Mundo TI online

Instalação OCS-Invetory no CentOS 7.7

2020-01-27T14:37:00.001-08:00

OCS Inventory para CentOS 7.7

# Instalar repositório epel
yum -y install epel-release
yum update

# Instalar repositorio remi
yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum update

# Instalar pacotes do yum
yum install yum-utils

# Configurar o yum para PHP 7.3
yum-config-manager --enable remi-php73 [Install PHP 7.3]

# Instalar pacotes
yum install net-tools vim wget mlocate

# Download do OCS Server 2.6 (baixar em /root)
wget https://github.com/OCSInventory-NG/OCSInventory-ocsreports/releases/download/2.6/OCSNG_UNIX_SERVER_2.6.tar.gz

# Instalar pacotes para o OCS
yum install httpd mariadb mariadb-server php php-common php-domxml php-gd php-imap php-ldap php-mbstring php-mysql php-opcache php-pdo php-pear-CAS php-pecl-apcu php-pecl-zip php-soap php-xmlrpc perl-Archive-Zip perl-Compress-Zlib perl-DBD-MySQL perl-DBI perl-Mojolicious perl-Net-IP perl-Plack perl-SOAP-Lite perl-Switch perl-XML-Entities perl-XML-Simple

# Verificar onde carrega o PHP.INI
php -i | grep "Loaded Configuration File"

# Abrir arquivo de conf do php.ini
vim /etc/php.ini

    max_execution_time = 600;   // not mandatory but advised
    register_globals = off;            // not mandatory but advised
    magic_quotes_sybase = off;
    session.auto_start = off ;
    session.use_trans_sid = 0 ;   // not mandatory but advised

# Configurar o Apache e MariaDB para start no boot
systemctl enable httpd
systemctl enable mariadb

# Iniciar o Apache e o MariaDB
systemctl start httpd
systemctl start mariadb

# Configurar o Mysql
mysql_secure_installation

# Criar o Banco para o OCS
mysql -u root -p

create database ocsweb;
CREATE USER 'ocs'@'localhost' IDENTIFIED BY 'ocs';
GRANT ALL PRIVILEGES ON ocsweb. * TO 'ocs'@'localhost' IDENTIFIED BY 'ocs';
FLUSH PRIVILEGES;

# Download do RPM do OCS Inventory
wget https://rpm.ocsinventory-ng.org/ocsinventory-release-latest.el7.ocs.noarch.rpm

# Instalar Pacote OCS Inventory
yum install ocsinventory-release-latest.el7.ocs.noarch.rpm

# Instalar Pacote OCS Inventory Server
yum install ocsinventory-server

# Descompactar o OCS NG Server que foi feito download
tar -xvzf OCSNG_UNIX_SERVER_2.6.tar.gz

# Acessar a pasta descompactada e executar a instalação
sh setup.sh

# Responda as perguntas conforme abaixo:

    Which host is running database server [localhost] ?     ## Enter ##
    On which port is running database server [3306] ?      ## Enter ##
    Where is Apache daemon binary [/usr/sbin/httpd] ?     ## Enter ##
    Where is Apache main configuration file [/etc/httpd/conf/httpd.conf] ?     ## Enter ##
    Which user account is running Apache web server [apache] ?     ## Enter ##
    Which user group is running Apache web server [apache] ?     ## Enter ##
    Where is PERL interpreter binary [/usr/bin/perl] ?     ## Enter ##
    Do you wish to setup Communication server on this computer ([y]/n)?     ## Y, Enter ##
    Where to put Communication server log directory [/var/log/ocsinventory-server] ?     ## Enter ##
    Where to put Communication server plugins configuration files [/etc/ocsinventory-server/plugins] ?     ## Enter ##
    Where to put Communication server plugins Perl modules files [/etc/ocsinventory-server/perl] ?     ## Enter ##
    Do you wish to setup Rest API server on this computer ([y]/n)?     ## Y, Enter ##
    Where do you want the API code to be store [/usr/lib/perl5/vendor_perl] ?     ## Enter ##
    Do you allow Setup renaming Communication Server Apache configuration file to ‘z-ocsinventory-server.conf’ ([y]/n) ?      ## Y, Enter ##
    Checking for Administration Server directories: Do you wish to continue ([y] /n)?     ## Y, Enter ##
    Where to copy Administration Server static files for PHP Web Console [/usr/share/ocsinventory-reports]?     ## Enter ##
    Where to create writable/cache directories [/var/lib/ocsinventory-reports]?      ## Enter ##

# Reinicie o Apache
service httpd restart

# Ajustes de permissões

chmod -R 766 /usr/share/ocsinventory-reports
chown -R apache:apache /usr/share/ocsinventory-reports/
chown -R apache:apache /var/lib/ocsinventory-reports/
chcon -R -t httpd_sys_rw_content_t /usr/share/ocsinventory-reports/

# Acessar o OCS para concluir a instalação

http://IP_SERVER/ocsreports

# Inserir os dados de conexão com o banco
MySQL login: ocs
MySQL password: ocs
Name of Database: ocsweb
MySQL HostName: localhost

-> Clicar em: Send
-> Clicar em: Click here to enter OCS-NG GUI
-> Clicar em: Perform the update
-> Clicar em: Click here to enter OCS-NG GUI

# Logar na ferramenta
Login: admin
Senha: admin

# Remover script de instalação
mv /usr/share/ocsinventory-reports/ocsreports/install.php /usr/share/ocsinventory-reports/ocsreports/install.php.bck

# Ajustar senha do banco para não ficar a padrão
mysql -u root -p
update mysql.user set password = password ('chkdsk@1024') where user = 'ocs';
flush privileges;

# Edite os arquivos abaixo e ajuste a senha nova

vim /etc/httpd/conf.d/z-ocsinventory-server.conf
vim /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php

# Reinicie o Apache

##############################################################################

CONFIGURANDO O AGENTE

# Instalando o Agente do OCS via rede (GPO)
Crie uma GPO de Computador de Inicialização de Script...
Linha 1: \\servidor_ad\NETLOGON\OCS-Pacote\OcsPackage-estacoes.exe
Linha 2: /install /np

# Linha para o Command Line Options do OCS Packager
/S /NOW /SERVER=http://10.0.0.7/ocsinventory /NP /INSTALL /DEBUG /TAG="Computadores" /FORCE

Instalando NextCloud com certificado digital e OnlyOffice.

