Forumitbr.com.br

Segue pequeno passo a passo para instalação do Unifi Controller no Debian 10

1 - Instalando as dependências

apt install apt-transport-https ca-certificates wget dirmngr gnupg gnupg2 software-properties-common multiarch-support

2 - Instalando o MongoDB

wget -qO - | apt-key add -
echo deb jessie/mongodb-org/3.4 main | tee /etc/apt/sources.list.d/mongodb-org-3.4.list

O Unifi Controller requer o MongoDB entre as versões 2.4 a 4.0. A versão do repositório MongoDB para o Debian 10 é 4.4 e 4.0-s que acabam gerando conflitos com as bibliotecas principais do Debian. Portanto, precisamos instalar o MongoDB 3.4.

wget
dpkg -i libssl1.0.0_1.0.1t-1+deb8u12_amd64.deb

3 - Instalando o Java 8

wget -qO - | sudo apt-key add -
sudo add-apt-repository --yes

apt update
apt install adoptopenjdk-8-hotspot

java -version

nano /etc/profile
export JAVA_HOME= /usr/lib/jvm/adoptopenjdk-8-hotspot-amd64
source /etc/profile

echo $JAVA_HOME

4 - Instalando o Unifi Controller

apt-key...

Essa dica funciona tanto para domínios iguais quanto para domínios diferente (apenas um detalhe é alterado o qual passarei adiante) e também funciona de AD Microsoft para AD Microsoft ou AD Microsoft para SAMBA4

Explicando o caso:

Com o fim do suporte ao windows 2008 server se aproximando , optei por migrar meu ambiente para Linux , utilizei o Univention (excelente alternativa para controlador de domínio) que utiliza o SAMBA4 para gerencia do domínio.

O próprio Univention possui uma uma ferramenta chamada takeover o qual ela migra TODO o Domínio automaticamente. Infelizmente para mim essa ferramenta não funcionou, pois meu domínio estava com muito problema de configuração (fiz muita M**** nele ao longo dos anos kkkk).

minha base de usuários está com aproximadamente 150 contas e refazer uma a uma seria um trabalho grande,

Minha solução foi subir o Univention em paralelo com um nome de domínio diferente e migrar os usuários, sem mais conversa vamos aos passos:

Pré-requisitos:...

Pessoal para aqueles que desejam fazer alguma automação de servidores ou estações Linux usando o Windows como ambiente, essa dica pode ser interessante.
Por exemplo, você gostaria de desligar estações Linux remotamente via ssh, pode usar o plink.exe, um software desenvolvido pelos mesmo devs do Putty: 
O método de uso é:

plink.exe -ssh usuario@ip -P 22 -pw minhasenha sudo shutdown -s -t 1

Dessa forma, caso o usuário que esteja rodando esse comando, tenha permissões de executar o shutdown (ou seja o comando que desejar), esse comando será executado na máquina cliente.

Espero que essa dica ajude vocês em suas automações de tarefas. ;-)

Por enquanto ainda não existe uma opção através da interface web para esta tarefa.
Existe um pedido de adição deste recurso, porém ainda não foi liberado.

Se você tem a necessidade de remover todos os vouchers ou mesmo somente para algum site
especifico siga este passo a passo ( Abrir console no Linux e executar os seguintes comandos )

Acessar o shell do MongoDB

mongo --port 27117

Selecionar o banco do Unifi

use ace

Localizar os IDS de cada site configurado

db.site.find({})

Remover todos os vouchers vinculados ao ID de um site ( id somente exemplo, insira o id do seu site no comando )

db.voucher.remove({ site_id : 5408e209e4b048542e965503 })

Remover todos os vouchers criados indiferente o site ( remove de todos )

db.voucher.remove({})

Listar todos os vouchers indiferente ao site ( lista todos )

db.voucher.find({})

Sair do shell do MongoDB

exit

Segue correção para bug na interface web do FreeNAS 9.2.1.5. Ao tentar parar o serviço CIFS via interface ocorre um alerta de erro que diz não ser possível reiniciar ou parar o mesmo. Para corrigir logue por SSH em seu FreeNAS e execute o seguinte script de correção:

cd /tmp
fetch
chmod +x fixup.sh.txt
mv fixup.sh.txt fixup.sh
./fixup.sh

Capturar.PNG

Logue novamente na interface web. Deve estar funcionando corretamente agora  ;)

Se o Guacamole parar de iniciar automaticamente no boot do CentOS ajuste a inicialização do Tomcat
Algum dos updates em algum momento alterou a ordem de boot ou mesmo desativou no chkconfig

ln -s /etc/init.d/tomcat /etc/rc2.d/S99tomcat
chkconfig tomcat on

Segue passo a passo para instalar o Unifi Controller versão STABLE através de repositório.

