5 de dezembro de 2007

Autenticação no Speedy Business

Retirado de:
http://www.vivaolinux.com.br/
por Romulo
Demais infos Google

login: internet@speedy.com.br
senha: internet
#!/bin/bash
###############################################################################
# SPEEDY BUSINESS - HOWTO #
###############################################################################
# Autor : Edison Figueira Junior -
# Mantenedor: BRconnection - http://www.brc.com.br
# Data : 02/10/2002
# Versão : 1.0
# Copyright : LIVRE - Este script/howto pode ser alterado/modificado e
# redistribuido, mantendo-se apenas a identificação do Autor e Mantenedor.

# A Telefonia em Setembro/Outubro de 2002 decidiu que os SPEEDY - BUSINESS com
# IP fixo deverão ser autenticados.
# Essa autenticação diferentemente do SPEEDY HOME não utiliza o pppoe.
# Foi desenvolvido um mecanismo de autenticação proprietário, porem muito
# simples de se implementar.
#
# COMO FUNCIONA !!!
# -----------------
#
# Quando um pacote de rede (TCP/IP) é enviado para a internet atraves do SPEEDY,
# o roteador da TELEFONICA verifica se tem o bit Host-Key esta setado para a sua
# conexão, caso contrario o roteador desvia sua requisição para uma página de
# login.

# Essa pagina hoje esta trabalhando na porta 85, porem não deixa de ser protocolo
# http.
# Dois campos deste formulário devem ser preenchidos: Login/Senha.

# O Campo login dever ser preenchido da seguinte forma: login@provedor.com.br.
# Esse login/senha tem que ser obtido com o seu provedor.

# COMO AUTOMATIZAR A CONEXAO COM LINUX ?
# --------------------------------------

# Usuários do BRmultiaccess que possuem qualquer tipo de contrato, e que tenham
# a versao 3.6-2 ou superior, serão atualizados automaticamamente, bastando
# apenas configurar o login e a senha em Conf >> Speedy Business, os que nao
# possuem contrato poderão baixar a atualização atraves do site
# http://www.brc.com.br.

# Os usuários de Linux no geral podem utilizar o script que segue abaixo:

USERNAME="internet@speedy.com.br # Coloque o seu login aqui nessa variavel
PASSWORD="
internet"; # Coloque aqui sua senha

URL_TEST="http://www.terra.com.br";
URL_LOGIN="http://200.171.222.100:85/user/home?$URL_TEST\&username=$USERNAME\&password=$PASSWORD";
URL_SHORT="http://200.171.222";

POST_DATA="username=$USERNAME\npassword=$PASSWORD\n---\n";

RET_TEST=`lynx -dump $URL_TEST |grep $URL_SHORT`;


if [ -z "$RET_TEST" ];
then
echo "Já esta conectado !";
else
echo "Conectando ...";

echo -e $POST_DATA |lynx --dump --accept_all_cookies -post_data $URL_LOGIN;

fi

3 de dezembro de 2007

Desativar compartilhamento oculto, C$

Salvar o conteúdo abaixo no notepad, extensão .reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"autodisconnect"=dword:0000000f
"enableforcedlogoff"=dword:00000001
"enablesecuritysignature"=dword:00000000
"requiresecuritysignature"=dword:00000000
"NullSessionPipes"=hex(7):43,00,4f,00,4d,00,4e,00,41,00,50,00,00,00,43,00,4f,\
00,4d,00,4e,00,4f,00,44,00,45,00,00,00,53,00,51,00,4c,00,5c,00,51,00,55,00,\
45,00,52,00,59,00,00,00,53,00,50,00,4f,00,4f,00,4c,00,53,00,53,00,00,00,45,\
00,50,00,4d,00,41,00,50,00,50,00,45,00,52,00,00,00,4c,00,4f,00,43,00,41,00,\
54,00,4f,00,52,00,00,00,54,00,72,00,6b,00,57,00,6b,00,73,00,00,00,54,00,72,\
00,6b,00,53,00,76,00,72,00,00,00,00,00
"NullSessionShares"=hex(7):43,00,4f,00,4d,00,43,00,46,00,47,00,00,00,44,00,46,\
00,53,00,24,00,00,00,00,00
"Lmannounce"=dword:00000000
"Size"=dword:00000001
"Guid"=hex:b3,14,8f,b4,dc,25,41,4f,bf,1e,5b,32,0b,97,1c,58
"CachedOpenLimit"=dword:00000000
"AutoShareWks"=dword:00000000

17 de outubro de 2007

Sincronizar Dados

SyncToy v1.4
Sincroniza os arquivos entre pastas e computadores.
Pouco seguro, muito usual.