2019-12-10T05:55:00.001-08:00

- OnlyOffice (com Docker)

- Certificado Digital Let's Encrypt

Sistema Operacional: Debian

Instalando dependências

apt-get install apache2 mariadb-server php7.3-xml php7.3 libapache2-mod-php7.3 php7.3-cgi php7.3-cli php7.3-gd php7.3-curl php7.3-apcu php7.3-zip php-ldap php7.3-mysql php-intl php7.3-intl php7.3-mbstring memcached wget unzip

Configurando BD (MariaDB)

A partir daí, você pode pressionar Y e então ENTER para aceitar as respostas padrão para todas as questões subsequentes. Isso irá remover alguns usuários anônimos e o banco de dados de teste, desativar login remoto para o root, e carregar todas essas novas regras para que o MySQL respeite imediatamente as alterações que você fez.

mysql_secure_installation

Estando o Mysql (MariaDB) instalado e configurado, agora vamos criar a base de dados e o usuário para acesso ao banco do NextCloud. Para isso seguir os comandos abaixo:

mysql -u root -p

CREATE DATABASE nextclouddb;
CREATE USER 'nextcloud'@'localhost' IDENTIFIED BY 'senhasegura';
GRANT ALL PRIVILEGES ON nextclouddb.* TO 'nextcloud'@'localhost';
FLUSH PRIVILEGES;
QUIT

Baixando NextCloud

wget https://download.nextcloud.com/server/releases/latest.zip

Extração e Ajustes de pastas

rm -rf /var/www/html/index.html
unzip latest.zip
mv nextcloud /var/www/html/
chown -R www-data:www-data /var/www/html/nextcloud

Habilitar módulos no apache

Execute o comando abaixo para habilitar os modulos ssl e headers

a2enmod ssl && a2enmod headers

Subindo o Apache com SSL do Let's Encrypt

Agora vamos configurar o SSL e o Apache para acesso https do NextCloud. Para isso vamos criar o arquivo abaixo e configurar o documento conforme passos informados. Atenção em mudar "meudominio.com.br" para o seu endereço real que esta configurando.

vim /etc/apache2/sites-available/nextcloud-ssl.conf

#################################################################################


                  ServerAdmin suporte@meudominio.com
                  ServerName nextcloud.meudominio.com.br
                  DocumentRoot "/var/www/html/nextcloud"
                  Options MultiViews FollowSymlinks

                  SSLEngine on

                  # Para Utilizar o LetsEncrypt apenas alterar o caminho conforme exemplo:

                  SSLCertificateFile /etc/letsencrypt/live/nextcloud.meudominio.com.br/fullchain.pem
                  SSLCertificateKeyFile /etc/letsencrypt/live/nextcloud.meudominio.com.br/privkey.pem

                  #SSLCertificateFile      /etc/ssl/certs/nextcloudauto.crt
                  #SSLCertificateKeyFile /etc/ssl/private/nextcloudauto.key


                                  SSLOptions +StdEnvVars


                                  SSLOptions +StdEnvVars
                   AllowOverride All
                   Order allow,deny
                   Allow from all

   TransferLog /var/log/apache2/nextcloud_access.log
   ErrorLog /var/log/apache2/nextcloud_error.log
   Redirect 301 /.well-known/carddav https://nextcloud.meudominio.com.br/remote.php/dav
   Redirect 301 /.well-known/caldav https://nextcloud.meudominio.com.br/remote.php/dav
   Redirect 301 /.well-known/webdav https://nextcloud.meudominio.com.br/remote.php/dav

        Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
        Header Set X-Robots-Tag "none"
        Header Set X-Content-Type-Options nosniff
        Header Set X-Frame-Options "SAMEORIGIN"
        Header set X-XSS-Protection "1; mode=block"


          Header unset X-XSS-Protection




Options All -Indexes


#################################################################################

Em seguida vamos criar a configuração de redirect do http para https:

vim /etc/apache2/sites-available/nextcloud.conf

#################################################################################

ServerAdmin suporte@meudominio.com
ServerName nextcloud.meudominio.com.br
DocumentRoot "/var/www/html/nextcloud"
Redirect permanent / https://nextcloud.meudominio.com.br

Options MultiViews FollowSymlinks

AllowOverride All
Order allow,deny
Allow from all

TransferLog /var/log/apache2/nextcloud_access.log
ErrorLog /var/log/apache2/nextcloud_error.log

#################################################################################

Execute o comando abaixo para habilitar a nova conf

a2ensite nextcloud-ssl.conf
a2ensite nextcloud.conf

Obtendo Certificado SSL do Let's Encrypt

O primeiro passo é instalar o git. Faça com o comando abaixo:

apt-get install -y git

Próximo passo, vamos usar o Gid para instalar o Let’s Encrypt:

git -C /usr/src/ clone https://github.com/letsencrypt/letsencrypt
ln -s /usr/src/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt

No segundo passo, iremos subir o módulo SSL

a2enmod ssl
a2enmod headers

Pare o Apache para instalar o certificado:

service apache2 stop

Finalmente criar o certificado:

letsencrypt certonly -d meudominio.com.br -d nextcloud.meudominio.com.br -w /var/www/html/nextcloud

Para criar o certificado, script lhe fará algumas perguntas:

Primeiro ele vai perguntar como você gostaria de se autenticar na certificadora. Então você deve selecionar a opção “2“, indicando para ele usar a raiz do site para trocar arquivos de autenticação.
Depois ele vai pedir um endereço de e-mail. (A ele será enviado os avisos de renovação e questões relacionadas a segurança)

Depois ele vai peguntar se você aceita os termos e condições de uso. Você deve fazê-lo digitando a “A” e pressionando enter.

Na ultima pergunta o script vai te perguntar se você gostaria de compartilhar seu endereço de e-mail com a Electronic Frontier Foundation, que são sócios fundadores da Let’s Encrypt, para que os mesmos possam lhe enviar informativos. Eu geralmente respondo que não, utilizando a opção “N“.

Após salvar e sair do arquivo, reinicie novamente o Apache:

service apache2 start

Depois colocar o comando de renovação no Crontab, pois a validade do certificado é de apenas 3 meses. Feito isso, ele sempre será renovado automaticamente, sem nenhuma intervenção.

Edite o arquivo “crontab -e” e insira a seguinte linha ao final do arquivo:

00 0 1 1,3,5,7,9,11 * root letsencrypt renew 2>&1 >> /var/log/renova.log 2>&1

Isso vai fazer com que o comando de renovação rode automaticamente no dia primeiro dos meses janeiro, março, maio, julho, setembro e novembro.

Crie um registro DNS apontando para o IP do seu servidor NextCloud e acesse o mesmo via browser conforme registro DNS criado https://nextcloud.meudominio.com.br e siga os passos para finalizar a configuração da aplicação via web.

Instalando e configurando o OnlyOffice.