1 - Configurando o repositório e instalando o Unifi

echo deb stable ubiquiti >> /etc/apt/sources.list
apt-key adv --keyserver keyserver.ubuntu.com --recv C0A52C50
apt-get update
apt-get install unifi

Aguarde o processo de instalação com paciência, realmente demora um pouco.

2 - Abrindo as portas necessárias para o funcionamento

iptables -A INPUT -i eth0 -p tcp --dport 8080 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8081 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8443 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8880 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 8843 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 3478 -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport 10001 -j ACCEPT
iptables-save

Teste o acesso ao Controller usando:
Um Wizard inicial será apresentado para iniciar a configuração.

Bom proveito ;)

Buenas, segue tutorial para utilizar o FreeNAS como repositório dos backups efetuados pelo TimeMachine do Mac, em poucos passos o serviço já estará disponível e acessível para a rede local. Recomendo que crie mais compartilhamentos AFP em caso de ter vários Macs, evite utilizar o mesmo compartilhamento para todos por questão de organização e visualização do espaço consumido por cada um ;)

1 - Adicionando um novo Grupo no FreeNAS

Vamos começar adicionando um novo grupo para acesso ao Dataset
Na aba Account vá até Add Group e adicione o grupo com nome de: time-machine

2 - Criando e configurando o ZFS Dataset necessário

Agora vamos reservar o espaço necessário para o Time Machine em nosso volume no FreeNAS
Na aba Storage selecione o Volume que você possui e clique na opção Create Dataset

Criaremos então um Dataset com o nome Time-Machine e definiremos o tamanho máximo utilizado pelo mesmo. No campo Quota adicione o valor necessário em GiB para receber os seus backups. Se...

Ai pessoal, segue link interessante com 40 comandos para coletar as informações sobre seu hardware/sistema.
Valeu

FONTE: 

Verificar a versao mais atual em:

Obs: Conforme plataforma, x86 ou x64

Baixando e aplicando os binarios:

cd /Scripts
wget
tar xvzf node-v5.1.0-linux-x64.tar.gz -C /usr/local
mv /usr/local/node-v5.1.0-linux-x64 /usr/local/node
ln -s /usr/local/node/bin/node /usr/bin/node
ln -s /usr/local/node/bin/npm /usr/bin/npm

Verificando versoes e validando binarios:

node -v
npm -v

Adicionar em /etc/rc.d/rc.local , para iniciar a aplicacao junto no boot:

nohup /usr/bin/node /home/exemplo/public_html/chat/index.js >/dev/null 2>&1 &

Este recurso possibilita que seu servidor web não permita que outros sites linkem seus arquivos de imagem. Isto protege a propiedade autoral e gera uma economia de banda já que ninguém poderá carregar suas imagens a não ser se visitar a sua página. Vamos gerar um .htaccess com a seguinte regra:

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?dominioexemplo.com.br
RewriteRule \.(jpg|jpeg|png|gif|bmp|tiff)$

Lembrando que a imagem de negado não pode estar no mesmo servidor web, pois vai gerar loop.

E era isso  ;)

Uma dúvida muito constante dos usuários Openfire é como atualizar seu servidor para uma versão mais recente...

Segue então um pequeno howto (adaptado do orginal da Ignite Realtime):

1 - Pare o Openfire

/etc/init.d/openfire stop

2 - Faça um backup do diretório de instalação do Openfire

cd /opt
mv openfire openfire_backup
   
3 - Backup do banco de dados (se você usar o DB interno, isso já foi feito no passo anterior)

mysqldump -u root -psenharoot nomedobanco > /root/arquivodebackup.sql

4 - Descompactar o .tar.gz ou .zip da nova versão

tar xvzf openfire3.10.0.tar.gz
ou
unzip openfire3.10.0.zip

*** Se você usar o DB interno, copie o diretório embedded-db do backup para a nova instalação.

5 - Copiar novo Openfire para o diretório e copiar arquivos de configuração

Agora é copiar o diretório descompactado com a nova versão para o diretório

cp /root/openfire /opt

E por último copiar as configurações da instalação antiga para a nova.

cp -arp...

