Habilidades ICT e trabalhando no Linux

Resumo Conciso

Interfaces de utilizador Linux

O Linux é modular: diferentes partes (incluindo o ambiente desktop) vêm de projetos distintos. Ao contrário de Windows/macOS (um único desktop imposto), em Linux podes instalar e escolher o ambiente. Dois desktops principais:

Usar o mesmo toolkit em várias apps dá aparência coesa e economiza memória/tempo de carregamento (biblioteca partilhada carregada uma vez). Outros emuladores: Xterm, etc.

Como abrir a linha de comando

• Emulador de terminal gráfico (GNOME Terminal, Konsole, Xterm) — abre uma janela dentro do desktop que dá acesso a um shell. "Emulam" os antigos terminais seriais (teletipos) clientes de uma máquina remota.
• TTY virtual — combinação Ctrl + Alt + F# (F1–F7). Algumas teclas iniciais ficam associadas ao gestor de sessão/ambiente gráfico; as outras mostram um prompt de login textual (hostname login:) sem ambiente gráfico (sem rato, sem apps X/Wayland). Ex.: Ctrl + Alt + F3 → tty3.

Apresentações e projetos

Usos do Linux na indústria

• ~68% dos servidores web da Internet rodam Unix, maioritariamente Linux (W3Techs) — devido a estabilidade, flexibilidade, desempenho, baixo custo e escalabilidade.
• Modelos de nuvem:

• Virtualização — o hipervisor segrega/gerencia os recursos da máquina hospedeira para os SO convidados. 3 hipervisores open source: Xen (mais antigo), KVM (o mais relevante hoje, patrocinado pela Red Hat), VirtualBox (Oracle, fácil — escolhido por utilizadores finais).
• OpenStack — coleção de software open source para construir um IaaS privado completo no local (usando diferentes hipervisores e ferramentas). Configuração não trivial.

Privacidade na internet

O navegador é rastreado por muitos intermediários. Técnicas-chave:

Atalhos: Firefox Ctrl + Shift + P; Chrome Ctrl + Shift + N.

Escolha de senha

• Evitar: qwerty, 123456, datas de aniversário, códigos postais — são as primeiras tentativas de um invasor.
• Nunca reutilizar senhas — se um serviço vazar, testam a mesma combinação noutros sites.
• Técnica da frase: inventar uma frase e usar as primeiras letras (ex.: "Eu ficaria feliz se tivesse 1000 amigos como o Claudemir" → Effst1000acoC).
• Melhor abordagem — gestor de senhas: guarda tudo cifrado, aberto com uma senha mestra.

Boa prática: deixar o gestor gerar senhas aleatórias únicas para cada serviço.

Criptografia

Dados em trânsito e em repouso devem ser cifrados antes de sair do dispositivo.

Guiado 5 — O que é o Beamer?

Enunciado: (um mecanismo de criptografia / um hipervisor / um programa de virtualização / um componente do OpenStack / uma ferramenta de apresentações em LaTeX)

Solução: ✅ Uma ferramenta de apresentações em LaTeX.

Beamer é uma classe LaTeX que cria slides a partir de código LaTeX — ideal para documentos científicos com símbolos matemáticos complexos. Alternativas de apresentação: Reveal.js (web) e LibreOffice Impress (GUI).

🔬 Exercícios Exploratórios (prática no terminal)

Exercícios da autoria do agente, para praticares no terminal Linux. Consolidam o tópico 1.4 (desktop, virtualização, privacidade, senhas e criptografia). Dica: precisas de uma sessão Linux (física, VM ou WSL). As soluções estão em <details>.

Exploratório 1 — Descobrir o teu ambiente desktop e terminal

Descobre, só por comandos, qual é o teu ambiente desktop (GNOME? KDE?), o toolkit associado e que emulador de terminal estás a usar.

# 1. Ambiente desktop atualecho "XDG_CURRENT_DESKTOP = $XDG_CURRENT_DESKTOP"echo "DESKTOP_SESSION    = $DESKTOP_SESSION"echo "XDG_SESSION_TYPE   = $XDG_SESSION_TYPE"   # x11 ou wayland# 2. Variante alternativa (mostra OS, desktop e kernel)hostnamectl# 3. Que emulador de terminal estás a usar? (descobrir o processo pai)ps -o comm= -p $PPIDecho "TERM = $TERM"          # geralmente "xterm-256color"# 4. Há apps GTK e Qt instaladas?which gnome-terminal kgx konsole xterm 2>/dev/null

Exploratório 2 — Encontrar e mudar para um TTY virtual

Experimenta aceder a uma consola TTY real (não gráfica) e volta ao desktop. Em paralelo, lista os TTY ativos.

