Como criar um usuário com sudo no VPS e deixar de entrar como root

VPS e ServidoresSegurança e acesso··· 898 visualizações· 3 min de leitura

O root pode tudo, e por isso um engano seu, ou de um programa, pode apagar tudo. A prática normal é criar um usuário comum e dar-lhe o direito de pedir poderes de administrador só quando é preciso, com o comando sudo. Demora cinco minutos e é um dos seis cuidados básicos de manter o VPS seguro. Os comandos são para o seu servidor e correm como root; o suporte não os faz por si (ver até onde vai o nosso suporte).

Passo a passo

1 Entre como root e crie o usuário. No Ubuntu e Debian: adduser maria (pede a senha e alguns dados, que pode deixar em branco). No AlmaLinux e Rocky: useradd -m maria e depois passwd maria. Troque “maria” pelo nome que quiser, em minúsculas.
2 Dê-lhe o direito de usar sudo. No Ubuntu e Debian: usermod -aG sudo maria. No AlmaLinux e Rocky: usermod -aG wheel maria. O -aG acrescenta ao grupo sem retirar dos outros: sem o -a o usuário sairia de todos os outros grupos.
3 Passe-lhe a sua chave SSH. Se já entra no root por chave, copie-a, ainda como root: mkdir -p /home/maria/.ssh, cp /root/.ssh/authorized_keys /home/maria/.ssh/, chown -R maria:maria /home/maria/.ssh, chmod 700 /home/maria/.ssh e chmod 600 /home/maria/.ssh/authorized_keys. Se ainda não tem chave, ver criar uma chave SSH.
4 Teste numa janela nova, sem fechar a do root. ssh maria@O.ENDERECO.DO.VPS. Depois, já dentro, sudo whoami: deve responder root. Se responder isso, o usuário faz o que é preciso.
5 Só então, e se quiser, impeça o root de entrar por SSH. Em /etc/ssh/sshd_config ponha PermitRootLogin no e reinicie o serviço, e teste outra vez numa janela nova. Ver também a chave SSH e o que fazer se falhar.
Quero… Comando
Ver os grupos de um usuário groups maria
Mudar-lhe a senha sudo passwd maria
Bloquear a senha sem apagar a conta sudo passwd -l maria (a entrada por chave SSH continua possível; para a cortar, retire a chave do arquivo authorized_keys)
Apagar o usuário e a pasta pessoal sudo userdel -r maria (no Debian e Ubuntu também deluser --remove-home maria)
Entrar como root a partir do usuário sudo -i
Teste o sudo antes de bloquear o root. Se o usuário não estiver no grupo certo, sudo responde que não tem permissão e fica sem forma de gerenciar o servidor. Conserve a primeira sessão aberta até confirmar que o sudo funciona. Se mesmo assim ficar de fora, o caminho é o console: ver perdi o acesso SSH ao servidor.
Cada pessoa, o seu usuário. Em vez de compartilhar um, crie um por pessoa, para saber quem fez o quê e para retirar o acesso de uma sem afetar as outras. Os arquivos e as permissões de cada um estão em permissões de arquivos num VPS. E nunca ponha o sudo sem senha para todos por comodidade.

Ficou sem acesso depois de mexer em usuários ou no SSH? Diga-nos o que fez e o endereço do VPS.

Abrir um pedido de suporte

VEJA TAMBÉM

A primeira sessão num VPS Linux novo

Criar uma chave SSH e entrar sem senha

Manter o VPS seguro: as seis coisas que contam

Permissões de arquivos num VPS: chmod, chown e Permission denied

PRODUTO RECOMENDADO

Servidor VPS com acesso root

Recursos só seus, o sistema que escolher, reinstalação quando quiser. desde R$ 46,20/mês (plano de 3 anos, com cupom)

Ver planos
Esta resposta foi útil? Sua resposta nos ajuda a melhorar este artigo.

Artigos Relacionados

Segurança e acesso 821 Como mudar a porta do SSH sem se trancar fora do servidor A regra para mudar a porta do SSH é uma só: abra a nova porta antes de fechar a antiga, e teste numa segunda conexão ant...
Segurança e acesso 955 Como criar uma chave SSH e entrar no VPS sem senha Uma chave SSH são dois arquivos: a chave privada, que fica no seu computador e nunca sai de lá, e a chave pública, que s...
Segurança e acesso 1.244 Perdi o acesso SSH ao meu servidor: as quatro causas habituais O servidor responde ao ping, mas o SSH dá Connection timed out ou Permission denied. Na esmagadora maioria dos casos o s...
Segurança e acesso 918 Instalar o fail2ban num VPS para travar quem tenta adivinhar a senha do SSH Um servidor com SSH aberto recebe, dia e noite, tentativas automáticas de senha vindas de todo o mundo. O fail2ban lê os...
Segurança e acesso 1.283 Manter o seu VPS ou servidor dedicado seguro: as seis que contam Num plano de hospedagem compartilhada, a máquina é nossa e somos nós que a mantemos fechada. Num VPS ou servidor dedicad...
Segurança e acesso 829 Configurar a firewall ufw no Ubuntu sem ficar de fora do servidor O ufw (Uncomplicated Firewall) é a firewall simples do Ubuntu: fecha tudo o que entra e abre só o que lhe disser. A regr...