Brainwork

Install pfSense 2.0 RC1 on VMWare Workstation 7

2011-06-03T11:30:00.000-07:00

Para quem tem dúvidas sobre como instalar o pfsense em ambiente virtual, segue o video com um how to de como proceder com a instalação

mysql repair + /tmp filling up

2011-06-02T11:43:00.000-07:00

Isto acontece quando se tem um /tmp separado, e quando é necessário realizar um repair em alguma tabela, do nada o /tmp fica em 100%, normalmente isto acontece quando deixamos um /tmp com menos de 2GB.

Para resolver este problema temos 2 soluções, a primeira é redimensionar o /tmp

# /etc/init.d/mysql stop
# cp -af /var/tmp /var/tmp.bak
# umount /var/tmp
# umount /tmp
# rm -f /usr/tmpDSK
# dd if=/dev/zero of=/usr/tmpDSK bs=1024 count=1048576
# mkfs /usr/tmpDSK
# tune2fs -j /usr/tmpDSK
# mount -t ext3 -o nosuid,noexec,loop /usr/tmpDSK /tmp
# mount -o bind,noexec,nosuid /tmp /var/tmp
# cp -a /var/tmp.bak/* /tmp/
# rm -rf /var/tmp.bak/
# chmod 1777 /tmp
# /etc/init.d/mysql start

A segunda é alterar a opção do /etc/my.cnf tmpdir e apontar para o novo diretório em uma partição maior:

1) mkdir -p /home/my
2) chown -R mysql.mysql /home/my
3) add tmpdir=/home/my inside /etc/my.cnd
4) /etc/init/mysql restart && tail -f /var/lib/mysql/$(hostname).err
5) repair the table

[Solved] Centreon 2.2-RC2 + Nagios3 clock drift problems

2011-06-02T11:02:00.000-07:00

Tenho diversas máquinas virtuais Linux sobre Windows Hyper-V, e percebi que o problema de drift clock é pior do que eu imaginava.
A máquina reiniciava com a hora errada, mas o nagios3 não iniciava de forma alguma, mesmo após utilizar o ntpdate e arrumar a hora, o daemon não iniciava.

Analisando os logs, recebi a seguinte mensagem :

Jun 2 14:39:23 monitoramento ndo2db: Error: mysql_query() failed for 'DELETE FROM nagios_servicechecks WHERE instance_id='1' AND start_time
Para resolver isto, rode a seguinte linha

CENTREON:~# mysql -u root -p password -D centstatus -e "truncate nagios_servicechecks";

Após estas alterações funcionou normalmente, no proximo post eu vou colocar uma solução para resolver este problema de clock.

[Solved] calcru: runtime went backwards

2011-05-30T06:43:00.000-07:00

Encontrei este problema quando instalei um servidor FreeBSD 8 (pfsense) em uma máquina virtual hyper-v, esta mensagem não parava de aparecer.

calcru: runtime went backwards from 54 usec to 43 usec for pid 758 (devd)
calcru: runtime went backwards from 136 usec to 109 usec for pid 349 (dhclient)
calcru: runtime went backwards from 504 usec to 401 usec for pid 333 (dhclient)
calcru: runtime went backwards from 11672 usec to 9293 usec for pid 333 (dhclient)
calcru: runtime went backwards from 196 usec to 156 usec for pid 179 (adjkerntz)
calcru: runtime went backwards from 755 usec to 601 usec for pid 21 (swi6: task queue)
calcru: runtime went backwards from 102 usec to 81 usec for pid 9 (thread taskq)
calcru: runtime went backwards from 1621 usec to 1291 usec for pid 19 (swi5: +)
calcru: runtime went backwards from 17 usec to 14 usec for pid 17 (swi1: net)
calcru: runtime went backwards from 16892 usec to 13878 usec for pid 0 (swapper)

Isso significa que o clock(timer) do sistema esta atrasado ou voltando, confundindo um número de aplicações. Eu tive messagens como estas quando eu usei os servidores *. pool.ntp.org também;

Para resolver este problema, utilize a linha no sysctl.conf

sysctl kern.timecounter.hardware=TSC

pfSense 2 Cookbook

2011-05-25T13:22:00.000-07:00

Book Description

pfSense is an open source distribution of FreeBSD-based firewall that provides a platform for flexible and powerful routing and firewalling. The versatility of pfSense presents us with a wide array of configuration options, which makes determining requirements a little more difficult and a lot more important, compared to other offerings. Through this book you will see that pfSense offers numerous alternatives to fit any environment’s security needs.

pfSense 2.0 Cookbook is the first and only book to explore all the features of pfSense, including those released in the latest 2.0 version. With the help of step-by-step instructions and detailed screenshots of the pfSense interface you will be able to configure every general and advanced feature from creating a firewall rule to configuring multi-WAN failover. Each recipe includes tips and offers advice on variations of the topic or references to other related recipes and additional information that can be found from other sources.

pfSense 2.0 Cookbook covers the gamut of available features and functionality. The first three chapters will take you from a non-existent system to a basic pfSense firewall. The next chapter focuses on configuring any number of the VPN services available, a very important and sought-after feature for anyone implementing a firewall. The following two chapters describe how to configure the most advanced features available in pfSense; features that may only be relevant to the most experienced network admins. Chapter 7 is dedicated to understanding and configuring the “grab-bag” of features that are available in pfSense, but are often stand-alone options and unrelated to each other. The first appendix explains how to use the status monitoring tools available for many of the features.

Download Link
[FileSonic] Packtpub.pfSense.2.Cookbook.Mar.2011.rar
[Sponsor] Packtpub.pfSense.2.Cookbook.Mar.2011.rar

Linux pptp client and Windows PPTP Server

2011-05-21T21:14:00.000-07:00

Vou descrever como configurar o seu Linux para conseguir conectar em uma vpn PPTP configurada em um Servidor Windows, mas antes, um pouco de teoria.

Os protocolos PPTP, L2TP e SSTP dependem muito dos recursos originalmente especificados para o protocolo PPP. O PPP foi criado para enviar dados por conexões dial-up ou ponto a ponto dedicada. No caso do IP, o PPP encapsula pacotes IP nos quadros PPP e, em seguida, transmite os pacotes PPP encapsulados por meio de um link ponto a ponto. O PPP foi originalmente definido como o protocolo a ser usado entre um cliente dial-up e o servidor de acesso à rede.

PPTP
O PPTP permite que o tráfego de protocolos múltiplos seja criptografado e, depois, encapsulado em um cabeçalho IP para ser enviado por meio de uma rede IP ou uma rede IP pública, como a Internet. O PPTP pode ser usado para conexões de acesso remoto e VPN site a site. Ao usar a Internet como a rede pública para VPN, o servidor PPTP é um servidor VPN habilitado para PPTP com uma interface na Internet e uma segunda interface na intranet.

Encapsulamento
O PPTP encapsula os quadros PPP em datagramas IP para transmissão pela rede. O PPTP usa uma conexão TCP para o gerenciamento de encapsulamento e uma versão modificada do Encapsulamento de Roteamento Genérico (GRE) para encapsular quadros PPP para os dados encapsulados. A carga dos quadros PPP encapsulados pode ser descriptografada, compactada ou ambos. A figura a seguir mostra a estrutura de um pacote PPTP contendo um datagrama IP.

Estrutura de um pacote PPTP contendo um datagrama IP

Criptografia
O quadro PPP é criptografado com a criptografia ponto a ponto da Microsoft (MPPE) usando chaves de criptografia geradas pelo processo de autenticação MS-CHAP v2 ou EAP-TLS. Os clientes da rede virtual privada devem usar o protocolo de autenticação MS-CHAP v2 ou EAP-TLS para que as cargas dos quadros PPP sejam criptografadas. O PPTP está usufruindo dos benefícios da criptografia PPP subjacente e encapsulando um quadro PPP previamente criptografado.

