Perguntas para Entrevista de Administrador de Sistemas Júnior: Guia Completo

# Gerenciamento de Arquivos e Diretórios
ls -la          # Listar arquivos com detalhes
cd /caminho        # Mudar de diretório
pwd             # Imprimir diretório de trabalho
mkdir pasta    # Criar diretório
rm -rf pasta   # Remover diretório
cp origem destino  # Copiar arquivos
mv antigo novo      # Mover/renomear arquivos

# Visualização e Edição de Arquivos
cat arquivo.txt    # Visualizar conteúdo do arquivo
less arquivo.txt   # Visualizar arquivo com paginação
tail -f /var/log/syslog  # Acompanhar arquivo de log
vi/nano arquivo.txt  # Editar arquivos

# Permissões
chmod 755 arquivo  # Mudar permissões
chown usuario:grupo arquivo  # Mudar propriedade
ls -l           # Visualizar permissões

# Gerenciamento de Processos
ps aux          # Listar todos os processos
top/htop        # Monitorar processos
kill PID        # Terminar processo
systemctl status serviço  # Verificar status do serviço

# Informações do Sistema
df -h           # Uso do disco
free -h         # Uso da memória
uptime          # Tempo de atividade do sistema
uname -a        # Informações do sistema

top
# Procurar processos usando alta CPU
# Pressione 'P' para ordenar por uso da CPU

# Ou use htop para melhor visualização
htop

free -h
# Verificar se o swap está sendo muito usado

# Encontrar processos que consomem muita memória
ps aux --sort=-%mem | head -10

iostat -x 1
# Procurar por alta %util

# Verificar espaço em disco
df -h

# Encontrar arquivos grandes
du -sh /* | sort -rh | head -10

netstat -tuln  # Conexões ativas
ss -s          # Estatísticas de socket

tail -f /var/log/syslog
journalctl -xe  # Logs do Systemd
dmesg | tail    # Mensagens do kernel

# Editar crontab
crontab -e

# Executar backup todos os dias às 2 da manhã
0 2 * * * /home/usuario/backup.sh

# Executar script toda segunda-feira às 9 da manhã
0 9 * * 1 /home/usuario/relatorio-semanal.sh

# Executar a cada 15 minutos
*/15 * * * * /home/usuario/verificar-status.sh

# Executar no primeiro dia de todo mês
0 0 1 * * /home/usuario/limpeza-mensal.sh

# Executar todo dia da semana às 18h
0 18 * * 1-5 /home/usuario/fim-do-dia.sh

# Listar tarefas cron atuais
crontab -l

# Remover todas as tarefas cron
crontab -r

@reboot    # Executar uma vez na inicialização
@daily     # Executar uma vez por dia (0 0 * * *)
@hourly    # Executar uma vez por hora (0 * * * *)
@weekly    # Executar uma vez por semana (0 0 * * 0)
@monthly   # Executar uma vez por mês (0 0 1 * *)

# Exemplo
@daily /home/usuario/backup-diario.sh

# Redirecionar saída para arquivo de log
0 2 * * * /home/usuario/backup.sh >> /var/log/backup.log 2>&1

# Enviar e-mail somente em caso de erros
0 2 * * * /home/usuario/backup.sh 2>&1 | mail -s "Backup Falhou" [email protected]

# Criar tarefa agendada
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File C:\Scripts\backup.ps1"
$trigger = New-ScheduledTaskTrigger -Daily -At 2am
Register-ScheduledTask -TaskName "Backup Diário" -Action $action -Trigger $trigger

