Gerenciando Usuários e Grupos

Boas-vindas ao gerenciamento de usuários e grupos no Linux! Esta lição é fundamental para a administração de servidores, a segurança e a organização de quem pode fazer o quê.

Toda ação em um servidor Linux é executada por um usuário. Os usuários são organizados em grupos para simplificar as permissões e o controle de acesso.

Uma conta de usuário é sua identidade digital em um sistema Linux. Ela define seu diretório pessoal, seu shell e quais arquivos e comandos você pode acessar.

• Cada usuário tem um nome de usuário exclusivo.
• Os usuários fazem login com uma senha (ou uma chave SSH).
• As contas isolam as atividades dos usuários, aumentando a segurança.

O principal comando para criar uma nova conta de usuário é useradd. Por padrão, ele cria um novo usuário, um diretório pessoal e atribui um shell padrão.

Você precisará de privilégios de sudo (execução como superusuário) para executar esse comando, pois ele modifica as configurações do sistema.

Depois de criar um usuário, ele não poderá fazer login até que você defina uma senha para ele. O comando passwd é usado para isso.

Será solicitado que você informe a nova senha duas vezes. Lembre-se de escolher senhas fortes e exclusivas!

Por trás de cada nome de usuário, o Linux usa um número exclusivo chamado ID de usuário (UID). É assim que o sistema realmente identifica os usuários.

• O UID 0 é sempre reservado ao usuário root.
• Os UIDs de 1 a 999 normalmente são reservados para contas do sistema.
• As contas de usuário comuns geralmente começam no UID 1000.

Você pode ver o UID de um usuário com o comando id.

Precisa alterar o diretório pessoal, o shell de login ou o nome de usuário de alguém? O comando usermod é a ferramenta certa.

• -d: altera o diretório pessoal.
• -s: altera o shell de login.
• -l: altera o nome de usuário.

Sempre use sudo com usermod.

Quando um usuário não precisar mais de acesso, você poderá remover a conta dele usando userdel. É importante decidir se deseja manter ou remover o diretório pessoal dele.

• userdel username: exclui a conta do usuário, mas mantém o diretório pessoal e a fila de e-mails.
• userdel -r username: exclui a conta do usuário e remove o diretório pessoal e a fila de e-mails.

Os grupos permitem gerenciar as permissões de vários usuários de uma só vez. Em vez de definir permissões individualmente, você as define para um grupo e depois adiciona usuários a esse grupo.

• Todo usuário pertence a pelo menos um grupo primário.
• Os usuários também podem pertencer a vários grupos suplementares.

Assim como os usuários, os grupos têm comandos para criação, exclusão e gerenciamento:

• groupadd groupname: cria um novo grupo.
• groupdel groupname: exclui um grupo existente.
• gpasswd -a user group: adiciona um usuário a um grupo suplementar.
• gpasswd -d user group: remove um usuário de um grupo.

O comando sudo permite que usuários comuns executem comandos com privilégios de root (administrador). Isso é mais seguro do que fazer login diretamente como root.

Para conceder acesso ao sudo a um usuário, normalmente você o adiciona a um grupo especial, geralmente chamado sudo (no Debian/Ubuntu) ou wheel (no Red Hat/CentOS).

Qual comando você usaria para remover um usuário chamado olduser e excluir o diretório pessoal dele?

Excelente trabalho! Você aprendeu os fundamentos do gerenciamento de usuários e grupos em um servidor Linux:

• Use useradd e passwd para criar novos usuários.
• usermod ajuda a modificar as propriedades dos usuários.
• userdel remove contas de usuário.
• groupadd, groupdel e gpasswd gerenciam grupos.
• Conceda privilégios de sudo adicionando usuários ao grupo apropriado.

Entender esses comandos é fundamental para uma administração de servidores segura e organizada.