Trecos & Tarecos da informática

Acessando o Subversion via Apache autenticado com o MySQL

2011-06-09T09:01:00.002-03:00

A internet está repleta de artigos ensinando como fazer para visualizar seu repostório SVN. Alguns deles que utilizei recentemente para colocar este recurso para funcionar foi o do howtoforge. Também foi de grande ajuda a documentação do mod_dav_svn.

Mas para autenticar via MySQL, foi necessário utilizar o mod_auth_mysql. As criptografias suportadas são Texto puro (none), unix crypt (crypt), MySQL Password, MD5, AES e SHA1.

Agora vamos à cereja do bolo:

<Location /repos>
        DAV svn
        SVNPath /svn/repos
        AuthType Basic
        AuthName "Repositorio"

        AuthMySQLEnable on
        AuthMySQLAuthoritative on
        AuthMySQLHost "127.0.0.1"
        AuthMySQLDB "MyDB"
        AuthMySQLUser "SVN"
        AuthMySQLPassword "Minha Senha para a conta SVN"
        AuthMySQLUserTable "Usuarios"
        AuthMySQLUserCondition " qualquer condição que você deseje "
        AuthMySQLNameField "<campo contendo o nome do usuário>"
        AuthMySQLPasswordField "<campo contendo a senha>"
        AuthMySQLNoPasswd off
        AuthMySQLPwEncryption MD5
       AuthzSVNAccessFile /etc/httpd/conf.d/svn-acl-conf.txt

        Require valid-user
</Location>

No meu caso as senhas estão gravadas em MD5.

Máquinas virtuais e informações sensíveis!

2011-01-20T13:10:00.000-02:00

Hoje abordarei uma questão importante quanto as máquinas virtuais: o backup do conteúdo sensível.

Virtualização pode ser interessante, principalmente para otimizar recursos de hardware/software. Entretanto, pensando nas informações da empresa que precisam sofrer backup, começamos a repensar nossa estratégia de como os serviços são dispostos nas máquinas virtuais e como esta informação é armazenada.

Muitas vezes o uso do RSync pode resolver ou até mesmo facilitar o gerenciamento da informação a sofrer backup. Algumas vezes, fazem-se necessário alguns "artifícios técnicos"

Recentemente, em um cliente, precisei aliar as duas soluções de modo a ter todos os dados centralizados para que o backup pudesse ser realizado.

Algumas de minhas máquinas virtuais, exportei os dados via rsync, conforme mostrei aqui.

Também utilizei o NFS para exportar os volumes de modo que os dados sensíveis não ficassem dentro da máquina virtual. Um exemplo foram as caixas postais dos usuários.

Feito isto, bastou implementar minha rotina de backup.

Desabilitando a verificação em blacklist para usuários autenticados.

2011-01-04T17:30:00.000-02:00

No QMail Toaster, por padrão a verificação em RBL para usuários que estão tentando enviar e-mail através de seu servidor vem habilitada. Isto é muito bacana quando se tem apenas usuários internos na sua empresa.

A partir do momento em que você possua pelo menos um usuário remoto (roaming user), pode acontecer dele utilizar um IP de algum provedor que esteja em blacklist (mesmo que seja via 3G do celular).

Hoje tive este problema com o QMail Toaster. Após verificar que a autenticação estava habilitada, desabilitei a verificação de blacklist, acrescentando RBLSMTPD="" em meu arquivo tcp.smtp. Após isto, recriei os arquivos db (qmailctl cdb) e, por garantia e mesmo sabendo que não era necessário, reiniciei o serviço do QMail.

Pronto! Tudo funcionando maravilhosamente bem, incluindo usuários remotos.

Fica minha contribuição para a posteridade.

Placas com chipset RTL-8139D falsificado.

2010-07-10T15:36:00.000-03:00

Hoje fui montar um firewall e o equipamento estava com uma placa de rede "padrão RTL-8139D". Para minha surpresa, o CentOS não havia reconhecido tal placa de rede. Estranhei o fato.

Investigando melhor, verifiquei que tratava-se de uma "Hangzhou Silan Microelectronics Co., Ltd.".

Continuando as pesquisas, verifiquei que o suporte a esta placa foi adicionado na arvore do kernel. Então lá fui eu baixar e compilar o kernel para poder colocar esta placa para funcionar.

Após a configuração completa do novo kernel e sua compilação, reinicio a máquina e, para minha surpresa, o kudzu conseguiu achar os novos dispositivos. Ponto para o desenvolvedores do Linux.

O que aprendi disto tudo? Não adianta bater o olho na especificação da placa e ver apenas o 8139, supondo que seja o padrão RTL-8139. É necessário saber corretamente o id do vendedor (vendor), bem como o id do dispositivo (device). Após pesquisar por estes dados nos drivers suportados pelo kernel do linux ou por drivers do próprio fabricante, aí sim, podemos afirmar se é ou não realmente compatível. Nem sempre esta informação está na caixa do produto. ;)

Foi-se o tempo em que uma placa de rede padrão RTL-8139{A|B|C|D} era reconhecida logo de início pelo Linux.

Fica aí a dica.

Algumas configurações interessantes para colocar em seu servidor web.

2010-05-02T07:30:00.000-03:00

Quer dar uma força ao Apache na hora de prover páginas web? Uma configuração a ser considerada é a pesquisa do host que faz o acesso à página (hostname lookup). Você pode processar o hostname posteriormente ao analisar os logs e dar mais agilidade ao Apache. Adicione a seguinte linha em seu httpd.conf (normalmente em /etc/httpd/conf/httpd.conf no CentOS).