# Listar tarefas agendadas
Get-ScheduledTask

# Executar tarefa imediatamente
Start-ScheduledTask -TaskName "Backup Diário"

# Desativar tarefa
Disable-ScheduledTask -TaskName "Backup Diário"

# Criar usuário
New-ADUser -Name "John Doe" -SamAccountName jdoe -UserPrincipalName [email protected]

# Adicionar usuário ao grupo
Add-ADGroupMember -Identity "Equipe de TI" -Members jdoe

# Redefinir senha
Set-ADAccountPassword -Identity jdoe -Reset

# Encontrar contas bloqueadas
Search-ADAccount -LockedOut

# Listar controladores de domínio
Get-ADDomainController -Filter *

# Criar usuário
sudo useradd -m -s /bin/bash john
# -m: criar diretório home
# -s: definir shell

# Definir senha
sudo passwd john

# Criar usuário com UID e grupos específicos
sudo useradd -m -u 1500 -G sudo,developers john

# Modificar usuário existente
sudo usermod -aG docker john  # Adicionar ao grupo
sudo usermod -s /bin/zsh john  # Mudar shell
sudo usermod -L john  # Bloquear conta
sudo usermod -U john  # Desbloquear conta

# Excluir usuário
sudo userdel john  # Manter diretório home
sudo userdel -r john  # Remover diretório home

# Visualizar informações do usuário
id john
finger john
cat /etc/passwd | grep john

# Criar grupo
sudo groupadd developers

# Adicionar usuário ao grupo
sudo usermod -aG developers john

# Remover usuário do grupo
sudo gpasswd -d john developers

# Excluir grupo
sudo groupdel developers

# Listar grupos do usuário
groups john

# Mudar propriedade
sudo chown john:developers /var/www/projeto
sudo chown -R john:developers /var/www/projeto  # Recursivo

# Mudar permissões
chmod 755 script.sh  # rwxr-xr-x
chmod u+x script.sh  # Adicionar execução para o usuário
chmod g-w arquivo.txt  # Remover escrita para o grupo
chmod o-r arquivo.txt  # Remover leitura para outros

# Permissões especiais
chmod 4755 arquivo  # SUID
chmod 2755 dir   # SGID
chmod 1777 /tmp  # Sticky bit

# Criar usuário local
New-LocalUser -Name "John" -Password (ConvertTo-SecureString "S@nh@" -AsPlainText -Force)

# Criar usuário AD
New-ADUser -Name "John Doe" `
    -GivenName "John" `
    -Surname "Doe" `
    -SamAccountName "jdoe" `
    -UserPrincipalName "[email protected]" `
    -Path "OU=Usuários,DC=empresa,DC=com" `
    -AccountPassword (ConvertTo-SecureString "S@nh@" -AsPlainText -Force) `
    -Enabled $true

# Adicionar ao grupo
Add-ADGroupMember -Identity "Equipe de TI" -Members jdoe

# Modificar usuário
Set-ADUser -Identity jdoe -Department "TI" -Title "Administrador de Sistemas"

# Desativar conta
Disable-ADAccount -Identity jdoe

# Redefinir senha
Set-ADAccountPassword -Identity jdoe -Reset -NewPassword (ConvertTo-SecureString "Nov@S@nh@" -AsPlainText -Force)

# Remover usuário
Remove-ADUser -Identity jdoe

#!/bin/bash
# Criar múltiplos usuários a partir de um arquivo
while IFS=, read -r nomeusuario nomecompleto; do
    sudo useradd -m -c "$nomecompleto" "$nomeusuario"
    echo "$nomeusuario:SenhaTemp123" | sudo chpasswd
    sudo chage -d 0 "$nomeusuario"  # Forçar mudança de senha
    echo "Usuário criado: $nomeusuario"
done < usuarios.csv

# Testar resolução de DNS
nslookup google.com

# Consultar servidor DNS específico
dig @8.8.8.8 google.com

# Verificar cache DNS (Windows)
ipconfig /displaydns
ipconfig /flushdns

# Verificar cache DNS (Linux)
systemd-resolve --statistics
systemd-resolve --flush-caches

# Liberar e renovar IP (Windows)
ipconfig /release
ipconfig /renew

# Liberar e renovar IP (Linux)
sudo dhclient -r
sudo dhclient

# Verificar concessão DHCP
cat /var/lib/dhcp/dhclient.leases

#!/bin/bash
# Script de backup simples

BACKUP_DIR="/backup"
SOURCE_DIR="/var/www"
DATE=$(date +%Y%m%d_%H%M%S)
BACKUP_FILE="backup_$DATE.tar.gz"

