{"id":417,"date":"2013-03-08T18:53:21","date_gmt":"2013-03-08T21:53:21","guid":{"rendered":"http:\/\/www.viazap.com.br\/?p=417"},"modified":"2013-03-08T18:53:21","modified_gmt":"2013-03-08T21:53:21","slug":"resumo-lpi-102-topico-107-tarefas-administrativas","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=417","title":{"rendered":"Resumo LPI 102: T\u00f3pico 107 – Tarefas Administrativas"},"content":{"rendered":"\n\n\n\n\n
107.1 – Administrar contas de usu\u00e1rios e grupos<\/b><\/p>\n
Em mais um resumo de t\u00f3pico para a prova LPI 102, venho percebendo a facilidade em estudar usando associa\u00e7\u00e3o. Com comandos de modo geral, procure saber para que ele serve e o que significa.<\/p>\n

Alguns s\u00e3o bem intuitivos, por exemplo, o passwd<\/em> (password), lsusb<\/em> (list usb), nc<\/em> (netcat), chfn<\/em> (change information). Outros, s\u00e3o mais complicados. Geralmente comandos com ch<\/em>, tem algo a ver com change<\/em> (altera\u00e7\u00e3o, mudan\u00e7a), ls com list (listar).<\/p>\n

Estar atento e disposto a associar os nomes dos comandos facilitar\u00e1 e MUITO seu estudo. O mesmo vale para par\u00e2metros. Leia, ao menos, a descri\u00e7\u00e3o nas p\u00e1ginas de manual e fa\u00e7a testes, simule situa\u00e7\u00f5es, se voc\u00ea ainda n\u00e3o passa boa parte do dia de frente pra tela preta.<\/p>\n

Contas de usu\u00e1rios<\/h1>\n

O comando adduser<\/em> s\u00f3 pode executado pelo root. Cria usu\u00e1rios automaticamente, com par\u00e2metros definidos no arquivo: \/etc\/adduser.conf<\/em><\/p>\n

O comando useradd<\/em> s\u00f3 pode ser executado como root. Cria usu\u00e1rio setando manualmente os par\u00e2metros desejados. Indicado para uso em scripts. Principais par\u00e2metros:<\/p>\n

    \n
  • -c (comment) :: Adiciona descri\u00e7\u00e3o \u00e0 conta, geralmente nome completo do usu\u00e1rio;<\/li>\n
  • -d (home dir) :: Define o caminho para o diret\u00f3rio pessoal do usu\u00e1rio;<\/li>\n
  • -g (Group ID) :: Define o grupo principal – GID;<\/li>\n
  • -G (groups) :: Define grupos secund\u00e1rios;<\/li>\n
  • -u (User ID) :: Define o ID – UID;<\/li>\n
  • -s (shell) :: Define o shell padr\u00e3o;<\/li>\n
  • -p (passaword) :: Define a senha;<\/li>\n
  • -e (expire date) :: Define a data de expira\u00e7\u00e3o da conta;<\/li>\n
  • -k (skel dir) :: Define se a conta do usu\u00e1rio usar\u00e1 a estrutura com base no \/etc\/skel<\/em>;<\/li>\n
  • -m (create home) :: Cria o diret\u00f3rio pessoal, se n\u00e3o existir.<\/li>\n<\/ul>\n

    O diret\u00f3rio \/etc\/skel\/<\/em> serve como modelo na cria\u00e7\u00e3o dos diret\u00f3rios pessoais. Skel = Skeleton (esqueleto).<\/p>\n

    O comando passwd<\/em> altera a senha de usu\u00e1rios. Sintaxe:<\/p>\n

    # passwd <usu\u00e1rio>
    \n$ passwd<\/strong><\/p>\n

    Ou seja, como root, \u00e9 poss\u00edvel alterar a senha de qualquer usu\u00e1rio. Como usu\u00e1rio comum, somente \u00e9 poss\u00edvel alterar a pr\u00f3pria senha.<\/p>\n

    O comando chfn<\/em> (change information) altera o campo descri\u00e7\u00e3o da conta de um usu\u00e1rio. N\u00e3o precisa ser root.<\/p>\n

    O comando chsh<\/em> (change shell) altera o shell padr\u00e3o do usu\u00e1rio. N\u00e3o precisa ser root.<\/p>\n

    O comando userdel<\/em> exclui uma conta de usu\u00e1rio. Par\u00e2metro principal: “-r” (remove) – remove o diret\u00f3rio pessoal.<\/p>\n