Primeiro você deverá instalar a plataforma do Docker para subir o container do OnlyOffice. Para isso execute o comando abaixo:

apt-get install docker.io

Ative o Docker para subir na inicialização do Sistema Operacional.

systemctl enable docker

Subindo o Container

docker run -i -t -d -p 448:443 --restart always -v /app/onlyoffice/DocumentServer/data:/var/www/onlyoffice/Data onlyoffice/documentserver

Ativando o Container

docker pull onlyoffice/documentserver

Subindo o certificado do NextCloud dentro do Docker no Container do OnlyOffice.

Agora precisamos colocar o mesmo certificado do NextCloud dentro do Only Office. Para isso execute o comando abaixo para pegar o ID do container para acessa-lo:

docker ps

Pegue o ID do container que ira aparecer na primeira coluna. (Exemplo: b67d97b50639)

Acessando o Container

docker exec -it "id_do_container" /bin/bash

Ativando SSL no OnlyOffice

Acesse a pasta /etc/letsencrypt/live/nextcloud.meudominio.com.br/ no servidor fora do docker e copie o conteúdo das seguintes chaves para dentro do container no caminho abaixo como destino dentro do container:

Origem: /etc/letsencrypt/live/nextcloud.meudominio.com.br/fullchain.pem (No server)
Destino: /var/www/onlyoffice/Data/certs/onlyoffice.crt (No container)

Origem: /etc/letsencrypt/live/nextcloud.meudominio.com.br/privkey.pem (No server)
Destino: /var/www/onlyoffice/Data/certs/onlyoffice.key (No container)

Logo após edite o arquivo "vim /etc/onlyoffice/documentserver/nginx/ds.conf" e cole o conteúdo abaixo:

#################################################################

include /etc/nginx/includes/http-common.conf;

## Normal HTTP host
server {
listen 0.0.0.0:80;
listen [::]:80 default_server;
server_name _;
server_tokens off;

## Redirects all traffic to the HTTPS host
root /nowhere; ## root doesn't have to be a valid path since we are redirecting
rewrite ^ https://$host$request_uri? permanent;
}

#HTTP host for internal services
server {
listen 127.0.0.1:80;
listen [::1]:80;
server_name localhost;
server_tokens off;

include /etc/nginx/includes/ds-common.conf;
include /etc/nginx/includes/ds-docservice.conf;
}

## HTTPS host
server {
listen 0.0.0.0:443 ssl http2;
listen [::]:443 ssl http2 default_server;
server_tokens off;
root /usr/share/nginx/html;

## Strong SSL Security
## https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html
ssl on;
ssl_certificate /var/www/onlyoffice/Data/certs/onlyoffice.crt;
ssl_certificate_key /var/www/onlyoffice/Data/certs/onlyoffice.key;
ssl_verify_client off;

ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_cache builtin:1000 shared:SSL:10m;

ssl_prefer_server_ciphers   on;

add_header Strict-Transport-Security max-age=31536000;
# add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;

## [Optional] If your certficate has OCSP, enable OCSP stapling to reduce the overhead and latency of running SSL.
## Replace with your ssl_trusted_certificate. For more info see:
## - https://medium.com/devops-programming/4445f4862461
## - https://www.ruby-forum.com/topic/4419319
## - https://www.digitalocean.com/community/tutorials/how-to-configure-ocsp-stapling-on-apache-and-nginx
# ssl_stapling on;
# ssl_stapling_verify on;
# ssl_trusted_certificate /etc/nginx/ssl/stapling.trusted.crt;
# resolver 208.67.222.222 208.67.222.220 valid=300s; # Can change to your DNS resolver if desired
# resolver_timeout 10s;

## [Optional] Generate a stronger DHE parameter:
##   cd /etc/ssl/certs
##   sudo openssl dhparam -out dhparam.pem 4096
##
## ssl_dhparam /var/www/onlyoffice/Data/certs/dhparam.pem;

include /etc/nginx/includes/ds-*.conf;

}

#################################################################

Logo após reiniciei o Nginx do container:

/etc/init.d/nginx restart

Para testar abra a URL: https://nextcloud.meudominio.com.br:448/ e dereverá carregar uma pagina conforme abaixo:

Configurando o OnlyOffice dentro do Nextcloud

Para configurar o OnlyOffice dentro do Nextcloud acesse o Menu de Aplicativos e procure por OnlyOffice e clique em instalar/ativar.
Depois vá em configurações e procure pelo App OnlyOffice. E no campo "Endereço de serviço de documentos, insira a URL do OnlyOffice: https://nextcloud.meudominio.com.br:448/ e clique em salvar. Após gravar abaixo vai carregar as configurações do OnlyOffice para você selecionar quais documentos deverão abrir com o OnlyOffice.

Fontes:
https://helpcenter.onlyoffice.com/server/docker/document/docker-installation.aspx
https://blog.remontti.com.br/1557
https://api.onlyoffice.com/editors/nextcloud
https://github.com/ONLYOFFICE/Docker-DocumentServer/blob/master/README.md
https://github.com/ONLYOFFICE/CommunityServer/blob/master/build/install/deb/Files/tools/letsencrypt.sh
https://help.nextcloud.com/t/onlyoffice-integration-https-certificate-failed/35160

Configuração de OpenVPN Client Server - Pfsense

2019-08-21T14:27:00.003-07:00

O objetivo deste post é mostrar como configurar o OpenVPN autenticado no Active Directory no PFsense.

Criando Certificado Digital para Conexão com o Active Directory e OpenVPN.

Primeiro, vamos criar uma autoridade certificadora (do inglês Certificate Authority, CA) para emitir os certificados do servidor e do cliente.

Acesse o menu System, Cert. Manager, aba CAs e clique no botão Add. Preencha o cadastro com as informações a seguir:

Descriptive name: OPENVPN_CA
Method: Create an internal Certificate Authority
Country Code: BR
State or Province:Santa Catarina
City: Joinville
Organization: RMITSolucoes
Email Address: suporte@rmitsolucoes.com.br
Common Name: openvpn-ca

Segundo, vamos criar um certificado para o servidor. Na tela Certificate Manager, clique na aba Certificates e clique no botão Add. Preencha o cadastro com as informações a seguir:

Method: Create an internal Certificate
Descriptive name: Cert OpenVPN
Certificate authority: OPENVPN_CA
Certificate Type: Server Certificate
Country Code: BR
State or Province: Santa Catarina
City: Joinville
Organization: RMITSolucoes
Email Address: suporte@rmitsolucoes.com.br
Common Name: cert_server

Integrando o Pfsense com Active Directory

Para que os usuários possam se autenticar na VPN fazendo uso do seu login/senha do Active Directory, precisamos configurar o PFsense para ler os usuários do Active Directory. Para isso seguir os seguintes passos:

Primeiro acesse System -> User Manager -> Authentication Servers e clique em Add e preencha as informações abaixo:

