Forumitbr.com.br

Este tutorial aborda a configuração básica dos serviços CUPS e Jasmine com autenticação integrada ao AD para gestão das impressoras da rede em um servidor de impressão centralizado e com relatórios de impressão por impressora e por usuário ao AD. Mãos na massa:

Instalando o Kerberos

apt-get install ldap-utils libldap2 krb5-user

Se a libldap2 não for encontrada, utilizadar: libldap-2.4-2

O instalador fará alguns questionamentos.
O primeiro é qual o nome do seu controlador de domínio.
Depois você será questionado sobre qual o controlador de domínio primário da sua rede.

Informe o nome DNS do servidor e adicione o DNS do AD no arquivo /etc/resolv.conf

Instalação e configuração do Samba

apt-get install samba samba-common winbind

Mais uma vez o instalador lhe fará perguntas. A primeira é qual o nome do domínio.
Responda em letras maiúsculas. exemplo: DOMINIO

Depois disso você será perguntado se quer modificar smb.conf para usar configurações WINS fornecidas via DHCP....

Segue procedimento para compilar e carregar os drivers atualizados do adaptador USB TP-Link TL-WN822N no Linux Mint 20.1
Os drivers fornecidos no site do fabricante já não funcionam mais com as versões atuais do Mint.

1 - Baixando

apt-get install git dkms linux-headers-generic build-essential
git clone
cd rtl8192eu-linux-driver/

2 - Compilando

make
make install

3 - Ajustes necessários

echo blacklist rtl8xxxu | sudo tee /etc/modprobe.d/rtl8xxxu.conf
echo -e 8192eu\n\nloop | sudo tee /etc/modules
echo options 8192eu rtw_power_mgnt=0 rtw_enusbss=0 | sudo tee /etc/modprobe.d/8192eu.conf

4 - Atualizando o Grub e o initramfs

update-grub
update-initramfs -u

Agora basta reiniciar, o adaptador já estará ajustado para subir junto ao boot.
Só usar ;)

download.jpeg

Pessoal boa tarde, devido a LGPD chegando, alguns clientes começaram a me pedir pra montar uma estrutura de logs de qual usuário acessou qual arquivo tal dia e horário em seu fileserver. Então antes de pensar em usar servidor de log externos, fui atrás de como gerar os logs do samba de forma local e simplificada no OpenMediaVault e foi mais simples que imaginei.

O OpenMediaVault utiliza o rsyslog como servidor de logs e tem nativamente via interface web uma opção de habilitar o log, porém não pegaram e habilitaram no rsyslog a opção de todos os logs da auditoria irem para um arquivo, então vão todos para o arquivo padrão do sistema, então teremos que nos próximos passos fazer o acesso ao servidor via ssh só para encaminhar os logs para o arquivo correto!

Então vamos a parte prática.

1 - Primeiro ponto é acessar a interface web do OpenMediaVault, navegar até a página de compartilhamento de pastas com o Samba no caminho: Services => SMB/CIFS => Shares e na pasta compartilhada,...

Segue plugin para adicionar verificação reCAPTCHA no Roundcube.
Muito útil para impedir ataques de dicionário ao seu webmail.

1 - Download do plugin

Acesse: 
Faça download do plugin zipado e descompacte no diretório plugins do Roundcube.

2 - Configurações do plugin

Renomeie o arquivo onfig.inc.php.dist para config.inc.php
Gere as chaves no painel reCAPTCHA do Google cadastrando o subdominio que será acessado
Exemplo: webmail.seudominio.com.br , com as chaves em mãos vamos ao arquivo e inserimos em:

// Public key for reCAPTCHA
$rcmail_config = 'sua_chave_publica_aqui';

// Private key for reCAPTCHA
$rcmail_config = 'sua_chave_privada_aqui';

Ajuste também a quantidade de vezes que a senha pode ser inserida antes de exigir a autenticação com reCAPTCHA

// Number of failed logins before reCAPTCHA is shown
$rcmail_config = 5;

3 - Importando a tabela no banco de dados

Rode a seguinte consulta no banco de dados do Roundcube

CREATE TABLE IF NOT EXISTS `rcguard`...

