Pular para conteúdo

Aula 19 - Segurança Avançada no Linux: SUID, SGID, Sticky Bit e ACLs 🐧

Objetivo Pedagógico

Objetivo: Bits especiais de permissão: SUID (executa com privilégios do dono), SGID (herança de grupo), Sticky Bit (/tmp compartilhado), Listas de Controle de Acesso POSIX (getfacl, setfacl) e conceitos de SELinux/AppArmor.

📑 1. Fundamentos Teóricos & Arquitetura

Bits especiais de permissão: SUID (executa com privilégios do dono), SGID (herança de grupo), Sticky Bit (/tmp compartilhado), Listas de Controle de Acesso POSIX (getfacl, setfacl) e conceitos de SELinux/AppArmor. No ecossistema corporativo moderno, servidores de missão crítica, instâncias de nuvem (AWS, GCP, Azure), clusters Kubernetes e a esmagadora maioria dos supercomputadores do mundo rodam sobre sistemas Linux/Unix.

📐 Visão Arquitetural & Fluxo Operacional

graph TD
    A["Espaço de Usuário (User Space)<br>Shell / Comandos / Aplicações"] -->|System Calls| B["Espaço de Kernel (Kernel Space)<br>Segurança Avançada no Linux: SUID, SGID, Sticky Bit e ACLs"]
    B --> C["Drivers e Periféricos"]
    C --> D["Hardware Físico<br>CPU, Memória, Disco e Rede"]

    style A fill:#e3f2fd,stroke:#1565c0
    style B fill:#fff3e0,stroke:#e65100,stroke-width:2px
    style C fill:#e8f5e9,stroke:#2e7d32
    style D fill:#f3e5f5,stroke:#7b1fa2

🔍 Pilares Técnicos de Engenharia

Nesta unidade, exploramos em detalhe: - Bit SUID (4000): Pilar conceitual indispensável para administração profissional do sistema. - Bit SGID (2000): Pilar conceitual indispensável para administração profissional do sistema. - Sticky Bit (1000): Pilar conceitual indispensável para administração profissional do sistema. - ACLs POSIX (getfacl / setfacl): Pilar conceitual indispensável para administração profissional do sistema. - Auditoria de Segurança: Pilar conceitual indispensável para administração profissional do sistema.

💻 2. Laboratório de Comandos no Terminal

Execute os comandos práticos abaixo para validar e consolidar o aprendizado em seu terminal:

# Configuração de Sticky Bit e Access Control Lists (ACLs)
chmod +t /compartilhado
setfacl -m u:maria:rwx /dados/relatorio.csv
getfacl /dados/relatorio.csv
# Busca por executáveis com bit SUID no sistema
find / -perm -4000 -type f 2>/dev/null

💡 Análise Técnica dos Comandos

  1. Padrão de Execução: Comandos são executados de forma não-interativa e com flags que favorecem automação em scripts de infraestrutura.
  2. Boas Práticas: Uso consciente de privilégios de superusuário (sudo), minimizando execuções diretas como root.
  3. Inspeção e Verificação: Sempre valide o código de retorno (echo $?) e consulte a documentação oficial com man [comando].

🎯 3. Próximos Passos & Sequência Didática