L2TP
O L2TP permite que o tráfego de protocolos múltiplos seja criptografado e depois enviado por qualquer meio que ofereça suporte à entrega de datagrama ponto a ponto, como IP ou modo de transferência assíncrona (ATM). O L2TP é uma combinação do PPTP e do Encaminhamento da Camada 2 (L2F), uma tecnologia desenvolvida pela Cisco Systems, Inc. O L2TP inclui os melhores recursos do PPTP e L2F.

Ao contrário do PPTP, a implementação da Microsoft do L2TP não usa MPPE para criptografar os datagramas PPP. O L2TP utiliza o protocolo IPSec (Internet Protocol Security) no Modo de Transporte para os serviços de criptografia. A combinação de L2TP e IPsec é conhecida como L2TP/IPsec.

Vamos utilizar o network-manager do Gnome para fazer estas configurações, as imagens que vou utilizar foram retiradas do blog http://geekyprojects.com/ubuntu/ubuntu-vpn-connection/.

STEP 1:

Vamos utilizar o apto-get para instalar os pacotes necessários:

network-manager-pptp
pptp-linux

Click em:

Network Connection icon –> VPN Connections –> Configure VPN

Em Network Connections window click em: Add

Click em: Create

STEP 2:

Uma vez que escolhemos a opção “Create” vamos ter uma nova janela, vou explicar esta opções a seguir:

1) Connection Name: Nome da sua conexão VPN.

2) Gateway: IP externo da VPN que desejamos conectar.

3) Username and Password: Seu usuário e senha

4) NT Domain: Caso necessário, coloque o nome do domínio.

STEP 3:

Click no botão “Avanced”

Na seção “Authentication” escolha as seguintes opções :

- Uncheck PAP and EAP
- Check CHAP, MSCHAP, MSCHAPv2
- Check “Use Point-to-Point encryption (MPPE)”
- Select the type of encryption used on you network. Usually “128-bit (most secure)”
- Uncheck all other settings except “Send PPP echo packets”
- Click “OK”

STEP 4:

**opcional**

Adicionando rotas:

De volta a janela de configuração da VPN do network-manager

- Click na aba IPv4 settings

1) Tire a opção “Automatic VPN”
2) Click em Routes

1) Address: Enter the internal IP address of the machine you want to connect to
2) Netmask: Netmask of the remote network
3) Gateway: Gateway of the remote network (Usually internal IP address of remote router)
4) Metric: Set Metric to 1

Gnome + Problemas no Network-manager

2011-05-21T20:38:00.000-07:00

Após atualizar o meu ubuntu para a versão 11.04, percebi que o network-manager apresentava a mensagem "o dispositivo não é gerenciável".
Para resolver o problema execute os seguintes comandos :

sudo mv /etc/network/interfaces /etc/network/interfaces.old
sudo /etc/init.d/network-manager restart

Simples..tudo voltou ao normal.

As facilidades do FreeBSD

2011-05-21T09:38:00.001-07:00

Todos sabem o quanto eu gosto de FreeBSD, e por este motivo eu vou publicar um post escrito pelo Danilo, retirado de seu blog pessoal (http://daniloegea.wordpress.com/), tomei a liberdade de fazer um copy paste dele pois eu achei simplesmente fantástico.

Sempre digo por aí que é muito fácil fazer certas coisas no FreeBSD. Algumas pessoas (as que conhecem FreeBSD só de longe) dizem que FreeBSD é só para “Heavy Users” de UNIX, mas isso não é verdade, por ser um sistema muito simples as pessoas acabam tendo uma falsa impressão sobre ele. É claro que para trabalhar com ele você deve ter um certo conhecimento de ambientes UNIX.

Por isso resolvi escrever esse artigo. Vou tentar, de maneira sucinta, demonstrar algumas operações que nós normalmente precisamos executar em nossos servidores, seja no momento da implementação, manutenção ou uso cotidiano. O artigo irá abordar coisas como: RAID, Firewall, configuração de rede, compilação de kernel, gerenciamento de pacotes, Jails, módulos do kernel, atualização do sistema, ZFS, monitoramento de recursos do sistema e como colocar serviços para iniciar automaticamente.

Não pretendo me aprofundar muito em nenhum tópico, mas ao final de cada um estarão algumas referências para você ir além.

RAID

Uma das coisas mais fáceis de se fazer no FreeBSD, em relação à outros sistemas operacionais, é configurar um RAID por software. O FreeBSD possui um subsistema chamado GEOM, ele provê facilidades para se desenvolver ferramentas que trabalham com I/O em discos, e é com ele que a configuração super-facilitada de RAID é feita no sistema. O GEOM vai trabalhar como um intermediário entre os discos e o sistema. Vejamos um exemplo de configuração de RAID 1 em um sistema já em funcionamento, considerando que você tem dois discos, ad0 e ad1 com o sistema instalado em ad0:

sysctl kern.geom.debugflags=16
gmirror label -b round-robin gm0 ad0

Explicação: a primeira linha dá permissão para o GEOM gravar suas informações no disco e a segunda cria um RAID 1 chamado gm0com o disco ad0, por enquanto, usando um algoritmo do tipo round-robin para leitura nos discos.

Até o momento, marcamos o disco “master” como membro de um RAID 1 do GEOM chamado gm0. Agora altere o seu /etc/fstab para que fique parecido com o fragmento abaixo:

/dev/mirror/gm0s1b none swap sw 0 0
/dev/mirror/gm0s1a / ufs rw 1 1
/dev/mirror/gm0s1h /home ufs rw 2 2
…

Apenas substituímos /dev/ad0 por /dev/mirror/gm0, que é o dispositivo que representa o RAID. Agora adicione a linha:

geom_mirror_load=”YES”

no arquivo /boot/loader.conf, para que o módulo do GEOM mirror carregue automaticamente com o sistema, e reinicie a máquina. Quando o sistema voltar ele estará montado em cima do RAID e você já pode inserir o segundo disco com o comando:

gmirror insert gm0 ad1

O GEOM imediatamente irá começar a sincronizar os discos.

Mais informações sobre o GEOM podem ser encontradas AQUI e em geom(4) e geom(8) (man 4 geom ou man 8 geom).

Firewall

O FreeBSD possui 3 opções de firewall, o IPF, o IPFW e o PF. Os mais usados são o IPFW e o PF, sendo o IPFW nativo do FreeBSD e o PF portado do OpenBSD. Vou demonstrar alguns exemplo de redirecionamento de portas e filtragem de pacotes com o PF aqui, para maiores informações sobre o IPFW consulte esse artigo e ipfw(8).

O PF (Packet Filter), como já dito, foi originalmente desenvolvido para o OpenBSD, sendo mais tarde portado para o FreeBSD e depois para o NetBSD. Todas as regras do PF encontram-se em/etc/pf.conf e podem ser recarregadas com o comando pfctl -f /etc/pf.conf, mas antes disso, vejamos como o PF pode ser habilitado no FreeBSD. Para isso carregue o módulo de kernel do PF com o comando kldload pf (falarei mais sobre módulos mais tarde) e rode pfctl -e -f /etc/pf.conf. Para que o PF sempre inicie automaticamente adicione a linha abaixo no arquivo/boot/loader.conf:

pf_load=”YES”

E a linha abaixo no arquivo /etc/rc.conf:

pf_enable=”YES”

Vamos assumir que você tenha uma placa de rede Intel Fast Ethernet, que use o driver fxp.ko, vejamos algumas regras que podem ser adicionadas no arquivo de configuração do PF:

# Para redirecionar o tráfego que chega
# na porta 80 para a porta local 3128 (squid)
rdr on fxp0 proto tcp from any to port 80 -> \
127.0.0.1 port 3128
# Para bloquear todo o tráfego que
# entra no servidor através da placa fxp0
block in on fxp0
#Para permitir que pacotes ICMP de
# qualquer tipo sejam recebidos pelo sistema
pass in on fxp0 proto icmp
# Para permitir acesso em um servidor
# Web rodando na máquina
pass in on fxp0 proto tcp from any \
to port 80 keep state
# Para permitir que a máquina 10.10.1.2
# acesse um sistema rodando na porta 8080
pass in on fxp0 proto tcp from 10.10.1.2 \
to port 8080 keep state

O PF tem uma organização bem definida em seu arquivo de configuração e ela deve ser respeitada. É possível definir variáveis dentro do arquivo de configuração do PF para facilitar o uso das interfaces de rede, de regras, de listas de portas e listas de IPs.

