http://wk.geanmartins.com.br/ 2026-04-17T09:29:25+00:00 http://wk.geanmartins.com.br/ http://wk.geanmartins.com.br/_media/wiki:dokuwiki.svg text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:alias_n?rev=1753577374&do=diff Nomes Alternativos Adicione um Alias a uma conta: $ zmprov ca linus@laboratorio.com.br 'senha123' $ zmprov aaa linus@laboratorio.com.br torvalds@laboratorio.com.br Para ver o alias de um usuário: $ zmprov ga admin@laboratorio.com.br | grep MailAlias zimbraMailAlias: root@laboratorio.com.br zimbraMailAlias: postmaster@laboratorio.com.br text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:alogo?rev=1753577374&do=diff Alterando o Logo e as imagens do Zimbra Altere a telas de login e console de administração: $ zmprov modifyDomain laboratorio.com.br zimbraSkinLogoLoginBanner http://webserver.laboratorio.com.br/img/LogoLoginBanner.png Altere o Logotipo do Zimbra armazenado no canto superior esquerdo: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:apache-ah?rev=1753577374&do=diff Cluster Apache Active/Passive Cenário: * node01 - 192.0.2.12/24 * node02 - 192.0.2.13/24 * ip virtual - 192.0.2.14/24 node01 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.0.2.12 node01.exemplo.org node01 192.0.2.13 node02.exemplo.org node02 192.0.2.14 site.exemplo.org site text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:apt-get?rev=1753577374&do=diff APT (Advanced Package Tool) Os comandos apt são utilizados para diversas funções, entre elas sincronizar listas de pacotes disponíveis, Conectar-se a servidores remotos para consultar, instalar ou atualizar aplicações. Quando você instala um pacote o apt busca das fontes listadas em text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:asterisk?rev=1753577374&do=diff Asterisk * Matriz/Filial * debug * Instalação - Asterisk text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ativando-tls?rev=1753577374&do=diff Ativando TLS Para ativarmos o suporte ao TLS precisamos gerar um par de chaves criptográficas e assiná-las. # apt-get install openssl # mkdir /etc/ldap/tls # cd /etc/ldap/tls/ Criando a agência certificadora: # /usr/lib/ssl/misc/CA.sh -newca CA certificate filename (or enter to create) Making CA certificate ... Generating a 2048 bit RSA private key ...............................................................+++ .....+++ writing new private key to './demoCA/private/./cakey.pem' Ente… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:auditlog?rev=1753577374&do=diff Registro de atividades com auditlog Este é um recurso que permite registrar todas as alterações feitas em uma determinada base. Perceba que qualquer ação que altere a base, ou seja, adicionar, remover ou modificar um atributo é uma alteração, e será registrada quando este recurso estiver ativo. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:authuser?rev=1753577374&do=diff Autenticando no sistema text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:authusercentos?rev=1753577374&do=diff Autenticação de sistemas (CentOS) Instalação do pacotes: # yum install nss-pam-ldapd autofs nfs-utils Configuração do autofs (automount) # vim /etc/auto.master [...] /ldaphome /etc/auto.home [...] # cp -ap /etc/auto.misc /etc/auto.home text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:autofs?rev=1753577374&do=diff AutoFS para usuário posix Senário +-------------------+ +---------------------+ | | | | | LDAP Server | | AutoFS | | ============= | | ============ | | | <-----------------------------------> | | | 100.100.200.100 |… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:backup_restore?rev=1753577374&do=diff Backup e restauração Usando ldapsearch root@ldap-01:~# ldapsearch -x -D cn=Manager,dc=example,dc=com -W -b dc=example,dc=com -LLL > backup.ldif Usando slapcat root@ldap-01:~# slapcat > /etc/openldap/backup2.ldif Restaurando o backup root@ldap-01:~# systemctl stop slapd root@ldap-01:~# rm -rf /var/lib/ldap/ root@ldap-01:~# install -m 644 -o ldap -g ldap /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG root@ldap-01:~# slapadd -l /etc/openldap/backup.ldif root@ldap-0… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:balanceamento?rev=1753577374&do=diff LDAP Load Balancing # yum install ipvsadm IP virtual que sera utilizado no cluster LDAP: # vim /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1 TYPE=Ethernet ONBOOT=yes BOOTPROTO=static IPADDR=192.0.2.199 BROADCAST=192.0.2.199 NETMASK=255.255.255.255 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:banner?rev=1753577374&do=diff Banner SSH # cat /etc/motd SEJA CAUTELOSO! Lembre-se de sempre realizar cópias de segurança ao editar arquivos em produção. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:bateria?rev=1753577374&do=diff Informações da Bateris do Notebook <http://linuxconfig.org/how-to-obtain-a-laptop-battery-information-and-charging-state-on-linux> <http://www.cyberciti.biz/faq/linux-laptop-battery-status-temperature/> <http://www.b2hq.com/blog/using-upower-get-battery-status-cli-linux> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:bc?rev=1753577374&do=diff bc <http://www.basicallytech.com/blog/archive/23/command-line-calculations-using-bc/> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:bibliotecas?rev=1753577374&do=diff Bibliotecas Existem basicamente 2 tipos de Bibliotecas no GNU/Linux, estáticas e dinâmicas - Modo Compartilhado. Em relação aos tipos de Bibliotecas provavelmente a principal diferença entre a execução de aplicações no modo estático para a execução no modo dinâmico é que aplicações utilizando o modo estático são ligeiramente mais rápidas, pois não precisam buscar bibliotecas em outros diretórios, já aplicações utilizando o modo dinâmico apesar de serem mais lentas tendem a consumir menos espaç… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:bind_centos7?rev=1753577374&do=diff Intalação do BIND no CentOS 7 Ajuntes iniciais Hostname # cat /etc/hostname ns1.laboratorio.com.br Configuração de rede # ip addr show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:block_package_update?rev=1753577374&do=diff Bloquear atualizações de pacotes Método 1 – Desativar permanentemente a instalação/atualizações de pacotes (usando yum.conf) Impedir que um pacote, por exemplo, nginx seja instalado, atualizado ou removido, acrescente a seguinte linha no final do arquivo. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:bonding-centos7?rev=1753577374&do=diff Bonding CentOS 7 - nmcli Indificando as interfaces [root@centos ~]# nmcli connect show NOME UUID TIPO DISPOSITIVO Conexão cabeada 1 539e96e1-f43e-4416-aa34-0f03516f7fd7 802-3-ethernet eth1 eth0 3b7ef3e5-f255-4ee7-96f5-da7189d74b4d 802-3-ethernet eth0 Conexão cabeada 2 81e30c41-da8d-4a5b-a4e3-b4553508ac3b 802-3-ethernet eth2 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ca?rev=1753577374&do=diff Autoridade Certificadora Personalizando e deixando como padrão as respostas das perguntas root@ca:~# cd /etc/pki/tls/ Fazendo backup do arquivo antes da modificação: root@ca:/etc/pki/tls# cp -p openssl.cnf{,.dist} root@ca:/etc/pki/tls# vim openssl.cnf [ req_distinguished_name ] [...] countryName_default = BR [...} stateOrProvinceName_default = Para [...] localityName_default = Maraba [...] 0.organizationName_default = Exemplo SA [...] organizationalUnitN… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:caio?rev=1753577374&do=diff fdfDF 1235678 # yum install dokuwiki Diretório text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:cat?rev=1753577374&do=diff Comando cat O comando cat concatenar arquivos e lista o resultado na saída padrão, ou seja, mostra na tela o conteúdo de determinado arquivo ou da entrada padrão e ainda pode receber um redirecionamento. Apenas arquivos de texto puro podem ser lidos pelo comando text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:centos?rev=1753577374&do=diff * RPM (RedHat Package Manager) * yum (Yellow dog Update, Modified) * Bloquear atualizações de pacotes CentOS 6 * DHCP Server CentOS 6 * Configuração de Rede * Repositório local CentOS CentOS 7 * IP Fixo (IPv4/IPv6) * Configuração de Rede * Configuração inicial CentOS 7 * Configuração inicial - CentOS 7 * Gateway CentOS 7 * Network Manager CentOS 7 * VLAN e Bridge text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:client-tls?rev=1753577374&do=diff Cliente TLS # yum install sssd openldap-clients Exportar o certificado no servidor # certutil -L -d /etc/openldap/certs -n "LDAP-CA" -a > /tmp/ca.crt No cliente: # mkdir /etc/openldap/cacerts # scp ldap-master-01.exemplo.org:/tmp/ca.crt /etc/openldap/cacerts/ text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-dd?rev=1753577374&do=diff Comando dd O comando dd é muito interessante e muito útil em algumas situações. Com ele podemos criar arquivos vazios para usar, como pseudo-filesystem, arquivos como determinados tamanhos, fazer backup da MBR e até mesmo criar imagens iso. O comando text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-ldapadd?rev=1753577374&do=diff Comando ldapadd O comando ldapadd funciona de forma similar ao slapadd, porém, foi projetado para utilizar o protocolo ldap, gerando vantagens como intervenções através da rede e, principalmente, intervenções em bases LDAP em execução. # cat estrutura.ldif dn: ou=Grupos,o=matriz,dc=laboratorio,dc=com,dc=br ou: Grupos objectClass: organizationalUnit objectClass: top dn: ou=Computadores,o=matriz,dc=laboratorio,dc=com,dc=br ou: Computadores objectClass: organizationalUnit objectClass: top dn:… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-ldapdelete?rev=1753577374&do=diff Comando ldapdelete Assim como é possível adicionar informações a base do ldap é possível removê-las utilizando o comando ldapdelete: # ldapdelete -h localhost -p 389 -x -D cn=admin,dc=laboratorio,dc=com,dc=br -w senha cn="Linus Torvalds",ou=Usuarios,o=matriz,dc=laboratorio,dc=com,dc=br text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-ldapmodify?rev=1753577374&do=diff Comando ldapmodify Este comando permite fazer alterações nos atributos de um objeto já existente; Seu funcionamento é similar aos demais comandos, ou seja, ele utiliza um arquivo “ldif” para fazer as alterações desejadas. # cat alter_user.ldif dn: cn=Linus Torvalds,ou=Usuarios,o=matriz,dc=laboratorio,dc=com,dc=br add: title title: Desenvolvedor text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-ldapmodrdn?rev=1753577374&do=diff Comando ldapmodrdn Até o momento, vimos diversas opções que permitem alterar os atributos de um objeto, mas não do próprio objeto, ou seja, do seu DN. Para essa função, utilizamos o comando ldapmodrdn: # cat alter_user5.ldif cn="Linus Torvalds",ou=Usuarios,o=matriz,dc=laboratorio,dc=com,dc=br cn="Linus Torvalds da Silva" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-ldapsearch?rev=1753577374&do=diff Comando ldapsearch Por meio dele, é possível construir buscas na base LDAP. Opções para o escopo de pesquisa: * b → Define a partir de qual “galho” a pesquisa será feita; * s → Define o escopo da pesquisa. As opções abaixo referem-se aos escopos para a opção text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-slapadd?rev=1753577374&do=diff Comando slapadd A partir do comando slapadd podemos utilizar arquivos ldif para submeter alterações a nossa base ldap. * Muito cuidado com este comando! o Slapadd só deve ser executado com a base parada, e, em um servidor em funcionamento, é potencialmente text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-slapcat?rev=1753577374&do=diff Comando slapcat Por meio do comando slapcat é possível efetuar um dump da base de dados do ldap e exportar essas informações, gerando um arquivo ldif. # mkdir /etc/ldap/backup # slapcat ­-l /etc/ldap/backup/base_ldap.ldif # cat /etc/ldap/backup/base_ldap.ldif text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-slappasswd?rev=1753577374&do=diff Comando slappasswd O comando slappasswd possui a função de converter senhas de texto em hash, para que sejam gravadas na base, utilizando um modelo de criptografia (CRYPT, MD5, SMD5, SSHA e SHA). # slappasswd ­-h {MD5} ­-s sua_senha_aqui * text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comando-tar?rev=1753577374&do=diff Comando tar Para empacotar $ tar -cpvf fontes.tar /usr/share/fonts/ Para lista $ tar -tpvf fontes.tar Para extrair $ tar -xpvf fontes.tar Exclusão de arquivo $ touch arquivo{0..9}.txt $ tar -cpvf todos.tar * $ tar --delete arquivo8.txt -f todos.tar $ tar -tpvf todos.tar text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:comandos?rev=1753577374&do=diff Comandos * Comando cat * Comando cut * Comando dd * Comando tar * Copactação de Arquivos * bc * Desligando e reiniciando o sistema * find * Histórico de Comandos * rsync * sed * Comando sort * Comando Split * Comando tac * tcpdump Referências: * <http://explainshell.com/> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:compactacao?rev=1753577374&do=diff Compactação de Arquivos gzip/gunzip Compactando $ du -sch fontes.tar 153M fontes.tar 153M total $ gzip -v9 fontes.tar $ du -sch fontes.tar.gz 113M fontes.tar.gz 113M total Descompactando $ gzip -vd fontes.tar.gz ou $ gunzip -v fontes.tar.gz text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:con_vlan_and_bridge?rev=1753577374&do=diff VLAN e Bridge [gean@centos7-kvm ~]$ nmcli connect show NAME UUID TYPE DEVICE enp11s0f1 b156ef89-c4e8-4400-852f-fd3071b8f333 ethernet enp11s0f1 br0 fbb3a749-029f-4640-a303-3c7d96a6119f bridge br0 virbr0 