Microsoft USB Flash Drive Manager
O programa cria uma biblioteca com os arquivos salvos da pendrive no PC, funcionando como um backup de seu equipamento, garantindo a segurança dos seus arquivos.
Permite transferência de arquivos simplesmente arrastando-os com o mouse. Você pode criar imagens de backup das bibliotecas, tendo assim mais segurança ainda. Atua também como um excelente gerenciador dos arquivos da pendrive. Além de gerar cópias da configuração de redes sem fio e salvá-los nela.
A qualidade do programa é inquestionável.

xcopy:
set origem=c:\teste
set destino=d:\teste
xcopy %origem% %destino% /d /c /e /k /r /h /y /z
/d = copia os dados se a data de origem for mais atual
/c = continua copiando mesmo se encontrar erros
/e = copia pastas e subpastas, mesmo as vazias
/k = copia arquivos e mantém o atributo somente leitura nos arquivos de destino, se estiver presente nos arquivos de origem
/r = substitui arquivos somente leitura
/h = copia arquivos com atributos de arquivo oculto e de sistema.
/y = substitui arquivos existentes sem perguntar
/z = se a conexão for perdida durante a fase de cópia, ela será reiniciada após a conexão ter sido restabelecida, também exibe a porcentagem da operação de cópia concluída de cada arquivo.
/v = verifica cada arquivo copiado (aumenta o tempo do processo)
/o = copia a posse do arquivo e informações sobre a lista de controle de acesso (tive problemas, seria necessário copiá-lo para um sistema NTFS)


Se colocado em um script (.bat, ou .cmd), poderá adicionar um depudador de erros, conforme:
if %errorlevel%==0 echo "Sincronizacao efetuada com sucesso!"
if %errorlevel%==1 echo "Nao foram encontrados arquivos para copiar."
if %errorlevel%==2 echo "O usuário pressionou CTRL+C para finalizar xcopy."
if %errorlevel%==4 echo "Ocorreu um erro de inicializacao. Memoria ou espaco em disco insuficiente, ou você digitou um nome de unidade invalido ou uma sintaxe invalida na linha de comando."
if %errorlevel%==5 echo "Ocorreu erro de gravacao em disco."em disco insuficiente, ou você digitou um nome de unidade invalido ou uma sintaxe invalida na linha de comando."

RSync
rsync -Cravzp /pasta-de-origem/ /pasta-de-destino/

Permissões de arquivos e pastas no XP

fonte: http://support.microsoft.com/kb/308418/pt-br

Windows XP Professional
1. Clique em Iniciar e em Painel de controle.
2. Clique em Aparência e temas e clique em Opções de pasta.
3. Clique na guia Modo de exibição e desmarque a caixa de seleção Usar compartilhamento simples de arquivo [Recomedado] na caixa Configurações avançadas.
4. Clique em OK.

Windows XP Home Edition
Inicialize no modo de segurança e faça logon como Administrador ou como um Usuário administrativo. A guia Segurança está disponível para arquivos e pastas em volumes NTFS.

Observações:
• O grupo Todos não inclui a permissão Logon anônimo.
• É possível definir permissões somente nas unidades formatadas para usar NTFS.
• Para alterar permissões, você deve ser o proprietário ou ter permissões de proprietário.
• Os grupos ou usuários que têm Controle total para uma pasta podem excluir arquivos e subpastas nessa pasta, independentemente das permissões que protegem os arquivos e as subpastas.
• Se as caixas de seleção na caixa Permissões para usuário ou grupo estiverem indisponíveis ou se o botão Remover não estiver disponível, o arquivo ou a pasta terá permissões herdadas da pasta pai. Para obter informações adicionais sobre como a herança afeta arquivos e pastas, consulte a Ajuda do Windows.
• Por padrão, ao adicionar um novo usuário ou grupo, o usuário ou o grupo possuirá permissões para Ler e executar, Listar conteúdo de pastas e Leitura.