HostnameLookups Off

Outra coisa que pode ainda, ajudar um pouco na segurança de seu servidor é omitir algumas informações que são dadas nos retornos das requisições.

ServerSignature Off
ServerTokens ProductOnly

Estas duas linhas fornecem o mínimo de informação ao atacante. Quanto menos informação, mais difícil será o atache. Mas lembre-se. Segurança por obscurecência não deve ser a única medida a ser adotada.

Lançamento do iERP

2010-04-16T10:44:00.003-03:00

É com grande alegria que estamos lançando nossa ferramenta Web para apoio à gestão, chamada de iERP. O lançamento será no dia 29/04/2010 em Curitiba.

Esta ferramenta é voltada a gerentes, controllers, diretores de empresas que utilizam o Protheus, desenvolvido pela Totvs S.A. Para participar do evento de lançamento, efetue sua inscrição no site da KZ Tecnologia da Informação. Vagas limitadas.

Sobre a performance ao logar os acessos do Apache no MySQL.

2010-02-18T08:48:00.001-02:00

Alguns leitores, me questionaram a respeito de uma provável queda na performance ao fazer o Apache gravar os logs no MySQL. Concordava em gênero, número e grau até ler um pouco da documentação.

Continuar lendo...

O que me motivou a implementá-lo e a escrever este artigo, foram as possibilidades por um log estar gravado no banco de dados: a administração dos logs facilitada.

Quando se possui clusters de servidores Apache e os logs sendo gravados diretamente para uma base de dados, você não precisará concatenar os logs de todos os servidores, principalmente se precisar fazer uma auditoria de acessos ou algo do gênero. Fazer filtros em um único arquivo é simples. Mas se você tiver dois ou mais servidores, praticamente você precisará montar um pequeno script para pegar a informação que você precisa. Dependendo do filtro que você precise, pode ser necessário conhecimento de expressões regulares, alguns malabarismos e por aí vai. Já num banco de dados a coisa pode mudar de figura.

Já no que diz respeito à performance, os desenvolvedores utilizaram a ferramenta Apache Bench para os testes de performance.

Conforme podemos, 139 hits por segundo equivalem a mais de 12 milhões de hits por dia para a máquina utilizada nos testes. Acredito que seja um número bem expressivo.

Conclusão

Não quero impor que esta é a solução que irá resolver todos os problemas com logs dos clusters de servidores web. Apenas acredito pode ser uma verdadeira "mão-na-roda" do administrador de servidores e que pode facilitar e muito a sua vida.

Fica aí a dica.

Fazendo o Apache gravar os logs no MySQL.

2010-02-14T09:47:00.002-02:00

Uma coisa bem bacana de se fazer, é colocar os logs do Apache em um banco de dados, principalmente se você quiser montar uma ferramenta para análise da maneira que precisa. Não é complicado de ser feito, como veremos no decorrer deste artigo.

Continuar lendo...

Como base para este artigo, foi utilizado CentOS 5.4, MySQL 5.0.77 previamente instalados e configurados. Também foi necessário o repositório RPMForge configurado para baixar o pacote previamente compilado.

Com os prérequisitos instalados e configurados, o procedimento de instalação é bem simples. Para instalar o pacote, utilize o seguinte comando:

yum install mod_log_sql

Após alguns instantes o pacote será instalado.

Agora vamos a parte mais bacana: a configuração.

Há 3 maneiras como este módulo trabalha:

O administrador cria as tabelas e configura quais hosts virtuais serão logados.
O módulo cria as tabelas e o administrador configura quais hosts virtuais serão logados.
O módulo cria as tableas e loga todos os hosts.

Aqui aborademos a última por ser a mais simples e a que resolve minha necessidade (logar diversos domínios em tabelas separadas).

No diretório /etc/httpd/conf.d você irá encontrar o arquivo mod_log_sql.conf criado pelo pacote. Edite-o com seu editor de textos preferido e descomente as seguintes linhas:

LoadModule log_sql_module modules/mod_log_sql.so
LoadModule log_sql_mysql_module modules/mod_log_sql_mysql.so
[IfModule mod_ssl.c]
LoadModule log_sql_ssl_module modules/mod_log_sql_ssl.so
[/IfModule]

Mais abaixo você verá as linhas:

#LogSQLLoginInfo mysql://loguser:l0gg3r@dbmachine.foo.com/apachelogs
#LogSQLDBParam port 3306

Remova os comentários e substitua loguser pelo usuário a ser utilizado, l0gg3r pela senha de acesso deste usuário ao MySQL. dbmachine.foo.com corresponde ao nome da máquina ou IP onde o MySQL está sendo executado e apachelogs é o nome do banco que receberá os logs.

Ainda neste mesmo arquivo, acrescente as duas linhas abaixo:

LogSQLCreateTables on
LogSQLMassVirtualHosting on

Agora salve o arquivo e saia do seu editor.

Crie o usuário (loguser) mencionado acima com os comandos:

# mysql -p
mysql> GRANT INSERT,CREATE ON apachelogs.* TO 'loguser'@'dbmachine.foo.com' IDENTIFIED BY 'l0gg3r'.
mysql> flush privileges;
mysql> quit;

Agora basta apenas reiniciar o serviço do Apache.

# service httpd restart

Caso tudo tenha funcionado, acesse uma página hospedada em seu servidor. Através do prompt de comando, digite o comando:

#mysqlshow -p apachelogs

Você deverá ver pelo menos uma tabela criada pelo módulo logando o acesso.

Caso você deseje utilizar as configurações específicas para cada host virtual, a documentação está presente no diretório /var/share/doc/mod_log_sql-1.100.

