Infraestrutura São Carlos - Contribuições do(a) usuário(a) [pt-br]

GhettoVCB

2024-07-26T17:46:35Z

Thiago:

O ghettoVCB é um script feito para cuidar do backup e restauração das máquinas virtuais.

Comece fazendo o download do arquivo de instalação em '''https://github.com/lamw/ghettoVCB/releases/download/''' com nome de '''vghetto-ghettoVCB.vib''' para o diretório raiz do servidor ou outro de sua escolha.

Desde o diretório onde baixou o arquivo, rode o comando:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f

cd /vmfs/volumes/SSDVMServer01/</pre>

Crie então o diretório ghettoVCB no disco local com

<pre>mkdir ghettoVCB</pre>

e então copie os arquivos instalados no passo anterior:

<pre>cp /opt/ghettovcb/bin/ghettoVCB* ghettoVCB/</pre>

Altere o arquivo ghettoVCB.sh com:

<pre>vi ghettoVCB.sh</pre>

e altere:

<pre>VM_BACKUP_VOLUME=/vmfs/volumes/DiscoVMServer03/backup
VM_BACKUP_ROTATION_COUNT=5

ENABLE_NON_PERSISTENT_NFS=1

NFS_SERVER=10.225.1.84

NFS_MOUNT=/mnt/BackupVMServer

Non-persistent NFS datastore display name of choice
NFS_LOCAL_NAME=backup

NFS_VM_BACKUP_DIR=vmbackups</pre>

e na linha 944 trocar o -E por -x, conforme exemplo:

<pre>grep '''-E''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1

por

grep '''-x''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1</pre>

crie os arquivos:

vm_exclusion_list:
<pre>vCLS (1)
vCLS (2)
vCLS (3)
vCLS (4)
vCLS (5)</pre>

e vms_to_restore

<pre>"/vmfs/volumes/backup/vmbackups/TV-Apache/TV-Apache-2021-02-19_13-34-20;/vmfs/volumes/DiscoVMServer02;3;tv-recuperada"</pre>

Rode o comando para testar e montar o NFS no local apropriado:

<pre>./ghettoVCB.sh -a -e vm_exclusion_list</pre>

Então alterar o arquivo /etc/rc.local.d/local.sh acrescentando antes do exit 0:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f

/bin/crond</pre>

* NOTA: O arquivo é somente leitura, então grave com <code>:wq!</code> )

Crie o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code> contendo:

<pre>#min hour day mon dow command
1 1 * * * /sbin/tmpwatch.py
1 * * * * /sbin/auto-backup.sh
0 * * * * /usr/lib/vmware/vmksummary/log-heartbeat.py
*/5 * * * * /bin/hostd-probe.sh ++group=host/vim/vmvisor/hostd-probe/stats/sh
00 1 * * * localcli storage core device purge
*/10 * * * * /bin/crx-cli gc
#5 3 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1
5 13 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1</pre>

Note que o formato é invertido, minutos depois horas, então acerte o horário do backup de teste de acordo com suas necessidades antes de reiniciar e testar se tudo vai funcionar.

Feito isso, rode os comandos abaixo e aguarde até o horário programado para o teste do backup.

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Para acompanhar pode-se observar o arquivo de log em <code>/vmfs/volumes/backup/log</code>, que deverá ter o log recente do backup efetuado.

Depois de comprovado o funcionamento, altere o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code>, removendo a última linha (com o horário para teste) e descomentando a anterior (com o horário conveniente para rodar o backup). Depois torne a rodar os comandos:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Isso vai atualizar as configurações de horário. Acompanhe seu backup por alguns dias para ter certeza de que está funcionando como desejado e se não vai faltar espaço.

Para atualizar o vmware, é necessario tirar a instalação do ghetoVCB:
<pre>esxcli software vib remove --vibname=ghettoVCB</pre>

Apos finalizar as atualizações, voltar a instalação do ghettoVCB, geralmente com o arquivo VIB na raiz:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f</pre>

Apos realizar a reinstalação do ghetto, rodar os seguintes comandos na pasta de instalacao do vghetto para retirar a VM vCLS do backup:

<pre>/bin/esxcli vm process list |grep ^vCLS > vm_exclusion_list
/bin/esxcli vm process list |grep ^vCenter >> vm_exclusion_list
/bin/esxcli vm process list |grep ^BackupVM >> vm_exclusion_list</pre>

GhettoVCB

2024-07-26T17:44:28Z

Thiago:

O ghettoVCB é um script feito para cuidar do backup e restauração das máquinas virtuais.

Comece fazendo o download do arquivo de instalação em '''https://github.com/lamw/ghettoVCB/releases/download/''' com nome de '''vghetto-ghettoVCB.vib''' para o diretório raiz do servidor ou outro de sua escolha.

Desde o diretório onde baixou o arquivo, rode o comando:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f

cd /vmfs/volumes/SSDVMServer01/</pre>

Crie então o diretório ghettoVCB no disco local com

<pre>mkdir ghettoVCB</pre>

e então copie os arquivos instalados no passo anterior:

<pre>cp /opt/ghettovcb/bin/ghettoVCB* ghettoVCB/</pre>

Altere o arquivo ghettoVCB.sh com:

<pre>vi ghettoVCB.sh</pre>

e altere:

<pre>VM_BACKUP_VOLUME=/vmfs/volumes/DiscoVMServer03/backup
VM_BACKUP_ROTATION_COUNT=5

ENABLE_NON_PERSISTENT_NFS=1

NFS_SERVER=10.225.1.84

NFS_MOUNT=/mnt/BackupVMServer

Non-persistent NFS datastore display name of choice
NFS_LOCAL_NAME=backup

NFS_VM_BACKUP_DIR=vmbackups</pre>

e na linha 944 trocar o -E por -x, conforme exemplo:

<pre>grep '''-E''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1

por

grep '''-x''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1</pre>

crie os arquivos:

vm_exclusion_list:
<pre>vCLS (1)
vCLS (2)
vCLS (3)
vCLS (4)
vCLS (5)</pre>

e vms_to_restore

<pre>"/vmfs/volumes/backup/vmbackups/TV-Apache/TV-Apache-2021-02-19_13-34-20;/vmfs/volumes/DiscoVMServer02;3;tv-recuperada"</pre>

Rode o comando para testar e montar o NFS no local apropriado:

<pre>./ghettoVCB.sh -a -e vm_exclusion_list</pre>

Então alterar o arquivo /etc/rc.local.d/local.sh acrescentando antes do exit 0:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f

/bin/crond</pre>

* NOTA: O arquivo é somente leitura, então grave com <code>:wq!</code> )

Crie o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code> contendo:

<pre>#min hour day mon dow command
1 1 * * * /sbin/tmpwatch.py
1 * * * * /sbin/auto-backup.sh
0 * * * * /usr/lib/vmware/vmksummary/log-heartbeat.py
*/5 * * * * /bin/hostd-probe.sh ++group=host/vim/vmvisor/hostd-probe/stats/sh
00 1 * * * localcli storage core device purge
*/10 * * * * /bin/crx-cli gc
#5 3 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1
5 13 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1</pre>

Note que o formato é invertido, minutos depois horas, então acerte o horário do backup de teste de acordo com suas necessidades antes de reiniciar e testar se tudo vai funcionar.

Feito isso, rode os comandos abaixo e aguarde até o horário programado para o teste do backup.

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Para acompanhar pode-se observar o arquivo de log em <code>/vmfs/volumes/backup/log</code>, que deverá ter o log recente do backup efetuado.

Depois de comprovado o funcionamento, altere o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code>, removendo a última linha (com o horário para teste) e descomentando a anterior (com o horário conveniente para rodar o backup). Depois torne a rodar os comandos:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Isso vai atualizar as configurações de horário. Acompanhe seu backup por alguns dias para ter certeza de que está funcionando como desejado e se não vai faltar espaço.

Para atualizar o vmware, é necessario tirar a instalação do ghetoVCB:
<pre>esxcli software vib remove --vibname=ghettoVCB</pre>

Apos finalizar as atualizações, voltar a instalação do ghettoVCB, geralmente com o arquivo VIB na raiz:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f</pre>

Apos realizar a reinstalação do ghetto, rodar os seguintes comandos para retirar a VM vCLS do backup:

<pre>/bin/esxcli vm process list |grep ^vCLS > vm_exclusion_list
/bin/esxcli vm process list |grep ^vCenter >> vm_exclusion_list
/bin/esxcli vm process list |grep ^BackupVM >> vm_exclusion_list</pre>

GhettoVCB

2024-07-26T17:17:11Z

Thiago:

O ghettoVCB é um script feito para cuidar do backup e restauração das máquinas virtuais.

Comece fazendo o download do arquivo de instalação em '''https://github.com/lamw/ghettoVCB/releases/download/''' com nome de '''vghetto-ghettoVCB.vib''' para o diretório raiz do servidor ou outro de sua escolha.

Desde o diretório onde baixou o arquivo, rode o comando:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f

cd /vmfs/volumes/SSDVMServer01/</pre>

Crie então o diretório ghettoVCB no disco local com

<pre>mkdir ghettoVCB</pre>

e então copie os arquivos instalados no passo anterior:

<pre>cp /opt/ghettovcb/bin/ghettoVCB* ghettoVCB/</pre>

Altere o arquivo ghettoVCB.sh com:

<pre>vi ghettoVCB.sh</pre>

e altere:

<pre>VM_BACKUP_VOLUME=/vmfs/volumes/DiscoVMServer03/backup
VM_BACKUP_ROTATION_COUNT=5

ENABLE_NON_PERSISTENT_NFS=1

NFS_SERVER=10.225.1.84

NFS_MOUNT=/mnt/BackupVMServer

Non-persistent NFS datastore display name of choice
NFS_LOCAL_NAME=backup

NFS_VM_BACKUP_DIR=vmbackups</pre>

e na linha 944 trocar o -E por -x, conforme exemplo:

<pre>grep '''-E''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1

por

grep '''-x''' "^${VM_NAME}\$" "${VM_EXCLUSION_FILE}" > /dev/null 2>&1</pre>

crie os arquivos:

vm_exclusion_list:
<pre>vCLS (1)
vCLS (2)
vCLS (3)
vCLS (4)
vCLS (5)</pre>

e vms_to_restore

<pre>"/vmfs/volumes/backup/vmbackups/TV-Apache/TV-Apache-2021-02-19_13-34-20;/vmfs/volumes/DiscoVMServer02;3;tv-recuperada"</pre>

Rode o comando para testar e montar o NFS no local apropriado:

<pre>./ghettoVCB.sh -a -e vm_exclusion_list</pre>

Então alterar o arquivo /etc/rc.local.d/local.sh acrescentando antes do exit 0:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f

/bin/crond</pre>

* NOTA: O arquivo é somente leitura, então grave com <code>:wq!</code> )

Crie o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code> contendo:

<pre>#min hour day mon dow command
1 1 * * * /sbin/tmpwatch.py
1 * * * * /sbin/auto-backup.sh
0 * * * * /usr/lib/vmware/vmksummary/log-heartbeat.py
*/5 * * * * /bin/hostd-probe.sh ++group=host/vim/vmvisor/hostd-probe/stats/sh
00 1 * * * localcli storage core device purge
*/10 * * * * /bin/crx-cli gc
#5 3 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1
5 13 * * * /vmfs/volumes/SSDVMServer01/ghettoVCB/ghettoVCB.sh -a -e /vmfs/volumes/SSDVMServer01/ghettoVCB/vm_exclusion_list > /vmfs/volumes/backup/log/backupvmserver01-$(date +\%F).log 2>&1</pre>

Note que o formato é invertido, minutos depois horas, então acerte o horário do backup de teste de acordo com suas necessidades antes de reiniciar e testar se tudo vai funcionar.

Feito isso, rode os comandos abaixo e aguarde até o horário programado para o teste do backup.

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Para acompanhar pode-se observar o arquivo de log em <code>/vmfs/volumes/backup/log</code>, que deverá ter o log recente do backup efetuado.

Depois de comprovado o funcionamento, altere o arquivo <code>/vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar</code>, removendo a última linha (com o horário para teste) e descomentando a anterior (com o horário conveniente para rodar o backup). Depois torne a rodar os comandos:

<pre>/bin/kill $(cat /var/run/crond.pid)
cp /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab.alterar /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab
mv /vmfs/volumes/SSDVMServer03/ghettoVCB/root.crontab /var/spool/cron/crontabs/root -f
/bin/crond</pre>

Isso vai atualizar as configurações de horário. Acompanhe seu backup por alguns dias para ter certeza de que está funcionando como desejado e se não vai faltar espaço.

Para atualizar o vmware, é necessario tirar a instalação do ghetoVCB:
<pre>esxcli software vib remove --vibname=ghettoVCB</pre>

Apos finalizar as atualizações, voltar a instalação do ghettoVCB, geralmente com o arquivo VIB na raiz:

<pre>esxcli software vib install -v /vghetto-ghettoVCB.vib -f</pre>

Apos realizar a reinstalação do ghetto, rodar o script add_vcls.sh para retirar a VM vCLS do backup:

<pre>./add_vcls.sh</pre>

Configurando dois gateways no linux

2022-07-04T19:04:17Z

Thiago:

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

=== Adicionando segunda tabela de roteamento ===

<li>Edite o arquivo /etc/iproute2/rt_tables, e vamos criar uma tabela de roteamento rt2, com preferencia 1.
O arquivo ficara com a seguinte aparencia:
<pre>
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt2
</pre>
</li>

===Configurando a nova tabela de roteamento===
<li>A tabela de roteamento precisa ser populada, inserindo os segintes comandos:
<pre>
ip route add 10.10.0.0/24 dev eth1 src 10.10.0.10 table rt2
ip route add default via 10.10.0.1 dev eth1 table rt2
</pre>
</li>

===Regras de Roteamento===
<li>Para o sistema saber quando usar a nova tabela, as seguintes regras devem ser configuradas:
<pre>
ip rule add from 10.10.0.10/32 table rt2
ip rule add to 10.10.0.10/32 table rt2
</pre>
</li>

===Tornando a configuracao permanente===
<li>Para configurar permanentemente as regras e tabela de roteamento, o arquivo /etc/network/interfaces deve ficar com uma seção parecia com a seguir:
<pre>
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
post-up ip route add 10.10.0.0/24 dev eth1 src 10.10.0.10 table rt2
post-up ip route add default via 10.10.0.1 dev eth1 table rt2
post-up ip rule add from 10.10.0.10/32 table rt2
post-up ip rule add to 10.10.0.10/32 table rt2
</pre>
</li>

== Referências ==
* [https://www.thomas-krenn.com/en/wiki/Two_Default_Gateways_on_One_System Thomas Krenn]

Configurando dois gateways no linux

2022-07-04T19:03:22Z

Thiago: /* Tornando a configuracao permanente */

Configurando dois gateways no linux

2022-07-04T19:03:13Z

Thiago: /* Procedimentos */

Configurando dois gateways no linux

2022-07-04T19:01:41Z

Thiago: /* Procedimentos */

Configurando dois gateways no linux

2022-07-04T19:00:19Z

Thiago: /* Procedimentos */

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

=== Adicionando segunda tabela de roteamento ===

<li>Edite o arquivo /etc/iproute2/rt_tables, e vamos criar uma tabela de roteamento rt2, com preferencia 1.
O arquivo ficara com a seguinte aparencia:
<pre>
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt2
</pre>
</li>

===Configurando a nova tabela de roteamento===
<li>A tabela de roteamento precisa ser populada, inserindo os segintes comandos:
<pre>
ip route add 10.10.0.0/24 dev eth1 src 10.10.0.10 table rt2
ip route add default via 10.10.0.1 dev eth1 table rt2
</pre>
</li>

===Configurando a nova tabela de roteamento===
<li>A tabela de roteamento precisa ser populada, inserindo os segintes comandos:
<pre>
ip route add 10.10.0.0/24 dev eth1 src 10.10.0.10 table rt2
ip route add default via 10.10.0.1 dev eth1 table rt2
</pre>
</li>

Configurando dois gateways no linux

2022-07-04T18:58:25Z

Thiago: /* Procedimentos */

Configurando dois gateways no linux

2022-07-04T18:57:50Z

Thiago:

Configurando dois gateways no linux

2022-07-04T18:57:20Z

Thiago:

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

=== Adicionando segunda tabela de roteamento ===

<li>Edite o arquivo /etc/iproute2/rt_tables, e vamos criar uma tabela de roteamento rt2, com preferencia 1.
O arquivo ficara com a seguinte aparencia:
<pre>
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt2
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Em cada servidor instale o PostgreSQL:
<pre>
# apt-get install postgresql
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

Configurando dois gateways no linux

2022-07-04T18:56:44Z

Thiago: /* Procedimentos */

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

== Adicionando segunda tabela de roteamento ==

<li>Edite o arquivo /etc/iproute2/rt_tables, e vamos criar uma tabela de roteamento rt2, com preferencia 1.
O arquivo ficara com a seguinte aparencia:
<pre>
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt2
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Em cada servidor instale o PostgreSQL:
<pre>
# apt-get install postgresql
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

Configurando dois gateways no linux

2022-07-04T18:55:49Z

Thiago: /* Servidor Mestre */

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

==== Adicionando segunda tabela de roteamento ====

<li>Edite o arquivo /etc/iproute2/rt_tables, e vamos criar uma tabela de roteamento rt2, com preferencia 1.
O arquivo ficara com a seguinte aparencia:
<pre>
#
# reserved values
#
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep
1 rt2
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Em cada servidor instale o PostgreSQL:
<pre>
# apt-get install postgresql
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

Configurando dois gateways no linux

2022-07-04T18:53:33Z

Thiago: Criou página com '== Objetivo == Criacao de regras para funcionamento de dois gateways no Linux == Requisitos == * Servidores Debian == Procedimentos == === Instalação === <ol style="li...'

== Objetivo ==
Criacao de regras para funcionamento de dois gateways no Linux

== Requisitos ==
* Servidores Debian

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Configuras as interfaces de rede no arquivo /etc/network/interfaces, sem colocar o gateway de uma das redes:
<pre>
allow-hotplug eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
gateway 192.168.0.1

# The secondary network interface
allow-hotplug eth1
iface eth1 inet static
address 10.10.0.10
netmask 255.255.255.0
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Em cada servidor instale o PostgreSQL:
<pre>
# apt-get install postgresql
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

Tutoriais

2022-07-04T18:51:19Z

Thiago:

Este espaço é reservado para os tutoriais de instalação dos diversos softwares utilizados pelo CISC.