Percebe a simplicidade disso? A regra “block in on fxp0” poderia ser escrita como “iptables -A INPUT -i eth0 -j DROP” em um sistema baseado em Linux. A sintaxe das regras do PF deixam claro o que estão fazendo. Para informações completas sobre o PF, acesse oFAQ no site do OpenBSD e pf.conf(5).

Configuração de Rede

As configurações referentes à rede, exceto DNS, podem ser inseridas no arquivo /etc/rc.conf. Assumindo que você tenha uma placa de rede identificada como fxp0, vejamos um exemplo de como você poderia configurá-la para receber um endereço IP automaticamente:

ifconfig_fxp0=”DHCP”
hostname=”demonio.dominio.local”

Para atribuir IP manualmente, juntamente com um gateway padrão:

ifconfig_fxp0=”192.168.0.100/24″
hostname=”demonio.dominio.local”
defaultrouter=”192.168.0.254″

Os servidores DNS são colocados no /etc/resolv.conf:

nameserver 8.8.8.8
nameserver 8.8.4.4

Após alterar as configurações você pode querer que elas entrem um funcionamento imediatamente, para isso rode os scripts:

/etc/rc.d/netif restart
/etc/rc.d/routing restart

Para informações completas sobre configuração de rede acesse o handbook.

Compilação do Kernel

Compilar o kernel do FreeBSD é uma tarefa muito simples. É necessário recompilar o kernel quando você precisa de um recurso do sistema que só pode ser habilitado como built-in, como por exemplo o ALTQ (sistema de enfileiramento e priorização de pacotes). Todos os fontes do sistema (de todo o sistema, incluindo as ferramentas de usuário) ficam em /usr/src, os arquivos de configuração do kernel ficam em /usr/src/sys//conf onde é a arquitetura do seu sistema. Por exemplo, eu uso uma versão 64 bits do FreeBSD em meu desktop, as configurações do meu kernel ficam em /usr/src/sys/amd64/conf. O arquivo de configuração padrão do sistema é o GENERIC, caso você queria customizá-lo faça uma cópia com um nome sujestivo, algo como:

cp GENERIC SERVIDOR

Agora você pode alterar o arquivo SERVIDOR da maneira como achar necessário, por exemplo, para incluir suporte ao ALTQ e seus algoritmos, adicione as seguintes linhas no arquivo SERVIDOR:

options ALTQ
options ALTQ_RED
options ALTQ_RIO
options ALTQ_CBQ
options ALTQ_PRIQ
options ALTQ_HFSC

Agora, para facilitar, adicione a linha abaixo no arquivo/etc/make.conf para identificar seu arquivo de configuração novo:

KERNCONF=SERVIDOR

E finalmente compile o kernel com os comandos:

cd /usr/src
make kernel

Ao final do processo, o kernel atual (/boot/kernel) será movido para/boot/kernel.old e o novo kernel irá substituí-lo, depois é só reiniciar o sistema. Para informações completas sobre configuração do kernel, acesse o handbook.

Gerenciamento de Pacotes

O sistema de gerenciamento de pacotes do FreeBSD é o Ports. O Ports é uma infraestrutura de scripts que facilita o download, a configuração, a compilação e instalação de software no sistema. O Ports é organizado hierarquicamente por gêneros, por exemplo (o Ports fica em /usr/ports), os programas relacionados com DNS estão dentro de /usr/ports/dns, os relacionados com rede estão em/usr/ports/net. Nenhum software propriamente dito está armazenado no Ports, apenas scripts.

Para instalar o Ports no seu sistema, use o comando:

portsnap fetch extract

Depois de instalado, com o passar do tempo, você precisará mantê-lo atualizado. Antes de instalar algum Port tenha certeza de que você possui a versão mais recente do Ports com o comando:

portsnap fetch update

Para instalar algum Port, acesse o diretório dele no Ports e rode ummake, exemplo:

cd /usr/ports/www/apache22
make install clean

Provavelmente uma tela de configuração do Port do Apache 2.2 irá aparecer, nela você pode selecionar quais recursos do Apache 2.2 você irá querer usar. Para remover o Port você pode usar o comando:

cd /usr/ports/www/apache22
make deinstall

Ou ainda verificar com qual nome o pacote foi registrado no sistema com o comando pkg_info | grep apache e removê-lo com o comando pkg_delete .

Além do Ports, o projeto FreeBSD mantém uma variedade de pacotes já compilados, para instalar um pacote desses use o comando pkg_add -r, por exemplo, para instalar o firefox:

pkg_add -r firefox

Para informações completas sobre gerenciamento de pacotes no FreeBSD acesse o handbook.

Jails

Uma Jail é um ambiente virtual isolado dentro de um sistema FreeBSD, uma versão melhorada do chroot eu diria. Uma vez que alguém se conecte ao servidor e caia direto dentro da Jail, ele estará isolado do sistema base, se a Jail for comprometida (rm -rf / por exemplo), somente ela será danificada.

Uma Jail pode ser criada à partir de um buildworld, mas para evitar todo o trabalho pesado vamos utilizar uma ferramenta chamadaezjail. O ezjail pode ser instalado pelo Ports com os comandos:

cd /usr/ports/sysutils/ezjail
make install clean

Agora podemos criar nossa Jail, vamos chamá-la de “teste” e atribuir o IP 172.16.1.234 para ela, mas antes precisamos criar o ambiente que servirá de base para todas as futuras Jails:

ezjail-admin install
ifconfig fxp0 alias 172.16.1.234
ezjail-admin create teste 172.16.1.234

Adicione a linha abaixo no seu rc.conf:

ezjail_enable=”YES”

Agora rode os seguintes comandos para iniciar e acessar a Jail:

ezjail-admin start teste
ezjail-admin console teste

Agora você pode usar o Ports e configurar serviços como o squid, apache, lighttpd, mysql e etc. Uma documentação muito bacana sobre o ezjail pode ser encontrada aqui.

Módulos do Kernel

Em alguns momentos você poderá precisar adicionar suporte a algum hardware ou ainda precisar de algum recurso como o PF e o IPFW habilitados em seu sistema. Não é necessário compilar o kernel para fazer a maioria das coisas. Para isso servem os módulos do kernel, eles podem ser carregados e descarregados a qualquer momento. No FreeBSD, os módulos do Kernel estão localizados em /boot/kernel e módulos de terceiros podem ser armazenados em /boot/modules. Vejamos um exemplo, você precisa carregar o módulo snd_hda.ko para que sua placa de som (compatível com o módulo snd_hda.ko) possa funcionar. Para isso rode o comando:

kldload snd_hda

Da mesma maneira, ele pode ser descarregado com o comando:

kldunload snd_hda

Você pode consultar quais módulos estão carregados com o comando:

kldstat

Para fazer com que esse módulo seja carregado automaticamente com o sistema, adicione a linha abaixo no arquivo/boot/loader.conf:

snd_hda_load=”YES”

Para mais informações consulte aqui e kldload(8), kldstat(8) e kldunload(8).