Não deixe de ver as considerações sobre performance relacionadas a este assunto neste link.

Fica aí a dica.

Adicionando repositórios EPEL e RPMForge ao yum.

2010-02-13T14:21:00.002-02:00

Estes repositórios contém muitos pacotes interessantes e que podem ser utilizados para facilitar a vida dos administradores de CentOS. Para instalá-los, basta fazer o seguinte:

Continuar lendo...

Para instalar o EPEL (Extra Packages for Enterprise Linux):

Sua instalação é feita diretamente através do RPM. Utilize a seguinte linha de comando:

rpm -ivh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm

Pronto. O repositório já está instalado. Já o RPMForge, são necessários alguns passos a mais. Para baixar a versão i386, utilize o endereço:

http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.i386.rpm

Caso você esteja esteja utilizando um linux em 64 bits, utilize o endereço:

http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm

Baixado um dos dois pacotes, é necessário importar a chave de criptografia/assinatura dos pacotes, através do comando:

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt

Feita a importação da chave, basta instalar o pacote (i386 ou x86_64) com o comando

rpm -ivh rpmforge-release-0.5.1-1.el5.rf.i386.rpm ou
rpm -ivh rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm

Ambas as referências dos dois repositórios (EPEL e RPMForge) serão colocadas no diretório /etc/yum.repos.d. Para verificar se os repositórios estão instalados e ativos, utilize:

yum repolist

Você verá um pequeno relatório dos repositórios instalados, seu respectivo status e o número de pacotes que ele provê.

Fica aí a dica.

Resolvendo problemas de codificação em páginas providas pelo Apache.

2010-02-13T10:41:00.003-02:00

Desenvolver um site, página, um sistema ou até mesmo uma ferramenta que é visível apenas via um navegador internet, pode se tornar um verdadeiro pesadelo, principalmente com caracteres acentuados. Na grande maioria das vezes, os desenvolvedores utilizam ambientes que diferem das configurações do Apache, principalmente no que diz respeito a charset.

Estávamos enfrentando o mesmo problema. Mesmo usando a especificação W3C para construção das páginas de nossa aplicação, ainda enfrentávamos dificuldades com caracteres acentuados.

Continuar lendo...

Após contatarmos nosso provedor sobre algumas necessidades de mudança na configuração do servidor, fomos informados que teríamos que mudar nosso código. Mesmo mudando uma porção pequena do código, ainda assim, os caracteres "estranhos" teimavam em aparecer, justamente por causa do Ajax.
Fui fazer a lição de casa: pesquisar documentação.

Foi aí que encontrei uma solução bem bacana e simples para resolver esta dificuldade e que envolve apenas a criação do .htaccess. Adicionando as duas linhas abaixo, resolvemos o problema da ferramenta inteira sem precisar alterá-la toda o site:

DefaultLanguage pt-BR
AddDefaultCharset ISO-8859-1

Simples assim. Acessando porções do site que não estavam alteradas, já pudemos constatar a mudança. Para aqueles provedores que não permitem alterações na configuração do Apache e tem suporte ao .htaccess, está aí a maneira de resolver o problema.

Fica aí a dica.

Instalando e configurando o SNMP no CentOS.

2010-02-10T08:21:00.004-02:00

Existem muitos tutoriais sobre como instalar e configurar um agente SNMP em linux. Decidi fazer este aqui, pois queria algo bem simples e tornar fácil o aprendizado de quem está começando com Linux e SNMP.

Através de SNMP, é possível gerar alertas quando uma determinada situação ocorrer. Também é possível, alterar configurações do dispositivo.

Continuar lendo...
SNMP, acrônimo de Simple Network Management Protocol ou Protocolo Simples de Gerenciamento de Redes, é uma ferramenta poderosa para monitorar interfaces de rede. Não apenas servidores e switches gerenciáveis, mas também qualquer dispositivo ou software que o suporte.

No CentOS, você precisará instalar os seguintes pacotes:

net-snmp
net-snmp-libs
net-snmp-utils

Para instalá-los utilize o seguinte comando:

yum install net-snmp net-snmp-libs

Existindo alguma dependência, responda afirmativamente para o que o serviço do SNMP possa ser instalado.

Agora vem a parte da configuração. Vamos utilizar neste exemplo a versão 1 do modelo de segurança do SNMP. Quando você entender bem o processo, recomendo que utilize autenticação.

Utilizando seu editor de textos preferido, acrescente no seu arquivo /etc/snmp/snmpd.conf o seguinte:

# criar o security name
com2sec centossec      localhost     public

# mapear o security name a um grupo
group   centosgrp      v1            centossec

# criar a visualização para o acesso do grupo
view    systemview    included   .1

# Atribuir a permissao de acesso
access centosgrp      ""      centossec noauth    exact systemview none none

Mais abaixo deste arquivo você irá encontrar as linhas:

syslocation Unknown (edit /etc/snmp/snmpd.conf)
syscontact Root (configure /etc/snmp/snmp.local.conf)

Altere-as para algo como:

syslocation VirtualMachine Notebook LuisFK-PC
syscontact LuisFK

Estas linhas apenas identificam o host em que está configurado o serviço de SNMP. Feito isto, salve o arquivo e saia do seu editor.

