Linux não é difícil, é apenas "diferente"

Criando pacote .deb

2011-03-31T10:26:00.000-07:00

Um pacote .deb nada mais é do que um conjunto de instruções para instalação de um ou vários softwares. Uma forma errônea de descrever um pacote .deb, é simplesmente dizer que ele é um software.

Uma forma de verificar isso, é justamente ao criar um pacote, ou utilizar a opção -c junto ao comando dpkg, para listar o conteúdo de determinado pacote .deb. Quem não possui o conhecimento básico para tal operação, também irei explicar qual a funcionalidade de compactar uma instalação, e automatizar o processo. No exemplo desta dica, irei criar um script com extensão .sh, e este será copiado para um diretório como um arquivo executável.

Bom, tudo começou quando em meu trabalho, recebi uma solicitação, para criar um pacote .deb e colocar este no repositório local. Inicialmente, os programadores tinham que instalar o Eclipse (IDE para programação, focado em JAVA, porém possui suporte a outras linguagens de programação) utilizando um pacote .tar.gz. Apesar de básico, nenhum programador é obrigado a utilizar a linha de comando do Gnu/Linux, a partir daí, criava um problema, pois existia uma demora ao chamar o suporte para fazer algo relativamente simples.

Encare essa criação de um pacote como uma automatização da instalação, pois caso exista alguma dependência, esse pacote resolverá de maneira fácil.

A estrutura do pacote precisa conter os seguintes diretórios:

- pacote
- pacote/DEBIAN
- pacote/usr/sbin

O primeiro diretório, nomeado como "debian", é o diretório principal, a raiz. O diretório "DEBIAN", se encontra dentro di diretório principal "pacote". O diretório usr/sbin também se encontra dentro do diretório principal, e cada um possui uma função diferente que será explicada abaixo.

pacote: Esse diretório tem por função, ser o diretório raiz, que server como base para todos os outros que estão dentro deste. DEBIAN: Este diretório conterá um arquivo chamado control, que necessita de algumas informações sobre o pacote para a instalação. usr/sbin - Este diretório foi especificado, para que qualquer script ou arquivo dentro deste diretório será copiado na instalação para /usr/sbin do sistema.

Se ficou confuso, vamos realizar a prática para um melhor entendimento.

Faça o login de root, utilizando o comando su ou sudo su, então inicie:

# mkdir -p pacote/DEBIAN
# mkdir -p pacote/usr/sbin

Após criar o pacote e seus sub-diretórios, em qualquer diretório que você deseje, crie e acesse o arquivo control dentro de pacote/DEBIAN:

# vim pacote/DEBIAN/control

Defina este conteúdo:

Package: DEFINA AQUI O NOME DO PACOTE
Priority: optional
Section: misc
Maintainer: DEFINA SEU NOME AQUI
Architecture: O TIPO DE ARQUITETURA, i386, all, OU QUALQUER OUTRA
Version: DEFINA A VERSÃO AQUI
Depends: DEFINA AS DEPENDÊNCIAS QUE ESTE PACOTE POSSUI
Description: UMA DESCRIÇÃO DO PACOTE

Segue aqui, o meu arquivo control:

Package: pacote
Priority: optional
Section: misc
Maintainer: Leonardo Damasceno
Architecture: all
Version: 1.0
Depends: sun-java6-jre, sun-java6-jdk, sun-java6-bin
Description: Pacote para instalação do Eclipse

Nosso pacote está quase pronto. Agora, copie o arquivo executável para pacote/usr/sbin, pois quando o pacote for instalado, o executável será copiado para o diretório /usr/sbin do seu sistema.

Crie o pacote da seguinte forma:

# dpkg -b pacote pacote_1.0.deb Agora, instale o pacote, que as dependências serão automaticamente baixadas, o arquvio executável será copiado e tudo funcionará perfeitamente.

Para instalar use:

# dpkg -i pacote_1.0.deb

English

A package .deb, is a group of instructions to install one or several softwares. A wrong way to describe a package .deb, is simply say that package is a software.

The way to check this, is when you create a package, or use the -c option with dpkg command to list the content of .deb package. Who don't have the basic knowloge to this operation, I'll explain what's the functionality compress an installation, and do the proccess more automated. We'll create a shell script to be our executable, and this script will be copied to a directory.

Well, all that thing started in my work, when a programmer sent me a solicitation to create a .deb package, and put that package on the list of the local mirror (I'm using apt-cacher as a mirror). At begin, the programmer had to install Eclipse (IDE to do programmers stuff :), using a .tar.gz package. To me, and any other friend that read my blog and know something about Gnu/Linux, knows that job is really easy, but the most programmers knows about code, using JAVA, PHP or another language, but to them, it's not easy, and take a long time to do that, what was happening, they needed to call to support, and someone came to do that simple thing.

Look to that post, like a easy way to install any .tar.gz package, if exists dependencies of that package, apt-get will solve to you.

The package struct needs to have these directories:

- pacote
- pacote/DEBIAN
- pacote/usr/sbin

The first directory, called pacote, is the main directory, the begin of the others directories. The DEBIAN directory, is inside of main directory "pacote". The usr/sbin directory is inside of the main directory too, and each directory have a different function that will be explained latter.

pacote: This is the main directory, is the base for the other subdirectories.
DEBIAN: This directory would have a file called "control", which needs of some informations about the package installation.
usr/sbin: This directory was especifyed to any script or file inside of that directory be copied while the installation is running to /usr/bin of the system.

If still is confused about what we're doing here, let's do the pract part:

# mkdir -p pacote/DEBIAN
# mkdir -p pacote/usr/sbin

After you had created the package and your subdirectories, in any directory which you want, create and access the controle file, inside pacote/DEBIAN:

# vim pacote/DEBIAN/control

Define this content:

Package: DEFINE HERE, THE NAME OF THE PACKAGE
Priority: optional
Section: misc
Maintainer: DEFINE YOUR NAME HERE
Architecture: WHAT KIND OF Architecture, i386, all, OR ANY OTHER
Version: DEFINE THE VERSION OF YOUR .DEB PACKAGE
Depends: DEFINE THE DEPENDENCIES OF THIS PACKAGE
Description: A SHORT DESCRIBE OF THIS PACKAGE

Here is my control file:

Package: pacote
Priority: optional
Section: misc
Maintainer: Leonardo Damasceno
Architecture: all
Version: 1.0
Depends: sun-java6-jre, sun-java6-jdk, sun-java6-bin
Description: Pacote para instalação do Eclipse

our package is almost ready. Now, copy the executable file or your .sh file to pacote/usr/sbin, cause when you package has been installed, the executable will be copied to /usr/bin of your system.

Create the package like this:

# dpkg -b pacote pacote_1.0.deb

Now, install the package, which the dependencies will be solved, the executable file will be copied, and all will work perfectly.

To install, use:

# dpkg -i pacote_1.0.deb

Inserindo data e hora no comando history

2010-08-19T11:24:00.000-07:00

Para adicionar a data e hora no comando history você precisa inserir o conteúdo "%h/%d - %H:%M:%S " na variável HISTTIMEFORMAT, então faça:

# export HISTTIMEFORMAT="%h/%d - %H:%M:%S "

Quando reiniciar sua máquina, ou fizer o logoff com o seu usuário, a variável automaticamente será desativada, então você precisa adicionar no .bashrc do seu usuário.

No caso do root, acesse:

# vim /root/.bashrc

E adicione ao final do arquvio a exportação da variável:

export HISTTIMEFORMAT="%h/%d - %H:%M:%S "

English

To add the date and hour in history command, you need set "%h/%d - %H:%M:%S " in HISTTIMEFORMAT variable, so do this:

# export HISTTIMEFORMAT="%h/%d - %H:%M:%S "

When you shutdown your system, or use logoff with your user, the variable automatically will be disabled, so you need add in .bashrc file of your user.

If you are using the root user, open this file:

# vim /root/.bashrc

So, add on the end of this file the exportation of this variable:

export HISTTIMEFORMAT="%h/%d - %H:%M:%S "

Recuperando GRUB2

2010-07-30T05:06:00.000-07:00

Se você infelizmente teve que instalar o Windows XP em sua máquina, mas ainda possui uma partição com Gnu/Linux, você tem a opção de recuperar o GRUB.
Na atual versão do GRUB, você precisa montar a partição Gnu/Linux e utilizar o grub-install, da seguinte maneira:

# mount /dev/sda1 /mnt/hd
# grub-install --root-directory=/mnt/hd /dev/sda

Se o seu HD é sata, ele será reconhecido como sd. Então, em meu caso a partição com Gnu/Linux se encontra em sda1, substitua para as suas configurações.

English

If you unfortunately had to install Windows XP in your machine, but still have one partition with Gnu/Linux, you can recover your GRUB.
In current version of GRUB, you need mount the partition Gnu/Linux and use the grub-install command, like this:

# mount /dev/sda1 /mnt/hd
# grub-install --root-directory=/mnt/hd /dev/sda

If your HD is SATA, it will be acknowledged with sd. So, in my case the patition with Gnu/Linux is on sda1, change that for your configurations.

Módulo rewrite no Debian

2010-05-14T05:08:00.000-07:00

Eu precisei instalar o módulo rewrite do apache, porém tive vários problemas. Resolvi tudo dessa maneira:

# vim /etc/apache2/sites-enabled/000-default

Altere: AllowOverride None
Para: AllowOverride All

E agora carregue o módulo:

# a2enmod rewrite
# /etc/init.d/apache2 restart

English

I needed install rewrite module from apache, but i had some problems. I managed to solve everything, do this:

# vim /etc/apache2/sites-enabled/000-default

Altere: AllowOverride None
Para: AllowOverride All

Now, load the module:

# a2enmod rewrite
# /etc/init.d/apache2 restart

Executar comando com outro usuário

2010-05-06T06:17:00.000-07:00

Você pode executar comandos com outro usuário, você só precisa utilizar a opção -c, com o comando su. Exemplo:

$ su - usuário -c "comando"

Agora, veja um exemplo real:

damasceno@ses1601:~$ su - root -c "mkdir /home/damasceno/teste3"
Senha:
damasceno@ses1601:~$ ls /home/damasceno/
Desktop
bacula-dir.conf
bacula-dir.conf
teste3 ( Nosso diretório )

English

You can execute commands with other user, you just need use the -c option with su commando. See this example:

$ su - user -c "command"

Now, an real example:

damasceno@ses1601:~$ su - root -c "mkdir /home/damasceno/teste3"
Senha:
damasceno@ses1601:~$ ls /home/damasceno/
Desktop
bacula-dir.conf
bacula-dir.conf
teste3 ( Our directory )

NFS no Debian

2010-05-06T05:55:00.000-07:00

Hoje, precisamos muito compartilhar arquivos, e no mundo do software livre, temos duas ferramentas maravilhosas:

Samba
NFS(Network File System)

Vou abordar neste artigo como instalar/utilizar o NFS.

Antes de mais nada, modifique no diretório a ser compartilhado, suas permissões, deixando todos com leitura e escrita.

Feito isso, vamos instalar o NFS:

No servidor

# apt-get install nfs-kernel-server

OBS.: alguns recomendam a instalação não só do nfs-kernel-server( Que é o pacote principal para o funcionamento do servidor NFS ), e sim os pacotes: portmap, nfs-common e nfs-kernel-server, então fica a seu critério.

# vim /etc/exports

Adicione o seguinte conteúdo:

/diretório SEUIP(rw,sync) IPDOCLIENTE(rw,sync)

# export -a ( Esse comando é utilizado a cada modificação feita )

Para ver a lista de diretórios que está sendo exportada, faça:

# showmount -e

No cliente

# apt-get install nfs-common portmap

$ sudo mount IPDOSERVIDOR:/diretório /diretório/onde/será/montado

Caso queira que monte automaticamente, adicione no /etc/fstab, uma linha como essa:

IPDOSERVIDOR:/diretório /DIRETÓRIO/ONDE/SERÁ/MONTADO nfs defaults 0 0

Até mais. :)

Fontes da Microsoft no OpenOffice

2010-04-26T16:02:00.000-07:00

Português

Bem, com alguns estudos para tirar a certificação Ubuntu(UCP), descobri algo bastante interessante.
Se você tenta criar algum texto no OpenOffice, e não tem fontes como Georgia, você tem a opção de instalar com um pacote chamado: msttcorefonts, onde não só ela será instalada, e sim várias fontes da Microsoft, então faça:

$ sudo apt-get install msttcorefonts -y --force-yes

E pronto. :)

English

Well, with some studies to my UCP(Ubuntu Certified Professional) i found how i can insert fonts from Microsoft on my OpenOffice. If you try create any text and don't have fonts like Georgia, you have the option to install this with the package: msttcorefonts, where don't just her will be installed, but several fonts from microsoft, then just do this:

$ sudo apt-get install msttcorefonts -y --force-yes

Ok, done :).

Wireless Broadcom 4312

2010-03-25T12:45:00.000-07:00

Após a instalação do Ubuntu 9.10 em um "Dell Vostro", com uma placa de rede wireless Broadcom 4312, a wi-fi não funcionava.

Após algumas pesquisas na internet, descobri que as versões anteriores do Ubuntu funcionavam, então Por que a versão nova, bonita, e robusta não conseguia com que ele tivesse acesso a redes sem fio!?

Bem, foi constatado um BUG e postado no Lauchpad, e após um tempo, a correção para esse "pequeno" problema foi lançada. Tentei com ndiswrapper, e outras ferramentas que simplismente falharam. Então, como disse anteriormente, minha pesquisa foi feita através de vários sites partindo do google, até achar o nome do software para a correção deste problema, que é o bcmwl-kernel-source.

Para instalar, utilize a ferramenta apt-get do Debian( e derivados, assim como o Ubuntu ):

apt-get install bcmwl-kernel-source

Você pode reiniciar, utilizando o comando reboot.

Após a reinicialização, o driver vai "subir" automaticamente. Então, estará tudo funcionando normalmente. :)

Até a próxima.

THC-Hydra no Gnu/Linux

2010-02-04T10:50:00.001-08:00

Bem, após alguns estudos, precisei de um software que realizasse a conhecida técnica de força-bruta.
Testei o John the ripper, que é um ótimo software, mas realmente a melhor opção seria o THC-Hydra.

Logo, esbarrei na instalação do mesmo, com vários erros e pouca solução por parte de alguns fóruns.
Espero, que com esse "tutorial", todos os curiosos da área de Segurança de redes, possam realizar estudos utilizando o THC-Hydra.

Vamos começar a instalação do mesmo, baixando os pacotes necessários:

* LibSSH 0.11:

# wget -c http://0xbadc0de.be/libssh/libssh-0.11.tgz

* THC-Hydra:

# wget -c http://freeworld.thc.org/releases/hydra-5.4-src.tar.gz

* LibGTK e algumas dependências:

# apt-get -y --force-yes install build-essential libssl-dev libssh-dev libgtk2.0-dev libssh2-1-dev

Independente do diretório que você esteja( Para verificar, utilize o comando pwd ), faça:

# tar -zxvf libssh-0.11.tgz -C /usr/local/src
# tar -zxvf hydra-5.4-src.tar.gz -C /usr/local/src

Agora, vamos acessar o diretório /usr/local/src:

# cd /usr/local/src

Crie o diretório chamado bin e mova o hydra para lá:

# mkdir bin
# mv hydra-5.4-src bin/

"Instale" a libssh versão 0.11, pois o Hydra trabalha com essa biblioteca nessa versão:

# cd libssh-0.11
# ./configure && make && make clean && make install

Agora, vamos para o Hydra:

# cd ../bin/hydra-5.4-src
# ./configure --prefix=/usr/local/src && make && make install

Pronto, o hydra já está instalado, basta executar utilizando:

# ./xhydra [opções]

OBS.: Definimos que o executável dele, ficaria em /usr/local/src/bin, então basta entrar nesse diretório, então o executável xhydra estará lá.

Até a próxima :).

Sub-processo gzip retornou um código de erro (1)

2010-01-07T13:39:00.000-08:00

Alguns dias, quando fui utilizar o apt-get update, recebi uma mensagem de erro, que nunca tinha visto antes. Bem, primeiro vou apresentar o erro, e falar um pouco dele:

Sub-processo gzip retornou um código de erro (1)

Esse erro acontece por um dos dois motivos, ou pelos dois ao mesmo tempo:

Você não tem o pacote gzip instalado
Você fez o download utilizando algum mirror corrompido ( Por isso, ao alterar o conteúdo do arquivo sources.list, tome muito cuidado )

Como saber, se eu tenho o pacote instalado, ou não?
O comando DPKG nos dá um parâmetro interessante, que é o "-l", vamos utilizá-lo e ver o resultado:

notebook:/home/damasceno/Downloads# dpkg -l gzip
||/ Nome Versão Descrição
+++-==============-==============-============================================
ii gzip 1.3.12-8 GNU compression utilities

Uma observação importante a se fazer, é que o comando utilizado foi com o parâmetro "-l" e não "-L", pois o "-L" é utilizado para listar os arquivos instalados a partir do pacote especificado, que seria o gzip.

Bem, caso você não tenha o pacote gzip instalado, acesse este link.
Para instalar, utilize a ferramenta DPKG:

# dpkg -i gzip_1.3.12-8_i386.deb

Bem, este link é para o Debian Squeeze, caso queira para outra distro, note que ao clicar no link, na barra de endereço do seu navegador irá exibir o seguinte endereço:

http://packages.debian.org/squeeze/gzip

Onde tem "squeeze", altere para o codinome da sua distribuição Debian.

Caso você tenha o gzip instalado, e esse erro continue, vamos exluir os arquivos do diretório "partial".
Após uma enorme busca para solucionar esse problema, vi em um blog, que a solução seria:
"Basta excluir o diretório partial, dentro de /var/lib/apt/lists".

isso está certo? Não, pelo contrário! Pois este diretório é necessário para se utilizar o apt-get. Note que se você excluir esse diretório, veja o erro que será mostrado:

notebook:/var/lib/apt/lists# apt-get update
E: Diretório de listas /var/lib/apt/lists/partial está faltando.

Então, não faça isso.

Vamos entrar neste diretório e excluir os arquivos dentro dele, que são as "listas" que foram baixadas, e algumas podem estar corrompidas:
# cd /var/lib/apt/lists/partial
# rm -rf *

Agora, tente dar o apt-get update e boa sorte :)

NetGrok no Debian Lenny/Squeeze

2010-01-05T05:21:00.000-08:00

NetGrok é um software para visualização de redes em tempo real. Ele é feito em Java, portanto pode rodar em qualquer distribuição Linux, e também em outros sistemas operacionais.

Busquei uma ferramenta para monitorar os logs do TCPDUMP, que me desse um gráfico, e uma interface amigável, acabei descobrindo o NetGrok.
A maior dificuldade que se tem hoje, é documentação sobre ele, porém a instalação é muito fácil, apesar de que à primeira vista, parece difícil.

Nessa dica, vamos instalar suas dependências, o famoso TCPDUMP e logicamente o NetGrok.
Quero deixar bem claro, que usarei a distribuição Debian Squeeze( Você pode fazer o mesmo procedimento no Debian Lenny), e que independente de distribuição a única coisa que irá mudar a é a ferramenta que gerencia os pacotes, no caso do Debian o APT( Mais precisamente iremos utilizar a função GET do APT ).