16 de outubro de 2007

Resumo Samba

Fonte: http://centosbr.org/site/artigos/print.php?...
[global]
Define configurações que afetam o servidor samba como um todo, fazendo efeito em to dos os compartilhamentos existentes na máquina. Por exemplo, o grupo de trabalho, nome do servidor, página de código, restrições de acesso por nome.

[homes]
Especifica opções de acesso a diretórios homes de usuários. O diretório home é disponibilizado somente para seu dono, após se autenticar no sistema.

[printers]
Define opções gerais para controle das impressoras do sistema. Este compartilhamento mapeia os nomes de todas as impressoras encontradas no /etc/printcap.

[profile]
Define um perfil quando o servidor samba é usado como PDC.

Qualquer outro nome de [seção] no arquivo smb.conf são tratados como compartilhamento ou impressora

Agora que entendemos o arquivo de configuração vamos entender como funcionam algumas dessas TAGs.

Primeiro, vamos editar o arquivo de configuração do SAMBA.

Para editar o arquivo basta digitar o comando abaixo, lembrando que você tem que ser um superusuário.

Citando:


#vi /etc/samba/smb.conf



Começaremos pela seção [global] onde esta a grande maioria das TAGs.

Netbios Name
Define o nome NetBIOS primário do servidor, caso não seja citado será usado o hostname da máquina como valor padrão
Ex.: netbios name = Centos-BR

Work Group
Define o nome do domínio.
Ex.: workgroup = CENTOS

Server String
Define a descrição do servidor.
Ex.: server string = Servidor CentosBR

Admin Users
Define quem são os administradores do servidor SAMBA, que também pode ser passado o grupo ou o usuario
Ex. admin users = @administradores

Printer Admin
Define quem são os administradores das impressoras do servidor SAMBA, que também pode ser passado o grupo ou o usuario
printer admin = @admins

Hosts Allow
Hosts permitidos na rede. Esta opção informará ao servidor quais os hosts que poderão “enxergar” a rede. Poderão ser inseridas várias redes, separadas por vírgula ou por espaço em branco. Os endereços devem ser colocados de acordo com o exemplo.
Ex.: hosts allow = 192.168.1. 192.168.2. 127.
Obs.: A rede 127. deverá ser inseria por default, já que representa a rede interna (loopback).

Load Printers
Informa ao servidor se irá carregar as impressoras configuradas automaticamente
Ex.: load printers = yes

Printing
Informa qual o sistema de impressão será adotado pelo servidor.
Os sistemas de impressão podem ser: bsd, sysv, plp, lprng, aix, hpux, qnx. Por padrão é usado o sistema de impressão cups.
Ex.: printing = cups

Cups Options
Informa qual o formato de impressão que será mandado para a fila de impressão. O default é raw, que significa que será mandado independente do tipo de impressora.
Ex.: cups options = raw

Guest Account
Esta TAG informa se terá uma conta convidado (guest) na rede, ou seja, um usuário que não precisa de senha para entrar na rede. Se esta TAG ficar comentada ela recebe o valor default que é nobody
Ex.: guest account = nobody

Log File
Especifica o arquivo de log que será utilizado pelo servidor.
A variável %m indica que o log será gravado por máquina, podendo ser modificado para %u para gravar um log por usuário.
Ex.: log file = /var/log/samba/%m.log

Max Log Size
Informa o tamanho máximo do arquivo de log do servidor, citado em KB.
Ex.: max log size = 50

Security
TAG onde será definida a segurança do servidor, nesta TAG é onde teremos os níveis de autenticação que podem ser:
share
Usada somente quando apenas a senha é enviada por compartilhamento acessado para o servidor, hoje em dia usado muito raramente.
Um detalhe muito importante nesta opção é que a opção de senha criptografada encrypt passwords NÃO funciona com o share.
user
Este é o valor default. O usuário precisa ter uma conta de usuário no Linux para acessar seus compartilhamentos.
domain
Aqui o acesso só será permitido quando a máquina for adicionada ao domínio com o smbpasswd.
server
A máquina samba tentara autenticar o usuário em outro servidor NT (ou samba)
Ex.: security = user

Password Server
Esta TAG deverá ser usada somente se a TAG security estiver definida como server.
Nesta TAG você irá definir em qual máquina será realizada a busca pela senha de domínio.
Ex.: password server =