Inicie o serviço com o comando:

service snmpd start

Você deverá ver a seguinte linha no seu console:

Starting snmpd: [ OK ]

Agora vamos testar o snmp. Utilizando o snmpwalk para acessar a view criada para nosso host (localhost), devemos ter algo parecido com o que segue:

[root@centos snmp]# snmpwalk -v 1 localhost -c public system
SNMPv2-MIB::sysDescr.0 = STRING: Linux centos 2.6.18-164.11.1.el5 #1 SMP Wed Jan 20 07:39:04 EST 2010 i686
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.10
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (4355) 0:00:43.55
SNMPv2-MIB::sysContact.0 = STRING: LuisFK
SNMPv2-MIB::sysName.0 = STRING: centos
SNMPv2-MIB::sysLocation.0 = STRING: VirtualMachine Notebook LuisFK-PC
SNMPv2-MIB::sysORLastChange.0 = Timeticks: (3) 0:00:00.03
SNMPv2-MIB::sysORID.1 = OID: SNMPv2-MIB::snmpMIB
SNMPv2-MIB::sysORID.2 = OID: TCP-MIB::tcpMIB
SNMPv2-MIB::sysORID.3 = OID: IP-MIB::ip
SNMPv2-MIB::sysORID.4 = OID: UDP-MIB::udpMIB
SNMPv2-MIB::sysORID.5 = OID: SNMP-VIEW-BASED-ACM-MIB::vacmBasicGroup
SNMPv2-MIB::sysORID.6 = OID: SNMP-FRAMEWORK-MIB::snmpFrameworkMIBCompliance
SNMPv2-MIB::sysORID.7 = OID: SNMP-MPD-MIB::snmpMPDCompliance
SNMPv2-MIB::sysORID.8 = OID: SNMP-USER-BASED-SM-MIB::usmMIBCompliance
SNMPv2-MIB::sysORDescr.1 = STRING: The MIB module for SNMPv2 entities
SNMPv2-MIB::sysORDescr.2 = STRING: The MIB module for managing TCP implementations
SNMPv2-MIB::sysORDescr.3 = STRING: The MIB module for managing IP and ICMP implementations
SNMPv2-MIB::sysORDescr.4 = STRING: The MIB module for managing UDP implementations
SNMPv2-MIB::sysORDescr.5 = STRING: View-based Access Control Model for SNMP.
SNMPv2-MIB::sysORDescr.6 = STRING: The SNMP Management Architecture MIB.
SNMPv2-MIB::sysORDescr.7 = STRING: The MIB for Message Processing and Dispatching.
SNMPv2-MIB::sysORDescr.8 = STRING: The management information definitions for the SNMP User-based Security Model.
SNMPv2-MIB::sysORUpTime.1 = Timeticks: (2) 0:00:00.02
SNMPv2-MIB::sysORUpTime.2 = Timeticks: (2) 0:00:00.02
SNMPv2-MIB::sysORUpTime.3 = Timeticks: (2) 0:00:00.02
SNMPv2-MIB::sysORUpTime.4 = Timeticks: (2) 0:00:00.02
SNMPv2-MIB::sysORUpTime.5 = Timeticks: (2) 0:00:00.02
SNMPv2-MIB::sysORUpTime.6 = Timeticks: (3) 0:00:00.03
SNMPv2-MIB::sysORUpTime.7 = Timeticks: (3) 0:00:00.03
SNMPv2-MIB::sysORUpTime.8 = Timeticks: (3) 0:00:00.03

Isto indica que nossa configuração está correta e funcionando. Agora falta apenas mais um detalhe importante: inicializar o serviço toda vez que o Linux inicializar. Utilize a seguinte linha para fazê-lo:

chkconfig --level 345 snmpd on

Pronto. Seu SNMP está funcional. No próximo tutorial irei mostrar uma maneira bacana de visualizar estes dados, utilizando o Cacti.

Fica aí a dica.

Lentidão ao iniciar o VMWare Tools.

2010-02-06T13:08:00.001-02:00

Recentemente, inicializei minha máquina de testes e, antes de mais nada, como fazia algum tempo que não executava as tarefas básicas de administração, efetuei as atualizações via yum. Como havia uma nova versão de kernel, reinicializei a máquina novamente e rodei o script de configuração (vmware-tools-config). Novo reboot.
Aí começou o problema: ao inicializar o vmware-tools, havia uma lentidão.

Continuar lendo...
Ao inicializar, estava havendo uma demora enorme durante o processo de inicialização do vmware-tools (que normalmente é bem rápido).

Parava no seguinte ponto:

   Checking acpi hot plug                    [ OK ]
Starting VMware Tools services in the virtual machine:
   Switching to guest configuration:       [ OK ]
   Guest filesystem driver:                  [ OK ]
   Mounting HGFS shares:                     [ OK ]
   Guest memory manager:                     [ OK ]
   VM communication interface:               [ OK ]
   VM communication interface socket family: [ OK ]
   Blocking file system:                     [ OK ]
   Guest operating system daemon:

Pesquisando no log, encontrei o seguinte:

kernel: VMware memory control driver initialized
kernel: vsock: no version for "VMCIMemcpyToQueueV" found: kernel tainted.
kernel: BUG: soft lockup - CPU#0 stuck for 108s! [swapper:0]
kernel:
kernel: Pid: 0, comm: swapper
kernel: EIP: 0060:[] CPU: 0
kernel: EIP is at default_idle+0x31/0x59
kernel: EFLAGS: 00000246 Tainted: GF (2.6.18-164.11.1.el5 #1)
kernel: EAX: 00000000 EBX: 00000000 ECX: c0403bb0 EDX: c06fe000
kernel: ESI: c0631843 EDI: c1406e44 EBP: 00000020 DS: 007b ES: 007b
kernel: CR0: 8005003b CR2: bfddb988 CR3: 1ec35000 CR4: 000006d0
kernel: [] cpu_idle+0x9f/0xb9
kernel: [] start_kernel+0x37b/0x383
kernel: =======================

Olhando nos logs anteriores, não obtive esta mensagem de erro. Imaginei que poderia ser a versão do kernel. Novo reboot para a versão anterior do kernel. Nada. O mesmo problema.