(lista em ordem alfabética)

* [[Backup de Máquinas Virtuais]]: Instalação de scripts para backup da MV na Nuvem.
** [[Debian]]: Instalação e configuração do Debian na Nuvem.
*** [[Ext3-Debian]]: Aumentar partição ext3 no Debian.
** [[Ubuntu]]: Instalação e configuração do linux Ubuntu na Nuvem.
* Configurações de Segurança para servidores na Nuvem
** [[Utilização de Chave Pública/Privada para SSH]]: Criação e utilização de PKI para autenticação nos servidores.
** [[Configurando SSH Seguro]]: Alterações no SSH para ser mais seguro.
** [[Alterando a complexidade de senha]]: Alterar a complexidade se senha em servidores.
** [[Iptables para servidores]]: Configuração segura para firewall dos servidores.
** [[Copiando arquivos entre servidores com chaves]]: Configuração para cópia de arquivos entre servidores com uso de chaves criptográficas.
* [[Configuração de Servidor Proxy]]: Cofiguração básica de Servidor Proxy em ambiente NuvemUSP.
* [[Configuração do SysLocation nas VMServer]]
* [[Configuração de VPN para linux na NuvemUSP]]: Instalação e configuração de VPN para linux na nuvem USP.
* [[FreeRADIUS]]: Instalação e configuração do software de autenticação freeRADIUS.
* [[Instalação de Monitoramento - Observium]]: Instalação e configuração do sistema de Monitoramento Observium.
* [[Instalação de Nuvem Privada - Proxmox]]: Instalação e configuração de Nuvem Privada.
** [[Conversão - Xenserver para KVM]]: Converter máquinas virtuais.
* [[Instalação de VMware Player para Lab.]]: Instalação e configuração de VMware Player para laboratório.
* [[Instalação de VMware vSphere 5.5]]: Instalação e configuração de nuvem privada no VMware VSphere.
** [[Instalação de VMware ESXi]]: Instalação e configuração do VMware ESXi nos Host´s.
** [[Instalação de VMware vCenter]]: Instalação e configuração do VMware vCenter.
** [[Debian no VMware]]: Instalação e configuração do Debian no VMware.
* [[Instalação TV de monitoramento e informações]]: Instalação e configuração de sistema para exibição em TV de monitoramento pública.
* [[Instalação de VMware vSphere 7.0]]: Instalação e configuração de virtualização no VMware VSphere Esxi 7.0.
** [[Instalação de VMware ESXi 7.0]]: Instalação e configuração do VMware ESXi 7.0 nos Host´s.
** [[Instalação de VMware vCenter 7.0]]: Instalação e configuração do VMware vCenter 7.0.
** [[Servidor NFS no VMware com TrueNAS]]: Configuração de servidor TrueNAS para fornecer NFS no VMware.
** [[Backup de VMs no VMware 7.0]]: Configuração de backup de VMs no VMware:
*** [[ghettoVCB]]
**[[Configuração do SNMP no Debian]]: Configuração do SNMP nos servidores baseados em Debian.
* [[Mailman]]: Instalação e configuração do servidor de listas Mailman.
* [[Mapas de Rede]]: Instalação e configuração de mapas online de redes - The Dude.
* [[MediaWiki]]: Instalação e configuração do software de colaboração MediaWiki.
* [[Monitoramento da Nuvem]]: Instalação das ferramentas de monitoração da Nuvem.
* [[OpenLDAP]]: Instalação e configuração do serviço de diretório OpenLDAP.
* [[QmailLDAP]]: Instalação e configuração do software QmailLDAP.
** [[OpenSUSE no VMware]]: Instalação e configuração do openSUSE no VMware.
** [[Armazenamento iSCSI no VMware]]: Instalação e configuração de iSCSI no VMware.
** [[Armazenamento NFS no VMware]]: Configuração de NFS no VMware.
** [[Backup de VMs no VMware]]: Configuração de backup de VMs no VMware - XSIbackup.
** [[Conversão VM Proxmox para VMware]]: Conversao de máquinas do Proxmox para VMware ESXi.
* [[Replicação PostgreSQL]]: Replicação assíncrona de banco de dados PostgreSQL.
* [[Sybase ASE 12.5.2]]: Instalação e configuração do Sybase ASE express no Debian.
* [[Configurando dois gateways no linux]]: Configuração de dois gw no Linux.

Instalação de VMware ESXi 7.0

2021-06-15T17:43:19Z

Thiago:

-Configuracao do SNMP

esxcli system snmp set -C monitor_scd@sc.usp.br -L 'CeTI-SC/STI/USP' -c Nuvem
esxcli system snmp set --enable true

Instalação de VMware ESXi 7.0

2021-06-15T17:42:50Z

Thiago: Criou página com '-Configuracao do SNMP esxcli system snmp set -C monitor_scd@sc.usp.br -L 'CeTI-SC/STI/USP' -c Nuvem esxcli system snmp set --enable true'

-Configuracao do SNMP

esxcli system snmp set -C monitor_scd@sc.usp.br -L 'CeTI-SC/STI/USP' -c Nuvem
esxcli system snmp set --enable true

Tutoriais

2021-03-31T17:29:31Z

Thiago:

Este espaço é reservado para os tutoriais de instalação dos diversos softwares utilizados pelo CISC.

* [[MediaWiki]]: Instalação e configuração do software de colaboração MediaWiki.
* [[FreeRADIUS]]: Instalação e configuração do software de autenticação freeRADIUS.
* [[Mailman]]: Instalação e configuração do servidor de listas Mailman.
* [[OpenLDAP]]: Instalação e configuração do serviço de diretório OpenLDAP.
* [[QmailLDAP]]: Instalação e configuração do software QmailLDAP.
* [[Monitoramento da Nuvem]]: Instalação das ferramentas de monitoração da Nuvem.
* [[Backup de Máquinas Virtuais]]: Instalação de scripts para backup da MV na Nuvem.
** [[Debian]]: Instalação e configuração do Debian na Nuvem.
*** [[Ext3-Debian]]: Aumentar partição ext3 no Debian.
** [[Ubuntu]]: Instalação e configuração do linux Ubuntu na Nuvem.
* [[Instalação de VMware vSphere 5.5]]: Instalação e configuração de nuvem privada no VMware VSphere.
** [[Instalação de VMware ESXi]]: Instalação e configuração do VMware ESXi nos Host´s.
** [[Instalação de VMware vCenter]]: Instalação e configuração do VMware vCenter.
** [[Debian no VMware]]: Instalação e configuração do Debian no VMware.
** [[OpenSUSE no VMware]]: Instalação e configuração do openSUSE no VMware.
** [[Armazenamento iSCSI no VMware]]: Instalação e configuração de iSCSI no VMware.
** [[Armazenamento NFS no VMware]]: Configuração de NFS no VMware.
** [[Backup de VMs no VMware]]: Configuração de backup de VMs no VMware - XSIbackup.
** [[Conversão VM Proxmox para VMware]]: Conversao de máquinas do Proxmox para VMware ESXi.
* [[Sybase ASE 12.5.2]]: Instalação e configuração do Sybase ASE express no Debian.
* [[Instalação de VMware Player para Lab.]]: Instalação e configuração de VMware Player para laboratório.
* [[Instalação de Monitoramento - Observium]]: Instalação e configuração do sistema de Monitoramento Observium.
**[[Configuração do SNMP no Debian]]: Configuração do SNMP nos servidores baseados em Debian.
* Configurações de Segurança para servidores na Nuvem
** [[Utilização de Chave Pública/Privada para SSH]]: Criação e utilização de PKI para autenticação nos servidores.
** [[Configurando SSH Seguro]]: Alterações no SSH para ser mais seguro.
** [[Alterando a complexidade de senha]]: Alterar a complexidade se senha em servidores.
** [[Iptables para servidores]]: Configuração segura para firewall dos servidores.
** [[Copiando arquivos entre servidores com chaves]]: Configuração para cópia de arquivos entre servidores com uso de chaves criptográficas.
* [[Configuração de Servidor Proxy]]: Cofiguração básica de Servidor Proxy em ambiente NuvemUSP.
* [[Mapas de Rede]]: Instalação e configuração de mapas online de redes - The Dude.
* [[Replicação PostgreSQL]]: Replicação assíncrona de banco de dados PostgreSQL.
* [[Instalação de Nuvem Privada - Proxmox]]: Instalação e configuração de Nuvem Privada.
** [[Conversão - Xenserver para KVM]]: Converter máquinas virtuais.
* [[Configuração de VPN para linux na NuvemUSP]]: Instalação e configuração de VPN para linux na nuvem USP.
* [[Instalação TV de monitoramento e informações]]: Instalação e configuração de sistema para exibição em TV de monitoramento pública.
* [[Instalação de VMware vSphere 7.0]]: Instalação e configuração de virtualização no VMware VSphere Esxi 7.0.
** [[Instalação de VMware ESXi 7.0]]: Instalação e configuração do VMware ESXi 7.0 nos Host´s.
** [[Instalação de VMware vCenter 7.0]]: Instalação e configuração do VMware vCenter 7.0.
** [[Servidor NFS no VMware com TrueNAS]]: Configuração de servidor TrueNAS para fornecer NFS no VMware.
** [[Backup de VMs no VMware 7.0]]: Configuração de backup de VMs no VMware - ghettoVCB.

Tutoriais

2021-03-31T17:27:36Z

Thiago:

Este espaço é reservado para os tutoriais de instalação dos diversos softwares utilizados pelo CISC.

* [[MediaWiki]]: Instalação e configuração do software de colaboração MediaWiki.
* [[FreeRADIUS]]: Instalação e configuração do software de autenticação freeRADIUS.
* [[Mailman]]: Instalação e configuração do servidor de listas Mailman.
* [[OpenLDAP]]: Instalação e configuração do serviço de diretório OpenLDAP.
* [[QmailLDAP]]: Instalação e configuração do software QmailLDAP.
* [[Monitoramento da Nuvem]]: Instalação das ferramentas de monitoração da Nuvem.
* [[Backup de Máquinas Virtuais]]: Instalação de scripts para backup da MV na Nuvem.
** [[Debian]]: Instalação e configuração do Debian na Nuvem.
*** [[Ext3-Debian]]: Aumentar partição ext3 no Debian.
** [[Ubuntu]]: Instalação e configuração do linux Ubuntu na Nuvem.
* [[Instalação de VMware vSphere 5.5]]: Instalação e configuração de nuvem privada no VMware VSphere.
** [[Instalação de VMware ESXi]]: Instalação e configuração do VMware ESXi nos Host´s.
** [[Instalação de VMware vCenter]]: Instalação e configuração do VMware vCenter.
** [[Debian no VMware]]: Instalação e configuração do Debian no VMware.
** [[OpenSUSE no VMware]]: Instalação e configuração do openSUSE no VMware.
** [[Armazenamento iSCSI no VMware]]: Instalação e configuração de iSCSI no VMware.
** [[Armazenamento NFS no VMware]]: Configuração de NFS no VMware.
** [[Backup de VMs no VMware]]: Configuração de backup de VMs no VMware - XSIbackup.
** [[Conversão VM Proxmox para VMware]]: Conversao de máquinas do Proxmox para VMware ESXi.
* [[Sybase ASE 12.5.2]]: Instalação e configuração do Sybase ASE express no Debian.
* [[Instalação de VMware Player para Lab.]]: Instalação e configuração de VMware Player para laboratório.
* [[Instalação de Monitoramento - Observium]]: Instalação e configuração do sistema de Monitoramento Observium.
**[[Configuração do SNMP no Debian]]: Configuração do SNMP nos servidores baseados em Debian.
* [[Configurações de Segurança para servidores]]: Configurações de Segurança para servidores na Nuvem
** [[Utilização de Chave Pública/Privada para SSH]]: Criação e utilização de PKI para autenticação nos servidores.
** [[Configurando SSH Seguro]]: Alterações no SSH para ser mais seguro.
** [[Alterando a complexidade de senha]]: Alterar a complexidade se senha em servidores.
** [[Iptables para servidores]]: Configuração segura para firewall dos servidores.
** [[Copiando arquivos entre servidores com chaves]]: Configuração para cópia de arquivos entre servidores com uso de chaves criptográficas.
* [[Configuração de Servidor Proxy]]: Cofiguração básica de Servidor Proxy em ambiente NuvemUSP.
* [[Mapas de Rede]]: Instalação e configuração de mapas online de redes - The Dude.
* [[Replicação PostgreSQL]]: Replicação assíncrona de banco de dados PostgreSQL.
* [[Instalação de Nuvem Privada - Proxmox]]: Instalação e configuração de Nuvem Privada.
** [[Conversão - Xenserver para KVM]]: Converter máquinas virtuais.
* [[Configuração de VPN para linux na NuvemUSP]]: Instalação e configuração de VPN para linux na nuvem USP.
* [[Instalação TV de monitoramento e informações]]: Instalação e configuração de sistema para exibição em TV de monitoramento pública.
* [[Instalação de VMware vSphere 7.0]]: Instalação e configuração de virtualização no VMware VSphere Esxi 7.0.
** [[Instalação de VMware ESXi 7.0]]: Instalação e configuração do VMware ESXi 7.0 nos Host´s.
** [[Instalação de VMware vCenter 7.0]]: Instalação e configuração do VMware vCenter 7.0.
** [[Servidor NFS no VMware com TrueNAS]]: Configuração de servidor TrueNAS para fornecer NFS no VMware.
** [[Backup de VMs no VMware 7.0]]: Configuração de backup de VMs no VMware - ghettoVCB.

Sybase ASE 12.5.2

2021-03-31T17:23:59Z

Thiago: Criou página com '== Objetivo == Instalação e configuração do Sybase Adaptive Server Enterprise 12.5.2. == Requisitos de Hardware == === Mínimos: === * CPU: 32-bit x86 * RAM: 1 GB * Espa...'

== Objetivo ==
Instalação e configuração do Sybase Adaptive Server Enterprise 12.5.2.

== Requisitos de Hardware ==
=== Mínimos: ===
* CPU: 32-bit x86
* RAM: 1 GB
* Espaço de disco: Local 5 GB (a instalação consome 3 GB, sendo o restante para o Sybase)
* Rede: 100 Mbit/s

== Requisitos de Software ==

* Debian 4.0 32 - Kernel 2.6.18 ou superior

== Procedimentos ==

=== Preparação do Sistema Operacional ===

Após a instalação, atualizar o sistema operacional.
 
O padrão de memória compartilhada, é 32MB, sendo que o mínimo exigido pela Adaptive Server é 64MB para instalação padrão
com páginas de 2K. Valores mais altos são necessários se pretende aumentar a memória total do Adaptive Server.
<ol style="list-style-type:lower-alpha">
<li> Conferir o valor da memória compartilhada:<pre># sysctl kernel.shmmax</pre></li>
<li> Alterar o valor da memória compartilhada:<pre># sysctl -w kernel.shmmax=67108864</pre></li>
<li> Conferir o valor alterado da memória compartilhada:<pre># sysctl kernel.shmmax</pre></li>
</ol>

Configurar o SO.
<ol style="list-style-type:lower-alpha">
<li>Debian 4.0, instalar algums pré requisitos:<pre># apt-get install libxmu6 libxst6 libxtst6 libxp6 libstdc++2.10-glibc2.2</pre></li>
<li>Adicionar o usuário <tt>sybase</tt>:<pre># adduser sybase</pre></li>
<li>Editar o shell do usuário e mudar para <tt>csh</tt>:<pre># vi /etc/passwd</pre></li>
<li>Criar um diretório para a instalação do banco de dados:<pre># mkdir /export/banco</pre></li>
<li>Alterar o dono do diretório destino do sybase:<pre># chown sybase:sybase /export/banco/</pre></li>
<li>Se necessário criar o link simbólico:<pre># ln -s /export/banco/ /usr/local/sybase</pre></li>
<li>Mudar para o usuário <tt>sybase</tt>:<pre># su - sybase</pre></li>
<li>Criar um diretório para descompactar a instalação:<pre>> mkdir ase1252</pre></li>
<li>Descompactar a instalação:<pre>> tar zxf /export/ase1252xe_linux.tgz</pre></li>
<li>Executar a instalação:<pre>> ./setup -console</pre></li>
</ol>

=== Instalação do Sybase ASE ===

<ol style="list-style-type:lower-alpha">
<li>Escolher a opção "Brazil (5)" na parte de localização.</li>
<li>Sair da licença teclando "q" e aceitar a licença teclando "Y".</li>
<li>Digitar o diretório destino do sybase <tt>/export/banco</tt>.</li>
<li>Escolher a opção de instalação "Custom (3)".</li>
<li>Confirmar as escolhas e esperar o término da instalação.</li>
</ol>

=== Opções pós-instalação do Sybase ASE ===

Ao finalizar a instalação entrar com as seguintes opções.
<ol style="list-style-type:lower-alpha">
<li>Desmarcar os itens "Monitor Server" e "XP Server".</li>
<li>Marcar para configurar os itens "Adaptive Server" e "Backup Server".</li>
<li>Entrar com o nome e a porta do Adaptive Server.</li>
<li>Deixe o resto das opções como padrão, mesmo na opção de tamanho de página.</li>
<li>Entrar com o nome e a porta do Backup Server.</li>
<li>Deixe o resto das opções como padrão, mesmo na opção de tamanho de página.</li>
</ol>

Instalação de VMware Player para Lab.

2021-03-31T17:23:15Z

Thiago: Criou página com '== Objetivo == Instalação e configuração de VMware Player para uso em laboratório. == Requisitos de Hardware == === Mínimos: === * Hardware compatível com virtualizaç...'

== Objetivo ==
Instalação e configuração de VMware Player para uso em laboratório.

== Requisitos de Hardware ==
=== Mínimos: ===
* Hardware compatível com virtualização.

== Requisitos de Software ==

* Debian 6.0 x64 - Desktop
* VMware Player 4.0.4

== Procedimentos ==

=== Preparação do Sistema Operacional ===

<ol style="list-style-type:lower-alpha">
<li>Instalar o debian modo gráfico, criando o usuário "operador".</li>
<li>Configurar repositório para Linorg:<pre>
deb http://linorg.usp.br/debian/ squeeze main contrib
deb-src http://linorg.usp.br/debian/ squeeze main contrib

deb http://linorg.usp.br/debian/ squeeze-updates main contrib
deb-src http://linorg.usp.br/debian/ squeeze-updates main contrib
</pre></li>
<li>Atualizar o sistema operacional.</li>
<li>Configurar para auto-login:<pre>
Sistema -> Administração -> Tela de Autenticação
Autenticar-se como -> Operador</pre></li>
<li>Desabilitar o descanso de tela:<pre>
Sistema -> Preferências -> Proteção de tela
Desmarcar "Ativar proteção de tela ..." e "Bloquear a tela ..."</pre></li>
<li>Ajustar a hora do sistema:<pre>
Sistema -> Administração -> Hora e Data
Fuso Horário -> America/Sao_Paulo
Acertar a hora</pre></li>
<li>Ajustar o grub para espera somente 1 segundo:<pre>
# vi /etc/default/grub</pre>
Mudar:
<pre>GRUB_TIMEOUT=1</pre>
Gerar a configuração:
<pre># grub-mkconfig -o /boot/grub/grub.cfg
</pre></li>

<li>Configurar permissão para operador fazer desligamento:<pre>
# chmod -c +s /sbin/shutdown
# ln -s /sbin/shutdown /usr/bin</pre></li>
</ol>

=== Instalação do VMware Player ===

<ol style="list-style-type:lower-alpha">
<li>Instalar os pacotes necessários para o VMplayer:<pre>
# apt-get install gcc linux-headers-2.6.32-5-amd64 </pre></li>
<li>Desabilitar a abertura automática de arquivos no cd-rom:
<pre>Sistema -> Preferências -> Gerenciamento de arquivos
Aba -> Mídia</pre>
Desmarcar "Navegar na mídia quando inserida"
</li>
<li>Copiar o arquivo e executar a instalação do VMware Player:
<pre># ./VMware-Player-4.0.4-744019.x86_64.bundle</pre>
Seguir as instruções do instalador.</li>
<li>Configurar para não aparecer a barra na VM:
<pre># vi /etc/vmware/config</pre>
Inserir a seguinte linha no final do arquivo:
<pre>pref.vmplayer.fullscreen.nobar = “TRUE”</pre>
</li>
<li>Criar o seguinte script no /etc/init.d:<pre># vi /etc/init.d/iniciavm </pre>
Conteudo:
<pre>#!/bin/bash

/usr/bin/vmplayer

shutdown -h now
</pre>
Mudar a permissão de execução:
<pre># chmod 755 /etc/init.d/iniciavm</pre>
</li>
<li>Adicionar o script na inicialização do gnome:<pre>
Sistema -> Preferências -> Aplicativos de sessão
Adicionar
</pre></li>
<li>Execute o VMplayer pela primeira vez, para executar a configuração inicial:<pre>Aplicativos -> Sistema -> VMware Player</pre></li>
</ol>

Instalação de Monitoramento - Observium

2021-03-31T17:22:39Z

Thiago: Criou página com '== Objetivo == Instalação e configuração do servidor de monitoramento de equipamentos. == Requisitos Mínimos de Hardware == === Mínimos: === * CPU: 64-bit x 4 * RAM: 2...'

== Objetivo ==
Instalação e configuração do servidor de monitoramento de equipamentos.

== Requisitos Mínimos de Hardware ==
=== Mínimos: ===
* CPU: 64-bit x 4
* RAM: 2 GB
* HD: Variavel, dependendo da quantidade de equipamentos
Uma instalação para 5000 portas irá gerar aproximadamente ~8GB de RRDs.

== Requisitos de Software ==

* Debian 7 64bits

== Procedimentos ==

=== Preparação do Sistema Operacional ===

Instalar o sistema operacional normalmente e atualizar.
 
