Criando Utilizadores e Grupos

Resumo Conciso

Os 4 ficheiros de utilizadores e grupos (em /etc)

Nunca editar estes ficheiros diretamente — usar sempre as ferramentas (useradd, groupadd, passwd, …). Os utilitários deixam ainda backups com sufixo - (ex.: /etc/passwd-).

Estrutura dos campos

/etc/passwd — USERNAME:PASSWORD:UID:GID:GECOS:HOMEDIR:SHELL Ex.: frank:x:1001:1001::/home/frank:/bin/bash

• PASSWORD → x significa que a senha está em shadow.

/etc/group — NAME:PASSWORD:GID:MEMBERS Ex.: developer:x:1002:

• MEMBERS é uma lista CSV; não inclui utilizadores cujo grupo primário seja este.

/etc/shadow — 9 campos: USERNAME:PASSWORD:LASTCHANGE:MINAGE:MAXAGE:WARN:INACTIVE:EXPDATE:RESERVED

• PASSWORD = ! → conta bloqueada; LASTCHANGE = 0 → obrigação de trocar a senha no próximo login.
• Datas em dias desde 01/01/1970 (época POSIX).

/etc/gshadow — NAME:PASSWORD:ADMINS:MEMBERS

• Usada pelo newgrp; ! no início da senha → ninguém pode entrar no grupo via newgrp.

Criar / remover utilizadores — useradd / userdel

Opções principais do useradd:

Após criar, inspecionar com id frank e groups frank. Para remover: userdel -r frank (o -r apaga também o diretório inicial e o spool de mail). Configuração de intervalos de UID/GID e CREATE_HOME em /etc/login.defs.

Diretório de esqueleto — /etc/skel

Quando se cria o home com -m, este é preenchido com cópias de /etc/skel. Para dar a todos os novos utilizadores os mesmos ficheiros iniciais (perfis, atalhos), basta acrescentá-los a /etc/skel. Os ficheiros são habitualmente ocultos → listar com ls -Al /etc/skel.

Criar / remover grupos — groupadd / groupdel

groupadd -g 1090 developer   # cria grupo com GID específicogroupdel developer           # remove (NÃO se pode se for grupo primário de alguém)

Os grupos (primário e secundários) devem existir antes do useradd.

O comando passwd — senhas e envelhecimento

• Qualquer utilizador muda a sua senha; só root pode mudar a de qualquer conta (e usar as opções abaixo).

Comandos-chave

useradd, userdel, groupadd, groupdel, passwd, e ainda usermod/gpasswd para alterações e id/groups para inspeção.

Guiado 2 — Sete questões a partir de 4 listagens

Enunciado: Observe esta saída para responder às sete questões a seguir:

# cat /etc/passwd | tail -3dave:x:1050:1050:User Dave:/home/dave:/bin/bashcarol:x:1051:1015:User Carol:/home/carol:/bin/shhenry:x:1052:1005:User Henry:/home/henry:/bin/tcsh# cat /etc/group | tail -3web_admin:x:1005:frank,emmaweb_developer:x:1010:grace,kevin,christiandave:x:1050:# cat /etc/shadow | tail -3dave:$6$AbCdEfGh123456789A1b2C3D4e5F6G7h8i9:0:20:90:7:30::carol:$6$q1w2e3r4t5y6u7i8AbcDeFgHiLmNoPqRsTu:18015:0:60:7:::henry:!$6$123456789aBcDeFgHa1B2c3d4E5f6g7H8I9:18015:0:20:5:::# cat /etc/gshadow | tail -3web_admin:!:frank:frank,emmaweb_developer:!:kevin:grace,kevin,christiandave:!::

Solução (passo a passo):

a) Qual o UID e GID de carol? O UID e o GID são o 3.º e 4.º campos de /etc/passwd. Em carol:x:1051:1015:... → UID = 1051, GID = 1015.

b) Qual shell está configurado para dave e henry? É o 7.º campo de /etc/passwd:

• dave → /bin/bash
• henry → /bin/tcsh

c) Qual o nome do grupo principal de henry? O GID primário de henry é 1005 (4.º campo). Em /etc/group, a linha web_admin:x:1005:frank,emma tem GID 1005 → grupo principal = web_admin.

d) Membros e administradores do grupo web_developer?