Pesquisando um pouco no Google, foi possível determinar o problema: a falta da biblioteca libdnet. Esta biblioteca é responsável por prover acesso a muitas rotinas de baixo nível no acesso a rede.

Para minha sorte, existia uma versão compilada e empacotada para o CentOS via repositório EPEL.

Após instalar o pacote da libdnet, vamos ao teste. Ao reiniciar o serviço do vmware-tools, o serviço reiniciou rapidamente.

Mesmo tratando-se de uma máquina de testes, é sempre bom mantê-la atualizada. Ainda mais no caso de testar soluções antes de implementá-las.

Fica aí a dica.

Adicionando automaticamente o google analytics em suas páginas do Apache 2

2010-01-27T11:32:00.006-02:00

Àqueles que possuem e utilizam as ferramentas de acompanhamento do Google como o Google Analytics sabem que são uma verdadeira "mão-na-roda" principalmente por facilitarem as análises de tráfego do site, páginas mais acessadas e outras coisas mais.
Está disponível um módulo para o Apache 2 que facilita ainda mais a vida de quem precisa manter um domínio hospedado e, principalmente, se você possuir milhares e milhares de páginas para incluir a ferramenta de análise.

Continuar lendo...

Pensando nisto, alguns japoneses resolveram desenvolver um módulo que insere as tags automaticamente no final do HTML automaticamente. E não é complicado colocá-lo para executar.
Eis o que é necessário:

O pacote mod_google_analytics.
Pacote httpd-devel ou Apache2-devel, dependendo da distribuição (é necessário o apxs para compilar o módulo).
Acesso como superusuário para poder instalar o módulo.

O primeiro passo, após baixar o módulo é descompactá-lo (um tar -zxvf mod_google_analytics-0.2.tar.gz já resolve. Entre no diretório (cd mod_google_analytics-0.2) e edite o arquivo Makefile.
Como utilizo o CentOS, precisei alterar a linha 6 de "basedir=/usr/share/apache2" para "basedir=/usr/lib/httpd". Verifique em sua distribuição onde fica o diretório de módulos (no meu caso /usr/lib/httpd/modules). O basedir será o diretório acima.
Salve o arquivo e, como root, execute:

make
make install

O módulo deverá compilar sem problema algum. Após a instalação, vem a parte da configuração.
Em /etc/httpd/conf.d, criei um arquivo chamado mod_google_analytics.conf com as seguintes instruções:

LoadModule google_analytics_module modules/mod_google_analytics.so
AddOutputFilterByType GOOGLE_ANALYTICS text/html
GoogleAnalyticsAccountNumber UA-0000000-0

Substitua "UA-0000000-0" pela sua conta no Google Analytics. Feito isto, basta reiniciar o serviço do Apache (/etc/init.d/httpd restart).
Pronto. Ao acessar qualquer página criada por você em seu servidor web, ao verificar o código fonte da página, será possível ver o código javascript fazendo a referência ao Google Analytics. Tentei colocar as linhas AddOutputFilterByType e GoogleAnalyticsAccountNumber no .htaccess sem êxito na adição do código no final da página.
Fica aí a dica.

Alterando o local do arquivo de log do DHCP.

2010-01-26T12:53:00.009-02:00

Para aqueles que utilizam distribuições como o Debian, os logs do DHCP são armazenados juntamente com o log do sistema.

Continuar lendo...

Mudar o local padrão, é simples. Faça o seguinte:

Edite o arquivo /etc/dhcpd.conf e acrescente a seguinte linha:

log-facility local7;

Edite o arquivo /etc/syslog.conf e acrescente a seguinte linha:

local7.* /var/log/dhcpd.log

Detalhe importante: Se já possuir uma linha local7 no arquivo /etc/syslog.conf, utilize outra numeração (de local1 a local7). É importante também lembrar que a mesma numeração utilizada no arquivo /etc/syslog.conf deverá ser utilizada no /etc/dhcpd.conf.

Feitas estas alterações, basta reiniciar primeiro o serviço do syslog e em seguida reiniciar o serviço do DHCP.

Compilando o suporte SNMP ao Apache 2.2

2010-01-23T12:26:00.007-02:00

Hoje, resolvi habilitar o suporte a SNMP no Apache 2.2 que tenho instalado no CentOS 5.4.

Eu tinha visto o módulo há algum tempo atrás mas não tinha tempo para sentar e colocá-lo para funcionar. Com ele é possível obter informações como exibidas abaixo:

Threads Ocupadas e Threads livres

Bytes por requisição

Bytes por segundo

Não consegui encontrar o respectivo pacote compilado e pronto, então tive que por as mãos na massa.

Continuar lendo...

Baixei os pacotes de desenvolvimento necessários para a compilação (net-snmp-devel, rpm-devel, openssl-devel e httpd-devel basicamente).

Para não gastar muito tempo criando um SPEC para a compilação, tomei emprestado o SRC do pacote para o OpenSUSE e fiz algumas alterações de nomes de arquivos e dependências necessárias para compilá-lo e posteriormente poder instalá-lo.