Serve para que as pastas e sub-pastas imap sejam inscritas automaticamente no webmail ao logar.
O plugin já vem nativo no pacote do roundcube, só precisamos ativar.

1 - config.inc.php

Adicione aos plugins já ativos:  'subscriptions_option'

2 - defaults.inc.php

Localize 

      $config = array

Altere para

     $config = array('use_subscriptions');
     $rcmail_config = false;

Agora basta confirmar, o resultado esperado é que ao logar as sub pastas já estejam todas inscritas e visualmente ativas.

Cliente OpenVPN em algumas máquinas pode apresentar este erro
De conectar ao tunel porém não conseguir pegar um endereço via dhcp do mesmo
Para corrigir adicione o conteúdo abaixo no arquivo .ovpn

tap-sleep 3
verb 4
route-delay 1 3
route-method exe
ip-win32 netsh

Instalando o JDK

Antes de tudo, claro fazer download da versão desejada em: 
No tutorial estamos instalando a versão 13.0.1 , a versão estável nesta data.
Abra o terminal e crie o diretório /usr/java para manter todas as instalações do java no mesmo local.
Podemos instalar várias versões do Java neste diretório.
Agora copie o arquivo baixado para este local e extraia-o como mostrado abaixo:

mkdir /usr/java
cp openjdk-13.0.1_linux-x64_bin.tar.gz /usr/java/
cd /usr/java
tar -xvzf openjdk-13.0.1_linux-x64_bin.tar.gz

Definir variáveis de ambiente

Nesta etapa, configuraremos a variável de ambiente para usar o JDK recém instalado.
Abra o arquivo abaixo para edição:

nano /etc/profile

E adicione o seguinte conteúdo ao final do arquivo

JAVA_HOME=/usr/java/jdk-13.0.1
PATH=$PATH:$HOME/bin:$JAVA_HOME/bin
export JAVA_HOME
export JRE_HOME
export PATH

Checar a versão atual

java -version

Configurar o Java e Javac para a nova versão

update-alternatives...

Segue tutorial para atualizar as informações de zona do tzdata quando as mesmas
não estiverem disponíveis pelos repositórios oficiais das distribuições em uso.

Você precisa do Time Zone Database mais atualizado, que se encontra no website da IANA

Download: 

Instale o pacote lzip para poder descompactar este arquivo

Com o arquivo descompactado acesse o diretório e rode o seguinte comando seguido da zona
que você deseja atualizar, provavelmente sempre será a zona da América do Sul é claro...

zic -d zoneinfo southamerica

O comando não retorna nenhuma saida e roda relativamente rápido, agora é mover os dados
gerados para o diretório correto, dependendo da distribuição utilizada, dois possíveis locais:

cd zoneinfo
cp -r * /usr/share/zoneinfo/
ou
cp -r * /usr/lib/zoneinfo/

Para confirmar se ficou certo com os novos dados do DB, rode:

zdump -v America/Sao_Paulo  | grep 2019

No exemplo para confirmar São Paulo -3

A versão Wine Staging está a milhas de distância do Wine padrão em termos de desempenho e recursos.
Você pode instalar as versões mais recentes no Debian tão facilmente quanto a versão padrão e obter
as atualizações mais recentes assim que forem lançadas.

Antes de instalar o Wine, você habilitará o suporte de 32 bits no seu sistema.
O Wine é totalmente capaz de executar em sistemas apenas de 64 bits, mas isso limitará os aplicativos
do Windows que você pode executar os de 64 bits. Infelizmente, uma grande parte dos aplicativos
Windows ainda tem 32 bits, o que seria bastante limitador.

Para ativar, execute o seguinte comando:

dpkg --add-architecture i386

Agora adicione a chave GPG e o repositório

wget -nc
apt-key add winehq.key
echo deb buster main >> /etc/apt/sources.list.d/wine.list
apt-get update

Após atualizar o cache do apt basta instalar 

apt install --install-recommends winehq-staging

Aguarde o processo de instalação que envolve instalar todas as...