54114bae-c6fd-4d9f-ba9f-9e5f9c49e284 bridge virbr0 vlan270 7a6e3c9c-68b0-4cbb-a605-e471cad628d0 vlan enp11s0f0.270 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:config_fedora?rev=1753577374&do=diff 1) Atualizar o sistema $ sudo dnf update Agora precisamos dar um reboot no sistema $ sudo systemctl reboot Instalar ferramentas de desenvolvimento (compiladores, bibliotecas, etc. utilizados na compilação de programas) $ sudo dnf groupinstall "Ferramentas de desenvolvimento" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:config_maps?rev=1753577374&do=diff Gerenciar Configmaps no Kubernetes $ kubectl create configmap variaveis --from-literal VAR1=VALOR1 --from-literal VAR2=VALOR2 --from-literal VAR3=VALOR3 configmap/variaveis created $ kubectl get configmaps NAME DATA AGE kube-root-ca.crt 1 4d15h variaveis 3 66s text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:config_nodes?rev=1753577374&do=diff Gerenciar Nós do Cluster Kubernetes Criar Token de acesso ao Cluster Control Plane $ sudo kubeadm token create --print-join-command --ttl 30m kubeadm join 177.75.187.212:6443 --token cy0rm8.cz61za05qvqyw4jn --discovery-token-ca-cert-hash sha256:89210ff32f65b5fdbf3f0ad1b08d9cfede402ae16d3ec615b53958d87238c15c text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:configinicial?rev=1753577374&do=diff Configuração inicial CentOS 7 Usuário # useradd -g users -c "Gean Martins" -m -d /home/gean gean # getent passwd # vim /etc/sudoers.d/users gean ALL=(ALL) ALL # chcon -u system_u /etc/sudoers.d/users Timezone $ sudo timedatectl list-timezones | grep America text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:configrede?rev=1753577374&do=diff Configuração de Rede * Opção 01 # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 allow-hotplug eth0 iface eth0 inet static address 203.0.113.250 netmask 255.255.255.252 gateway 203.0.113.249 dns-domain exemplo.com dns-nameservers 8.8.8.8 auto eth1 allow-hotplug eth1 iface eth1 inet static address 172.16.1.2 netmask 255.255.255.224 post-up route add -net 203.0.113.0/20 g… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:confnetc6?rev=1753577374&do=diff Configuração de Rede IPv4: # cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none IPADDR=192.0.2.30 PREFIX=24 GATEWAY=192.0.2.1 DNS1=203.0.113.200 DOMAIN=laboratorio.com.br DEFROUTE=yes IPV4_FAILURE_FATAL=yes IPV6INIT=no NAME="System eth0" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:confrede?rev=1753577374&do=diff Configuração de Rede IPv4: nmcli con add type ethernet con-name enp0s3 ifname enp0s3 autoconnect yes save yes ip4 192.0.2.10/24 gw4 192.0.2.254 nmcli con mod enp0s3 ipv4.dns "192.0.2.200 192.0.2.201" ipv4.dns-search "laboratorio.com.br" # cat /etc/sysconfig/network-scripts/ifcfg-enp0s3 TYPE=Ethernet BOOTPROTO=none DEFROUTE=yes IPV4_FAILURE_FATAL=no IPV6INIT=no IPV6_AUTOCONF=no IPV6_DEFROUTE=no IPV6_FAILURE_FATAL=no NAME=enp0s3 DEVICE=enp0s3 ONBOOT=yes IPADDR=192.0.2.10 PREFIX=24 GATEWAY=1… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:conhecenso?rev=1753577374&do=diff Conhecendo o sistema * Informação e alteração do teclado * Informações físicas * Distribuição em utilização * Tamanho do Disco Rígido * Usuários existentes * Nome do Host * Endereço IP do Servidor * Gateway Padrão * Servidores DNS * Serviços disponíveis text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:copia?rev=1753577374&do=diff Operação de cópia e cola usando buffer CaractereDescriçãoywCopia (envia para o buffer) a palavra atual do cursory0Copia (envia para o buffer) a partir do ponto atual do cursor até o início da linhayGCopia (envia para o buffer) a partir do ponto atual do cursor até o fim da linha text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:coreeio?rev=1753577374&do=diff Correio Eletrônico Postfix Zimbra Visão geral da Arquitetura do Servidor de Correio<http://www-01.ibm.com/support/knowledgecenter/linuxonibm/liaaz/mailflow.htm?lang=pt-br> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:cos?rev=1753577374&do=diff COS - Classes de Serviços Para listar todas as Classes de Serviço: $ zmprov gac Para criar uma nova Classe de Serviço: $ zmprov cc cosdeprh Para ver todos os atributos: $ zmprov gc cosdeprh Altere a Classe de Serviço do usuário bob@laboratorio.net para a COS recém criada: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:cpu_kvm?rev=1753577374&do=diff CPU [root@kvm ~]# virsh dumpxml gateway | egrep -i vcpu <vcpu placement='static'>2</vcpu> [root@kvm ~]# virsh setvcpus gateway 1 --config text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:cut?rev=1753577374&do=diff Comando cut O comando cut é usado para delimitar um arquivo em colunas, com a opção -d especifica qual o delimitador e -f quais campos serão exibidos. Exibir o conteúdo das colunas 1 e 7 do arquivo /etc/passwd: # cut -d':' -f1,7 /etc/passwd root:/bin/bash daemon:/usr/sbin/nologin bin:/usr/sbin/nologin sys:/usr/sbin/nologin sync:/bin/sync games:/usr/sbin/nologin man:/usr/sbin/nologin lp:/usr/sbin/nologin mail:/usr/sbin/nologin news:/usr/sbin/nologin uucp:/usr/sbin/nologin proxy:/usr/sbin/nolo… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:databases?rev=1753577374&do=diff Data Bases * MariaDB * PostgreSQL * DB Estados e Cidades do Brail - MySQL * DB Estados e Cidades do Brail - PostgreSQL * FreeRadius SQL Server text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:deb-syncrepl?rev=1753577374&do=diff Replicação LDAP utilizando SyncRepl O Syncrepl é o método atualmente utilizado e único disponível a partir da série 2.4 do OpenLDAP. Trata-se de um módulo do próprio “slapd” e não há necessidade de ativar mais um serviço a parte. O Syncrepl é basicamente um sistema de replicação que é ativado e controlado pelo text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:debian?rev=1753577374&do=diff Debian * ISOs Debian * Usando o apt-get * dpkg ( Debian Package System ) * Firewall Simples * Exemplo de Gateway * Configuração de Rede * Configuração Inicial text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:debug?rev=1753577374&do=diff debug $ asterisk -r | tee asterisk-output.txt text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:deploy_yaml?rev=1753577374&do=diff Criar Deploy e Serviço através de arquivos YAML $ kubectl create deploy nginx --image=nginx --dry-run=client -o yaml > deploy.yaml $ cat deploy.yaml apiVersion: apps/v1 kind: Deployment metadata: creationTimestamp: null labels: app: nginx name: nginx spec: replicas: 1 selector: matchLabels: app: nginx strategy: {} template: metadata: creationTimestamp: null labels: app: nginx spec: containers: - image: nginx name: n… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:descoberta_dns?rev=1753577374&do=diff Auto descoberta ipa dns-update-system-records --dry-run IPA DNS records: _kerberos-master._tcp.juntotelecom.com.br. 86400 IN SRV 0 100 88 sp-spo-ipa.juntotelecom.com.br. _kerberos-master._udp.juntotelecom.com.br. 86400 IN SRV 0 100 88 sp-spo-ipa.juntotelecom.com.br. _kerberos._tcp.juntotelecom.com.br. 86400 IN SRV 0 100 88 sp-spo-ipa.juntotelecom.com.br. _kerberos._udp.juntotelecom.com.br. 86400 IN SRV 0 100 88 sp-spo-ipa.juntotelecom.com.br. _kerberos.juntotelecom.com.br… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:desistencia?rev=1753577374&do=diff Operação de Desistência CaractereDescriçãouDesfaz o último comando. Os comandos de salvamento não são afetados.[control]+r ou .(ponto)Refaz o último comando. Os comandos de salvamento não são afetados. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:desligando_so?rev=1753577374&do=diff Desligando e reiniciando o sistema. Para desligar o sistema: Para o init # halt # init 0 # telinit 0 # shutdwon -h now # poweroff Para desligar em 18 minutos: # shutdown -h +18 Para desligar as 24:00 horas: # shutdown -h 24:00 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:developer?rev=1753577374&do=diff Developer * PHP text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dhcp_dedian?rev=1753577374&do=diff Servidor DHCP Criado e mantido pelo ISC (Internet Systems Consortium), um grupo sem fins lucrativos dedicado a desenvolver serviços de infra-estrutura usados na Internet, incluindo o Bind e o NTPD. Caso esteja curioso, a página com o código fonte é a: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dhcp?rev=1753577374&do=diff DHCP DHCP - Debian 8 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dhcpdcentos6?rev=1753577374&do=diff DHCP Server CentOS 6 # yum install dhcp-common dhcp-devel dhcp # cp /usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample /etc/dhcp/dhcpd.conf # cat /etc/dhcp/dhcpd.conf | grep -Ev "^#|^$" option domain-name "rascunhos.wiki.br"; option domain-name-servers ns1.rascunhos.wiki.br, ns2.rascunhos.wiki.br; default-lease-time 600; max-lease-time 7200; log-facility local4; subnet 172.16.200.0 netmask 255.255.255.0 { range 172.16.200.1 172.16.200.50; option domain-name-servers ns1.rascunhos.wiki.br; … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dicas?rev=1753577374&do=diff Dicas * Removendo Kernel no Fedora * Informações da Bateria do Notebook * Gerar senhas aleatórioas * Lista de E-mail comando SED * Configuração inicial Fedora text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:diretorio?rev=1753577374&do=diff diretorio text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:disc?rev=1753577374&do=diff Tamanho do Disco Rígido # fdisk -l Disk /dev/sda: 85.9 GB, 85899345920 bytes 255 heads, 63 sectors/track, 10443 cylinders, total 167772160 sectors Units = setores of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x0004cda7 Dispositivo Boot Start End Blocks Id System /dev/sda1 * 2048 684031 340992 83 Linux /dev/sda2 686078 167770111 83542017 … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:disk_kvm?rev=1753577374&do=diff Disco Guest [root@kvm ~]# virsh domblklist zimbra --details Tipo Dispositivo Alvo Fonte ------------------------------------------------ file disk vda /var/lib/libvirt/images/zimbra.qcow2 file cdrom hda - text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:distro?rev=1753577374&do=diff Distribuição em utilização Versão Debian: # lsb_release -a No LSB modules are available. Distributor ID: Debian Description: Debian GNU/Linux 7.8 (wheezy) Release: 7.8 Codename: wheezy ou # cat /etc/debian_version 7.8 CentOS: # cat /etc/centos-release CentOS Linux release 7.0.1406 (Core) text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dits?rev=1753577374&do=diff Visualizando DITs (Directory Information Trees) Todas os DITs (Directory Information Trees, as árvores) são objetos do tipo olcDatabase com atributos que correspondem às suas configurações. Para listar as árvores presentes, junto às suas configurações, devemos fazer o seguinte: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dns_ipa?rev=1753577374&do=diff DNS - Gerenciamento [root@sp-spo-ipa:~]# ipa dnsrecord-find juntotelecom.com.br Record name: @ NS record: sp-spo-ipa.juntotelecom.com.br., pa-mba-ipa.juntotelecom.com.br. Record name: _kerberos TXT record: "JUNTOTELECOM.COM.BR" Record name: _kerberos._tcp SRV record: 0 100 88 sp-spo-ipa.juntotelecom.com.br., 0 100 88 pa-mba-ipa.juntotelecom.com.br. Record name: _kerberos-master._tcp SRV record: 0 100 88 sp-spo-ipa.juntotelecom.com.br., 0 100 88 pa-mba-ipa.juntotelecom.com.br… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dns_personalizado?rev=1753577374&do=diff Executar Pod utilizando DNS personalizado $ cat dns-pod.yaml apiVersion: v1 kind: Pod metadata: name: dns-pod spec: containers: - name: busybox image: busybox:1.28 imagePullPolicy: IfNotPresent command: - sleep - "3600" dnsPolicy: "None" dnsConfig: nameservers: - 177.75.176.25 - 10.96.0.10 - 8.8.8.8 searches: - juntotelecom.com.br - default.svc.cluster.local text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dns_transfer_tsig?rev=1753577374&do=diff TSIG CentOS Cenário: * ns1 => 203.0.113.200 * ns2 => 203.0.113.201 * domain => example.com Configuração do master [root@ns1 ~]# yum install bind bind-utils [root@ns1 ~]# yum list installed | grep ^bind bind.x86_64 32:9.9.4-29.el7_2.3 @updates bind-libs.x86_64 32:9.9.4-29.el7_2.3 @updates bind-libs-lite.x86_64 32:9.9.4-29.el7_2.3 @updates bind-license.noarch 32:… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dns-postfix?rev=1753577374&do=diff DNS Instalando o bind root@ns1:~# aptitude install bind9 bind9utils Arquivo de zonas root@ns1:~# cat /etc/bind/named.conf.local // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in your // organization //include "/etc/bind/zones.rfc1918"; zone "exemplo.org" { type master; file "db_exemplo"; }; zone "100.51.198.in-addr.arpa" { type master; file "db_reverso"; }; text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dns?rev=1753577374&do=diff DNS * Instalação do BIND no CentOS 7 * BIND master slave no CentOS 7 * TSIG CentOS 7 * DNS Master - Debian 7 * DNS Slave - Debian 7 * Utilitário RNDC * Instalação e configuração do Bind no Debian 8 * Ativar TSIG para Transferência entre Servidores * DNS Master e Slave Debian Wheezy text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dnsdebian8?rev=1753577374&do=diff Instalação e configuração do Bind no Debian 8 Introdução ao BIND O BIND (Berkeley Internet Name Domain) é o servidor de nomes utilizado na grande maioria dos servidores da Internet, provendo uma estável e robusta arquitetura sobre a qual as organizações podem construir sua estrutura de nomes. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dnsmasterslavedb7?rev=1753577374&do=diff DNS Master e Slave Debian Wheezy +-------------------+ +-------------------+ | 172.16.200.80/24 | | 172.16.200.90/24 | | ns1.rascunhos.net |<----->| ns2.rascunhos.net | | Master | | Slave | +-------------------+ +-------------------+ text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dominios?rev=1753577374&do=diff Domínios Para listar todos os domínios zimbra@mail:~$ zmprov gad exemplo.org Para criar um domínio: zimbra@mail:~$ zmprov cd exemplo.com 39f2f41c-7562-4381-98e6-752517cd9386 zimbra@mail:~$ zmprov gad exemplo.com exemplo.org Para renomear um Domínio: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:donloadz?rev=1753577374&do=diff Download <https://github.com/jorgedlcruz/zimbra_bits> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dovecot_deb?rev=1753577374&do=diff Dovecot root@mail:~# aptitude install dovecot-common dovecot-core dovecot-sieve dovecot-ldap dovecot-imapd dovecot-managesieved Configuração padrão: root@mail:~# doveconf -n # 2.2.13: /etc/dovecot/dovecot.conf # OS: Linux 3.16.0-4-amd64 x86_64 Debian 8.0 mail_location = mbox:~/mail:INBOX=/var/mail/%u managesieve_notify_capability = mailto managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags cop… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dpkg?rev=1753577374&do=diff dpkg ( Debian Package System ) Para instalar um pacote: # dpkg -i nome_do_pacote.deb Para remover um pacote: # dpkg -r nome_do_pacote ou # dpkg --remove nome_do_pacote Para remover um pacote removendo também todos os arquivos de configuração relacionados ao pacote: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dump_freeradius_sqlserver?rev=1753577374&do=diff FreeRadius SQL Server /****** Object: Table [radacct] Script Date: 26.03.02 16:55:17 ******/ CREATE TABLE [radacct] ( [RadAcctId] [numeric](21, 0) IDENTITY (1, 1) NOT NULL , [AcctSessionId] [varchar] (64) DEFAULT (''), [AcctUniqueId] [varchar] (32) DEFAULT (''), [UserName] [varchar] (64) DEFAULT (''), [GroupName] [varchar] (64) DEFAULT (''), [Realm] [varchar] (64) DEFAULT (''), [NASIPAddress] [varchar] (15) DEFAULT (''), [NASPortId] [varchar] (15) NULL , [NASPortType] [varchar] (3… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dump_mysql?rev=1753577374&do=diff -- Os dados contidos nesse arquivo foram extraídos do site: http://ibge.gov.br/cidadesat utilizando ruby, nokogiri e expressões regulares. -- Autor: Mauricio Natanael Ferreira -- Github: https://github.com/manfe -- Twitter: @manfe01 -- Email: contato [at] ferreiramauricio [dot] com -- *********************************************************************************************************************************************** -- id ... -- nome … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:dump_pgsql?rev=1753577374&do=diff -- Os dados contidos nesse arquivo foram extraídos do site: http://ibge.gov.br/cidadesat utilizando ruby, nokogiri e expressões regulares. -- Autor: Mauricio Natanael Ferreira -- Github: https://github.com/manfe -- Twitter: @manfe01 -- Email: contato [at] ferreiramauricio [dot] com -- *********************************************************************************************************************************************** -- id ... -- nome … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ed_vim?rev=1753577374&do=diff Vim O Vi é um dos mais antigos (1976) editores de texto em linha de comando, para Unix e Linux; Hoje em dia, as distribuições usam uma versão mais completa e com mais recursos do que o Vi que é o Vim = VIiMproved. Abaixo podemos ver uma tela do editor de textos text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:edicao?rev=1753577374&do=diff Operação de Edição CaractereDescriçãoa,AInsere texto depois do cursor atual e insere o texto no final da linhai,IInsere texto a partir do cursor atual e insere o texto no início da linhao,OInsere uma linha abaixo do cursor atual e abre uma linha acima do cursor atual text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:endip?rev=1753577374&do=diff Endereço IP do Servidor # ifconfig eth0 Link encap:Ethernet Endereço de HW 08:00:27:9e:bf:95 inet end.: 10.0.2.15 Bcast:10.0.2.255 Masc:255.255.255.0 endereço inet6: fe80::a00:27ff:fe9e:bf95/64 Escopo:Link UP BROADCASTRUNNING MULTICAST MTU:1500 Métrica:1 RX packets:10960 errors:0 dropped:0 overruns:0 frame:0 TX packets:5181 errors:0 dropped:0 overruns:0 carrier:0 colisões:0 txqueuelen:1000 RX bytes:6275825 (5.9… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:exclusao?rev=1753577374&do=diff Operação de Exclusão CaractereDescriçãoxApaga(envia para o buffer) um caractere à direita do cursor, função [delete]XApaga (envia para o buffer) um caractere à esquerda do cursor, função [backspace]dnnwApaga (envia para o buffer) as nn palavras adiante text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:exgateway?rev=1753577374&do=diff Exemplo de Gateway Configuração de rede # cat /etc/network/interfaces source /etc/network/interfaces.d/* auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet dhcp pre-up iptables-restore < /etc/firewall/rules allow-hotplug eth1 iface eth1 inet static address 200.0.113.254 netmask 255.255.255.0 allow-hotplug eth2 iface eth2 inet static address 192.0.2.254 netmask 255.255.255.0 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:export_yaml?rev=1753577374&do=diff Export YAML kubectl get deploy --all-namespaces -o yaml --export kubectl get deploy,sts,svc,configmap,secret -n default -o yaml --export > default.yaml for n in $(kubectl get -o=name pvc,configmap,serviceaccount,secret,ingress,service,deployment,statefulset,hpa,job,cronjob) do mkdir -p $(dirname $n) kubectl get -o=yaml $n > $n.yaml done text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:exregras?rev=1753577374&do=diff Regras iptables Ates de aplicarmos regras as cadeias é sempre bom aplicar essa regra, ainda mais se estivermos conectado por ssh, caso contrario perdemos a conexão com o servidor. # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # iptables --append INPUT --match state --state ESTABLISHED,RELATED --jump ACCEPT text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:exscript?rev=1753577374&do=diff Exemplo de Script # cat /etc/init.d/firewall #!/bin/bash # ### BEGIN INIT INFO # Provides: firewall # Required-Start: networking # Required-Stop: # Should-Start: S # Should-Stop: # Default-Start: 2 3 4 5 # Default-Stop: # Short-Description: Firewall # Description: Firewall # ### END INIT INFO ## Variáveis IPT=$(which iptables) NET="0/0" PA="1024:65535" LO="127.0.0.1" FW="192.168.200.1" AUDIT="192.168.200.5" DMZ="192.168.200.3" W… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:exuser?rev=1753577374&do=diff Exemplo de criação de Usuários Usuário para aplicação: dn: cn=Linus Torvalds,ou=Usuarios,o=matriz,dc=rascunhos,dc=wiki,dc=br objectclass: top objectclass: person objectclass: organizationalPerson objectclass: inetOrgPerson cn: Linus Torvalds givenName: Linus sn: Torvalds uid: ltorvalds l: Marabá st: Pará mail: ltorvalds@rascunhos.wiki.br userPassword:{SSHA}7enKaXwQaFdHOHUkhni7wrQEn8/HwrTY text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:filesystem?rev=1753577374&do=diff File System * lvm * Sernet Samba - CentOS 7 * samaba-tool * Parted * System Storage Manager - ssm * Linux IO target (LIO) text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:find?rev=1753577374&do=diff find $ find /var/www/html/ -regextype posix-egrep -regex '^.*(css|html)$' /var/www/html/Bootstrap4/index.html /var/www/html/Bootstrap4/assets/css /var/www/html/Bootstrap4/assets/css/bootstrap-flex.css /var/www/html/Bootstrap4/assets/css/bootstrap.css text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:firewalld_debgt?rev=1753577374&do=diff Gateway com FirewallD no Debian 8 Cenário hostname - gateway.exemplo.org eth0 - rede externa - nat/dhcp - virtual box eth1 - 192.0.2.1 - rede interna Configurando hostname root@debian:~# hostnamectl set-hostname gateway.exemplo.org Arquivo hosts text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:firewalld-cmd?rev=1753577374&do=diff FirewallD Listando as zonas existentes # firewall-cmd --get-zones block dmz drop external home internal public trusted work Listando a zona padrão # firewall-cmd --get-default-zone public Verificando que interface está atrelada à zona # firewall-cmd --get-active-zones public interfaces: enp0s3 enp0s8 enp0s9 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:firewalld?rev=1753577374&do=diff Gateway Cenário +----------------+ +----------------+ Zone esternal | Gateway | | | Internet -- > | enp0s3 | Zone internal | Rede Interna | | enp0s8 | <--100.100.200.0/24 --> | | +----------------+ +----------------+ text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:firewallddb?rev=1753577374&do=diff Firewall Simples # mkdir /etc/firewall # iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j ACCEPT # iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT # iptables -A INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT # iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited # iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:freeipa?rev=1753577374&do=diff FreeIPA * Instalação do FreeIPA - Marabá * Instalação FreeIPA - Oracle Linux * Instalação do FreeIPA V2 - Marabá * Ajustes antes de iniciar a replicação * Instalação do FreeIPA - São Paulo * Instalação da réplica * Entrada SRV no DNS para a auto descoberta * DNS - Gerenciamento * Grupo de usuários para ingressar hosts ao domínio * Usuário com permissão de leitura para ingressar serviços * Grupos e usuários * Regras SUDO * Regras HBAC * Inserção de cliente * Web Aut… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ftp?rev=1753577374&do=diff FTP * VSFPT - Debian - 7 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:gatewayct7?rev=1753577374&do=diff Gateway CentOS 7 Cenário: InternetExternaInternaClienteseth3 DHCPens11 203.0.113.254/24ens9 192.0.2.254/24ens14 128.66.2.254/23-ens13 2001:0db8::/64ens10 198.51.100.254/24---ens12 128.66.0.254/24- Listando as interfaces: [root@gw ~]# nmcli connection show NOME UUID TIPO DISPOSITIVO Conexão cabeada 1 8cd8cfeb-c989-32bf-8302-f5edab528371 802-3-ethernet ens14 ens10 3bc620e9-52a5-3ef1-8f58-0576b98973df 802-3-ethern… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:gerarsenha?rev=1753577374&do=diff Gerar senhas aleatórias No Fedora $ makepasswd -n 26 -c S3nh4F0rt3 -l 8 * -n 26: quantidade de senhas * -c S3nh4F0rt3: caracteres usados na geração das senhas * -l 8: comprimento da senha No Debian $ makepasswd --count 26 --string S3nh4F0rt3 --chars 8 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:gerenciar_secrets?rev=1753577374&do=diff Gerenciar Secrets no Kubernetes $ echo -n 'usuario' > username.txt $ echo -n 'senha' > password.txt $ kubectl create secret generic mysql-secrets --from-file=username.txt --from-file=password.txt secret/mysql-secrets created $ kubectl get secrets NAME TYPE DATA AGE default-token-b4j7z kubernetes.io/service-account-token 3 4d15h mysql-secrets Opaque 2 93s text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:grafana_deploy_ldap?rev=1753577374&do=diff Grafana com LDAP $ kubectl create ns monitoring-system namespace/monitoring-system created ConfigMaps ##################### Grafana Configuration Example ##################### # # Everything has defaults so you only need to uncomment things you want to # change # possible values : production, development ;app_mode = production # instance name, defaults to HOSTNAME environment variable value or hostname if HOSTNAME var is empty ;instance_name = ${HOSTNAME} ###############################… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:grafana_kubernetes?rev=1753577374&do=diff Deploy Grafana $ kubectl create ns monitoring # vim grafana.yaml --- apiVersion: v1 kind: PersistentVolume metadata: name: pv-grafana namespace: monitoring spec: capacity: storage: 1Gi accessModes: - ReadWriteOnce persistentVolumeReclaimPolicy: Retain storageClassName: local-storage local: path: /volumes/kubernetes/grafana nodeAffinity: required: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:grafana?rev=1753577374&do=diff Grafana * Instalação Grafana * LDAP Grafana text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:groups_and_users?rev=1753577374&do=diff Grupos e usuários # kinit admin Password for admin@JUNTOTELECOM.COM.BR: # ipa group-add --desc='Gerente de Redes' gerente --nonposix # ipa group-add --desc='Analista de Redes' analista --nonposix # ipa group-add wikiadm --desc="WIKI Administrator" --nonposix # ipa group-add wikimgm --desc="Management WIKI" --nonposix # ipa group-add radiusgpadm --desc="RADIUS group administrator" --nonposix # ipa group-add radiusgpmgm --desc="RADIUS group Management" --nonposix text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:gw_default?rev=1753577374&do=diff Gateway Padrão # route -n Tabela de Roteamento IP do Kernel Destino Roteador MáscaraGen. Opções Métrica Ref Uso Iface 0.0.0.0 10.0.2.2 0.0.0.0 UG 0 0 0 eth0 10.0.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 198.51.100.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 203.0.113.