<ol style="list-style-type:lower-alpha">
<li>Alterar a configuração do arquivo /etc/apt/sources.list e substituir o restricted por non-free:<pre>
deb http://br.archive.ubuntu.com/ubuntu/ precise main non-free
deb-src http://br.archive.ubuntu.com/ubuntu/ precise main non-free</pre></li>
<li>Instalar o pacote snmp-mibs-downloader:<pre># apt-get install snmp-mibs-downloader</pre></li>
<li>Instalar os seguintes pacotes necessários ao sistema Observium:<pre># apt-get install libapache2-mod-php5 php5-cli php5-mysql php5-gd php5-snmp php-pear snmp graphviz php5-mcrypt php5-json subversion mysql-server mysql-client rrdtool fping imagemagick whois mtr-tiny nmap ipmitool python-mysqldb</pre></li>
<li> Instalar a biblioteca de virtualização:<pre># apt-get install libvirt-bin</pre></li>
<li> Criar o diretório de instalação do Observium:<pre># mkdir -p /opt/observium && cd /opt</pre></li>
<li> Baixar e descompactar o arquivo:<pre># wget http://www.observium.org/observium-community-latest.tar.gz && tar zxvf observium-community-latest.tar.gz</pre></li>
<li> Entrar no diretório criado e copiar o arquivo de configuração:<pre>cd observium && cp config.php.default config.php</pre></li>
</ol>

=== Criando o Banco de Dados MySQL ===
 
<ol style="list-style-type:lower-alpha">
<li>Para a criação do banco de dados, digite:<pre># mysql -u root -p
<mysql root password>
mysql> CREATE DATABASE observium;
mysql> GRANT ALL PRIVILEGES ON observium.* TO 'observium'@'localhost' IDENTIFIED BY '<Coloque a senha do usuario Observium>';</pre></li>
<li>Altere o arquivo config.php com as configurações do banco de dados criadas no passo anterior.</li>
<li>Configure o MySQL e insira o esquema default:<pre>php includes/update/update.php</pre></li></ol>

=== Configuração do Observium ===
<ol>
<li>Crie o diretório RRD e altere as suas permissões:<pre># mkdir rrd && chown www-data:www-data rrd</pre></li>
<li>Se o Observium for o *único* sistema rodando no servidor, altere o arquivo /etc/apache2/sites-available/default para:<pre><VirtualHost *:80>
ServerAdmin webmaster@localhost
DocumentRoot /opt/observium/html
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /opt/observium/html/>
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all
</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
LogLevel warn
CustomLog ${APACHE_LOG_DIR}/access.log combined
ServerSignature On
</VirtualHost></pre></li>
<li>Habilite o mod_rewrite e reinicie o apache:<pre># a2enmod rewrite && apache2ctl restart</pre></li>
<li>Crie o primeiro usuário, usando nível 10 para administrador:<pre># cd /opt/observium && ./adduser.php <username> <password> <level></pre></li>
<li>Crie o arquivo /etc/cron.d/observium com o seguinte conteúdo:<pre>33 */6 * * * root /opt/observium/discovery.php -h all >> /dev/null 2>&1
*/5 * * * * root /opt/observium/discovery.php -h new >> /dev/null 2>&1
*/5 * * * * root /opt/observium/poller-wrapper.py 1 >> /dev/null 2>&1</pre></li>
<li>Altere a seguinte configuração do arquivo /etc/snmp/snmp.conf:<pre>mibs :</pre>para:<pre>mibdirs /opt/observium/mibs</pre></li>
</ol>
=== Problemas ===
Ao executar os scripts poller.php ou discovery.php, podem ocorrer diversas notificações quanto a índices, variáveis ou offsets não definidos. Para ocultar essas notitifações, altere o arquivo /etc/php5/cli/php.ini e substitua a linha:<pre>error_reporting = E_ALL & ~E_DEPRECATED</pre>
por:<pre>error_reporting = E_ALL & ~E_NOTICE</pre>

== Referências ==
* [http://www.observium.org/wiki/Debian_Ubuntu_Installation Debian Ubuntu Instalation - Observium]

Configuração do SNMP no Debian

2021-03-31T17:22:29Z

Thiago: Criou página com '== Objetivo == Configuração do serviço SNMPv3 nos servidores baseados em Debian. == Requisitos de Software == *Debian 7.0 *pacote snmpd == Procedimentos == <ol style="li...'

== Objetivo ==
Configuração do serviço SNMPv3 nos servidores baseados em Debian.

== Requisitos de Software ==

*Debian 7.0
*pacote snmpd

== Procedimentos ==
<ol style="list-style-type:lower-alpha">

<li>Verifique se o pacote net-snmp está instalado. Caso não esteja, realize a instalação:
<pre># apt-get update</pre>
<pre># apt-get install snmpd</pre>
</li>
<li>Editar o arquivo do iptables e adicionar as seguintes regras de permissão:
<pre>iptables -A INPUT -s <IP Servidor Observium> -p udp --dport 161 -j ACCEPT</pre>
<pre>iptables -A INPUT -s <IP Servidor Observium> -p icmp -j ACCEPT</pre></li>
<li>Reinicie o serviço iptables:
<pre># service iptables restart</pre></li>
<li>Editar o arquivo /etc/snmp/snmpd.conf:
<pre># vi /etc/snmp/snmpd.conf</pre>
<li>Liberar o acesso externo ao snmp descomentando a seguinte linha:
<pre>agentAddress udp:161,udp6:[::1]:161</pre>
<li>Comentar todas as views existentes e criar a seguinte:
<pre>view systemonly included .1.3.6</pre>
<li>Comentar a linha abaixo para bloquear o acesso as versões snmp v1 e v2c:
<pre>#rocommunity public default -V systemonly</pre>
<li>Configurar o contato e localizacao:
<pre>syslocation Centro de Informatica de Sao Carlos - CISC/USP, Sao Carlos - Sao Paulo, Brasil</pre>
<pre>syscontact email@exemplo.com.br</pre>
<li>Inserir a seguinte linha no final do arquivo para identificar o SO:
<pre>extend .1.3.6.1.4.1.2021.7890.1 distro /usr/bin/distro</pre>
<li>Copiar o script distro da pasta do Observium para a pasta /usr/bin no XenServer:
<pre># scp <IP Servidor Observium>:/opt/observium/scripts/distro /usr/bin/</pre>
<li>Parar o serviço snmpd:
<pre># service snmpd stop</pre>
<li>Criar um usuário para autenticação do SNMPv3:
<pre># net-snmp-config --create-snmpv3-user -a "Senha" Usuario</pre>
<li>Habilite o serviço snmpd para rodar na inicialização:
<pre># insserv snmpd</pre>
<li>Iniciar o serviço snmpd:
<pre># service snmpd start</pre>

== Referências ==
* []

Copiando arquivos entre servidores com chaves

2021-03-31T17:20:42Z

Thiago: Criou página com '== Objetivo == Configurar cópia de arquivos usando ssh/scp com chaves criptográficas entre servidores Linux. == Requisitos de Software == * Servidor Linux * Ter o mesmo us...'

== Objetivo ==
Configurar cópia de arquivos usando ssh/scp com chaves criptográficas entre servidores Linux.

== Requisitos de Software ==

* Servidor Linux
* Ter o mesmo usuário nos servidores alvo
* Repetir os procedimentos em cada par de conexão entre servidores

== Procedimentos ==

===Geração das Chaves===
<ol style="list-style-type:lower-alpha">

<li>Acessar o diretório ".ssh" do usuário:
<pre># cd .ssh/</pre></li>
<li>Gerar as chaves publica e privadas digitando
<pre># ssh-keygen</pre>
Digitar o nome da chave (padrão usar o nome do servidor), e quando for solicitado a senha "passphrase" digitar enter duas vezes.
</li>
</ol>

===Compartilhar chave pública===

<ol style="list-style-type:lower-alpha">

<li>Copiar a chave pública gerada para a pasta ssh do usuário no servidor destino:
<pre># scp servidor.pub <ipservidordestino>:.ssh/ </pre></li>
<li>No servidor '''destino''', adicionar a chave copiada para o arquivo de chaves:<pre># cat servidor.pub >> authorized_keys</pre></li>
<li>Ainda no servidor '''destino''', apagar o arquivo servidor.pub:<pre># rm servidor.pub</pre></li>
<li>No servidor '''origem''', criar um arquivo de configuração individual para não ficar solicitando a chave privada nos comandos:
<pre># vi config</pre></li>
<li>Inserir o seguinte conteúdo no arquivo:
<pre>Host *
IdentityFile ~/.ssh/servidor</pre></li>
</ol>

===Cópia de arquivo===

Para efetuar copia de arquivos ou conexões ssh, efetuar os procedimentos acima nos servidores envolvidos.
Exemplo de comando para cópia de um arquivo no home do usuário:
<pre>$ scp -P XXX arquivo.txt <ipdestino>: </pre>

Iptables para servidores

2021-03-31T17:20:35Z

Thiago: Criou página com '== Objetivo == Configuração mínima para o firewall dos servidores. == Requisitos de Software == * Serviço Iptables == Procedimentos == <ol style="list-style-type:lower...'

== Objetivo ==
Configuração mínima para o firewall dos servidores.

== Requisitos de Software ==

* Serviço Iptables

== Procedimentos ==

<ol style="list-style-type:lower-alpha">

<li>Copiar os arquivos iptables-start.bash e iptables-stop.bash para a pasta /etc:
<pre># scp <IP Servidor>:/scripts/iptables-start.bash /etc/.</pre>
<pre># scp <IP Servidor>:/scripts/iptables-stop.bash /etc/.</pre></li>
<li>Copiar o arquivo iptables para a pasta /etc/init.d:
<pre># scp <IP Servidor>:/scripts/iptables /etc/init.d/.</pre></li>
<li>Alterar a permissão de execução do arquivo:
<pre># chmod +x /etc/init.d/iptables</pre></li>
<li>Colocar o serviço na inicialização do sistema:
<pre># insserv /etc/init.d/iptables</pre></li>
Observação: O comando acima funciona em sistemas Debian ou Ubuntu.
</li>
</ol>

Alterando a complexidade de senha

2021-03-31T17:20:27Z

Thiago: Criou página com '== Objetivo == Alterar a complexidade se senha para servidores Linux == Requisitos de Software == * Servidor Linux == Procedimentos == <ol style="list-style-type:lower-alp...'

== Objetivo ==
Alterar a complexidade se senha para servidores Linux

== Requisitos de Software ==

* Servidor Linux

== Procedimentos ==

<ol style="list-style-type:lower-alpha">

<li>Instalar a biblioteca libpam-cracklib:
<pre># apt-get install -y libpam-cracklib</pre></li>
<li>Instalar o sudo se necessário:
<pre># apt-get install -y sudo</pre></li>
<li>Inserir a seguinte regra no arquivo <tt>/etc/pam.d/common-password</tt> :
<pre># echo "password requisite pam_cracklib.so retry=1 minlen=8 difok=3 ucredit=-1 dcredit=-1 ocredit=-1" >> /etc/pam.d/common-password</pre>
Onde os requisitos são:
*Tamanho mínimo de 8 caracteres;
*Senha não pode ser parecida com a ultima;
*Mínimo de uma letra maiúscula;
*Mínimo de um número;
*Mínimo de um caractere especial;
</li>
<li>Reciniciar o serviço de senhas:
<pre># service passwd restart</pre></li>
</ol>

Configurando SSH Seguro

2021-03-31T17:20:19Z

Thiago: Criou página com '== Objetivo == Alterar as configurações do SSH para ter um acesso mais seguro. == Requisitos de Software == * Usuário de acesso criado no servidor. * Chave pública do us...'

== Objetivo ==
Alterar as configurações do SSH para ter um acesso mais seguro.

== Requisitos de Software ==

* Usuário de acesso criado no servidor.
* Chave pública do usuário carregada no servidor.
* OpenSSH-server instaladao.

== Procedimentos ==

=== Configuração do SSH ===
<ol style="list-style-type:lower-alpha">

Mudar as seguintes linhas no arquivo <tt>/etc/ssh/sshd_config</tt>.

<li>Mudar a porta de acesso:<pre>Port XXX</pre></li>
<li>Tirar o login do root:<pre>PermitRootLogin no</pre>
<li>Não Permitir senhas em branco:<pre>PermitEmptyPasswords no</pre>
<li>Tirar acesso por senha:<pre>PasswordAuthentication no</pre>
Para máquinas internas que necessitam fazer cópias de arquivos regularmente, configurar a regra acima como "yes".
<li>Reiniciar o serviço ssh:<pre>#service ssh restart</pre>
</li>
</ol>

Utilização de Chave Pública/Privada para SSH

2021-03-31T17:20:02Z

Thiago: Criou página com '== Objetivo == Criação e utilização de chaves pública/privada para autenticação em servidores. == Requisitos de Software == * SSH Secure Shell[http://www.ohlone.edu/o...'

== Objetivo ==
Criação e utilização de chaves pública/privada para autenticação em servidores.

== Requisitos de Software ==

* SSH Secure Shell[http://www.ohlone.edu/org/webcenter/sftptutorial/windowssftp-downloadinstall.html]
* Putty[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html]
Criação das chaves
* ssh-keygen2[http://143.107.225.75/ssh-keygen2.exe]

== Procedimentos==

=== Geração das chaves ===

<ol style="list-style-type:lower-alpha">

<li> Abrir uma janela de prompt de comando e ir até a pasta onde foi baixado o arquivo <tt>ssh-keygen2.exe</tt>.</li>
<li> Digitar o seguinte comando:<pre>ssh-keygen2.exe -b 2048 -t rsa -c "comentario" -p senhadachave usuario</pre></li>
O comando acima gera uma chave privada e uma chave pública do tipo RSA com 2048 bits. 
O campo comentário é opcional. 
Na pasta serão gerados os arquivos <tt>usuário</tt>, que contém a chave privada, e <tt>usuario.pub</tt>, com a respectiva chave pública. 
A chave publica deve ser encaminhada para a seção de Datacenter para cadastro nos servidores.
</ol>

===Importação das chaves e acesso aos servidores===

====SSH Secure Shell - Importação====
<ol style="list-style-type:lower-alpha">
<li>Abrir o menu Edit -> Settings</li>
<li>Acessar Global Settings -> User Authentication -> Keys</li>
[[Imagem:openssh1.png|center]]
<li>Clicar no botão Import e selecione o arquivo usuario.pub.</li>
<li>Acessar o servidor cadastrado e verifique se a chave esta funcionando corretamente.</li>
</ol>
====SSH Secure Shell - Acesso====
<ol style="list-style-type:lower-alpha">
<li>Para acessar o servidor, clique no botão Quick Connect.</li>
[[Imagem:openssh4.png|center]]
<li>A configuração para acesso deve estar da seguinte forma:</li>
[[Imagem:openssh2.png|center]]
<li>A seguinte tela deve aparecer:</li>
[[Imagem:openssh3.png|center]]
<li>Após conectar, o perfil do servidor pode ser salvo. Basta digitar um nome nesta caixa de diálogo:</li>
[[Imagem:openssh5.png|center]]
</ol>

====Putty - Importação====
<ol style="list-style-type:lower-alpha">
<li>Para utilizar as chaves geradas anteriormente, é necessário utilizar o software puttygen[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html].</li>
[[Imagem:putty1.png|center]]
<li>Ir em Conversions -> Import Key.</li>
<li>Selecionar a chave privada criada.</li>
<li>Digitar a passphrase usada na geração das chaves.</li>
[[Imagem:putty2.png|center]]
<li>Clicar em salvar chave privada.</li>
<li>Nesse passo será criado o arquivo para ser utilizado no Putty, WinSCP ou Pageant. </li>
</ol>

====Putty - Acesso====
<ol style="list-style-type:lower-alpha">
<li>Para utilizar o Putty digite o IP do servidor, a porta padrão, e ir em Connection -> SSH -> Auth.</li>
[[Imagem:putty7.png|center]]
<li>Clicar em Browse e selecionar a chave criada pelo PuttyGen.</li>
[[Imagem:putty8.png|center]]
<li>Depois voltar em Session, inserir um nome para a sessão e clique salvar.</li>
<li>Ao Conectar no servidor, será pedido o usuário.</li>
[[Imagem:putty5.png|center]]
<li>Após confirmado o usuário, será pedida a passphrase cadastrada na chave:</li>
[[Imagem:putty6.png|center]] 
</ol>

===Cadastro único da chave para múltiplos servidores no Putty===
<ol style="list-style-type:lower-alpha">
<li>Para facilitar o acesso a múltiplos servidores sem precisar ficar cadastranto a chave a cada acessso, baixar o Pageant que irá gerenciar as chaves do usuário do Putty.</li>
<li>Para iniciar o Pageant automaticamente ao carregar o Windows, é necessário criar um script e colocá-lo na pasta de inicialização do Windows.</li>
<li>Adicione a seguente linha ao script é o seguinte:
<pre>Unidade:\Caminho\pageant.exe Unidade:\Caminho\chave.ppk</pre></li>
<li>Salvar como <Script>.bat, e coloque o arquivo na pasta:
<pre>C:\Users\%USERNAME%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup</pre></li>
<li>Ao iniciar o Windows, a seguinte janela irá aparecer:</li>
[[Imagem:putty4.png|center]]
<li>A chave estará pronta para ser utilizada pelo Putty e WinSCP, não sendo necessário cadastrá-la no perfil de cada servidor.</li>
</ol>

Backup de VMs no VMware 7.0

2021-03-31T17:17:43Z

Thiago: Criou página com '== Objetivo == Instalação e configuração do script de backup XSIbackup no VMware para copia e replicação. == Procedimentos == === Download do Script === <ol style="li...'

== Objetivo ==
Instalação e configuração do script de backup XSIbackup no VMware para copia e replicação.

== Procedimentos ==

=== Download do Script ===

<ol style="list-style-type:lower-alpha">
<li>Acessar o link no final da página, é necessario preencher nome e e-mail para receber o link de donwload.</li>
<li>Seguir as instruções no e-mail para fazer download e instalação.</li>
</ol>

=== Configuração do XSIbackup===
<ol style="list-style-type:lower-alpha">
<li>Após a instalação instalar o script no cron com o comando (dúvidas, ver link no final da página):
<pre>
./xsibackup --install-cron
</pre>
</li>
<li>Alterar o arquivo <tt>xsibackup-cron</tt>, para inserir os comandos, e-mail e configurar os horários.</li>
</ol>

== Referências ==
* [https://33hops.com/xsibackup-vmware-esxi-backup.html Script backup XSIbackup]
* [https://33hops.com/xsibackup-cron-how-to.html Instalação no cron]

Servidor NFS no VMware com TrueNAS

2021-03-31T17:17:35Z

Thiago: Criou página com '== Objetivo == Instalação e configuração do software TrueNAS para fornecer NFS para o backup do VMWare. == Procedimentos == === Download/Instalação do ISO === <ol sty...'

== Objetivo ==
Instalação e configuração do software TrueNAS para fornecer NFS para o backup do VMWare.

== Procedimentos ==

=== Download/Instalação do ISO ===

<ol style="list-style-type:lower-alpha">
<li>Acessar o link no final da página, e fazer donwload do instalador do TrueNAS.</li>
<li>Montar uma VM com o hardware exigido no link do final da página e instalar como sendo FreeBSD 12 64Bits.</li>
</ol>

=== Configuração do TrueNAS ===
<ol style="list-style-type:lower-alpha">
<li>Após a instalação, acessar o console da VM e configurar o IP para a interface.</li>
<li>Configurar o resto da aplicação no endereço de acesso.</li>
</ol>

== Referências ==
* [https://www.truenas.com/download-truenas-core/ Download do TrueNAS Core ]
* [https://www.truenas.com/docs/hub/initial-setup/install/firsttimeinstall/#hardware-requirements Requerimentos de hardware ]
* [https://www.truenas.com/docs/hub/initial-setup/install/tn-vm-install/ Instalação do TrueNAS Core em VM]

Instalação TV de monitoramento e informações

2021-03-31T17:17:23Z

Thiago: Criou página com '== Objetivo == Instalação de SO Ubuntu 18.04.4 LTS para exibir informações de monitoramento em TVs. == Requisitos de Software == * Ubuntu 18.04.4 LTS * Navegador Firefox...'