• Membros (4.º campo de /etc/group): grace, kevin, christian.
• Administrador (3.º campo de /etc/gshadow, em web_developer:!:kevin:...): apenas kevin.

e) Qual utilizador não pode fazer login? Procura-se ! no início do hash em /etc/shadow → henry:!$6$.... Logo, henry tem a conta bloqueada e não consegue autenticar-se.

f) Qual utilizador terá de mudar a senha no próximo login? Quando o campo LASTCHANGE (3.º) é 0, o sistema obriga à troca. A linha dave:...:0:20:90:7:30:: tem 0 → dave terá de trocar a senha.

g) Quantos dias até ser exigida alteração de senha para carol? O campo MAXAGE (5.º) é a idade máxima em dias. Em carol:...:18015:0:60:7::: → 60 dias.

Guiado 3 — Criar utilizador com useradd e opções

Enunciado: Crie o utilizador luis com UID 1100, grupo primário developers (GID 1010), grupos secundários sudo e audio, shell /bin/zsh, comentário "Luis Silva" e diretório inicial /home/luis. Defina-lhe a senha e verifique o resultado.

Solução passo a passo:

# 1. Garantir que o grupo developers existe (com o GID pretendido)sudo groupadd -g 1010 developers# 2. Criar o utilizador com todas as opçõessudo useradd -u 1100 -g developers -G sudo,audio -s /bin/zsh -c "Luis Silva" -m luis# 3. Definir a senhasudo passwd luis# 4. Verificarid luis# uid=1100(luis) gid=1010(developers) groups=1010(developers),27(sudo),29(audio)getent passwd luis# luis:x:1100:1010:Luis Silva:/home/luis:/bin/zshls -ld /home/luis

Notas:

• O -u 1100 define o UID manualmente; o -g developers define o grupo primário (tem de já existir).
• O -G sudo,audio acrescenta grupos secundários.
• O -m cria o diretório inicial com conteúdos de /etc/skel.

Guiado 4 — Alterar utilizador com usermod

Enunciado: O utilizador luis (criado no exercício anterior) precisa de ser alterado: mudar o shell para /bin/bash, adicionar o grupo www-data como secundário e bloquear a conta temporariamente. Mostre os comandos e confirme as alterações.

Solução passo a passo:

# 1. Mudar o shell para /bin/bashsudo usermod -s /bin/bash luis# 2. Adicionar www-data como grupo secundário (sem remover os existentes!)sudo usermod -aG www-data luis# 3. Bloquear a contasudo passwd -l luis# 4. Verificar todas as alteraçõesgetent passwd luis   # verificar shellid luis              # verificar grupossudo passwd -S luis  # verificar estado (L = locked)

Notas:

• -aG (com a) acrescenta o grupo sem remover os anteriores. Sem -a, o utilizador ficaria só no grupo www-data.
• passwd -l bloqueia a conta; passwd -u desbloqueia.

🔬 Exercícios Exploratórios (prática no terminal)

Exercícios da autoria do agente, para praticares diretamente no terminal Linux. Consolidam o tópico 5.2 (criar/remover utilizadores e grupos, /etc/skel, passwd, gpasswd, leitura dos 4 ficheiros). Dica: precisas de uma sessão Linux (física, VM ou WSL) e de privilégios root (sudo -i ou su -). As soluções estão em <details> para poderes tentar primeiro.

Exploratório 1 — Criar um utilizador completo

Cria o utilizador ana, com diretório inicial, comentário "Ana Costa", shell /bin/bash e grupos secundários sudo,audio. Define-lhe a senha e verifica o resultado.