Segue um passo a passo para aproveitar as listas Shallalist e converter para um formato
que pode ser importado pela interface web do NXFilter. Para isto vamos utilizar o Notepad++

1 - Download da lista

2 - Descompactando e entendendo a estrutura de diretórios

Ao descompactar, será criada uma pasta BL e dentro diretórios com os nomes de categorias das listas.
Vamos pegar a lista Movies como exemplo, nela a maioria dos dominios de filmes e streaming estarão incluidos.
O arquivo que vamos converter será o domains , URLS não é utilizado.
Renomeie o arquivo para Streaming.txt , assim que vamos chamar esta categoria no NX e abra no notepad++.

3 - Tratando o arquivo

O NX aceitará um arquivo de texto no formato:

*.dominio.com,Streaming
*.subdominio.exemplo.net,Streaming
Etc...

Observação, o nome do Txt deve ser o mesmo nome da lista criada no NX, atenção a isto.

Como a lista da Shallalist vem somente os dominios e subdominios e as vezes endereços ips avulsos,...

Necessidade: que um diretório ou mais de um seja reescrito na URL após acessar a raiz do Tomcat
Exemplo: reescreva para
Adicionar as seguintes linhas ao index.jsp na raiz:

Boa noite!

Para quem deseja aumentar a segurança ainda mais do Apache2 do Debian 9.X para evitar possíveis invasões, etc, existe um arquivo chamado security.conf dentro de /etc/apache2/conf-enabled.

Nesse arquivo terão algumas linhas onde você vai editar ou adicionar as linhas a seguir:

ServerTokens Prod
ServerSignature Off
TraceEnable Off
Header set X-Content-Type-Options: nosniff
Header set X-Frame-Options: sameorigin
Header always set Strict-Transport-Security max-age=31536000; includeSubDomains; preload env=HTTPS
Header always set X-Content-Type-Options nosniff
Header always set X-XSS-Protection 1; mode=block

Após alterar o arquivo, reinicie o Apache2 com /etc/init.d/apache2 restart.
Para testar, poderá utilizar o site com as linhas e sem para comparar os níveis de segurança.

Necessidade: publicar um serviço como Tomcat ou outro servidor web e não possuir permissões para alterar estes serviços.
No exemplo do tutorial é um Tomcat ao qual não tenho permissão para editar ou configurar, e ele está rodando na porta 7070.
Em uma outra máquina, instalar o Apache e o Certbot para criar um proxy reverso

apt-get install apache2 -y
a2enmod proxy
a2enmod proxy_http

Após instalar o Apache, configure o conf em /etc/apache2/sites-available/000-default.conf
Com o seguinte layout:

    ServerAdmin [email protected]
    ServerName hostname.seudominio.com.br
    ProxyRequests Off
    ProxyPreserveHost On
   
    ProxyPass /.well-known/ !
    ProxyPass
   
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

Reinicie o Apache após editar /etc/init.d/apache2 reload && /etc/init.d/apache2 restart
Instale o Certbot: apt-get install certbot python-certbot-apache -t stretch-backports
( No caso citado Debian 9 ,...

Neste tutorial, adicionaremos uma camada extra de segurança ao phpMyAdmin para interromper o ataque de força bruta / ataque de dicionário. Em alguns casos raros, o atacante entrou no seu banco de dados simplesmente forçando logins do phpMyAdmin e eles podem alterar ou excluir todos os seus bancos de dados se obtiverem sucesso na investida.

Para interromper esse risco de segurança, adicionaremos a integração do google recaptcha2 no phpMyAdmin. Mão na massa ?

1  - Gerando o Captcha

Acesse   para receber a chave do site e a chave secreta

2 - Registro o seu novo site

Digite o ip do servidor ou o nome do host, domínio com o qual você deseja acessar o phpmyadmin e pressione o botão registrar, agora você verá a chave do site e a chave secreta copiando essas chaves.

você pode ir para Configurações avançadas >> Validação de nome de domínio >>> desmarque Verificar a origem das soluções reCAPTCHA para obter uma permissão curinga, ou seja, você pode acessar o phpMyAdmin com qualquer...

Eu estava tentando instalar o Nextcloud no Ubuntu Server 16.04, porém neste servidor devido uma aplicação que só roda até o php 7.0, não estava conseguindo roda-lo, pois o Nextcloud 16 requer o php 7.1 ou superior.
Então fui atrás de uma solução para rodar o php 7.0 para a maior parte dos sites e o 7.3 apenas para o Nextcloud.