Password Level e Username Level
Nestas duas TAGs serão definidas o tamanho mínimo de caracteres que serão usados na senha e no nome de usuário.
Ex.: password level = 8
username level = 8

Encrypt Passwords
Esta TAG é a responsável pela encriptação das senhas, o default é yes.
Ex.: encrypt passwords = yes

SMB Passwd File
Informa ao servidor onde buscar a informação de usuário e senha.
Ex.: smb passwd file = /etc/samba/smbpasswd

Unix Password Sync
Esta TAG é usada em conjunto com a passwd program e com o passwd chat e é responsável por sincronizar a senha do domínio com a senha UNIX do usuário. No Passwd Program é especificado o programa usado para gardar as senhas UNIX do usuário e o passwd chat é o questionamento feito pelo sistema para o usuário digitar a nova senha.
Ex.: unix password sync = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n passwd:*all*authentication*tokens*updated*successfully*

Username Map
Com esta TAG você pode criar usuários do domínio diferentes dos usuários UNIX. Aqui você especifica o arquivo onde será gravado os nomes dos usuários.
Ex.: username map = /etc/samba/smbusers

Include
Permite você a customizar a configuração do servidor por máquina, onde o %m indica o nome NetBIOS da máquina.
Ex.: include = /etc/samba/smb.conf.%m

Socket Options
Usado para aumentar a performance no transporte dos dados. A opção TCP_NODELAY já apresenta uma considerável melhoria no acesso a arquivos locais.
Ex.: socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

Interfaces
Aqui você poderá configurar o SAMBA para utilizar múltiplas interfaces, podendo citar as interfaces artavés do endereço IP com ou sem a máscara e também através do nome da interface, separadas por vírgula ou espaço em branco.
Ex.: interfaces = 192.168.12.2/24 eth1 eth2
Obs.: Uma boa prática se for usado uma interface de IP fixo é usar a máscara /32 que representa unicast.

Remote Browse Sync e Remote Anounce
Nestas TAGs você informará onde o servidor sincronizará os nomes NetBIOS das máquinas e onde ele irá publicas estes nomes. Normalmente se usa o endereço de broadcast da rede.
Ex.: remote browse sync = 192.168.3.25 192.168.5.255
remote announce = 192.168.1.255 192.168.2.44

Local Master
Informa se o SAMBA tentará se tornar o Principal Navegador Local, para isto irá depender do valor na TAG OS Level que veremos mais a frente.
Ex.: local master = yes

OS Level
Determina o nível do sistema operacional para processo de eleição do Local Master. Para que o SAMBA vença a eleição ele precisa ter o maior OS Level da rede.
Os OS Levels padrões dos sistemas são:
Windows for Workgroups: 1
Windows 95: 1
Windows 98: 2
Windows 98 Second Edition: 2
Windows 2000 Server (standalone): 16
Windows 2000 Professional: 16
Windows NT 4.0 Wks: 17
Windows NT 3.51 Wks: 16
Windows NT 3.51 Server: 32
Windows NT 4.0 Server: 33
Windows 2000 Server (Domain Controller): 32
SAMBA: 33
Ex.: os level = 66

Domain Master
Infomará se o SAMBA tentará se tornar o controlador de domínio da rede.
Ex.: domain master = yes

Preferred Master
Indica se o SAMBA será o preferido a se tornar controlador de domínio da rede.
Ex.: preferred master = yes

Domain Logons
Use esta TAG se em sua rede tiver máquinas com sistema operacional Windows 95.
Ex.: domain logons = yes

Logon Script
Esta TAG só poderá ser utilizada se domain logons[/] estiver ativo e especifica o arquivo de script logon que será usado. Você poderá utilizar um arquivo por usuário, com a opção [i]%U, por máquina %m ou um arquivo único, apenas citando o nome do arquivo. Lembrando que este arquivo deverá estar cituado dentro da pasta especificada no compartilhamento Netlogon.
Ex.: logon script = %m.bat
logon script = %U.bat

Logon Path
Especifica onde será locado os Profiles dos usuários, onde %L substitui o nome do servidor e o &U o nome do usuário.
Ex.: logon path = \\%L\Profiles\%U

Name Resolve Order
Especifica a ordem dos mecanismos de resolução de nome. O default é host lmhosts wins bcast
Ex.: name resolve order = host lmhosts wins bcast

Wins Support
Definirá se o SAMBA será também um servidor WINS (Resolução de NetBIOS Name)
Ex.: wins support = yes

Wins Server
Se o SAMBA não foi definido como servidor WINS, nesta TAG será definido quem será o servidor WINS através do número IP.
Ex.: wins server = 10.0.0.5
Obs.: Esta opção não deve ser descomentada caso o wins support estiver habilitado.