== Objetivo ==
Instalação de SO Ubuntu 18.04.4 LTS para exibir informações de monitoramento em TVs.

== Requisitos de Software ==

* Ubuntu 18.04.4 LTS
* Navegador Firefox

== Requisitos de Configuração ==

Antes da instalação obter os seguintes dados:

* Nome do computador.
* Configuração de rede (IP).
* Nomes e senhas.

== Procedimentos ==

=== Instalar SO ===

Gerar a mídia de instalação com o SO Ubuntu 18.04.4 LTS.

<ol style="list-style-type:lower-alpha">

<li>Na bios da máquina, habilitar para ligar em caso de falta de energia.</li>
<li>Dar boot no computador e instalar o SO, escolhendo uma instalação limpa e opções padrão.</li>
<li>Quando terminar a instalação, reiniciar a máquina.</li>
<li>Ao iniciar, configurar a rede.</li>
<li>Atualizar o SO com apt.</li>
</ol>

=== Configurar o Firefox ===

<ol style="list-style-type:lower-alpha">
<li>Configurar como pagina inicial o ip com as telas de monitoramento.</li>
<li>Nas preferencias dos aplicativos iniciais de sessão, adicionar o firefox.</li>
<li>Instalar a extensão Auto Fullscreen.</li>
</ol>

=== Configurar conexão remota ===

<ol style="list-style-type:lower-alpha">
<li>Nas preferências, opção compartilhar, habilitar o compartilhamento de tela, configurando permissões e senha para acesso.</li>
<li>Desabilitar a segurança com o seguinte comando: <pre>sudo gsettings set org.gnome.Vino require-encryption false</pre></li>
<li>Reiniciar a máquina.</li>
<li>Testar a conexão com vnc.</li>
</ol>

=== Desabilitar descanso de tela ===

<ol style="list-style-type:lower-alpha">
<li>Nas opções de energia, desabilitar "apagar tela" colocando como "nunca".</li>
</ol>

Configuração de VPN para linux na NuvemUSP

2021-03-31T17:17:09Z

Thiago: Criou página com '== Objetivo == Instalar um tunel VPN para acesso aos servidores hospedados na nuvem USP. == Requisitos == Server: Servidor Debian minimo, com duas placas de rede, uma na red...'

== Objetivo ==
Instalar um tunel VPN para acesso aos servidores hospedados na nuvem USP.

== Requisitos ==

Server: Servidor Debian minimo, com duas placas de rede, uma na rede com direcionamento de porta do ip publico e outra com ip na rede dos servidores.

== Procedimentos ==

=== Servidor e Clientes ===

*Sistema operacional linux

<ol style="list-style-type:lower-alpha">
<li>Instalar o sistema</li>
<li>Atualizar: <pre>apt update && sudo apt upgrade -y</pre></li>
<li>Instalar o strongswan: <pre>apt install strongswan -y</pre></li>
</ol>

=== Detalhes ===
<pre>
Dados Servidor:
IP Externo: xxx.xxx.xxx.120
IP Interno VMs: 10.2.0.0/22
</pre>

<pre>
Dados Cliente1:
IP Externo: 143.xxx.xxx.1
IP Interno VMs: 192.168.0.0/24
</pre>

<pre>
Dados Cliente2:
IP Externo: 143.xxx.xxx.2
IP Interno VMs: 192.168.1.0/24
</pre>

=== Servidor ===

*Seguir os seguinte passos:

<ol style="list-style-type:lower-alpha">
<li>Acertar o redirecionamento no SO: <pre>
cat >> /etc/sysctl.conf << EOF
echo net.ipv4.ip_forward = 1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.send_redirects = 0
EOF
</pre>
<pre>sysctl -p /etc/sysctl.conf</pre>
</li>
<li>Instalar a chave para acesso: <pre>cat /etc/ipsec.secrets</pre>
* Com o seguinte conteúdo:
<pre>
# source destination
xxx.xxx.xxx.120 143.xxx.xxx.1 : PSK "chaveaserutilizada"
xxx.xxx.xxx.120 143.xxx.xxx.2 : PSK "chaveaserutilizada"
</pre></li>
<li>Confirugar o arquivo: <pre>cat /etc/ipsec.conf</pre>
* Com o seguinte conteúdo:
<pre>
# basic configuration
config setup
charondebug="all"
uniqueids=yes
strictcrlpolicy=no

# connection to servidor
conn servidor-cliente1
authby=secret
left=%defaultroute
leftid=xxx.xxx.xxx.120
leftsubnet=10.2.0.0/22
right=143.xxx.xxx.1
rightsubnet=192.168.0.0/24
ike=aes256-sha2_256-modp1024!
esp=aes256-sha2_256!
keyingtries=0
ikelifetime=1h
lifetime=8h
dpddelay=30
dpdtimeout=120
dpdaction=restart
auto=start

# connection to servidor
conn servidor-cliente2
authby=secret
left=%defaultroute
leftid=xxx.xxx.xxx.120
leftsubnet=10.2.0.0/22
right=143.xxx.xxx.2
rightsubnet=192.168.1.0/24
ike=aes256-sha2_256-modp1024!
esp=aes256-sha2_256!
keyingtries=0
ikelifetime=1h
lifetime=8h
dpddelay=30
dpdtimeout=120
dpdaction=restart
auto=start
</pre>
</li>
<li>Alterar a regra no firewall para redirecionamento:
<pre>
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 10.2.0.0/22 -j MASQUERADE
</pre></li>
</ol>

=== Cliente 1 ===

*Seguir os seguinte passos:

<ol style="list-style-type:lower-alpha">
<li>Instalar a chave para acesso: <pre>cat /etc/ipsec.secrets</pre>
* Com o seguinte conteúdo:
<pre>
# source destination
143.xxx.xxx.1 xxx.xxx.xxx.120 : PSK "chaveaserutilizada"
</pre></li>
<li>Confirugar o arquivo: <pre>cat /etc/ipsec.conf</pre>
* Com o seguinte conteúdo:
<pre>
# basic configuration
config setup
charondebug="all"
uniqueids=yes
strictcrlpolicy=no

# connection to servidor
conn cliente1-servidor
authby=secret
left=%defaultroute
leftid=143.xxx.xxx.1
leftsubnet=192.168.0.0/24
right=xxx.xxx.xxx.120
rightsubnet=10.2.0.0/22
ike=aes256-sha2_256-modp1024!
esp=aes256-sha2_256!
keyingtries=0
ikelifetime=1h
lifetime=8h
dpddelay=30
dpdtimeout=120
dpdaction=restart
auto=start

</pre>
</li>
<li>Alterar a regra no firewall para redirecionamento:
<pre>
iptables -t nat -A POSTROUTING -s 10.2.0.0/22 -d 192.168.0.0/24 -j MASQUERADE
</pre></li>
</ol>

=== Cliente 2 ===

*Seguir os seguinte passos:

<ol style="list-style-type:lower-alpha">
<li>Instalar a chave para acesso: <pre>cat /etc/ipsec.secrets</pre>
* Com o seguinte conteúdo:
<pre>
# source destination
143.xxx.xxx.2 xxx.xxx.xxx.120 : PSK "chaveaserutilizada"
</pre></li>
<li>Confirugar o arquivo: <pre>cat /etc/ipsec.conf</pre>
* Com o seguinte conteúdo:
<pre>
# basic configuration
config setup
charondebug="all"
uniqueids=yes
strictcrlpolicy=no

# connection to servidor
conn cliente2-servidor
authby=secret
left=%defaultroute
leftid=143.xxx.xxx.2
leftsubnet=192.168.1.0/24
right=xxx.xxx.xxx.120
rightsubnet=10.2.0.0/22
ike=aes256-sha2_256-modp1024!
esp=aes256-sha2_256!
keyingtries=0
ikelifetime=1h
lifetime=8h
dpddelay=30
dpdtimeout=120
dpdaction=restart
auto=start

</pre>
</li>
<li>Alterar a regra no firewall para redirecionamento:
<pre>
iptables -t nat -A POSTROUTING -s 10.2.0.0/22 -d 192.168.0.0/24 -j MASQUERADE
</pre></li>
</ol>

== Comandos ==

=== Servidor e Clientes ===

<ol style="list-style-type:lower-alpha">
<li>Iniciar a VPN: <pre>ipsec restart</pre></li>
<li>Habilitar na inicialização: <pre>systemctl enable strongswan</pre></li>
<li>Comandos úteis:
* Status
<pre>ipsec status</pre></li>
</ol>

==Troubleshooting==

== Referências ==
* [https://blog.ruanbekker.com/blog/2018/02/11/setup-a-site-to-site-ipsec-vpn-with-strongswan-and-preshared-key-authentication/ IPsec com Strongswan e chave compartilhada]
* [https://wiki.strongswan.org/projects/strongswan Strongswan]

Conversão - Xenserver para KVM

2021-03-31T17:16:15Z

Thiago: Criou página com '== Objetivo == Migração de máquinas virtual do hypervisor Xenserver para kvm usada no Proxmox. == Procedimentos == === Debian === === Antes de desligar a MV === <ol sty...'

== Objetivo ==
Migração de máquinas virtual do hypervisor Xenserver para kvm usada no Proxmox.

== Procedimentos ==

=== Debian ===

=== Antes de desligar a MV ===

<ol style="list-style-type:lower-alpha">
<li>Desistalar o xentools: <pre># apt-get remove --auto-remove xen-tools
apt-get remove --auto-remove xe-guest-utilities
</pre></li>
<li>Mudanças no grub: <pre># sed -i -e s/console=hvc0//g /boot/grub/grub.cfg</pre></li>
<li>Mudanças no inittab: <pre># sed -i -e s/^co/#co/1 /etc/inittab</pre></li>
</ol>

=== Exportação e conversão ===

<ol style="list-style-type:lower-alpha">
<li>Desligar a MV.</li>
<li>Exporta o XVA:<pre># xe -s ip_host -u root -pw senha vm-export vm="<NOME DA VM> filename="<CAMINHO\ARQUIVO.xva>"</pre></li>
<li>Transferir o arquivo XVA para o servidor Proxmox.</li>
<li>Descompactar a imagem:<pre># tar -xvf arquivo.xva</pre></li>
<li>Converta o diretório para gerar a imagem do disco em formato raw:<pre># python xenmigrate.py -c Ref\:4/ disk.img</pre></li>
<li>Converta a imagem de disco do formato raw para o formato qcow2:<pre># qemu-img convert disk.img -O qcow2 disk.qcow2</pre></li>
</ol>

=== Importação para o Proxmox ===

<ol style="list-style-type:lower-alpha">
<li>Criar a MV no Proxmox, com o mesmo tamanho de disco antigo e não inicie. Tipos de disco:
<pre>Debian 6 ou mais antigo = IDE"</pre>
<pre>Debian 7 ou mais novo = SCSI"</pre>
</li>
<li>Substituir o disco da maquina criada pelo disco convertido:<pre># cp disk.qcow2 /var/lib/vz/images/<VMID>/vm-<ID>-disk-1.qcow2"</pre></li>
<li>Iniciar a máquina virtual.</li>
<li>Habilitar backup e HA.</li>
</ol>

=== Windows Server 2012 R2 ===

== Referências ==
* [https://pve.proxmox.com/wiki/Xenmigrate Xenmigrate]
* [http://acrelinux.org/migracao-de-maquina-virtual-do-citrix-xenserver-para-proxmox/ Migração de Máquina Virtual do Citrix XenServer para ProxMox]
* [http://www.leandrocaetano.info/vm/citrix-xenserver-automated-live-vm-backup/ Backup XenServer]

Instalação de Nuvem Privada - Proxmox

2021-03-31T17:16:06Z

Thiago: Criou página com '== Objetivo == Migração de máquinas virtual do hypervisor Xenserver para kvm usada no Proxmox. == Procedimentos == === Roteiro === *Configurar raid **Raid 1 - sistema **...'

== Objetivo ==
Migração de máquinas virtual do hypervisor Xenserver para kvm usada no Proxmox.

== Procedimentos ==

=== Roteiro ===

*Configurar raid
**Raid 1 - sistema
**Raid 10 - disco vms

*Instalar proxmox
**sda (dividir espaço caso seja host de recuperação)
<pre>
hdsize
128
swapsize
4
maxroot
32
</pre>
**localização
**teclado
**senha
**e-mail
**rede
**fqdn
**ip

*Configuração
**atualizar
**Retirar aviso tela

<pre>cd /usr/share/pve-manager/ext6/</pre>
<pre>cp pvemanagerlib.js pvemanagerlib.js.bkp</pre>
<pre>vi pvemanagerlib.js</pre>
<pre>substituir "if (data.status !== 'Active') {" por "if (false) {"</pre>

**bond - active-backup - reiniciar
**Ativar jumbo frames
***
<pre>post-up ip link set dev eth0 mtu 9000
post-up ip link set dev eth1 mtu 9000
post-up ip link set dev bond0 mtu 9000</pre>

***teste
<pre>ping -c 5 -M do -s 8000 10.225.1.100</pre>

**ntp - /etc/systemd/timesyncd.conf
**configurar /etc/hosts

**Monitoramento (dpkg - DMI - proxmox)

configurações gerais do datacenter
**Habilitar firewall
**Criar regras
***Ping
***snmp
***agente
***liberar rede dos hosts
**HA

**watchdog
***editar o arquivo /etc/default/grub e alterar a linha:
***GRUB_CMDLINE_LINUX_DEFAULT="quiet nmi_watchdog=0"
***atualizar o grub
***#update-grub
****-Supermicro/dell r710
****editar o arquivo /etc/default/pve-ha-manager inserindo a seguinte linha:
****WATCHDOG_MODULE=iTCO_wdt
****-dell c6100
****editar o arquivo /etc/default/pve-ha-manager habilitando a seguinte linha:
****WATCHDOG_MODULE=ipmi_watchdog
****criar o arquivo /etc/modprobe.d/ipmi_watchdog.conf e inserir a seguinte linha:
****options ipmi_watchdog action=power_cycle panic_wdt_timeout=10
***reiniciar o node

***verificar:
***systemctl status watchdog-mux.service

**Storages

**Conectar ao iscsi no caso de servidor de recuperação. Adicionar crontab e scripts de copia.
**Pools (VM e Storage)
**Grupos (Usuarios)
**Usuários

=== Debian ===

=== Antes de desligar a MV ===

<ol style="list-style-type:lower-alpha">
<li>Desistalar o xentools: <pre># apt-get remove --auto-remove xen-tools</pre></li>
<li>Mudanças no grub: <pre># sed -i -e s/console=hvc0//g /boot/grub/grub.cfg</pre></li>
<li>Mudanças no inittab: <pre># sed -i -e s/^co/#co/1 /etc/inittab</pre></li>
</ol>

=== Exportação e conversão ===

<ol style="list-style-type:lower-alpha">
<li>Desligar a MV.</li>
<li>Exporta o XVA:<pre># xe -s ip_host -u root -pw senha vm-export vm="<NOME DA VM> filename="<CAMINHO\ARQUIVO.xva>"</pre></li>
<li>Transferir o arquivo XVA para o servidor Proxmox.</li>
<li>Descompactar a imagem:<pre># tar -xvf arquivo.xva</pre></li>
<li>Converta o diretório para gerar a imagem do disco em formato raw:<pre># python xenmigrate.py -c Ref\:4/ disk.img</pre></li>
<li>Converta a imagem de disco do formato raw para o formato qcow2:<pre># qemu-img convert disk.img -O qcow2 disk.qcow2</pre></li>
</ol>

=== Importação para o Proxmox ===

<ol style="list-style-type:lower-alpha">
<li>Criar a MV no Proxmox, com o mesmo tamanho de disco antigo e não inicie.</li>
<li>Substituir o disco da maquina criada pelo disco convertido:<pre># cp disk.qcow2 /var/lib/vz/images/<VMID>/vm-<ID>-disk-1.qcow2"</pre></li>
<li>Iniciar a máquina virtuai.</li>
</ol>

=== Windows Server 2012 R2 ===

== Referências ==
* [https://pve.proxmox.com/wiki/High_Availability_Cluster_4.x#Hardware_Watchdogs Proxmox Watchdog]

Replicação PostgreSQL

2021-03-31T17:15:55Z

Thiago: Criou página com '== Objetivo == Replicação assíncrona de banco de dados de PostgreSQL para alta disponibilidade entre um servidor mestre e um ou mais servidores em standby. Os serv...'

== Objetivo ==
Replicação assíncrona de banco de dados de PostgreSQL para alta disponibilidade entre um servidor mestre e um ou mais servidores em standby. Os servidores standby podem também ser acessados, porém somente no modo de leitura.

Este tipo de replicação assíncrona é conhecida como Hot Standby. Se o servidor mestre falhar, um dos servidores em standby pode assumir como sendo no novo servidor mestre.

O PostgreSQL utiliza o Write-Ahead Logging (WAL) que, continuamente escreve as transações em arquivo. Para cada alteração, WAL escreve uma entrada nesse arquivo de log. O sistema então utiliza essas entradas para servir como ponto de restauração e manter os servidores standby atualizados.

O processo de atualização dos servidores standby com entradas WAL é chamada de replicação streaming. Este processo opera de modo assíncrono e portanto deve-se levar sempre em conta que há um tempo para os servidores standby serem atualizados.

== Requisitos ==
* 02 servidores Debian 8
* PostgreSQL 9.4 ou superior

== Procedimentos ==

=== Instalação ===
<ol style="list-style-type:lower-alpha">

<li>Em cada servidor instale o PostgreSQL:
<pre>
# apt-get install postgresql
</pre>
</li>

==== Servidor Mestre ====

<li>Crie uma base de dados:
<pre>
# su - postgres
$ psql
postgres=# CREATE DATABASE test;
postgres=# CREATE TABLE guestbook (visitor_email text, vistor_id serial, date timestamp, message text);
postgres=# INSERT INTO guestbook (visitor_email, date, message) VALUES ('teste@sc.usp.br', current_date, 'Isto eh um teste');
postgres=# SELECT * FROM guestbook;
postgres=# \q
</pre>
</li>

<li>Crie o usuário para a replicação:
<pre>
# su - postgres
$ createuser -U postgres repuser -P -c 5 --replication
</pre>
onde
<ul>
<li><tt>-U postgres</tt>: utiliza o usuário postgres para criar um novo usuário</li>
<li><tt>repuser</tt>: novo usuário para a replicação</li>
<li><tt>-P</tt>: permite digitar a senha do novo usuário</li>
<li><tt>-c</tt>: limita o número de conexões para o novo usuário</li>
<li><tt>--replication</tt>: permite os privilégios de <tt>REPLICATION</tt> ao novo usuário.</li>
</ul>
</li>

<li>Crie o diretório para armazenar os logs WAL:
<pre>
# su - posgres
$ mkdir -p /var/lib/postgres/main/mnt/server/archivedir
</pre>
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/pg_hba.conf</tt> para permitir que o usuário de replicação tenha acesso ao banco de dados:
<pre>
# vi /etc/postgresql/9.4/main/pg_hba.conf
</pre>
e acrescente a seguinte linha nas conexões de replicação:
<pre>
# Allow replication connections
host replication repuser <standby-IP>/32 md5
</pre>
salve e feche o arquivo.
</li>

<li>Edite o arquivo <tt>/etc/postgresql/9.4/main/postgresql.conf</tt> para configurar o servidor master. Não se esqueça de remover os comentários das linhas editadas:
<pre>
# vi /etc/postgresql/9.4/main/postgresql.conf
</pre>
Na seção Connectiong Settings da seção CONNECTIONS AND AUTHENTICATION, digite o IP do servidor mestre ou * para permitir o acesso do servidor standby:
<pre>
listen_address = '*'
</pre>
Na seção Settings da seção WRITE AHEAD LOG altere o modo WAL:
<pre>
wal_level = hot_standby
</pre>
Na seção Archiving, ative o modo de arquivos de log:
<pre>
archive_mode = on
</pre>
e altere o comando de arquivamento dos logs:
<pre>
archive_command = 'test ! -f /var/lib/postgresql/main/mnt/server/archivedir/%f && cp %p /var/lib/postgresql/main/mnt/server/archivedir/%f'
</pre>
Na seção Sending Server(s) da seção REPLICATION, mude o valor para o número máximo de processos de envio de WALs:
<pre>
max_wal_senders = 3
</pre>
</ol>

Mapas de Rede

2021-03-31T17:14:29Z

Thiago: Criou página com '== Objetivo == Instalar e configurar o software The Dude no linux como um serviço. O software deve iniciar automaticamente com o sistema. == Requisitos de Software == *Sis...'