# Criar backup
tar -czf $BACKUP_DIR/$BACKUP_FILE $SOURCE_DIR

# Manter apenas os últimos 7 dias
find $BACKUP_DIR -name "backup_*.tar.gz" -mtime +7 -delete

# Enviar para servidor remoto (opcional)
rsync -avz $BACKUP_DIR/$BACKUP_FILE usuario@servidor-backup:/backups/

echo "Backup concluído: $BACKUP_FILE"

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y

# CentOS/RHEL
sudo yum update -y

# Windows
Install-WindowsUpdate -AcceptAll

# UFW (Ubuntu)
sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# firewalld (CentOS)
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

# Editar configuração SSH
sudo vi /etc/ssh/sshd_config

# Definir:
PermitRootLogin no
PasswordAuthentication no  # Usar chaves SSH

sudo systemctl restart sshd

# Instalar fail2ban
sudo apt install fail2ban

# Configurar fail2ban
sudo vi /etc/fail2ban/jail.local

# Pingar o servidor de arquivos
ping servidorarquivos.dominio.com

# Testar conectividade SMB
telnet servidorarquivos.dominio.com 445

# Windows: Verificar permissões de compartilhamento
Get-SmbShareAccess -Name "PastaCompartilhada"

# Verificar permissões NTFS
Get-Acl "\\servidor\compartilhamento" | Format-List

# Verificar se o usuário está no grupo correto
Get-ADUser nomeusuario -Properties MemberOf

# Verificar se a conta está bloqueada
Get-ADUser nomeusuario -Properties LockedOut

# Windows: Listar unidades mapeadas
net use

# Remover e remapear
net use Z: /delete
net use Z: \\servidor\compartilhamento /persistent:yes

/var/log/syslog          # Logs do sistema (Debian/Ubuntu)
/var/log/messages        # Logs do sistema (RHEL/CentOS)
/var/log/auth.log        # Logs de autenticação
/var/log/kern.log        # Logs do kernel
/var/log/apache2/        # Servidor web Apache
/var/log/nginx/          # Servidor web Nginx
/var/log/mysql/          # Banco de dados MySQL

# Visualizar log inteiro
cat /var/log/syslog

# Visualizar as últimas 50 linhas
tail -n 50 /var/log/syslog

# Acompanhar log em tempo real
tail -f /var/log/syslog

# Visualizar com paginação
less /var/log/syslog

# Pesquisar em logs
grep "error" /var/log/syslog
grep -i "failed" /var/log/auth.log  # Ignorar maiúsculas e minúsculas

# Visualizar todos os logs
journalctl

# Visualizar logs para serviço específico
journalctl -u nginx
journalctl -u ssh

# Acompanhar logs
journalctl -f

# Visualizar logs desde a inicialização
journalctl -b

# Visualizar logs para intervalo de tempo
journalctl --since "2024-01-01" --until "2024-01-02"
journalctl --since "1 hour ago"

# Visualizar por prioridade
journalctl -p err  # Somente erros
journalctl -p warning  # Avisos e acima

# Exportar para arquivo
journalctl -u nginx --since today > logs-nginx.txt

# Configurar logrotate
sudo vi /etc/logrotate.d/meuapp

# Exemplo de configuração
/var/log/meuapp/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0644 www-data www-data
    sharedscripts
    postrotate
        systemctl reload meuapp
    endscript
}

# Testar logrotate
sudo logrotate -d /etc/logrotate.d/meuapp  # Simulação
sudo logrotate -f /etc/logrotate.d/meuapp  # Forçar rotação

# Visualizar logs de Aplicativos
Get-EventLog -LogName Application -Newest 50

# Visualizar logs de Sistema
Get-EventLog -LogName System -Newest 50

# Filtrar por nível de erro
Get-EventLog -LogName System -EntryType Error -Newest 20

# Pesquisar por evento específico
Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4625}

# Exportar logs
Get-EventLog -LogName Application | Export-Csv -Path C:\logs\logs-app.csv

# Instalar cliente rsyslog
sudo apt install rsyslog

# Configurar log remoto
sudo vi /etc/rsyslog.conf
# Adicionar: *.* @@servidor-log:514

sudo systemctl restart rsyslog