    O arquivo \/etc\/passwd armazena informa\u00e7\u00f5es de contas de usu\u00e1rios e pode ser lido por qualquer usu\u00e1rio (permiss\u00e3o: rw-r–r–). Utiliza como separador de campos o “:” (2 pontos).<\/p>\n

    Observe a estrutura:<\/p>\n

    root:x:0:0::\/root:\/bin\/bash<\/div>\n

    Enumerando os campos:<\/p>\n

      \n
    1. Login do usu\u00e1rio;<\/li>\n
    2. Senha. Se for “x”, a senha encontra-se criptografada no arquivo \/etc\/shadow;<\/li>\n
    3. UID – ID do usu\u00e1rio;<\/li>\n
    4. GID – ID do grupo principal do usu\u00e1rio;<\/li>\n
    5. Descri\u00e7\u00e3o do usu\u00e1rio;<\/li>\n
    6. Caminho do diret\u00f3rio pessoal;<\/li>\n
    7. Shell padr\u00e3o do usu\u00e1rio.<\/li>\n<\/ol>\n

      O comando vipw<\/em> usa o editor padr\u00e3o do sistema (Vi<\/em>) para alterar o arquivo \/etc\/passwd<\/em>, bloqueando-o contra edi\u00e7\u00f5es concorrentes.<\/p>\n

      Par\u00e2metro principal: -s<\/strong> (shadow) – edita o arquivo \/etc\/shadow<\/em>, usando o modelo de bloqueio.<\/p>\n

      No arquivo \/etc\/shadow<\/em> est\u00e3o as senhas criptografadas dos usu\u00e1rios e mais algumas configura\u00e7\u00f5es. N\u00e3o est\u00e1 vis\u00edvel para todos usu\u00e1rios, por medida de seguran\u00e7a (permiss\u00e3o: rw-r—–). Seu separador de campos tamb\u00e9m \u00e9 o “:”.<\/p>\n

      Estrutura:<\/p>\n

      root:<senha>:15516:0:99999:7:::<\/div>\n

      Enumerando os campos:<\/p>\n

        \n
      1. Login do usu\u00e1rio, que deve corresponder ao do \/etc\/passwd<\/em>;<\/li>\n
      2. Guarda a senha criptografada do usu\u00e1rio;<\/li>\n
      3. N\u00famero de dias desde que a senha foi alterada pela \u00faltima vez. Contando desde 01\/01\/1970.<\/li>\n
      4. N\u00famero m\u00ednimo de dias que o usu\u00e1rio pode permanecer sem alterar a senha. Zero significa que n\u00e3o tem este prazo m\u00ednimo;<\/li>\n
      5. N\u00famero m\u00e1ximo de dias que o usu\u00e1rio tem para trocar a senha;<\/li>\n
      6. N\u00famero de dias que o usu\u00e1rio ser\u00e1 avisado at\u00e9 que a senha expire;<\/li>\n
      7. N\u00famero de dias a partir da expira\u00e7\u00e3o da senha at\u00e9 que a conta seja bloqueada;<\/li>\n
      8. Mostra o n\u00famero de dias que a conta encontra-se bloqueada. Contando desde 01\/01\/1970;<\/li>\n
      9. Campo reservado.<\/li>\n<\/ol>\n

        O comando pwconv<\/em> altera o armazenamento das senhas do arquivo \/etc\/passwd<\/em> para o \/etc\/shadow<\/em>.<\/p>\n

        O comando pwunconv<\/em> altera o armazenamento das senhas do arquivo \/etc\/shadow<\/em> para o \/etc\/passwd<\/em>.<\/p>\n

        O comando chage<\/em> altera informa\u00e7\u00f5es referentes \u00e0 validade de senhas de usu\u00e1rio. Par\u00e2metros principais:<\/p>\n

          \n
        • -m (minimum days) :: N\u00famero de dias m\u00ednimos para o usu\u00e1rio poder alterar sua senha;<\/li>\n
        • -M (max days) :: N\u00famero m\u00e1ximo de dias para troca da senha;<\/li>\n
        • -d (last days) :: N\u00famero de dias desde que a senha foi alterada, contando desde 01\/01\/1970;<\/li>\n
        • -E (expire date) :: Data de expira\u00e7\u00e3o da conta do usu\u00e1rio;<\/li>\n
        • -I (inactive) :: N\u00famero de dias a partir da expira\u00e7\u00e3o da senha at\u00e9 que a senha seja bloqueada;<\/li>\n
        • -W (warn days) :: N\u00famero de dias para avisar o usu\u00e1rio que a senha deve ser trocada.<\/li>\n<\/ul>\n