== Objetivo ==

Instalar e configurar o software The Dude no linux como um serviço. O software deve iniciar automaticamente com o sistema.

== Requisitos de Software ==

*Sistema operacional linux - Debian

== Procedimentos ==

Instalar o sistema operacional e atualizar.

=== Instalar o software necessário ===

==== Wine (Windows Emulator) ====

Instalar o wine para executar programas em windows. Para tanto é necessário configurar para instalar a versão i386.

<ol style="list-style-type:lower-alpha">
<li>Configurar a arquitetura:<pre># dpkg --add-architecture i386</pre></li>
<li>Atualizar:<pre># apt-get update</pre></li>
<li>Instalar o wine i386:<pre># apt-get install wine-bin:i386</pre></li>
</ol>

==== Xvfb (X framebuffer virtual) ====

Precisamos de uma interface gráfica para instalar o The Dude. Normalmente em sistemas servidores não temos essa interface. Esse programa permitirá criar um virtual X server e utiliza-lo.

<ol style="list-style-type:lower-alpha">
<li>Instalar o Xvfb:<pre># apt-get install xvfb</pre></li>
</ol>

==== X11vnc (X para VNC) ====

Para acessa a interface virtual vamos utilizar o vnc.

<ol style="list-style-type:lower-alpha">
<li>Instalar o X11vnc:<pre># apt-get install x11vnc</pre></li>
</ol>

=== Instalar o The Dude ===

<ol style="list-style-type:lower-alpha">
<li>Criar o desktop virtual:<pre>Xvfb :1 -screen 0 1024x768x16 &</pre></li>
<li>Criar o servidor vnc:<pre>x11vnc -display :1 -bg -forever</pre></li>
<li>Iniciar a seção do wine:
<pre># export DISPLAY=:1</pre>
<pre># export WINEPREFIX=/srv/dude</pre>
<pre># wine dude-installer-xxx.exe</pre></li>
<li>Conecte-se ao servidor através do seu programa favorito VNC</li>
<li>Continue a instalação normalmente como se fosse no windows</li>
</ol>

=== Configurando como serviço ===

<ol style="list-style-type:lower-alpha">
<li>Crie o /etc/init.d/dude arquivo:<pre>
#!/bin/bash

### BEGIN INIT INFO
# Provides: dude
# Required-Start: $remote_fs $syslog
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop:
# Short-Description: Dude Server
### END INIT INFO

action=${1}

# ----------------------------------------------
# User Options
# ----------------------------------------------
xvfb_pidfile='/var/run/dude-xvfb.pid'
wine_pidfile='/var/run/dude-wine.pid'
virtual_display=':1'
dude_path='/srv/dude'
# ----------------------------------------------

export DISPLAY=$virtual_display
export WINEPREFIX=$dude_path

start ()
{
echo -n 'Starting Dude virtual display: '
Xvfb $virtual_display &> /dev/null &
echo $! > $xvfb_pidfile
echo 'ok'
echo -n 'Starting Dude Server: '
sleep 5
wine 'c:\program files\dude\dude.exe' --server &> /dev/null &
echo $! > $wine_pidfile
echo 'ok'
}

stop ()
{
echo -n 'Stopping Dude Server: '
kill $(cat $wine_pidfile)
rm -f $wine_pidfile
sleep 5
echo 'ok'
echo -n 'Stopping Dude virtual display: '
kill $(cat $xvfb_pidfile)
rm -f $xvfb_pidfile
echo 'ok'
}

case "$action" in
start)
start
;;

stop)
stop
;;

*)
echo "Usage: $0 {start|stop}"
;;
esac

# -----------------------------------------------------------------------
</pre></li>
<li>Habilite o serviço:<pre>insserv dude</pre></li>
</ol>

== Referências ==
* [http://www.mikrotik.com/thedude The Dude]
* [http://wiki.mikrotik.com/wiki/The_Dude/Dude_as_a_Linux_Service The Dude como serviço no linux]

Configuração de Servidor Proxy

2021-03-31T17:13:33Z

Thiago: Criou página com '== Objetivo == Instalação e configuração do servidor de proxy reverso. == Requisitos Mínimos: == <li>Servidor Linux com Apache2 instalado, e com os seguintes módulos ha...'

== Objetivo ==
Instalação e configuração do servidor de proxy reverso.

== Requisitos Mínimos: ==
<li>Servidor Linux com Apache2 instalado, e com os seguintes módulos habilitados:
* proxy_module
* proxy_connect_module
* proxy_http_module
<li> Todos os servidores web que serão redirecionados pelo proxy devem estar cadastrados no DNS para a correta resolução de nomes.

== Procedimentos ==

=== Preparação do Sistema Operacional ===

<ol>
<li>Instalar o sistema operacional.</li>
<li>Atualizar.</li>
<li>Instalar o apache:<pre># apt-get install apache2</pre></li>
</ol>

===Configurando o Proxy===
<ol>
<li>Após instalado o apache e habilitado os módulos, criar os arquivos respectivos para cada site a serem redirecionados.
<pre># cd /etc/apache2/sites-available/</pre>
<pre># touch site1.exemplo.com</pre></li>
<li>Editar e inserir o seguinte conteúdo no arquivo:
<pre># vi /etc/apache2/sites-available/site1.exemplo.com</pre>
<pre><VirtualHost *:80>
ServerName site1.exemplo.com

ProxyPass / http://<Nome Interno do Servidor do site1>/
ProxyPassReverse / http://<Nome Interno do Servidor do site1>/

ProxyPreserveHost On
</VirtualHost>
</pre></li>
<li>Caso seja necessário configurar acesso via HTTPS, deve ser criado outro arquivo para este redirecionamento:
<pre># vi /etc/apache2/sites-available/ssl-site1.exemplo.com</pre>
<pre><VirtualHost *:443>
ServerName ssl-site1.exemplo.com
SSLEngine On
SSLProxyEngine On
SSLCipherSuite SSLv2:-LOW:-EXPORT:RC4+RSA
SSLCertificateFile /etc/ssl/certs/site1.pem
SSLCertificateKeyFile /etc/ssl/private/site1.key

ProxyPreserveHost On
ProxyRequests Off
ProxyPass / https://<Nome Interno do Servidor do site1>/
ProxyPassReverse / https://<Nome Interno do Servidor do site1>/
</VirtualHost></pre>
Obs.: Os arquivos do certificado e da chave devem ser copiados do servidor destino para um local no servidor Proxy.
</li>
</ol>

==Observação==

Esta é uma das muitas configurações possíveis em proxy reverso. Consultar a documentação do apache para maiores informações

== Referências ==
* [http://httpd.apache.org/docs/2.2/mod/mod_proxy.html Documentação do apache proxy]

Manual do usuário do Mailman

2021-03-31T13:13:13Z

Thiago: Criou página com '== Objetivo == Ajudar o usuário a utilizar a interface Web do mailman do CISC. == O que é o Mailman == O Mailman é um software para gerenciamento de Listas eletrônicas...'

== Objetivo ==
Ajudar o usuário a utilizar a interface Web do mailman do CISC.

== O que é o Mailman ==
O Mailman é um software para gerenciamento de [[Listas eletrônicas | listas eletrônicas]] com interface web.

== Como acessar a interface web ==
Para acessar a interface web o Mailman do CISC, utilize o seguinte endereço:
<pre>
http://www.listas.sc.usp.br/mailman/listinfo
</pre>

Esta página exibe as listas públicas disponíveis no CISC.

== Como acessar a interface web da lista ==
Para acessar a interface web de uma lista específica do Mailman do CISC, utilize o seguinte endereço:
<pre>
http://www.listas.sc.usp.br/mailman/listinfo/NOME_LISTA
</pre>
onde
* <tt>NOME_LISTA</tt>: nome da lista eletrônica.

== Como se inscrever na lista ==
Para se inscrever em uma lista:

<ol>
<li>[[#Como acessar a interface web da lista|Acesse a interface web da lista]].</li>
<li>Na seção '''Inscrevendo-se na lista NOME_LISTA''', digite os seguintes campos:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Seu endereço de email
| Digite o seu endereço eletrônico onde você vai receber as mensagens da lista.
|-
| Seu nome (opcional)
| Digite o seu nome. Este campo é opcional.
|-
| Escolha uma senha
| Digite uma senha para a lista. Esta senha será necessária para alterar as configurações da sua conta bem como ter acesso a outras informações da lista.
|-
| Redigite a senha para confirmação
| Redigite a senha cadastrada no campo anterior.
|-
| Em que idioma prefere exibir suas mensagens?
| Se houver mais de um idioma para lista, selecione o idioma desejado
|-
| Deseja receber e-mails da lista enviados uma vez por dia em um único email (digest)?
| Se esta opção estiver habilitada, selecione o modo como você deseja receber as mensagens da lista: '''Não''', você irá receber cada mensagem postada na lista individualmente; '''Sim''', você irá receber todas as mensagens agrupadas em lotes uma vez por dia.
|}
</li>
<li>Pressione o botão '''Inscrever'''.</li>
</ol>
Você receberá uma mensagem no endereço eletrônico um link para confirmar sua inscrição na lista. Acesse o link, verifique os dados apresentados e pressione o botão '''Se inscrever na lista NOME_LISTA'''. Este recurso é utilizado para evitar que outras pessoas façam a inscrição do seu endereço eletrônico em uma lista.

Confirmando sua inscrição, você poderá ou não receber uma mensagem de boas vindas na lista.

== Como sair da lista ==
Para se descadastrar lista:

<ol>
<li>[[#Como acessar a interface web da lista|Acesse a interface web da lista]].</li>
<li>Na seção '''Inscritos na lista NOME_LISTA''', pressione o botão '''Desinscrever-se ou editar opções'''.</li>
<li>Preencha o campo '''Endereço de email''' com o seu endereço eletrônico utilizado na lista.</li>
<li>Pressione o botão '''Desinscrever'''.</li>
</ol>
Você receberá uma mensagem em seu endereço eletrônico com um link para confirmar a sua saída. Acesse o link e pressione o botão '''Desinscrever'''. Este recurso é utilizado para evitar que outras pessoas removam o seu endereço eletrônico da lista.

== Como enviar uma mensagem na lista ==
Se a lista eletrônica for uma lista de discussão, onde os usuários da lista podem participar, basta enviar uma mensagem para o endereço da lista:
<pre>
NOME_LISTA@listas.sc.usp.br
</pre>

== Como receber mensagens da lista ==
Assim que sua inscrição estiver confirmada, todo tráfego da lista será encaminhado para o endereço eletrônico inscrito de duas formas:
* Através de '''mensagens individuais''': cada mensagem postada na lista é entregue individualmente no seu endereço eletrônico.
* Ou agrupadas em '''lote (''digest'')''': as mensagens postadas na lista são agrupadas em lotes e enviadas em uma única mensagem.

Para saber como você irá receber as mensagens, veja em [[#Como alterar suas opções de inscrição | Como alterar suas opções de inscrição]]

== Como alterar suas opções de inscrição ==

<ol>
<li>[[#Como acessar a interface web da lista|Acesse a interface web da lista]].</li>
<li>Na seção '''Inscritos na lista NOME_LISTA''', pressione o botão '''Desinscrever-se ou editar opções'''.</li>
<li>Preencha os campos '''Endereço de email''' e '''Senha'''.</li>
<li>Pressione o botão '''Entrar'''</li>
</ol>

Você será redirecionado para uma página onde poderá:
* alterar o endereço eletrônico na lista;
* descadastrar-se imediatamente;
* consultar sua participação em outras listas em listas.sc.usp.br;
* alterar a senha de acesso;
* recuperar a senha de acesso; e
* alterar as opções de inscrição.

=== Como alterar seu endereço eletrônico ===
Para alterar o endereço eletrônico atual por um outro endereço para continuar a receber as mensagens da lista:
<ol>
<li>Na seção '''Modificação de seus detalhes na NOME_LISTA''', preencha os seguintes campos:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Novo Endereço
| Digite o novo endereço eletrônico que você quer receber as mensagens da lista.
|-
| Novamente para confirmação
| Redigite o novo endereço eletrônico.
|-
| Seu nome (opcional)
| Digite o seu nome. Este campo é opcional.
|}
</li>
<li>Caso deseje alterar o endereço em todas as listas que participa em listas.sc.usp.br, selecione a opção '''Alterar Globalmente'''.</li>
<li>Pressione o botão '''Modificar meu Nome e Endereço'''</li>
</ol>

=== Como se descadastrar imediatamente ===
Para sair imediatamente da lista:
<ol>
<li>Na seção '''Descadastrando-se da NOME_LISTA''', selecione a opção '''Sim, eu realmente desejo me descadastrar'''.</li>
<li>Pressione o botão '''Desinscrever'''</li>
</ol>
'''Obs.''': Esta ação irá remover o seu endereço eletrônico da lista imediatamente.

=== Como verificar suas inscrições em outras listas ===
Para verificar outras inscrições em listas.sc.usp.br:
<ol>
<li>Na seção '''Suas outras inscrições em listas.sc.usp.br''', pressione o botão '''Listar minhas outras inscrições'''.</li>
</ol>

=== Como recuperar a senha de acesso ===
Para recuperar a senha de acesso (ou ter uma cópia da senha):
<ol>
<li>Na seção '''Sua senha na lista NOME_LISTA''', pressione o botão '''Enviar minha senha para mim'''.</li>
</ol>

=== Como alterar sua senha de acesso ===
Para alterar sua senha de acesso:
<ol>
<li>Na seção '''Sua senha na lista NOME_LISTA''', preencha os seguintes campos:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Nova senha
| Digite a nova senha de acesso.
|-
| Confirmação da senha
| Redigite a nova senha de acesso.
|}
</li>
<li>Caso deseje que esta senha seja modificada em todas as listas que participa em listas.sc.usp.br, selecione a opção '''Modificar Globalmente'''.</li>
<li>Pressione o botão '''Modificar minha senha'''.</li>
</ol>

=== Como alterar suas opções ===
Para alterar suas opções de inscrição na lista:
<ol>
<li>Na seção '''Suas Opções de Inscrição''', selecione os campos (os valores atuais estão marcados):
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Entrega de E-mails
| Utilize este opção desativar a entrega de mensagens temporariamente, porém mantendo o seu endereço eletrônico inscrito.
|-
| Ajustar o Modo Digest
| Habilite este opção para receber mensagens postadas na lista em lotes e não individualmente.
|-
| Receber digests em MIME ou Texto Plano?
| Caso tenha habilitado a opção do campo anterior, selecione o formato que deseja receber o lote: '''Texto plano''', texto no corpo da mensagem; '''MIME''', como anexos.
|-
| Receber suas próprias postagens a esta lista?
| Desabilite esta opção para não receber mensagens que você posta na lista.
|-
| Receber um email de reconhecimento quando enviar um email para a lista?
| Habilite esta opção para receber uma notificação quando você postar na lista.
|-
| Receber um email lembrando a senha desta lista?
| Habilite esta opção para receber, uma vez por mês, uma notificação contendo sua senha de acesso.
|-
| Ocultar seu nome na lista de inscritos?
| Habilite esta opção para ocultar o seu endereço eletrônico de outros usuários da lista. Esta opção só tem efeito caso a lista esteja configurada para permitir a consulta dos usuários membros da lista.
|-
| Que idioma prefere?
| Caso a lista esteja configurada para trabalhar com mais de um idioma, selecione o idioma que deseja para trabalhar com a lista.
|-
| Que categorias de tópicos deseja se inscrever?
| Caso a lista esteja configurada para organizar as mensagens em tópicos, selecione os tópicos que deseja receber da lista.
|-
| Deseja receber mensagens que não conferem com qualquer filtro de tópico?
| Habilite esta opção para só receber mensagens do(s) tópico(s) selecionado(s) no campo anterior.
|-
| Evitar cópias duplicadas de mensagens?
| Habilite esta opção para não receber cópias duplicadas da mesma mensagem postada na lista.
|}
</li>
<li>Caso deseje que estas opções sejam aplicadas em todas as listas que você participa, selecione, individualmente, a opção '''Ajusta Globalmente'''.</li>
<li>Pressione o botão '''Enviar minhas modificações'''.</li>
</ol>

=== Saindo da opções de inscrição ===
Para sair da configuração de opções de inscrição:
<ol>
<li>Pressione o botão '''Sair'''</li>
</ol>

== Referências ==
* [http://www.list.org/mailman-member/ List Member Manual]

Manual do administrador do Mailman

2021-03-31T13:12:57Z

Thiago: Criou página com '== Objetivo == Descrever a configuração e o gerenciamento de uma lista do Mailman através da web. == Requisitos == * Mailman == Acessando a página de gerenciamento =...'

== Objetivo ==
Descrever a configuração e o gerenciamento de uma lista do Mailman através da web.

== Requisitos ==
* [[Mailman]]

== Acessando a página de gerenciamento ==
Para acessar o a página de gerenciamento da lista, digite o endereço da lista:
<pre>
http://hostname/*/mailman/admin/teste
</pre>

A [[#figura1|Figura 1]] ilustra um exemplo da página de gerenciamento de uma lista.

[[image:mailman01.png|frame|center|Figura 1: Acessando a página de gerenciamento da lista]].

Digite a senha de administração da lista. Caso tenha esquecido, veja como alterar a senha em [[Gerenciamento do mailman#Alterando a senha de administração da lista | Alterando a senha de administração da lista ]].

== Página de gerenciamento ==

A [[#figura2|Figura 2]] exibie a página de gerenciamento de uma lista.

[[image:mailman02.png|frame|center|Figura 2: Página de gerenciamento da lista]].

Onde:
* '''Opções Gerais''': configuração geral da lista.
* '''Senhas''': modificação de senhas do administrador e moderadores da lista.
* '''opções de idioma''': configuração de idiomas utilizados pela lista.
* '''Gereciamento de membros...''': gerenciamento de membros da lista.
* '''Opções não digest''': configuração da entrega imediata do tráfego da lista.
* '''Opções digest''': configuração para entrega em lote do conteúdo trafegado na lista.
* '''Opções de privacidade...''': configuração da política de exposição da inscrição dos membros e da própria lista.
* '''Processamento de retorno''': configuração das políticas de controle do retorno automático do mailman.
* '''Opções de arquivamento''': configuração da política de arquivamento do tráfego da lista.
* '''gateway Mail<->News''': configuração do serviço de mail para news e de news para mail.
* '''Auto-resposta''': configuração de auto-respostas para lista.
* '''Filtragem de conteúdo''': configuração da política do conteúdo trafegado na lista.
* '''Tópicos''': configuração de tópicos para a lista. O membro da lista poderá solicitar somente receber mensagens relativas ao tópico.
* '''Supervisionar requisições administrativas de moderação pendentes''': gerenciamento das requisições pendentes da lista.
* '''Ir para a página geral de detalhes da lista''': direcionamento para página pública da lista.
* '''Editar as páginas HTML públicas e arquivos de texto''': edição dos arquivos relacionados às páginas HTML e mensagens enviadas ao membros da lista.
* '''Ir para os arquivos da lista''': direcionamento para o arquivamento da lista.

== Configurando a lista ==
Para configurar a lista utilize as seguintes seções:

=== Opções Gerais ===
Utilize esta seção para a configuração geral da lista.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | Configuração geral
|-
| O nome público da lista
| real_name
| Nome da lista. Não altere o valor, mas apenas a capitalização do nome (letras maiúsculas e minúsculas).
|-
| O endereço de email do administrador da lista
| owner
| Digite o endereço eletrônico do dono da lista. Em caso de mais de um dono, escreva cada endereço em uma linha.
|-
| O endereço de email do moderador da lista
| moderator
| Digite o endereço eletrônico do moderador da lista, se for o caso. Em caso de mais de um moderador, escreva cada endereço em uma linha.
|-
| Uma frase resumo identificando esta lista
| description
| Descreva em uma única linha o que é a lista.
|-
| Uma descrição introdutória sobre a lista
| info
| Descreva de forma mais elaborada o que é a lista.
|-
| Prefixo colocado na linha de assunto das postagens nas listas
| subject_prefix
| Prefixo utilizado no campo assunto nas mensagens enviadas pela lista. Por padrão, utiliza-se o nome da lista entre colchetes (<tt>[lista]</tt>).
|-
| Ocultar o remetente da mensagem, substituindo-o pelo endereço do nome da lista
| anonymous_list
| Oculta quem enviou a lista e substitui pelo endereço da lista. Remove os campos <tt>From</tt>, <tt>Sender</tt> e <tt>Reply-To</tt>.
|-
! colspan="3" align="left" | Modificação de cabeçalhos
|-
| Qualquer cabeçalho <tt>Reply-To:</tt> encontrado na mensagem original deverá ser retirado?
| first_strip_reply_to
| Remove o cabeçalho <tt>Reply-To</tt> da mensagem original
|-
| Onde as respostas para as mensagens desta lista deverão ser direcionadas?
| reply_goes_to_list
| Quando um usuário da lista responder à mensagem, para onde deve ser enviada: ao remetente que enviou a mensagem, à lista ou a um endereço explícitado no campo abaixo.
|-
| Cabeçalho Reply-To: explicito
| reply_to_address
| Digite o endereço eletrônico, caso a opção escolhida no campo anterior for endereço explícito.
|-
! colspan="3" align="left" | Proteção da configuração das listas
|-
| Enviar lembretes de senhas para o endereço, eg, "-owner"" ao invés de diretamente para o usuário.
| umbrella_list
| Habilite esta opção se todos os usuários da lista são endereços de outras listas (listas em cascata).
|-
| Sufixo que será usado quando esta lista for cascateada para outras listas
| umbrella_member_list
| Digite o sufixo para onde será enviado os lembretes de senhas, normalmente para os donos das listas (<tt>-owner</tt>).
|-
! colspan="3" align="left" | Notificações
|-
| Enviar lembretes mensais de senha?
| send_reminders
| Habilite esta opção se deseja que as senhas dos usuários sejam enviadas uma vez por mês, como lembrete aos usuários. Esta opção afeta o comportamento da seção anterior.
|-
| Texto específico da lista adicionado a mensagem de boas vindas do novo inscrito
| welcome_msg
| Digite a mensagem de boas vindas aos novos usuários da lista, caso o campo abaixo estiver habilitado.
|-
| Enviar mensagem de boas vindas para novos membros inscritos?
| send_welcome_msg
| Habilite esta opção se deseja que uma mensagem de boas vindas (campo anterior) seja enviada aos novos usuários.
|-
| Texto que será enviado a pessoas deixando a lista.
| goodbye_msg
| Digite o texto que deverá ser enviado aos usuários que estão deixando a lista se o campo abaixo estiver habilitado.
|-
| Enviar mensagens de despedida para membros quando eles são desinscritos.
| send_goodbye_msg
| Habilite esta opção se deseja que uma mensagem de despedida (campo anterio) seja enviada ao usuário que se desligar da lista.
|-
| Os moderadores de lista devem obter uma notificação imediata de novas requisição, assim como também as notícias diárias coletadas?
| admin_immed_notify
| Habilite esta opção para que os moderadores da lista recebem notificações diárias da lista, como inscrições, moderação da mensagens postadas na lista e novas requisições.
|-
| O administrador deverá receber notificações de inscrições e desinscrições?
| admin_notify_mchanges
| Habilite esta opção se deseja que o administrador receba notificações de inscrição e desinscrição da lista.
|-
| Enviar um email para o remetente quando sua postagem está aguardando aprovação?
| respond_to_post_requests
| Habilite esta opção se deseja que o remetente receba uma notificação de aprovação quando postar na lista, no caso de listas moderadas.
|-
! colspan="3" align="left" | Configurações adicionais
|-
| Moderação de emergência para o tráfego de todas as listas
| emergency
| Habilite esta opção para moderar todo o tráfego da lista, mesmo que seja listas abertas.
|-
| Opções padrões para novos membros entrando nesta lista.
| new_member_options
| Selecione as opções que serão padrão para todo novo usuário da lista.
|-
| Verifica postagens e intercepta aquelas que se parecem com requisições administrativas.
| administrivia
| Habilite esta opção para verificar as mensagens e identificar aquelas que são requisições administrativas (inscrição, desinscrição, etc).
|-
| Tamanho máximo em kilobytes (KB) do corpo da mensagem.
| max_message_size
| Digite o tamanho máximo em KB que uma mensagem postada na lista. Caso não tenha restrição de tamanho, utilize o valor 0 (zero).
|-
| Nome de máquina que esta listas prefere para emails.
| host_name
| Digite o domínio de entrega da lista.
|-
| As mensagens desta lista de discussão devem incluir os cabeçalhos da RFC 2369
| include_rfc2369_headers
| Habilite esta opção para incluir cabeçalhos de lista eletrônicas (<tt>List-*</tt>). É altamente recomendado habilitar esta opção pois contém informações sobre a própria lista.
|-
| As postagens devem incluir o cabeçalho List-Post:?
| include_list_post_header
| Habilite esta opção se sua lista é somente para divulgação e evitar que os usuários tente postar para sua lista. Desabilitar esta opção não afeta o campo anterior.
|-
| Descartar mensagens mantidas que ultrapassam esta quantidade de dias.
| max_days_to_hold
| Digite o número máximo de dias que uma mensagem pode ser mantida na lista, principalmente em listas de divulgação e de discussão moderadas. Digite 0 (zero) para ser descartada imediatamente.
|}

=== Opções de Idiomas ===
Utilize esta seção para habilitar outros idiomas para a lista.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| Idioma padrão para esta lista.
| preferred_language
| Selecione o idioma padrão da lista.
|-
| Idiomas suportados por esta lista.
| available_languages
| Selecione um ou mais idiomas para a lista.
|-
| Encodificar a prefixo do assunto até mesmo quando ela somente contenha caracteres ASCII?
| encode_ascii_prefixes
| Para manter compatiblidade entre o prefixo da lista e o restante do campo assunto, o mailman pode ou não encodificar o prefixo. Por exemplo, se o campo assunto contém caracteres não-ASCII, ele pode codificar o prefixo para apresentar o campo de forma mais agradável ao usuário.
|}

=== Opções não-digest ===
Utilize esta seção para configurar a política de entrega imediata do tráfego na lista.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| Os inscritos na lista podem receber um email imediatamente, ao invés de digests em lote?
| nondigestable
| Habilite esta opção para que os usuários recebam as mensagens postadas na lista imediatamente.
|-
| Cabeçalho adicionado ao email enviado para membros regulares
| msg_header
| Digite o texto que deverá ser adicionado no topo de cada mensagem a ser enviada.
|-
|-
| Rodapé adicionado ao email enviado para os membros regulares da lista
| msg_footer
| Digite o texto que deverá ser adicionado no rodapé de cada mensagem a ser enviada.
|-
| Fazer link de anexos de mensagens de entregas regulares?
| scrub_nondigest
| Habilite esta opção se deseja que os anexos não sejam enviados ao usuário mas sejam postados como links na mensagem. Os anexos serão armazenados em local apropriado e acessados via navegador.
|}

=== Opções digest ===
Utilize esta seção para configurar a política de entrega por lote do tráfego na lista.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| Os membros da lista podem receber o tráfego da lista dividido em digests?
| digestable
| Habilite esta opção para permitir aos usuários receberem o tráfegod em lotes. Esta opção também habilita a opção '''digest''' na inscrição do usuário na lista.
|-
| Que modo de entrega é o padrão para novos usuários?
| digest_is_default
| Selecione o modo de entrega padrão da lista: '''regular''', as mensagens postadas são entregues individualmente; '''digest''': as mensagens postadas são entregues em lote.
|-
| Quando resolvendo digests, que formato é o padrão?
| mime_is_default_digest
| Selecione como o formato dos lotes que serão entregues: '''puro''' ou '''MIME'''.
|-
| Qual é o tamanho em KB que o digest deverá ter antes de ser enviado?
| digest_size_threshhold
| Digite o tamanho mínimo do lote deve alcançar antes de ser enviado aos usuários ''digest''.
|-
| O digest deverá ser despachado diariamente quando o tamanho dele não atingir o limite mínimo?
| digest_send_periodic
| Habilite esta opção para que o lote seja enviado diariamente mesmo que o tamanho mínimo definido no campo anterior seja alcançado.
|-
| Cabeçalho adicionado a cada digest
| digest_header
| Digite o texto que será adicionando no topo da mensagem que contém o lote.
|-
| Legenda adicionado a cada digest
| digest_footer
| Digite o texto que será adicionando no rodapé da mensagem que contém o lote.
|-
| Com que freqüência o volume do novo digest será iniciado?
| digest_volume_frequency
| Selecione a freqüência com que o volume de um novo lote será iniciado.
|-
| O Mailman deve iniciar um novo volume digest.
| _new_volume
| Utilize esta opção para iniciar um novo volume de lote imediatamente.
|-
| O Mailman deve enviar o próximo digest agora, caso não esteja vazio?
| _send_digest_now
| Utilize esta opção para enviar um lote imediatamente, desde que não esteja vazio.

|}

=== Opções de Privacidade ===

==== Regras de inscrição ====
Utilize esta seção para configurar a política de privacidade dos usuários da lista bem como definir se a lista é ou não pública.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Inscrevendo-se'''
|-
| Avisar esta lista quando pessoas perguntarem que listas estão nesta máquina?
| advertised
| Habilite esta opção para que a lista seja visível publicamente em seu servidor.
|-
| Que passos são requeridos para a inscrição?
| subscribe_policy
| Define a política de inscrição na lista: '''Confimar''' envia uma mensagem ao usuário para que ele confirme sua inscrição e evite que terceiros faça inscrição por outros usuários; '''Requer aprovação''' necessita que o administrador ou moderador da lista aprove a inscrição do usuário na lista; '''Confirmar e aprovar''' utiliza as duas políticas.
|-
| É requerida a aprovação do moderador para requisições de remoção?
| unsubscribe_policy
| Define a política de desinscrição da lista. Habilite esta opção (não recomendada) para que o moderador aprove a desinscrição de usuários da lista. Utilize esta opção para listas controladas e evitar que usuários se desinscrevam inadvertidamente.
|-
! colspan="3" align="left" | '''Lista de banimentos'''
|-
| Lista de endereços que estão banidos de serem membros desta lista de discussão.
| ban_list
| Digite, linha por linha, os endereços eletrônicos que não serão aceitos na lista. Pode-se utilizar expressões regulares.
|-
! colspan="3" align="left" | '''Exposição de membros'''
|-
| Quem poderá ver a lista de inscrição?
| private_roster
| Selecione quem poderá obter os endereços eletrônicos dos usuários da lista. Certifique-se que sua lista não seja vazada na rede.
|-
| Mostra endereços de membros assim eles não serão reconhecidos diretamente como endereços de email?
| obscure_addresses
| Habilite esta opção para que os endereços eletrônicos dos usuários não sejam visualizados como tal em páginas da web (arquivamento) e evitar que os endereços sejam obtidos automaticamente.
|}

==== Filtros de remetentes ====
Utilize esta seção para configurar listas moderadas e o comportamento da lista nas postagens feitas por usuários membros e não membros da lista.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Filtro de membros'''
|-
| Por padrão, as postagens de novos membros da lista devem ser moderadas?
| default_member_moderation
| Habilite esta opção para moderar os novos usuários da lista. É útil se a lista for moderada. Cada usuário da lista é moderado individualmente.
|-
| Ação a ser tomada quando um membro moderado posta para a lista.
| member_moderation_action
| Selecione a ação que deverá ser tomada quando um membro postar na lista: '''segurar''', a mensagem é segurada até que seja aprovada pelo moderador; '''rejeitar''', a mensagem é rejeitada e o usuário que postou é notificado (pode-se configurar uma notificação de ''bounce''); '''descartar''', a mensagem é descartada.
|-
| Texto que será incluindo em qualquer notificação de rejeição para ser enviado a membros moderados quando postar a esta lista.
| member_moderation_notice
| Digite o texto que será enviado ao usuário em caso de rejeição da mensagem postada.
|-
! colspan="3" align="left" | '''Filtro de não membros'''
|-
| Lista se endereços de não membros no qual as postagens devam ser aceitas automaticamente.
| accept_these_nonmembers
| Digite, linha por linha, o endereço eletrônico de usuários não membros mas tem permissão de postar mensagens na lista.
|-
| Lista de endereços de não membros que as postagens serão postas imediatamente em moderação.
| hold_these_nonmembers
| Digite, linha por linha, o endereço eletrônico de usuários não membros da lista cujas postagens serão colocadas em espera para moderação. Pode-se utilizar expressões regulares.
|-
| Lista de endereços de não membros que as postagens serão automaticamente rejeitadas
| reject_these_nonmembers
| Digite, linha por linha, o endereço eletrônico de usuários não membros da lista cujas postagens serão automaticamente rejeitadas. Não coloque aqui os endereços de ''spammers''. Pode-se utilizar expressões regulares.
|-
| Lista de endereços de postagens de quem não são membros deverão ser automaticamente descartadas.
| discard_these_nonmembers
| Digite, linha por linha, o endereço eletrônico de usuários não membros da lista cujas postagens serão automaticamente descartadas. Coloque aqui os endereços de ''spammers''. Pode-se utilizar expressões regulares.
|-
| Ação a ser tomada para postagem de não membros no qual nenhuma ação explicita é definida.
| generic_nonmember_action
| Selecione a ação que deverá ser tomada caso uma mensagem seja postada um usuário não membro da lista e que não estej em nenhuma das quatro configurações acima: '''aceitar''', a mensagem é aceita; '''segurar''', a mensagem é segurada para moderação; '''rejeitar''', a mensagem é rejeitada e o usuário que postou é notificado; '''descartar''', a mensagem é descartada.
|-
| As mensagens para os não-membros, que são automaticamente descartadas, devem ser redirecionadas ao moderador da lista.
| forward_auto_discards
| Habilite esta opção se o moderador deseja saber que mensagens foram descartadas.
|-
| Texto que será incluido a qualquer notificação de rejeição que será enviada a não-membros que postem nesta lista.
| nonmember_rejection_notice
| Digite o texto que será incluido na notificação de rejeição da mensagem que será enviada aos usuários não-membros que postarem na lista.

|}

==== Recipient filtros ====
Utilize esta seção para configurar filtros baseados no destinatário da mensagem.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Filtros de Recipientes'''
|-
| As postagens devem ter o nome da lista no campo destino (to, cc) da lista (ou estar junto de nomes de aliases, especificados abaixo)?
| require_explicit_destination
| Habilite esta opção para que as postagens tenham o nome da lista nos campos <tt>to</tt> ou <tt>cc</tt> ou estarem entre os apelidos do campo abaixo.
|-
| Nomes aliases (expressões) que qualificam os nomes de destinos to e cc para esta lista.
| acceptable_aliases
| Digite os endereços alternativos que podem ser aceitos se a opção acima estiver ativa. Utilize expressões regulares, linha a linha, para descrever os endereços alternativos.
|-
| Pondo um limite aceitável no número de recipientes para postagem.
| max_num_recipients
| Digite o número mínimo de recipientes para que a postagem seja colocada em espera pela administração da lista. Use 0 para remover este limite.
|}

==== Filtros de spam ====
Utilize esta seção para configurar filtros anti-spam.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Filtro de Cabeçalho'''
|-
| Filtros para serem testados com os cabeçalhos de uma mensagem.
| header_filter_rules
| Digite as regras para filtrar por cabeçalho. Cada regra de filtragem por cabeçalho é composta de duas partes: uma lista de expressões regulares, linha por linha, e uma ação a tomar. O cabeçalho é testado contra cada expressão regular e, em caso positivo, a mensagem é rejeitada, colocada em espera, descartada ou aceita. Utilize a ação '''Deferir''' para desabilitar a regra temporariamente. Você podem definir mais de uma regra, e, nestes casos, cada regra é testada e o processamento é interrompido na primeira regra que for positiva.
|-
! colspan="3" align="left" | '''Filtros anti-spam legados'''
|-
| Segurar postagens com o valor de cabeçalho conferindo com uma expressão específica.
| bounce_matching_headers
| Utilize esta configuração para segurar mensagens que contenham valores específicos no cabeçalho. Utilize expressões regulares para definir os filtros e <tt>#</tt>, no começo da linha, para digitar comentários. Por exemplo, utilize <tt>to: *@public.com</tt> para segurar todas as postagens com cabeçalho contendo do domínio <tt>@public.com</tt> no cabeçalho <tt>to</tt>.
|}

=== Processamento de Retorno ===
Utilize esta seção para definir as políticas de retorno automático do Mailman (''bounce'').

Quando uma mensagem de retorno (''bounce'') é recebida, o Mailman tenta extrair duas informações da mensagem: o endereço do usuário para onde a mensagem foi direcionada e a severidade do problema que causou o retorno. A severidade pode ser ''soft'' (erro transiente) ou ''hard'' (erro fatal). Quando há dúvidas, uma severidade ''hard'' é usada. Cada usuário da lista possui uma pontuação de retorno já estabelecida.

Se o endereço do usuário não pode ser extraído da mensagem de retorno, ela é normalmente descartada. Caso contrário, a pontuação de retorno é incrementada para este usuário. Retornos com severidade ''hard'' incrementam em 1 enquanto retornos ''soft'' incrementam em 0.5. Esses incrementos só ocorrem uma vez por dia, mesmo que se recebam várias mensagens no mesmo dia.

Quando a pontuação de retorno de um usuário é maior que o limite de retornos, a inscrição é desativada. Uma vez desativada, o usuário não receberá qualquer postagem da lista posterior até que sua conta seja explicitamente reativada (ou pelo administrador ou pelo usuário). No entanto, os usuários receberão lembretes ocasionais que sua inscrição foi desativada e informações sobre como reativar a inscrição.