Instalando dependências e executando NetGrokVamos instalar primeiramente o conhecido Java( JRE ), faça da seguinte maneira:

$ sudo apt-get -y install sun-java6-jre

Para quem não sabe ou nunca utilizou o Java JRE, vou explicar o que ele realmente é:
Java JRE significa "Ambiente de Tempo de Execução Java", ele é utilizado para executar as aplicações feitas em Java. Bem, como o NetGrok é feito em java, então iremos precisar da JRE.

Outra dependência é o LIBPCAP, que nada mais é do que uma biblioteca para captura de pacotes, instale utilizando o APT da seguinte forma:
$ sudo apt-get -y install libpcap0.8

Atualmente, a libpcap está na versão 0.8, caso você queira checar isso, utilize:
$ sudo apt-cache search libpcap

Precisaremos descompactar o NetGrok, que vem na extensão .zip, vamos instalar o unzip:
$ sudo apt-get -y install unzip

Precisamos do TCPDUMP, logicamente, então vamos instalar ele:
$ sudo apt-get -y install tcpdump

Execute o TCPDUMP, com a seguinte sintaxe:
$ sudo tcpdump -i eth0 -w log

Este comando vai utilizar o TCPDUMP na interface eth0( Caso não seja servidor, deixe-a como "promisc" para que ouça pacotes que sejam redirecionados para outas máquinas também, utilizando: $ ifconfig eth0 promisc ), e irá criar um arquivo de log da execução do comando chamado "log".

Agora, vamos fazer o download do NetGrok, clique aqui.

Após o download, salve no diretório de sua preferência, no meu caso, salvei em /etc.
Descompacte o arquivo com o software que baixamos, o unzip:
$ unzip netgrok20080928.zip

Será criado um diretório chamado "NetGrok", então dentro dele existem os arquivos que iremos copiar, e o próprio NetGrok que iremos executar:
$ cd NetGrok
$ sudo cp lib/linux/libjpcap.so /usr/lib/jvm/java-6-openjdk/jre/lib/i386/
$ sudo cp lib/linux/jpcap.jar /usr/lib/java-6-openjdk/jre/lib/ext/

Agora, vamos executar o NetGrok:
$ java -jar netgrok20080928.jar

Agora, clique em:
File > Open Pcap File, e selecione o arquivo de log gerado pelo tcpdump, que nomeamos de "log".

Espero que essa dica ajude :).

I-Educar no Gnu/Linux

2010-01-05T05:10:00.000-08:00

Introdução

O i-Educar foi desenvolvido inicialmente pela prefeitura de Itajaí-SC e fora disponibilizado como software livre através de uma parceria tecnológica com a Cobra Tecnologia.

Seu objetivo é o de centralizar todas as informações do sistema educacional municipal, diminuindo a necessidade de uso de papel, a duplicidade de documentos, o tempo de atendimento ao cidadão e racionalizando o trabalho do servidor público.

Com o i-Educar é possível controlar todo o cadastro de alunos, com seus dados pessoais, familiares e pedagógicos. Funcionalidades como: matrículas, transferências, emissão de certificados e diplomas, suspensões, quadro de horários, são realizados de forma integrada. Todos os relatórios gerenciais e dados exigidos pelo Ministério da Educação para liberação de recursos podem ser obtidos em tempo real. O sistema conta também com um módulo de biblioteca que faz a gestão de bibliotecas de cada escola.

Atualmente é mantido pela comunidade i-Educar, formada por mais de 2.800 programadores, administradores de sistemas e usuários espalhados por todo o Brasil.

Instalando o PostgreSQL

Instalar PostgreSQL 8.3:

# apt-get install build-essential
# apt-get install zlib-bin
# apt-get install libreadline5-dev zlib1g-dev -y

Faça o download usando wget:

$ wget ftp://ftp3.br.postgresql.org/pub7/postgresql/source/v8.2.11/postgresql-8.2.11.tar.gz

Ou acesse um dos sites e faça o download:

$ tar -zvxf postgresql-8.2.11.tar.gz
$ cd postgresql-8.2.11
$ ./configure --prefix=/usr/local/pgsql --without-readline
$ make
# make install
# cp /usr/local/pgsql/bin/* /usr/bin

Criando o usuário postgres e criando o cluster:

Crie o usuário postgres (o super usuário do banco de dados).

# adduser postgres Crie o diretório do cluster e dê posse para o usuário postgres recém criado:

# mkdir /usr/local/pgsql/data
# chown postgres /usr/local/pgsql/data -v

Inicie o cluster:

# su - postgres
$ cd /usr/local/pgsql/
$ /usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data

Teste se o PostgreSQL está realmente funcionando:

$ /usr/local/pgsql/bin/postmaster -D /usr/local/pgsql/data Para poder parar este último comando, utilize o atalho CTRL+C. Copie o script de inicialização do PostgreSQL (está no diretório em que você descompactou o tar.gz). Este comando irá facilitar as ações de iniciar, parar e reiniciar o banco:

# cp contrib/start-scripts/linux /etc/init.d/postgresql
# chmod +x /etc/init.d/postgresql

Ative a capacidade a conexões TCP/IP no próprio script de inicialização:

# vim /etc/init.d/postgresql

Altere as seguintes linhas:

echo -n "Starting PostgreSQL: "
su - $PGUSER -c "$DAEMON -D '$PGDATA' &" >>$PGLOG 2>&1

Para:

echo -n "Starting PostgreSQL: "
su - $PGUSER -c "$DAEMON -i -D '$PGDATA' &" >>$PGLOG 2>&1

Atenção: observe que apenas foi acrescentado o parâmetro -i antes do -D.

Para verificar se o PostgreSQL está rodando na portão padrão, utilize o comando netstat:

# netstat -avnp |grep 5432

Comandos básicos do PostgreSQL

Iniciar:

# /etc/init.d/postgresql start

Parar:

# /etc/init.d/postgresql stop

Instalando o Apache, PHP PDFlib e PEAR

Apache

Instalando o Apache:

# apt-get install apache2 apache2-utils gcc make g++

PHP

Instalar o PHP:

# apt-get install php5 php5-cli php5-common php-pear php5-gd php5-pgsql php-db libapache2-mod-php5 php5-dev

PDFLib

Download:

http://www.pdflib.com/products/pdflib-7-family/pdflib-lite/

Ou:

# wget http://www.pdflib.com/binaries/PDFlib/704/PDFlib-Lite-7.0.4p4.tar.gz

Coloque o arquivo PDFlib-Lite-7.0.4p1.tar.gz em /usr/src.

Agora descompacte usando:

# tar zxvf PDFlib-Lite-7.0.4p1.tar.gz

Acesse o diretório usando:

# cd PDFlib-Lite-7.0.4p1

E faça a compilação usando:

# ./configure -without-tcl -without-ruby -without-java
# make
# make install

PEAR

Download:

Coloque o arquivo pdflib-2.1.5.tgz em /usr/src. Acesse o diretório usando:

# cd /usr/src
# pear -v install /usr/src/pdflib-2.1.5.tgz

Obs.: Basta dar um enter para continuar.

Deve aparecer algo como:

successfully committed 6 file operations
install ok: channel://pecl.php.net/pdflib-2.1.5
You should add "extension=pdf.so" to php.ini

Temos que adicionar a linha "extension=pdf.so" no arquivo php.ini, mas vamos fazer isso posteriormente.

Configurando o ambiente e acessando o i-Educar

Acesse o banco de dados PostgreSQL utilizando o comando "psql" com o usuário postgres, e faça:

postgres=# CREATE ROLE ieducaruser;
postgres=# ALTER ROLE ieducaruser WITH SUPERUSER INHERIT NOCREATEROLE CREATEDB LOGIN;
postgres=# ALTER USER ieducaruser WITH PASSWORD 'ieducar';
postgres=# CREATE DATABASE ieducardb WITH TEMPLATE = template0 OWNER = ieducaruser ENCODING = 'UTF8';

Use \q pra sair...

Ainda com usuário POSTGRES faça:

Download: http://www.softwarepublico.gov.br/dotlrn/clubs/ieducar/file-storage/?folder_id=12355743

Obs.: É necessário login, faça o registro tranquilamente, pois é FREE.

$ tar -xzvf ieducar-1.0.1.tar.gz
$ cd misc
$ psql -d ieducardb -f ieducar.sql

O i-Educar funciona com a configuração padrão do PHP 5. Apenas alguns ajustes são necessários para evitar um mau comportamento da aplicação. Edite o arquivo php.ini (/etc/php5/apache2/php.ini) ajustando as seguintes diretivas:

memory_limit: altere para no mínimo 32M (devido ao gerador de relatórios, em plataformas 64 bit, pode ser necessário aumentar para uma quantidade maior):

memory_limit = 32M

error_reporting: altere para E_ALL & ~E_NOTICE para evitar que avisos do nível E_NOTICE (comuns na versão atual) apareçam nas telas quebrando o layout do sistema:

error_reporting = E_ALL & ~E_NOTICE

display_errors: altere para Off em produção e deixe On para no seu ambiente de desenvolvimento.

display_errors = Off

short_open_tag: altere para On.

short_open_tag = On

Configurando servidor web e PHP:

# vim /etc/php5/apache2/php.ini

Adicione ao final do arquivo:

extension=/usr/lib/php5/20060613+lfs/pdf.so

# vim /etc/php5/cli/php.ini

Também adicione ao final do arquivo:

extension=/usr/lib/php5/20060613+lfs/pdf.so

Adicionando o i-Educar ao /var/www:

$ cd /tmp
$ mkdir ieducar
$ cd /home/postgres
$ tar -xzvf ieducar-1.0.1.tar.gz -C /tmp/ieducar/
$ cd /tmp
$ mv ieducar /var/www

Reinicie o Apache:

# /etc/init.d/apache2 restart

Agora pode testar, acessando o browser e digitando:

http://localhost/ieducar/index.php

Referências

Segurança com Linux

2009-10-30T05:21:00.001-07:00

O iptables foi implantado na versão 2.4 do kernel, ele também é conhecido como "NetFilter". Antes do iptables, o firewall nativo do GNU/Linux era o ipchains.

Mas, o que é um firewall? Como o próprio nome já diz, "Fire" + "Wall", ou seja, parede de fogo, onde só vai passar o que você quer.

Vamos imaginar que as informações são escritas em papel e são feitas em forma de bola, para que sua informação chegue até o destino, ela precisa passar por uma grande parede, essa parede contém algumas regras.

Sua informação será "arremessada", então a parede vai conferir suas regras, se a sua informação está na regra com a permissão de "passar", então a parede vai "abaixar" para sua informação passar, e depois vai subir.

Outro conceito válido é um pouco mais técnico, é que o firewall é um servidor que contém determinadas regras e os pacotes que contém informações serão enviados para o destino, passando por ele, se a regra conferir, dizendo que o seu pacote pode passar, então o firewall irá direcionar a sua informação para o destino.

Tendo o conceito básico de firewall, vamos avançar para a parte prática do iptables, mas antes precisamos entender como o iptables funciona.

O iptables tem chains e tables:

Chains: Local onde as regras são armazenadas. Cada chain tem uma funcionalidade, como por exemplo o chain INPUT, que armazena pacotes que chegam a máquina, de fora para dentro.
Tables: as tabelas armazenam os chains. Cada tabela possui uma média de 3 (três) chains. A tabela mais utilizada é a Filter, que contém apenas 3 (três) chains: INPUT, OUTPUT, FORWARD.

Os chains são os locais onde as regras são armazenadas. Existem dois tipos de chains, os embutidos e os criados pelos próprios usuários. Sim, isso mesmo! Você pode criar o seu chain, definir o nome para ele e a sua funcionalidade.

Neste artigo vamos trabalhar mais com os chains INPUT, OUTPUT e FORWARD da tabela Filter.

Veja as tabelas existentes e seus chains:

Tabela: FILTER
Descrição: É a tabela padrão, ela não precisa ser especificada na sintaxe do iptables. Chains:

INPUT - Consultado para dados que chegam à máquina;
OUTPUT - Consultado para dados que saem da máquina ;
FORWARD - Consultado para dados que são redirecionados para outra interface de rede ou outra máquina.

Exemplo: iptables -A FORWARD -i eth0 -o eth2 -m pkttype --pkt-type multicast -j DROP

Tabela: NAT
Descrição: Usada para dados que geram outra conexão (masquerading, source nat, destination nat, port forwarding, proxy transparente são alguns exemplos).
Chains:

PREROUTING - Consultado quando os pacotes precisam ser modificados logo que chegam;
OUTPUT - Consultado quando os pacotes gerados localmente precisam ser modificados antes de serem roteados;
POSTROUTING - Consultado quando os pacotes precisam ser modificados após o tratamento de roteamento.

Exemplo: iptables -t nat -A POSTROUTING -s 192.168.1.2 -o eth0 -j SNAT --to 200.200.217.40

Tabela: MANGLE
Descrição: Utilizada para alterações especiais de pacotes, ele trabalha com TOS (Type Of Service), faz o controle da prioridade dos pacotes.
Chains:

INPUT - Consultado quando os pacotes precisam ser modificados antes de serem enviados para o chain INPUT da tabela filter;
FORWARD - Consultado quando os pacotes precisam ser modificados antes de serem enviados para o chain FORWARD da tabela filter;
PREROUTING - Consultado quando os pacotes precisam ser modificados antes de ser enviados para o chain PREROUTING da tabela nat;
POSTROUTING - Consultado quando os pacotes precisam ser modificados antes de serem enviados para o chain POSTROUTING da tabela nat;
OUTPUT - Consultado quando os pacotes precisam ser modificados antes de serem enviados para o chain OUTPUT da tabela nat.

Exemplo: iptables -t mangle -A PREROUTING -i eth0 -p tcp --sport 20 -j TOS --set-tos 8

Vamos criar o nosso chain, mas antes vamos ver a sintaxe do iptables:

Sintaxe:

iptables [-t tabela] [opção] [chain] [dados] -j [ação]

Exemplo:

# iptables -t filter -A INPUT -d 192.168.1.6 -j DROP

Caso você não especifique a tabela, o iptables usa a padrão, a tabela filter, por exemplo:

# iptables -A INPUT -d 192.168.1.6 -j DROP

Criando chain

Então vamos criar o nosso próprio chain, utilizando a opção -N:

iptables [-t tabela] [-N nomedochain]

Exemplo:

# iptables -t filter -N internet

Inserindo regra no novo chain "internet":

# iptables -t filter -A internet -s 192.168.0.102 -j DROP
# iptables -t filter -A INPUT -j internet

Obs.: Note que o colocamos como o "alvo".

Bem, vamos entender como um novo chain funciona, na verdade ele faz um redirecionamento, veja:

Na tabela INPUT temos apenas uma regra e agora temos a segunda regra, que é a do nosso chain:

-s 192.168.0.102 -j DROP
-j INTERNET -> -s 192.168.0.102 -j DROP

Então, criamos o chain internet, incluímos uma regra nele, e então adicionamos ele a outro chain, especificando-o como alvo.

Por que isso!? Bem, todo chain tem uma especificação, por exemplo, o chain INPUT aceita ou não pacotes de fora para dentro, e o nosso chain "internet" não tem função, então usamos o conhecido "pulo do gato", dizendo que ele tem a função de INPUT, incluindo ele dentro do chain INPUT.

Eu não acho correto, essa expressão "criar um chain", na verdade não estamos criando um chain com uma funcionalidade nova para o iptables na tabela que queremos, mas ele pode nos ajudar, um exemplo disso é quando temos muitas regras, criando os próprios chains faz a organização ficar ainda melhor.

Renomeando chain

Caso você tenha criado um chain e deseja renomeá-lo, podemos usar a opção -E:

iptables [-t tabela] -E chain-antigo chain-novo

Exemplo:

# iptables -t filter -E internet teste

Assim, mudei o nome do chain de "internet" para "teste".

Apagando chain

Podemos apagar o chain com a opção -X:

iptables [-t tabela] -X [chain]

Exemplo:

# iptables -t filter -X teste

Uma observação importante é que os chains embutidos (que já vem por default no iptables, como o INPUT, OUTPUT) não podem ser apagados pelo usuário.

No próximo passo vamos realmente entender as regras, passo a passo, então essa página serviu para que você entenda qual a funcionalidade dos chains e os ganhos que teremos ao criar o nosso próprio chain. Também precisamos entender que cada tabela possui os seus chains e note que o chain INPUT da tabela filter é diferente do INPUT da tabela mangle.

Veja a sintaxe do iptables, porque vamos começar a criar as nossas regras.

Regras e parâmetros

Agora que vimos os chains e tabelas e ainda temos a sintaxe do iptables, nos resta entender como as regras funcionam para podemos implementar as nossas próprias regras.

Todas regras possuem um "alvo", existem alguns tipos de alvos que podem ser listados dessa maneira:

ACCEPT - Aceita o pacote;
DROP - "Dropa", ou simplesmente não aceita o pacote;
REJECT - Rejeita o pacote, enviando uma mensagem;
LOG - Envia uma mensagem ao syslog caso a regra confira;
RETURN - Para o processamento do chain atual, e retorna;
QUEUE - Passa para o processamento de programas externos.

Os alvos, ficam na última parte do "comando", ou da linha do iptables, veja:

# iptables -t filter -A INPUT -d 192.168.1.6 -j DROP

Então podemos ver que o DROP é o alvo, que tem a ação de "dropa", ou simplesmente não aceitar o pacote.

Agora, para finalizar a formação de uma regra, precisamos entender os seus parâmetros e opções.

O que são regras

Uma regra pode ser definida como o espaço para o usuário implementar o que deseja que o firewall faça, ou ainda, uma regra pode ser um comando passado ao iptables para que ele interprete e realize uma determinada ação.

Obs.: As regras são armazenadas dentro dos chains e processadas na ordem que são inseridas.

Agora vamos entender os parâmetros e opções que usamos nas regras, como por exemplo:

# iptables -A INPUT -s 200.222.256.63 -j DROP

Por que esse "-s"? Por que "-A"? Vamos ver isso agora!

Adicionando regras

Opção -A:

As regras são executadas em ordem "crescente", ou seja, na ordem que são inseridas. Com a opção -A a regra é inserida no final da lista de regras. Se eu tenho 4 regras e adiciono mais uma com a opção -A, a minha nova regra, será inserida na quinta posição.

Sintaxe: iptables [-t tabela] -A [chain] [dados] -j [ação]

Opção -I:

Com opção -I inserimos a regra no topo, assim, se temos 4 regras e vamos adicionar uma nova regra utilizando a opção -I, essa minha nova regra será a primeira a ser executada.

Sintaxe: iptables [-t tabela] -I [chain] [dados] -j [ação]

Listando regras

Opção -L:

Com essa opção podemos listar todas as regras inseridas até o momento e podemos fazer isso de várias maneiras, exibindo o número de cada regra, exibindo o endereço das máquinas e muito mais.

Opções:

-v - Exibe mais detalhes sobre as regras criadas nos chains;
-n - Exibe endereços de máquinas/portas como números;
-x - Exibe números exatos. Mostra a faixa de portas de uma regra;
--line-numbers - Exibe o número da posição da regra.