Atualização do Sistema

Existem algumas maneiras de atualizar o FreeBSD, você pode fazer isso manualmente ou usar um utilitário do sistema que facilita o processo. Antes precisamos definir algumas diferenças entre as versões do FreeBSD, que podem ser descritas como RELEASE,STABLE e CURRENT.

Uma versão definida como RELEASE, por exemplo o FreeBSD 8.1-RELEASE, é o sistema que é lançado após vários meses de desenvolvimento e testes. A versão recomendada para uso em produção é essa. Ela recebe apenas atualizações de segurança, novos recursos não serão adicionados nela.

Uma versão definida como STABLE, é o sistema com desenvolvimento continuado da versão RELEASE, nela aparecerão coisas novas. Futuramente à partir de uma versão STABLE será criada uma RELEASE, por exemplo: FreeBSD 8.1-RELEASE -> FreeBSD 8.1-STABLE -> FreeBSD 8.2-RELEASE.

A versão CURRENT é a raíz da árvore de desenvolvimento do FreeBSD, é nela que todas as coisas novas aparecem e são testadas, essa árvore não é recomendada para uso em produção.

O processo de atualização pode ser realizado através da compilação de todo o sistema (ou apenas o kernel, dependendo do que está sendo atualizado) ou através da atualização binária. Irei demonstrar aqui apenas a atualização binária.

Dito isso, irei assumir que você roda uma versão RELEASE do FreeBSD, a 7.1-RELEASE por exemplo. Supondo que você queria levar o seu FreeBSD 7.1-RELEASE para a versão mais recente dele, o comando abaixo pode ser usado:

freebsd-update fetch install

O freebsd-update irá analizar todo o seu sistema em busca de arquivos que necessitam de atualizações e atualizá-los.

O processo de upgrade (levar seu sistema 7.1 para o 7.3 por exemplo) é um pouco mais extenso, acesse o handbook para maiores informações.

ZFS

O sistema de arquivos ZFS, criando pela Sun, foi portado para o FreeBSD e a versão 14 está disponível para uso em produção no FreeBSD 8.1, neste momento a versão 28 está sendo colocada na árvore CURRENT.

Características como compactação, capacidade de criar novos sistemas de arquivos a qualquer momento, capacidade de alterar o tamanho dos sistemas de arquivos a qualquer momento, adicionar novos discos e incrementar o espaço sem interrupção dos serviços, criação de RAID e fácil administração, fazem do ZFS uma ótima escolha para sistemas de storages, banco de dados, sistemas de cache e etc.

Antes de mais nada, carregue o módulo zfs.ko para que o sistema possa trabalhar com esse tipo de sistema de arquivos:

kldload zfs

Assumindo que você possui um sistema instalado convencionalmente em um disco e mais 3 discos (ad1, ad2 e ad3) em sua máquina, veja como um pool de discos pode ser criado:

zpool create dados ad1 ad2 ad3

Seu pool chamado “dados” já foi criado, montado e está disponível para ser usado em /dados.

Você pode querer criar alguns sistemas de arquivos dentro do seupool, para isso use o comando:

zfs create dados/administracao

Um sistema de arquivo chamado administracao será criado dentro de /dados e imediatamente estará pronto para uso. Veja como é possível habilitar a compactação neste sistema de arquivos:

zfs set compression=on dados/administracao

Alterar seu tamanho para 1GB:

zfs set quota=1G dados/administracao

Você pode criar quantos sistemas de arquivos precisar e alterar opções de cada um deles. Não é necessário alterar seu /etc/fstabpara manter o ZFS funcionando, apenas adicione a linha abaixo no seu arquivo /etc/rc.conf, isso garante que o ZFS será iniciado automaticamente:

zfs_enable=”YES”

E para garantir, adicione a linha abaixo no arquivo/boot/loader.conf:

zfs_load=”YES”

Caso queira destruir a sistema de arquivos administracao use o comando:

zfs destroy dados/administracao

Para destruir o pool de discos use o comando:

zpool destroy dados

Mais informações sobre o ZFS podem ser encontradas aqui e sobre ZFS no FreeBSD aqui. Informações sobre como instalar o FreeBSD sobre o ZFS podem ser encontradas aqui.

Monitoramento de recursos do sistema

Saber monitorar os recursos do sistema é muito importante, essa é a maneira mais fácil de descobrir onde está um possível problema. Se um aplicativo está destruindo seu HD, você provavelmente gostaria de saber qual é e qual o motivo, ou se um programa esta consumindo muita memória, gerando muito tráfego em sua rede, se algum driver está gerando problemas com algum dispositivo e etc.

O FreeBSD trás consigo uma variedade de ferramentas que ajudam a monitorar praticamente qualquer parte do sistema, algumas delas são: systat(1), vmstat(8), gstat(8), netstat(1), top(1), ps(1), iostat(8) e procstat(1). Vamos analisar, de maneira breve, algumas delas (na esperança de provocar a curiosidade do leitor para ir atrás das outras):

systat: Com essa ferramenta é possível monitorar várias atividade no sistema, como por exemplo I/O em dispositivos de armazenamento conectados na máquina, uso de páginas de memória, interrupções geradas pelos dispositivos de hardware, estatísticas sobre protocolos de rede entre outras coisas. Rode aí um man systat e verifique a quantidade de coisas que essa pequena ferramenta faz.

vmstat: Com o vmstat é possível acompanhar as estatísticas sobre memória virtual entre outras coisas, é possível ver quanto de memória um determinado módulo de kernel está usando, quanta memória todo o kernel está usando, quantas interrupções foram geradas até o momento pelos dispositivos de hardware, quantas chamadas de sistema fork, vfork e rfork foram executadas e quantas páginas de memória foram envolvidas e etc.

gstat: O gstat é usado para monitorar I/O em dispositivos usados pelo geom. É uma boa meneira de saber quanto I/O está sendo gerado em cada disco, slice ou label do seu sistema.

netstat: Usado para exibir as estatísticas de rede do sistema, é possível ver informações detalhadas por protocolo (pacotes transmitidos, recebidos, com erro, fragmentos e etc), quantidade de pacotes que passam pela máquina no momento (por interface de rede), estatísticas sobre os buffers usados pelo sistema, rotas e etc.

top e ps: Usadas para verificar os processos em execução no sistema, é possível ver o consumo das CPUs, de memória, I/O gerado por cada processo (top) entre outras coisas, essas são bem parecidas com as ferramentas do Linux.

iostat: Usado para verificar I/O em dispositivos de armazenamento e caracteres lidos e escritos no console.

procstat: Exibe informações detalhadas sobre um determinado processo, é possível verificar quais arquivos estão sendo manipulados, quais foram os argumentos de linha de comando passados, informações sobre threads criadas, mapa de memória virtual e etc.

Existem várias outras ferramentas para a monitoração de outras partes do sistema, como o DTrace por exemplo. Fica para o você a tarefa de saber mais sobre esses programas.

Iniciando serviços automaticamente

Serviços, como o squid, apache, samba e mysql podem ser colocados para inicializar de maneira automática no sistema. Mas antes é preciso saber outra coisa. O Port de uma aplicação que necessite estar rodando todo o tempo provavelmente irá instalar um script de inicialização dentro do diretório /usr/local/etc/rc.d, (também existe o /etc/rc.d, nele ficam os scripts de inicialização dos aplicativos que vem com o FreeBSD), é esse script que você vai usar para iniciar, reiniciar, parar e recarregar um determinado serviço.