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ha?rev=1753577374&do=diff High Availability * Cluster Apache Active/Passive text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:haldap?rev=1753577374&do=diff Alta Disponibilidade com Keepalived # yum install keepalived openldap-clients # chkconfig keepalived on # cp -ap /etc/keepalived/keepalived.conf{,.dist} # cat /etc/keepalived/keepalived.conf vrrp_instance VIP_1 { state MASTER interface eth1 virtual_router_id 1 priority 100 virtual_ipaddress { 192.0.2.199 } } virtual_server 192.0.2.199 389 { delay_loop 4 lb_algo wlc lb_kind DR persistence_timeout 120 protocol TCP real_server 192.0.2.110 389 { weight 1 … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:helm_install?rev=1753577374&do=diff Instalação do helm $ curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 11156 100 11156 0 0 22628 0 --:--:-- --:--:-- --:--:-- 22582 Downloading https://get.helm.sh/helm-v3.8.2-linux-amd64.tar.gz Verifying checksum... Done. Preparing to install helm into /usr/local/bin [sudo] senha para supor… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:historicos?rev=1753577374&do=diff Histórico de Comandos Comando history Para saber com quantas linhas já está o buffer de comandos: # history | wc -l Para limpar o histórico de comando: # hitory -c Para apagar o comando de número 300 no histórico de comandos: # history -d 300 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:hosname?rev=1753577374&do=diff Nome do host # hostname security Para a versão de Debian a partir do 8 e CentOS a partir do 7: # hostnamectl status Static hostname: localhost.localdomain Icon name: computer-vm Chassis: vm Machine ID: 8f52f125c0a14247b37c5509f0d576c0 Boot ID: 87e297a8a8e9467583c3a45d9a4d2c55 Virtualization: oracle Operating System: CentOS Linux 7 (Core) CPE OS Name: cpe:/o:centos:centos:7 Kernel: Linux 3.10.0-123.el7.x86_64 Architec… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:http?rev=1753577374&do=diff HTTP * LAMP - Debian 7 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:inf_fisic?rev=1753577374&do=diff Informações físicas Kernel Informações: # ls /proc 1 20 2147 234 3 39 573 8 devices kcore mtrr sysvipc 10 2048 2149 235 339 40 574 82 diskstats keys net timer_list 11 2066 2171 237 340 435 576 9 dma key-users pagetypeinfo timer_stats 12 2067 2210 238 347 450 577 905 driver kmsg partitions tty 13 2068 2230 24 348 462 586 908 execd… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ingress_nginx?rev=1753577374&do=diff Ingress Nginx $ kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/deploy.yaml namespace/ingress-nginx created serviceaccount/ingress-nginx created serviceaccount/ingress-nginx-admission created role.rbac.authorization.k8s.io/ingress-nginx created role.rbac.authorization.k8s.io/ingress-nginx-admission created clusterrole.rbac.authorization.k8s.io/ingress-nginx created clusterrole.rbac.authorization.k8s.io/ingress-nginx-admission … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:init_config?rev=1753577374&do=diff Configuração inicial Servidores HostnameIPldap-zb-01.juntotelecom.com.br177.75.176.55mbox-zb-01.juntotelecom.com.br177.75.176.56mta-zb-01.juntotelecom.com.br177.75.176.57proxy-zb-01.juntotelecom.com.br177.75.176.58 Pré Requisitos FIXME Executar em todos os servidores text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:initial_config_deb?rev=1753577374&do=diff Configuração inicial Pacotes essenciais $ su - # apt update # apt install vim wget curl git sudo accountsservice sudo \ lvm2 open-vm-tools build-essential jq \ bash-completion apt-transport-https ca-certificates gnupg2 Configuração de Usuário text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:initial_config?rev=1753577374&do=diff yum update yum check-update --security yum groupinstall "Development Tools" -y yum vim mlocate telnet wget bind-utils open-vm-tools tcpdump traceroute policycoreutils-python sysstat bash-completion yum-utils # opções para o vim echo "set incsearch" >> /etc/vimrc echo "set background=dark" >> /etc/vimrc text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:inst-conf?rev=1753577374&do=diff Instalação e configuração inicial Ajustes do sistema Arquivo hosts: # cat /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 192.0.2.150 ldap.laboratorio.com.br ldap ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 2001:db8:cafe::150 ldap.laboratorio.com.br ldap text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:instalacaodbmariadb?rev=1753577374&do=diff Instalação Zabbix MariaDB no CentOS 7 Instalação dos pacotes # yum install httpd httpd-devel # yum install mariadb-server mariadb # yum install php php-cli php-common php-devel php-pear php-gd php-mbstring php-mysql php-xml Adicionando o repositório oficial do zabbix text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:instalacaodistribuida?rev=1753577374&do=diff Instalação Distribuída +-------------+ +-------------+ +-------------+ | DB Server | | ZBServer | | ZBWeb | |172.16.200.50| |172.16.200.60| |172.16.200.70| +-------------+ +-------------+ +-------------+ ↑ ↑ ↑ ↑ ↑ ↑ | | | | | | | +------------------+ +-------------------+ | +-----------------------------------------------+ text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_asterisk?rev=1753577374&do=diff Install # yum install yum-priorities # cat /etc/yum/pluginconf.d/priorities.conf [main] enabled = 1 # cat /etc/yum.repos.d/CentOS-Base.repo [base] [...] priority=1 #released updates [updates] [...] priority=1 #additional packages that may be useful [extras] [...] priority=1 #additional packages that extend functionality of existing packages [centosplus] [...] priority=2 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_grafana?rev=1753577374&do=diff Instalação Grafana dnf install -y dnf-utils zip unzip tar gzip git vim bash-completion open-vm-tools cat <<EOF | sudo tee /etc/yum.repos.d/grafana.repo [grafana] name=grafana baseurl=https://packages.grafana.com/oss/rpm repo_gpgcheck=1 enabled=1 gpgcheck=1 gpgkey=https://packages.grafana.com/gpg.key sslverify=1 sslcacert=/etc/pki/tls/certs/ca-bundle.crt EOF text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_ipa_mba?rev=1753577374&do=diff Instalação do FreeIPA - Marabá instalação de pacotes [root@pa-mba-ipa:~]# dnf module list idm [root@pa-mba-ipa:~]# dnf module info idm:DL1 [root@pa-mba-ipa:~]# dnf module enable idm:DL1 [root@pa-mba-ipa:~]# dnf distro-sync [root@pa-mba-ipa:~]# dnf install ipa-server ipa-server-dns text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_ipa_oracle_linux?rev=1753577374&do=diff Instalação FreeIPA - Oracle Linux # dnf module enable idm:DL1 # dnf distro-sync # dnf install ipa-server ipa-server-dns rng-tools # systemctl start rngd # systemctl enable rngd # systemctl status rngd # nmcli con mod ens160 ipv4.method manual ipv4.addresses 177.75.187.213/28 ipv4.gateway 177.75.187.209 # nmcli con mod ens160 ipv6.method manual ipv6.addresses 2804:694:4c00:4001::13/64 ipv6.gateway 2804:694:4c00:4001:177:75:187:195 # nmcli con mod ens160 ipv4.dns "177.75.187.213" # n… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_ipa_spo?rev=1753577374&do=diff Instalação do FreeIPA - São Paulo habilitando módulos e instalando os pacotes necessários [root@sp-spo-ipa ~]# dnf module list idm Last metadata expiration check: 0:00:30 ago on Thu Dec 17 09:16:36 2020. CentOS Linux 8 - AppStream Name Stream Profiles Summary idm DL1 adtrust, client, common [d], dns, server The Red … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_kvm_centos7?rev=1753577374&do=diff Instalação CentOS 7 [root@kvm ~]# lscpu | egrep -i virtualization Virtualization: VT-x [root@kvm ~]# egrep vmx /proc/cpuinfo [root@kvm ~]# yum group install "Cliente de Virtualização" "Ferramentas de Virtualização" \ "Hypervisor de Virtualização" "Plataforma de Virtualização" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_ldap_debain-7?rev=1753577374&do=diff OpenLDAP root@ldap:~# apt-get install slapd ldap-utils Informe e repita a senha do Administrador LDAP. root@ldap:~# dpkg-reconfigure slapd Perguntas do dbconf: * – Omitir as Configurações: Não * – Domínio DNS: exemplo.org * – Nome da Empresa: Exemplo text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install_vm?rev=1753577374&do=diff Instalação de VMs [root@kvm ~]# osinfo-query os [root@kvm ~]# virt-install --name centos7-template-20gb --ram 2048 --vcpus 2 \ --disk size=20,format=qcow2 --cdrom /var/tmp/CentOS-7-x86_64-Minimal.iso \ --virt-type kvm --os-variant centos7.0 \ --graphics vnc,listen=0.0.0.0 --noautoconsole text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install-ubuntu?rev=1753577374&do=diff Instalação - Ubuntu-12.04 Ambiente - VirtualBox Discos - RAD Dois disco de 80GB em RAD 1 root@mail:~# cat /proc/mdstat Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10] md127 : active raid1 sdb[0] sdc[1] 83820416 blocks super 1.2 [2/2] [UU] unused devices: <none> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:install4.0?rev=1753577374&do=diff Instalação 4.0 [root@vm-mba-01 ~]# lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian CPU(s): 16 On-line CPU(s) list: 0-15 Thread(s) per core: 2 Core(s) per socket: 4 Socket(s): 2 NUMA node(s): 2 Vendor ID: GenuineIntel CPU family: 6 Model: 26 Model name: Intel(R) Xeon(R) CPU E5520 @ 2.27GHz Stepping: 5 CPU MHz: … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:installcentos?rev=1753577374&do=diff Instalação no CentOS Instalação dos pacotes # yum install postgresql-server postgresql Inicializando o DataBase # postgresql-setup initdb Initializing database ... OK # systemctl start postgresql.service # systemctl enable postgresql.service ln -s '/usr/lib/systemd/system/postgresql.service' '/etc/systemd/system/multi-user.target.wants/postgresql.service' text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:installdebian?rev=1753577374&do=diff Instalação do PostgreSQL no Debian Afim de se obter as versões mais recentes do PostgreSQL deve-se inicialmente adicionar o repositório oficial da comunidade PostgreSQL apt.postgresql.org para a distribuição Debian. Instalando os pacotes necessário para adicionar o repositório: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ipa_hbac?rev=1753577374&do=diff Regras HBAC Regra que dá acesso a todos hosts e serviços ao grupo linuxadm. [root@sp-spo-ipa:~]# ipa hbacrule-add --hostcat=all --servicecat=all --desc='linux admins all access' linuxadm_hbac ------------------------------- Added HBAC rule "linuxadm_hbac" ------------------------------- Rule name: linuxadm_hbac Host category: all Service category: all Description: linux admins all access Enabled: TRUE text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ipa_sudo?rev=1753577374&do=diff Regras de SUDO A regra sysadm_sudo, permite que os membros do grupo de usuários linuxadm executem qualquer comando em qualquer host. [root@sp-spo-ipa:~]# ipa group-add --desc='Linux Administrator' linuxadm ---------------------- Added group "linuxadm" ---------------------- Group name: linuxadm Description: Linux Administrator GID: 703600011 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ipfixo?rev=1753577374&do=diff # cat /etc/sysconfig/network-scripts/ifcfg-enp0s3 TYPE=Ethernet BOOTPROTO=none DEFROUTE=yes NAME=enp0s3 DEVICE=enp0s3 ONBOOT=yes DNS1=192.0.2.200 DOMAIN=laboratorio.com.br IPADDR=192.0.2.110 PREFIX=24 GATEWAY=192.0.2.254 IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=no IPV6_DEFROUTE=yes IPV6_FAILURE_FATAL=no IPV6ADDR=2001:db8::110/64 IPV6_DEFAULTGW=2001:db8::1 DNS2=2001:db8::200 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:iptables-cons?rev=1753577374&do=diff Iptables Tipos de Tabelas * Filter * Nat * Mangle * Raw Para listar as “chains” que cada tabela possui use a sinxtaxe: # iptables -L -t <tabela> Tipos de Chain Uma chain é local onde vão ser definidas as regras para o nosso firewall. Cada Tabela possui suas CHAINS. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kernelold?rev=1753577374&do=diff Removendo Kernel no Fedora Listando Kernel instalados # rpm -q kernel kernel-4.0.6-300.fc22.x86_64 kernel-4.0.7-300.fc22.x86_64 kernel-4.0.8-300.fc22.x86_64 Agora iremos remover deixando apenas dois kernel Para essa remoção iremos precisamos instalar o pacote yum-utils text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:keyboards?rev=1753577374&do=diff Informação e alteração do teclado No Debian Consultando: # cat /etc/default/keyboard # KEYBOARD CONFIGURATION FILE # Consult the keyboard(5) manual page. XKBMODEL="pc105" XKBLAYOUT="us" XKBVARIANT="intl" XKBOPTIONS="" BACKSPACE="guess" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kompose_install?rev=1753577374&do=diff Instalação do compose $ curl -L https://github.com/kubernetes/kompose/releases/download/v1.26.1/kompose-linux-amd64 -o kompose $ chmod +x kompose $ sudo mv kompose /usr/local/bin/kompose $ kompose convert text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_dns?rev=1753577374&do=diff Testar resolução DNS de Serviços e Pods $ kubectl create -f https://k8s.io/examples/admin/dns/busybox.yaml pod/busybox created $ kubectl get pods -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES busybox 1/1 Running 0 45s 172.16.101.70 kube-worker-01.juntotelecom.com.br <none> <none> pod1 2/2 Running 0 4h53m 172.16.213.132 kube-worker-02.jun… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_install_bgp_debian11?rev=1753577374&do=diff Kubernetes BGP - Debian 11 Preparando o Sistema Operacional Configuração inicial Cenário HostnameIPv4IPv6Data CenterESXIVLANkube-ctrl-pl.juntotelecom.com.br172.28.128.982804:694:4c00:4007::98São PauloESXI 03337kube-worker-01.juntotelecom.com.br172.28.128.992804:694:4c00:4007::99 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_install_debian?rev=1753577374&do=diff Instalação no Debian apt update apt install vim wget curl sudo accountsservice sudo lvm2 open-vm-tools usermod -aG sudo gean sudo vim /etc/hosts 177.75.176.40 kube-ctrl-pl-01.juntotelecom.com.br kube-ctrl-pl-01 2804:694:3000:8000::40 kube-ctrl-pl-01.juntotelecom.com.br kube-ctrl-pl-01 177.75.176.41 kube-worker-01.juntotelecom.com.br kube-worker-01 2804:694:3000:8000::41 kube-worker-01.juntotelecom.com.br kube-worker-01 177.75.176.42 kube-worker-02.juntotelecom.c… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_install_debian11_dual-stack?rev=1753577374&do=diff Kubernet Dual-stack - Debian 11 Preparando o Sistema Operacional Configuração inicial Cenário HostnameIPv4IPv6Data CenterESXIkube-ctrl-pl-01.juntotelecom.com.br177.75.187.2122804:694:4c00:4001::212São PauloESXI 03kube-worker-02.juntotelecom.com.br177.75.187.2222804:694:4c00:4001::222 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_install_debian11?rev=1753577374&do=diff Instalação do Kubernetes no Debian 11 Cenário HostnameIPv4IPv6Data CenterESXIkube-ctrl-pl-01.juntotelecom.com.br177.75.187.2122804:694:4c00:4001::212São PauloESXI 03kube-worker-02.juntotelecom.com.br177.75.187.2222804:694:4c00:4001::222São Paulo text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_nfs_dynamic?rev=1753577374&do=diff NFS Dynamic $ sudo apt install nfs-kernel-server nfs-common $ MOUNT_POINT=/nfs $ DISK_DEVICE=/dev/sdb $ echo -e "n\np\n1\n\n\nw" | sudo fdisk ${DISK_DEVICE} Bem-vindo ao fdisk (util-linux 2.36.1). As alterações permanecerão apenas na memória, até que você decida gravá-las. Tenha cuidado antes de usar o comando de gravação. A unidade não contém uma tabela de partição conhecida. Criado um novo rótulo de disco DOS com o identificador de disco 0x9249d39a. Comando (m para ajuda): Tipo da p… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_troucleshooting?rev=1753577374&do=diff Troubleshooting $ kubectl create deploy nginx --image=nginx $ kubectl expose deploy nginx --port=80 --target-port=80 --cluster-ip='fd00::1' $ kubectl get services nginx NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE nginx ClusterIP fd00::1 <none> 80/TCP 15s text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kube_volumes?rev=1753577374&do=diff Gerenciar Volumes no Kubernetes Trabalhando com Volumes Baseado em Host Volume emptyDir $ kubectl get nodes NAME STATUS ROLES AGE VERSION kube-ctrl-pl-01.juntotelecom.com.br Ready control-plane,master 4d20h v1.23.5 kube-worker-01.juntotelecom.com.br Ready <none> 2d v1.23.5 kube-worker-02.juntotelecom.com.br Ready <none> 2d v1.23.5 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes_dokuwiki?rev=1753577374&do=diff Dokuwiki $ kubectl create namespace dokuwiki-system namespace/dokuwiki-system created --- kind: PersistentVolumeClaim apiVersion: v1 metadata: name: nfs-claim-dokuwiki namespace: dokuwiki-system spec: accessModes: - ReadWriteOnce storageClassName: nfs-client resources: requests: storage: 4Gi text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes_ingress_nginx?rev=1753577374&do=diff Ingress Nginx Requisito: MetalLB Bare Metal $ curl -L https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/deploy.yaml -o ingress-nginx.yaml % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 15064 100 15064 0 0 28913 0 --:--:-- --:--:-- --:--:-- 28858 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes_install_debian?rev=1753577374&do=diff Instalação Kubernetes Preparando o Sistema Operacional Configuração inicial Cenário HostnameIPv4IPv6Data CenterESXIVLANkube-ctrl-pl-1.juntotelecom.com.br177.75.176.402804:694:3000:8000::40MarabáESXI 01270kube-worker-01.juntotelecom.com.br177.75.176.412804:694:3000:8000::41 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes_metallb_baremetal?rev=1753577374&do=diff MetalLB Bare Metal Sugindo esta instalação do kubernetes: Instalação Kubernetes $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/namespace.yaml namespace/metallb-system created $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/metallb.yaml Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+ podsecuritypolicy.policy/controller created podsecuritypolicy.policy/speaker created servi… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes_nfs_dynamic?rev=1753577374&do=diff Volume dinâmico com NFS Passo anterior: Instalação Kubernetes $ sudo apt install nfs-kernel-server nfs-common Volume a ser exportado $ MOUNT_POINT=/nfs $ DISK_DEVICE=/dev/sdb $ echo -e "n\np\n1\n\n\nw" | sudo fdisk ${DISK_DEVICE} Bem-vindo ao fdisk (util-linux 2.36.1). As alterações permanecerão apenas na memória, até que você decida gravá-las. Tenha cuidado antes de usar o comando de gravação. A unidade não contém uma tabela de partição conhecida. Criado um novo rótulo de disco DOS … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kubernetes?rev=1753577374&do=diff Kubernetes * Instalação Kubernetes - Debian 11 * MetalLB Bare Metal * Ingress Nginx * Volume dinâmico com NFS * Dokuwiki * Instalação no Debian * Instalação do Kubernetes no Debian 11 * Kubernetes Dual-stack - Debian 11 * Kubernetes BGP - Debian 11 * Gerenciar Nós do Cluster Kubernetes * Troubleshooting Kubernetess * Instalação do kompose * Criar Deploy e Serviço através de arquivos YAML * Export YAML * Lab - Implemantar um aplicação PHP * Rede no Kubernestes * … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:kvm?rev=1753577374&do=diff KVM * Instalação CentOS 7 * Instalação de VMs * Memória Guest * CPU Guest * Rede Guest * Disco Guest text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:lab_app_php?rev=1753577374&do=diff Lab - Implemantar um aplicação PHP $ ls lab01/ dep-app.yaml dep-mysql.yaml svc-app.yaml svc-mysql.yaml apiVersion: apps/v1 kind: Deployment metadata: labels: app: app name: app namespace: 4labs spec: replicas: 1 selector: matchLabels: app: app strategy: {} template: metadata: labels: app: app spec: containers: - image: instrutordocker/4linux-app:latest name: app env: - name: DB_HOST value: mys… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:lamp_debian?rev=1753577374&do=diff LAMP (Linux Apache MySQL PHP) - Debian 7 Pacotes necessários root@web-server:~# apt-get install apache2 php5 mysql-server libapache2-mod-php5 php5-curl php5-gd php5-intl php5-xmlrpc php5-mysql php-pear O PHP5 é ativado por padrão durante a instalação do módulo. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ld?rev=1753577374&do=diff Lista de Distribuição Para criar uma lista: $ zmprov cdl logistica@laboratorio.com.br Para obter o significado do parâmetro $ zmprov help commands | grep "(cdl)" createDistributionList(cdl) {list@domain} Para visualizar: $ zmprov gadl logistica@laboratorio.com.br text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap_grafana?rev=1753577374&do=diff LDAP Grafana setsebool -P httpd_can_connect_ldap on setsebool -P httpd_can_network_connect on vim /etc/grafana/grafana.ini [...] #################################### Auth LDAP ########################## [auth.ldap] ;enabled = false enabled = true config_file = /etc/grafana/ldap.toml allow_sign_up = true [...] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap_tls_openssl?rev=1753577374&do=diff OpenLDAP TLS OpenSSL [root@ldap ~]# yum install -y openldap-servers openldap-clients [root@ldap ~]# cd /etc/pki/tls/private/ [root@ldap private]# openssl genrsa -out ldap.key 2048 [root@ldap private]# chmod 0600 ldap.key [root@ldap private]# openssl req -new -sha256 -key ldap.key -out ldap.csr [root@ldap private]# openssl x509 -req -days 1825 -sha256 -in ldap.csr -signkey ldap.key -out ldap.crt [root@ldap private]# openssl pkcs8 -topk8 -inform pem -in ldap.key -outform pem -nocrypt -out … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap-centos?rev=1753577374&do=diff OpenLDAP no CentOS Instalação e configuração inicial # yum install openldap-servers openldap-clients nss-pam-ldapd Ativando os serviços: # systemctl enable slapd.service ln -s '/usr/lib/systemd/system/slapd.service' '/etc/systemd/system/multi-user.target.wants/slapd.service' text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap-db?rev=1753577374&do=diff Instalação e configuração inicial Pré - Instalação Para que a base do OpenLDAP seja corretamente gerada, durante a instalação, é necessário configurar o hostname do servidor: # cat /etc/hostname ldap-master01 # cat /etc/hosts 127.0.0.1 localhost 192.0.2.60 ldap-master01.laboratorio.com.br ldap-master01 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap-tls-c?rev=1753577374&do=diff OpenLDAP com TLS Instalando os pacotes necessário # yum install openldap-clients openldap-servers openldap pam_ldap nss-pam-ldapd pam_krb5 sssd migrationtools openldap-devel pwgen Gerando um certificado auto-assinado e certificado do servidor text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldap-zb-01?rev=1753577374&do=diff LDAP Server 01 Preparar partição de instalação do zimbra root@ldap-zb-01:~# fdisk -l /dev/sdb Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldapmatriz01?rev=1753577374&do=diff LDAP Matriz 01 Cenário: * LDAP Matriz 01 - 203.0.113.90 FQDN - ldapmatriz01.example.com * LDAP Matriz 02 - 203.0.113.91 FQDN - ldapmatriz02.example.com Pacotes necessários: [root@ldapmatriz01 ~]# yum install openldap-servers openldap-clients sssd text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ldapmatriz02?rev=1753577374&do=diff LDAP Matriz 02 Cenário: * LDAP Matriz 01 - 203.0.113.90 FQDN - ldapmatriz01.example.com * LDAP Matriz 02 - 203.0.113.91 FQDN - ldapmatriz02.example.com Pacotes necessários: [root@ldapmatriz02 ~]# yum install openldap-clients openldap-servers nss-pam-ldapd text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:links?rev=1753577374&do=diff Links simbólicos e físicos No sistema UNIX há um tipo de arquivo que é o link que faz ligações de um arquivo para outro e o qual pode ser chamado de link físico (hard link) ou link simbólico (soft link). Link simbólico (soft link) Usaremos o soft link quando quisermos fazer uma referência simples um caminho muito longo, poupando assim a digitação. Por padrão, a permissão de qualquer link sempre será 0777, mesmo que o arquivo para qual ele aponte seja diferente. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:linux?rev=1753577374&do=diff Linux * Conhecendo o sistema * Streams, Pipes e Redirecionadores * Links simbólicos e físicos * Personalizar os arquivos de Mensagens do Modo Texto * Bibliotecas text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:loglevel?rev=1753577374&do=diff loglevel O efeito do valor “stats” sobre a opção “olcLogLevel” será a geração de logs sobre consultas e operações efetuadas sobre a base (o padrão do sistema é armazenar apenas logs de alteração do slapd como restart do servidor ou indexações na base). text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:logs_ldap?rev=1753577374&do=diff Logs OpenLDAP Auditoria para registrar alterações no OpenLDAP. [root@ldapmatriz01 ldifs]# cat audit_mod.ldif dn: cn=module,cn=config objectClass: olcModuleList cn: module olcModulePath: /usr/lib64/openldap olcModuleLoad: auditlog [root@ldapmatriz02 ldifs]# cat audit_mod.ldif dn: cn=module,cn=config objectClass: olcModuleList cn: module olcModulePath: /usr/lib64/openldap olcModuleLoad: auditlog text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:logs-z?rev=1753577374&do=diff Arquivos de Logs Arquivo /var/log/zimbra.log * Atividade do Postfix * Status dos serviços * Atividades do antivírus e antispam Arquivo /opt/zimbra/log/mailbox.log * Entrega dos e-mails na caixa-postal (LMTP) * Login e Logout IMAP, POP3, ou MAPI text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:logsslapd?rev=1753577374&do=diff Log OpenLDAP # cat /etc/openldap/ldif/logs.ldif replace: olcLogFile olcLogFile: /var/log/slapd.log - replace: olcLogLevel olcLogLevel: 256 # ldapmodify -H ldapi:/// -f logs.ldif # vim /etc/rsyslog.conf [...] #### RULES #### [...] # Envia os logs do slapd(8c) para /var/log/slapd.log if $programname == 'slapd' then /var/log/slapd.log & ~ [...] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:lvm?rev=1753577374&do=diff lvm Comandos utilizados para os testes com o LVM: PV (Phisical Volume) * pvs - saída resumida * pvscan - saída simples * pvdisplay - saída detalhada VG (Volume Group) * vgs - saída resumida * vgscan - saída simples * vgdisplay - saída detahada text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mail_debian7?rev=1753577374&do=diff Postfix - Debian 7 root@mail:~# apt-get install postfix procmail bsd-mailx courier-imap courier-pop 1. Primeiro defina a função do servidor de e-mails. A opção que utilizaremos é “Internet Site”, onde você cria um servidor “de verdade text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:make_passwd?rev=1753577374&do=diff Criar senhas < /dev/urandom tr -dc '!@#%*?'_A-Z-a-z-0-9 | head -c12;echo echo {0..9} echo {a..z} echo {A..Z} text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mariadb?rev=1753577374&do=diff MariaDB * MariaDB CentOS Instalação text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:master_slavec?rev=1753577374&do=diff DNS master e slave Instalação no master root@ns1:~# yum install bind-utils bind-chroot Informações sobre os pacotes instalados bind-chroot root@ns1:~# rpm -qil bind-chroot Name : bind-chroot Epoch : 32 Version : 9.9.4 Release : 29.el7_2.1 Architecture: x86_64 Install Date: Seg 04 Abr 2016 11:49:28 BRT Group : System Environment/Daemons Size : 3308 License : ISC Signature : RSA/SHA256, Qua 16 Dez 2015 16:42:26 BRT, Key ID 24c6a8a7f4a80eb5 Source RPM… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:master-slave?rev=1753577374&do=diff Replicações Master-Slave O OpenLDAP suporta replicações master-slave também, em que o master receberá as requisições de leitura e gravação e o slave receberá somente requisições de leitura, não sendo possível gravar dados nesta base. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:matriz_filial?rev=1753577374&do=diff Matriz/Filial Matriz # cat /etc/asterisk/sip.conf [general] nat=yes disallow=all allow=gsm allow=alaw bindport=5060 language=pt_BR transport=udp externrefresh=180 externip=172.16.200.100 localnet=172.16.200.0/255.255.255.0 ;; DADOS DE REGISTRO DA MATRIZ register => matriz:1234@172.16.200.101/filial ;;TEMPLATES USADO PELOS RAMAIS [template](!) type=friend host=dynamic context=ramais qualify=yes language=pt_BR callgroup=1 pickupgroup=1 dtmfmode=rfc2833 ;; RAMAIS [9000](template) secret=123 c… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mbox-zb-01?rev=1753577374&do=diff mbox-zb-01 Preparar partição de instalação do zimbra [root@mbox-zb-01 ~]# fdisk -l /dev/sdb Disk /dev/sdb: 322.1 GB, 322122547200 bytes, 629145600 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mdbinstall?rev=1753577374&do=diff MariaDB CentOS Instalação Instalação e configuração inicial # yum install mariadb-server mariadb Iniciando os serviços e colocando para iniciar com o sistema. # systemctl start mariadb.service # systemctl enable mariadb.service ln -s '/usr/lib/systemd/system/mariadb.service' '/etc/systemd/system/multi-user.target.wants/mariadb.service' text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:memoria_kvm?rev=1753577374&do=diff Memória [root@kvm ~]# virsh dominfo gateway | egrep -i mem Memória máxima: 2097152 KiB Memória utilizada: 2097152 KiB [root@kvm ~]# virsh setmem gateway 512 --config [root@kvm ~]# virsh setmaxmem gateway 1024 --config [root@kvm ~]# virsh dominfo gateway | egrep -i mem Memória máxima: 1024 KiB Memória utilizada: 512 KiB text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:metallb_kube?rev=1753577374&do=diff MetalLB $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/namespace.yaml namespace/metallb-system created $ kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/metallb.yaml Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+ podsecuritypolicy.policy/controller created podsecuritypolicy.policy/speaker created serviceaccount/controller created serviceaccount/speaker created clusterrole.r… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mirror_local?rev=1753577374&do=diff Repositório local CentOS Software necessários e configuração inicial # yum install httpd createrepo rsync policycoreutils-python # chkconfig httpd on # service httpd start # iptables -I INPUT 5 -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT # service iptables save text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:modulos?rev=1753577374&do=diff Módulos Os módulos que configurávamos com a diretiva moduleload no slapd.conf ficam em um DN distinto na base chamado cn=module{0}; Este DN também contém a diretiva “olcModulePath”, que consiste na localização dos módulos em disco; Como exemplo, vamos carregar o módulo “auditlog”, ele permitirá configurar auditoria para as árvores, registrando todas as alterações realizadas em um arquivo com formato LDIF: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:monitoramento?rev=1753577374&do=diff Monitoramento * Zabbix text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:msgtext?rev=1753577374&do=diff Personalizar os arquivos de Mensagens do Modo Texto Arquivos de Mensagens Os arquivos /etc/issue, /etc/issue.net e /etc/motd são usados para mostrar mensagens para os usuários e não interferem na parte operacional do sistema. A diferença entre o arquivo text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:mta-zb-01?rev=1753577374&do=diff mta-zb-01 Preparar partição de instalação do zimbra [root@mta-zb-01 ~]# fdisk -l /dev/sdb Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:multi-master-ldap?rev=1753577374&do=diff Multi Master ldap-master-01 Instalando os pacotes necessário: yum install openldap openldap-clients openldap-servers -y Usando o DB de exemplo: install -m 644 -o ldap -g ldap /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:net-tools-vs-iproute2?rev=1753577374&do=diff net-tools vs iproute2 Mostrar todas as interfaces de rede: Com net-tools # ifconfig -a Com iproute2 $ ip link show Ativar ou desativar uma interface de rede: Com net-tools $ sudo ifconfig eth1 up $ sudo ifconfig eth1 down Com iproute2 $ sudo ip link set down eth1 $ sudo ip link set up eth1 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:network_kube?rev=1753577374&do=diff Rede no Kubernetes $ kubectl get pods -n kube-system -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES calico-kube-controllers-56fcbf9d6b-8bgc4 1/1 Running 0 22h 172.16.244.65 kube-ctrl-pl-01.juntotelecom.com.br <none> <none> calico-node-dp8bl 1/1 Ru… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:network?rev=1753577374&do=diff Network * net-tools vs iproute2 * Bonding CentOS 7 - nmcli Simulador snmp: <http://www.veraxsystems.com/en> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:new-tree?rev=1753577374&do=diff Adicionando Novas Árvores # mkdir /var/lib/ldap/rascunhos # chown openldap: /var/lib/ldap/rascunhos # cat olcDatabase.ldif dn: olcDatabase=hdb,cn=config objectclass: olcDatabaseConfig objectclass: olcHdbConfig olcaccess: {0}to attrs=userPassword,shadowLastChange by dn="cn=admin,dc=rascunhos,dc=wiki,dc=br" write by anonymous auth by self write by * none olcaccess: {1}to dn.base="" by * read olcaccess: {2}to * by dn="cn=admin,dc=rascunhos,dc=wiki,dc=br" write by * read olcdatabase: … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:nis_map?rev=1753577374&do=diff nisMap [root@ldapmatriz01 ldifs]# cat nis_maps.ldif dn: ou=Maps,dc=example,dc=com ou: Maps objectClass: top objectClass: organizationalUnit dn: nisMapName=auto.master,ou=Maps,dc=example,dc=com nisMapName: auto.master objectclass: nisMap dn: cn=/home,nisMapName=auto.master,ou=Maps,dc=example,dc=com cn: /home objectClass: nisObject nisMapName: auto.master nisMapEntry: auto.home dn: nisMapName=auto.home,ou=Maps,dc=example,dc=com nisMapName: auto.home objectClass: nisMap dn: cn=/,nisMapName=au… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:nismap?rev=1753577374&do=diff nisMap # cat autofs.ldif dn: ou=PosixAccount,dc=laboratorio,dc=com,dc=br ou: PosixAccount objectClass: top objectClass: organizationalUnit dn: nisMapName=auto.master,ou=PosixAccount,dc=laboratorio,dc=com,dc=br nisMapName: auto.master objectClass: nisMap dn: cn=/ldaphome,nisMapName=auto.master,ou=PosixAccount,dc=laboratorio,dc=com,dc=br cn: /ldaphome objectClass: nisObject nisMapName: auto.master nisMapEntry: auto.home dn: nisMapName=auto.home,ou=PosixAccount,dc=laboratorio,dc=com,dc=br nisM… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:nm?rev=1753577374&do=diff Network Manerger CentOS 7 Checando o status # systemctl status NetworkManager NetworkManager.service - Network Manager Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled) Active: active (running) since Dom 2015-04-19 12:13:51 BRT; 28min ago Main PID: 638 (NetworkManager) CGroup: /system.slice/NetworkManager.service ├─ 638 /usr/sbin/NetworkManager --no-daemon └─1679 /sbin/dhclient -d -q -sf /usr/libexec/nm-dhcp-helper -pf /var/run/dhclient-e… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ns1_debian_7?rev=1753577374&do=diff DNS Master - Debian 7 Pacotes necessários root@ns1:~# apt-get install bind9 dnsutils Configuração de zona root@ns1:~# cat /etc/bind/named.conf.local // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in your // organization //include "/etc/bind/zones.rfc1918"; zone "exemplo.org" { type master; file "db.exemplo"; }; zone "2.0.192.in-addr.arpa" { type master; file "db.2.0.192"; }; text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ns2_debian_7?rev=1753577374&do=diff DNS Slave Debian 7 Pacotes necessários root@ns2:~# apt-get install bind9 dnsutils Configuração de zona root@ns2:~# cat /etc/bind/named.conf.local // // Do any local configuration here // // Consider adding the 1918 zones here, if they are not used in your // organization //include "/etc/bind/zones.rfc1918"; zone "exemplo.org" { type slave; file "db.exemplo"; masters { 192.0.2.200; }; }; zone "2.0.192.in-addr.arpa" { type slave; file "db.2.0.192… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ntp_server_debian?rev=1753577374&do=diff NTP Server - Debian 7 No Servidor root@log-server:~# apt-get install ntp root@log-server:~# vim /etc/ntp.conf [...] # comentar #server 0.debian.pool.ntp.org iburst #server 1.debian.pool.ntp.org iburst #server 2.debian.pool.ntp.org iburst #server 3.debian.pool.ntp.org iburst # adicionar server 0.br.pool.ntp.org iburst server 1.south-america.pool.ntp.org iburst server 0.south-america.pool.ntp.org iburst [...] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ntp?rev=1753577374&do=diff NTP - Network Time Protocol * NTP Server - Debian 7 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:old_pages?rev=1753577374&do=diff * Asterisk * Bash * CentOS * Cisco * Comandos * Correio Eletrônico * Data Bases * Debian * Developer * Dicas * DHCP * DNS * Docker * File Servers * FreeIPA * FTP * Grafana * High Availability * HTTP * ISOs * Kubernetes * KVM * Linux * Monitoramento * Network * NTP - Network Time Protocol * OpenLDAP * OpenVPN * oVirt * Proxy * Segurança * Shell Script * Vim * Wiki text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:opeldap?rev=1753577374&do=diff OpenLDAP CentOS * Instalação e configuração inicial - CentOS * OpenLDAP Mariz 01 * OpenLDAP Matriz 02 * Logs OpenLDAP * Replicação Master/Master * nisMap * OpenLDAP TLS OpenSSL * OpenLDAP com TLS - CentOS 7 * Cliente TLS - CentOS 7 * Slave TLS - CentOS 7 * AutoFS para usuários Posix * OpenLDAP no CentOS 7 * Autenticando no sistema (CentOS) * Exemplo de criação de Usuários * Estrutura AutoFS - nisMap * Logs OpenLDAP CentOS * Backup e restauração Debian * In… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:openvpn?rev=1753577374&do=diff OpenVPN * OpenVPN Host-to-gateway - Debian 7 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ovirt?rev=1753577374&do=diff oVirt * Instalação 4.0 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:parted?rev=1753577374&do=diff Parted root@storage:~# parted /dev/sdb GNU Parted 3.1 Using /dev/sdb Welcome to GNU Parted! Type 'help' to view a list of commands. (parted) (parted) help align-check TYPE N check partition N for TYPE(min|opt) alignment help [COMMAND] print general help, or help on COMMAND mklabel,mktable LABEL-TYPE create a new disklabel (partition table) mkpart PART-TYPE [FS-TYPE] START END make a partition name NUMBER NAME … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pdo_mysq?rev=1753577374&do=diff PDO MySQL <?php $dsn = 'mysql:host=localhost;dbname=dbpdo'; $user = 'gean'; $pass = '123456'; $conexao = new PDO($dsn,$user,$pass); var_dump($conexao); echo '<hr>'; /* Inserção de registro */ $valores = "('Alice', 'alice@exemplo.org', '123456'),('Bob', 'bob@exemplo.org', '123456')"; $insert = "INSERT INTO usuarios(nome, email, senha) VALUES$valores"; $execInsert = $conexao->exec($insert); var_dump($execInsert); echo '<hr>'; /* Atualização de registro */ $update = "UPDATE usuarios SET sen… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pdo_mysql_st?rev=1753577374&do=diff PDO MySQL Prepared Statements <?php $dsn = 'mysql:host=localhost;dbname=dbpdo'; $user = 'gean'; $pass = '123456'; $conexao = new PDO($dsn, $user, $pass); $conexao->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); var_dump($conexao); echo '<hr>'; /* Inserção de registro */ // $valores = "('Alice', 'alice@exemplo.org', '123456'),('Bob', 'bob@exemplo.org', '123456')"; // $insert = "INSERT INTO usuarios(nome, email, senha) VALUES(?, ?, ?)"; // $execInsert = $conexao->prepare($insert); … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pdo_postgresql_st?rev=1753577374&do=diff PDO PostgreSQL Prepared Statements <?php $dsn = 'pgsql:host=localhost;dbname=dbpdo'; $user = 'gean'; $pass = '123456'; $conexao = new PDO($dsn, $user, $pass); $conexao->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); var_dump($conexao); echo '<hr>'; /* Inserção de registro */ // $valores = "('Alice', 'alice@exemplo.org', '123456'),('Bob', 'bob@exemplo.org', '123456')"; // $insert = "INSERT INTO usuarios(nome, email, senha) VALUES(?, ?, ?)"; // $execInsert = $conexao->prepare($inse… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pdo_postgresql?rev=1753577374&do=diff PDO PostgreSQL <?php $dsn = 'pgsql:host=localhost;dbname=dbpdo'; $user = 'gean'; $pass = '123456'; $conexao = new PDO($dsn,$user,$pass); $conexao->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); var_dump($conexao); echo '<hr>'; /* Inserção de registro */ $valores = "('Alice', 'alice@exemplo.org', '123456'),('Bob', 'bob@exemplo.org', '123456')"; $insert = "INSERT INTO usuarios(nome, email, senha) VALUES$valores"; $execInsert = $conexao->exec($insert); var_dump($execInsert); echo '… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pforwardfd?rev=1753577374&do=diff Port Forwarding FirewallD Configurando Port Forwarding no FirewallD. Primeiro devemos habilitar