Sintaxe: iptables [-t tabela] -L [chain] [opções]

Exemplo:

# iptables -t filter -L INPUT --line-numbers

Apagando uma regra

Pode apagar todas as regras usando iptables -F, porém, se queremos apagar apenas uma regra e não todas, podemos utilizar a opção -D.

Opção -D:

Sintaxe:

iptables [-t tabela] -D [chain] [posição]
iptables [-t tabela] -D [chain] [dados] -j [ação]

Exemplos:

# iptables -t filter -D INPUT 1
# iptables -t filter -D INPUT -d 127.0.0.1 -j DROP

Substituindo uma regra

Podemos substituir uma regra já existente, ou seja, podemos "editar".

Opção -R:

Sintaxe: iptables [-t tabela] -R [chain] [posição] [regra] -j [ação]

Exemplo:

# iptables -R INPUT 1 -d 127.0.0.1 -p icmp -j DROP

Limpando uma regra

Aprendemos a deletar uma única regra, mas podemos limpar todas as regras de um chain utilizando a opção -F.

Opção -F:

Sintaxe: iptables [-t tabela] -F [chain]

Exemplo:

# iptables -F (como não foi especificado a tabela, ele irá limpar as regras da tabela filter)

# iptables -t filter -F INPUT

Parâmetros

Parâmetro -s:

Usado para especificar endereços de origem. Também é usado como --src ou --source.

Parâmetro -d:

Usado para especificar endereços de destino. Também usado como --dst e --destination

Exemplo:

# iptables -t filter -A INPUT -s 192.168.0.104 -d 192.168.0.102 -p icmp -j DROP

Parâmetro -i:

Usado para especificar a interface de entrada.

Parâmetro -o:

Usado para especificar a interface de saída

Exemplo:

# iptables -t filter -A INPUT -s 192.168.0.104 -i ppp+ -j DROP

Exemplo2:

# iptables -A FORWARD -i ppp0 -o eth1 -j DROP

Obs.: O sinal de "+" funciona como um coringa, assim a regra terá efeito em qualquer interface de ppp0 a ppp9.

Parâmetro -p:

Usado para especificar um protocolo. Podem ser especificados os procolos TCP, UDP e ICMP.

Exemplo:

# iptables -A INPUT -s 192.168.0.104 -p icmp -j DROP

Parâmetro --dport:

Especifica uma porta ou faixa de portas de destino.

Exemplo:

# iptables -A OUTPUT -d 200.200.200.200 -p tcp --dport :1023 -j DROP

IP Masquerade, SNAT e DNAT

O IP Masquerading é um tipo especial de SNAT usado para conectar a sua rede interna a internet quando você recebe um IP dinâmico de seu provedor (como em conexões ppp).

Exemplo:

# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE

Obs.: Todas as operações de IP Masquerading são realizadas no chain POSTROUTING.

DNAT (Destination nat - nat no endereço de destino) consiste em modificar o endereço de destino das máquinas clientes. O destination nat é muito usado para fazer redirecionamento de pacotes, proxys transparentes e balanceamento de carga.

Exemplo:

# iptables -t nat -A PREROUTING -s 200.200.217.40 -i eth0 -j DNAT --to 192.168.1.2

Obs.: Toda operação de DNAT é feita no chain PREROUTING.

SNAT (source nat - nat no endereço de origem) consiste em modificar o endereço de origem das máquinas clientes antes dos pacotes serem enviados. A máquina roteadora é inteligente o bastante para lembrar dos pacotes modificados e reescrever os endereços assim que obter a resposta da máquina de destino, direcionando os pacotes ao destino correto.

Exemplo:

# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 200.200.217.40-200.200.217.50

Obs.: SNAT faz a operação inversa do DNAT.

Agradecimentos e referências

Todo o texto desse artigo foi extraído do meu trabalho "Segurança com iptables", apresentado no Debian festival 4.0 em Maceió - AL.

Todo o material foi feito baseado na referência:

http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm

Qualquer leitor que tiver dúvida, pode ler o Guia Foca Linux (link acima) ou pode perguntar, que logo que possível irei responder.

Espero ter esclarecido algumas dúvidas sobre o iptables e o conceito de firewall.

Desmistificando o Gnu/Linux

2009-10-06T10:53:00.000-07:00

Desmistificando o Gnu/Linux

* Introdução:
GNU/Linux é um sistema operacional, baseado na ideia do compartilhamento de código,
onde todos podem ajudar de alguma maneira. Muitos ajudam programando, adicionando
linhas de código na programação do sistema, outros ajudam na tradução, outros no designer.
A vantagem de se utilizar um sistema operacional livre, é que ele cresce muito rápido,
assim, corrigindo os bugs, e adicionando funcionalidades.
Também vale lembrar da ideia, de ter um sistema operacional voltado para sua necessidade,
ou seja, você pode adequar ele, para o seu uso, modificando praticamente tudo.

* Por que ajudar?
Bem, uma forma bem simples de demonstrar que a ajuda sempre é necessária, é quando temos alguma dúvida,
e vamos procurar em algum fórum, ou até mesmo no google( www.google.com.br ), e obtemos resultados, que
acabam com a nossa dúvida ou problema. Então, começamos a pensar: "Mas, e se quem respondeu esse tópico,
que por sinal acabou com meu problema, não tivesse respondido!? Será que eu conseguiria resolver esse
problema?". Então, assim como os outros usuários ajudam você, porque não ajudar os outros? Contribuir
para o mundo do SL( Software Livre ), é algo muito gratificante! Não digo isso, na questão do lucro,
mas na questão de ajudar o próximo, com o seu conhecimento, assim, você será reconhecido.

* Um pouco da história
Bem, o sistema operacional Linux, ou GNU/Linux, é chamado dessa maneira, pelos seguintes fatos:
As siglas GNU, fazem referência a "Gnu is not Unix", traduzindo para o nosso português, seria
"Gnux não é Unix". Seu simbolo, é representado por um mamífero, com chifres.
Então, a GNU criou vários softwares, para a criação de um sistema operacional, mas, faltava
o coração do sistema operacional, o núcleo.
Foi então, que Linus Torvalds, criador do "Linux", elaborou o kernel. A junção do Kernel
mais os softwares e todo o seu ambiente, ficou conhecida como Gnu/Linux.
Porém, Linus Torvalds, ainda não aceita essa ideia, e interpreta o S.O apenas como Linux.

* O mundo Linux
Assim como o Windows tem várias versões, o Gnu/Linux tem várias distribuições.
As distribuições ficam abreviadas como "distro". As "distros" mais conhecidas são:
- Debian
- Red Hat
- Slackware
- OpenSuse
- Ubuntu
- Fedora

Porém, o nome das versões do Windows, variam com as melhorias, por exemplo:
Windows XP SP2 -> Windows XP Service Pack 2 (Adição de melhorias, como pacotes)
Windows 98, Windows NT, entre outros, foram lançados ao longo dos anos...
E podemos deduzir, que quanto mais novo, melhor, com correções de falhas.
Já no mundo Linux, não é assim! Quem entra nesse mundo, começa a se perguntar:
"Qual distribuições eu vou usar"?
Bem, isso é uma coisa muito pessoal, particularmente, eu já usei Slackware,
Ubuntu, CentOS( Distribuição Gnu/Linux baseada no Fedora ), mas hoje, não consigo ver nada além do Debian.
Então, você pode escolher qualquer distribuição, contanto que goste de usar.
Com o tempo, você vai se acostumando, e vendo que realmente Linux não é
difícil, e sim diferente do que você está acostumado.
Escrevi essa comparação das versões do Windows com as "distros" do Linux,
mas reconheço que esse conceito é impróprio, porém, para quem ainda não
utiliza o Gnu/Linux, é a melhor visão que se pode ter, para tentar entender.
Uma pergunta que também é frequente, é: "E qual a diferença de uma distro
para outra"?
Bem, eu vou explicar um pouco aqui de cada distribuição que falei, mas
garanto que você vai aprender muito mais, usando cada uma delas, mas antes
preciso explicar que o Linux trabalha com pacotes.
O Windows, "tem um pacote padrão" que é em formato .exe, ou seja, os
pacotes do windows, são instalados apenas de uma maneira, já no Linux não.
Cada distribuição tem pacotes específicos.

- Debian:
Debian, é uma distribuição GNU/Linux, que foi criada por Debra e Ian Murdock, que são casados.
Então, juntando o começo do nome do casal, Deb + Ian, formou-se o nome dessa maravilhosa distribuição,
que foi lançada no ano de 1993, e é oficialmente reconhecida pelo projeto GNU, para mais informações,
acesse o site do projeto Debian( www.debian.org ), onde você pode fazer o download da "distro", ou
participar de algum fórum, parar tirar as suas dúvidas, ou a dos outros usuários.
Utiliza pacotes .deb como padrão.
E utiliza a ferramenta DPKG para instalação dos pacotes.
-- Syntax: dpkg -i pacote.deb
Uma outra ferramenta muito boa do Debian, é o famoso "apt-get".
O funcionamento do APT-GET é bem simples. Essa ferramenta já vem
instalada com o Debian, para utiliza-la, precisamos de um arquivo
de texto, que possui várias url's, então quando o apt-get
é executado, ele vai procurar o software que você especificou, nos sites
que estão contidos nesse arquivo de texto.
Esse arquivo de texto, por padrão fica no diretório: /etc/apt/
E tem o nome de "sources.list". Sources do inglês, pode ser traduzido
como "fontes", ou seja, o apt-get procura o software nas "fontes de pesquisa"
e retorna algo, uma mensagem de erro, uma de confirmação...
-- Syntax: apt-get install software
O debian é baseado na simplicidade, e tem um esquema de segurança até
no lançamento das versões. Na verdade, a maioria das distribuições usam
isso. Existem versões antes de sair a "stable", que é a versão estável da distro,
essas versões geralmente são denominadas alpha, e beta.
O Debian, geralmente, lança de 2 (dois) em 2 (dois) anos uma nova versão.
Nesse intervalo de dois anos, são executados testes, não só de segurança,
onde são encontrados bugs e corrigidos. Quando realmente a distribuição está "redonda",
a equipe do Debian lança a versão "stable"

- Red Hat Linux
Uma das mais antigas distribuições, e líder de mercado nos Estados Unidos, que é mantida
pela empresa Red Hat. Foi criada na Carolina do Norte, e não é totalmente grátis.
A empresa Red Hat, disponibiliza uma versão básica do red hat para uso doméstico.
Utiliza o conceito de pacotes, e tem por padrão o pacote .rpm, para instalar use:
-- Syntax: rpm -i pacote.rpm
Assim como o Debian tem um gerenciador de pacotes, que usa uma lista de "mirros"
(Um arquivo com várias URL's), o YUM também utiliza esse esquema.
Yum, é um dos melhores gerenciadores de pacote! Uma diferença importante,
é que o yum faz uma verificação e um UPDATE do seu arquivo de mirros, toda vez
que executado. Enquanto o apt-get não, você precisa fazer um UPDATE manualmente,
utilizando "apt-get update" toda vez que atualizar o seu arquivo "sources.list".
-- Syntax: yum install software
Red hat é uma das distribuições mais procuradas para servidor, porém não tem uma
solução gratuita.

- Slackware
Uma das mais antigas distribuições, que até hoje é utilizada, e que não tem uma
imagem tão boa. Muitos usuários consideram o Slackware uma distribuição difícil,
pela ideologia que ele segue. Desde o Slackware 10.2( Dez ponto dois ) pra versão 12( Doze ) e 13( Treze )
, muitos avanços foram alcalçados. Várias implementações foram feitas, como as ferramentas INSTALLPKG e
PKGTOOLS. Bem, antes o slackware não tinha um pacote padrão, diziam que era ".tgz" mas eu discordo, pois
o .tgz é um ".tar.gz disfarçado". Um pacote .tar.gz, necessita de descompactação, e compilação, enquanto
um pacote .deb ou .rpm pode ser instalado com as ferramentas citadas anteriormente, onde a própria ferramenta
descompacta, configura e instala para você. Esse, é um dos motivos para os usuários considerarem o "slack",
uma "distro" difícil. Mas ao longo do tempo, com as versões, o slackware se tornou bastante amigável!
Antigamente, você precisava instalar um software, e esse software precisava de bibliotecas, então, imagine
o trabalho:
Instalar o software Amsn, biblioteca gtk, gtka, gtkb, gtkc.
Você iria procurar tudo isso na internet, baixar os pacotes .tar.gz de cada um, e então descompactar
compilar... Bem acho que ficaria um pouco cansativo não é? Hoje, podemos fazer desta maneira, ou não.
A maioria dos "Hackers" utilizam a "distro" BackTrack, e Slackware, e eles alegam que essas distribuições
realmente só são usadas, por usuários que realmente "Sabem usar Linux".
Então, aqui vai uma pergunta: "Eu devo usar Linux"?
Bem, vocês vão precisa responder essa pergunta, depois que usarem o Slackware, que na minha opinião,
é uma das melhores distribuições Gnu/Linux já criadas.

- OpenSuse
Essa distribuição, utiliza um gerenciador de pacotes em modo texto, chamado zypper, que segue
a mesma Syntax do yum para instalar pacotes:
-- Syntax: zypper install software
Ele também trabalha com a ferramenta rpm, e com pacotes .rpm:
-- Syntax: rpm -i pacote.rpm
O OpenSuse é uma distribuição Gnu/Linux utilizada por um número grande de pessoas, perdendo
apenas pra poucas distribuições como o Ubuntu. Ele tem um gerenciador de pacotes em modo
gráfico fantástico chamado Yast, que hoje é utilizado na versão 2, "Yast 2".
Bem, ele não só é um gerenciador de pacotes, como gerencia todo o sistema, podendo ir
de uma instalação de um software em modo gráfico, até a configuração da sua internet, do
seu vídeo, e muito mais.
O OpenSuse tem uma interface muito amigável, onde quase tudo pode ser feito pelo "clique" do
mouse.
Essa distribuição é mantida pela Novell, que também tem soluções pagas para servidores.
O Opensuse para Desktop é totalmente grátis.

- Ubuntu
É simplismente a distribuição mais usada no mundo. Por que? Pois ele faz a junção da facilidade
com a funcionalidade e beleza.
O ubuntu é uma distribuição baseada em Debian, e utiliza o gerenciador de pacotes em modo texto
"apt-get", e em modo gráfico o Synaptic assim como o Debian. Ele trabalha com pacotes .deb também.
Bem, podemos dizer que o Ubuntu é um Debian melhorado, com mais softwares, com uma maior beleza.
O Debian, é uma distro simples e funcional, e o Ubuntu é uma "distro" modificada, e funcional.
A empresa que mantém o Ubuntu, se chama canonical( www.canonical.com ).

- Fedora
Ele representa um conjunto de projetos da Red hat, e também trabalha com pacotes .rpm, usando a
mesma Syntax do OpenSuse e do Red Hat para instalar os pacotes, e um gerenciador de pacotes
em modo texto igual, o Yum.
É uma distribuição também bastante antiga, mas que até hoje é usada, porém, não é tão recomendada
para servidores, tendo em vista que temos outras opções, um pouco melhores. Mas, cabe a cada
administrador de redes, definir qual a distribuição usar.

* Utilizando o Terminal
Distribuições como o OpenSuse e o Ubuntu, tem um ambiente gráfico, com um gerenciador de janelas bem amigável,
deixando você utilizar o sistema através de cliques, sem muita dificuldade, então, Por que utilizar o terminal?
para que digitar comandos?
Bem, é importante saber os comandos, pelo menos os básicos, para ter uma noção de como o Gnu/Linux trabalha, por
trás do ambiente gráfico. Tudo o que você clica, tem uma ação, que provavelmente é um comando, que será executado
em um terminal oculto.
Mas, e se algum dia, você tiver que dar suporte, a uma outra distro?
Vamos tomar como exemplo, que você use o OpenSuse, e tenha que ajudar um amigo, ou executar uma tarefa em seu trabalho
em um Fedora.
Bem, um gerenciador de janelas, como o nome já diz, gerencia as janelas, e temos vários tipos, os mais conhecidos
são: Gnome, KDE... Bem, por padrão o OpenSuse vem com o KDE, então se você usa o KDE, e precisa dar suporte a uma distro
com Gnome, como você vai utilizar o ambiente gráfico? Como você vai navegar pelo menu do gerenciador de janelas?
Caso você saiba alguns comandos que irão resolver seu problema, você não precisa saber nada de Gnome ou KDE.
Porque toda distribuição usa o terminal.
Então, vamos dizer que você tenha uma tarefa bastante simples, ver quanto o diretório "/" está usando de espaço em disco.
Bem, se você sabe utilizar o comando "df", facilmente você resolveria esse problema, em menos de 30 segundos, e não
iria perder tempo, procurando nos menus de um gerenciador de janelas.
Com a Syntax "df -h" você veria quanto de espaço o diretório raiz que é representado por "/" está usando de espaço
em disco, e resolveria o seu problema.
Então, qualquer usuário que saiba utilizar o terminal, com os comandos, vai ter facilidade de usar qualquer Linux.

* Comandos básicos Gnu/Linux
Criar diretório: mkdir diretório
Remover diretório: rmdir diretório
Criar um arquvo de texto: touch arquivo.txt
Remover um arquivo: rm arquivo.txt
Acessar um diretório: cd diretório
Voltar para o diretório anterior: cd ..
Limpar a tela do terminal: clear
Exibir o histórico de comandos digitados: history

Bem, acredito que esses comandos são básicos, e você pode começar a utilizar o terminal utilizando eles.
precisamos entender, que o sistema Gnu/Linux é feito em forma hierárquica, sendo assim, temos diretórios
dentro de outros diretórios.
O diretório raiz, representado por uma barra "/", é o diretório "pai", onde todos os outros são derivados dele.
Por exemplo, se temos o diretório "/etc", quer dizer que o diretório etc, está sendo do diretório raiz.
Então, quando uso o comando "cd ..", caso eu esteja dentro do diretório /etc, eu vou voltar para o diretório "/".
Com o tempo, após utilizar o terminal por algum tempo, irão surgir dúvidas, e a curiosidade de utilizar novos
comandos.

* Gerenciadores de janelas
Os mais conhecidos são:
-- Gnome
-- KDE
-- XFCE
-- FluxBox
-- BlackBox
-- WindowMaker

Existem diversos gerenciadores, mas os que são mais conhecidos e utilizados são esses.
Um gerenciador de janelas, vai gerenciar o seu ambiente gráfico, por onde você navega no sistema.
Ele ti dá opções de modificar o sistema, utilizando a parte gráfica.
Ele faz a comunicação com o Shell, e o Shell faz a comunicação com o kernel.
O Shell, é um interpretador de comandos, onde tem várias derivações, como o Bash, ou seja,
O seu terminal é um derivado do Shell.

* Conceito de software livre
Software livre, nada mais é do que um sistema onde você tem a liberdade de ver, e modificar o código.
É a liberdade de poder adequar o software as suas necessidades.
Algumas pessoas ficam na dúvida, na questão das licenças.
Novos usuários no mundo Linux, ficam com medo de criar software para ajudar o projeto Gnome, por exemplo,
e terem seu código divulgado pela internet, e modificado para venda.
Então, nessa parte entra a questão das licenças, onde uma das mais conhecidas é a GPL( Gnu General Public Licence ).