Para que, por exemplo, o mysql inicie junto com o sistema devemos colocar um linha referente a ele no arquivo /etc/rc.conf, algo parecido com:

_enable=”YES”

Para saber o que exatamente colocar no arquivo, verifique a linhaPROVIDE no cabeçalho do script (no caso do mysql é o/usr/local/etc/rc.d/mysql-server), você vai encontrar algo como:

# PROVIDE: mysql

Isso significa que devemos colocar a linha abaixo no nosso rc.conf para o MySQL iniciar automaticamente:

mysql_enable=”YES”

Outras opções podem ser usadas, no caso do MySQL:

# Add the following line to /etc/rc.conf to enable mysql:
# mysql_enable (bool): Set to “NO” by default.
# Set it to “YES” to enable MySQL.
# mysql_limits (bool): Set to “NO” by default.
# Set it to yes to run `limits -e -U mysql`
# just before mysql starts.
# mysql_dbdir (str): Default to “/var/db/mysql”
# Base database directory.
# mysql_socket (str): Default to “/tmp/mysql.sock”
# Unix socket file.
# mysql_args (str): Custom additional arguments to be passed
# to mysqld_safe (default empty).

Para mais informações sobre os scripts rc consulte o handbook.

Conclusão

O FreeBSD é um sistema operacional conhecido por sua estabilidade, robustez e segurança. Mas infelizmente não é tão conhecido quanto outros sistemas operacionais, tanto que ele é chamado de O Gigante Desconhecido por alguns. Empresas como o Yahoo!, iXsystems e Juniper usam e investem recursos no projeto, pois conhecem o potencial do sistema.

Tentei fazer uma pequena demonstração de como é fácil usar FreeBSD, talvez algo tenha ficado um pouco vago, então ficam alguns links para consulta:

FreeBSD Project
FreeBSD Foundation
FreeBSD Handbook
FUG
Assine a lista do FUG (mas antes leia atentamente as regras)
Entre no IRC para bater um papo -> irc.freenode.org -> #freebsd-br

Pfsense guide

2011-05-17T17:37:00.000-07:00

Vou iniciar uma série de tutoriais sobre FreeBSD e Pfsense, iniciando pela instalação, conceitos de Ingres e Egress filtering e chegando até na parte mais avançada como Kernel e Alta disponibilidade.

Em breve devo iniciar a primeira parte, caso tenham alguma ideia sobre o que eu poderia postar no blog, comentem

Unable to show the hosts and services information in non-admin users 2.2-RC2

2011-05-10T06:37:00.000-07:00

Encontrei este problema após realizar o upgrade da 2.2-RC1 para a RC2, quando efetuamos o login com um usuário que não seja administrador, não conseguimos visualizar nenhum host, eu abri um ticket no centreon forge, e a resposta para esta problema esta abaixo:

Try to execute theses queries:
ALTER TABLE `centreon_acl` CHANGE `host_name` `host_name` VARCHAR (255) CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL;
ALTER TABLE `centreon_acl` CHANGE `service_description` `service_description` (255) VARCHAR CHARACTER SET latin1 COLLATE latin1_swedish_ci NULL DEFAULT NULL;

Fixing Cacti error 1062 - CMDPHP: Poller[0] ERROR

2011-05-05T10:12:00.000-07:00

Depois de muito quebrar a cabeça durante alguns dias, e de muitas outras tentativas inclusive recompilar o modulo multi thread spine direto do SVN, eu resolvi deixar mesmo com o poller cmd.php pois eu tenho poucos hosts adicionados no meu cacti.

O que não fazia sentido era que somente com estes hosts, todos os meus gráficos apareciam falhados(picotados) no gráfico, e através do plugin clog, eu identifiquei as seguintes mensagens de erro:

05/05/2011 13:58:25 AM - CMDPHP: Poller[0] ERROR: A DB Exec Failed!, Error:'1062', SQL:"insert into poller_output (local_data_id, rrd_name, time, output) values (10, 'traffic_out', '2011-05-05 13:58:25', '3677235031')

Depois de muito procurar, tentar vários métodos, cheguei na solução do problema, e o problema era meu e não do cacti, por que após instalar/atualizar a versão do cacti para a 0.8.7g acabei não percebendo que existiam 2 entradas no cron fazendo referência ao poller.php, ou seja, ele estava rodando 2 vezes ao mesmo tempo.

cacti:/etc/cron.d# cat cacti
*/5 * * * * usercacti php /var/www/cacti/poller.php >/dev/null 2>&1

e

cacti:/etc/cron.d# cat /etc/crontab
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

# m h dom mon dow user command
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
#
*/5 * * * * root php /var/www/cacti/poller.php > /dev/null 2>&1 <---------------------- PROBLEMA

Depois de comentar a linha no cron e reinicializar /etc/init.d/cron restart tudo voltou ao normal e o problema foi solucionado, existem outras coisas que podem ajudar neste caso também, como horário sincronizado utilizando o a.ntp.br.

Encontrei uma outra solução também, no blog do labrat (http://blog.labrat.info/20100311/fixing-cacti-error-106/) onde ele da um drop na tabela `poller_output`, não precisei executar mas pode ser util também, crie o arquivo chamado fixme.txt e adicione as seguintes linhas:

DROP TABLE IF EXISTS `poller_output`;
CREATE TABLE `poller_output` (
`local_data_id` mediumint(8) unsigned NOT NULL default '0',
`rrd_name` varchar(19) NOT NULL default '',
`time` datetime NOT NULL default '0000-00-00 00:00:00',
`output` text NOT NULL,
PRIMARY KEY  (`local_data_id`,`rrd_name`,`time`)
) TYPE=MyISAM;

Agora execute

mysql -ucactiuser -pcactipasswd -D cacti < fixme.txt

Disable Unity on Ubuntu 11.04

2011-05-05T07:41:00.000-07:00

Ontem acabei realizando o upgrade do meu ubuntu para a versão 11.04, notei várias mudanças principalmente no visual, mas realmente não gostei do Unity, então resolvi desabilitar e instalar o gnome3.

Para desabilitar o Unity, instale o Advanced Desktop Effect Settings pelo Software Center (ou apt-get install compizconfig-settings-manager ) e execute o comando cssm.

Na aba Area de Trabalho, desabilite o Unity Plugin, salve e saia, agora quando for logar novamente no ubuntu, utilize a opção Ubuntu Classic Desktop.

Para instalar o gnome3, do qual eu não recomendo pois tiver que dar rollback com o pacote ppa-purge, pois assim que atualizei o gnome não logou mais.

sudo add-apt-repository ppa:gnome3-team/gnome3 
sudo apt-get update 
sudo apt-get dist-upgrade
sudo apt-get install gnome-shell

Para remover, e recuperar o que o gnome3 arrebentou rs...

sudo apt-get install ppa-purge 
sudo ppa-purge ppa:gnome3-team/gnome3

Cisco ASA + ASDM Java Heap Issue

2011-04-19T08:22:00.000-07:00

Este procedimento descreve como resolver o problema que existe quando pelo Cisco ASDM tentamos abrir o módulo de IPS é informada uma mensagem de erro do Java.

ERROR: Current JAVA memory heap size is less than 256MB.

You must increase memory size before running IDM.

Entre no diretório em que o cisco ASDM foi instalado, normalmente C:\Program Files\Cisco Systems\ASDM\

Agora precisamos editar o conteúdo do arquivo adsm-launcher.config, mas para isto, precisamos editar as permissões deste arquivo, para que seja possível editá-lo.

Tire a opção de read-only na aba General, na aba Security, adicione o seu usuário com permissões de Full Control neste arquivo.

Agora vamos abrir o arquivo e alterar o valor da memória, por default o parâmetro vmparam vem com 256, vamos deixá-lo com 512.