Minhas alterações no arquivo original foram:

Na linha 10, substituí "%define apxs /usr/sbin/apxs2" por "%define apxs /usr/sbin/apxs"
Linha 19, troquei "Name: apache2-mod_snmp" por "Name: mod_ap2_snmp"
Na linha 31 foi necessário ajustar a versão do net-snmp removendo o sufixo mdk no final, ficando "Requires: net-snmp >= 5.2.1.2-3"
Mudei a linha 32 de "Requires: apache2 %{apache_mmn}" para "Requires: httpd %{apache_mmn}"
Na linha 33 substituí "BuildRequires: apache2-devel" por "BuildRequires: httpd-devel"
Removi a linha 30 (Requires: net-snmp-mibs >= 5.2.1.2-3mdk). As MIBS já estão presentes no pacote net-snmp do CentOS.
Removi também a linha 34 (BuildRequires: apache2-prefork).
Renomeei o arquivo de apache2-mod_snmp.spec para mod_ap2_snmp.spec

Feitas as alterações, parti para a geração do pacote (rpmbuild -bb mod_ap2_snmp.spec).
Uma vez compilado, faltou apenas instalá-lo (rpm -ivh mod_ap2_snmp-1.04-5.1.i386.rpm). Após a instalação, parti para a configuração básica do módulo. Dentro do diretório /etc/httpd/conf.d criei o arquivo mod_ap2_snmp.conf com o seguinte conteúdo:

LoadModule ap2_snmp_module modules/mod_ap2_snmp.so

[Location /ap2_snmp]
# handler managed by snmp module.
Sethandler ap2_snmp
Order Deny,Allow
Deny from all
Allow from 127.0.0.1
[/Location]

Após o arquivo de configuração ser criado, reiniciei o serviço do Apache e acessei a nova location criada acima. Um simples "OK" indicou que tudo estava funcionando.

Fica aí a sugestão.

Um novo conceito em informações gerenciais.

2010-01-22T11:37:00.002-02:00

Em conjunto com a SMS Tecnologia da Informação, estamos em fase de Release Candidate de uma ferramenta que visa facilitar a vida de muitos executivos das empresas. Trata-se do iERP, uma ferramenta visual para a tomada de decisões, destinada a usuários do TOTVS Protheus.

Há uma versão de demonstração no site. Para acessá-la utilize os seguintes dados:

Usuário: ierp
Senha: ierp

As informações para consulta são um pouco antigas (dados até outubro de 2.009), mas já dá para ter uma idéia do que pode ser feito com a ferramenta.

Para maiores informações sobre esta e outras soluções em tecnologia da informação, entre em contato com a SMSTI.

Limitando a banda no download de arquivos no Apache 2.0

2010-01-20T11:44:00.008-02:00

Muitas vezes, precisamos limitar o download de arquivos em nosso servidor Apache principalmente quando os arquivos são grandes. Grandes sites especializados em downloads consequentemente possuem algum tipo de limitação de banda. Não existindo esta limitação, uma série de problemas irão aparecer, como o congestionamento do site, sobrecarga de processos/threads no servidor e por aí vai.
Hoje, tive a necessidade de implementar uma limitação para o download dos arquivos numa ferramenta que desenvolvi para download de arquivos.
Após algumas pesquisas, cheguei a uma solução interessante, onde há um tipo de restrição para usuários locais e outra para usuários externos.

Continuar lendo...

Utilizando o mod_cband para o Apache 2.2, é possível limitar de diversas maneiras o download:

Por usuário.
Por destino.
Por servidor virtual.

Também é possível impor outros limites:

Banda total utilizada.
Velocidade máxima de download.
Número máximo de requisições por segundo.
Número máximo de conexões simultâneas por IP.

No meu caso, apenas a limitação por destino já foi suficiente para resolver meu problema. Foi necessário criar uma classe para a rede interna e configurá-la no host virtual.

Não vou descrever o processo de compilação e instalação do módulo. Há diversos tutoriais na internet mostrando como fazê-lo. No próprio código fonte do módulo, há o procedimento sobre como fazê-lo. Em vez disso, posto aqui como exemplo a configuração que utilizei:

--- 8< ---

LoadModule cband_module modules/mod_cband.so
[Location /cband-status]
SetHandler cband-status
Order allow,deny
Allow from 172.16.16.1/32
[/Location]

[CBandClass admlan_class]
CBandClassDst 172.16.16.0/24
[/CBandClass]

[CBandClass usrlan_class]
CBandClassDst 192.168.0.0/16
[/CBandClass]
[VirtualHost 172.16.16.254:80]
ServerAdmin root@localhost.localdomain
DocumentRoot /var/www/html
ServerName localhost.localdomain
ErrorLog logs/localhost.localdomain-error_log
CustomLog logs/localhost.localdomain-access_log common
CBandSpeed 1Mbps 30 60
CBandScoreboard /var/www/scoreboard
CBandRandomPulse On
CBandClassRemoteSpeed admlan_class 20kb/s 10 20
CBandClassRemoteSpeed usrlan_class 15kb/s 10 20
CBandRemoteSpeed 10kb/s 10 20
CBandPeriod 1W
[/VirtualHost]

--- >8 ---

Acima criei 2 classes para usuários internos (usuários que administram os servidores e outra para os demais usuários internos). Os usuários externos caem na excessão às classes (CBandRemoteSpeed).

Feitas as configurações, basta apenas reiniciar o serviço do apache e testar.

No exemplo acima, também é possível monitorar quais transferências estão acontecendo através da url http://[seu-servidor]/cband-status.

Como é possível verificar o procedimento completo, desde a instalação até a configuração, é muito simples.

Outros exemplos de implementação também podem ser vistos nos arquivos que compõem a documentação do módulo.

Fica aí a dica.

Sincronizando arquivos com um NAS proprietário

2010-01-14T06:59:00.002-02:00

Muitas vezes, podemos precisar sincronizar arquivos com um NAS (Network Attached Storage) proprietário onde não possuímos acesso a uma console. O que fazer?