# 1. Listar sessões ativas (TTYs e sessões gráficas)whowloginctl list-sessions# 2. Ver processos por TTYps -e -o tty,comm | grep -E '^tty|^?' | head

Exploratório 3 — Auditar hipervisores e ferramentas de virtualização

Verifica se a tua máquina tem algum dos hipervisores open source (KVM, Xen, VirtualBox) disponível ou a correr, e se o teu CPU suporta virtualização por hardware.

# 1. O CPU suporta virtualização? (vmx = Intel, svm = AMD)grep -E -c '(vmx|svm)' /proc/cpuinfo# 2. Módulos KVM carregados?lsmod | grep -iE '^kvm'           # kvm, kvm_intel ou kvm_amd# 3. Binários de hipervisores instalados?which qemu-system-x86_64 vboxmanage xl xen 2>/dev/null# 4. VirtualBox instalado?dpkg -l 2>/dev/null | grep -i virtualbox   # ou: rpm -qa | grep -i virtualbox# 5. Há máquinas virtuais conhecidas a correr? (libvirt)which virsh >/dev/null 2>&1 && virsh list --all

Exploratório 4 — Inspecionar um certificado TLS (HTTPS)

Pratica a reconhecer o uso de TLS citado no manual, examinando o certificado de um site HTTPS a partir do terminal.

# 1. Ver apenas a cadeia de certificados (resumo)echo | openssl s_client -connect www.lpi.org:443 -servername www.lpi.org 2>/dev/null \      | openssl x509 -noout -subject -issuer -dates# 2. Detalhes completos do certificadoecho | openssl s_client -connect www.lpi.org:443 -servername www.lpi.org 2>/dev/null \      | openssl x509 -noout -text | head -n 40# 3. Que versão de TLS é negociada?echo | openssl s_client -connect www.lpi.org:443 2>/dev/null | grep -iE 'Protocol|Cipher'# 4. (Só cabeçalhos) O site redireciona para HTTPS?curl -sI http://www.lpi.org/ | head -n 5

Exploratório 5 — Gerar senhas fortes e verificar fugas

Sem instalar um gestor de senhas, gera senhas aleatórias com ferramentas do sistema e treina a verificação de fugas referida no manual (haveibeenpwned).

# 1. Gerar 3 senhas aleatórias de 20 caracteres com OpenSSL (costuma estar instalado)openssl rand -base64 20openssl rand -hex 16for i in 1 2 3; do openssl rand -base64 18 | tr -d '/+=' | cut -c1-20; done# 2. Alternativa: pwgen (se instalado); se não estiver:which pwgen || echo "Instalar com: sudo apt install pwgen"pwgen -s 20 5            # 5 senhas simbólicas de 20 caracteres# 3. /dev/urandom — fonte "clássica" do sistemahead -c 16 /dev/urandom | base64# 4. Verificar a entropia das tuas próprias senhas com uma ferramenta localwhich cracklib-check pwqcheck 2>/dev/nullecho "Effst1000acoC" | cracklib-check 2>/dev/null    # se instalado# 5. (online) Consultar fugas — equivalente CLI ao haveibeenpwned via API HIBP (k-anonymidade)#    Verifica apenas o prefixo do hash SHA-1 da senha:echo -n "password123" | sha1sum# Depois consulta (no browser ou curl) https://api.pwnedpasswords.com/range/<primeiros-5-chars>

Exploratório 6 — Verificar ferramentas de criptografia disponíveis

Confirma se tens instaladas as ferramentas de criptografia citadas no manual (GnuPG, dm-crypt/cryptsetup, EncFS, VeraCrypt) e gera um par de chaves GPG de teste.

# 1. Binários disponíveis?which gpg gpg2 cryptsetup encfs veracrypt 2>/dev/null# 2. Módulo de kernel dm-crypt carregado? (criptografia de bloco nativa)lsmod | grep -E 'dm_crypt|dm_mod'# 3. Versão do GnuPGgpg --version | head -n 3# 4. (Opcional, seguro) Gerar um par de chaves de TESTE (usa dados fictícios)gpg --batch --generate-key <<'EOF'Key-Type: RSAKey-Length: 2048Name-Real: Utilizador de TesteName-Email: [email protected]Expire-Date: 0%no-protection%commitEOF# 5. Listar chaves e cifrar/decifrar um ficheiro de testeecho "Mensagem secreta" > segredo.txtgpg --encrypt --recipient [email protected] segredo.txt   # gera segredo.txt.gpggpg --decrypt segredo.txt.gpg                              # volta a mostrar o texto# 6. Limpar o testegpg --delete-keys [email protected]gpg --delete-secret-keys [email protected]rm -f segredo.txt segredo.txt.gpg