##Copyright (c) 2004-2007 by Cisco Systems, Inc.

mainclass com.cisco.launcher.Launcher

addpath lzma.jar

addpath jploader.jar

addpath asdm-launcher.jar

addbootpath .

vmparam -Xms64m

vmparam -Xmx512m ß---------------- linha alterada

vmparam -Dsun.swing.enableImprovedDragGesture=true

Salve o arquivo e saia, inicie o cisco ASDM e agora já é possível abrir o módulo de IPS .

Update Centreon 2.2-RC1 to 2.2-RC2

2011-04-13T04:59:00.000-07:00

Ontem realizei a atualização do Centreon para a versão 2.2-RC2, não identifiquei nenhum problema relacionado a atualização dos scripts de banco de dados, porém encontrei um outro problema.

Quando atualizamos para a versão 2.2-RC2 o Centreon não declara a linha do modulo ndo, gerando um erro na hora de exportar os arquivos para o nagios, mostrando a mensagem UNKNOW PARAMETER no arquivo /usr/local/centreon/filesGeneration/nagiosCFG/1/nagiosCFG.DEBUG na ultima linha.

Para resolver este problema, adicione a linha referente ao NDO no painel do Centreon

Centreon -> Configuration -> Nagios -> Nagios.cfg -> Data -> Multiple Broker Module

/usr/lib/ndoutils/ndomod-mysql-3x.o config_file=/etc/nagios3/ndomod.cfg

Treinamento CheckPoint na Compugraf

2011-04-08T14:23:00.000-07:00

Fala pessoal, hoje acabou o meu curso de Check Point ministrado pela Compugraf, recomendo a todos que tiverem interesse em fazer este curso a entrar em contato com a Compugraf e se informar sobre a próxima turma.

Queria agradecer ao meu instrutor Leandro Sawada, um exemplo de profissional! me ajudou muito guri! Obrigado!

pfSense: The Definitive Guide

2011-04-01T22:51:00.000-07:00

Depois de muito tempo parado, voltei com força total, depois de ter tirado as minhas certificações LPI e começar a se preparar para o CISSP, resolvi comprar este livro do pfsense.

Eu recomendo a todos este livro, ele é bom demais e tem muita mas muita informação boa, bom...agora só me resta esperar ele chegar rsr

$45 com frete ;)

Instalação do patch multi-broker no Centreon 2.2RC1

2011-03-04T06:16:00.000-08:00

Para aplicar o patch multi-broker no Centreon, caso necessite utilizar o MK Livestatus vamos seguir os seguintes passos.

Faça o download de 2 patchs, utilize esta url http://forge.centreon.com/attachments/694/centreon-2.1.6_multibroker002.tar.zip

cd /tmp

wget http://forge.centreon.com/attachments/694/centreon-2.1.6_multibroker002.tar.zip

wget http://forge.centreon.com/attachments/695/centreon-2.1.6_multibroker002_To_003.tar

Descompacte os arquivos e vamos conectar ao mysql e criar a tabela cfg_nagios_bkmod

mysql-h localhost-u root-p Centreon

CREATE  TABLE  IF  NOT  EXISTS  `cfg_nagios_bkmod`  (
`bkmod_id` int ( 11 )  NOT  NULL  AUTO_INCREMENT ,
`nagios_id` int ( 11 )  DEFAULT  NULL ,
`broker_module` varchar ( 255 )  DEFAULT  NULL ,
PRIMARY  KEY  ( `bkmod_id` )
) ENGINE = InnoDB DEFAULT CHARSET = utf8 AUTO_INCREMENT = 1 ;

INSERT  INTO  `` cfg_nagios_bkmod  ( nagios_id , broker_module )
SELECT nagios_id , broker_module
DA cfg_nagios saída;

Agora vamos aplicar os patches,

cd /usr/local/centreon

patch -p1 < /tmp/centreon-2.1.6_multibroker002.patch

patch -p1 </tmp/centreon-2.1.6_multibroker002_To_003.patch

Configuração do Centreon

Em Centreon, vá para Configurações -> Nagios - nagios.cfg> e edite o CFG Nagios 1 :

Podemos ver em nosso campo de configuração Multi Broker foi adicionado, agora adicione o outro modulo, no meu caso o MK

/usr/lib/check_mk/livestatus.o /var/lib/nagios3/rw/live

Salve e por último, exporte a configuração utilizando a opção Generate da interface do Centreon.

Centreon - 2.1.10 upgrade to 2.2-RC1 on Debian

2011-03-03T13:30:00.000-08:00

Utilizo o Nagios para monitorar praticamente tudo na minha rede a tempos, então vou publicar agora um tutorial ensinando como atualizar a versão do centreon da 2.1.10 para a 2.2.RC1, como eu não encontrei nenhum artigo em português falando sobre isto e também falando sobre os erros que podem acontecer nesta atualização, por exemplo o script de instalação quando tentamos atualizar a versão 2.1.12 para a 2.2-1b não executa o script de atualização do banco de dados, e isto também acontece da 2.2-b1 para a 2.2-RC1.

Primeiramente precisamos atualizar a versão 2.1.10 para 2.1.11, depois para a 2.2.1b e depois para a 2.2-RC1, vamos iniciar o primeiro update.

1) 2.1.10 para 2.1.11

Faça o download do arquivo centreon-2.1.11.tar.gz na página do centreon, e realize o update da versão 2.1.10 utilizando o script com a opção -u

CENTREON:~# cd centreon-2.1.11

CENTREON:~/centreon-2.1.11# ./install.sh -u /etc/centreon

(INFO, find / -name instCent*.conf vai mostrar o diretório em caso de dúvidas)

Aperte y para todas as perguntas e depois utilize a interface web do seu centreon e NEXT NEXT NEXT até finalizar.

2) 2.1.11 para 2.1.12

Faça o mesmo do passo anterior

3) 2.1.12 para 2.2-1b

Proceda com o download do pacote, e execute o install.sh com a opção -u conforme fizemos anteriormente.

Agora que vem o problema, após a atualização o install.sh não executa o script Update-DB-2.1.12_to_2.2.0-b1.sql, então vamos fazer o download deste script caso não localize no servidor.

wget http://svn.centreon.com/branches/centreon-2.2.x/www/install/sql/centreon/Update-DB-2.1.12_to_2.2.0-b1.sql

Agora vamos executar este sql para o nosso banco e pronto.

mysql -u root -ppassword -D centreon < Update-DB-2.1.12_to_2.2.0-b1.sql

4) 2.2-1b para 2.2-RC1

Proceda com o download do pacote, e execute o install.sh com a opção -u conforme fizemos anteriormente.

Agora que vem o problema, após a atualização o install.sh não executa o script Update-DB-2.2.0-b1_to_2.2.0-RC1.sql, então vamos fazer o download deste script caso não localize no servidor.

wget http://svn.centreon.com/branches/centreon-2.2.x/www/install/sql/centreon/Update-DB-2.2.0-b1_to_2.2.0-RC1.sql

Agora vamos executar este sql para o nosso banco e pronto.

mysql -u root -ppassword -D centreon < Update-DB-2.2.0-b1_to_2.2.0-RC1.sql

Espero ter ajudado, até a próxima

Sonicwall NSA 2400 + LDAP

2011-02-08T09:46:00.000-08:00

Trabalho ja faz um bom tempo com Sonicwall, e umas das principais dificuldades que tenho observado nas pessoas que trabalham com Sonicwall é na configuração da autenticação com o LDAP.

A configuração no sonicwall é bem simples, e afirmo que em todos os casos, o problema estava no AD, sim ! isto mesmo, seja na conta do usuário, ou nas informações da árvore de diretório do AD.

Para realizar esta configuração é simples, precisamos apenas de uma conta de usuário que tenha privilégios para se conectar e mostrar os usuários, normalmente utilizamos uma conta especifica para o sonicwall como domain admin configurado com uma senha para não expirar.

