Célula de Ensino evolução que gera resultados
Microaula em Método CELULA • Prévia Aberta

1. Circunstância (O Desafio no Mundo Real)

Em ambientes corporativos com múltiplos operadores e desenvolvedores, ninguém deve usar a senha de root diretamente. Administrar identidades com o princípio do menor privilégio, auditar o sudoers e gerenciar a autenticação modular via PAM é mandatório.

2. Fundamentos & Conceito Central (Estudos)

1. Gestão de Contas e o Arquivo /etc/shadow

Identidades no Linux são estruturadas em arquivos fundamentais:

  • /etc/passwd: Mapeia nomes de usuários para seus UIDs, GIDs, diretórios home e shell padrão (visível para todos);
  • /etc/shadow: Armazena os hashes criptografados das senhas (geralmente SHA-512 ou yescrypt) e dados de expiração (visível apenas para root);
  • /etc/group: Mapeia membros a seus respectivos grupos do sistema;
  • useradd, usermod, userdel, passwd: Comandos para criação e manutenção de contas.

2. Sudoers e Pluggable Authentication Modules (PAM)

O arquivo /etc/sudoers NUNCA deve ser editado diretamente com editores comuns; use sempre visudo, que trava o arquivo e valida a sintaxe antes de salvar. O PAM permite plugar autenticação de múltiplos fatores (2FA TOTP), integração com LDAP/Active Directory e limites de tentativas de login....

Desbloqueie o Conteúdo Completo

Quer praticar no Laboratório e emitir seu Certificado?

Faça sua matrícula para ter acesso à videoaula completa, áudio narrativo, roteiro de slides com controles, laboratório guiado com envio de evidência e certificado com código verificável de autenticidade.