trilha / arco 1 · onde eu estou

o que é whoami e o que ele faz

você acabou de entrar num servidor que não é seu. antes de qualquer comando, uma pergunta: quem eu sou aqui?

em 3 minutos: o que o whoami faz, a diferença entre ele e o id, e o erro que ele evita. a pílula fica no final.

transcript

Oi, meu nome é Giullia e hoje eu vou falar um pouquinho mais sobre o comando whoami do Linux. Você acabou de entrar num servidor que não é seu, mas antes de qualquer comando, vem uma pergunta. Quem sou eu aqui? Em três minutos eu vou explicar o que é o whoami, para que ele serve, quais erros ele evita e a diferença entre ele e o id.

O TLDR, que é uma explicação rápida, é como se fosse o crachá numa portaria. Esse crachá te dá as credenciais necessárias para você acessar os locais que você pode ou não pode entrar.

O whoami é um comando que retorna para o usuário o nome dele naquela sessão. Isso é muito importante para o Linux, porque cada arquivo tem um dono, cada comando roda em nome de alguém, e o Linux diz quem pode ou não pode baseado no usuário que está acessando aquela informação.

Aqui no meu Raspberry, o whoami: atchiullia. E agora, id. O mesmo usuário, com os números. O uid é 1000, que é o número do usuário, e o nome do usuário é um apelido para esse número. Depois vêm os grupos: 27 sudo, ou seja, eu posso virar root. 988 docker, eu rodo contêiner sem o sudo. gpio, spi e i2c são do Raspberry, que são os pinos da placa.

E o whoami responde quem você é. O id responde o que você pode. Já o comando echo $USER parece igual, mas é uma variável que o shell gravou quando a gente loga. Então, depois de um su sem traço, ela continua com o nome antigo. O whoami não lê variável, ele lê o kernel. Ele pergunta para o kernel qual usuário está executando agora.

Agora, o que importa: sudo whoami: root. Mas ele não transformou o terminal em root. Só esse comando foi root. Se eu der whoami again: atchiullia. Ele não me pediu a senha porque eu já digitei a senha anteriormente. E ele guarda essa senha durante 15 minutos e deixa a porta destrancada, digamos assim, durante esse período de tempo, porque ele salvou a sua senha temporariamente.

A armadilha tem dois lados. Lado um: um script que roda rm ou chown sem saber quem é. Por isso que sempre nos homelabs eu rodo essa linha de comando aqui, para garantir que eu estou no usuário root, ou estou como root, e recebo um aviso se eu não estou como root. Porque 2 segundos de whoami evitam uma tarde inteira de chown -R.

Lado dois: o root também é padrão dentro do contêiner. Então, se você der docker run --rm ubuntu whoami, você vai receber root. E quem está no grupo docker consegue montar o disco inteiro do host dentro de um contêiner como root. O grupo docker é, na prática, um root sem senha. Por isso o id importa tanto quanto o whoami.

Para resumir: whoami: quem está executando agora. id: uid e grupos, o que você pode. E sudo whoami: confere se você virou root. Então, antes de apagar, pergunte quem você é. Foi isso. E o próximo comando é pwd: onde estou.

escolhe a camada

em uma frase

é olhar o crachá numa portaria. o nome no crachá decide em qual porta você entra.

para quem está começando

mostra o nome do usuário que está executando os comandos agora. devolve uma palavra e pronto.

a fonte da verdade

o whoami pergunta ao kernel qual é o uid efetivo do processo e traduz o número para o nome em /etc/passwd. não lê variável nenhuma.

o número por trás do nome

uid 0 é root. uid 1000 é o primeiro usuário criado na máquina. o nome é apelido do número.

mac vs linux

no mac o whoami é igual. o id é que muda: mostra grupos da apple que não existem no linux.

agora você

terminal fechado

um linux de verdade, só seu, apagado quando você sai.

primeiro, quem você é aqui.
whoami
agora o que você pode. o whoami responde quem. o id responde o quê.
id
o sudo whoami vai responder o quê?
prova. pergunta de novo quem você é.

cuidado: script que apaga sem perguntar quem está rodando

tem um script em ~/deploy.sh que apaga as releases antigas antes de subir a nova. primeiro roda ele como está (./deploy.sh) e repara: aparecem erros de permissão e, mesmo assim, ele termina com "deploy ok". o script mente. a proteção já está escrita lá dentro, só que desligada com um # na frente. liga ela e preenche o número que falta, pra o script parar na hora, com uma frase clara, quando quem roda não é o root. para editar, abra o arquivo com nano ~/deploy.sh. para salvar: ctrl+o e enter. para sair: ctrl+x.

a pílula

`whoami`	quem está executando agora
`id`	uid e grupos: o que você pode
`sudo whoami`	confere se virou root

antes de apagar, pergunta quem você é.

quiz

1. você rodou sudo apt update e logo depois whoami. o que aparece?

2. de onde o whoami tira a resposta?

3. qual é o uid do root?

próxima: o que é pwd e o que ele faz