Editar o arquivo  /etc/sysctl.conf

E adicionar ao final:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1

Bom dia Galera,

Estou com um virus estranho na minha rede. acontece o seguinte ele criou 3 pastas sem nomes e 3 arquivos estranhos nela. mais não consigo remover nem a pau já passei antivirus e malwarebytes e nada. e mais estranho que quando entro via Linux não enxergo esses arquivos que o windows enxerga!

Para limpar o histório de utilização na console, basta executar:

cat /dev/null > ~/.bash_history && history -c && exit

Isto vai limpar todos os comandos digitados e fazer sair da sessão  ;)

Após atualizar o Openfire para a versão 3.10.0 o painel administrativo da ferramenta deixa de funcionar.

No navegador é exibido erro 500 do Apache, e nos logs de aplicação o erro abaixo:

Detalhes do erro:

2015.05.20 12:17:17 org.jivesoftware.openfire.muc.spi.MultiUserChatServiceImpl - Internal server error

java.lang.IllegalArgumentException: IQ must be of type 'set' or 'get'. Original IQ: +03:00 2015-05-20T12:17:17Z

        at org.xmpp.packet.IQ.createResultIQ(IQ.java:384)

        at org.jivesoftware.openfire.muc.spi.LocalMUCUser.sendErrorPacket(LocalMUCUser.jav a:163)

        at org.jivesoftware.openfire.muc.spi.LocalMUCUser.process(LocalMUCUser.java:386)

        at org.jivesoftware.openfire.muc.spi.LocalMUCUser.process(LocalMUCUser.java:191)

        at org.jivesoftware.openfire.muc.spi.MultiUserChatServiceImpl.processPacket(MultiU serChatServiceImpl.java:324)

        at org.jivesoftware.openfire.component.InternalComponentManager$RoutableComponents...

Quando este problema ocorrer simplesmente remova o conteúdo do diretório:

/usr/share/openfire/monitoring

E reinstale os dois plugins novamente  ;)

XRDP é um pacote que provê conexão RDP a estações ou servidores Linux executando um ambiente gráfico.
Segue procedimento para habilitar o uso do seu ambiente predileto ou utilizado.

Gnome 3

echo “gnome-session” > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

Gnome 2 Fallback

echo “gnome-fallback” > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

KDE 3 e 4

echo “startkde” > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

MATE

echo “mate-session” > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

Cinnamon

echo “cinnamon” > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

Xfce4

echo “startxfce4″ > ~/.Xclients
chmod +x ~/.Xclients
systemctl restart xrdp.service

E ai pessoal esse tutorial é uma boa para vocês que tem sites acessados por clientes com banda de internet baixas como smartphones, cidades do interior, etc, ou então que não se importam em perder um pouco de processamento a mais do servidor para entregar o conteúdo mais rápido para os clientes.

Pois bem, todos os navegadores do mercado atualmente, suportam a compactação de páginas com gzip, para ser enviada a seus clientes de forma nativa, porem a maioria dos administradores não a utiliza por não saber da mesma, usando essa tecnologia um site pode ter seu tamanho reduzido a 70% quando enviado ao usuário, isso dai acaba sendo uma mão na roda em muitos casos. Porem vamos deixar de lenga lenga e vamos ao tutorial.

Apache

Para começar no Apache temos que habilitar o mod_deflate, modulo do Apache que faz todo o serviço sujo, para isso execute o comando como root:

a2enmod deflate

Após habilitar o modulo você terá que ir no site que deseja habilitar o modulo gzip (pode ser feito...

Neste tutorial você aprenderá a configurar a comunicação entre dois servidores Openfire em dominios diferentes.

O cenário pretendido com esta configuração é um Active Directory com DNS funcional em cada site e um serviço Openfire rodando em cada lado, integrado ao AD ou não. Integrado ao AD você perde a gerência sob criação dos grupos em um dos lados, uma vez que o JID fica vinculado ao usuário do AD. Caso seu AD do outro lado esteja na mesma floresta ai sim funcionará de boa a separação por grupos vinculados ao AD.

A partir da versão 3.7 do Openfire o método adotado para comunicação entre os servidores é por entradas dns do tipo SRV.

Como mágica, você cria as entradas em ambos os DNS's e insere o dominio como confiável em ambos os servidores... nada mais.

Então, DNS funcional em ambos os lados com as duas zonas necessárias criadas, vamos a criar as entradas necessárias.

1 - Criando a zona DNS em ambos os lados

No meu cenário, etab.local é o meu lado e 8poa.local é o site...