Aqui a baixo têm a explicação ideal das regras para utilização da licença GPL:

1. A liberdade de executar o programa, para qualquer propósito (liberdade nº 0)
2. A liberdade de estudar como o programa funciona e adaptá-lo para as suas necessidades (liberdade nº 1). O acesso ao código-fonte é um pré-requisito para esta liberdade.
3. A liberdade de redistribuir cópias de modo que você possa ajudar ao seu próximo (liberdade nº 2).
4. A liberdade de aperfeiçoar o programa, e liberar os seus aperfeiçoamentos, de modo que toda a comunidade se beneficie deles (liberdade nº 3). O acesso ao código-fonte é um pré-requisito para esta liberdade.

* Conclusão
De forma simples, tentei resumir e desmistificar o imenso mundo Gnu/Linux, que cresceu
150%( Cento e cinquenta por cento ) em 2 anos. A contribuição de todos é bem-vinda,
assim, divulgando o conhecimento, para que novos usuários não passem pelos mesmos
problemas que os usuários antigos passaram. Hoje, vejo que todos querem ajuda, mas
poucos querem ajudar, então fica aqui minha contribuição para novos usuários no
mundo Gnu/Linux.

Um abraço.

PFSense com SNORT

2009-09-24T10:44:00.000-07:00

PFSense é um "front-end" para o firewall PF(Packet Filter) do BSD.
Você tem a opção de instalar o FreeBSD, OpenBSD e outros BSD's e depois instalar o PFSense, ou você simplismente pode baixar o PFSense do site, que já vem com o FREEBSD + PFSENSE, tudo isso numa instalação bem simples.

Neste tutorial não irei ensinar como instalar, mas irei deixar uma dica de um ótimo vídeo! Basta clicar aqui.

Bem, então, após a instalação concluida e tendo seu PFSense devidamente configurado, vamos aprender a habilitar o snort nele!

Bem, no menu "SYSTEM" escolha a opção "PACKAGES"(System>Packages), então você verá os pacotes disponíveis para download e instalação, entre eles, na versão 1.2.2 do PFSense, temos o SNORT e o SNORT-DEV, observe:

Clique no botão ao lado, com um sinal de mais "+", para instalar o snort.

Uma observação importante, é que vamos instalar o "snort" e não o "snort-dev".
Note também, que na descrição do snort-dev temos: "WARNING", isso não é bom... o snort-dev ainda é um pacote instavel com vários BUGS, então, não vamos instalar ele, que é apenas um complemento.

Após clicar no botão "+" ao lado da descrição, o software snort será instalado, e você estará numa tela desse tipo:

Ele irá instalar algumas dependências, e o MySQL, aguarde até aparecer a mensagem:
" Installation completed. Please check to make sure that the package is configured from the respective menu then start the package."

Agora, clique em qualquer outro menu, que a página será atualizada, e você irá ver no menu "SERVICES" a opção "SNORT", ou seja, a instalação obteve sucesso!
Clique na opção "snort" do menu "services", e você irá visualizar essa tela:

Agora, preste atenção nas opções e marque as que você irá utilizar na aba "Settings".

Opções interessantes nessa aba, são:

Block offenders - Irá bloquear os "ofensores" que forem pegos, e são exibidos na aba "ALERTS"
Update rules automatically - Irá realizar atualizações automaticas das regras do SNORT

Antes, de configurarmos as regras por modo visual, vamos baixar as regras do site, e colocar no servidor!
O diretório usado pelo PFSense no BSD, foi: /usr/local/etc/snort/
Faça o download das regras no site ( www.snort.org ), copie o arquivo para o diretório citado a cima, e agora, descompacte, usando:

# mkdir /usr/local/etc/snort/regras
# cp snortrules-snapshot-CURRENT.tar.gz /usr/local/etc/snort/regras
# cd /usr/local/etc/snort
# rm -rf rules
# cd regras
# tar -zxvf snortrules-snapshot-CURRENT.tar.gz
# cp rules ../

Então, vamos para "Categories", selecionar as regras que queremos utilizar!
para testar, vamos marcar icmp.rules e scan.rules:

Clique em "SAVE".

Agora, vamos editar as RULES(Regras). Não iremos alterar nada, em icmp.rules, porque todas as regras já são bem definidas, porém vamos alterar as regras de scan, ou melhor, apenas habilitalas, em Category: selecione scan.rules

Vamos habilitas, as duas opções da regra scan.rules, que tem a seguinte mensagem:
SCAN synscan portscan
SCAN nmap XMAS

basta observar a coluna MESSAGE, clique na primeira (SCAN synscan portscan), então clique no botão ao lado com um "E", e você irá para essa tela:

Synscan p
Em "ENABLED" , dê um clique para habilitar essa regra, e depois clique em SAVE.
Irá aparecer no topo da página, essa mensagem:

The Snort rule configuration has been changed. You must apply the changes in order for them to take effect.

Ao lado, terá um botão "Apply Changes", clique nele para aplicar realmente a regra editada(habilitada).

Faça o mesmo em SCAN nmap XMAS, para habilitala também.

Be, agora vamos esperar, e aguardar olhando log, na aba "Alerts"! No meu caso, já detectei uma atividade suspeita, de acordo com minhas regras editadas:

Caso você queira limpar o log, clique no botão "Clear log".

Bem, agora sabemos que tudo está rodando certo! Ou não!?

Para ter certeza, vamos fazer o seguinte:
rode o snort, com um simples:
# /usr/local/etc/rc.d/snort.sh

Caso dê algum erro, do tipo:

snort[12994]: FATAL ERROR: Dynamic detection lib /usr/local/lib/snort/dynamicrules//lib_sfdynamic_example_rule.so 1.0 isn't compatible with the current dynamic engine library /usr/local/lib/snort/dynamicengine/libsf_engine.so 1.10. The dynamic detection lib is compiled with an older version of the dynamic engine.

Apenas, remova essa lib, usando:
# rm /usr/local/lib/snort/dynamicrules/lib_sfdynamic_example_rule.so

Em caso de outro erro, relacionado ao diretório dynamicengine, é causado, porque no arquivo de configuração do snort, o "snort.conf", diz que um dos diretório das libs, é o /usr/local/lib/snort/dynamicengine/ porém, lá no arquivo temos: /usr/local/lib/snort_dynamicengine/ então, ajuste isso, de maneira simples, apagando o "_"(Underline) e colocando "/"(barra).

Até a próxima :).

Criando pendrive live com imagem .img

2009-09-10T12:19:00.000-07:00

Bem, hoje tive que instalar em um netbook AspireOne, o EasyPeasy( http://www.geteasypeasy.com ), que vem com extensão .img. Em minhas postagens antigas, ensinei como criar um pendrive live a partir de uma imagem .iso com o software UNETBOOTING( Confira aqui ), mas ele não consegue fazer o mesmo com uma imagem .img, então fui atrás de como fazer isso!
E descobri um software chamado IMAGEWRITER.

Faça o download do ImageWriter desenvolvido pelo grupo Ubuntu, do site Ubuntu.com AQUI

Após fazer o download, instale o pacote .deb, usando:
# dpkg -i usb-imagewriter_0.1.3-0ubuntu1_all.deb

Agora, configura no menu Aplicações>Acessórios que ele irá ficar como: ImageWriter

Basta clicar e abrir!

Por um acaso( como nem sempre tudo acaba como queremos ), se ele não abrir, podemos fazer isso via linha de comando, usando:
# imagewriter &

Veja como ele é simples e funcional:

Em "Write Image" você irá selecionar a imagem .img que você quer, e em "to" você irá selecionar o dispositivo USB, que por sinal, ele já detecta :D.

Até a próxima :)

Instalando o OCS Inventory no Debian Lenny

2009-09-03T08:03:00.000-07:00

Instalação do OCS Inventory com pacotes .deb, utilizando DPKG

- Instale as dependências:
# apt-get install build-essential

- Acesse o diretório /usr/src e baixe o pacote, usando o wget:
# cd /usr/src
# wget -c http://downloads.aprendendolinux.com/programas/ocsinventory-setup.tar.gz

- Descompacte o pacote, e entre no diretório:
# tar -zxvf csinventory-setup.tar.gz
# csinventory-setup

- Agora, instale o "server", que é o primeiro módulo:
# dpkg -i ocsinventory-server_1.02~rc2-1_all.deb

- Instale o segundo módulo, que é o "reports":
# dpkg -i ocsinventory-reports_1.02~rc2-1_all.deb

- Agora, vamos definir a senha para o usuário "admin":
# htpasswd /etc/ocsinventory/htpasswd.setup admin

Após executar o comando acima, defina a senha desejada, e confirme, digitando novamente.

Para testar, acesse: http://localhost/ocsreports

Instalação do OCS Inventory utilizando APT-GET

- Instale as dependências, e o banco MySQL:
# apt-get install build-essential mysql-server dbconfig-common

- Instale o OCS Inventory Server:
# apt-get install ocsinventory-server

- Instale o OCS Inventory Reports:
# apt-get install ocsinventory-reports

- Agora, vamos definir a senha para o usuário "admin":
# htpasswd /etc/ocsinventory/htpasswd.setup admin

Após executar o comando acima, defina a senha desejada, e confirme, digitando novamente.

Para testar, acesse: http://localhost/ocsreports

Até a próxima :).

Counter-Strike 1.6 com wine

2009-08-30T16:28:00.000-07:00

Bem, há alguns anos atrás eu era viciado em jogos, como alguns exemplos posso citar: Tibia e Counter-Strike. "O mundo Linux" cresceu absurdamente 150% em apenas 2(dois) anos, e também muita coisa evoluiu! Um exemplo, é que hoje, você pode jogar tibia em seu Linux, pois, existe uma versao no site oficial( www.tibia.com ) em .tar.gz. Agora, também é possível rodar o Counter-Strike em seu Linux, seu erro, e sem alguns bugs que antes eram de costume. Então, o primeiro passo é fazer o download do jogo, e de seu patch. Não irei colocar LINK's de download, pois você que vai decidir de onde baixar, ou se você tem o cd.

Abra o Terminal, e faça login como root, usando o comando su, ou sudo su
Vamos fazer o download do WINE:
# apt-get -y install wine

Provavelmente, o wine foi instalado no diretório do root como uma pasta oculta, ficando em /root/.wine

Então, depois de instalar o wine, ainda no terminal, abra o CS e instale, depois abra e instale o PATCH do Counter-Strike( Recomendo a versão 23 - v23 ).

Instalar o Counter-Strike:
# wine _CS_1.6_Full.exe

Instalar o patch:
# wine cs16patch_full_V23.exe

Pronto, agora vamos rodar o Counter-Strike usando o seguinte comando, ainda no terminal:

# env WINEPREFIX="/root/.wine" wine "C:\Arquivos de programas\Valve\hl.exe" -nomaster -game cstrike

Té mais :).

Instalando o Qmail

2009-07-31T13:32:00.000-07:00

Serão instalados:

- Qmail
- Vpopmail
- Courier-IMAP
- UCSPI
- Daemontools
- Ezmlm
- AutoResponder
- Vqadmin
- Maildrop
- QMailAdmin
- Squirrelmail
- SpamAssassin
- Qmail-scanner
- MySQL
- Clamav
- TMDA

Instale os seguintes softwares pelo APTITUDE ou APT-GET:
# aptitude install apache2 php5 perl gcc mysql-server openssl libssl-dev wget patch patchutils build-essential courier-imap-ssl libdb-dev libmysqlclient15-dev perl-suid unzip libpcre3-dev libgdbm-dev libdigest-sha1-perl libdigest-hmac-perl libnet-dns-perl libtime-hires-perl libhtml-parser-perl libparse-syslog-perl libstorable-perl

Vamos criar o diretório html em /var/www que no Debian, por padrão, não é criado, e modificar o DocumentRoot no arquivo de configuração do apache:
# mkdir /var/www/html
# vim /etc/apache2/sites-available/default
No começo do arquivo, você vai encontrar isso:
DocumentRoot /var/www

Options FollowSymLinks
AllowOverride None

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

Vamos adicionar "html" depois de www, ficando assim:

DocumentRoot /var/www/html

Options FollowSymLinks
AllowOverride None

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all

Agora, salve o arquivo, e vamos começar a instalação do qmail.

Crie o diretório downloads em /
# cd /
# mkdir downloads
# cd downloads
# wget -c http://www.cropalato.com/alexos/qmailrockzdebian.tar.bz2
# tar -jxvf qmailrockzdebian.tar.bz2
# cd qmailrocks/scripts/install

Vamos rodar o script Big Patches:
# cd /downloads/qmailrocks/scripts/util
# ./qmail_big_patches.script

Compile o Qmail:
# cd /usr/src/qmail/qmail-1.03
# make man && make setup check
# ./config-fast nome_do_host ( ex: ./config-fast mail.teste.com.br )

Crie um certificado digital:
# make cert

Country Name (2 letter code) [AU]:BR
State or Province Name (full name) [Some-State]:Alagoas
Locality Name (eg, city) []:Maceio
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Minha Empresa
Organizational Unit Name (eg, section) []:TI
Common Name (eg, YOUR name) []:Damasceno
Email Address []:postmaster@teste.com.br

Mude o dono do arquivo que foi criado:
# chown -R vpopmail:qmail /var/qmail/control/clientcert.pem /var/qmail/control/servercert.pem

Compilar o UCSPI
Descrição: É um programa de interface UNIX cliente/servidor

# cd /usr/src/qmail/ucspi-tcp-0.88/
# patch < /downloads/qmailrocks/patches/ucspi-tcp-0.88.errno.patch
# make && make setup check

Compilar o daemon
Descrição: Coleção de ferramentas para administração de serviços UNIX

# cd /package/admin/daemontools-0.76/src
# patch < /downloads/qmailrocks/patches/daemontools-0.76.errno.patch
# cd /package/admin/daemontools-0.76
# package/install

Configura se a hora e data estão corretas:
# date
Caso não esteja, a compilação do Ezmlm ficará incompleta, então vamos modificar a hora e data:
# date -s "MES/DIA/ANO HORAS:MINUTOS"
ex: date -s "07/28/2009 17:28"

Compilando o Ezmlm:
Descrição: É um pacote de software para a gestão eletrónica de lista de discussão

# cd /downloads/qmailrocks/
# tar zxvf ezmlm-0.53-idx-0.41.tar.gz
# cd ezmlm-0.53-idx-0.41
# make && make setup

Agora, compile o AutoResponder:
Descrição: Usado para responder às pessoas que lhe enviam perguntas por e-mail

# cd /downloads/qmailrocks
# tar zxvf autorespond-2.0.5.tar.gz
# cd autorespond-2.0.5
# make && make install

Compilando o VpopMail com suporte a MySQL:
Descrição: Vpopmail é uma maneira fácil de gerenciar domínios virtuais, e contas em seu qmail ou Postfix mail server.

# adduser ( ex. adduser vpopm )
# mkdir -p ~vpopmail/etc
# chown vpopmail:vchkpw ~vpopmail/etc
# echo "localhost|0|vpopmailuser|password|vpopmail" > ~vpopmail/etc/vpopmail.mysql ( ex. echo "localhost|0|vpopm|vpopm|vpopmail" > ~vpopmail/etc/vpopmail.mysql )
#chown vpopmail:vchkpw ~vpopmail/etc/vpopmail.mysql
# chmod 640 ~vpopmail/etc/vpopmail.mysql

Configurando o MYSQL:
Descrição: Banco de dados
#mysql -u root -p
mysql> CREATE DATABASE vpopmail;
mysql> GRANT all privileges ON vpopmail.* TO vpopm@localhost IDENTIFIED BY 'vpopm';

Compilando o VpopMail:
# cd /downloads/qmailrocks
# tar jxvf vpopmail-5.4.27.tar.bz2 && cd vpopmail-5.4.27
# ./configure --enable-logging=p --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits
#make && make install-strip

Compilando o VqAdmin:
Descrição:vqadmin é um painel de controle baseado na web que permite que os administradores do sistema para realizar ações que exigem acesso root - por exemplo, adicionar e apagar domínios.

# cd /downloads/qmailrocks
# tar zxvf vqadmin-2.3.6.tar.gz && cd vqadmin-2.3.6
# ./configure --enable-cgibindir=/usr/lib/cgi-bin --enable-htmldir=/var/www/html
# make && make install-strip

Configurando o Apache:
Descrição: É um servidor web livre
Edite o arquivo /etc/apache2/sites-available/default
# vim /etc/apache2/sites-available/default

Edite o arquivo colocando isso:

Options Indexes FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all

deny from all
Options ExecCGI
AllowOverride AuthConfig
Order deny,allow

Acesse o diretório do Vqadmin e crie o arquivo .htaccess:
# cd /usr/lib/cgi-bin/vqadmin
# vim .htaccess

Coloque isso no arquivo .htaccess:
AuthType Basic
AuthUserFile /etc/apache2/.htpasswd
AuthName vQadmin
require valid-user
satisfy any

Depois, mude o dono do arquivo e suas permissoes:
# chown www-data:www-data .htaccess
# chmod 644 .htaccess

Mude a permissao do arquivo:
# htpasswd -bc /etc/apache2/.htpasswd admin SENHADOADMIN
# chmod 644 /etc/apache2/.htpasswd
# apache2ctl restart

Crie um dominio de e-mail e informe a senha do postmaster:
Acesse http://IP_SERVIDOR/cgi-bin/vqadmin/vqadmin.cgi

Vamos compilar o Maildrop:
Descrição: Maildrop lê uma mensagem de correio padrão de entrada e, em seguida, envia a mensagem para sua caixa postal

# cd /downloads/qmailrocks
# tar jxvf maildrop-2.0.4.tar.bz2 && cd maildrop-2.0.4
# ./configure --prefix=/usr/local --exec-prefix=/usr/local --enable-maildrop-uid=root --enable-maildrop-gid=vchkpw --enable-maildirquota
# make && make install-strip && make install-man

Instale agora o QmailAdmin
Descrição: qmailAdmin é um pacote de software livre que fornece uma interface web para gerir um sistema qmail com domínios virtuais.

# cd /downloads/qmailrocks
# tar zxvf qmailadmin-1.2.12.tar.gz && cd qmailadmin-1.2.12
# ./configure --enable-help --enable-htmldir=/var/www --enable-cgibindir=/usr/lib/cgi-bin --enable-imageurl=/images-qa --enable-imagedir=/var/www/images-qa
# make && make install-strip

Teste no browser:
Acesse http://IP_SERVIDOR/cgi-bin/qmailadmin

Instale o Qmail executando o Script:
#cd /downloads/qmailrocks/scripts/finalize/linux
# ./finalize_linux.script

Edite os dois arquivos run:
/var/qmail/supervise/qmail-pop3d/run e /var/qmail/supervise/qmail-smtpd/run localizando o mail.example.com e mude para o hostname do seu servidor, ex.: mail.teste.com.br

Finalize a configuração do Qmail:
# qmailctl stop
# echo '127.:allow,RELAYCLIENT=""' >> /etc/tcp.smtp
# echo '192.168:allow,RELAYCLIENT=""' >> /etc/tcp.smtp *Aqui você irá informar a rede que poderá enviar email, que no meu exemplo é 192.168.0.0
# qmailctl cdb
# echo postmaster > /var/qmail/alias/.qmail-root
# echo postmaster > /var/qmail/alias/.qmail-postmaster
# echo postmaster > /var/qmail/alias/.qmail-mailer-daemon
# ln -s /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-anonymous
# chmod 644 /var/qmail/alias/.qmail*

Remova o Exim:
# /etc/init.d/exim4 stop
# update-rc.d exim remove
# rm -rf /etc/init.d/exim4

Vamos rodar o script qmr_inst_check para iniciar o qmail:
# cd /downloads/qmailrocks/scripts/util
# ./qmr_inst_check

Se após rodar o script, aparecer a mensagem:
Congratulations, your Qmailrocks.org Qmail installation looks good!
Então... seu qmail está OK!

