Parar de trabalhar como root: a decisão que ninguém obriga e a que mais rende

A instalação te entrega o root, tudo funciona com ele, e ninguém te obriga a criar outra conta. Por isso a maioria das instalações é administrada como root por anos. O preço não chega um dia de uma vez, ele se acumula em silêncio em dois lugares.

Primeiro preço: para quem o registro aponta

O sistema registra o que foi feito, e todo registro tem um dono. Se todo mundo entra como root, o nome no registro é o mesmo para todos. O registro continua respondendo "o que aconteceu", mas para de responder "quem fez". Numa instalação de uma pessoa isso não muda nada; no dia em que chega a segunda, o registro deixa de ser prova.

Segundo preço: um erro não tem chão

Não existe operação que o root não possa fazer, então também não existe camada que segure um clique errado. Trabalhando com uma conta ajustada ao seu trabalho, um erro fora do seu escopo já não é possível. Não é questão de desconfiança, é questão de pisar em um chão que tem fundo.

Terceiro preço: a autoridade começa a circular

Uma sessão de navegador deixada aberta, uma senha dada a um script, uma conexão salva em algum lugar: trabalhando como root, todas carregam autoridade completa. A autoridade deixa de ficar na pessoa e passa a se acumular nos rastros que ela deixa.

O que fazer

Não desative o root. Ele é o caminho de recuperação e um dia você vai precisar dele de verdade. O que fazer é tirar dele o trabalho diário: crie para você uma conta de administrador, dê a ela autoridade suficiente para o que você realmente faz todo dia, e então coloque no root uma senha forte com segundo fator e deixe-o de lado.

O que é o trabalho diário se parece na maioria das instalações: olhar, ligar e desligar máquinas, tirar snapshots, fazer backups, atualizar. Mudar o arranjo do armazenamento ou mexer na estrutura do cluster são poucos dias por ano. Para isso o root continua ali.

A armadilha da transição

Você passa para a conta nova, alguma coisa não funciona, e o reflexo é voltar ao root. O que se deve fazer naquele momento é ler qual privilégio faltou, porque essa lista é exatamente o que o seu trabalho diário exige. Em uma semana a lista se assenta e você não volta mais.

O que o Atlas faz

O Atlas não constrói o próprio sistema de papéis: ele pergunta ao Proxmox o que a conta que está entrando pode fazer e monta a tela a partir disso. Sair do root, portanto, não te custa nada na interface, apenas iguala o seu escopo à realidade. O registro de auditoria também nomeia a conta que fez o pedido, tanto nos que rodaram quanto nos que foram recusados. Se todo mundo entra como root, esse campo diz a mesma coisa para todos; no dia em que vocês passam para contas separadas, o mesmo registro começa a responder.