Descriptive name: Active Directory - OpenVPN
Type: LDAP
Hostname or IP address: IP_do_seu_AD
Port value: 389
Transport: TCP Standard
Peer Certificate Authority: OPENVPN_CA
Protocol version: 3
Server Timeout: 25
Search scope: Entire Subtree
Base DN: DC=rmitsolucoes,DC=local
Authentication containers: memberOf=CN=OpenVPN,OU=Grupos,OU=Joinville,DC=rmitsolucoes,DC=local
Bind credentials: pfsense@rmitsolucoes.local
User naming attribute: samAccountName
Group naming attribute: cn
Group member attribute: memberOf
Group Object Class: posixGroup

Importante: Os campos Base DN e Authentication containers, ajuste conforme seu ambiente do Active Directory. No campo Bind credentials, crie um usuário no seu Active Directory. Ele não precisa ser administrador

Configurando o Server de OpenVPNAgora vamos configurar o server de OpenVPN propriamente dito. Para isso seguir os passos abaixo:

Acesse o menu VPN, OpenVPN e clique na aba Wizards. Será iniciado o OpenVPN Remote Access Server Setup.

Na primeira tela, Select an Authentication Backend Type, escolha LDAP, e clique em Next:

Na segunda tela, Choose a Certificate Authority (CA), selecione a autoridade cerficadora que foi criada anteriormente (OPENVPN_CA) e clique em Next:

Na terceira tela, Choose a Server Certificate, selecione o certificado de servidor que foi criado anteriormente (Cert OpenVPN) e clique em Next:

Na próxima tela, Server Setup, iremos configurar o servidor da VPN. Aqui, você deve preencher de acordo com as configurações da rede do seu servidor (a rede da sua empresa). Abaixo um exemplo de configuração:

Interface: WAN
- Placa de rede na qual o servidor vai ouvir a conexão. Essa deve ser sua placa de rede da Internet - WAN
Local Port: 1194
Description: VPN Server
- Apenas uma descrição do Tunnel
Tunnel Network: 192.168.26.0/24
- Endereço e máscara da rede que será usada no seu tunnel VPN.
Local Network: 192.168.25.0/24
- Endereço e máscara da rede da sua rede interna que os clientes conectados a VPN vão acessar.

Alguns outros campos deve ser configurado conforme seu ambiente. Basta preencher cada campo. Os principais a serem preenchidos são os campos abaixo:
DNS Server 1 e 2
DNS Default Domain
NTP Server e NTP Server 2

Ao concluir as configurações acima, clique em Next.

Na penúltima tela do assistente, Firewall Rule Configuration, deixe marcado as opções Firewall Rule e OpenVPN rule. Com isso, o pfSense criará automaticamente as rules necessárias para que a VPN funcione e clique em Next.

A última tela informa que a VPN foi criada com sucesso. Clique em Finish para finalizar a criação.

Concluído. OpenVPN autenticada no Active Directory configurada.

Relatórios de estatísticas do Postfix com PFLogSumm

2014-04-29T18:35:00.000-07:00

O servidor de e-mails atualmente é um dos recursos mais importantes de uma empresa. Sem ele vendas podem ser perdidas, a produtividade de todo um time pode diminuir, etc. Ou seja, um servidor de e-mails parado pode custar muito dinheiro para a sua empresa e, talvez, até o seu emprego.

Por isso, é importante saber em detalhes o que passa pelo seu servidor, quem mais utiliza, qual o tamanho médio das mensagens enviadas, etc. E isso não é obtido com programas como o Nagios, por exemplo.

Neste texto, vou apresentar uma das muitas ferramentas que podem fazer esse serviço para você. Ela se chama PFLogsumm.

A Ferramenta

O PFLogSumm (Postfix Log Entry Summarizer) é um script desenvolvido em Perl, com o objetivo de fornecer uma visão geral da atividade do Postfix com detalhes o suficiente para que o administrador perceba possíveis problemas. Algumas das características dele são:

Número total de mensagens recebidas, enviadas, rejeitadas, etc;
Relatório sobre as atividades diárias ou de hora em hora;
Resumos de avisos, erros fatais e críticos.

E muito mais detalhes (o relatório para um servidor muito utilizado pode ficar bem grande). Além da grande quantidade de detalhes que a ferramenta fornece, um outro ponto positivo é a estabilidade e facilidade de uso.

Exemplos de utilização

Para utilizar o PFLogSumm, basta fazer o download do pacote, descompactar e executar o arquivo pflogsumm.pl. Não é necessário instalar. Talvez seja necessário que você instale o módulo Date::Calc para que o programa funcione corretamente, mas provavelmente esta será a única dependência com a qual você vai precisar se preocupar.

O site oficial da ferramenta é o http://jimsun.linxnet.com/postfix_contrib.html. Navegue até a seção “Source & Docs: Production Version” e faça o download do pacote “pflogsumm-1.1.1.tar.gz” (a versão estável mais recente disponível enquanto escrevo este texto). Depois descompacte o pacote em algum lugar e pronto (a máquina onde você vai executar o PFLogSumm não precisa ser, necessariamente, o seu servidor de e-mails).

Por padrão, o PFLogSumm não escreve o relatório em nenhum arquivo. Portanto, você vai precisar redirecionar a saída do comando para o arquivo no qual vai querer que todos os dados sejam gravados. Um relatório de exemplo pode ser gerado com o seguinte comando:

# ./pflogsumm.pl /var/log/maillog > /tmp/relatorio-emails.txt

Isso irá gerar o relatório padrão baseado nos dados contidos no arquivo /var/log/maillog (geralmente o log padrão do daemon de e-mails), e já contém muitos detalhes. Ele não irá considerar datas. Se você rotaciona seus logs semanalmente, apenas os dados desta semana serão utilizados para gerar o relatório. Se você quiser gerar um relatório apenas com os dados do dia atual:

# ./pflogsumm.pl -d today /var/log/maillog > /tmp/relatorio-emails.txt

Para gerar um gráfico com as informações do dia anterior:

# ./pflogsumm.pl -d yesterday /var/log/maillog > /tmp/relatorio-emails.txt

Você também pode especificar mais de um log utilizando a notação:

# ./pflogsumm.pl /var/log/maillog /var/log/maillog.1 /var/log/maillog.2 > /tmp/relatorio-emails.txt

Conclusão

Claro que existem muito mais opções a serem utilizadas na geração do relatório, adicionando ou removendo detalhes de acordo. Porém, a intenção deste texto é apenas apresentar a ferramenta para que você se aprofunde nela de acordo com as suas necessidades.

Vale lembrar também que o PFLogSumm só gera esses relatórios em texto puro. Com estes dados em mãos você pode tomar as providências necessárias para corrigir os problemas que venha a encontrar.