Continuar lendo...

Recentemente, precisei fazer este sincronismo entre dois servidores Windows e um NAS proprietário. A única opção que eu tinha era agendar uma tarefa no Windows para mandar os arquivos para o NAS. Não havia a possibilidade de usar o rsync para Windows como descrito aqui e aqui. Pesquisando um pouco, no próprio CD do Windows, mais precisamente no Resource Kit, encontrei o Robust File Copy (robocopy).

Trata-se de um xcopy com esteróides, cujo qual é possível fazer a tal cópia sem muita perda de performance na rede.

Como teste iniciei a cópia dos dois servidores simultaneamente e os usuários não perceberam queda na execução dos seus trabalhos na rede.

Faixas de exclusão no ISC DHCP.

2010-01-07T11:04:00.005-02:00

Muitas vezes, necessitamos criar verdadeiros "buracos"(exclusão) em uma faixa de IP's no seu servidor de DHCP pelos mais variados motivos.

Pesquisando um pouco, vi que não havia uma receita de bolo para minha necessidade e resolvi preencher esta lacuna.

Continuar lendo...

Dentro da subrede de seu servidor DHCP, será necessário criar uma faixa de IP's para cada faixa disponível a ser utilizada.

Ficará mais ou menos assim:

subnet 192.168.254.0 netmask 255.255.255.0 {

pool {
range 192.168.254.10 192.168.254.53;
}
pool {
range 192.168.254.55 192.168.254.99;
}

}

Feito isto, basta recarregar o servidor de DHCP e correr pro abraço.

Pesquisando as impressões efetuadas através do seu servidor de impressão

2009-04-06T18:30:00.006-03:00

Conforme pôde ser visto no post anterior, configuramos a auditoria no equipamento que atuará como servidor de impressão. Agora, precisamos consultar de alguma maneira as impressões realizadas.

Como as impressões são realizadas e registradas no log de eventos do Windows, agora precisamos de um script exportar o log, já que a exportação padrão do visualizador de eventos não nos fornece os dados principais da impressão (o que foi impresso, tamanho do trabalho de impressão e quantas páginas).

Continuar lendo...

Abaixo, anexo um script escrito em vbs (bem simples por sinal) que faz o trabalho para exportar para um arquivo texto no formato SQL. Confesso que este script não é dos melhores (faltou um pouco de tempo para melhorá-lo e ficar mais eficiente).

O script se conecta através de WMI para acessar os logs. A sintaxe da pesquisa é parecida com SQL e chama-se WQL (WMI Query Language).

---8<--- strComputer = "."
dim dtmData
dtmData = dateadd("d", -1, date())
strDataPesquisa = year(dtmData) & Right("0" & month(dtmData), 2) & Right("0" & day(dtmData), 2)
rem wscript.echo strDataPesquisa

Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMV2")
Set colItems = objWMIService.ExecQuery( _
"SELECT * FROM Win32_NTLogEvent " & _
"WHERE EventCode=10 and EventType=3 " ,,48)

set objFS = CreateObject("Scripting.FileSystemObject")

set objResultado = objFS.OpenTextFile("c:\windows\temp\logimpressoras.sql", 2, true)

For Each objItem in colItems

rem extrai a data e a hora.
strData = Left(objItem.TimeGenerated, 14)
strHora = Right(strData, 6)
strData = Left(strData, 8)
rem wscript.echo(strData)

if LTrim(RTrim(strData)) = Ltrim(RTrim(strDataPesquisa)) then

rem formata a data e hora
strData = Left(strData,4) & "-" & mid(strData, 5, 2) & "-" & Right(strData, 2)
strHora = Left(strHora, 2) & ":" & mid(strHora, 3, 2) & ":" & Right(strHora, 2)

strDtm = strData & " " & strHora

rem pega o tamanho da impressao e o numero de paginas
strSize = mid(objItem.Message, inStr(objItem.Message, "Size in bytes:"))
strSize = mid(strSize, inStr(strSize, ":")+1)
strPages = RTrim(LTrim(Mid(strSize, inStr(strSize, ":")+1)))
strSize = LTrim(RTrim(Left(strSize, inStr(strSize, ";") - 1)))

rem pega a identificacao do job
strJobNumber = LTrim(RTrim(Left(objItem.Message, inStr(objItem.Message, ",") - 1)))

rem pega o nome do trabalho de impressao
strJob = Mid(objItem.Message, inStr(objItem.Message, ",") + 1)

strOwner = Mid(objItem.Message, inStr(strJob, " owned by ")+12)

strJob = LTrim(RTrim(Left(strJob, inStr(strJob, " owned by ") - 1)))

rem trata apostrofos
strJob = replace(strJob, "'", "\'")

strPrinter = Mid(strOwner, inStr(strOwner, " was printed on ") + 16)
strPrinter = LTrim(RTrim(Left(strPrinter, inStr(strPrinter, " via port ") - 1)))

strOwner = Left(strOwner, inStr(strOwner, " was printed on ") - 1)
strOwner = LTrim(RTrim(Mid(strOwner, inStrRev(strOwner, " ") + 1)))

strSQL = "INSERT INTO tblImpressoes (strJob, strJobName, strProprietario, strImpressora, dtmImpressao, dblTamanho, dblPaginas) " & _
"VALUES ('" & strJobNumber & "', '" & strJob & "', '" & strOwner & "', '" & strPrinter & "', '" & strDtm & "', " & strSize & _
", " & strPages & ");" & chr(13) & chr(10)

objResultado.Write(strSQL)

end if

Next

objResultado.Close

set objResultado = nothing
set objFS = nothing
set colItems = nothing
set objWMIService = nothing

--->8---

Feito isto, bastou agendar a tarefa para ser executada uma vez ao dia para que o log fosse exportado para o arquivo texto.