Vamos ver o status do qmail, parando, iniciando... e verificando o status com "stat":
# qmailctl stop
# qmailctl start
# qmailctl stat

Vamos instalar agora o Courier-IMAP
Definição: Courier-IMAP é um basicamente um servidor IMAP, que possui como principais características a velocidade e a escabilidade. Através dele, é possível gerenciar milhares de contas de emails ao mesmo tempo, sendo bastante útil para administradores que desejam possuir este serviço em suas redes.

# cd /downloads/qmailrocks/
# tar jxvf courier-authlib-0.58.tar.bz2 && cd courier-authlib-0.58
# ./configure --prefix=/usr/local --exec-prefix=/usr/local --with-authvchkpw --without-authldap --without-authmysql --disable-root-check --with-ssl --with-authchangepwdir=/usr/local/libexec/authlib
# make && make check
# cp .libs/libauthvchkpw.so /usr/lib/courier-authlib/

Vamos configurar o Courier:
Edite o arquivo /etc/courier/authdaemonrc
# vim /etc/courier/authdaemonrc

Modifique a linha: authmodulelist = "authpam", para:
authmodulelist = "authvchkpw"

Agora, modifique a linha: authmodulelistorig = "authuserdb authpam authpgsql authldap authmysql authcustom authpipe"

Para:
authmodulelistorig = "authvchkpw"

Vamos reiniciar os serviços IMAP:
# /etc/init.d/courier-imap stop && /etc/init.d/courier-authdaemon stop && /etc/init.d/courier-imap-ssl stop && /etc/init.d/courier-imap start && /etc/init.d/courier-authdaemon start && /etc/init.d/courier-imap-ssl start

Vamos instalar o Squirrelmail:
Definição: Squirrelmail é um ótimo webmail, a sua versão em pt_BR se chama: Squirreloutlook, é ele que vamos usar.
# cd ..
# tar zxvf webmail.tar.gz -C /var/www/html/
# mkdir /var/sqattachements
# chown -R www-data:www-data /var/sqattachements
# cd /var/www/html
# chown -R www-data:www-data /var/www/html/webmail/data
# cd /var/www/html/webmail/config
# ./conf.pl

Vai aparecer isso:
SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1. Organization Preferences
2. Server Settings
3. Folder Defaults
4. General Options
5. Themes
6. Address Books
7. Message of the Day (MOTD)
8. Plugins
9. Database
10. Languages

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >>

Então, vamos configurar de acordo com nosso servidor, digite "1" para configurarmos algumas coisas sobre a "nossa empresa/nosso servidor". Vai aparecer a seguinte tela:
Organization Preferences
1. Organization Name : Webmail Teste
2. Organization Logo : ../images/yourlogo.gif
3. Org. Logo Width/Height : (184/46)
4. Organization Title : Webmail Teste
5. Signout Page :
6. Top Frame : _top
7. Provider link : http://www.teste.com.br
8. Provider name : Teste

R Return to Main Menu
C Turn color on
S Save data
Q Quit

Então, você faz o mesmo "esquema", digita o número do que tu quer editar, digita o que quer, depois tecle ENTER. Agora, digite "S" tecle ENTER novamente, e salve o que você fez... e repita isso, alterando todos os Dados. Para sair depois de salvar, tecle R, que irá retornar ao menu principal.
Vamos agora configurar o IMAP e SMTP
Quando retornar ao menu principal, tecle 2 em "Server Settings", irá aparecer a seguinte tela:

Server Settings

General
-------
1. Domain : 192.168.0.192
2. Invert Time : false
3. Sendmail or SMTP : SMTP

A. Update IMAP Settings : localhost:143 (other)
B. Update SMTP Settings : localhost:25

R Return to Main Menu
C Turn color on
S Save data
Q Quit

Escolha a opção "1", e coloque o IP do seu servidor. No meu caso, 192.168.0.192

Agora, vamos configurar o STMP, porque o IMAP já vem configurado corretamente por default.
Escolha a opção "B", irá cair nessa tela:
SMTP Settings
-------------
4. SMTP Server : localhost
5. SMTP Port : 25
6. POP before SMTP : false
7. SMTP Authentication : none
8. Secure SMTP (TLS) : false
9. Header encryption key :

A. Update IMAP Settings : localhost:143 (other)
H. Hide SMTP Settings

R Return to Main Menu
C Turn color on
S Save data
Q Quit

Escolha a opção 7, então irá aparecer isso:
If you have already set the hostname and port number, I can try to
automatically detect the mechanisms your SMTP server supports.
Auto-detection is *optional* - you can safely say "n" here.

Try to detect auth mechanisms? [y/N]:

Tecle y em seguida tecle ENTER.
Então, vai aparecer isso:
Trying to detect supported methods (SMTP)...
Testing none: SUPPORTED
Testing login: SUPPORTED
Testing CRAM-MD5: SUPPORTED
Testing DIGEST-MD5: SUPPORTED

What authentication mechanism do you want to use for SMTP connections?
none - Your SMTP server does not require authorization.
login - Plaintext. If you can do better, you probably should.
cram-md5 - Slightly better than plaintext.
digest-md5 - Privacy protection - better than cram-md5.

*** YOUR SMTP SERVER MUST SUPPORT THE MECHANISM YOU CHOOSE HERE ***
If you don't understand or are unsure, you probably want "none"

none, login, cram-md5, or digest-md5 [none]:

Digite login, e pronto. Agora tecle S para salvar, e Q para sair de vez.

Vamos fazer o teste do nosso servidor web agora, acesse:
http://IP_SERVIDOR/webmail

Vamos instalar agora o clamav.
Descrição: Clamav é um anti-vírus FREE, que é muito usado em servidores de e-mail. OBS.: Não é necessária a atualização do clamav, pois o mesmo não é modificado constantemente, poucas coisas são alteradas, então vamos ficar com o clamav, sem atualizar.
OBS.: Algumas atualizações do clamav acabam dando alguns problemas, nos quais são quase impossíveis de resolver, e geralmente, é recomendado instalar novamente, e não atualizar.

# cd /downloads/qmailrocks/
# tar zxvf clamav-0.87.tar.gz
# cd clamav-0.87
# useradd -s /sbin/nologin -d /tmp clamav
# groupadd clamav (No debian, ele já cria o grupo pra você, então, esse comando não é necessário, porém, confira!)
# useradd -s /sbin/nologin -d /bin/false qscand
# groupadd qscand (No debian, ele já cria o grupo pra você, então, esse comando não é necessário, porém, confira!)
# ./configure --prefix=/usr --sysconfdir=/etc
# make && make check && make install
# mkdir /var/log/clamav /var/lib/clamav
# chown -R clamav:clamav /var/log/clamav /var/lib/clamav

Agora, vamos configurar o clamav:

# vim /etc/clamd.conf

"Example" – Comente
"LogFile" – Descomente e mude para /var/log/clamav/clamd.log
"LogTime" – Descomente
"LogSyslog" – Descomente
"PidFile" – Descomente e mude para /var/run/clamav/clamd.pid
"User" – Descomente e mude para qscand
"ScanMail" – Descomente

Configure agora o Freshsclam
# vim /etc/freshclam.conf
# "Example" – Comente
# DatabaseDirectory – Descomente e mude para /var/lib/clamav

Atualize a base de dados do clamav:
/usr/bin/freshclam

Vamos criar o script de inicialização:
# cp /downloads/qmailrocks/scripts/misc/debian_clamd /etc/init.d/clamd
# mkdir /var/run/clamav
# chown -R qscand:qscand /var/run/clamav
# /etc/init.d/clamd stop && /etc/init.d/clamd start
# update-rc.d clamd start 75 2 3 4 5 .

Vamos instalar o Spamassassin:
# cd /downloads/qmailrocks
# tar jxvf Mail-SpamAssassin-3.2.5.tar.bz2
# cd Mail-SpamAssassin-3.2.5
# perl Makefile.PL
Coloque o e-mail pra contato no meu caso, postmaster@teste.com.br
# make && make install
# groupadd spamd
# useradd -g spamd -s /bin/false -m -d /home/spamassassin spamd

Configure o SpamAssassin:
# vim /etc/mail/spamassassin/local.cf
Adicione ao final do arquivo:

rewrite_subject 1
required_hits 5

Crie o script de inicialização:
# cp /downloads/qmailrocks/scripts/misc/debian_spamd /etc/init.d/spamd
# mkdir /var/run/spamd
# chown -R spamd:spamd /var/run/spamd

whereis spamd

Edite o arquivo SPAMD:
# vim /etc/init.d/spamd
# DAEMON="ADICIONE AQUI O CAMINHO INFORMADO PELO COMANDO WHEREIS"

Inicie o SpamAssassin:

# /etc/init.d/spamd start
# update-rc.d spamd start 75 2 3 4 5 .

Instale o qmail scanner.
Descrição: Filtra mensagens com vírus, tem suporte a vários antivírus. Filtra SPAM, usando SpamAssassin. Bloqueia mensagens com anexos proibidos.
# cd /downloads/qmailrocks
# tar zxvf qmail-scanner-1.25.tgz
# tar zxvf qms-analog-0.4.4.tar.gz
# cd qms-analog-0.4.4
# make all
# cp qmail-scanner-1.25-st-qms-20050618.patch /downloads/qmailrocks/qmail-scanner-1.25
# cd /downloads/qmailrocks/qmail-scanner-1.25
# patch -p1 &

Vamos reiniciar o qmail:
# qmailctl stop && qmailctl start && qmailctl stat
# cd /downloads/qmailrocks/qmail-scanner-1.25/contrib

Instale algumas dependências:
# perl -MCPAN -e shell
cpan> install Time::HiRes
cpan> install DB_File
cpan> install Sys::Syslog

Agora, dê permissão e rode o script:
# chmod 755 test_installation.sh
# make & make install
# ./test_installation.sh -doit

Vamos instalar o TMDA.
Descrição: TMDA é um anti-spam que manda ma mensagem de confirmação
# cd /downloads/qmailrocks
Faça o download em: http://sourceforge.net/projects/tmda/files/tmda/tmda-1.1.12/tmda-1.1.12.tgz/download
# tar -zxvf tmda-1.1.12.tgz
# mv tmda-1.1.12 /home/vpopmail/tmda
# cd /home/vpopmail/tmda/
# ./compileall
# cp /home/vpopmail/tmda/contrib/vtmdarc /home/vpopmail/etc/vtmdarc
# cd /usr/home/vpopmail/bin
# wget http://www.networld.com.br/lippe/vadduser-tmda

Esse Script é para o BSD, o usuário HOME do BSD fica em /usr/home, então teremos que editar o script, trocando tudo que tiver /usr/home para apenas /home:
# vim vadduser-tmda
Altere as linhas:
TMDAROOT="/usr/home/vpopmail/tmda/"
VPOPROOT="/usr/home/vpopmail/"

Para:
TMDAROOT="/home/vpopmail/tmda/"
VPOPROOT="/home/vpopmail/"

Também:
VUSERDIR=`/usr/home/vpopmail/bin/vuserinfo -d $EMAILADDR`

Para:
VUSERDIR=`/home/vpopmail/bin/vuserinfo -d $EMAILADDR`

Agora, adicione domínios, usuários...
# cd /home/vpopmail/bin ;
# ./vadddomain dominio.com.br (Adiciona um domínio)
# ./vadduser-tmda leonardo@dominio.com.br (Adiciona uma conta de usuário utilizando TMDA)
# ./vadduser leonardo@dominio.com.br (Adiciona uma conta de usuário normal)

Autor: Leonardo Damasceno

Adicionando placa de rede

2009-07-24T11:01:00.000-07:00

Bem, vamos adicionar uma placa de rede eth0 no arquivo interfaces.
Vou usar o editor de texto VIM.

Vamos abrir o arquivo interfaces:
# vim /etc/network/interfaces

Agora, com o arquivo aberto, vamos adicionar no final do arquivo a placa de rede eth0:

auto eth0
iface eth0 inet static
address 192.168.0.155
netmask 255.255.255.0
broadcast 192.168.0.255
network 192.168.0.1

Agora, salve e feche o arquivo, clicando no botão ESC, depois, digite :x e tecle ENTER.

Vamos reiniciar o serviçoe ver se funcionou:
/etc/init.d/networking restart

Vai aparecer algo assim:

damasceno:/# /etc/init.d/networking restart
Reconfiguring network interfaces...There is already a pid file /var/run/dhclient.eth0.pid with pid 1644
killed old client process, removed PID file
Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/

Listening on LPF/eth0/00:15:58:b2:09:d1
Sending on LPF/eth0/00:15:58:b2:09:d1
Sending on Socket/fallback
DHCPRELEASE on eth0 to 192.168.0.1 port 67
Internet Systems Consortium DHCP Client V3.1.1
Copyright 2004-2008 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/

Listening on LPF/eth0/00:15:58:b2:09:d1
Sending on LPF/eth0/00:15:58:b2:09:d1
Sending on Socket/fallback
DHCPDISCOVER on eth0 to 255.255.255.0 port 67 interval 8
DHCPOFFER from 192.168.0.1
DHCPREQUEST on eth0 to 255.255.255.0 port 67
DHCPACK from 192.168.0.1
bound to 192.168.0.155 -- renewal in 124576 seconds.
done.

Então, ocorreu tudo bem, e está funcionando :)

Contagem de linhas em Shell Script

2009-07-15T08:46:00.000-07:00

Bem, a uns dias atrás, um amigo me fez uma pergunta:

Léo como eu conto as linhas? Eu preciso listar os processos que estao rodando com o nome de Java, e retornar apenas a quantidade de processos.

Bem, caso seja a pergunta de mais alguém, estou postando aqui.

Fiz um exemplo em um servidor:

Primeira maneira:

damasceno@zabbixserver:~$ ps aux | grep iceweasel
1000 2816 13.2 12.3 184700 91348 ? Sl 11:48 7:04 /usr/lib/iceweasel/firefox-bin -a iceweasel
1000 3214 0.0 0.1 3140 772 pts/0 S+ 12:42 0:00 grep iceweasel
damasceno@zabbixserver:~$ ps aux | grep iceweasel | wc -l
2

Explicação:

Dei o comando PS para listar os processos, e usei os parametros AUX, usei o comando grep após o pipe, que é simbolizado pelo dígito: |, utilizando o pipe você pode executar vários comandos numa mesma linha...
Ou seja, o comando ps aux | grep iceweasel vai me retornar os processos que contenham "iceweasel".

Foram listados dois processos, o comando GREP que foi utilizado, e o iceweasel que está sendo executado( iceweasel é um navegador ).
Então abaixo eu fiz a mesma coisa, utilizei o mesmo comando implementando o wc -l, para contar quantas linhas foram exibidas!
E o resultado foi 2.
Bem eu posso desconsiderar o 2, e utilizar 1, porque?
Bem, simplismente pelo fato de que um dos processos listados é o GREP.
Então, o resultado verdadeiro seria 1.

Ou seja, para listar os processos com Java, eu faria:
# ps aux | grep java | wc -l

Segunda maneira:

Podemos usar o parametro -n do comando cat, o parametro -n faz isso:
-n, --number
number all output lines

Total de números da saida das linhas, abaixo tem a aplicação do comando:

damasceno@zabbixserver:~$ cat -n arquivo.txt
1 a
2 e
3 r
4 as
5 sr
6 as
7

Note, que a sétima linha está vazia, todas as últimas linhas ficam, então fica no mesmo método da primeira maneira, tiramos a última linha pra fazer a contagem, ou seja, temos 6 linhas.

Terceira maneira:

Com o grep -n podemos mostrar quais são as linhas específicas da pesquisa, por exemplo:

damasceno@zabbixserver:~$ cat arquivo.txt | grep -n a
1:a
4:as
6:as

Fiz uma pesquisa, sobre o arquivo arquivo.txt, procurando dentro dele por alguma linha que tivesse "a".

Então, foi exibido o resultado, mostrando 3 linhas, dizendo que a linha um tem "a", a linha dois e três também!

com o grep -n a busca fica mais detalhada. :)

Até a próxima :)

Instalando o Zabbix

2009-07-09T13:04:00.000-07:00

Zabbix é uma ferramenta para monitoramento. Você monitora o uso da CPU, a partição SWAP, o tráfego de rede, e muitas outras coisas. Podemos definir também que o Zabbix monitora a performance e a disponibilidade de uma rede.

O conceito básico, é que ele trabalha com SERVIDOR e AGENTE.

Vamos entender um pouco disso:

Servidor, é a máquina que vai monitorar.
Agente, é a máquina que será monitorada.

Um exemplo, é quando temos vários servidores, DNS, DHCP, E-MAIL, PROXY... e você quer dar uma olhada no andamento deles.

Instalamos em nossa máquina o Zabbix Server(Com suas bibliotecas, apache, mysql...), e instalamos nos servidores o Zabbix Agente.
Então acessamos o Zabbix pela interface WEB no endereço http://localhost/zabbix e adicionamos a máquina, na opção hosts.

Agora, podemos monitorar todos os servidores.

Para instalar no Debian/Ubuntu ou qualquer distribuição derivada do Debian, siga os passos abaixo:

Abra um terminal como usuário root

Adicione ao sources.list o seguinte repositório:
deb http://mirror.opf.slu.cz/zabbix unstable contrib

Vamos instalar primeiramente as bibliotecas:
# apt-get install libldap2-dev libmysqlclient-dev libssl-dev libsnmp-dev

Vamos instalar o apache, php5, mysql e algumas bibliotecas:

# apt-get install apache2 libapache2-mod-php5 php5-gd php5-mysql mysql-server

Agora vamos instalar o zabbix:
# apt-get install zabbix-agent zabbix-frontend-php zabbix-proxy-mysql zabbix-server-mysql

Configure, definindo senha para MySQL...

Vamos editar a localidade:

# vim /etc/php5/apache2/php.ini

Localize a linha: date.timezone
Deve estar assim:
;date.timezone =
E deixe assim:
date.timezone=America/Maceio

Agora, reinicie o Apache2:
# /etc/init.d/apache2 restart

Para acessar o zabbix, abra o browser, e digite:
http://localhost/zabbix

Abaixo, seguem alguns print's e mais informações:

Tela inicial:
Para acessar, use o login e senha default:
Login: Admin (Com A maiúsculo)
Senha: (A senha fica em branco)

Tela do gráfico:

Tela de configuração de hosts:

Até a próxima. :)

Snort "O sniffer"

2009-07-02T11:12:00.000-07:00

Fiz um post no slideshare bem interessante, relacionado ao snort, uma poderosa ferramenta para a segurança de redes.