Fonte Autor: http://www.pedropereira.net/gerar-relatorios-de-estatisticas-do-postfix-com-pflogsumm/

Dell OpenManage não faz login (refresh na tela) no CentOS 6.4 [Resolvido]

2014-04-23T12:12:00.002-07:00

Problema ocorrido: após atualizar o OpenManage da Dell para a versão 7.3, o sistema não loga mais, apenas dá um refresh na tela de login.

Efeito do problema: o problema ocorre porque alguns caracteres especiais não funcionam na senha desta nova versão.

Os caracteres inválidos, são: % & | ; ' " < >

Para não ser necessário alterar a senha do usuário root usado pelo OpenManage, basta criar uma nova conta de usuário para acessar o OpenManage, conforme descrito abaixo:

1. Criar conta de usuário:

# useradd usuário

Comando padrão:

# useradd dell

2. Modificar a conta para não ter shell válido, dentro do /etc/passwd, editar a conta do usuário dell informando/inserindo a variável nologin, conforme exemplo:

dell:x:501:501::/home/dell:/sbin/nologin

3. Alterar a senha do usuário dell para ativar a conta, com o comando:

# passwd dell

Obs.: a nova senha não poderá conter os caracteres inválidos já ditos acima.

4. Modificar o arquivo de informações de login do OpenManage (/opt/dell/srvadmin/etc/omarolemap) cadastrando o novo usuário dell como administrador. O arquivo sem os comentários deverá ficar semelhante as informações abaixo:

#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
root   *       Administrator
dell    *       Administrator
dell    *       Poweruser
+root   *    Poweruser
*       *       User
#@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

5. Reiniciar o serviços do Dell OpenManage com o comando:

# srvadmin-services.sh restart

Agora, basta acessar novamente o OpenManage que o acesso deverá funcionar com o novo usuário criado.

Instalação do Dell OpenManage no CentOS 6.X

2014-04-17T15:57:00.003-07:00

Segue uma dica para quem tem o sistema operacional CentOS instalado em um servidor Dell, e gostaria de obter o gerenciador de hardware da Dell, o OpenManage.

Embora pouco divulgado no site da Dell, existe uma versão para instalação do OpenManage para o CentOS GNU/Linux.

Sendo assim, segue abaixo a dica de instalação.

1. Adicione o repositório abaixo:

# wget -q -O- http://linux.dell.com/repo/hardware/latest/bootstrap.cgi | bash

2. Instale o Dell OpenManage:

# yum install srvadmin-all

3. Reinicie o servidor, para que possa sincronizar com a BIOS:

# reboot

4. Acessar o Dell OpenManage.

Após boot do servidor, basta acessar o Dell OpenManage via qualquer browser, através do link:

https://IP_DO_SERVIDOR:1311/

Obs.: O usuário é o root, e a senha é a mesma do root do seu servidor.

Instalando repositório RPMforge no CentOS 6.2

2014-04-17T12:05:00.000-07:00

Instalando repositório do RPMforge no CentOS, assim, podendo usufruir de todos os pacotes disponíveis no RPMforge com o utilitário YUM do CentOS.

Exemplo: yum install nome_do_pacote... 1. Importação da chave: # rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt 2. Download do pacote de instalação: # wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm Obs.: Caso tenha outra versão do CentOS, entrar no link abaixo e verificar o link do pacote adequado à sua versão do CentOS. http://packages.sw.be/rpmforge-release/ 3. Checar pacote e chave do arquivo baixado: # rpm -K rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm 4. Instalar o pacote baixado: # rpm -i rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm 5. Limpar base do yum: # yum clean all 6. Atualizar a base do yum com o novo repositório: # yum check-update

Tunning Squid. Para alto tráfego!

2011-07-05T14:11:00.000-07:00

Neste rápido post pretendo ajudar todos os usuários de Linux que fazem uso do squid como servidor Proxy.
Não será abordado configurações de regras de squid, apenas iremos tratar algumas configurações necessárias para dar maior agilidade ao squid, para aquelas pessoas que assim como eu tiveram problemas ao ter muitos usuários conectados ao proxy e a Internet se tornar lenta.

No cenário este "tunning" foi feito em um servidor com apenas 1.5GB de ram, e dois discos SCSI de 10k com um processador Pentium III 850MHZ rodando DEBIAN 6. O mesmo esta atendendo em horário de pico em média de 800 usuários simultaneamente.

Então mão na massa:

Modificando algumas configurações do kernel:

Primeiramente vamos alterar alguns valores do kernel padrão, reduzindo o tempo de limpeza da tabela ARP e aumentando o seu tamanho, assim bem como aumentando o número de conexões simultâneas que o servidor ira atender e reduzir o tempo de espera entre as conexões.

Para isso vamos alterar o arquivo sysclt.conf (vim /etc/sysctl.conf) e no final do arquivo adicionar as linhas abaixo:

######################### TUNNING PARA SQUID ####################
# Reduzir o tempo de limpeza da tabela ARP
# Expandir o seu tamanho
net.ipv4.neigh.default.gc_interval = 15
net.ipv4.neigh.default.gc_thresh1 = 4096
net.ipv4.neigh.default.gc_thresh2 = 8192
net.ipv4.neigh.default.gc_thresh3 = 16384

# Aumento do numero de conexoes simultaneas
# Reducao do tempo de espera entre as conexoes
net.core.somaxconn = 20480
net.core.netdev_max_backlog = 2048
net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_max_syn_backlog = 2048

#########################################################################

Após adicionar as linhas, e salvar o arquivo se faz necessário executar o comando "sysclt -p" para que as alterações sejam importadas pelo kernel.

Modificando os limits de segurança:

Uma outra boa prática adotada foi modificar os valores de limits do kernel. Para se verificar os limits do seu kernel basta digitar o comando "ulimit -a"

No meu caso apenas alterei o valor de open files que no padrão era 1024 e passei para 16384.

Para fazer essa alteração basta digitar o seguinte comando na console:

ulimit -n 16384

Porém ao reiniciar o servidor, os valores de limits irão retornar para o default, para que isso não aconteça, faça o seguinte:

Edite o arquivo limits.conf (vim /etc/security/limits.conf). No final do arquivo inclua as seguintes linhas:

############### TUNNING DE LIMITS DE KERNEL ###########################

root soft nofile 16384

root hard nofile 32768

* soft nofile 16384

* hard nofile 32768

#######################################################################

Modificando configuração padrão do Squid:

Agora vamos alterar o valor padrão de arquivos de descritores abertos pelo squid. Para isso edite o arquivo /etc/default/squid

Neste arquivo tem um valor padrão de 1024, altere para 4096.