No servidor onde armazeno os logs, fiz um script para baixar o arquivo e importá-lo na base de dados em MySQL, PostgreSQL, SQL Server, etc. A partir daí foi só efetuar a consulta da maneira que eu precisava, com agrupamentos, totais, somatórias e tudo mais.

Estas consultas podem ser feitas diretamente via planilha de cálculo ou desenvolver uma pequena página web para exibí-los.

Não é a melhor solução do mercado. Apesar de artesanal, resolve meu problema.

Auditoria de um servidor de impressões em Windows.

2009-03-28T08:50:00.006-03:00

Esta semana tive alguns problemas com usuários que mandavam imprimir indiscriminadamente documentos pessoais em impressoras lá na empresa e nem se davam o trabalho de ir pegar suas impressões.

Nervosos, os usuários do departamento alvo reclamaram (e com razão), sobre tais impressões. Então decidi colocar auditoria no servidor de impressão da empresa (em windows mesmo).

Não é complicado ativar, apenas trabalhoso.

Continuar lendo...

Primeiramente, você precisa ativar a auditoria da impressora. Através do gpedit.msc, clique em Configurações do computador | Configurações do Windows | Configurações de Segurança | Políticas locais | Políticas de auditoria. Habilite a opção Auditar acesso a objetos.

Em seguida, chame as propriedades da impressora em questão, clique em segurança e clique na opção Avançado. Na aba Auditoria, habilite a Opção Imprimir (Permitir e Negar).

Pronto. A partir de agora, todas as impressões vão para o log de eventos do Windows, no ítem System. A partir daí é só filtrar a origem como sendo Impressão e o ID de evento como sendo 10 para você ver todas as impressões dos usuários.

No próximo post, irei publicar uma opção para o log destas impressões.

Habilitando auditoria no seu servidor Samba

2009-03-16T22:48:00.005-03:00

Esta é uma dica rápida. Para aqueles que desejam habilitar auditoria no seu servidor Samba, basta habilitar o módulo audit. Este módulo pode ser carregado junto com outros que já estão carregados com o seu servidor Samba.

Continuar lendo...

Para habilitá-lo, adicione as seguintes linhas na seção [global] do seu arquivo smb.conf:

vfs object = audit
audit:facility = LOCAL1
audit:priority = NOTICE

Tanto o recurso (facility) quanto a prioridade (priority) devem ser os mesmos utilizados na configuração do syslog.

Acelerando a velocidade de seu servidor Apache 2.0 com o mod_deflate

2009-03-04T11:36:00.005-03:00

Para aqueles que utilizam o Apache 2.0, podem-se aproveitar de uma funcionalidade que irá agilizar o download das páginas providas pelo seu servidor. Trata-se do mod_deflate, a qual está presente na maioria das distribuições do Apache.

Continuar lendo...

Para habilitar, siga os seguintes passos alterando as seguintes linhas em seu httpd.conf:

LoadModule deflate_module modules/mod_deflate.so

E na seção Directory

AddOutputFilterByType DEFLATE text/plain

AddOutputFilterByType DEFLATE text/xml

 AddOutputFilterByType DEFLATE text/javascript

AddOutputFilterByType DEFLATE application/xhtml+xml

AddOutputFilterByType DEFLATE text/css

AddOutputFilterByType DEFLATE application/xml

AddOutputFilterByType DEFLATE image/svg+xml

AddOutputFilterByType DEFLATE application/rss+xml

AddOutputFilterByType DEFLATE application/atom_xml

AddOutputFilterByType DEFLATE application/x-javascript

AddOutputFilterByType DEFLATE application/x-httpd-php

AddOutputFilterByType DEFLATE application/x-httpd-fastphp

AddOutputFilterByType DEFLATE application/x-httpd-eruby

AddOutputFilterByType DEFLATE text/html

Isto irá habilitar a compressão diretamente em todos os sites hospedados neste servidor. Caso deseje habilitar em algumas partes de um determinado site, coloque as linhas acima dentro da diretiva Directory. Também é possível colocá-las dentro de um virtual host.

Feito isto, basta reiniciar o serviço do Apache e está pronto.

Autenticando aplicações PHP no Active Directory.

2009-03-01T19:54:00.005-03:00

Para aqueles que desenvolvem aplicações em PHP e precisam autenticar seus usuários diretamente no Active Directory, pode utilizar as funções de LDAP diretamente da linguagem.

Para facilitar um pouco o desenvolvimento, padronizar e reaproveitar código, pode-se utilizar uma classe pronta, chamada adLDAP.

Na versão 2.2 um dos recursos a serem implementados é a possibilidade de criar contas de e-mail no Microsoft Exchange.

Fica aí a dica.

Atualizado: Backup: Uma solução para Windows, Linux e BSD's

2009-03-01T19:45:00.005-03:00

Nosso leitor megumijr, enviou algumas sugestões para resolver problemas de caracteres acentuados quando utilizado com sistemas que utilizam diferentes grupos de caracteres (UTF-8 e ISO8859-1).

Continuar lendo...

Basicamente, a atualização consistem em adicionar no rsync.conf do windows a seguinte linha:

charset=iso8859-1

e alterar a chamada no script de backup acrescentando o parâmetro:

--iconv=utf8,iso88591

Aqui você poderá conferir o texto completo do artigo incluindo as atualizações sugeridas.

Agradecemos sua colagoração megumijr.