Quer entender um pouco mais sobre essa ferramenta?

Acesse o link, e veja a apresentação que criei:

http://www.slideshare.net/leodamasceno/snort-o-sniffer-1775772

Definindo imagem para o grub

2009-06-30T11:44:00.000-07:00

Primeiro, vamos baixar o splashimages, digite no terminal:

# apt-get install grub-splashimages

O diretório, com algumas imagens do splashimages fica em /boot/grub/splashimages.

Vamos agora alterar o arquivo menu.lst do nosso grub, digite:

# vim /boot/grub/menu.lst

Agora, no começo do arquivo, coloque o seguinte:

splashimage (hd0,0)/boot/grub/splashimages/debian_grey1-14col.xpm.gz

Explicação:

/boot/grub/splashimages/debian_grey1-14col.xpm.gz - É o caminho da imagem, que precisa está com extensão .xpm.gz

hd0,0 - É a partição que o seu sistema está instalado. Para saber qual partição o seu S.O está instalado, faça o seguinte, digite no terminal:

# grub

Vai aparecer a linha de comando do grub:

grub >

Então, digite:
grub> find /boot/grub/stage1
O resultado irá mostrar algo como:
(hd0,0)

Agora você sabe onde o seu sistema está instalado. :)

Há também a opção, de pegar qualquer imagem para isso, e não utilizar apenas imagens que estejam dentro do /boot/grub/splashimages.

Instale o imagemagick:

# apt-get install imagemagick

Agora, na linha de comando faça:

Renomeie a imagem:

# mv imagem.png splash.png

Agora, vamos converter:

# convert -resize 640x480 -colors 14 splash.png splash.xpm && gzip splash.xpm

Vamos mover a imagem pra o diretório /boot/grub

# mv splash.xpm.gz /boot/grub/

Agora, vamos editar o arquivo menu.lst

# vim /boot/grub/menu.lst

Nas primeiras linhas, digite:

splashimage (hd0,0)/boot/grub/splash.xpm.gz

Agora, dê um update no grub:

# update-grub

Reinicie, e faça o teste.

Até a próxima. :)

Script para instalar o Snort

2009-06-24T16:35:00.000-07:00

Vou disponibilizar aqui, o código, e o script para download.

Após um estudo aprofundado sobre o snort, e algumas dificuldades na instalação do mesmo com algumas ferramentas, decidi criar um Script, onde a instalação seria automatizada, sendo feita respondendo poucas perguntas!

O script foi escrito em Shell Script, masi abaixo, o Link para download.

O que é o Snort?
Snort, é um "Sniffer", onde fareja todo o trafego de uma rede, analisando e passando para outro software tomar ação, ou não. Tornando assim, sua rede segura!

Porque utilizar o Snort na rede?
Bem, ele vai analisar o trafego na rede, e vai mostrar no log, o que se passa com sua rede.
Se alguém tentou dar "O ping da morte", PortScan, dentre outros tipos de "ataque".

O snort não toma a ação?
Bem, como dito anteriormente, o snort é um sniffer, ele vai apenas "farejar", para bloquear, você pode usar o guardian + iptables.
iptables, é um poderoso firewall implantado a partir da versão 2.4.x do kernel do Linux.
guardian, é um software, que lê os log's gerados pelo snort, e atualiza as regras do firewall.

Aqui o código do Script:

#!/bin/bash
pacotebuildessential=
pacoteiptables=
echo 'Lista de pacotes necessários:'
echo '* BUILD-ESSENTIAL'
echo '* LIBPCAP'
echo '* LIBPCRE'
echo '* HTTPD'
echo '* SNORT'
echo '* SNORT RULES'
echo '* GUARDIAN'
echo ''

if [ -e /www ]; then
echo 'Diretório /www Já existe!'
else
echo 'Criando diretorio /www'
mkdir /www
fi

if [ -e /IDS ]; then
echo 'Diretório /IDS Já existe!'
else
echo 'Criando diretorio /IDS'
mkdir /IDS
fi

if [ -e /etc/snort ]; then
echo 'Pasta /etc/snort ja existe!'
echo 'Verificando pasta de regras'
if [ -e /etc/snort/rules ]; then
echo 'Pasta de regras /etc/snort/rules ja existe, continuando instalacao!'
fi
else
echo 'Criando pasta do snort /etc/snort...'
mkdir /etc/snort
sleep 1
echo 'Criando pasta de regras /etc/snort/rules'
mkdir /etc/snort/rules
fi
echo ''

echo 'Voce tem o pacote build-essential? [s/n]'
read pacotebuildessential
echo ''

case $pacotebuildessential in
s) echo 'Pacote ja existe...';;
n) echo 'Instalando pacote...' | apt-get install build-essential;;
*) echo 'Opcao incorreta, saindo...' | exit;;
esac

echo ''

echo 'Voce tem o iptables instalado? [s/n]'
read pacoteiptables

case $pacoteiptables in
s) echo 'Verificando a versao instalada...' | iptables -V;;
n) echo 'Instalando iptables' | apt-get install iptables;;
*) echo 'Opcao incorreta, saindo...' | exit;;
esac
echo ''

echo 'Instalando bibliotecas...'
apt-get -y install libpcap0.8-dev
apt-get -y install libpcre3-dev
echo ''

echo 'Fazendo download do HTTPD:'
cd /IDS
wget http://www.easy-share.com/1906128575/httpd-2.2.11.tar.gz
echo ''
echo 'Fazendo download do SNORT:'
wget http://www.easy-share.com/1906129377/snort-2.8.4.1.tar.gz
echo ''
echo 'Fazendo download das regras do snort:'
wget http://www.easy-share.com/1906129576/snortrules-snapshot-CURRENT.tar.gz
echo ''

cd /IDS
tar zxvf httpd-2.2.11.tar.gz
cd /IDS/httpd-2.2.11
./configure --prefix=/www
make && make install
cd /IDS
echo ''

tar zxvf snort-2.8.4.1.tar.gz
cd /IDS/snort-2.8.4.1
./configure
make && make install
cd /IDS
echo ''

if [ -e /IDS/snort-2.8.4.1/etc/ ]; then
cd /IDS/snort-2.8.4.1/etc/
cp classification.config gen* threshold.conf unicode.map sid* reference.config /etc/snort/
else
echo 'Erro, pasta etc/ inexistente! Compile novamente o snort!'
exit
fi
echo ''

cd /IDS
wget http://www.easy-share.com/1906130473/snort.conf
cp snort.conf /etc/snort
echo ''

cd /IDS
tar zxvf snortrules-snapshot-CURRENT.tar.gz
cd rules
cp * /etc/snort/rules
echo ''

echo 'Criando arquivo de log do snort /var/log/snort/alert'
if [ -e /var/log/snort ]; then
echo 'Diretorio /var/log/snort ja existe'
if [ -e /var/log/snort/alert ]; then
echo 'Arquivo /var/log/snort/alert ja existe'
else
touch /var/log/snort/alert
fi
else
mkdir /var/log/snort
touch /var/log/snort/alert
fi

Link para download aqui.

Ou digite no terminal:
wget http://www.easy-share.com/1906134248/SnortEasyInstall.tar.gz

Até mais :)

Protegendo o Linux pelo GRUB

2009-06-19T07:37:00.000-07:00

Bem, após alguns estudos, resolvi finalmente postar! Não só por ter a solução 100% segura, mas também para que outras pessoas saibam do risco que correm, e como podem se proteger.

Bem, sabemos que a cada dia a tecnologia cresce, e os "crackers" e "lammers" estudam uma forma de quebrar as regras, e danificar as novas tecnologias criadas. Por que? Não sei, talvez por prazer de saber que ele pode fazer aquilo.

Bem, consegui acessar alguns computadores de amigos, mudar senha de root... "pintar e bordar". Tendo acesso físico ao computador, acredito que nenhum sistema operacional está seguro.

Não posso chamar isso que vou apresentar de "falha", pois ela tem outros objetivos.

Vamos lá!

Ao tentar carregar o grub, tecle ESC, agora selecione a primeira linha do Ubuntu ou Debian(Não escolha a opção recovery mode) e tecle E, agora selecione a segunda linha, onde tem kernel, e pressione a tecla E para editarmos:

Após pressionar a tecla E na linha do kernel, delete TUDO da sua direita a esquerda até onde tem ro. Quando chegar em ro, pare de deletar tudo.

Agora, vamos com calma, apague em ro, o o, deixando apenas r, agora vamos adicionar o seguinte(Lembrando que o que vamos digitar começa em r, não dê espaço após o r):
w init=/bin/bash

A linha do kernel, vai ficar como algo do tipo:
kernel /boot/vmlinuz-2.6.xx-x-xxx root=/dev/xxx rw init=/bin/bash

Agora, tecle ENTER, e pressione a tecla B, para darmos boot!

Então, vamos cair na linha de comando como root.
Vou modificar a senha de root da máquina, sem nem saber qual é a atual:
# passwd root

Agora, vai aparecer pra você definir a nova senha de root, sem necessidade de digitar a atual:
Enter a new Unix password:

Lembrando, que o que você digitar, não será exibido, por questão de segurança.

Agora, repita o password:
Retype new Unix password:

Muito fácil hein!? Então, como nos protegermos disso?

Simples, inicie o seu Linux, abra o Console, e digite como root(Para fazer o login de root, use su):
# grub

Então, vamos estar dentro do "editor do grub", agora digite:
grub> md5crypt

Vai ti pedir um password, defina o password, para apenas você ter acesso a modificar algo no GRUB, corrigindo o nosso "pequeno problema".

Então, após digitar o password e pressionar a tecla ENTER, vai aparecer algo do tipo:

Encrypted: $1$0Cd05/$leZ/iD935/PHk4F1i3C321
Ou seja, esse é o seu password criptografado!
Copie o que foi gerado,no meu caso foi: $1$0Cd05/$leZ/iD935/PHk4F1i3C321

Agora, vamos editar o arquivo do grub, o menu.lst:
# vim /boot/grub/menu.lst

Localize a linha:
# password --md5 $1$LGS05/$kroNVgYaTbsf93FZo6eeI0

Por padrão, ela está comentada, remova o # da frente dela, e aproveitando o que já está digitado, deixe:
password --md5 E SEU PASSWORD CRIPTOGRAFADO, no meu caso, ficou assim:

password --md5 $1$0Cd05/$leZ/iD935/PHk4F1i3C321

Depois salve o arquivo, no meu caso, como usei o editor de texto VIM, usei :x para salvar e sair.

Agora, reinicie o seu computador, e tente fazer a mesma coisa que fizemos antes! note que você não consegue editar nada do grub! Só, se usar a opção p, para digitar o PASSWORD! :)

Até a próxima ;}

Google Chrome no Debian/Ubuntu

2009-06-17T17:36:00.000-07:00

Aqui, vou ensinar como instalar o google chrome de maneira fácil no Debian/Ubuntu!

Faça o download em:
http://www.google.com/chrome/intl/en/eula_dev.html?dl=unstable_i386_deb (32 Bits)
Ou:
http://www.google.com/chrome/intl/en/eula_dev.html?dl=unstable_amd64_deb (64 Bits)

Agora, use simplismente, o dpkg:

# dpkg -i google-chrome-unstable_current_i386.deb

Caso não tenha o dpkg instalado, instale pelo APT:
# apt-get install dpkg-dev

Ou instale o Build-Essential, que é um conjunto de softwares(Inclusive o dpkg vem nele):
# apt-get install build-essential

Até a próxima ;)

O comando SCP

2009-06-09T17:22:00.000-07:00

O comando SCP é muito utilizado quando você quer copiar dados entre servidores! Por exemplo: Eu tenho o servidor X, estou logado nele, e preciso copiar a pasta /var/lib/arquivos para o servidor Y. Como fazer isso!?

Aqui vai uma dica:

scp /var/lib/arquivos root@192.168.100.1:/home/damasceno

Explicação:

Estou copiando a pasta /var/lib/arquivos, do servidor que estou logado, para o servidor com IP 192.168.100.1 utilizando neste servidor, o login de root!
E estou definindo a pasta de destino /home/damasceno, onde será copiada a pasta arquivos.

Este comando é bem interessante! Caso se interesse, dá uma olhada no Manual dele com o comando: man scp

Até a próxima. :)

Configurar DHCP na rede

2009-06-02T11:01:00.001-07:00

Após um tempo sem postar, voltei :).

Agora, vamos aprender a configurar o dhcp na rede, baixe o seguinte pacote:

* dhcp3-server

# apt-get -y install dhcp3-server

Após o download completo do software, vá ao diretório /etc/dhcp3

# cd /etc/dhcp3

Vamos fazer uma "cópia" de segurança do arquivo dhcpd.conf renomeando ele, e criar o nosso:

# mv dhcpd.conf dhcpd.conf.old

Foi renomeado o arquivo de configuração, para que possamos criar o nosso!

# vim dhcpd.conf

E coloque o seguinte:

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
authoritative;

subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.10 192.168.100.200;
option routers 192.168.100.1;
option domain-name-servers 200.235.120.200,200.235.120.220;
option broadcast-address 192.168.100.255;
}

Agora, vamos entender o porque de cada linha:

default-lease-time 600;
Esta linha, controla o tempo de renovação do IP! Este 600, indica que o servidor irá verificar a cada 10 minutos, se o IP está sendo usado, para passar pra outro computador na rede, caso ele não esteja sendo usado.

max-lease-time 7200;
Esta linha, determina o tempo que cada máquina pode usar um determinado IP!

authoritative;
Se um cliente requisitar um endereço que o server não conheça, ou seja, o endereço é incorreto para aquele segmento, o Server não enviará um DHCPNAK, o qual diz para ao cliente para parar de usar aquele endereço

subnet 192.168.100.0 netmask 255.255.255.0 {
Define sua "sub-rede" 192.168.100.0 com a máscara 255.255.255.0, e abre o bloco com {

range 192.168.100.10 192.168.100.200;
Define o range, ou seja, define qual a faixa de IP's que os clientes podem usar.

option routers 192.168.100.1;
Este é o gateway padrão!

option domain-name-servers 200.235.120.200,200.235.120.220;
Aqui, você irá especificar os servidores DNS, você pode verificar eles em /etc/resolv.conf

option broadcast-address 192.168.100.255; }
Aqui, você está definindo o endereço do broadcast, e fecha o bloco com }.

Agora, vamos definir para qual placa de rede, o nosso dhcp3-server irá trabalhar:

# vim /etc/default/dhcp3-server

Onde tem: INTERFACES=""
Coloque sua placa de rede (No meu caso, utilizei a eth1).

INTERFACES="eth1"
Salve e saia usando :x (Se estiver utilizando o editor de texto VIM).

Agora, reinicie o serviço!

/etc/init.d/dhcp3-server restart

Até a próxima ;).

Criando Script, e colocando na inicialização do Ubuntu

2009-04-29T16:05:00.000-07:00

Passei por um problema, com a wireless do notebook.
A solução foram rodar alguns comandos, mas toda vez que eu iniciava o Ubuntu 9.04, eu tinha que rodar os comandos novamente!
Então, a solução que achei, foi criar um script, e colocar na inicialização do Ubuntu!

Bem, vamos aprender o básico de Shell-Script, que é a linguagem que vamos fazer o Script!

Para criar o script, abra o terminal, e digite: vim Script.sh
(Ou utilize o editor de texto que quiser, gedit, vi, mcedit...)
Faça loguin de root.

Para programar em Shell-Script, precisamos definir a primeira linha do arquivo dessa maneira:
#!/bin/bash

Irei criar um script simples, para que toda vez que iniciar o Ubuntu, crie um arquivo chamado scripterro.txt, e da próxima vez que iniciar, se exitsir esse arquivo, ele adicione uma linha: Script funcionando!

1º - cd /home/damasceno
2º - vim Script.sh
3º - Digite no arquivo:
#!/bin/bash
if [ -e /home/damasceno/Script.sh ]; then
echo "Script funcionando!" >> /home/damasceno/Script.sh
else
touch /home/damasceno/scripterro.txt
fi

Okay, agora vamos entender cada linha do código:
- if [ -e /home/damasceno/Script.sh ]; then
Aí, eu estou dizendo se existir o arquivo Script.sh no diretório /home/damasceno faça...
esse -e quer dizer "Se existir".
- echo "Script funcionando!" >> /home/damasceno/Script.sh
Adicione ao arquivo existente Script.sh que está em /home/damasceno/Script.sh a frase "Script funcionando!"
- else
Senão, faça isso...
- touch /home/damasceno/scripterro.txt
touch é utilizado para criar um arquivo, que no caso defini um arquivo .txt no diretório /home/damasceno
- fi
Finaliza a minha instrução IF

Agora, vamos salvar... caso use o VIM e o VI, tecle ESC e escreva :x
:x irá salvar e sair!
Agora vamos copiar o Script para o /etc/init.d/ onde ficam os scripts de inicialização:
cp /home/damasceno/Script.sh /etc/init.d
Vamos dar permissão de execução:
chmod 755 /etc/init.d/Script.sh
Feito isso, vamos atualizar o nosso rc.d, dando um UPDATE, utilize o comando para o Script funcionar:
update-rc.d Script.sh defaults

Após reiniciar(Podemos fazer isso pelo terminal, utilizando: shutdown -r now) podemos notar que o script funcionou perfeitamente! Ja que existe o arquivo Script.sh em /home/damasceno ele vai adicionar ao arquivo a linha que definimos!

Até a próxima :).

Criando um "pendrive live"

2009-04-29T10:15:00.000-07:00

Bem, nunca tive a necessidade de criar um "pendrive live", até o dia que comprei o meu EeePC. Quando comprei, ele veio com um Linux chamado "Xandros", que não me agradou muito.
Então, eu queria instalar o meu velho e bom Debian, porém, a única forma de instalar seria USB, ou com um Gravador de CD/DVD externo, ou por meio de um "pendrive live" que seria a forma mais indicada.
Então, como fazer isso!? Vamos utilizar o software chamado unetbootin.
Essa dica vai pra quem usa Debian/Ubuntu.

1º Passo - Fazer o download do software UnetBootin, clique aqui.

2º - Passo Após baixar, sabendo que ele é um arquivo BIN, temos que dar permissão de execução nele, abra um Terminal, loghue-se como root, usando o comando su, navegue até o diretório onde você deixou o unetbootin usando o comando cd exemplo: cd /home/damasceno/Desktop e digite: chmod +x unetbootin-linux-323

3º - Vamos executar, usando o comando ./unetbootin-linux-323 no meu caso, ele retornou duas mensagens de erro, porém o programa abriu, as mensagens foram essas:

Mas, mesmo assim o unetbootin abre :).
Para resolver o problema da mensagem do mtools e p7zip-full faça o seguinte:
Digite no terminal, apt-get install mtools p7zip-full

Agora, abra novamente o unetbooting, note que não há mais erro!
Vamos aprender agora, a instalar a imagem .iso no pendrive, tornando ele "live".

Clique em imagem, deixe marcada a opção ISO e clique no botão onde tem três pontos "...", para buscar a imagem .iso em seu HD.