          O comando usermod<\/em> modifica contas de usu\u00e1rios. Par\u00e2metros principais:<\/p>\n

            \n
          • -c (comment) :: Altera o coment\u00e1rio da conta;<\/li>\n
          • -d (diretory) :: Altera o caminho do diret\u00f3rio pessoal;<\/li>\n
          • -m (move) :: Move o diret\u00f3rio pessoal do usu\u00e1rio para um novo local;<\/li>\n
          • -g (group) :: Altera o grupo principal;<\/li>\n
          • -G (groups) :: Adiciona o usu\u00e1rio a outros grupos;<\/li>\n
          • -l (login) :: Altera o nome de login;<\/li>\n
          • -p (password) :: Altera a senha;<\/li>\n
          • -u (UID) :: Altera o ID do usu\u00e1rio;<\/li>\n
          • -s (shell) :: Altera o shell padr\u00e3o;<\/li>\n
          • -e (expire date) :: Altera a data de expira\u00e7\u00e3o da conta do usu\u00e1rio. dd\/mm\/aaaa;<\/li>\n
          • -f (??) :: Dias depois da expira\u00e7\u00e3o da senha que a conta ser\u00e1 bloqueada. O -1 cancela essa fun\u00e7\u00e3o;<\/li>\n
          • -L (lock) :: Bloqueia o usu\u00e1rio. Insere o “!” no campo da senha criptografada;<\/li>\n
          • -U (unlock) :: Desbloqueia o usu\u00e1rio. Retira o “!”.<\/li>\n<\/ul>\n

            Administrando grupos de usu\u00e1rios<\/h1>\n

            O comando groupadd<\/em> cria um grupo de usu\u00e1rio.<\/p>\n

            Principal par\u00e2metro: -g<\/strong> (GID) – Especifica um ID para o grupo.<\/p>\n

            O comando groupdel<\/em> exclui um grupo de usu\u00e1rio.<\/p>\n

            O comando gpasswd<\/em> insere e exclui usu\u00e1rios de grupos e realiza algumas modifica\u00e7\u00f5es relacionadas \u00e0s senhas. Este comando usado sem par\u00e2metro cria uma senha para um grupo.<\/p>\n

            Principais par\u00e2metros:<\/p>\n

              \n
            • -r (remove) :: Remove a senha do grupo;<\/li>\n
            • -a (add) :: Adiciona usu\u00e1rio ao grupo;<\/li>\n
            • -d (delete) :: Deleta usu\u00e1rio do grupo;<\/li>\n
            • -A (admin) :: Torna usu\u00e1rio administrador do grupo.<\/li>\n<\/ul>\n

              O comando groups<\/em> mostra o grupo que o usu\u00e1rio pertence. Usado sem argumentos, mostra os grupos do usu\u00e1rio atual.<\/p>\n

              O comando id<\/em> mostra os grupos do usu\u00e1rio e informa\u00e7\u00f5es de UID e GID.<\/p>\n

              O comando newgrp<\/em> altera o grupo principal do usu\u00e1rio. Caso ele n\u00e3o perten\u00e7a, \u00e9 adicionado automaticamente.<\/p>\n

              O arquivo \/etc\/group<\/em> armazena informa\u00e7\u00f5es dos grupos. Possui permiss\u00e3o: rw-r–r–<\/p>\n

              Estrutura:<\/p>\n

              adm:x:5012:pedro,joao<\/div>\n

              Enumerando os campos:<\/p>\n

                \n
              1. Nome do grupo;<\/li>\n
              2. Senha criptografada do grupo. O “x” significa que a senha est\u00e1 no arquivo \/etc\/gshadow;<\/li>\n
              3. ID do grupo. GID;<\/li>\n
              4. Usu\u00e1rios pertencentes ao grupo, separados por “,”.<\/li>\n<\/ol>\n

                O comando vigr<\/em> edita o arquivo \/etc\/group<\/em>, evitando grava\u00e7\u00f5es concorrentes.<\/p>\n

                Principal par\u00e2metro: -s<\/strong> (shadow) – Edita o arquivo \/etc\/gshadow<\/em>.<\/p>\n

