Aula 16: Administração de Usuários: Conceitos de UID, GID e arquivos de sistema



A administração de identidades é o pilar de segurança de qualquer sistema operacional de rede. No Linux, cada pessoa ou serviço que interage com o servidor é identificado por uma conta única, associada a um número chamado UID (User ID). O sistema não entende nomes como "joao" ou "maria", mas sim esses identificadores numéricos. O UID 0 é reservado exclusivamente para o superusuário root, que possui privilégios totais e irrestritos sobre o hardware e software.

Além dos indivíduos, as contas são organizadas em grupos para facilitar a gestão de permissões, identificados pelo GID (Group ID). Um usuário sempre pertence a um grupo primário e pode estar em diversos grupos secundários, como "financeiro", "suporte" ou "webmasters". Essa estrutura hierárquica permite que o administrador conceda acesso a uma pasta para um departamento inteiro de uma só vez, sem precisar configurar usuário por usuário.

Os dados dessas identidades residem em arquivos fundamentais do sistema. O arquivo /etc/passwd é a base de dados de usuários: nele constam o nome da conta, o UID, o GID primário, o diretório pessoal (home) e o Shell padrão do usuário. Embora o nome sugira "senhas", por motivos de segurança, as senhas criptografadas foram movidas para o arquivo /etc/shadow, que possui permissões de leitura extremamente restritas. Já o arquivo /etc/group armazena as definições e os membros de cada grupo do servidor.

Existem três tipos de usuários em um servidor Linux: os usuários de sistema (usados para rodar serviços como Apache ou Bancos de Dados), os usuários reais (colaboradores da empresa) e o root. É uma prática recomendada de segurança que serviços nunca rodem como root, para evitar que uma falha na aplicação dê controle total do servidor a um invasor. Cada conta de sistema recebe um UID baixo (geralmente entre 1 e 999), enquanto usuários comuns começam a partir do 1000.

Dominar esses arquivos e conceitos permite ao administrador realizar auditorias de segurança, identificar contas inativas e garantir que o princípio do menor privilégio seja respeitado. Entender a anatomia do /etc/passwd e como o sistema mapeia nomes para UIDs é essencial para resolver conflitos de permissões em servidores de arquivos e sistemas heterogêneos onde Windows e Linux coexistem.




Comentários

Postar um comentário

Postagens mais visitadas deste blog

Aula 5 - Estratégias de Instalação e Particionamento de Discos

A instalação de um sistema operacional de rede não deve ser encarada como um simples processo de "avançar" em assistentes, mas como o momento crítico onde se define a performance e a resiliência futura do servidor. O planejamento começa com a análise dos requisitos de hardware e software necessários para a carga de trabalho prevista. Em ambientes de servidor, é fundamental considerar a redundância de discos, geralmente implementada via RAID, para garantir que o sistema continue operacional mesmo em caso de falha física de um componente de armazenamento. No ecossistema Linux, uma das estratégias mais vitais é o particionamento de disco inteligente. Diferente de sistemas domésticos, onde tudo reside em uma única partição, um servidor profissional deve separar diretórios críticos. A partição /boot deve ser isolada para garantir a inicialização, enquanto a partição /home protege os dados dos usuários em caso de reinstalação do sistema. Já a partição /var é essencial para armazena...
Leia mais

Aula 24: Configuração básica de interfaces de rede em Windows e Linux

Imagem
  A configuração das interfaces de rede é o ato de dar "voz" ao servidor. No Linux, a configuração pode ser feita de forma temporária (para testes) ou persistente (que sobrevive ao reboot). Historicamente, utilizava-se o comando ifconfig, mas nas distribuições modernas, o conjunto de ferramentas iproute2 assumiu o comando, com o comando ip addr sendo o padrão para visualizar e configurar endereços. Identificar o nome correto da interface (como eth0, ens33 ou enp0s3) é o primeiro passo técnico essencial. Em servidores Linux modernos baseados em Ubuntu, a configuração persistente é feita através do Netplan, que utiliza arquivos no formato YAML localizados em /etc/netplan/. Nesses arquivos, o administrador define se a interface receberá um IP dinâmico via DHCP ou se terá um IP Estático. Servidores de infraestrutura, como DNS, Web ou Bancos de Dados, devem obrigatoriamente possuir IPs estáticos, garantindo que os clientes sempre saibam onde encontrar o serviço. No ecossistema Win...
Leia mais

Aula 1 - Introdução aos sistemas operacionais de rede

Imagem
Um Sistema Operacional de Rede (SOR) é o software fundamental que atua como a espinha dorsal de qualquer infraestrutura tecnológica corporativa moderna. Diferente de um sistema operacional doméstico, que foca na experiência individual do usuário e na execução de aplicativos locais, o SOR é projetado para gerenciar recursos de rede, fornecer serviços centralizados e garantir a conectividade contínua entre múltiplos clientes. Ele atua como um maestro, coordenando desde o compartilhamento de arquivos e impressoras até a gestão complexa de identidades e permissões de acesso em larga escala. A evolução desses sistemas reflete a mudança do processamento centralizado em mainframes para o modelo cliente-servidor, onde o servidor desempenha um papel de provedor de recursos para estações de trabalho. No cenário atual, a introdução aos SORs exige a compreensão de que esses sistemas devem ser robustos o suficiente para operar 24 horas por dia, 7 dias por semana, com alta tolerância a falhas e capa...
Leia mais