Mais alguns detalhes:

Pronto, o seu kernel para uso do squid esta tunado... Uma alteração a gosto de quem quiser testar também foi modificar os parâmetros de leitura de cache no squid.conf.

Percebi uma melhora significativa na velocidade de acesso ao cache ao usar o método diskd no lugar de aufs. Em algumas pesquisas na Internet encontrei registros em que o diskd consegue fazer até 160 requisições por segundo ao cache no disco sendo que o aufs gira em torno de 40 requisições por segundo.

Entendido isso foi alterado o cache para os seguintes parâmetros:

cache_dir diskd /var/spool/squid 20480 64 256 Q1=64 Q2=72

Se pesquisarem sobre este parâmetro deverão encontrar muita coisa, então não irei abordar o porque dos porquês...

Feito essas configurações, recomendo reiniciar o servidor e levantar o squid para ver as melhoras de performance. No meu caso ficou visivelmente mais rápida a navegação.

Espero ter ajudado...

Rafael Mendes

Qualquer dúvida deixem suas perguntas.

Instalação Sarg - Linux

2010-06-09T10:57:00.000-07:00

Abaixo temos um artigo, pratico, funcional e muito bem escrito, que vale ser divulgado aqui no Mundo TI online. Trata-se de um howto explicando como configurar o sistema sarg no linux para se obter relatórios web de forma simples e pratica.

Bom pessoal, vamos instalar e configurar o Sarg para gerenciar os relatórios de acesso do nosso Squid de uma maneira bem simples e útil.

Suponho que já tenham o Squid instalado e configurado no ambiente de vocês, este tutorial é voltado apenas a gerenciar relatório de acesso a web.

Este tutorial destina-se às distribuições Linux Debian e Ubuntu.

Primeiro instalaremos o Apache.

# apt-get install apache2

Testaremos o Apache de qualquer máquina. Estando na mesma rede é só abrir o browser e digitar o IP da máquina na qual funcionará o Apache. Aparecerá a seguinte mensagem: "it works!". Sendo assim o seu Apache está funcionando perfeitamente. O Apache será necessário pois ele será o responsável por exibir os relatórios que o Sarg irá gerar. Agora instalaremos o Sarg:

# apt-get install sarg

O Sarg será instalado dentro de /etc/squid. Iremos agora até o arquivo de configuração do Sarg, que é o sarg.conf.

# cd /etc/squid
# vim sarg.conf

Toda a configuração será feita no sarg.conf. A linha mais importante do Sarg é a que você indica o arquivo de log do Squid, que em distribuições Debian ou Ubuntu fica em /var/log/squid/access.log.

O arquivo do Sarg deve ficar assim depois de descomentado:

Obs.: Dentro do sarg.conf, depois de descomentado, comentar apenas as linhas essenciais para o funcionamento de seu Sarg de uma maneira bem simples.

-----------------------------------------------------------------------------
# sarg.conf
#
# A linguagem do relatório fica a seu critério
language Portuguese
# o caminho do arquivo de log do squid
access_log /var/log/squid/access.log
# O título do seu relatório ou seja o nome que você quiser apresentar no relatório
title "Relatório de acesso web"
# A fonte do relatório
font_face Tahoma,Verdana,Arial
header_color darkblue
header_bgcolor blanchedalmond
# tamanho da font
font_size 9px
# cor de fundo do relatório
background_color white
text_color #000000
text_bgcolor lavender
title_color green
# Arquivo temporário do sarg
temporary_dir /tmp
caminho que gerará os relatórios.#
output_dir /var/www/squid-reports
resolve_ip
user_ip no
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
exclude_users /etc/squid/sarg.users
exclude_hosts /etc/squid/sarg.hosts
date_format u
lastlog 0
remove_temp_files yes
index yes
index_tree file
overwrite_report yes
records_without_userid ip
use_comma yes
mail_utility mail
# O número de sites que irá exibir no relatório.
topsites_num 100
topsites_sort_order CONNECT D
index_sort_order D
exclude_codes /etc/squid/sarg.exclude_codes
max_elapsed 28800000
# Todo conteúdo a ser exibido pelo sarg aqui você pode deixar bem enxuto seu relatório,
# ou seja, mostrar apenas as maiores necessidades.
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
usertab /etc/squid/sarg.usertab
# Nesta linha mude para yes para evitar futuros problemas de desfragmentação ainda não descoberto.
long_url no
date_time_by bytes
charset Latin1
# show successful habilitar para yes para exibir após o comando sarg que o relatório gerou com sucesso
show_successful_message no
show_read_statistics no
topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
topuser_num 0
site_user_time_date_type table
download_suffix "zip,arj,bzip,gz,ace,doc,iso,adt,bin,cab,com,dot,drv$, lha,lzh,mdb,mso,ppt,rtf,src,shs,sys,exe,dll,mp3,avi,mpg,mpeg"
---------------------------------------------------------------------------------

Depois de editado reiniciaremos o nosso Squid com o seguinte comando:

# /etc/init.d/squid stop
# /etc/init.d/squid start

Para gerar o relatório de log de acesso e só dar o seguinte comando:

# sarg

Ele mostrará a seguinte mensagem:

SARG: Gerou o relatório com sucesso em: /var/log/squid/squid-reports

De qualquer máquina na mesma rede você conseguirá visualizar os relatórios. É só chamar o IP da máquina que está rodando o Sarg e Squid. 192.168.x.x é o endereço do SARG, /squid-reports é o caminho onde foi criado o relatório. Ex:

http://IP_DO_SERVIDOR/squid-reports

Prontinho! O Sarg já está configurado.

Por: Jose Claudio V. Costa
Fonte: Sarg em 20 minutos

Twitter chega aos 15 mil milhões de entradas

2010-06-02T07:34:00.000-07:00

A rede social dos 140 caracteres precisou de apenas três meses para passar dos 10 mil milhões para os 15 mil milhões de tweets.

O Twitter demorou um ano a chegar aos cinco mil milhões de mensagens, noticia o Mashable. Agora, de 4 de Março de 2010 até ontem, passaram menos de três meses e houve um novo crescimento de cinco mil milhões.

by Exame Informática

Privacidade no Facebook

2010-05-28T06:16:00.000-07:00

Depois de ter estado debaixo de fogo devido à forma como trata a informação dos seus utilizadores, o Facebook mudou os controles de privacidade

A rede social que já reúne 400 milhões de pessoas foi fortemente atacada nas últimas semanas devido à forma como trata a informação privada dos seus utilizadores. Mas Mark Zuckerberg quer facilitar a vida aos seus utilizadores, que até já ameaçaram abandonar o site em massa.