Com a conta criada, vamos utilizar a conta usrsonicwall@meudominio.com ok ?!, vamos abrir a interface web do Sonicwall e adicionar uma entrada no DNS utilizando o nosso DNS interno, que resolve o dominio meudominio.com.

Na interface web, escolha a opção Network -> DNS e verifique se em pelo menos 1 das 3 entradas existe o seu dns interno adicionado, neste exemplo vou utilizar uma rede APIPA como demonstração, e vou definir um ip 169.254.100.31 como meu DNS interno.

Agora precisamos configurar a autenticação, vá até a opção User -> Settings > Configure

Na tela de configuração coloque o ip do seu AD, e o nome do seu usuário na opção "Give Bind distinguished name", no nosso caso usrsonicwall@meudominio.com.br

Agora na aba de schema utilize a opção Microsoft Active Directory e userPrincipalName

Na aba Directory, adicione o nome do seu domínio, e depois escolha a opção Auto configure

Agora é so utilizar a aba Test para testar o usuário e senha, em caso de erros verifique :

- DNS, utilize a opção diagnosticos do Sonicwall e verifique se vc consegue resolver o nome do servidor interno do AD

- Usuário que vc esta tentando utilizar está bloqueado no AD, tente resetar e senha ou simplesmente bloquear e desbloquear a conta

- As credenciais estão erradas, nome do usuário e senha não batem.

Espero ter ajudado

Até a proxima

Compilando o PHP4 no Debian Etch/ Lenny

2009-06-22T04:34:00.000-07:00

Este documento é referente a instalação e configuração de um servidor que tive que configurar estes dias, o grande problema era que ele precisava ter o php4 compilado com suporte a postgresql e com uma versão atual do Debian, o que dificulta pois nas versões atuais é tudo php5 e etc.

Pacotes

Obrigatoriamente precisamos da vesão 4.3.10 do PHP

http://www.filewatcher.com/m/php-4.3.10.tar.bz2.4026148.0.0.html

Source List

deb http://ftp.br.debian.org/debian/ etch main
deb-src http://ftp.br.debian.org/debian/ etch main

Pacotes Instalados pelo apt-get

Bom, a regra número 1 é não instalar NADA do php pelo apt-get, pois vamos compilar o php,
e somente vamos instalar pelo apt as milhões de bibliotecas necessárias para que ele funcione.

Segue a lista dos pacotes necessários, provavelmente eu vou esquecer de algum mas nada que um apt-cache search
não resolva

apache2
apache2-mpm-worker
apache2-threaded-dev
apache2-utils
apache2.2-common
make
makedev
gcc
gcc-4.1
gcc-4.1-base
libgcc1
g++
g++-4.1
flex
zlib1g
zlib1g-dev
zlibc
libxau-dev
libxau6
libxdmcp-dev
libxdmcp6
libxext-dev
libxext6
libxml++2.6-2
libxml++2.6-dev
libxml2
libxml2-dev
libxpm-dev
libxpm4
libxslt1-dev
libxslt1.1
libmodxslt0
libmodxslt0-dev
libmozjs-dev
libmozjs0d
libjpeg62
libjpeg62-dev
libsablot0
libsablot0-dev
sablotron
libpng12-0
libpng12-dev
libpng3
libjpeg62
libjpeg62-dev
libgdbm3

Adicionais

postgresql-8.1
postgresql-client-8.1
postgresql-client-common
postgresql-common
postgresql-contrib-8.1
libdbd-mysql-perl
libmysqlclient15off
mysql-client-5.0
mysql-common
mysql-server
mysql-server-5.0
libcurl3
libcurl3-dev
libcurl3-openssl-dev
curl

Compilando o PHP 
Depois de descompactar o arquivo, entre no diretório e rode o configure
./configure -with-apxs2=/usr/bin/apxs2 --enable-dbase --with-curl=/usr
--with-pgsql=/usr --with-gettext --enable-ftp --enable-track-vars
--enable-sockets --enable-sigchild --enable-memory-limit=yes --enable-trans-sid
--with-zlib=/usr --with-dom=shared,/usr --enable-wddx --with-xmlrpc
--with-freetype-dir=/usr --with-xpm-dir=/usr --with-jpeg-dir=shared,/usr
--with-png-dir=shared,/usr --with-gd --enable-xslt --with-xslt-sablot
 --with-expat --with-iconv --with-mime-magic

Agora rode o make, make install

make; make install

Copie o php.ini

cp /root/php-4.3.10/php.ini-dist /usr/local/lib/php.ini

Erros / Patches 

Teoricamente é facil compilar, mas agora é que vem o problema, apanhei muito e tive até que modificar
algumas bibliotecas em C

Erros que vão acontecer quando compilar o php


1) Problema no primeiro make



    apxs:Error: Activation failed for custom /etc/apache2/httpd.conf file..
    apxs:Error: At least one `LoadModule’ directive already has to exist..
    make: *** [install-sapi] Error

Caso sim, remova o arquivo httpd.conf atual (que é vazio por padrão) e crie um novo arquivo

/etc/apache2/httpd.conf como um link relativo para /etc/apache2/apache2.conf.
    #remove httpd.conf antigo (vazio por padrão no debian/ubuntu).
    sudo rm -rf /etc/apache2/httpd.conf
    #cria link relativo
    sudo ln -s /etc/apache2/apache2.conf /etc/apache2/httpd.conf

Continue:

Abra o arquivo de configuração do apache com o comando:
#abre arquivo de configuração
vi /etc/apache2/apache2.conf

Com o arquivo de configuração do apache2 aberto, execute os seguintes passos:
 1. Procure por “Include /etc/apache2/httpd.conf”, e quando achar, 
comente a linha adicionando um “#” antes de Include. Ex: “#Include /etc/apache2/httpd.conf”.

2. Adicione as seguintes linhas ao final do arquivo:
        * LoadModule php4_module /usr/lib/apache2/modules/libphp4.so

AGORA RODE O MAKE NOVAMENTE MAS PROVAVELMENTE VC VAI CAIR NO PROXIMO PROBLEMA


2) Problema no make



make: *** [ext/xmlrpc/libxmlrpc/xml_element.lo] Error 1

Agora nós temos um erro na biblioteca libxmlrcp, procurando sobre bugs no PHP descobri que o

libxmlrpc NÃO compila perfeitamente na versão 4 do GCC ( Que estou utilizando no Debian 4),

infelizmente o caminho da biblioteca é para o php5 e não para o php4, então nós vamos precisar criar um

patch e modificar algumas bibliotecas e mudar de 0 para NULL.

São 3 arquivos de teremos que mudar : simplestring.c, xml_element.c e xmlrpc_private.h.


simplestring.c 



Neste arquivo vamos alterar a seguinte linha
vi ext/xmlrpc/libxmlrpc/simplestring.c

Comente a primeira linha e adicione a segunda com o valor NULL
/*#define my_free(thing)  if(thing) {free(thing); thing = 0;}*/
#define my_free(thing)  if(thing) {free(thing); thing = NULL;}



xml_element.c 



vi ext/xmlrpc/libxmlrpc/xml_element.c

Vamos mudar as seguintes linhas neste arquivo.

Comente a primeira linha e adicione a segunda com o valor NULL
/*#define my_free(thing)  if(thing) {free(thing); thing = 0;}*/
#define my_free(thing)  if(thing) {free(thing); thing = NULL;}

Tambem vamos adicionar um if nesta função no mesmo arquivo, ficando assim :
    Q_Destroy(&root->children);
      Q_Destroy(&root->attrs);
      //my_free((char*)root->name);
      if(root->name) {
      free((char *)root->name);
      root->name=NULL;
       }
      simplestring_free(&root->text);
      my_free(root);
   }
}



xmlrpc_private.h 



vi ext/xmlrpc/libxmlrpc/xmlrpc_private.h

Vamos mudar as seguintes linhas neste arquivo.