Wins Proxy
Esta TAG deverá ser usada em conjunto com o Wins Server e define que o SAMBA irá responder a requisições de resolução de nomes de clientes WINS através de outro servidor.
Ex.: wins proxy = yes

DNS Proxy
Define se o SAMBA irá ou não responder requisições de resolução de nomes. Se esta TAG for habilitada o SAMBA irá responder às solicitações via DNS nslookups.
Ex.: dns proxy = no

Preserve Case
Informa ao SAMBA se será preservado as letras digitadas maiúsculas e minúsculas.
Ex.: preserve case = no
short preserve case = no

Default Case
Define se o padrão do sistema terá letras maiúsculas (high) ou minúsculas (lower)
Ex.: default case = lower

Case Sensitive
Informa se terá diferença entre letras maiúsculas e minúsculas.
Ex.: case sensitive = no

Dos Charset
Define qual o tipo de nomenclatura utilizado para o ambiente DOS
Ex. Dos charset = 850

Unix Charset
Define o tipo de nomenclatura utilizado pelo Unix
Ex. Unix charset = ISO8859-1

Time Server
Esta TAG habilita no servidor SAMBA a utilização também de servidor de tempo. Replicando a hora e data setada no servidor, mantendo os clientes sincronizados.
Ex. time server = yes

Finalizando esta seção, partimos para a parte de compartilhamento.

As seções de compartilhamento terão seus nomes definidos por um nome entre “[ ]”.
Ex. [Drivers]

Em seguida veremos algumas TAGs utilizadas nos compartilhamentos.

Path
Indica qual pasta está sendo compartilhada.
Ex. path = /home/samba/sistemas

Comment
Esta TAG define o comentário do compartilhamento que será visto no ambiente de rede windows.
Ex. comment= Pasta compartilhada Livre.

Veto Files
Define quais extensões de arquivos não podem ser gravadas no(s) compartilhamento(s)
Ex. veto files = /*.mp3/*.divx/*.eml/
Obs.: Note que ao final da opção possui uma /, esta barra é obrigatória. Se for vetar apenas um tipo de arquivo deverá ser usado como por exemplo: /*.mp3/

Delete Veto Files
Deleta todos os arquivos com extensões setadas na TAG veto files
Ex.: delete veto files = yes

Valid Users
Esta TAG indica os usuários válidos para acessar o compartilhamento, pode ser utilizada como parâmetro o grupo (colocando um @ antes do nome do grupo) ou o nome do usuário. Para inserir mais de um usuário ou grupo basta separá-los com vírgula ou espaço em branco.
Ex. valid users = gustavo renato @administradores

Read List
Esta TAG serve para limitar os usuários passados para apenas leitura no compartilhamento, pode-se utilizar como parâmetro o grupo (colocando um @ antes do nome do grupo) ou nome do usuário. Para inserir mais de um usuário ou grupo basta separá-los com vírgula ou espaço em branco.
Ex. read list = josé @estagiarios

Write List
Parecido com o Read List, porém, nesta TAG será indicado os usuários ou grupos que podem ter o acesso de escrita ao compartilhamento.
Ex. write list = @administradores

Force Group
Força que todo arquivo criado no compartilhamento pertença ao grupo setado nesta TAG.
Ex. force group = @centosbr

Read Only
Define se o tipo de acesso ao compartilhamento será somente leitura ou não.
Ex. read only = No

Create mask
Define estas permissões a todos os arquivos criados no compartilhamento.
Ex. create mask = 0774

Directory Mask
Define estas permissões a todas as pastas criadas no compartilhamento.
Ex. directory mask = 0775

Hide Dot Files
Esta TAG oculta os arquivos iniciados por “.”(ponto), que no Unix são arquivos ocultos.
Ex. hide dot files = yes

Dos Filemode
Esta TAG Define que a nomenclatura utilizada no compartilhamento será a mesma utilizada no Sistema Operacional DOS.
Ex. dos filemode = yes

Browseable
Define se o compartilhamento estará visível para navegação.
Ex. browseable = no

Guest OK
Define se quaisquer usuários podem acessar este compartilhamento sem precisar de autenticação.
Ex. guest ok = yes

Agora que vimos a parte de compartilhamento do SAMBA, vamos entender um pouco de uma ferramenta muito útil na administração de redes com o SAMBA como controlador de domínio.

