Usuários

Usuários

1. /etc/passwd > Arquivo com informações de usuário, como UID, GID, Shell padrão e diretório Home do usuário

2. /etc/group > Arquivo parecido com o /etc/passwd. Nome do grupo, Senha do grupo, Group ID GID lista com o membros de cada grupo

3. /etc/shadow > Armazena o nome de usuário (1° Campo), senha criptografada do usuário (2° campo). Campos restantes, informações adicionais (Arquivo pode ser lido apenas pelo root)

   • O segundo, senha, se estiver em branco, permite o login sem senha

4. /etc/gshadow > Armazena as senhas criptografadas dos grupos criados (Arquivo pode ser lido apenas pelo root)

   • O caracter ! indica que o grupo não possui senha definida
   • O caracter * indica que a conta está bloqueada

5. Uma grande diferença entre passwd/group e shadow/gshadow é o permissionamento. Os primeiros arquivos permitem leitura por todos no sistema enquanto que o segundo grupo permite leitura apenas pelo root, por conta da senha criptografada

6. adduser: usado pelo root para criar nova conta de sistema

   • useradd -c: comentário
   • useradd -d: caminho para o diretório pessoal do usuário
   • useradd -g: grupo inicial do usuário. Precisa existir previamente no sistema
   • useradd -G: Adiciona o usuário a grupos adicionais, separados por vírgula
   • useradd -u: Define um UID para o usuário
   • useradd -s: define um shell padrão para o usuário
   • useradd -p: define uma senha
   • useradd -e: define uma data de validade para a conta
   • useradd -k: copia do diretório modelo /etc/skel
   • useradd -m: cria o diretório pessoal, se não existir

7. passwd usuário: define uma senha para um usuário. Sem argumento, altera senha do usuário atual

8. chfn usuário: Muda o campo de comentário na linha do usuário no arquivo /etc/passwd

9. chsh usuário: muda o shell inicial do usuário

10. userdel -r: remove o usuário e seu diretório pessoal

11. vipw: Para editar o arquivo /etc/passwd

12. vipw -s: Para editar o arquivo /etc/shadow

13. pwconv: Converte senhas do arquivo /etc/passwd para o arquivo /etc/shadow

    • pwunconv: desfaz a mudança, se necessário

14. chage: Modifica informações referentes à validade de senha

    • chage -m dias: dias mínimos para mudar a senha
    • chage -M dias: dias máximos que a senha é válida
    • chage -d dias: N° de dias decorridos desde 01/01/1970. Determina quando a senha foi mudada. Também pode ser usado dia/mês/ano
    • chage -E dias: N° data em que a conta não estará mais disponível
    • chage -I: Depois que expirar a senha, n° de dias que a conta será bloqueada
    • chage -W dias: Será emitida um aviso de expiração de senha em X dias

15. usermod agrega funções de alteração de conta de usuário

    • usermod -c "descrição do usuário"
    • usermod -d: altera o diretório e com -m move os arquivos do diretório antigo para o novo
    • usermod -e: altera o prazo de validade da conta dia/mes/ano
    • usermod -L: bloqueia a conta de usuário
    • usermod -U: desbloqueia a conta de usuário

16. groupadd para criar um grupo

17. groupdel: exclui um grupo

18. gpasswd: Inclui/exclui usuários de um grupo

    • gpasswd grupo: cria senha para um grupo
    • gpasswd -r: remove a senha para um grupo
    • gpasswd -a usuário grupo: adiciona um usuário a um grupo
    • gpasswd -d usuário grupo: exclui um usuário de um grupo
    • gpasswd -G usuário grupo: Torna um usuário administrador de um grupo

19. groups usuário: mostra os grupos que o usuário está relacionado

20. id: Mostra os grupos para o usuário e o n° de identificação do usuário e dos grupos

21. newgrp é usado para alterar o grupo efetivo de um usuário para o grupo solicitado em uma nova sessão de login

22. vigr: para editar diretamente o arquivo /etc/group porque bloqueia o arquivo enquanto edita

    • vigr -s: edita o arquivo /etc/gshadow

23. grpconv para converter senhas do arquivo /etc/group para o arquivo /etc/gshadow

    • grpunconv realiza o procedimento inverso

24. groupmod agrega funções de alteração de grupo

    • groupmod -g GID: altera o GID do grupo
    • groupmod -n nome: altera o nome do grupo

25. getent consulta todos os bancos de dados do Name Service Switch

    • getent passwd bruno