# 1. Garantir que os grupos existem (sudo já existe; audio costuma existir)getent group sudo audio# 2. Criar o utilizadorsudo useradd -m -c "Ana Costa" -s /bin/bash -G sudo,audio ana# 3. Definir senha (pede confirmação)sudo passwd ana# 4. Verificarid anagroups anagetent passwd anals -ld /home/ana

uid=1001(ana) gid=1001(ana) groups=1001(ana),27(sudo),29(audio)

Exploratório 2 — Personalizar /etc/skel e confirmar a cópia

Cria em /etc/skel um ficheiro de boas-vindas e um diretório projetos. Depois cria um novo utilizador bruno (-m) e confirma que esses itens apareceram no home dele.

# 1. Adicionar conteúdos ao esqueletoecho "Bem-vindo à tua conta!" | sudo tee /etc/skel/LEIAME.txtsudo mkdir /etc/skel/projetos# 2. Listar o esqueleto (atenção aos ficheiros ocultos)sudo ls -Al /etc/skel# 3. Criar novo utilizador com homesudo useradd -m -s /bin/bash brunosudo passwd bruno# 4. Confirmar que os itens foram copiadossudo ls -Al /home/brunosudo cat /home/bruno/LEIAME.txt

Exploratório 3 — Gerir grupos com groupadd e gpasswd

Cria o grupo devops com GID 2000. Adiciona ana e bruno como membros e torna ana administradora do grupo. Por fim, lista os membros.

# 1. Criar o grupo com GID fixosudo groupadd -g 2000 devopsgetent group devops        # confirmar# 2. Adicionar membros (uma de duas formas equivalentes)sudo gpasswd -a ana devopssudo gpasswd -a bruno devops# alternativa: sudo usermod -aG devops ana bruno# 3. Tornar ana administradora do gruposudo gpasswd -A ana devops# 4. Inspecionargetent group devops        # membros visíveis no 4.º camposudo grep devops /etc/gshadow   # administradora no 3.º campo

devops:x:2000:ana,bruno

devops:!:ana:ana,bruno        │   │    └─ membros        │   └─ administradores (ana)        └─ senha (! = sem newgrp)

Exploratório 4 — Políticas de senha com passwd

Para o utilizador bruno: força a troca de senha no próximo login, bloqueia a conta, consulta o estado e volta a desbloquear. Observa o efeito no /etc/shadow.

# 1. Forçar troca no próximo login (LASTCHANGE = 0)sudo passwd -e brunosudo grep bruno /etc/shadow        # o 3.º campo passa a 0# 2. Bloquear a conta (prefixa o hash com '!')sudo passwd -l brunosudo grep bruno /etc/shadow        # aparece ! antes do $6$...# 3. Consultar o estado da senhasudo passwd -S bruno#  -> "bruno L ..."   (L = locked)# 4. Desbloquearsudo passwd -u brunosudo passwd -S bruno#  -> "bruno P ..."   (P = password definida / utilizável)

Exploratório 5 — Modificar com usermod e limpar tudo

Move o utilizador ana para um novo grupo primário devops, muda-lhe o shell para /bin/zsh, renomeia-a para ana.silva e, no fim, remove todos os utilizadores e grupos criados (incluindo o home).

# 1. Mudar o grupo PRIMÁRIO de ana para devopssudo usermod -g devops anaid ana                       # gid=2000(devops)# 2. Mudar o shellsudo usermod -s /bin/zsh anagetent passwd ana            # último campo passa a /bin/zsh# 3. Renomear o utilizador (e, com -l + -d -m, o home)sudo usermod -l ana.silva -d /home/ana.silva -m anagetent passwd ana.silvals -ld /home/ana.silva# 4. Limpeza: remover utilizadores (com home) e gruposudo userdel -r ana.silvasudo userdel -r brunosudo groupdel devops# 5. Confirmar que ficou limpogetent passwd ana.silva bruno    # não deve devolver nadagetent group devopsls -ld /home/ana.silva /home/bruno 2>/dev/null   # não devem existir