Após selecionar a imagem, vamos prosseguir!
Em Tipo deve está selecionado DISCO USB
E em Disco ele reconhece o pendrive, no meu caso... ele colocou como: /dev/sdb1
Agora, clique em OK.

Imagem de unetbooting:

(OBS.: Coloque o pendrive, antes de abrir o unetbootin)

Criando o "pendrive live":

Agora, clique em Reiniciar Agora, para reiniciar, e já instalar o seu sistema operacional pelo pendrive :).

Até a próxima :).

Instalando X-Window e Gnome no Debian Lenny

2009-04-27T10:33:00.000-07:00

Caso você se conecte à internet utilizando velox, bigtv ou qualquer outra operadora que forneça internet com DHCP, baixei o script pppoeconf, que não vem no Debian Lenny!
Faça login como root.

Digite: apt-get install pppoeconf
(OBS.: Caso peça o CD do debian, insira e tecle ENTER)
Após instalado, digite: pppoeconf e configure sua internet, escolhendo algumas opções, e fornecendo usuário e senha.
Agora, digite apt-get install update para atualizar o sources.list(Lista que ficam os "mirros", lá que procuramos os softwares do apt-get através dos espelhos que lá estão, como: deb http://ftp.br.debian.org/debian/ lenny main contrib non-free esse é um ótimo mirror, caso precise adicione ele ao final do arquivo sources.list que fica em /etc/apt/sources.list)

Agora, vamos instalar o ambiente gráfico, de maneira simples!
Digite: apt-get install x-window-system gnome-core gdm

Iremos instalar o X-Window(Nosso ambiente gráfico), o gnome(Nosso gerenciador de janelas) e gdm(Nossa tela de inínio de sessão, aquela que fazemos o loguin).

Outro ponto que é bom ser lembrado! Caso você compile um pacote que veio em .tar.gz ou outro qualquer, provávelmente irá apresentar um erro! Para resolver instale o build-essential, que tem explicando nesse mini-tutorial: http://leodamasceno.blogspot.com/2009/04/problema-basico-com-o-make-no-debian.html

Até a próxima :)

Utilizando o Google Talk no Ubuntu/Debian

2009-04-23T11:15:00.000-07:00

Vamos utilizar o Pidgin para isso.
Abra o terminal(Aplicações>Acessórios>Consola ou Terminal), e digite:
apt-get install pidgin

Após a instalação do Pidgin efetuada, vamos abri-lo. Clique no menu Aplicações>Internet>Pidgin

Tela inicial do pidgin:

Agora, vamos configurar a nossa conta GTalk! Clique em Contas>Gerenciar>Adicionar
Altere Protocolo, Nome do usuário, e a senha! Preencha todos estes campos.
Em protocolo utilize: Google Talk

Imagem da configuração do Google Talk no Pidgin:

Caso deseje utilizar uma imagem, selecione: Usar este ícone de exibição para essa conta E clique no quadrado para adicionar a imagem.

Depois basta salvar, e irá conectar na sua conta do Google Talk! :)

Qualquer dúvida, sugestão, comentem!

Até a próxima :)

Utilizando o GDebi no Debian Lenny

2009-04-23T05:34:00.000-07:00

Bem, vamos aprender a instalar o GDebi, uma ferramenta muito boa para instalar pacotes .deb!

Caso você tenha o seu pacote .deb baixado, e não queira usar o comando dpkg -i pacote.deb para instalar, você pode instalar de maneira mais fácil, no ambiente gráfico!

Vamos instalar o GDebi:
Abra o Terminal(Aplicações>Acessórios>Terminal), faça loguin como root,
Agora, digite o seguinte: apt-get install gdebi
O terminal vai pedir a confirmação dos pacotes que serão baixados:

Os NOVOS pacotes a seguir serão instalados:
gdebi gdebi-core lsb-release python-apt python-vte
0 pacotes atualizados, 5 pacotes novos instalados, 0 a serem removidos e 1 não atualizados.
É preciso baixar 499kB de arquivos.
Depois desta operação, 2855kB adicionais de espaço em disco serão usados.
Você quer continuar [S/n]?

Digite S para confirmar, que o download e a instalação serão efetuados!

Agora que instalamos, vamos aprender a usar!
Clique com o segundo botão do mouse no arquivo .deb, e terá a primeira opção:
Abrir com "GDebi Package Installer", caso não tenha, vá em "Abrir com outra aplicação", e terá a aba "Aplicações disponíveis, e estará lá! :)

O Ubuntu, já vem com o GDebi instalado, porém, o Debian Lenny NetInst, não vem!

Até a próxima :).

FLISOL 2009 - Arapiraca(AL)

2009-04-22T15:33:00.000-07:00

Neste dia 25/04/2009, acontecerá o FLISOL ( Festival Latino-americano de Instalação de Software Livre ), abaixo segue algumas informações:

Evento: Festival Latino Americano de Instalação de Software Livre

Local: Universidade Federal de Alagoas - Campus Arapiraca

Endereço: Av. Manoel Severino Barbosa, s/n. Bom Sucesso (AL-115)

Data: 25/04/09 das 09h00 às 17h00

Site: http://flisol.softwarelivre-al.org/

No site tem toda a programação, lembrando que a entrada é FREE, não será necessário pagamento para entrar no festival, porém serão oferecidos dois minicursos:

10:00 - 12:00 - PyS60 Desenvolvendo sistemas para plataforma Symbian usando Python
10:00 - 12:00 - LaTeX

Os minicursos não serão FREE, você terá que efetuar o pagamento na hora!

Quero frisar uma palestra que será muito boa! Porque usar Arch Linux?

É uma ótima distribuição!

Horário da palestra:

14:00 - 14:30 - Por que usar Arch Linux?

Para fazer a inscrição do Festival, preencha o formulário no site:

http://www.bacarin.com.br/flisol-arapiraca/

Esse evento, conta com a participação, da LUG-AL(Linux Users Group de Alagoas):

O grupo LUG-AL é encontrado neste endereço: http://br.groups.yahoo.com/group/lug-al/

Nos vemos lá ;).

Problema ao copiar diretório com o comando CP

2009-04-22T10:03:00.000-07:00

Bem, algumas pessoas passam por problemas simples, como minha postagem anterior, com o comando MAKE no Debian básico!
Portanto, estou postando "Notas rápidas", que são pequenos "tutoriais" explicando o porque dos erros, e como resolvelos.

Ao tentar copiar um diretório, veja o erro que o terminal me retornou:

damasceno-debian:/home/damasceno/Desktop# cp easyeclipse-php-1.2.2.2 /home/damasceno/softwares/
cp: omitindo diretório `easyeclipse-php-1.2.2.2'

E realmente, após olhar no diretório softwares, a pasta não foi copiada!
Então, como posso resolver esse pequeno problema?
Bem, primeiramente, você pode dar uma olhada no MANUAL do comando cp! Como fazer isso!?
Digite no terminal: man cp
A opção que se encaixa para esse nosso problema é:

-R, -r, --recursive
copy directories recursively

Então, vamos utilizar a opção -R ou -r, que significa para copiarmos os diretórios recursivamente.
Pois utilizando o -R ou -r estamos dizendo que vamos copiar tudo, inclusive o que está dentro do diretório!
Faça um teste, crie uma pasta, depois crie um arquivo simples de texto dessa pasta, e tente copiar para outro local essa pasta! Não irá copiar, a menos que você coloque a opção -r ou -R.

Então, a linha que tentei copiar, ficaria:

cp -R easyeclipse-php-1.2.2.2 /home/damasceno/softwares/

Até a próxima "Notas rápidas".

Problema básico com o MAKE no Debian Lenny

2009-04-21T20:08:00.000-07:00

Bem, hoje tive um pequeno problema!
Como instalei o Debian básico, versão NetInst(Que não veio nem com o Ambiente gráfico instalado), também faltaram alguns softwares a serem instalados!

Na tentativa de compilar um arquivo, que fiz o download(O Apache), tive o seguinte erro na hora de usar o MAKE:
bash: make: command not found

Exclui a pasta, fiz como root, como usuário normal, descompactei novamente o arquivo que estava em tar.gz e nada funcionou!

Mas sabe qual o problema? O Debian Lenny versão NetInst não vem com alguns importantes softwares devidamente instalados, então, o que fazer?
Vamos baixar o pacote build-essential que inclui vários softwares como o compilador gcc, o make que vamos utilizar, e outros!

Com o terminal aberto, e logado como root, digite:
apt-get install build-essential

Após finalizar o download e a instalação, pode utilizar ./configure, make, make install sem maiores problemas!

Até a próxima :)

Gerenciando o banco de dados Firebird

2009-04-21T14:33:00.001-07:00

Quando voltei a mexer com programação(Em java), tive a necessidade de instalar um banco de dados, para um projeto pequeno, decidi então instalar o Firebird, já que é um banco simples.
Mas, qual gerenciador eu iria utilizar? Sabendo que os mais famosos são IBExpert e IBOCOnsole, que geralmente rodam em Rwindows.

Descobri um gerenciador do banco de dados Firebird para Linux muito bom! Se chama FlamerObin.
Estou utilizando no meu arquivo sources.list apenas o seguinte mirror: deb http://ftp.br.debian.org/debian/ lenny main contrib non-free

Primeiro, vamos instalar o firebird super server versão 2.0! Como fazer isso?
Abra o terminal(Aplicações>Acessórios>Terminal), e faça login como root, utilizando o comando su
Agora, digite: apt-get install firebird2.0-super

Agora espere, enquanto o APT trabalha...
Geralmente, após o download irá aparecer isso:

Configurando firebird2.0-common (2.0.4.13130-1.ds1-4) ... Configurando firebird2.0-server-common (2.0.4.13130-1.ds1-4) ... adduser: Warning: The home directory `/var/lib/firebird/2.0' does not belong to the user you are currently creating. Configurando libeditline0 (1.12-5) ... Configurando libfbclient2 (2.0.4.13130-1.ds1-4) ... Configurando libicu38 (3.8.1-3+lenny1) ... Configurando firebird2.0-super (2.0.4.13130-1.ds1-4) ... Created default security.fdb Firebird 2.0 server manager not running.. Not starting Firebird 2.0 server manager (warning). Use `dpkg-reconfigure firebird2.0-super' to enable. (warning).

Então, siga a recomendação, use dpkg-reconfigure firebird2.0-super
Leia que terá toda explicação necessária!
Irei dizer qual foi minha Configuração:
Primeira pergunta, para o firebird arrancar automaticamente, escolhi SIM.
Segunda tela, clique enter para aceitar o OK.
Terceira tela, digite a senha para o usuário SYSDBA que é automaticamente criado(Esse usuário é criado por default).
Agora, irá voltar para o terminal, e mostrar algo como:

Firebird 2.0 server manager not running..
Starting Firebird 2.0 server manager...done.
GSEC> GSEC> Firebird 2.0 server manager already running..

Pronto! O Firebird foi configurado e está ativado.

Vamos agora instalar o FlamerObin.
Descrição:
flamerobin - graphical database administration tool for Firebird DBMS

Digite no terminal: apt-get install flamerobin

Agora vá no Menu Aplicações, foi criada um submenu chamado Programação,e lá estará o FlamerObin

Imagem do FlamerObin:

Agora, vamos aprender a criar uma base de dados, e uma tabela simples!
Após abrir o FlamerObin, terá: localhost, clique com o segundo botão em cima de localhost e selecione "create new database..."(Criar uma nova base).

Imagem do FlamerObin:

Faça igual a imagem, colocando nos campos:
Display Name: Coloque o nome da sua base, neste caso defini o nome como base, e .fdb pois é a extensão de arquivos FIREBIRD.
Database Path: Na instalação do firebird, foi criada a pasta 2.0, que fica em /var/lib/firebird/2.0, então defini que base.fdb ficaria lá dentro!
Username: Usuário padrão que é criado na instalação do firebird, o sysdba
Password: Na configuração do firebird, eu defini uma senha, aqui estou usando ela! Lembrando que caso não defina senha, a padrão é masterkey

No resto não altere nada!
Foi criada a base.fdb, ela fica abaixo de localhost!

Dê dois cliques nela, para que ela abra as opções, vá em Tables, clique em "create new..."(Criar nova)
Agora defina seu código SQL, depois aperte F4, caso haja algum erro no seu código SQL, abaixo ele irá apresentar error, e indicar onde aconteceu!
Depois aperte a tecla F5, e sua tabela será criada.

Até a próxima :).

Instalando o SuperTuxKart no Debian Lenny

2009-04-21T12:00:00.000-07:00

Muitas pessoas utilizam o Linux pra trabalho, e o Windows para jogos!
Mas, pra que isso!?

Não é necessário fazer um Dual boot, e infectar o seu HD com vários Vírus, worms, Spywares usando o Rwindows.
O Linux também têm jogos legais, como por exemplo:
Americas Army - Tiro
SuperTux - Jogo igual ao SUper Mário
SuperTuxKart - Jogo igual ao Mário Kart

E outros... Basta acessar o site www.ubuntugames.org/ e conferir!

Neste tutorial, irei ensinar a instalar o SuperTuxKart, um joguinho bem legal, e o melhor, bem fácil de instalar! Não necessitamos ter instalada nenhuma placa de vídeo.

Screenshot do jogo:

Abra um terminal (Aplicações> Acessórios> Terminal), faça login como root, utilizando o comando su
Digite sua senha de root, e vamos baixar o que precisamos.
Digite apt-get install supertuxkart supertuxkart-data
Após o APT concluir o download e a instalação, basta procurar no menu Aplicações>Jogos

Abra o jogo e divirtasse :)

Té a próxima.

Instalando o Ambiente gráfico no Debian Lenny

2009-04-17T15:03:00.000-07:00

Bem, você pode instalar o X-Window(Ambiente gráfico) de duas formas... na hora de instalar, quando dá a opção de escolher Ambiente Desktop ou você pode instalar "no braço".

A segunda maneira, é a que vamos utilizar!

Passei por esse problema, quando fiz o download do Debian NetInst ( Download: http://cdimage.debian.org/debian-cd/5.0.1/i386/iso-cd/debian-501-i386-netinst.iso ),´para a escolha da instalação, me apareceu apenas uma opção: Sistema Básico.

Após instalar o sistema básico, que não inclui o ambiente gráfico X-Window, tive que instala-lo "na mão".
Então, como fazer isso!?
Primeiramente, antes de começar tenho uma importante observação a se fazer. O Debian Lenny não vem com o scrit PPPOECONF, para quem usa velox, ou qualquer outra internet que seja PPPOE!

Antes de tudo, logue-se como root!

Ele vai pedir o seu usuário, digite root, e coloque a senha de root que você definiu na instalação.

Então, o que devemos fazer?

Acesse o arquivo /etc/apt/sources.list e adicione ao final do arquivo a seguinte linha:

deb http://ftp.br.debian.org/debian/ lenny main contrib non-free

Após fazer isso, saia do arquivo(Não esqueça de salvar), e use o comando apt-get update

Agora, digite: apt-get install pppoeconf

Caso ele peça para inserir o cd, coloque-o, e digite novamente o comando a cima!

Após baixar o pppoeconf, digite pppoeconf e configure sua internet!

Após a internet configurada, vamos instalar o X-Window, junto com o GNOME(Gerenciador de janelas padrão do Debian/Ubuntu).

Para efetuar a instalação do Ambiente gráfico+Gnome, digite:

apt-get install x-window-system gnome-core gdm

Agora aguarde enquanto o APT trabalha...

Após download feito, e instalação completa pelo APT, vamos reiniciar o sistema, para da próxima vez que logarmos no nosso Debian Lenny, já iniciar o X-Window!

Digite: shutdown -r now ou reboot

Té a próxima :).

Ubuntu 9.04!

2009-04-08T13:42:00.000-07:00

Bem, está previsto o lançamento da versão "STABLE" do Ubuntu 9.04 para o dia 23 de abril.
A imagem mostrada, é a da tela de login, também conhecida como GDM.
Mas, o que vem no Ubuntu 9.04 de bom? Pra que mudar, instalar a nova versão do Ubuntu?
Primeiro, você não precisa desinstalar a versão atual, para instalar a nova...
Use o seguinte comando:
# update-manager -d -c

Novidades da versão 9.04:

GNOME 2.26 (Gnome é o gerenciador de janelas padrão do Ubuntu).
Melhorado o uso de monitores múltiplos.
Sistema de arquivos ext4 já é suportado na nova versão! Porém, o padrão continua sendo ext3.
Servidor X.Org 1.6.

Bem, são várias atualizações, várias melhorias, que concerteza, vão deixar o Ubuntu melhor! Mais do que já é!

Então, ficamos no aguardo do lançamento oficial, porém, você pode baixar a versão BETA!

www.ubuntu.com

Enjoy it!

Problemas no APT e WGET no Debian

2009-03-27T06:43:00.000-07:00

Passei por um problema, e resolvi postar para que outros usuários que passem pelos mesmos problemas, achem aqui a solução!

Bem, conectei meu EeePC(Com EeeBuntu Standard), e uma máquina comum(Com Debian Lenny), sem Ambiente gráfico habilitado), e me deparei com vários erros ao tentar rodar um:
# apt-get update

E obtive a seguinte resposta: error (111 Connection Refused)
Exemplo de erro:

http://archive.ubuntu.com/ubuntu/dists/breezy-updates/main/source/Sources.gz: Could not connect to localhost:80 (127.0.0.1). - connect (111 Connection refused)
http://archive.ubuntu.com/ubuntu/dists/breezy-updates/restricted/source/Sources.gz: Could not connect to localhost:80 (127.0.0.1). - connect (111 Connection refused)
http://archive.ubuntu.com/ubuntu/dists/breezy-backports/main/binary-i386/Packages.gz: Could not connect to localhost:80 (127.0.0.1). - connect (111 Connection refused)

Então, fui adicionar o endereço proxy da rede, em: Sistema>Preferências>Proxy da rede
Escolha a opção: Configuração manual de proxy
Caso você use o mesmo endereço de proxy para todos os outros protocolos, marque a opção:
Usar o mesmo metodo proxy para todos os protocolos.
Depois, coloque o endereço do proxy, e sua respectiva porta! Agora, clique em fechar, e pode usar a vontade wget e APT!

Porém, no debian "modo texto", não tenho essa opção, já que o ambiente gráfico não está habilitado! E agora?

A solução que encontrei, foi alterar alguns arquivos, abaixo segue o que é preciso adicionar neles, e quais arquivos são usados:

Editar o arquivo apt.conf

Logado como root, ou usando sudo, faça:
# vim /etc/apt/apt.conf
Adicione no final do arquivo:

Acquire {
http:: proxy "http://IP:PORTA";
ftp:: proxy "http://IP:PORTA";
}
Agora, utilize :x para salvar e sair do arquivo apt.conf

Editar o arquivo /etc/environment

# vim /etc/environment

Adicione ao final do arquivo:

http_proxy ="http://IP:PORTA"
ftp_proxy ="http://IP:PORTA"

Acquire {
http::proxy IP:PORTA;
ftp::proxy IP:PORTA;
};
alias wget="wget -Y on"

Use mais uma vez, :x para salvar e sair do arquivo.

Agora vamos editar o último arquivo

# vim /etc/wgetrc
Adicione no final do arquivo o seguinte:

http_proxy = http://IP:PORTA
ftp_proxy = http://IP:PORTA
use_proxy=on

Use mais uma vez, :x para salvar e sair do arquivo.