Se um usuário possui uma pontuação de retorno e durante um certo período de tempo nenhuma mensagem de retorno é recebida, essa pontuação é estabelecida ao valor mínimo.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Sensibilidade de detecção de retornos (Bounce)'''
|-
| O Mailman deverá fazer processamento automático de retornos?
| bounce_processing
| Habilite este opção para que o Mailman faça o processamento de mensagens de retorno. Se for desabilitada, ainda assim, as mensagens de retorno serão automaticamente descartadas.
|-
| O número máximo de retornos antes de desativar a inscrição do membro.
| bounce_score_threshold
| Digite a pontuação máxima de retornos para desativar a inscrição do usuário na lista. Este valor pode ser em ponto flutuante.
|-
| O número de dias após descartar a informação de retorno do membro.
| bounce_info_stale_after
| Digite o número de dias para que a pontuação de retorno dos usuários seja estabelecida ao mínimo se nenhuma mensagem de retorno foi recebido durante este período.
|-
| Quantos alertas ''Seu cadastro está desativado'' o membro da lista deverá receber antes do endereço ser removido da lista de discussão.
| bounce_you_are_disabled_warnings
| Digite o número de alertas que o usuário deverá receber antes de ser removido permanentemente da lista. Digite o valor 0 para remover imediatamente caso sua pontuação de retornos exceder o limite.
|-
| O número de dias antes de enviar os alertas ''Seu cadastro está desativado''.
| bounce_you_are_disabled_warnings_interval
| Digite o intervalo de dias entre o envio de alertas da mensagem.
|-
! colspan="3" align="left" | '''Notificações'''
|-
| O Mailman deverá te enviar, o dono da lista, quaisquer mensagens de bounce que falharam ao ser detectadas pelo processador de bounces?
| bounce_unrecognized_goes_to_list_owner
| Habilite esta opção (recomendado) para que o dono da lista receba as mensagens de retorno que não forem detectados automaticamente pelo Mailman. Caso desabilite, todas as mensagens de retorno serão descartadas.
|-
| O Mailman deverá te notificar, o dono da lista, quando os bounces fazem a inscrição da lista ser desativada?
| bounce_notify_owner_on_disable
| Habilite esta opção para que o dono da lista receba informações de desativação de usuários por mensagens de retorno.
|-
| O Mailman deverá te notificar, o dono da lista, quando os bounces fizerem um membro ser descadastrado?
| bounce_notify_owner_on_removal
| Habilite esta opção para que o dono da lista receba informações de desinscrição de usuários por mensagens de retorno.
|}

=== Opções de Arquivamento ===
Utilize esta seção para definir as políticas de arquivamento do tráfego da lista.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| Arquivar mensagens?
| archive
| Habilite este opção para arquivar as mensagens trafegadas na lista.
|-
| O fonte de arquivo é para arquivo público ou privado?
| archive_private
| Selecione se o acesso aos arquivos será público ou privado.
|-
| Com que freqüência um novo volume de arquivo deverá ser iniciado?
| archive_volume_frequency
| Selecione com que freqüência um novo volume de arquivomento será iniciado.

|}

=== Gateway Mail<->News ===
Utilize esta seção para configurar serviços de gateway de mail para news e de news para mail.
{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
! colspan="3" align="left" | '''Configurações do servidor de News'''
|-
| O endereço internet da máquina em que seu servidor news está sendo executado.
| nntp_host
| Digite o endereço do servidor de news no formato nome:porta.
|-
| O nome do grupo Usenet para fazer/receber ligação.
| linked_newsgroup
| Digite o nome do grupo de notícias.
|-
| As novas postagens para a lista de discussão devem ser enviadas para um grupo de notícias?
| gateway_to_news
| Habilite esta opção se deseja que as postagens feitas na lista sejam enviadas ao grupo de notícias.
|-
| As novas postagens para grupos de noticias devem ser enviadas para uma lista de discussão?
| gateway_to_mail
| Habilite esta opção se deseja que as postagens feitas no grupo de notícias sejam enviadas à lista.
|-
! colspan="3" align="left" | '''Opções de Redirecionamento'''
|-
| A política de moderação do newsgroup.
| news_moderation
| Selecione a política de moderação do grupo de notícias com relação à moderação da lista: '''nenhum''', caso a política de moderação do grupo de notícias não existe; '''moderado''', caso a política do grupo de notícias for moderada e deseja que a lista seja o endereço de moderação do grupo; '''lista aberta, grupo moderado''', caso a política do grupo de notícias for moderada, porém deseja uma política de postagem aberta na lista.
|-
| Colocar o prefixo Subject: em postagens direcionadas para news?
| news_prefix_subject_too
| Habilite esta opção se deseja que o prefixo do campo Subject seja também incluído no grupo de notícias.
|-
! colspan="3" align="left" | '''Extração em massa'''
|-
| O mailman deverá fazer a extração do grupo de notícias?
| _mass_catchup
| Habilite esta opção se deseja iniciar a obtenção de mensagens do grupo de notícias para a lista de discussão a partir da habilitação. As mensagens anteriores serão ignoradas.

|}

=== Auto-Resposta ===
Utilize esta seção para personalizar o serviço de auto-reposta do Mailman.

Pode-se utilizar as seguintes variáveis (formato <tt>%variavel</tt>):
* '''listname''': nome da lista de discussão.
* '''listurl''': URL de informações da lista.
* '''requestemail''': endereço <tt>-request</tt> da lista.
* '''adminemail''': endereço do administrador da lista.
* '''owneremail''': endereço <tt>-owner</tt> da lista.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| O Mailman deve enviar uma auto-resposta para os membros que postam na lista de discussão?
| autorespond_postings
| Habilite esta opção para que o Mailman envie uma auto-resposta aos usuários que postam na lista.
|-
| Texto de auto-resposta que é enviada para os membros que postam para a lista.
| autoresponse_postings_text
| Digite o texto que servirá de auto-resposta aos usuários que postarem na lista.
|-
| O Mailman deve enviar uma auto-resposta para mensagens enviadas para os endereços -owner?
| autorespond_admin
| Habilite este opção para que o Mailman envie uma auto-resposta aos usuários que enviarem para o endereço <tt>-owner</tt> da lista.
|-
| O texto de auto-resposta deve ser enviado para os emails indo para -owner.
| autoresponse_admin_text
| Digite o texto que servirá de auto-resposta aos usuários que enviarem para o endereço <tt>-owner</tt> da lista.
|-
| O Mailman deverá enviar uma auto-resposta para mensagens enviadas para emails -request?
| autorespond_requests
| Habilite esta opção para que Mailman envie uma auto-resposta aos usuários que enviarem para o endereço <tt>-request</tt> da lista descartando a mensagem original ou redirecionando para o sistema como uma mensagem normal.
|-
| texto de auto-resposta enviado para emails -request.
| autoresponse_request_text
| Digte o texto que servirá de auto-resposta aos usuários que enviarem para o endereço <tt>-request</tt> da lista.
|-
| Número de dias entre auto-respostas enviadas para a lista de discussão ou os endereços mensagens para o endereço -admin e -owner vindos da mesma pessoa.
| autoresponse_graceperiod
| Digite o número de dias entre as auto-respostas enviadas pelo mesmo usuário à lista ou aos endereços <tt>-request</tt> e <tt>-owner</tt>. Digite 0 para que seja enviada uma auto-resposta para cada mensagem.
|}

=== Auto-Resposta ===
Utilize esta seção para personalizar o serviço de auto-reposta do Mailman.

Pode-se utilizar as seguintes variáveis (formato <tt>%variavel</tt>):
* '''listname''': nome da lista de discussão.
* '''listurl''': URL de informações da lista.
* '''requestemail''': endereço <tt>-request</tt> da lista.
* '''adminemail''': endereço do administrador da lista.
* '''owneremail''': endereço <tt>-owner</tt> da lista.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| O Mailman deve enviar uma auto-resposta para os membros que postam na lista de discussão?
| autorespond_postings
| Habilite esta opção para que o Mailman envie uma auto-resposta aos usuários que postam na lista.
|-
| Texto de auto-resposta que é enviada para os membros que postam para a lista.
| autoresponse_postings_text
| Digite o texto que servirá de auto-resposta aos usuários que postarem na lista.
|-
| O Mailman deve enviar uma auto-resposta para mensagens enviadas para os endereços -owner?
| autorespond_admin
| Habilite este opção para que o Mailman envie uma auto-resposta aos usuários que enviarem para o endereço <tt>-owner</tt> da lista.
|-
| O texto de auto-resposta deve ser enviado para os emails indo para -owner.
| autoresponse_admin_text
| Digite o texto que servirá de auto-resposta aos usuários que enviarem para o endereço <tt>-owner</tt> da lista.
|-
| O Mailman deverá enviar uma auto-resposta para mensagens enviadas para emails -request?
| autorespond_requests
| Habilite esta opção para que Mailman envie uma auto-resposta aos usuários que enviarem para o endereço <tt>-request</tt> da lista descartando a mensagem original ou redirecionando para o sistema como uma mensagem normal.
|-
| texto de auto-resposta enviado para emails -request.
| autoresponse_request_text
| Digte o texto que servirá de auto-resposta aos usuários que enviarem para o endereço <tt>-request</tt> da lista.
|-
| Número de dias entre auto-respostas enviadas para a lista de discussão ou os endereços mensagens para o endereço -admin e -owner vindos da mesma pessoa.
| autoresponse_graceperiod
| Digite o número de dias entre as auto-respostas enviadas pelo mesmo usuário à lista ou aos endereços <tt>-request</tt> e <tt>-owner</tt>. Digite 0 para que seja enviada uma auto-resposta para cada mensagem.
|}

=== Filtragem de conteúdo ===
Utilize esta seção para configurar a política de conteúdo das mensagens trafegadas na lista.

Quando uma mensagem é recebida pela lista e a filtragem de conteúdo está habilitada, a seqüencia é a seguinte:

<ol>
<li>Compara os anexos individualmente com o filtro de tipos. Se o tipo do anexo estiver declarada no filtro de tipos, o anexo é descartado;</li>
<li>Se há tipos definidos que podem passar, qualquer outro anexo que não pertence aos tipos definidos será descartado. Se não há tipos definidos, esta checagem não é realizada.</li>
<li>Qualquer outro anexo ''multipart'' que está vazio é removido. Se a mensagem filtrada estiver vazia após estes filtros, a mensagem é completamente descartada.</li>
<li>Se a configuração ''colapse_alternatives'' estiver habilitada, cada seção <tt>multipart/alternative</tt> será trocada pela primeira parte não vazia após a filtragem.</li>
<li>Finalmente, se a opção <tt>convert_html_to_plaintext</tt> estiver habilitada , qualquer parte <tt>text/html</tt> deixada na mensagem será convertido para <tt>text/plain</tt>.</li>
</ol>

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| O Mailman deverá filtrar o conteúdo do tráfego da lista de acordo com a configuração abaixo?
| filter_content
| Habilite esta opção para que o Mailman filtre o conteúdo das mensagens enviadas na lista.
|-
| Remover anexos das mensagens que conferiram com o tipo de conteúdo.
| filter_mime_types
| Digite os tipos MIME que deverão ser removidos da mensagem. Cada tipo deve estar em uma linha no formato tipo/subtipo (exemplo, <tt>image/gif</tt>). Não declare o subtipo caso deseje remover todos os tipos de um mesmo tipo (exemplo, <tt>image</tt>).
|-
| Remover anexo de mensagens que não tem o tipo de conteúdo que confere.
| pass_mime_types
| Digite os tipos MIME que deseja passar pelo filtro. Cada tipo deve estar em uma linha no formato tipo/subtipo (exemplo, <tt>image/gif</tt>). Não declare o subtipo caso deseje remover todos os tipos de um mesmo tipo (exemplo, <tt>image</tt>).
|-
| Remover anexos das mensagens que conferiram com o tipo de extensão.
| filter_filename_extensions
| Digite as extensões de arquivos anexos que deseja remover da mensagem. Cada tipo deve estar em uma linha.
|-
| Remover anexo de mensagens que não tem o tipo de extensão que confere.
| pass_filename_extensions
| Digite as extensões de arquivos anexos que deseja passar pelo filtro. Cada tipo deve estar em uma linha.
|-
| Should Mailman collapse multipart/alternative to its first part content?
| collapse_alternatives
| Habilite esta opção para que o Mailman troque as seções <tt>multipart/alternative</tt> pela primeira parte não vazia após a filtragem.
|-
| O Mailman deverá converter as partes texto/html para texto plano?
| convert_html_to_plaintext
| Habilite este opção para que o Mailman converta as partes <tt>text/html</tt> para <tt>text/plain</tt>.
|-
| Ação a ser tomada quando uma mensagem conferir com o conteúdo das regras de filtragem.
| filter_action
| Defina a ação que deve ser tomada após a aplicação da regras de filtragem: ''descartar'', descarta mensagem se satisfizer algumas das regras; ''rejeitar'', a mensagem é rejeita e uma notificação é enviada ao usuário que postou a mensagem, ''redirecionar para o dono da lista'', a mensagem é redirecionada ao dono da lista; ''preservar'', a mensagem é preservada em um diretório especial da fila para ser analisada pelo administrador.
|}

=== Tópicos ===
Utilize esta seção que o Mailman crie tópicos de assuntos das mensagens trafegadas na lista.

Categorizando as mensagens em tópicos, cada usuário pode escolher receber mensagens somente de um conjunto de tópicos. Qualquer mensagem não categorizada em um conjunto de tópico registrado com o usuário não é entregue para a lista.

{| border="1"
|-
| '''Campo'''
| '''Variável'''
| '''Descrição'''
|-
| O filtro de tópico deverá estar ativado ou desativado?
| topics_enabled
| Habilite esta opção para que o Mailman categorize cada mensagem baseada em filtros em expressões regulares. Caso o cabeçalho <tt>Subject</tt> ou <tt>Keywords</tt> da mensagem satisfizer o filtro a mensagem é colocada em espera de tópico.
|-
| Quantas linhas de corpo de mensagem o scaneador de tópico deverá conferir
| topics_bodylines_limit
| Digite o número máximo de linhas que o scaneador de tópico irá percorrer no cabeçalho. Digite o valor 0 para buscar somente a informação nos cabeçalhos <tt>Subject</tt> e <tt>Keywords</tt>. Digite um valor negativo para que todas as linhas do cabeçalho sejam scaneadas até que uma linha que não se pareça com um cabeçalho seja encontrada.
|-
| Chaves de tópico, uma por linha, para conferir contra cada mensagem.
| topics
| Digite as expressões regulares para definir cada tópico que deseja manter.

|}

== Gerenciando usuários ==

Para gerenciar usuários, utilize o link '''Gerenciamento de membros...'''.

Esta seção é composta de:
* '''Lista de membros''': permite gerenciar os usuários membros da lista.
* '''Inscrição em massa''': permite inscrever endereços eletrônicos de usuários na lista.
* '''Remoção em massa''': permite desinscrever endereços eletrônicos de usuários da lista.

=== Lista de membros ===
Utilize essa seção para gerenciar os membros da lista.

Os usuários são listados em ordem alfabética em uma tabela como ilustra a [[#figura3 | Figura 3]]. Os endereços são agrupados pelas letras iniciais e apresentados em grupos de 30 usuários. Caso uma mesma letra tenha mais de 30 usuários, eles são agrupados em grupos logo abaixo da tabela. Clique nestes links para navegar entre os usuários.

[[image:mailman03.png|frame|center|Figura 3: Gerenciando usuários da lista]].

Utilize também o campo '''Encontrar membro (ajuda)''' para localizar um usuário. Digite o endereço completo ou parcial e então pressione o botão '''Procurar...'''.

A tabela de usuários apresenta as seguintes colunas:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| '''desinscr'''
| Se estiver habilitada, desinscreve o usuário.
|-
| '''endereço do membro e nome do membro'''
| Informa o endereço eletrônico e o nome do usuário da lista (se houver).
|-
| '''moderado'''
| Se estiver habilitada, a postagem na lista está moderada.
|-
| '''ocultar'''
| Se estiver habilitada, oculta o endereço do usuário na relação de usuários da lista, quando solicitado.
|-
| '''sem mensagens'''
| Se estiver habilitada, a entrega das mensagens está desabilitada por algum motivo:
* '''U''': a entrega foi desativada pelo próprio usuário em sua página pessoal de configuração.
* '''A''': a entrega foi desativada pelo administrador da lista.
* '''B''': a entrega foi desativada devido ao excesso de mensagens de retorno (''bounce'').
* '''?''': a entrega foi desativada por razões desconhecidas.
|-
| '''notif'''
| Se estiver habilitada, o usuário receberá notificação de suas próprias postagens.
|-
| '''menos eu'''
| Se estiver habilitada, o usuário não receberá cópias das suas próprias postagens.
|-
| '''sem duplicados'''
| Se estiver habilitada, o usuário não receberá cópias duplicadas das mensagens.
|-
| '''digest'''
| Se estiver habilitada, o usuário é membro ''digest'', ou seja, recebe as mensagens em lotes e não individualmente.
|-
| '''plano'''
| Se estiver habilitada e se o usuário é membro ''digest'', ele recebe as mensagens em texto (e não em MIME).
|-
| '''idioma'''
| Informa o idioma preferido do usuário.
|}

Cada opção pode ser habilitada/desabilitada individualmente ou em grupo. Para isso, selecione as opções desejadas para cada usuário e então pressione o botão '''Enviar suas modificações'''.

Para habilitar ou desabilitar a moderação de todos os usuários, utilize a seção '''Tarefas Adicionais dos Membros'''. Selecione o campo '''Ajustar o bit de moderação em todos, incluindo estes membros que não estão visíveis atualmente''' e então pressione o botão '''Ajustar'''.

=== Inscrição em massa ===
Esta seção permite a inscrição de um ou mais endereços eletrônicos na lista. Cada endereço deve ser digitado ou então um arquivo contendo os endereços eletrônicos listados linha por linha deve ser carregado.

Para cadastrar, preencha os seguintes campos:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Inscrever estes usuários agora ou convida-los?
| Selecione a opção para inscrição na lista ou convite para participação na lista.
|-
| Enviar mensagens de boas vindas para novos inscritos
| Habilite esta opção para que os novos usuários recebam uma notificação de inscrição ou de convite de participação.
|-
| Enviar notificação de novas inscrições para o dono da lista?
| Habilite esta opção para que o dono da lista seja notificado sobre as novas inscrições.
|-
| Entre com um endereço por linha abaixo...
| Digite, linha por linha, o endereço eletrônico do usuário
|-
| ... ou especifique um arquivo para upload
| Carregue um arquivo contendo os endereços eletrônicos, linha por linha.
|-
| Entre abaixo com um texto adicional que será adicionado no topo do seu convite ou notificação de inscrição.
| Digite o texto que será adicionado à notificação de inscrição ou convite de participação.

|}

e então pressione o botão '''Enviar suas modificações'''.

=== Remoção em massa ===
Esta seção permite a remoção de um ou mais endereços eletrônicos na lista. Cada endereço deve ser digitado ou então um arquivo contendo os endereços eletrônicos listados linha por linha deve ser carregado.

Para remover um usuário da lista, preencha os seguintes campos:
{| border="1"
|-
| '''Campo'''
| '''Descrição'''
|-
| Enviar notificações de desinscrições para o usuário?
| Habilite esta opção para enviar uma notificação de desinscrição do usuário.
|-
| Enviar notificações para o dono da lista?
| Habilite esta opção para que o dono da lista seja notificado sobre as remoção de usuários.
|-
| Entre com um endereço por linha abaixo...
| Digite, linha por linha, o endereço eletrônico do usuário a ser removido
|-
| ... ou especifique um arquivo para upload
| Carregue um arquivo contendo os endereços eletrônicos, linha por linha, para serem removidos.

|}

e então pressione o botão '''Enviar suas modificações'''.

== Referências ==
* [[Mailman]]

Gerenciamento do mailman

2021-03-31T13:12:38Z

Thiago: Criou página com '== Objetivo == Descrever o gerenciamento do mailman através de linhas de comando. == Requisitos == * Mailman == Introdução == O mailman é um software para gerenciame...'

== Objetivo ==
Descrever o gerenciamento do mailman através de linhas de comando.

== Requisitos ==
* [[Mailman]]

== Introdução ==
O mailman é um software para gerenciamento de [[Listas eletrônicas | listas eletrônicas]], integrado à web. Ele permite que os próprios usuários gerenciem suas contas e aos administradores da lista gerenciarem suas listas.

O mailman utilizam a linguagem Phyton.

== Administração de listas ==

=== Criando nova lista ===
Para criar uma nova lista, utilize o comando:
<pre>
# newlist
</pre>

Digite as informações conforme solicitado:
<pre>
Entre com o nome da lista:teste
Entre com o email da pessoa que administra a lista: admin@sc.usp.br
Senha inicial da teste:
Para finalizar a criação de sua lista de discussão, você deverá editar o
arquivo /etc/aliases (ou equivalente) adicionando as seguintes linhas
e possivelmente executando o programa 'newaliases':

a lista de discussão "teste
teste: "|/var/lib/mailman/mail/mailman post teste"
teste-admin: "|/var/lib/mailman/mail/mailman admin teste"
teste-bounces: "|/var/lib/mailman/mail/mailman bounces teste"
teste-confirm: "|/var/lib/mailman/mail/mailman confirm teste"
teste-join: "|/var/lib/mailman/mail/mailman join teste"
teste-leave: "|/var/lib/mailman/mail/mailman leave teste"
teste-owner: "|/var/lib/mailman/mail/mailman owner teste"
teste-request: "|/var/lib/mailman/mail/mailman request teste"
teste-subscribe: "|/var/lib/mailman/mail/mailman subscribe teste"
teste-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe teste"

Pressione enter para notificar o dono da teste
</pre>

=== Aceitando conexões para nova lista ===
Para que o servidor receba conexões para nova lista é necessário inserir as informações da lista no arquivo <tt>/etc/aliases</tt>.

