Manejando contas de usuários

Criar e manter contas de usuários é uma parte importante do trabalho de um administrador Linux. Através deste gerenciamento, permitimos ou restringimos acesso a serviços e documentos.

[ Hits: 56.263 ]

Por: Fabio em 25/07/2003


Grupos



Todo usuário pertence a um grupo padrão, chamado grupo de login, especificado no arquivo /etc/passwd. Nas distribuições baseadas na Red Hat, por padrão, toda vez que se cria um novo usuário é criado também um novo grupo com o mesmo nome e mesma identificação numérica (chamada GID).

O conceito de grupos é parte integral da segurança no Linux. Cada arquivo em um sistema Linux tem associado uma string de permissões. Esta string especifica a presença ou ausência de permissão de leitura, escrita e execução para cada uma das 3 classes de usuários: o dono do arquivo, o grupo do arquivo e para todos os outros usuários do sistema. Ao controlar o grupo dos arquivos e os usuários que pertencem a cada grupo, você estará aumentando a segurança interna do sistema.

O administrador do sistema pode criar novos grupos, associando usuários por razões específicas, como projetos que necessitam que alguns usuários tenham acesso a um conjunto comum de arquivos.

/etc/group


O arquivo /etc/group contém informações sobre todos os grupos. Sua estrutura é bem simples, como visto no exemplo abaixo:<

root:x:0:root
bin:x:1:root,bin,daemon
daemon:x:2:root,bin,daemon
sys:x:3:root,bin,adm
adm:x:4:root,adm,daemon
tty:x:5:
disk:x:6:root
lp:x:7:daemon,lp
mem:x:8:
kmem:x:9:
wheel:x:10:root
mail:x:12:mail
news:x:13:news
uucp:x:14:uucp
man:x:15:
floppy:x:19:
games:x:20:
gopher:x:30:
dip:x:40:
ftp:x:50:
users:x:100:
nobody:x:65534:
<... outras entradas ...>
FG:x:500:
Página anterior     Próxima página

Páginas do artigo
   1. Introdução
   2. Manipulando contas de usuários
   3. Grupos
   4. Manipulando grupos
Outros artigos deste autor

Image2mpeg - Prepare suas imagens para apresentação em DVD

Leitura recomendada

Servidor VPN PPTP com autenticação de usuários no Active Directory

Deixando o Gnome bonitão em qualquer distribuição

Nagios - Configurando níveis de acesso e autenticação centralizada no Active Directory

Touch Pad do notebook Acer Aspire 5050 (Slackware 12.2)

Adicionar mensagens iniciais no terminal nas sessões de sudo

  
Comentários
[1] Comentário enviado por fabio em 25/07/2003 - 17:02h

Excelente artigo, fala sobre atividades básicas porém essenciais e numa linguagem bem acessível aos usuários menos experientes.

[2] Comentário enviado por jeison em 28/07/2003 - 11:23h

Paabéns, gostei do artigo, muito bom, agora eu gostaria de dar uma sugestao, escreva um artigo agora lanux falando de "como utilizar os grupos efetivamente" sabe, dando exemplo de onde os grupos resolvem problemas a facilitam a vida do administrador, ficaria muito bom, e daria continuidade a o seu trabalho aqui. :)

[3] Comentário enviado por kraftwerk em 01/08/2008 - 09:46h

Grande Lanux

Preciso perguntar o seguinte:
O que acontecerá se eu tiver que alterar o id de um usuário em máquina cliente, para ficar com o mesmo id cadastrado no servido?
Corro risco de perder configurações no /home ou no gnome/kde na máquina cliente?

[4] Comentário enviado por marbreu em 23/09/2008 - 21:59h

Valeu pelo Post, mas gostaria se vc me ajudasse numa situação. Meu PC tinha duas contas no diretório home: administrador e supervisor, apaguei por engano a conta:SUPERVISOR e ADMINISTRADOR, usand o o comando: rm -r , agora quando reinicio a maquina aparece um erro, kdestartupconfig, e só consigo entrar no usuario root.Como faço para recuperar ou recriar as contas.Atenciosamente...


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts