Linux Essentials & Security

Objetivo: Compreender a origem do Linux, o papel das distribuições e por que servidores, redes e segurança usam amplamente ambientes Unix-like.

Famílias de distribuições Linux

Comandos explicados

$ uname -a          # Kernel, hostname, arquitetura e data de compilação
$ cat /etc/os-release # Nome e versão da distribuição
$ hostnamectl       # Hostname, distro, kernel e tipo de virtualização
$ lsb_release -a   # Resumo da distro (requer lsb-release instalado)
$ whoami            # Usuário efetivo da sessão

Linux debian 6.1.0-21-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.90-1 x86_64 GNU/Linux
PRETTY_NAME="Debian GNU/Linux 12 (bookworm)"
NAME="Debian GNU/Linux"
VERSION_ID="12"
ID=debian
   Static hostname: srv-redes
         Icon name: computer-vm
           Chassis: vm
        Machine ID: a3f2...
           Boot ID: c91e...
  Operating System: Debian GNU/Linux 12 (bookworm)
            Kernel: Linux 6.1.0-21-amd64
      Architecture: x86-64
   Virtualization: kvm

Objetivo: Entender que comandos não falam diretamente com o hardware: o shell interpreta, programas executam syscalls e o kernel gerencia todos os recursos.

Diagrama: Arquitetura de camadas do Linux

Chamadas de sistema relevantes para redes

Comandos explicados

$ echo $SHELL                          # Shell padrão configurado na conta
$ ps -p $$                           # Processo do shell atual (PID e nome)
$ strace -c ls >/dev/null 2>&1       # Resume syscalls feitas por ls
$ strace -e trace=network curl -s http://1.1.1.1 >/dev/null # Syscalls de rede do curl
$ dmesg | tail -20                  # Mensagens recentes do kernel
$ cat /proc/version                  # Versão do kernel e compilador usado

/bin/bash
  PID TTY          TIME CMD
 1234 pts/0    00:00:00 bash

% time     seconds  usecs/call     calls    errors syscall
------ ----------- ----------- --------- --------- ----------------
 28.45    0.000112          11        10           read
 24.88    0.000098           8        12         2 openat
 18.52    0.000073           6        12           mmap
 ...
socket(AF_INET, SOCK_STREAM, IPPROTO_TCP) = 3
connect(3, {sa_family=AF_INET, sin_port=htons(80), sin_addr=...}, 16)

Objetivo: Localizar configurações, logs, usuários, binários, dispositivos e arquivos virtuais do kernel com segurança e precisão.

Mapa visual da hierarquia

Comandos explicados

$ ls -lah /                          # Lista raiz com tamanhos legíveis
$ find /etc -maxdepth 1 -type f | head # Arquivos diretos em /etc
$ cat /proc/net/if_inet6              # Interfaces IPv6 via sysfs virtual
$ ls /sys/class/net                   # Interfaces de rede expostas pelo kernel
$ stat /etc/passwd                    # Inode, permissões e timestamps de arquivo
$ df -hT                               # Sistemas de arquivos montados com tipo
$ mount | grep -E "proc|sys|dev"      # Confirma que /proc e /sys são virtuais

Objetivo: Usar o terminal com autonomia — pipes, redirecionamentos, manipulação de arquivos e documentação interna — sem depender de memorização mecânica.

Operadores de redirecionamento

Comandos explicados

$ pwd                                 # Diretório corrente (Print Working Directory)
$ ls -lah --color=auto              # Lista com tamanho, ocultos, cor
$ cd /var/log && ls               # Muda para /var/log e lista se sucesso
$ mkdir -p lab/{conf,logs,scripts}  # Cria estrutura de diretórios de uma vez
$ cp /etc/hosts lab/conf/           # Copia arquivo preservando nome
$ grep -n "nameserver" /etc/resolv.conf # Busca com número de linha
$ wc -l /var/log/syslog              # Conta linhas do log
$ tail -f /var/log/syslog            # Monitora log em tempo real (Ctrl+C para sair)
$ man ip                              # Manual completo do comando ip
$ apropos "network interface"          # Busca páginas de manual por palavra-chave

Objetivo: Entender como o Linux representa identidades e como UID/GID afetam acesso a arquivos, processos e serviços.

Estrutura dos arquivos de identidade

Comandos explicados

$ id                                  # UID, GID primário e todos os grupos
$ id www-data                         # Identidade de conta de serviço
$ getent passwd $USER                # Linha de /etc/passwd do usuário atual
$ getent group sudo                   # Membros do grupo sudo
$ groups                              # Grupos do usuário atual
$ sudo -l                             # Permissões sudo disponíveis para o usuário
$ sudo useradd -m -s /bin/bash aluno2 # Cria usuário com home e shell
$ sudo usermod -aG sudo aluno2       # Adiciona ao grupo sudo (Debian/Ubuntu)
$ sudo passwd -l aluno2              # Bloqueia conta sem remover

uid=1000(aluno) gid=1000(aluno) groups=1000(aluno),4(adm),24(cdrom),27(sudo),30(dip)

aluno:x:1000:1000:Aluno de Redes,,,:/home/aluno:/bin/bash

uid=33(www-data) gid=33(www-data) groups=33(www-data)

Objetivo: Dominar rwx, notação octal, bits especiais e entender como permissões se comportam de forma diferente em arquivos e diretórios.

Tabela de permissões octais

Comandos explicados

$ ls -l /etc/passwd /etc/shadow       # Compara permissões dos dois arquivos
$ chmod 750 projeto                    # Define rwxr-x---
$ chmod -R 640 projeto/conf/           # Aplica recursivamente
$ chown aluno:turma projeto            # Altera dono e grupo
$ chmod g+s projeto/                   # SGID: novos arquivos herdam grupo
$ chmod +t /tmp/compartilhado        # Sticky bit: só dono remove seus arquivos
$ umask                                # Máscara padrão (022 → arquivos 644, dirs 755)
$ find / -perm -4000 -type f 2>/dev/null | head # Binários SUID no sistema

-rw-r--r-- 1 root root   2890 Jan 10 08:00 /etc/passwd
-rw-r----- 1 root shadow 1520 Jan 10 08:00 /etc/shadow

/usr/bin/passwd
/usr/bin/sudo
/usr/bin/su
/usr/bin/newgrp
/usr/bin/mount

Objetivo: Analisar processos, estados, sinais e serviços persistentes gerenciados pelo systemd.

Estados de processo no Linux

Sinais Unix importantes

Comandos explicados

$ ps aux | head -15                 # Lista processos com usuário, CPU e memória
$ ps -eo pid,ppid,user,stat,cmd | head # Formato customizado
$ pgrep -a sshd                      # PID(s) do processo sshd
$ systemctl status ssh               # Estado do serviço SSH
$ systemctl --type=service --state=running # Todos os serviços ativos
$ journalctl -u ssh --since today    # Logs do serviço SSH de hoje
$ kill -TERM 1234                    # Encerramento controlado (PID 1234)
$ kill -9 1234                       # Encerramento forçado — só se -TERM falhar
$ systemctl list-units --failed      # Serviços com falha

Objetivo: Administrar instalação, atualização e diagnóstico de pacotes, interpretar logs e automatizar tarefas periódicas sem quebrar o sistema.

Comparação apt vs dnf

Sintaxe do crontab

Comandos explicados

$ sudo apt update && apt list --upgradable # Atualiza índice e lista o que pode ser atualizado
$ dpkg --verify                        # Verifica integridade dos pacotes instalados
$ journalctl -p warning --since today  # Avisos e erros desde hoje
$ journalctl -u ssh -n 50 --no-pager  # Últimas 50 linhas do log SSH
$ du -sh /var/log/* | sort -rh | head # Maiores arquivos de log
$ crontab -l                           # Lista crontab do usuário atual
$ crontab -e                           # Edita crontab do usuário atual
$ cat /etc/cron.d/*                    # Crontabs de sistema e de pacotes