A partir de agora, é mais fácil controlar quem vê o quê na sua conta de Facebook, já que existe uma página que permite controlar tudo de forma clara. Por outro lado, as mudanças que o utilizador implementar nas definições de privacidade são retroactivas. Se preferir, pode também definir a privacidade ponto a ponto.

Para já, estas mudanças ainda não estão a funcionar em Portugal, mas devem ser implementadas a qualquer momento.

Fonte: Exame Informática.

FACEBOOK X ORKUT...

Qual comunidade social você mais utliza? Facebook ou Orkut???

Deixe sua resposta na enquete ao lado!!!

Fique a vontade para postar comentários....

Compartilhamento NFS no Linux Debian.

2010-05-19T15:40:00.000-07:00

Ai vai uma dica para o pessoal que esta precisando montar uma unidade compartilhada de um servidor Linux para outro servidor Linux.

Mão na massa... vamos lah!!!

Primeiramente, no servidor onde esta o diretório que deverá ser acessado remotamente, se faz necessário liberar a conexão com o servidor que ira mapear tal diretório.
Para isso edite o seguinte arquivo:

/etc/exports (vim /etc/exports)

Dentro do arquivo exports adicione uma linha apontando para o diretório que será compartilhado, conforme exemplo abaixo:

/home/diretorio 192.168.0.1 (sync,rw,no_root_squash)

Onde /home/diretorio deve conter o caminho do diretório a ser compartilhado, 192.168.0.1 o IP do host que ira mapear tal unidade e (sync,rw,no_root_squash) são parametros de permissões no diretório.

Salve o arquivo e feche (:wq)

Execute o comando /etc/init.d/nfs restart

Depois destas configurações efetuadas... acessar o host que ira mapear a unidade do outro servidor e editar o arquivo /etc/fstab (vim /etc/fstab)

Dentro do arquivo incluir a linha conforme abaixo:

192.168.0.1:/home/diretorio /home/pasta nfs defaults 0 0

Ou seja:

192.168.0.1 é o IP do servidor que contem o diretório que será montado.
:/home/diretorio é o caminho do diretório no servidor remoto.
/home/pasta é o caminho local onde deverá ser montado o diretório remoto (o diretório /home/pasta jah deve existir).Demais parametros são padrões.

Salve o arquivo e feche (:wq)

Agora execute no terminal o comando mount -a

Pronto. A unidade remota esta montada.

Para verificar as unidades montadas pode-se digitar no terminal, o comando df -h ou mount.

Ps: Todas as configurações foram executadas e testadas no Debian 5.0

Dúvidas deixem um post...

Ubuntu Light

2010-05-14T10:57:00.000-07:00

O novo Ubuntu Light já está disponível para fabricantes de PCs. Segundo o blogue de Mark Shuttleworth, o "pai" do Ubuntu, o novo sistema operativo (SO) foi criado, sobretudo, para computadores com dual boot. Ou seja, máquinas capazes de corre o Windows e o Ubuntu.

A ideia é que os utilizadores tenham acesso a um segundo sistema operativo, bem mais rápido de carregar, para aquelas situações em que querem rapidamente aceder à Internet ou quando pretendem utilizar uma rede sem fios pública, sem garantias de segurança. Shuttleworth garante que o Ubuntu Light é capaz de ficar pronto a utilizar em menos de 10 segundos.

O novo SO introduz uma também nova interface gráfica, a Unity, desenvolvida especificamente para tirar o melhor partido possível dos ecrãs mais pequenos, como os dos netbooks. A Unity apresenta atalhos de acesso rápido para as aplicações mais utilizadas. A mudança mais evidente é a utilização de uma barra de tarefas vertical, colocada à esquerda do ecrã, no lugar da habitual barra horizontal. O objectivo é libertar espaço em altura para, por exemplo, as páginas Web.

By Exame Informática

Firefox 4

2010-05-13T12:25:00.000-07:00

A Mozilla promete estrear com o Firefox 4 ferramentas que permitem controlar a informação que o internauta disponibiliza na Web. A selecção de dados fornecidos para os cookies é uma das novidades previstas.

Com a quarta versão do Firefox, a Mozilla pretende apostar forte na simplificação, prevendo o desaparecimento de funcionalidades e menus menos usados nas actuais versões do "browser da raposa".

Numa apresentação por vídeo , os responsáveis da Mozilla, justificaram esta decisão com a necessidade tornar mais fácil o uso do browser e acelerar o acesso às páginas Web.

Na senda da simplificação, a Mozilla prevê criar um espaço único que permite visualizar os dados que um internauta fornece para cada site. Esta ferramenta deverá permitir activar e desactivar cada um dos cookies enviados para os diferentes sites.

Entre as novidades do Firefox 4, destaque ainda para a inclusão do suporte de HTML5 na reprodução de áudio e vídeo.

O Firefox 4 deverá estrear por volta de Novembro.

by Exame Informática.

Gerando chave SSL para o servidor de email POP3 e IMAP

2009-06-01T16:30:00.000-07:00

Para criar uma chave para o servidor IMAP, comece renomeando a
chave de testes, criada durante a instalação:

cd /etc/courier
mv imapd.pem imapd.pem.old

Edite agora o arquivo "imap.conf" (na mesma pasta), colocando as
informações sobre o país, cidade, nome do servidor, etc. Depois, basta
gerar o novo certificado com o comando:

mkimapdcert

Para gerar a chave para o servidor POP3, o procedimento é quase o
mesmo. Dentro da pasta "/etc/courier" remova ou renomeie o
arquivo "pop3d.pem", edite o arquivo "pop3d.cnf", colocando as
informações do servidor e gere o certificado com o comando "mkpop3dcert".

Gerando chave SSL para apache2

2009-06-01T16:29:00.000-07:00

Gerando chave SSL para apache2

No Debian e derivados você pode gerar um certificado caseiro utilizando o
script "make-ssl-cert", instalado através do pacote "ssl-cert":

1. apt-get install ssl-cert
2. apt-get install openssl

Gerando Chave para 7300 dias de 1024 bits (20 anos)

1. mkdir /etc/apache2/ssl/
2. cd /etc/apache2/ssl/
3. openssl req -new -x509 -days 7300 -sha1 -newkey rsa:1024 -nodes
\-keyout server.key -out apache2.csr

Este comando gera dois arquivos separados, o "server.key", que contém a
chave criptográfica e o "apache2.csr", que contém o certificado que será
fornecido aos clientes.

