66 http://www.linuxmagazine.com.br
SEGURANÇA
Privilégios administrativos com o PolicyKit
Poderes ao
alcance das mãos
Se o Linux fechar as portas para você, o primeiro impulso pode
ser recorrer ao comando su ou sudo. O PolicyKit oferece uma
abordagem mais flexível para atribuir privilégios administrativos.
por Tim Schürmann
P
or padrão, o Linux delega res-
ponsabilidades: o único usuá-
rio com permissão de modificar
as configurações do sistema é o oni-
presente root. Os usuários normais
estão restritos ao seu desktop.
No uso diário, essa restrição pode
ser um aborrecimento, especialmen-
te se for preciso apenas montar um
pendrive USB ou ajustar o horário
do relógio. Quando vários usuários
compartilham um PC, o usuário
root precisa assumir o teclado para
efetuar as mudanças.
Um projeto recente chamado Po-
licyKit
[1]
oferece uma solução mais
refinada ao problema de configurar
privilégios de acesso. O PolicyKit su-
porta gerenciamento independente
de privilégios que lembra um auxílio
à lista telefônica: os programas do
Linux podem “fazer uma ligação”
para saber se um determinado usuá-
rio tem permissão de executar uma
função específica do sistema.
Chame o
administrador
No Ubuntu, quando se tenta acer-
tar o horário do sistema, antes que
a janela escondida em Sistema / Ad-
ministração / Hora e data permita a
mudança, é preciso clicar antes no
ícone do cadeado ou do escudo. De-
pois de fazer isso, a janela Configu-
rações de data e hora irá perguntar
ao PolicyKit se há autorização para
ajustar o relógio.
Para responder essa pergunta, o
PolicyKit checa o conjunto de regras,
que dirá que é possível acertar o re-
lógio se você for membro do grupo
Administradores e puder informar
a senha correta. O PolicyKit pede,
então, que o gerenciador de desktop
Gnome peça a senha.
O Gnome faz isso imediatamente,
abrindo uma janela como mostra a
figura 1. Quando o PolicyKit possui
todas as informações necessárias, ele
libera janela Configurações de data
e hora, que por sua vez desbloqueia
a funcionalidade do diálogo.
Com essa abordagem, o PolicyKit
pode liberar ou proibir privilégios
de modo orientado. Por exemplo,
é possível permitir que um usuário,
a quem chamarei de carlo, acerte o
relógio sem ter acesso a nenhuma
outra função do sistema. Em com-
paração com
su
e
sudo
, os aplicati-
vos envolvidos aqui não recebem
privilégios de root; isto é, carlo não
terá permissão de usar a janela de
hora e data para configurar o fuso
Figura 1 No Gnome, o PolicyKit dá acesso às configurações de data e horário.