No APT, caso o seu proxy seja com autenticação, edite o arquivo /etc/environment, colocando isso:

http_proxy="http://usuario:senha@IP:PORTA"
ftp_proxy="http://usuario:senha@IP:PORTA"

Acquire {
HTTP::Proxy usuario:senha@IP:PORTA;
FTP::Proxy usuario:senha@IP:PORTA;
};
alias wget="wget --proxy-user=usuario --proxy-passwd=senha"

Té a próxima :)

Criando sistemas de arquivo "na mão"

2009-02-20T05:17:00.000-08:00

Para criar sistemas de arquivo "na mão", iremos usar o mkfs(Make File System)!
para maiores dúvidas, use man mkfs.

Existem vários tipos de sistemas de arquivos que podemos criar, tipo:
ext3
fat32
reiserfs
swap

entre outras...

Como criar um sistema de arquivos (Em HD externo, pendrive... ou qualquer outro dispositivo)?

Use: mkfs -t ext3 /dev/sda1

Explicação:
mkfs = Comando usado para criar sistemas de arquivos
-t = Opção usada para específicar o tipo do sistema de arquivos
ext3 = O sistema de arquivos que será usado na partição
/dev/sda1 = O caminho do dispositivo(A partição)!

Simples e prático!

Cya!

Recuperando o GRUB do Ubuntu/Kurumin/Debian

2009-01-30T09:53:00.000-08:00

Bem, de forma simplificada ensinei como recuperar o GRUB do seu Debian/Ubuntu/Kurumin!

Você liga o computador, e quando tenta carregar aparece: GRUB Loading...
ERROR 15

Bem, vamos começar com o básico! O que é preciso:

CD LIVE, sendo Kurumin, Ubuntu, Debian...
Só isso!? SIM! Apenas o CD Live irá fazer com que você recupere, e alguns comandos básicos!

Let's Go:

Coloque o cd, dê o boot pelo CD. Após o sistema carregado, abra um console, e digite:
su

Agora, olhe o seu HD como está nomeado:
fdisk -l

O meu está como: /dev/sda1

Porque /DEV/SDA1?

Tudo que está em /dev são dispositivos!
HD -> Poderia ser hda1? Sim! Mas meu HD é SATA! Ou seja, HD para tecnologia PATA - IDE
SD -> Para tenologia SATA!

Porque esse "A" depois de SD?
Bem, esse A indica que estou com um hd SATA(SD) e é a PRIMEIRA PARTIÇÃO DO HD(Só tenho 1 partição), se o Linux estivesse na segunda, seria SDB1.

Porque este 1?
Pois é o primeiro HD!
Caso eu tivesse 2 HD's sata, ficariam:
SDA1 e SDA2.

Bem, voltando ao GRUB...

Olhe como seu HD foi nomeado usando fdisk -l(Logado como root), e digite:
grub install /dev/sda1 (Lembrando que onde tem SDA1, coloque como o seu HD está nomeado)

Agora que você está acessando o grub, digite:
find /boot/grub/stage1

Irá retornar algo como: (hd0,0)

Agora use: root(hd0,0) (Lembrando que onde tem hd0,0, coloque o que apareceu quando você usou find /boot/grub/stage1)

Digite: setup(hd0)

Logo após, use para sair do grub: quit

Agora reinicie o Computador, lembrando de tirar o CD Live!

Até a próxima :)

Postgresql no Ubuntu 8.04 / 8.10

2009-01-25T08:53:00.000-08:00

Esse tutorial é SIMPLES e PRÁTICO!

Faça o download do PostgreSQL 8.3:
$sudo apt-get install postgresql

Após o download concluído, vamos ver se o usuário postgres(Que é criado automaticamente no processo de instalação do postgreSQL), digite:

$cat /etc/passwd | grep postgres

Isto vai trazer no console o que existe dentro do arquivo passwd(Somente a linha que tiver POSTGRES no meio), assim resultando algo como:

postgres:x:112:124:PostgreSQL administrator,,,:/var/lib/postgresql:/bin/bash

Depois, logue-se no terminal, como postgres! Digite:
sudo su - postgres

Note, que a linha de comando irá ficar algo como:

postgres@damasceno-desktop:~$

Lembrando que "damasceno-desktop" é o nome que defini para minha máquina!

Aqui, vamos criar o banco de dados chamado: aluno. Digite:

createdb *aluno*

Criamos a database(Base de dados) aluno! O nome da base sempre fica entre asteriscos, Ex.: *base* ou *banco*.

Agora, vamos criar o usuário do banco de dados! Digite:

createuser seu_usuario

Ex.: createuser damasceno

No exemplo à cima, foi criado o usuário com nome damasceno.
Após criar o usuário ele irá fazer a seguinte pergunta:

A nova role poderá criar um super-usuário? (s/n)

Responda apenas que sim, digitando: s

Depois de confirmar digitando s e dando um ENTER
Digite para acessar o banco:

psql *aluno*

Irá mostrar isso:

Bem vindo ao psql 8.3.5, o terminal iterativo do PostgreSQL.

Digite: \copyright para mostrar termos de distribuição
\h para ajuda com comandos SQL
\? para ajuda com comandos do psql
\g ou terminar com ponto-e-vírgula para executar a consulta
\q para sair

*aluno*=#
Agora, vamos definir ou password para o usuário que definimos antes, no meu caso, o usuário foi o "damasceno".
Digite:

ALTER USER damasceno PASSWORD 'leonardo';

À cima, defini que o usuário damasceno, teria a senha: leonardo.

Deverá aparecer na tela o seguinte:

ALTER ROLE

Agora, vamos trocar o administrador do banco de dados, para o nosso usuário, no meu caso, damasceno:

ALTER DATABASE `aluno` OWNER TO `damasceno`

Banco de dados criado! Usuário criado, estamos com tudo pronto!

Vamos usar o PgAdmin III para administrar o nosso banco de dados!

Para baixa-lo, digite:

$sudo apt-get install pgadmin3

Após instalado, ele estará no menu Ferramentas do sistema(Apenas para quem usa Ubuntu), localizado em: Aplicações>Ferramentas do sistema>PgAdmin III

Abra o PgAdmin, e vamos criar uma conexão, clicando na imagem de uma "tomada"! Ou clique em: Arquivo>Adicionar ao servidor...

Preencha os campos!

Nome: aluno

Máquina: localhost

Porta: 5432

Manutenção BD: postgres

Nome do usuário: damasceno

Senha: leonardo

SSL, Restrição de BD e Serviço, podem deixar em branco!

Clicando em OK, nossa conexão vai ser criada! Agora, administre seu banco!

Boa Sorte!

Linux não é difícil, é apenas diferente.

2008-09-09T06:45:00.000-07:00

Bem, venho através deste tentar abrir a cabeça de algumas pessoas(Creio eu que muitas já tem a cabeça aberta, e por isso navegam através do VOL), que ainda sim, na hora do boot escolhem o Windows, deixando o Linux pra "depois".A primeira qualidade que me chamou atenção no Linux, foi a questão de permissões, a questão de você não ter TOTAL poder sobre o sistema, precisando de permissões que só o ROOT tem, isso me chamou atenção pelo fato da segurança, talvez isso não chame apenas minha atenção, mas como chamou a de muitas pessoas. Sou obrigado a usar Windows 2000 no trabalho, porém, em casa e no notebook não consigo usa-lo, sempre é Linux(Ubuntu). Anos atrás, eu passava pelo problema do "boot", na escolha de qual sistema usar, pois eu sempre caia no vício de jogos, como Counter Strike 1.6, e deixava o "aprendizado" de lado. Quando falo "aprendizado", significa que a cada login que executo no linux, quando dou um "quit" dele eu saiu com muito mais conhecimento do que entrei, ele realmente é o sistema que a cada dia você aprende algo de novo, existe algo de novo. De fato o software livre, é uma das revoluções na área de informática(T.I), pois você acessa a internet e está lá novas atualizações para os devidos programas(softwares), uma vantagem do open source(Código aberto) em relação ao Windows. Todos nós podemos contribuir para o mesmo(Sabendo programar), isso nos ajudas, pois o que é um ALGORÍTIMO? Pelo menos pra mim, é a arte de solucionar problemas. Quando preciso fazer várias coisas, vários comandos, eu faço um SCRIPT, para nunca mais ter que digitar várias vezes a mesma coisa(Não que isso você não possa fazer no Windows), mas nós podemos desenvolver softwares,scripts ou soluções lógicas para problemas e compartilharmos, onde outras pessoas irão procurar melhorar o teu código, a tua solução para o problema, isso se chama Open Source!Não existe plataforma melhor para administrar/rodar um servidor, do que Linux. Quem já experimentou um servidor com SAMBA, IPTABLES, SQUID, APACHE, PROFTPD PHP5 e MYSQL sabe, que além da rapidez e qualidade, nós temos total satisfação, completamente livre de problemas, "bugs" ou algo do tipo, até porque se existir um "BUG" no APACHE por exemplo, ele logo será solucionado, sabe porque? Porque o mesmo é código livre(aberto), alguém concerteza irá analizar o código e achar o erro, você mesmo pode fazer isso caso tenha conhecimento em programação, não iremos precisar esperar a MICROSOFT lançar a nova versão daquilo!Muitos têm medo de iniciar no Linux, pelo fato de ser "DIFÍCIL". É o que aprendi e venho repassar, Linux não é difícil, é apenas DIFERENTE! Garanto que todos nós não nascemos sabendo usar o Windows, não é? Aprendemos de uma forma, e nos acostumamos com ela, com a ideia de ter um botãozinho aló no canto chamado INICIAR. O que eu quero dizer, é que se na mesma época que você aprendeu a usar um Windows, tivessem ti ensinado a usar Linux, você sentiria uma facilidade imensa, ou seja, tudo é questão de prática, questão de uso. Se você acha o console difícil de se usar, experimente copiar, colar, mover, criar diretório ou algo do tipo por 1 mês, que você vai acostumar tanto, que ás vezes irá preferir fazer por linha de comando do que pelo modo gráfico.Várias prefeituras como a de Arapiraca-AL estão adotando servidores e Desktops Linux, quase não se vê Windows por lá. Lógico que precisamos de investimento, em cursos, entre outras coisas, mas o que mais importa e que venho percebendo é a questão da comodidade do Windows, e também das linguagens do software. Em repartições públicas ou privadas, existem programas feito em Delphi/C/C++, que para passar para um linux por exemplo, precisam modificar o Código do mesmo, aí não existem programadores capacitados para isso. Em relação a comodidade, eu não vejo mais isto como um problema, apesar de que existem várias pessoas que conseguem dizer isto. Me lembro do Slackware 10.2 por exemplo, onde para montar um pendrive, seria necessário um "mount -t vfat -o umask=0000 /dev/sda1 /mnt/sda1", e criar um diretório antes disto. Hoje vêmos a facilidade do Debian/Ubuntu e outras distros muito boas que estão surgindo(Graças ao Código Aberto, pois eles conseguem o código e vão evoluindo distribuições), você coloca o pendrive, e aparece o ícone no Desktop para você acessar.Basta ter força de vontade, pois você está acostumado com a facilidade, tente usar o melhor, use Linux.

C.A.L.U ( Comunidade Alagoana do Ubuntu )

2008-08-19T15:14:00.000-07:00

CALU, uma nova comunidade para os amantes da distribuição Ubuntu. A C.A.L.U tem por objetivo passar conhecimento, e introduzir o máximo de pessoas no mundo Linux, no mundo do Ubuntu. Queremos conhecimento do sistema (mais do que já é conhecido), queremos passar a imagem de que Linux não é difícil, é apenas diferente! Quando falamos: Instala o Ubuntu ai, ai nos respondem - Ah, é difícil demais Linux.

Isso é ridículo, pois muitos destes que respondem isto, nem ao menos usaram nenhuma vez! O Ubuntu 8.04(Lembrando que já existe versão BETA, do Ubuntu, conhecida por Ubuntu 8.10) tem um ótimo ambiente gráfico, que ajuda qualquer usuário, desde iniciante até avançado! Estamos nos organizando aos poucos, para criar essa comunidade que realmente tem interesse de repassar conhecimento!

COMUNIDADE: http://www.orkut.com.br/Community.aspx?cmm=65719333

Festival Debian 3.0 em Maceió!

2008-08-11T06:18:00.000-07:00

Nos dias 15 e 16 de Agosto, irá acontecer o Debian Festival em Maceió - Alagoas. Uma ótima oportunidade para aqueles que sempre tiveram curiosidade em experimentar um Software Livre! Palestras, mini-cursos e muito mais. O evento será realizado no CESMAC, vários temas serão abordados, desde PROGRAMAÇÂO à O PROJETO GNOME.

INSCRIÇÕES:

Na UFAL: Natália Julieta - 8848 7110 ** Natália Franco - 8821 2242
No CEFET: Marco Rosner - 9916 7679

Corra logo, pois nos mini-cursos só serão permitidas 20 vagas, assim, ficando uma pessoa para cada computador. Mesmo quem não tenha interesse nos mini-cursos, as palestras iram tirar várias dúvidas dos iniciantes, e mesmo dos avançados! Pois Linux não é difícil, é apenas DIFERENTE!

Mudar a tela de início(GDM)

2008-04-28T12:02:00.000-07:00

Aqui irei ensinar de forma simplificada como mudar a tela de início do ubuntu ( A tela de login ), conhecida GDM! Você pode baixar vários temas aqui: http://www.gnome-look.org/
Neste site, não encontramos apenas temas para GDM, além de wallpapers, temas para XMMS(Player de músicas), entre outras coisas. Lembrando que este site é direcionado para todos que USAM UBUNTU! Para quem usa KUbuntu ( Kde no ubuntu ) existe o site http://www.kde-look.org/.
Bem, Let's go:
Como foi dito antes, baixe o tema de sua preferência em http://www.gnome-look.org/, navegando no site, clique em GDM Themes, escolha e faça o download.

Agora vamos colocar o GDM Theme para funcionar de maneira correta, sem erros:
vá em: Sistema>Administração>Janela de início de sessão, isso vai ti pedir a senha do usuário comum, digite-a. Após digitar a senha irá abrir a janela da configuração do GDM, clique na aba Local, depois clique em Adicionar, navegue pelas pastas até chegar onde você salvou o GDM Theme, em seguida selecione-o, e clique em Instalar. Pronto, feito isto selecione ele como início da sessão clicando ao lado da imagem dele, para ficar marcado, e desmarque todas as outras imagens, caso estejam marcadas. Agora clique em feixar, e reinicie o Modo gráfico, dando um: Control+Alt+Backspace, ou reinicie o sistema.

TUTORIAL ESCRITO POR: Leonardo Damasceno.

Compiz-fusion no Ubuntu

2008-04-27T20:44:00.000-07:00

O Compiz-fusion é um programa, que torna possível a flexibilidade do seu Desktop! Aqui, irei ensinar de forma simplificada a como dar "o seu toque" em seu Desktop, para deixa-lo da forma que quer... Podendo criar um cubo com seu Desktop, colocando efeitos de Chuva, como na imagem, ou até mesmo escrever um nome, ou desenhar uma imagem como fogo!
Antes de tudo, caso você tenha uma placa de vídeo, habilite a placa, para que o compiz-fusion rode sem erro.
Vá em: Sistema>Administração>Gerenciador de Drivers Restritos.
Marque a opção para habilitar, e instale o driver. Feito isso, mãos a obra!
Abra um console, e se logue como root, feito isto digite: gedit /etc/apt-sources.list
No final do arquivo, cole isto:
# Trevino's Ubuntu feisty EyeCandy Repository (GPG key: 81836EBF - DD800CD9)
# Many eyecandy 3D apps like Beryl, Compiz, Fusion and kiba-dock snapshots
# built using latest available (working) sources from git/svn/cvs...
# wget http://download.tuxfamily.org/3v1deb/DD800CD9.gpg -O- | sudo apt-key add -
deb http://download.tuxfamily.org/3v1deb feisty eyecandy
deb-src http://download.tuxfamily.org/3v1deb feisty eyecandy

Após colar, salve e feixe. Aqui adicionamos ao repositório mais fontes, apenas isto.
Então, vamos usar das fontes! Let's go, digite no console: wget http://download.tuxfamily.org/3v1deb/DD800CD9.gpg -O- | sudo apt-key add - (Digite isto como usuário comum, uma dica bem útil, evite ficar logado como root). Agora atualize os seus repositórios usando o comando: sudo apt-get update (use sudo, para não ter que logar como root, ex: sudo apt-get install pacote, isso irá procurar em seu repositório o pacote, porém você não precisará estar como root, a senha que irá pedir, é a de usuário comum), após atualizar as nossas fontes faça uma das duas coisas:
-Caso tenha ou teve o Beryl instalado em seu sistema faça:
$ sudo apt-get remove --purge beryl-ubuntu
$ sudo apt-get autoremove

Depois disto faça:

$ sudo apt-get dist-upgrade

Caso ele instale tudo, vamos para o próximo passo, se não foi instalado tudo, faça:

$ sudo apt-get -f install

-Caso você não tenha o Beryl instalado em seu sistema, vamos direto instalar o compiz, caso você tenha, é só fazer o que foi dito a cima. Let's go:
$ sudo apt-get install compizconfig-settings-manager
$ sudo apt-get install compizconfig-backend-gnome (Caso você use gnome)
Se usa kde, então faça:
$ sudo apt-get install compizconfig-backend-kde

Uma coisa MUITO importante que muitas pessoas ficam confusas:
$ sudo apt-get install compizconfig-backend-gnome
Lendo Lista de Pacotes... Pronto
Construindo Árvore de Dependências
Lendo informação de estado... Pronto
O pacote compizconfig-backend-gnome não está disponível, mas é referenciado por outro pacote.
Isso pode significar que o pacote está faltando, ficou obsoleto ou
está disponível somente a partir de outra fonte
No entanto, os pacotes a seguir o substituem:
libcompizconfig-backend-gconf
E: O pacote compizconfig-backend-gnome não tem candidato para instalação)

Se aparecer isto, fique tranquilo, não precisa se preocupar, vamos seguir a explicação...
Vamos instalar os plug-ins do compiz-fusion:
$ sudo apt-get install compiz-fusion-*

Depois faça isto, para rodar o compiz na linha de comando:
$ rm -fR ~/.beryl*
$ rm -fR ~/.emerald*
$ rm -fR ~/.compiz*
$ compiz --replace &

Feito isto, é só rodar o compiz da seguinte maneira:
Abra um terminal, e digite: compiz --replace&
E para parar o compiz digite: compiz --metacity&

Se você quiser que ele inicie junto ao sistema, vá em Sistema>Preferências>Sessões
Clique em NOVO, e em nome adicione: Compiz, e no comando adicione:
compiz --replace &

Problemas mais comuns:
Bordas sumirem
Solução:

Abra o arquivo /etc/X11/xorg.conf como root em um editor de texto de sua preferência.

Localize a secão "Screen" e adicione a seguinte linha dentro dela:
Option "AddARGBGLXVisuals" "True"

Depois salve, e reinicie o modo gráfico.

TUTORIAL ESCRITO POR: Leonardo Damasceno.