Aula 10: Teoria de Permissões de Arquivos e Proprietários

A segurança de um servidor, seja ele Windows ou Linux, reside fundamentalmente no controle de quem pode ler, escrever ou executar determinadas informações. No Linux, o sistema de permissões é elegante e rigoroso, baseado na tríade Usuário (Dono), Grupo e Outros (UGO). Cada arquivo ou diretório possui metadados que definem exatamente quais ações são permitidas para cada uma dessas classes, garantindo que um usuário comum não possa, por exemplo, visualizar as senhas criptografadas do sistema ou alterar o comportamento do kernel.

As permissões básicas são três: Leitura (r - read), Escrita (w - write) e Execução (x - execute). No entanto, o significado dessas permissões muda entre arquivos e diretórios. Para um arquivo, "leitura" significa ver o conteúdo; para um diretório, significa listar os arquivos dentro dele. A permissão de "execução" em um diretório é o que permite ao usuário "entrar" nele (comando cd). Compreender essa distinção é o que evita erros comuns de administração, onde um site fica fora do ar porque o servidor Web não tem permissão de "execução" na pasta raiz do código-fonte.

A representação dessas permissões pode ser simbólica (rwx) ou octal (numérica). No sistema octal, atribuímos valores: 4 para leitura, 2 para escrita e 1 para execução. A soma desses valores define o nível de acesso. Por exemplo, uma permissão "755" concede controle total (7=4+2+1) ao dono, e apenas leitura e execução (5=4+1) para o grupo e demais usuários. Esse modelo matemático permite que o administrador aplique políticas de segurança de forma extremamente rápida e precisa via terminal.

O comando chmod (change mode) é a ferramenta utilizada para alterar esses privilégios. Já o comando chown (change owner) define quem é o proprietário e o grupo do arquivo. Em servidores de arquivos heterogêneos, como os que utilizam SAMBA para integrar Linux e Windows, o gerenciamento correto de proprietários é vital para que as permissões NTFS do Windows e as permissões POSIX do Linux não entrem em conflito, mantendo a integridade dos dados compartilhados na rede.

Além das permissões básicas, existem os atributos especiais, como o SUID (Set User ID) e o SGID (Set Group ID). O SUID permite que um executável rode com os privilégios do dono do arquivo (geralmente o root), independentemente de quem o chamou. Isso é o que permite que um usuário comum altere sua própria senha usando o comando passwd, que precisa gravar no arquivo protegido /etc/shadow. O uso indevido desses bits especiais pode criar graves vulnerabilidades, sendo um ponto de atenção máxima em auditorias de segurança.

No Windows Server, a teoria de permissões evoluiu para as ACLs (Listas de Controle de Acesso) do sistema de arquivos NTFS. Diferente do Linux tradicional, o Windows utiliza um modelo de herança mais complexo, onde permissões de pastas pai são propagadas para pastas filhas, a menos que o administrador interrompa esse fluxo. O conceito de "Proprietário" também existe no Windows, sendo o usuário que tem o direito inerente de alterar as permissões do objeto, mesmo que tenha sido removido da lista de acesso explícito.

Em um ambiente moderno de servidores, o princípio do menor privilégio deve ser a regra: cada processo ou usuário deve ter apenas as permissões estritamente necessárias para sua função. Um servidor Web comprometido por um hacker causará muito menos dano se ele não tiver permissão de escrita em diretórios do sistema. Portanto, o domínio das permissões e proprietários não é apenas uma tarefa técnica, mas o pilar estratégico que sustenta a confiança e a resiliência de toda a infraestrutura corporativa.

ATIVIDADE DE FIXAÇÃO (TURMA 01)

ATIVIDADE DE FIXAÇÃO (TURMA 02)