Edite o arquivo <tt>/etc/aliases</tt> e insira as linhas exibidas na criação no final do arquivo:
<pre>
teste: "|/var/lib/mailman/mail/mailman post teste"
teste-admin: "|/var/lib/mailman/mail/mailman admin teste"
teste-bounces: "|/var/lib/mailman/mail/mailman bounces teste"
teste-confirm: "|/var/lib/mailman/mail/mailman confirm teste"
teste-join: "|/var/lib/mailman/mail/mailman join teste"
teste-leave: "|/var/lib/mailman/mail/mailman leave teste"
teste-owner: "|/var/lib/mailman/mail/mailman owner teste"
teste-request: "|/var/lib/mailman/mail/mailman request teste"
teste-subscribe: "|/var/lib/mailman/mail/mailman subscribe teste"
teste-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe teste"
</pre>

Atualize o servidor MTA:
<pre>
# newaliases
</pre>

O endereço da lista é formado pelo nome da lista e pelo domínio do servidor MTA.

=== Configurando uma lista ===

Para configurar uma lista, primeiro é necessário obter a configuração atual da lista, utilizando o comando:
<pre>
# config_list -o arquivo lista
</pre>
onde
* <tt>-o arquivo</tt>: indica o arquivo onde será gerada a configuração da lista.
* <tt>lista</tt>: nome da lista.

Edite o arquivo gerado e faça as modificações necesssárias.

Para testar a configuração antes de aplicá-la, utilize o comando:
<pre>
# config_list -i arquivo -c lista
</pre>
onde
* <tt>-i arquivo</tt>: indica o arquivo que contém a configuração da lista.
* <tt>-c</tt>: verifica apenas o arquivo de configuração. Em caso de erros, eles são informados pelo comando.

Para aplicar a configuração na lsita, utilize o comando:
<pre>
# config_list -i arquivo lista
</pre>

Você também pode configurar uma lista utilizando a [[Manual do administrador do Mailman#Configurando a lista | página de gerenciamento da lista]].

=== Removendo uma lista ===
Para remover uma lista utilize o comando:
<pre>
# rmlist -a teste
</pre>
onde
* <tt>-a</tt>: remove as mensagens arquivadas da lista.

Edite o arquivo <tt>/etc/aliases</tt> e remova as entradas da lista.

Atualize o servidor MTA:
<pre>
# newalises
</pre>

=== Alterando a senha de administração da lista ===
Para altera a senha de administração da lista, utilize o comando:
<pre>
# /usr/lib/mailman/bin/change_pw -l lista -p senha
</pre>
onde:
* <tt>-l lista</tt>: indica a lista que terá a senha alterada.
* <tt>-p senha</tt>: indica a senha da lista. Caso a senha não seja fornecida, o sistema gera um aleatório.

=== Verificando as listas existentes ===
Para verificar as listas existentes no servidor, utilize o comando:
<pre>
# list_lists
</pre>

=== Verificando o dono da lista ===
Para verificar o dono de uma lista, utilize o comando:
<pre>
# list_admins lista
</pre>
onde
* <tt>lista</tt>: nome da lista.

Para verificar os donos de todas as listas, utilize o comando:
<pre>
# list_admins -a
</pre>

== Administração de usuários da lista ==

=== Cadastrando usuários na lista ===

Para cadastrar usuários na lista, utilize o comando:
<pre>
# add_members -r arquivo -a n -w n lista
</pre>
onde:
* <tt>-r arquivo</tt>: indica o arquivo que contém os endereços dos novos usuários da lista, linha por linha. Estes endereços são cadatrados como usuários ''não-digest''.
* <tt>-a n</tt>: não envia mensagem ao administrador da lista sobre o cadastramento de cada endereço da lista.
* <tt>-w n</tt>: não envia mensagem de boas-vindas aos novos usuários da lista.
* <tt>teste</tt>: nome da lista.

Você também pode utilizar a [[Manual do administrador do Mailman#Gerenciando usuários| página de gerenciamento da lista]] para cadastrar novos usuários.

=== Removendo usuários da lista ===

Para remover um usuário da lista, utilize o comando:
<pre>
# remove_members -n -N lista endereco
</pre>
onde
* <tt>-n</tt>: não notifica o usuário sobre a remoção.
* <tt>-N</tt>: não notifica o administrador sobre a remoção.
* <tt>lista</tt>: nome da lista
* <tt>endereco</tt>: endereço do usuário cadastrado na lista.

Para remover mais de um usuário da lista, acrescente os endereços no final do comando separados por espaços em branco ou utiliza um arquivo:
<pre>
# remove_members -n -N -f lista_usuarios lista
</pre>
onde
* <tt>-f arquivo</tt>: indica o arquivo que contém os endereços dos usuários a serem removidos, linha por linha.

Você também pode remover um ou mais usuários utilizando a [[Manual do administrador do Mailman#Gerenciando usuários| página de gerenciamento da lista]].

=== Listando usuários da lista ===
Para listar os usuários da lista, utilize o comando:
<pre>
# list_members lista
</pre>
onde:
* <tt>lista</tt>: nome da lista

Para listar usuários ''não-digest'', utilize o comando:
<pre>
# list_members -r lista
</pre>

Para listar usuários ''digest'', utilize o comando:
<pre>
# list_members -d lista
</pre>

Para gerar um arquivo de saída dos usuários, utilze o comando:
<pre>
# list_members -o arquivo lista
</pre>
onde
* <tt>-o arquivo</tt>: gera a saída em arquivo.

Você também pode listar os usuários utilizando a [[Manual do administrador do Mailman#Gerenciando usuários| página de gerenciamento da lista]].

== Referências ==
* [[Mailman]]
* [[Listas eletrônicas]]
* [[Manual do administrador do Mailman]]
* [[Manual do usuário do Mailman]]
* [http://www.list.org GNU Mailman]

Gerenciamento de contas Qmail e Radius

2021-03-31T13:12:20Z

Thiago: Criou página com '== Objetivo == Descrever os comandos utilizados para o gerenciamento de contas de usuários dos serviços de Qmail e Radius. == Introdução == Os comandos são ''scripts'' c...'

== Objetivo ==
Descrever os comandos utilizados para o gerenciamento de contas de usuários dos serviços de Qmail e Radius.

== Introdução ==
Os comandos são ''scripts'' criados utilizando programas do [[#Referências | Qldapadmin]] adaptados para executar comandos do Qmail e Radius em ambiente LDAP.

== Comandos Qmail ==

=== qadduser ===

=== qdeluser ===

=== qaddalias ===

=== qdelalias ===

=== qaddforward ===

=== qdelforward ===

=== qaddtext ===

=== qdeltext ===

=== qpasswd ===

=== qsetaccstatus ===

=== qsetquota ===

=== qshowuser ===

=== quserinfo ===

== Comandos Radius ==

=== radduser ===

=== rdeluser ===

=== raddexpiration ===

=== rdelexpirtation ===

=== rpasswd ===

=== rsetexpiration ===

=== rsetuse ===

=== rshowuser ===

=== ruserinfo ===

== Referência ==
* [http://www.enderunix.org/qldapadmin/ qldapadmin]

Configurando SSL em Apache

2021-03-31T13:12:02Z

Thiago: Criou página com '== Objetivo == Descrever como configurar certificados SSL em Apache 2. == Requisitos == * Servidor Ubuntu * Apache 2 * OpenSSL == Procedimentos == <ol style="list-style-type...'

== Objetivo ==
Descrever como configurar certificados SSL em Apache 2.

== Requisitos ==
* Servidor Ubuntu
* Apache 2
* OpenSSL

== Procedimentos ==
<ol style="list-style-type:lower-alpha">

<li>Gere o certificado conforme o manual [[Geração de certificados auto-assinados]] com o nome <tt>apache.pem</tt>.</li>

<li>Crie o diretório <tt>/etc/apache2/ssl</tt>, que irá contém o certificado SSL:
<pre>
# mkdir /etc/apache2/ssl
</pre>
</li>

<li>Copie o arquivo do certificado <tt>apache.pem</tt> e seu ''hash'' (link simbólico) para o diretório <tt>/etc/apache2/ssl</tt>.</li>

<li>Habilite o módulo ssl do Apache:
<pre>
a2enmod ssl
</pre>
</li>

<li>Crie um arquivo de configuração (<tt>ssl</tt>) para o SSL no diretório <tt>/etc/apache2/sites-available</tt>, com o seguinte conteúdo:
<pre>
NameVirtualHost *:443
<VirtualHost *:443>
ServerAdmin e-mail@dominio.br

DocumentRoot /var/www/

<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>

<Directory "/var/www/">
Options FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
Allow from all
</Directory>

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %{SSL_PROTOCOL}x %{SSL_CIPHER}x %b" combined_ssl
ErrorLog /var/log/apache2/error_ssl.log
CustomLog /var/log/apache2/access_ssl.log combined_ssl

LogLevel warn

ServerSignature Off

SSLEngine On
SSLCertificateFile /etc/apache2/ssl/apache.pem
</VirtualHost>
</pre>
</li>

<li>Habilite o site com o SSL no Apache:
<pre>
# a2ensite ssl
</pre>
</li>

<li>Configure o Apache para escutar na porta 443 editando o arquvo <tt>/etc/apache2/ports.conf</tt>, acrescentado a linha:
<pre>
<IfModule mod_ssl.c>
Listen 443
</IfModule>
</pre>
</li>

<li>Reinicie o Apache:
<pre>
# /etc/init.d/apache2 stop
# /etc/init.d/apache2 start
</pre>
</li>

</ol>

== Referências ==
* [[Geração de certificados auto-assinados]]
* [http://www.tc.umn.edu/~brams006/selfsign_ubuntu.html Setting up SSL: Ubuntu and Apache 2]

Geração de certificados auto-assinados

2021-03-31T13:11:44Z

Thiago: Criou página com '== Objetivo == Descrever a geração de certificados SSL auto-assinados para servidores Ubuntu. == Requisitos == * Servidor Ubuntu * OpenSSL == Procedimentos == <ol style="l...'

== Objetivo ==
Descrever a geração de certificados SSL auto-assinados para servidores Ubuntu.

== Requisitos ==
* Servidor Ubuntu
* OpenSSL

== Procedimentos ==
<ol style="list-style-type:lower-alpha">
<li>Utilize o seguinte comando para gerar a chave privada e o certificado público em um mesmo arquivo:
<pre>
# openssl req -x509 -nodes -days 3653 -newkey rsa:4096 -keyout mycert.pem -out mycert.pem
</pre>
onde:
* <tt>req</tt>: aciona o utilitário para geração de certificados.
* <tt>-x509</tt>: gera um certificado auto-assinado.
* <tt>-nodes</tt>: especifica que a chave privada não será criptografada.
* <tt>-days 3653</tt>: especifica a validade, em dias, do certificado (3653 dias ou aproximadamente 10 anos).
* <tt>-newkey rsa:4096</tt>: especifica a criação da chave privada RSA com tamanho de 4096 bits.
* <tt>-keyout mycert.pem</tt>: especifica o arquivo <tt>mycert.pem</tt> que irá conter a chave privada.
* <tt>-out mycert.pem</tt>: especifica o arquivo <tt>mycert.pem</tt> que irá conter o certificado público.

Os seguintes dados serão solicitados:
* <tt>Country Name</tt>: Digite, com duas letras, o país (<tt>BR</tt>).
* <tt>State or Province Name</tt>: Digite o nome do estado (<tt>Sao Paulo</tt>, evite acentuação).
* <tt>Locality Name</tt>: Digite o nome da cidade (<tt>Sao Carlos</tt>).
* <tt>Organization Name</tt>: Digite o nome da organização ao qual pertence (<tt>Universidade de Sao Paulo</tt>).
* <tt>Organizational Unit Name</tt>: Digite o nome da unidade inserida na organização (<tt>Centro de Informatica de Sao Carlos</tt>).
* <tt>Common Name</tt>: Digite o endereço do serviço, hostname ou IP que utilizará este certificado (<tt>www.cisc.usp.br</tt>).
* <tt>Email Address</tt>: Digite o endereço eletrônico de contato em caso de problemas no certificado (<tt>suporte@sc.usp.br</tt>).
</li>

<li>Para verificar o conteúdo do arquivo gerado:
<pre>
# openssl x509 -text -in mycert.pem
</pre>
onde:
* <tt>x509</tt>: aciona o utilitário para visualização de certificados.
* <tt>-text</tt>: imprime o certificado no formato texto.
* <tt>-in mycert.pem</tt>: especifica o arquivo <tt>mycert.pem</tt> que contém o certificado.
</li>

<li>Proteja o arquivo gerado:
<pre>
# chmod 600 mycert.pem
</pre>
</li>

<li>Para que o OpenSSL localize e utilize o certificado corretamente, é necessário que o nome do arquivo que contenha o certificado seja o seu ''hash'' com a extensão <tt>.0</tt> (ponto zero). Para verificar o ''hash'' de um certificado:
<pre>
# openssl x509 -noout -hash -in mycert.pem
</pre>
onde:
* <tt>x509</tt>: aciona o utilitário para visualização de certificados.
* <tt>-noout</tt>: não gera saída.
* <tt>-hash</tt>: imprime o valor do ''hash''.
* <tt>-in mycert.pem</tt>: especifica o arquivo de entrada <tt>mycert.pem</tt> que contém o certificado.
</li>

<li>Ao invés de renomearmos o arquivo do certificado, apenas criamos um arquivo simbólico com o ''hash'' e a extensão <tt>.0</tt>:
<pre>
# ln -sf mycert.pem `openssl x509 -hash -noout -in mycert.pem`.0
</pre>
</li>

<li>Para verificar o funcionamento do certificado pelo OpenSSL:
<pre>
# openssl verify -CApath . mycert.pem
</pre>
Se link simbólico do ''hash'' estiver correto, a saída será:
<pre>
mycert.pem: OK
</pre>
Caso contrário, há problemas no ''hash'' e as possíveis mensagens de erro poderão ser emitidas:
* <tt>error 10 at 0 depth lookup:certificate has expired</tt>: a validade do certificado expirou.
* <tt>error 18 at 0 depth lookup:self signed certificate</tt>: o certificado é auto-assinado.
</li>

</ol>

== Referências ==
* [http://www.madboa.com/geek/openssl OpenSSL Command-Line HOWTO]
* [http://help.ubuntu.com/community/OpenSSL OpenSSL]
* [http://www.dei.isep.ipp.pt/~nsilva/ensino/asi1/asi1%202005-2006/howto%20openssl.htm How-to openSSL]
* [http://gagravarr.org/writing/openssl-certs/others.shtml Certificate Installation with OpenSSL - Other People's Certificates]
* [[Configurando SSL em Apache]]

Geração de chaves ssh

2021-03-31T13:11:26Z

Thiago: Criou página com '== Objetivo == Gerar chaves para SSH sem a necessidade de utilização de senhas das contas. == Requisitos == * Ubuntu * openssh-server == Procedimentos == Ao automatizar pr...'

== Objetivo ==
Gerar chaves para SSH sem a necessidade de utilização de senhas das contas.

== Requisitos ==
* Ubuntu
* openssh-server

== Procedimentos ==
Ao automatizar processos em sistemas Linux, normalmente deparamos com problemas como executar comandos remotamente sem a necessidade de digitação da senha da conta remota (ou intervenção humana). Assim, o SSH disponibiliza a criação de chaves para permitir este tipo de acesso, embora seja uma prática de segurança não recomendada.

Suponha que você necessite executar comandos remotos um computador remoto ('''remoto.cisc.usp.br''') utilizando a conta '''userrmt''' a partir de seu computador local ('''local.cisc.usp.br''') utilizando a conta '''userlcl'''.

No computador local, execute os seguintes procedimentos:
<ol style="list-style-type:lower-alpha">
<li>Na conta do usuário '''userlcl''' que irá fazer a conexão, digite os seguintes comandos:
<pre>
$ mkdir -p $HOME/.ssh
$ chmod 0700 $HOME/.ssh
</pre>
</li>
<li>Gere a chave do cliente no diretório <tt>$HOME/.ssh</tt>:
<pre>
$ ssh-keygen -t dsa -f $HOME/.ssh/id_dsa -P ''
</pre>
Este comando irá gerar dois arquivos contendos os pares de chaves:
* <tt>id_dsa</tt>: chave privada, que deve ser protegida.
* <tt>id_dsa.pub</tt>: chave pública, que pode ser divulgada.
</li>
<li>Transfira a chave pública (<tt>id_dsa.pub</tt>) para o computador remoto:
<pre>
$ scp $HOME/.ssh/id_dsa.pub userrmt@remoto.cisc.usp.br:.ssh/authorized_keys2
</pre>
</li>
'''ATENÇÃO''': Este comando sobrepõe o arquivo <tt>authorized_keys2</tt>. Se você possui mais de uma chave pública, acrescente a nova chave ao final do arquivo.
<li>Para testar o funcionamento, digite o comando:
<pre>
$ ssh -i $HOME/.ssh/id_dsa userrmt@remoto.cisc.usp.br
</pre>
</li>
</ol>

== Referências ==
* [http://pkeck.myweb.uga.edu/ssh/ Howto: set up ssh keys]
* [http://www.csua.berkeley.edu/~ranga/notes/ssh_nopass.html SSH without a password]

Manuais

2021-03-31T13:11:16Z

Thiago:

Este espaço é reservado para manuais e howtos de utilização de sofwares instalados no CISC.

* [[Geração de chaves ssh]]: Como gerar chaves SSH em servidores Ubuntu.
* [[Geração de certificados auto-assinados]]: Como gerar certificados auto-assinados para servidores Ubuntu.
** [[Configurando SSL em Apache]]: Como configurar certificados SSL no Apache 2.
* [[Gerenciamento de contas Qmail e Radius]]: Como gerenciar contas do Qmail e Radius.
* [[Gerenciamento do mailman]]: Como gerenciar o mailman.
** [[Manual do administrador do Mailman]]: Como configurar e administrar listas através da interface web do Mailman.
** [[Manual do usuário do Mailman]]: Como o usuário pode se inscrever, desinscrever e alterar suas opções na lista.

Manuais

2021-03-31T13:10:21Z

Thiago: Criou página com 'Este espaço é reservado para manuais e howtos de utilização de sofwares instalados no CISC. * Atualização de horário de verão: Como atualizar servidores Ubuntu pa...'

Este espaço é reservado para manuais e howtos de utilização de sofwares instalados no CISC.

* [[Atualização de horário de verão]]: Como atualizar servidores Ubuntu para o horário de verão brasileiro.
* [[Atualização de antivírus]]: Como atualizar o antivírus Clamav em servidores Ubuntu.
* [[Codificação ISO-8859-1]]: Como criar codificação ISO-8859-1 para servidores Ubuntu.
* [[Configuração do NFS Server]]: Como configurar o NFS Server em servidores Ubuntu.
** [[Configuração do Firewall para NFS]]: Como configurar o iptables para o NFS.
* [[Configuração do Scponly]]: Como configurar o scponly para acesso para scp/sftp ou chroot scp/sftp.
* [[Geração de chaves ssh]]: Como gerar chaves SSH em servidores Ubuntu.
* [[Geração de certificados auto-assinados]]: Como gerar certificados auto-assinados para servidores Ubuntu.
** [[Configurando SSL em Apache]]: Como configurar certificados SSL no Apache 2.
* [[Gerenciamento de contas Qmail e Radius]]: Como gerenciar contas do Qmail e Radius.
* [[Gerenciamento do greylisting]]: Como gerenciar o spamd.
* [[Gerenciamento do mailman]]: Como gerenciar o mailman.
** [[Manual do administrador do Mailman]]: Como configurar e administrar listas através da interface web do Mailman.
** [[Manual do usuário do Mailman]]: Como o usuário pode se inscrever, desinscrever e alterar suas opções na lista.

* [[Utilização do Cluster HPC]]: Como acessar e utilizar os recursos do Cluster HPC.

Página principal

2021-03-31T13:10:06Z

Thiago:

'''Bem-vindo à página Wiki de Infraestrutura de Informática de São Carlos!'''

Este site foi criado com o objetivo de armazenar informações que seja relevantes às atividades do Centro e permitir que todos tenham acesso ao seu conteúdo.

* [[Manuais]]: Manuais e howtos para utilização de softwares.
* [[Tutoriais]]: Tutoriais de instalação de softwares.