Noções básicas de gerenciamento de usuários em sistemas CentOS

• Adicionando um usuário
• Excluindo um usuário
• Concedendo privilégios de usuário Sudo
• Monitorando tentativas de sudo

O gerenciamento de usuários pode ser uma tarefa assustadora: da manutenção diária, riscos de segurança e falta de documentação on-line completa. Este artigo ajudará você a começar explicando os conceitos básicos do gerenciamento adequado de usuários nos sistemas CentOS.

Teoria: sudo

sudoé um comando usado quando um usuário não está conectado como usuário root, mas deseja executar um comando como usuário root. Por exemplo, digamos que apenas o usuário root tenha acesso ao /etc/test.txtarquivo. Tentar abrir o arquivo vi /etc/test.txtcomo um usuário "normal" não funcionaria, ao contrário sudo vi /etc/test.txt, porque o comando é executado com privilégios de root.

Adicionando um usuário

A adição de usuários no CentOS é realizada com o addusercomando Basta digitar:

adduser UserName

Como você deseja fornecer uma senha a esse usuário, digite:

passwd UserName

Se você não fizer isso manualmente, o usuário não terá uma senha.

Excluindo um usuário

Se um usuário não precisar mais ter acesso ao seu sistema, você deve excluí-lo. Para excluir um usuário, você pode usar userdel:

userdel UserName

Adicionar a -ropção ao userdelcomando fará com que o diretório inicial também seja excluído ( /home/UserName). Certifique-se de fazer um backup desta pasta primeiro, se necessário.

userdel -r UserName

Concedendo privilégios de usuário Sudo

Existe um caso de uso comum para "sudo" quando você não deseja compartilhar a senha da conta de usuário raiz, mas ainda deseja que os usuários do seu sistema possam executar comandos no nível raiz. A execução sudocomo usuário root é inútil, pois a conta já possui privilégios de root.

Você pode dar permissão ao usuário para usar sudocom o seguinte comando:

gpasswd -a UserName wheel

Isso adiciona um usuário ao wheelgrupo, que sempre tem acesso ao sudocomando. Agora o usuário pode executar sudo.

Ao executar sudo, uma senha é solicitada ao usuário antes que o comando seja executado. Esse é um comportamento normal e pode ser desativado editando as sudoconfigurações em /etc/sudoers.

Monitorando tentativas de sudo

Para a segurança do seu sistema, o Linux registra tentativas bem-sucedidas e malsucedidas de usar sudo. Quando um usuário tenta usar sudosem ter acesso a ele, o seguinte erro será exibido:

UserName is not in the sudoers file. This incident will be reported.

Os incidentes de agressores são registrados /var/log/secure.