 id: exibe o identificador do usuário. id [opções] -u exibe o identificador do usuário; -g exibe apenas o identificador de grupo efetivo do usuário; # id -u

15 su: troca o id efetivo do usuário; su [opções] [usuário] # su -c useradd # su claudio

16 groupadd: adiciona grupos ao sistema; groupadd <grupo> [opções] -g <GID> número do grupo; -r adiciona uma conta no sistema; # groupadd sopm # groupadd sopm -g 510

17 gpasswd define uma senha para o grupo e realiza várias funções de administração de usuários e grupos; gpasswd [opções] [usuário] <grupo> -a adiciona usuário ao grupo -d exclui usuário do grupo -A define o administrador do grupo -M define membros do grupo -r remove senha do grupo

18 # useradd # passwd <usuário> <usuario> # groupadd <nome_do_grupo> # gpasswd <senha> (define a senha do grupo) # gpasswd -a <usuário> sopm # gpasswd -d <usuário> sopm # gpasswd -r sopm # userdel -r <usuário> # groupdel <nome_do_grupo>

19 groupmod: modifica características de um grupo; groupmod <opções> <grupo> -g <novo_gid> Novo GID -n <novo_grupo> Novo grupo # groupmod -g 1000 sopm

20 groupdel: Remove um grupo do sistema. groupdel <grupo> # groupdel sopm

21 groups: exibe os grupos de um usuário; groups [usuário] # groups root users: exibe os usuários ativos no sistema; # users

22 w: Exibe os usuários conectados ao sistema e o que estão fazendo; w [opções] -h não mostra o cabeçalho na saída -l saída em formato detalhado -s saída em formato simples # w

23 who: Exibe quem está utilizando os terminais; who [opções] -m o mesmo que whoami -q mostra todos os nomes de usuários e o número de usuários logados; # who # who -m # who -q

24 Administrando usuários Para congelar um usuário: Edite o arquivo /etc/passwd e comente a linha do usuário a ser congelado. Criando um usuário como root Edite o arquivo /etc/passwd e modifique tanto o UID como GID do usuário para 0 (zero). manoel:x:501:501::/home/manoel:/bin/ba sh manoel:x:0:0::/home/manoel:/bin/bash

25 Administrando usuários Removendo um usuário manualmente: Apague em /etc/passwd a linha referente ao usuário; Apague em /etc/group a linha referente ao usuário; Apague em /etc/shadow a linha referente ao usuário; Apague o diretório home do usuário; Apague o arquivo /var/spool/mail/<usuário>