                O arquivo \/etc\/gshadow<\/em> armazena informa\u00e7\u00f5es de senhas com criptografia. Possui permiss\u00e3o: rw–r—-<\/p>\n

                Estrutura:<\/p>\n

                adm:*::pedro<\/div>\n

                Enumerando:<\/p>\n

                  \n
                1. Nome do grupo, correspondente ao \/etc\/group<\/em>;<\/li>\n
                2. Senha criptografada. O “*” significa que o grupo n\u00e3o tem senha;<\/li>\n
                3. Usu\u00e1rio administrador do grupo;<\/li>\n
                4. Usu\u00e1rio pertencentes ao grupo, como no \/etc\/group<\/em>.<\/li>\n<\/ol>\n

                  O comando grpconv<\/em> converte o armazenamento das senhas dos grupos, do arquivo \/etc\/group<\/em> para o \/etc\/gshadow<\/em>.<\/p>\n

                  O comando grpunconv<\/em> faz o inverso do comando grpconv.<\/p>\n

                  O comando groupmod<\/em> realiza algumas modifica\u00e7\u00f5es nos grupos. Principais par\u00e2metros:<\/p>\n

                    \n
                  • -g (GID) :: Altera o GID;<\/li>\n
                  • -n (name) :: Altera o nome do grupo.<\/li>\n<\/ul>\n<\/div>\n<\/td>\n<\/tr>\n

107.2 – Automatizar e agendar tarefas administrativas<\/b><\/p>\n
O comando at<\/em> \u00e9 usado para agendar a execu\u00e7\u00e3o de um comando\/script apenas uma vez.<\/p>\n

Sintaxe:<\/p>\n

# at <quando> <comando><\/strong><\/p>\n

O argumento “<quando>” pode ser:<\/p>\n

    \n
  • now :: Execu\u00e7\u00e3o instant\u00e2nea;<\/li>\n
  • midnight :: Executa \u00e0 meia noite;<\/li>\n
  • Mais op\u00e7\u00f5es podem ser vistas no arquivo: \/usr\/share\/\/doc\/at\/timespec<\/em><\/li>\n<\/ul>\n

    Usu\u00e1rios comuns podem usar o “at”, se constarem no arquivo \/etc\/at.allow<\/em>. Se este arquivo n\u00e3o existir, o arquivo \/etc\/at.deny<\/em> ser\u00e1 lido e s\u00f3 n\u00e3o poder\u00e1 usar o “at” quem constar nele. Se nenhum dos arquivo existirem, s\u00f3 o root poder\u00e1 usar o “at”.<\/p>\n

    Par\u00e2metros e varia\u00e7\u00f5es:<\/p>\n

      \n
    • -l (par\u00e2metro – list) :: Este par\u00e2metro lista os agendamentos em espera;<\/li>\n
    • atq (comando) :: Tamb\u00e9m lista agendamentos em espera;<\/li>\n
    • atrm (comando) :: Exclui agendamentos em espera.<\/li>\n<\/ul>\n

      O cron<\/em> \u00e9 um daemon para agendamento de tarefas em determinados intervalos de tempo. A cada minuto este daemon verifica as tabelas de agendamento, chamadas crontabs, e executa as tarefas que estiverem configuradas.<\/p>\n

      Principal crontab (ou tabela de agendamento):<\/p>\n

      \/etc\/crontab<\/em> :: Este \u00e9 o crontab do sistema. Existem tamb\u00e9m um crontab para cada usu\u00e1rio.<\/p>\n

      O comando crontab<\/em> \u00e9 para usu\u00e1rios espec\u00edficos, ao inv\u00e9s do arquivo geral do sistema. Usamos o comando comando crontab<\/em>, que editar\u00e1 a tabela de agendamento do respectivo usu\u00e1rio.<\/p>\n

      Principais par\u00e2metros:<\/p>\n

        \n
      • -l (list) :: Lista as tarefas agendadas;<\/li>\n
      • -e (edit) :: Edita o crontab do usu\u00e1rio;<\/li>\n
      • -r (remove) :: Remove o crontab do usu\u00e1rio.<\/li>\n<\/ul>\n

        Sintaxe:<\/p>\n

        # crontab <par\u00e2metro> <usu\u00e1rio><\/strong><\/p>\n

        Configurando uma tabela de agendamento (ou crontab). O separador pode ser:<\/p>\n