Copiar o arquivo 000-default gerando um arquivo ssl. Editar o arquivo ssl

1. vim /etc/apache2/sites-enabled/ssl

Alterar as linhas onde diz:

1. NameVirtualHost *:

Para

1. NameVirtualHost *:443

Colocar no final do arquivo antes do

1. SSLCertificateFile /etc/apache2/ssl/meuservidor.csr
2. SSLCertificateKeyFile /etc/apache2/ssl/server.key

Com o certificado gerado, abra agora o arquivo "/etc/apache2/ports.conf"
e adicione a linha "Listen 443" (a porta usada pelo https), como em:

Listen 80 Listen 443

Entre na pasta dos hosts virtuais (cd /etc/apache2/sites-enabled) e
execute os seguintes comandos:

1. a2enmod ssl
2. a2ensite ssl

Agora basta reciniar o apache2 (/etc/init.d/apache2 restart) e
acessar o seu site via https..

Dois nomes para o mesmo PC (Windows)

2009-03-26T05:39:00.000-07:00

Bom dia Pessoal.

Segue uma dica básica e muito útil quando se precisa que uma maquina Windows responda por dois nomes diferentes.

No windows somente pode que seja informado um segundo nome se a seguinte chave no registro for criada.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
lanmanserver\parameters]"OptionalNames"="segundo nome"

Obs: Alterar "segundo nome" para o novo nome desejado!

Qualquer dúvida, deixem suas perguntas!

Conexão entre servidores linux sem senha.

2009-03-20T06:34:00.000-07:00

Neste post irei explicar como configurar servidores linux, para os mesmos fecharem uma conexão ssh sem o requerimento de senha, porém utilizando uma chave segura.

Isso é muito útil para quando se utiliza por exemplo scripts de backup que fazem cópia de um servidor para o outro automáticamente, se requerida senha para fechar a conexão fica mais complexo o seu script de backup, como a conexão entre os servidores é trasparente basta utilizar o scp para cópia no seu script de backup que a conexão é fechada automaticamente.

Então vamos lá....

1 - Geração da chave.

No servidor que ira originar a conexão executar o comando abaixo para gerar a chave (Nas opções precionar Enter)

Comando: ssh-keygen -b 1024 -t rsa

2 - Configurando chave para uso

Copiar o conteúdo do arquivo /root/.ssh/id_rsa.pub para o servidor que ira receber a conexão, colocando a chave copiada no arquivo /root/.ssh/authorized_keys (Criar o arquivo caso não existir)

3- Reiniciando serviço

Reiniciar o serviço do ssh no servidor que ira receber a conexão.

Comando : /etc/init.d/ssh restart

4 - Teste

Efetuar o teste, ao executar...

Comando: ssh "IP Destino" -p"Porta" não deverá pedir senha

Se tudo ocorreu bem, agora entre estes servidores você tem uma conexão segura não sendo necessário informar senha de root a cada conexão ssh.

Detalhes...

Obs: Explicando os parametros para a geração da chave:

* ssh-keygen é o comando;
* -b 1024 quantidade de bits que compõe a chave;
* e -t rsa tipo de algoritmo usado para gerar a chave,
a qual pode ser RSA (Rivest, Shamir and Adleman) ou
DSA (Digital Signature Algorithm), que são evoluções
do padrão de criptografia conhecido como
DES (Data Encryption Standard).

Instalando Servidor de Mensagens instantaneas (IM)

2009-03-15T10:35:00.001-07:00

Ai pessoal... Abaixo esta um post de como configurar um servidor de Mensagens instantâneas (IM) utilizando o OPENFIRE para servidor e o Spark para cliente.

Primeiramente informo que é uma ótima ferramenta free open-source para troca de mensagens em uma empresa podendo ser integrada com o Active Directory da Microsoft.

Então vamos lá...

No meu caso utlizei com o sistema operacinal Debian 4 (Etch).

Partindo do princípio que você ja conheça um pouco de instalação de pacotes no linux, precisamos dos seguintes pacotes pré instalados e configurarados.

MySQL Server 5;
PHP 5;
Apache 2.

1 - Proceguindo faça download do openfire.tar em:

http://www.igniterealtime.org/downloads

Dica: Faça direto no servidor localizando o link direto do executavel no site acima, utilizando o comando wget.

Exemplo:
Salve na pasta do root.
comandos:
cd /root
wget http://www.igniterealtime.org/downloads/download-landing.jsp?file=
openfire/openfire_3_6_3.tar.gz

2 - Continuando...

Descompacte e mova para o /opt o Openfire:

# cd /root
# tar zxvf openfire_3_5_2.tar.gz
# mv openfire /opt

3 - Instalar Java 1.5.0

Verifique se sources.list está apto a instalar software contrib e non-free:

# vim /etc/apt/sources.list

Adicione estes repositórios no seu arquivo sources.list:

deb http://ftp.br.debian.org/debian/ etch main contrib non-free
deb-src http://ftp.br.debian.org/debian/ etch main contrib non-free
deb http://security.debian.org/ etch/updates main contrib non-free
deb-src http://security.debian.org/ etch/updates main contrib non-free
deb http://volatile.debian.org/debian-volatile etch/volatile main contrib non-free

Salve o arquivo com o comando :wq

Atualize a lista de pacotes e instale o servidor java:

# aptitude update
# aptitude install sun-java5-jre

4 - Agora vamos instalar o pacote de documentação do java:

Faça download do arquivo jdk-1_5_0-doc.zip em http://java.sun.com/j2se/1.5.0/download.html

Dica: Em linha de comando pode fazer assim:

cd /tmp
wget http://cds.sun.com/is-bin/INTERSHOP.enfinity/WFS/CDS-CDS_Developer-Site/
en_US/-/USD/VerifyItem-Start/jdk-1_5_0-doc.zip?BundledLineItemUUID=
lGZIBe.pf5oAAAEg4b4sKwtM&OrderID=VptIBe.pnykAAAEg1r4sKwtM&ProductID=
EHbACUFBrJ8AAAEYWlA5AXuI&FileName=/jdk-1_5_0-doc.zip

5 - Depois de salvar o arquivo de documentação na pasta /tmp execute o comando abaixo:

# aptitude install sun-java5-doc

6 - Agora vamos criar a base de dados no SGBD instalado Mysql:

# mysqladmin -u root -p create openfire
Obs: Será solicitado a senha do root criada durante a instalação do mysql

7 - Agora vamos iniciar o serviço do nosso servidor de IM.

# cd /opt/openfire/bin/
# ./openfire start

8 - Agora se tudo ocorreu bem é só acessar no seu navegador o endereço:

http://ip_do_seu_servidor:9090

Daqui para frente basta seguir os passos via web para concluir as configurações do servidor, tudo em português, una baba....

Nos clientes basta baixar o programa spark no baixaki, next next finish.... quando abrir o programa será solicitado usuário, senha e o IP do servidor OPENFIRE (o seu servidor).

É isso ai galera espero que se tentarem instalar este servidor de IM este post possa ajudar, caso alguma dúvida deixem um comentário que respondo assim que possível....

vlw