Para fazer isso, a primeira coisa que precisa fazer é ter ambas as versões do php instaladas em seu servidor, se tiver instalado o servidor a algum tempo como é meu caso, terá do 7.0 em diante nele, caso contrário, só dar o apt install e instalar o php e todos os módulos que desejar do mesmo.

1 - Após instar o PHP, você vai instalar o módulo php7.3-fpm (ou a versão do php-fpm que desejar)

sudo apt install php7.3-fpm

2 - Após instalar o php-fpm desejado, ative os módulos de proxy do apache2

sudo a2enmod proxy
sudo a2enmod proxy_fcgi

3 - Após configurar isso, vá até o Virtualhost que deseja que use o php7.3 e coloque o seguinte conteúdo dentro das TAGs...

Boa tarde amigos, hoje passei por um perrengue pela manhã, um profissional criou um servidor em um cliente com o / com 50GB e /dados (partição onde fica a aplicação) com o resto dos 4TB do volume RAID10, porém uma coisa que o mesmo não pensou é que o banco de dados cresce e foi o que ocorreu.
Nesse cliente o / ficou com 100% do espaço ocupado e o servidor parou por falta de um dimensionamento correto. Como não podia mexer no particionamento do servidor pois não possuía tempo para executar o backup/restore dos mais de 3TB de informações do servidor, tive que mover o mysql do /var/lib/mysql para o /dados/mysql
Já havia feito esse procedimento no CentOS 6 a algum tempo e o processo é simples:
# cp -p -R /var/lib/mysql /dados/mysql
Depois disso editava o arquivo mysql.cfg e pronto, problema resolvido, o problema é que no Ubuntu Server existe o serviço AppArmor e mesmo com o mesmo DESABILITADO, quando fazia o mesmo processo, ele dava erro no início do serviço do mysql e não mostrava nada...

Basta executar no console:

wget -q -O - | sudo apt-key add -
sh -c 'echo deb stable main >> /etc/apt/sources.list.d/google.list'
apt-get update
apt-get install google-chrome-stable

 Quando cache do APT corrompe ou não consegue concluir o processo de atualização mesmo voltando para os valores padrões de configuração rode o seguinte comando:

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com `sudo apt update 2>&1 | grep -o ' \{16\}$' | xargs`

Geralmente este problema ocorre por perda das chaves dos repositórios...
Este comando (em teoria) irá encontrar e adicionar automaticamente chaves de segurança em falta ao repositório conectado.

Mint.png

Ao atualizar o Debian 8 para seu último Kernel ( versão 3.16.0-4 ---- atenção a data do problema 21/6/2017 )
O Unifi Controller para de funcionar registrando a seguinte saida de log:

      Jun 21 04:54:35 unifi.pampafoods.local systemd : Starting unifi...
Jun 21 04:54:37 unifi.pampafoods.local unifi : 2017-06-21 04:54:37 545 unifi error: Service killed by signal 11

Isto ocorre devido à um patch deste kernel registrado em CVE-2017-1000364
Temporariamente recomenda-se o downgrade do Kernel para que o Unifi Controller funcione. Execute:

apt install linux-image-3.16.0-4-amd64=3.16.43-2

E reinicie o sistema operacional. Após downgrade o Unifi Controller volta a funcionar sem problemas.
Cuidado para não atualizar até um novo Kernel ou Unifi Controller serem ajustados e atualizados.

Segue tutorial para desabilitar suporte a criptografia no Vino Server do Linux Mint 18
Como os clientes Windows são compilados sem suporte fica impossível conectar por VNC, a mensagem de erro é esta:

Capturar0.PNG

Para contornar este problema instale o editor do Dconf com o comando:

apt-get install dconf-editor

E após instalar abra o mesmo navegando até:

        org -> gnome -> desktop -> remote access

Nesta tela desmarque o rádio button require-encryption feche o Dconf Editor clicando no X superior e reinicie a máquina

Capturar.PNG

Após reiniciar qualquer cliente como UltraVNC, RealVNC, TighVNC e os demais serão capazes de conectar ;) 
Capturar2.PNG