        0-59 0-23 0-31 1-12 0-6 <comando><\/div>\n

        Enumerando:<\/p>\n

          \n
        1. Varia\u00e7\u00e3o dos minutos;<\/li>\n
        2. Das horas;<\/li>\n
        3. Dos dias;<\/li>\n
        4. Dos meses;<\/li>\n
        5. Dos dias da semana (0 \u00e9 domingo e 6 \u00e9 s\u00e1bado);<\/li>\n
        6. Comando a ser executado.<\/li>\n<\/ol>\n

          Exemplo real de utiliza\u00e7\u00e3o:<\/p>\n

          * *\/4 * 5,6 1-5\u00a0\u00a0\u00a0\/root\/script.sh<\/div>\n

          Nesta linha, que poderia estar no arquivo \/etc\/crontab<\/em>, por exemplo, executaria o arquivo “script.sh” a cada quatro horas, nos meses de maio e junho de segunda \u00e0 quinta-feira.<\/p>\n

          Explicando os caracteres utilizados no exemplo:<\/p>\n

            \n
          • *<\/strong> \u2192 Nada a fazer;<\/li>\n
          • –<\/strong> \u2192 Determina um per\u00edodo;<\/li>\n
          • \/<\/strong> \u2192 Determina um espa\u00e7o de tempo. Um marcapasso;<\/li>\n
          • ,<\/strong> \u2192 Determina tempos espec\u00edficos. Serve para intercalar o tempo, quebrar uma sequ\u00eancia.<\/li>\n<\/ul>\n

            Diret\u00f3rios auxiliares:<\/p>\n

              \n
            • \/etc\/cron.hourly\/ \u2192 Executa os arquivos dentro dele de a cada hora;<\/li>\n
            • \/etc\/cron.daily\/ \u2192 Executa os arquivos todos os dias;<\/li>\n
            • \/etc\/cron.monthly\/ \u2192 Executa todos os meses;<\/li>\n
            • \/etc\/cron.weekly\/ \u2192 Executa toda semana.<\/li>\n<\/ul>\n

              Estes diret\u00f3rios s\u00e3o usados quando n\u00e3o \u00e9 necess\u00e1rio especificar a hora para execu\u00e7\u00e3o de uma tarefa.<\/p>\n

              Arquivos para controle de utiliza\u00e7\u00e3o do contrab:<\/p>\n

                \n
              • \/etc\/cron.allow \u2192 Se existir, s\u00f3 os usu\u00e1rio especificados nele poder\u00e3o agendar tarefas;<\/li>\n
              • \/etc\/cron.deny \u2192 Se existir, os usu\u00e1rios que forem especificados nele n\u00e3o poder\u00e3o agendar tarefas.<\/li>\n<\/ul>\n

                Obs.: Se os dois n\u00e3o existirem, todos os usu\u00e1rios poder\u00e3o agendar tarefas.<\/p>\n<\/div>\n<\/td>\n<\/tr>\n

107.3 – Localiza\u00e7\u00e3o e internacionaliza\u00e7\u00e3o<\/b><\/p>\n
Fuso hor\u00e1rio:<\/p>\n

O comando tzselect<\/em> ajusta o fuso hor\u00e1rio do sistema. Ap\u00f3s configurado, \u00e9 criado o arquivo \/etc\/timezone<\/em>.<\/p>\n

O arquivo \/etc\/localtime<\/em> guarda informa\u00e7\u00f5es sobre o hor\u00e1rio de ver\u00e3o. As op\u00e7\u00f5es de configura\u00e7\u00e3o est\u00e3o no diret\u00f3rio \/usr\/share\/zoneinfo<\/em>.<\/p>\n

O comando locale<\/em> exibe as vari\u00e1veis de ambiente que cont\u00e9m informa\u00e7\u00f5es de idioma e padr\u00e3o de codifica\u00e7\u00e3o do sistema.<\/p>\n

A vari\u00e1vel LANG<\/em> \u00e9 uma vari\u00e1vel global usada pela maioria dos programas, como refer\u00eancia para defini\u00e7\u00e3o do idioma padr\u00e3o. O conte\u00fado dessa vari\u00e1vel obedece o formato idioma_PAIS.CODIFICA\u00c7\u00c3O.<\/p>\n

Exemplo:<\/p>\n

$ echo $LANG<\/strong>
\npt_BR.UTF-8<\/p>\n

Neste caso, significa:<\/p>\n