o mascaramento (masquerade) na zona de origem. Supodo que nossa zona de entrada da enternet seja a external, a configuração ficaria assim: # firewall-cmd --zone=external --add-masquerade text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pgsql?rev=1753577374&do=diff PostgreSQL * Instalação no CentOS * Instalação no Debian * Help * Usuários * Listando as atividades no PostgreSQL * Usando o SQL - Exemplos de uso text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:php?rev=1753577374&do=diff PHP * PDO MySQL * PDO PostgreSQL * PDO MySQL Prepared Statements * PDO PostgreSQL Prepared Statements text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:phpipam_deploy_nfs?rev=1753577374&do=diff PHPipam deploy nfs Backup da base de dados # mysqldump -u root -p phpipam > phpipam_migration_backup.db Deploy $ kubectl create ns phpipam-system namespace/phpipam-system created --- apiVersion: v1 kind: PersistentVolumeClaim metadata: name: nfs-db-phpipam namespace: phpipam-system spec: accessModes: - ReadWriteMany storageClassName: nfs-client resources: requests: storage: 4Gi text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:phpipam_kubernetes_deploy?rev=1753577374&do=diff PHPipam $ ssh kube-worker-01 $ sudo mkdir /volumes/kubernetes/phpipam $ sudo chmod 777 /volumes/kubernetes/phpipam $ kubectl create namespace phpipam namespace/phpipam created --- kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: local-storage-phpipam namespace: phpipam provisioner: kubernetes.io/no-provisioner volumeBindingMode: WaitForFirstConsumer text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pldap?rev=1753577374&do=diff OpenLDAP Ajuste no sistema Hostname e arquivo hosts: root@ldap:~# cat /etc/hostname ldap root@ldap:~# cat /etc/hosts 127.0.0.1 localhost 198.51.100.250 ldap.exemplo.org ldap [...] Configuração de rede: root@ldap:~# cat /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). source /etc/network/interfaces.d/* # The loopback network interface auto lo iface lo inet loopback # Th… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:pos_install?rev=1753577374&do=diff Pós instalação Centralização dos logs no mbox root@mbox-zb-01:~# vim /etc/rsyslog.conf [...] # Descomentar as duas linha $ModLoad imudp $UDPServerRun 514 [...] root@mbox-zb-01:~# vim /etc/sysconfig/rsyslog [...] # alterar de: SYSLOGD_OPTIONS="" # Para: SYSLOGD_OPTIONS=" -r -m 0" text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:postfix_install?rev=1753577374&do=diff Instalação e configuração inicial do Postfix Ajustes na máquina. Hostname e FQDN: root@mail:~# hostname mail root@mail:~# hostname -f mail.exemplo.org Arquivo hosts: root@mail:~# cat /etc/hosts 127.0.0.1 localhost 198.51.100.240 mail.exemplo.org mail [...] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:postfix_ldap?rev=1753577374&do=diff Integração com o OpenLDAP Instalação do modulo de integração: root@mail:~# postconf -m | grep ldap root@mail:~# aptitude install postfix-ldap root@mail:~# postconf -m | grep ldap ldap root@mail:~# mkdir /etc/postfix/ldap Dominios virtuais: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:postfix_sasl?rev=1753577374&do=diff Autenticação SASL # postconf -e "smtpd_sasl_type = dovecot" # postconf -e "smtpd_sasl_path = private/auth" # postconf -e "smtpd_sasl_auth_enable = yes" # systemctl reload postfix Método login root@mail:~# perl -MMIME::Base64 -e 'print encode_base64("bob\@exemplo.org");' Ym9iQGV4ZW1wbG8ub3Jn text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:postfix?rev=1753577374&do=diff * Postfix - Debian * Postfix - Debian 7 * RoundCube - Debian 7 * <http://wiki.brivaldojunior.facom.ufms.br/index.php/Postfix> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:postfixdb?rev=1753577374&do=diff Postfix * DNS * Instalação e configuração inicial do Postfix * OpenLDAP * Dovecot * Autenticação SASL * Integração com o OpenLDAP text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:process_lis?rev=1753577374&do=diff Listando atividades no PostgreSQL # SELECT * FROM pg_stat_activity; # SELECT datname,usename,client_addr,query_start,query FROM pg_stat_activity; text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:proxy-zb-01?rev=1753577374&do=diff proxy-zb-01 Preparar partição de instalação do zimbra [root@proxy-zb-01 ~]# fdisk -l /dev/sdb Disk /dev/sdb: 21.5 GB, 21474836480 bytes, 41943040 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:proxy?rev=1753577374&do=diff Proxy * Squid 3 - Debian 7 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:psql-help?rev=1753577374&do=diff Help root@lab-pgsql:~# su - postgres postgres@lab-pgsql:~$ psql psql (9.5.3) Digite "help" para ajuda. postgres=# \? Geral \copyright mostra termos de uso e distribuição do PostgreSQL \g [ARQUIVO] ou ; executa consulta (e envia os resultados para arquivo ou |pipe) \gset [PREFIXO] executa consulta e armazena os resultados em variáveis do psql \q sair do psql \watch [SEG] executa consulta a cada SEG segundos Ajuda \? [commands]… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:radius_ipa?rev=1753577374&do=diff FreeRADIUS Alterar o hash padrão do FreeIPA # echo "dn: cn=config changetype: modify replace: passwordStorageScheme passwordStorageScheme: SSHA512" > passwordHashAlgorithm.ldif # ldapsearch -h sp-spo-ipa.juntotelecom.com.br -p 389 -x -D "cn=Directory Manager" -W -b "cn=config" | grep passwordStorageScheme Enter LDAP Password: passwordStorageScheme: PBKDF2_SHA256 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:readonly_g_user?rev=1753577374&do=diff Usuário com permissão de leitura para ingressar serviços ipa role-show "User Administrator" --all --raw ipa group-add enrolladm --desc "LDAP authentication for services" --nonposix ipa role-add-member "User Administrator" --groups=enrolladm text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:recent?rev=1753577374&do=diff Modulo recent * <http://falkhusemann.de/blog/2012/07/iptables-dns-query-limiting-with-burst-rate/> * <https://www.vivaolinux.com.br/artigo/Criando-firewalls-dinamicos-com-Iptables-Recent> * <https://www.rayheffer.com/essential-linux-skills-with-centos-7-secure-firewall-with-iptables/> * <https://www.netfilter.org/documentation/HOWTO/netfilter-extensions-HOWTO-3.html> * <https://we.riseup.net/stefani/iptables-recent-module-and-hit-limits> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:rede_kvm?rev=1753577374&do=diff Rede Guest Rede NAT/DHCP [root@kvm ~]# cat /tmp/vnet192.xml <network> <name>vnet192</name> <forward mode='nat'/> <bridge name='virbr1' stp='on' delay='0'/> <ip address='192.0.2.1' netmask='255.255.255.0'> <dhcp> <range start='192.0.2.2' end='192.0.2.50'/> </dhcp> </ip> </network> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:relicacao_master_master?rev=1753577374&do=diff Replicação Master/Master Usuário responsável pela replicação: [root@ldapmatriz01 ldifs]# cat replicator_user.ldif dn: cn=replicator,dc=example,dc=com objectClass: simpleSecurityObject objectClass: organizationalRole cn: replicator userPassword: {SSHA}TeBX8HlxLzjEIBaeoxvMmMt7ExutUcAP text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:replica_ipa?rev=1753577374&do=diff Instalação da réplica Instalação do pacotes necessários dnf module list idm dnf module info idm:DL1 dnf module enable idm:DL1 dnf distro-sync dnf install ipa-server ipa-server-dns Configuração de rede nmcli con mod ens192 ipv6.method manual ipv6.addresses 2804:694:3000:8000::3/64 ipv6.gateway 2804:694:3000:8000:: nmcli con mod ens192 ipv6.dns "2804:694:4c00:4001::6" nmcli connection down ens192 ; nmcli c up ens192 hostnamectl set-hostname sp-spo-ipa.juntotelecom.com.br echo "2804:694:300… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:rndc?rev=1753577374&do=diff Utilitário RNDC O comando rndc (Remote Named Daemon Control) é uma ferramenta de gerenciamento do named. A vantagem dessa ferramenta é que ela permite controlar o named muito facilmente sem ter que ficar enviando sinais ao processo do mesmo. root@ns1:~# rndc status version: 9.8.4-rpz2+rl005.12-P1 CPUs found: 1 worker threads: 1 number of zones: 19 debug level: 0 xfers running: 0 xfers deferred: 0 soa queries in progress: 0 query logging is OFF recursive clients: 0/0/1000 tcp clients: 0/100 s… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:roundcube_mysql_debian_7?rev=1753577374&do=diff RoundCube - Debian 7 No WebServer root@web-server:~# apt-get install roundcube roundcube-mysql Escolher não quando perguntar: Configurar a base de dados para roundcube com dbconfig-common?. Configurando o database No DBServer root@db-mysql:~# apt-get install mysql-server text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:rpm?rev=1753577374&do=diff RPM (RedHat Package Manager) Base de dados RPM Atrás do gerenciador de pacotes está o banco de dados RPM. Ele consiste em uma lista duplamente ligada que contém todas as informações de todos os RPM instalados. O banco de dados lista todos os arquivos que são criados ou modificados quando um usuário instala um programa e facilita a remoção destes mesmos arquivos. Se o banco de dados fica corrompido (o que acontece facilmente se o cliente de RPM é fechado subitamente), as ligações duplas garant… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:rsync?rev=1753577374&do=diff Comando rsync Copia remota em um porta diferente da default do ssh rsync -av -e "ssh -p PORT_NUMBER" source destination text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:samba_sernet_centos-7?rev=1753577374&do=diff Sernet Samba - CentOS 7 OBS: SELinux desabilitado. Cliente NTP [root@ad ~]# yum install chrony [root@ad ~]# vim /etc/chrony.conf [...] server 192.0.2.123 iburst [...] [root@ad ~]# systemctl enable chronyd [root@ad ~]# systemctl restart chronyd text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:samba-tool?rev=1753577374&do=diff samba-tool [root@ad ~]# samba-tool -h Usage: samba-tool <subcommand> Main samba administration tool. Options: -h, --help show this help message and exit Version Options: -V, --version Display version number Available subcommands: dbcheck - Check local AD database for errors. delegation - Delegation management. dns - Domain Name Service (DNS) management. domain - Domain management. drs - Directory Replication Services (DRS) management. … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:schema?rev=1753577374&do=diff Carregando um schema Listando as existentes # ldapsearch -x -D cn=admin,cn=config -w senha -b cn=schema,cn=config -LLL dn dn: cn=schema,cn=config dn: cn={0}core,cn=schema,cn=config dn: cn={1}cosine,cn=schema,cn=config dn: cn={2}nis,cn=schema,cn=config dn: cn={3}inetorgperson,cn=schema,cn=config text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:scriptsimples?rev=1753577374&do=diff Script de firewall no Debian A primeira coisa que precisamos fazer é liberar o repasse de pacotes entre as interfaces de rede, no kernel: # vim /etc/sysctl.conf [...] net.ipv4.ip_forward=1 [...] Releia: # sysctl -p net.ipv4.ip_forward = 1 Adicione o cabeçalho para inicialização durante o boot: text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:sed?rev=1753577374&do=diff sed $ cat <<END >> email.dat > gean@example.com > william@example.com > jeane@example.com > thais@example.com > thamiris@example.com … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:sedemail?rev=1753577374&do=diff Lista de E-mail comando Sed $ cat emails.txt tony.stark@dominio.com luzin.sky@dominio.com linus.torvalds@dominio.com Removendo o arroba e dominio $ cat emails.txt | cut -d '@' -f1 tony.stark luzin.sky linus.torvalds Substituindo o ponto por um espaço em branco text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:seguranca?rev=1753577374&do=diff Segurança FirewallD * Firewalld * Port Forwarding FirewallD * Gateway com FirewallD no Debian 8 Iptables * Iptables * Regras iptables * Script simples de firewall * Exemplo de script * Tabela NAT * Modulo recent SSH * SSH - OpenSSH * Banner SSH SSL/TLS * Autoridade Certificadora text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:services_kube?rev=1753577374&do=diff Gerenciar serviços no Kubernetes Gerenciar Serviço NodePort $ kubectl create deploy nginx --image=nginx deployment.apps/nginx created $ kubectl expose deploy nginx --type="NodePort" --port 80 service/nginx exposed $ kubectl get service nginx NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE nginx NodePort 10.99.152.156 <none> 80:32285/TCP 59s text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:services?rev=1753577374&do=diff Serviços disponíveis # netstat -nltp Conexões Internet Ativas (sem os servidores) Proto Recv-Q Send-Q Endereço Local Endereço Remoto Estado PID/Program name tcp 0 0 0.0.0.0:53515 0.0.0.0:* OUÇA 1580/rpc.statd tcp 0 0 0.0.0.0:111 0.0.0.0:* OUÇA 1549/rpcbind tcp 0 0 0.0.0.0:22 0.0.0.0:* OUÇA 2049/sshd tcp6 0 0 :::111 … text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:slave-tls?rev=1753577374&do=diff Slave - TLS Certificado TLS No master - OpenLDAP com TLS # certutil -S -n 'OpenLDAP Slave' -t ",," \ -c LDAP-CA \ -f /etc/openldap/certs/password \ -d /etc/openldap/certs \ -z /tmp/noise.txt \ -s "CN=OpenLDAP Slave,OU=TI,O=Exemplo,L=Maraba,ST=Mara,C=BR" \ -8 "ldap-slave.exemplo.org" \ -v 36 \ -Z SHA256 \ -g 4096 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:sort?rev=1753577374&do=diff Comando sort O comando sort ordena linhas de arquivos textos. Caso nenhum campo chave de ordenamento seja especificado, as opções globais aplicam-se a toda a linha; de outra forma, as opções globais são herdadas pelos campos chaves que não tenham nenhuma opção especificada. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:split?rev=1753577374&do=diff Comando split O comando split divide um arquivo grande em pequenas partes de acordo com um padrão informado. Essas pequenas partes podem ser remontadas com o comando cat. Se não for informado um prefixo, todos os pedaços de arquivos criados serão nomeados na ordem: xaa, xab, xac, e assim por diante. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:spr?rev=1753577374&do=diff Streams, Pipes e Redirecionadores Fluxos e ligações Saber trabalhar com fluxos,pipes e redirecionadores no Linux é uma obrigação de qualquer usuário e principalmente do administrador, pois essas tarefas são coisas rotineiras no dia-a-dia de qualquer um deles. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:squid3_debian-7?rev=1753577374&do=diff Squid 3 - Debian 7 root@gateway:~# apt-get install squid3 root@gateway:~# cd /etc/squid3/ root@gateway:/etc/squid3# cp -p squid.conf{,.dist} root@gateway:/etc/squid3# cat squid.conf # OPTIONS FOR AUTHENTICATION # ----------------------------------------------------------------------------- # ACCESS CONTROLS # ----------------------------------------------------------------------------- acl manager proto cache_object acl localhost src 127.0.0.1/32 ::1 acl to_localhost dst 127.0.0.0/8 0… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:srv_dns?rev=1753577374&do=diff Servidores DNS # cat /etc/resolv.conf nameserver 8.8.8.8 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ssf?rev=1753577374&do=diff Segurança nas transações com SSF SSF(Security Strength Factor) ou “Fator de Força de Segurança” é um dos mais novos recursos de segurança do OpenLDAP, Cada valor atribuído ao “ssf” determinará a “força” de encriptação exigida para realizar para cada ação. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ssh-intro?rev=1753577374&do=diff SSH OpenSSH O OpenSSH é uma implementação livre do protocolo SSH (Secure Shell) que nos possibilita acessar máquinas remotas com segurança para realizar tarefas administrativas em sistemas Linux através de comunicação criptografada (Criptografia assimétrica - Usa par de chaves - com algorítimos DSA/RSA). Ele trabalha com conceito de cliente servidor e fornece alguns comandos extras como text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ssh?rev=1753577374&do=diff SSH Banner SSH text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:ssm?rev=1753577374&do=diff <http://www.tecmint.com/rhcsa-exam-create-format-resize-delete-and-encrypt-partitions-in-linux/2/> <http://xmodulo.com/manage-lvm-volumes-centos-rhel-7-system-storage-manager.html> <https://notes.taxkiz.com/2015/08/05/centos-7-shi-yong-system-storage-manager-guan-li-lvm/> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:start?rev=1753577374&do=diff * Asterisk * CentOS * Comandos * Correio Eletrônico * Data Bases * Debian * Developer * Dicas * DHCP * DNS * File Servers * FreeIPA * FTP * Grafana * High Availability * HTTP * Kubernetes * KVM * Linux * Monitoramento * Network * NTP - Network Time Protocol * OpenLDAP * OpenVPN * oVirt * Proxy * Segurança * Vim text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:syslogldap?rev=1753577374&do=diff Logs no Syslog Edite o arquivo /etc/rsyslog.conf e insira o seguinte conteúdo: # vim /etc/rsyslog.conf [...] local4.* /var/log/slapd.log # service rsyslog restart Rotacionando logs do LDAP # vim /etc/logrotate.d/slapd /var/log/slapd.log { daily size 50M sharedscripts postrotate /usr/bin/pkill -1 rsyslog endscript compress rotate 5 } text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:tac?rev=1753577374&do=diff Comando tac O comando tac lista o conteúdo de um arquivo texto em ordem inversa, ou seja do fim para o início. # tac /etc/passwd mysql:x:108:115:MySQL Server,,,:/nonexistent:/bin/false didiwiki:x:107:113:DidiWiki,,,:/var/lib/didiwiki:/bin/false gean:x:1000:1000:Gean Martins,,,:/home/gean:/bin/bash sshd:x:106:65534::/var/run/sshd:/usr/sbin/nologin avahi-autoipd:x:105:111:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false messagebus:x:104:109::/var/run/dbus:/bin/false systemd-bus-proxy:x:… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:targetcli?rev=1753577374&do=diff Linux IO target (LIO) Cenário: * 192.0.2.252 - storage: Storage rodando no CentOS 7 * 192.0.2.14 - centos7: Cliente rodndo no CentOS 7 Preparando o disco com lvm root@storage:~# fdisk -l /dev/sdb Disk /dev/sdb: 10.7 GB, 10737418240 bytes, 20971520 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:tcpdump?rev=1753577374&do=diff tcpdump $ sudo tcpdump -nSt host example.com $ sudo tcpdump -ne host 203.0.113.50 and tcp port ! 22 $ sudo tcpdump -n host 203.0.113.53 and udp port 53 $ sudo tcpdump -n icmp and host 203.0.113.1 -v $ sudo tcpdump -w 0001.pcap -i eth0 text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:teampass_deploy?rev=1753577374&do=diff TeamPass $ kubectl create ns teampass-system namespace/teampass-system created Database --- apiVersion: v1 kind: PersistentVolumeClaim metadata: name: nfs-db-teampass namespace: teampass-system spec: accessModes: - ReadWriteOnce storageClassName: nfs-client resources: requests: storage: 4Gi text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:tnat?rev=1753577374&do=diff Tabela NAT O NAT (Network Address Translation) é o responsável pela cominicação dos host com IPs privados com a internet (IPs Públicos). Permitindo o encaminhamento de pacotes # echo 1 > /proc/sys/net/ipv4/ip_forward ou alterando o arquivo sysctl.conf para text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:tsigdebian?rev=1753577374&do=diff Ativar TSIG para Transferência entre Servidores Transation Signatures (TSIG) é um mecanismo utilizado para a segurança de mensagens DNS e para a comunicação entre servidores, que inclui transferência de zonas, notificações e requisições recursivas. O TSIG é um método para assegurar o controle de acesso e autenticação de mensagens text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:users-psql?rev=1753577374&do=diff Usuários Papéis e usuários Usuários e grupos no PostgreSQL são igualmente chamados de roles - papéis. Opções de criação de roles: postgres-# \h create role Comando: CREATE ROLE Descrição: define uma nova role do banco de dados Sintaxe: CREATE ROLE nome [ [ WITH ] opção [ ... ] ] onde opção pode ser: SUPERUSER | NOSUPERUSER | CREATEDB | NOCREATEDB | CREATEROLE | NOCREATEROLE | CREATEUSER | NOCREATEUSER | INHERIT | NOINHERIT | LOGIN | NOLOGIN | REPLICATI… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:users?rev=1753577374&do=diff Usuários existentes # cat /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/s… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:usingnedsql?rev=1753577374&do=diff SQL - Exemplos de uso postgres=# CREATE DATABASE contatos; postgres=# \c contatos contatos=# CREATE TABLE IF NOT EXISTS cidades(cid_id INTEGER, cid_nome VARCHAR(45)); contatos=# CREATE TABLE IF NOT EXISTS estados(est_id INTEGER, est_nome VARCHAR(30), est_sigla CHAR(2), est_regiao VARCHAR(10)); contatos=# CREATE TABLE IF NOT EXISTS amigos(ami_id INTEGER, ami_nome VARCHAR(45), ami_email VARCHAR(45), ami_aniversarios DATE NULL); text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:usuarios?rev=1753577374&do=diff Usuários Para criar um usuário: zimbra@mail:~$ zmprov ca alice@exemplo.org 'senha123' aaad3864-d9f8-4f4d-bdff-3ca907fe493c Sintaxe: zimbra@mail:~$ zmprov help commands | grep "(ca)" createAccount(ca) {name@domain} {password} [attr1 value1 [attr2 value2...]] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vim?rev=1753577374&do=diff Editor Vim * Vim * Operação de Edição * Operação de Exclusão * Operação de Desistência * Operação de cópia e cola * vimrc text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vimrc?rev=1753577374&do=diff Fonte: <https://www.debreuil.fr/blog/vim-outil-indispensable> # vim ~/.vimrc set nocompatible syntax on au! BufNewFile,BufReadPost *.{yaml,yml} set filetype=yaml foldmethod=indent autocmd FileType yaml setlocal ts=2 sts=2 sw=2 expandtab indentkeys-=0# indentkeys-=<:> foldmethod=indent nofoldenable colors torte hi TrailingSpace ctermbg=1 noremap <f11> :bprev!<CR> noremap <f12> :bnext!<CR> filetype plugin on filetype indent on set encoding=utf8 "set mouse=a set autoindent set smartindent set sma… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vol_configmaps?rev=1753577374&do=diff Volume com ConfigMaps [PHP] engine = On short_open_tag = Off precision = 14 output_buffering = 4096 zlib.output_compression = Off implicit_flush = Off unserialize_callback_func = serialize_precision = -1 disable_functions = disable_classes = zend.enable_gc = On expose_php = On max_execution_time = 30 max_input_time = 60 memory_limit = 128M error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT display_errors = Off display_startup_errors = Off log_errors = On log_errors_max_len = 1024 ignore_repea… text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vol_nfs?rev=1753577374&do=diff Criar Volumes Persistente com NFS NFS server # yum install nfs-utils # systemctl start rpcbind # systemctl start nfs-server # systemctl enable rpcbind # systemctl enable nfs-server # mkdir /var/nfs # mkdir /var/nfs/app # mkdir /var/nfs/data text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vpn-host-gw-debian-7?rev=1753577374&do=diff OpenVPN Host-to-gateway - Debian 7 No Servidor root@gateway:~# apt-get install openvpn openssl ntpdate root@gateway:~# cp -a /usr/share/doc/openvpn/examples/easy-rsa/2.0 /etc/openvpn/ root@gateway:/etc/openvpn# cd /etc/openvpn/2.0/ root@gateway:/etc/openvpn/2.0# vim vars [...] export KEY_COUNTRY="BR" export KEY_PROVINCE="PA" export KEY_CITY="Belem" export KEY_ORG="Exemplo" export KEY_EMAIL="admin@exemplo.org" [...] text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:vsfpt_debian-7?rev=1753577374&do=diff VSFPT - Debian - 7 root@web-server:~# apt-get install vsftpd root@web-server:~# useradd webmaster root@web-server:~# passwd webmaster Digite a nova senha UNIX: Redigite a nova senha UNIX: passwd: senha atualizada com sucesso root@web-server:~# usermod -G www-data webmaster text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:web_auth?rev=1753577374&do=diff Web Authentication # ipa permission-add 'userPassword service read' --attrs=userPassword --type=user --right=read # ipa privilege-add 'Privilege web services' --desc='Privileges needed to allow web services to operate' # ipa privilege-add-permission 'Privilege web services' --permissions='userPassword service read' text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:wiki_kube_nfs?rev=1753577374&do=diff Dokuwiki nfs dynamic $ kubectl create namespace wiki-system namespace/wiki-system created --- kind: PersistentVolumeClaim apiVersion: v1 metadata: name: nfs-claim-wiki namespace: wiki-system spec: accessModes: - ReadWriteMany storageClassName: nfs-client resources: requests: storage: 4Gi text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:wiki_kube?rev=1753577374&do=diff $ kubectl create namespace wiki namespace/wiki created storage-class.yaml --- kind: StorageClass apiVersion: storage.k8s.io/v1 metadata: name: wiki-storage namespace: wiki provisioner: kubernetes.io/no-provisioner volumeBindingMode: WaitForFirstConsumer text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:yaml_edit?rev=1753577374&do=diff vim ~/.vimrc syntax enable set paste set background=dark filetype on autocmd FileType yaml,yml setlocal ts=2 sts=2 sw=2 expandtab indentkeys-=0# indentkeys-=<:> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:yum?rev=1753577374&do=diff yum (Yellow dog Update, Modified) O yum (Yellow dog Update, Modified) é o gerenciador de pacotes usado por padrão no CentOS, no Fedora e no Red Hat Enterprise. O yum foi originalmente desenvolvido pela equipe do Yellow Dog (uma distribuição baseada no Red Hat, destinada a computadores com chip PowerPC) e foi sistematicamente aperfeiçoado pela equipe da Red Hat. text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:zabbix?rev=1753577374&do=diff Zabbix * Instalação Zabbix MariaDB CentOS 7 * Instalação Distrimuída text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:zimbra?rev=1753577374&do=diff Zimbra * Download * Instalação - Ubuntu-12.04 * Arquivos de Logs * Provisionador - zmprov * Alterando o Logo e as imagens do Zimbra * COS - Classes de Serviços * Domínios * Lista de Distribuição * Nomes Alternativos * Usuários * Protegendo Zimbra com o zmauditswatch Zimbra Multi Server * Configuração inicial * ldap-zb-01 * mbox-zb-01 * mta-zb-01 * proxy-zb-01 * Pós instalação text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:zmauditswatch?rev=1753577374&do=diff <https://wiki.zimbra.com/wiki/Zmauditswatch> text/html 2025-07-27T00:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) http://wk.geanmartins.com.br/wikiv3:zmprov?rev=1753577374&do=diff Provisionador - zmprov O provisionador do Zimbra é o utilitário por onde você pode efetuar todas as configurações presentes no console administrativo. Opções: zimbra@mail:~$ zmprov help commands addAccountAlias(aaa) {name@domain|id} {alias@domain} addAccountLogger(aal) [-s/--server hostname] {name@domain|id} {logging-category} {trace|debug|info|warn|error} addDistributionListAlias(adla) {list@domain|id} {alias@domain} addDistributionListMember(adlm) {list@domain|id} {member@domai…