Comente a primeira linha e adicione a segunda com o valor NULL
/*#define my_free(thing)  if(thing) {free(thing); thing = 0;}*/
#define my_free(thing)  if(thing) {free(thing); thing = NULL;}

AGORA RODE O MAKE NOVAMENTE


PHP Fatal error: Call to undefined function: mail() 



Isto ocorre quando não instalamos um MTA antes de compilar o php,
caso vc tenha feito isto, instale o MTA postfix
apt-get install postfix

e agora ANTES DE RECOMPILAR O PHP NOVAMENTE execute o comando:
make clean

Para testar se a função esta funcionando, crie um info.php desta maneira
<?
phpinfo();
mail(bzanelato@gmail.com", "Assunto NAO SEI", "TESTE DE E-MAIL", "From: bzanelato@gmail.com\nContent-type: text/html; charset=iso-8859-1");
?>

Mudar todas as senhas de FTP no Plesk

2009-06-17T07:40:00.000-07:00

Bom, hoje tive um problema onde um cliente precisava mudar todas as senhas dos usuarios de FTP do plesk para uma unica senha de uma vez só, eu cheguei a fazer uns 4 scripts , mas no final ficou bem mais simples do que eu imaginava pois o plesk tem uma ferramenta que muda a senha do usuário via shell, bem melhor do que ficar alterando direto no shadow como eu estava fazendo com o script perl anterior, bom, segue o script, espero que ajude:

Versão 1 com uma senha padrão para todos os usuarios :

#!/bin/bash
export PSA_PASSWD="$(pwgen -s -c1)"
for i in $(mysql -D psa -u admin -p`cat /etc/psa/.psa.shadow` -e 'select login from sys_users;'); do
/usr/local/psa/admin/bin/usermng --set-user-passwd --user=$i; echo "$i: $PSA_PASSWD" >> ftp_passwords;
done
cat /usr/scripts/ftp_passwords | mail -s "FTP PASSWORDS" meuemail@dominio.com
echo "Zerando o Arquivo de Senhas"
echo > /usr/scripts/ftp_passwords
echo "Script finalizado com Sucesso"

Versão 2 com uma senha randomica para cada usuario :

#!/bin/bash

for i in $(mysql -D psa -u admin -p`cat /etc/psa/.psa.shadow` -e 'select login from sys_users;'); do
export PSA_PASSWD="$(openssl rand 6 -base64)"; /usr/local/psa/admin/bin/usermng --set-user-passwd --user=$i; echo "$i: $PSA_PASSWD" >> ftp_passwords;
done
cat /usr/scripts/ftp_passwords | mail -s "FTP PASSWORDS" meuemail@dominio.com
echo "Zerando o Arquivo de Senhas"
echo > /usr/scripts/ftp_passwords
echo "Script finalizado com Sucesso"

É isso...

bzanelato@gmail.com

Pacotão de drivers do notebook HP DV-2760BR para Windows XP

2008-09-25T06:56:00.000-07:00

Recebi hoje um e-mail onde nosso amigo Gustavo Godoi, criou um pacote de todos os drivers do notebook DV-2760BR "CHOCOLATE" para windowsXP ! Obrigado Gustavo, a comunidade agradeçe.

"Ultimamente muitas pessoas estão tentando se adaptar com o novo sistema operacional da microsoft, Windows Vista. E quem está passando por isso sabe que não é fácil engoliar algo tão grande e pesado... Como sempre os novos computadores vêm com o produto da microsoft instalado por padrão, e muitos desses novos hardwares não têm drivers disponíveis, no site do próprio fabricante, para o Windows XP; isso acontece principalmente com os notebooks.

Bom, para quem cansou de brincar e está louco pra voltar para o Windows XP tem que gastar muito tempo procurando internet afora drivers para os componentes de sua máquina separadamente, é uma verdadeira luta, procurar os nomes de fabricante, tentar baixar drivers de outras marcas de notebook, e etc..."

Link para o artigo

http://www.webativo.com/?postagem/id/1222298542

Link para fazer o download do pacote

http://rapidshare.com/files/148118747/DRIVERS-Notebook_HP_DV-2760BR.zip.html

SENHA : webativo.com

Mailgraph no FreeBSD

2007-07-26T11:13:00.000-07:00

Basicamente,

cd /usr/ports/mail/mailgraph

# com o ports atualizado eu tive que colocar a linha USE_NONDEFAULT_X11BASE=yes, mas com o BSD 5.3..6.0 não

make USE_NONDEFAULT_X11BASE=yes install clean

edite o rc.conf e adicione as linhas

mailgraph_enable="YES"
mailgraph_pidfile="/var/db/mailgraph/mailgraph.pid"
mailgraph_flags="--logfile /var/log/maillog --daemon-rrd=/var/db/mailgraph --ignore-localhost --daemon --rbl-is-spam --daemon-pid=${mailgraph_pidfile}"
mailgraph_user="root"
mailgraph_group="wheel"

Adicionei a linha --rbl-is-spam justamente para verificar os spams tambem

Agora inicie o servico

/usr/local/etc/rc.d/mailgraph.sh start

E entre no end:

http://127.0.0.1/cgi-bin/mailgraph.cgi

Bom..é isso..flw pessoas

Bruno Moreira Zanelato

Limite de Anexo no Squirrelmail

2007-06-14T11:57:00.000-07:00

Hoje tivem um problema com um cliente que não consegui anexar mensagens maiores que 5MB no squirrelmail, então descobri que o controle de anexo, é realizado dentro do php.ini. O squirrelmail consulta o arquivo para determinar qual é o tamanho permitido no anexo.

Edite o arquivo php.ini e altere a variavel upload_max_filesize

memory_limit = 20M        ;Quantidade máxima de memória que o PHP pode consumir (8MB).
post_max_size = 8M        ;Tamanho máximo de dados que o POST do PHP aceitará.
upload_max_filesize = 32M  ;Tamanho máximo permitido para tranferência de arquivos.

No caso eu alterei para 32 megas, agora somente reiniciar o apache.

Relatório de Acesso a VPN ( P.O.G)

2007-05-07T12:30:00.000-07:00

Continuando a saga do PASTEL , onde o cliente pede o que quer..na hora que quer..e eu tenho que me virar pra fazer.

Neste caso o cliente queria um relatorio de acesso da sua VPN PPTPD, contendo as seguintes informações:

DATA

HORA

IP-ORIGEM

STATUS

Então, eu fiz este programa abaixo que pega estas informações do /var/log/messages, filtra e gera um html.

#!/bin/bash
set -f

echo Content-type: text/html
echo

data=$(cal | head -1)

echo "<html>"
echo "<head>"
echo "<title> M�s ${data}</title>"
echo "</head>"
echo "<center> Relatorio de acesso VPN<br>M�s ${data}<br><br>"
echo "<table border=8>"

lista=$(cat /var/log/messages | grep pptpd |awk '{print $2 " " $1 " " $3 " " $8 " "$11}' | egrep -v "call opening|TTY" | sed "s/ /##/g")
echo "<tr>"
echo "<td>Dia</td><td>Mes</td><td>HORA</td><td>IP</td><td>Status</td>"
echo "</tr>"
for i in $lista
do
dia=`echo $i | awk -F"##" '{print $1}'`
mes=`echo $i | awk -F"##" '{print $2}'`
hora=`echo $i | awk -F"##" '{print $3}'`
IP=`echo $i | awk -F"##" '{print $4}'`
Status=`echo $i | awk -F"##" '{print $5}'`

echo "<tr>"
echo "<td>${dia}</td><td>${mes}</td><td>${hora}</td><td>${IP}</td><td>${Status}</td>"
echo "</tr>"
done

echo "</body>"
echo "</html>"