O comando net é uma ferramenta para administração do samba e servidores remotos CIFS. Nele existe a opção groupmap que é utilizado para fazer o mapeamento do SID (Windows) com os grupos do Unix, as opções do groupmap são:

unixgroup – Nome do grupo do Unix
ntgroup – Nome do Grupo NT (Que irá ser resolvido para o SID)
rid - Unsigned 32-bit integer
sid – O SID Completo na forma de "S-1-..."
type – Tipo do grupo quo pode ser domain[/], [i]local, ou builtin
comment – Texto livre para descrição do grupo.

Os parâmetros do groupmap são:

net groupmap add
Criar um novo mapeamento de grupos

net groupmap modify
Atualizar um mapeamento de grupo

net groupmap delete
Remover um mapeamento de grupo

net groupmap addmem
Adicionar um apelido para um membro externo

net groupmap delmem
Deleta o apelido do membro externo

net groupmap listmem
Lista os grupos externos

net groupmap memberships
Lista os menbros dos grupos esternos

net groupmap list
Lista os grupos atuais

net groupmap set
Setar um mapeamento de grupo

net groupmap cleanup
Remove as entradas de grupos esternos

Exemplos de comandos net groupmap:

Citando:


# net groupmap list
System Operators (S-1-5-32-549) -> -1
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
Power Users (S-1-5-32-547) -> -1
Print Operators (S-1-5-32-550) -> -1
Administrators (S-1-5-32-544) -> -1
Account Operators (S-1-5-32-548) -> -1
Domain Users (S-1-5-21-1392192516-306617864-1375923666-513) -> -1
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1
Domain Admins (S-1-5-21-1392192516-306617864-1375923666-512) -> -1
Domain Guests (S-1-5-21-1392192516-306617864-1375923666-514) -> -1



Para fazer um mapeamento de grupos existentes utilize o parâmetro modify.
Antes temos que criar os grupos no Unix

Citando:


#groupadd administradores
#groupadd usuarios



Agora podemos fazer o mapeamento.

Citando:


#net groupmap modify ntgroup="Domain Admins" unixgroup=administradores
Updated mapping entry for Domain Admins



Citando:


#net groupmap modify ntgroup="Domain Users" unixgroup=usuarios
Update mapping entry for Damain Users



Note que na saída do comando net groupmap list agora existe um vínculo dos grupos.

Citando:


#net groupmap list
System Operators (S-1-5-32-549) -> -1
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
Power Users (S-1-5-32-547) -> -1
Print Operators (S-1-5-32-550) -> -1
Administrators (S-1-5-32-544) -> -1
Account Operators (S-1-5-32-548) -> -1
Domain Users (S-1-5-21-1392192516-306617864-1375923666-513) -> usuarios
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1
Domain Admins (S-1-5-21-1392192516-306617864-1375923666-512) -> administradores
Domain Guests (S-1-5-21-1392192516-306617864-1375923666-514) -> -1



Agora vamos mostrar como criar outros grupos

Citando:


#groupadd centosbr
#net groupmap add ntgroup="CentosBR" unixgroup=centosbr
No rid or sid specified, choosing algorithmic mapping
Successully added group CentosBR to the mapping db



Citando:


#groupadd sistemas
#net groupmap add ntgroup="Sistema" unixgroup=sistemas
No rid or sid specified, choosing algorithmic mapping
Successully added group Sistema to the mapping db



Note que na saída do comando net groupmap list existem dois novos grupos e que automaticamente foi criado um SID para cada um deles.

Citando:


#net groupmap list
System Operators (S-1-5-32-549) -> -1
Replicators (S-1-5-32-552) -> -1
Guests (S-1-5-32-546) -> -1
CentosBR (S-1-5-21-1392192516-306617864-1375923666-2007) -> centosbr
Power Users (S-1-5-32-547) -> -1
Sistema (S-1-5-21-1392192516-306617864-1375923666-2009) -> sistemas
Print Operators (S-1-5-32-550) -> -1
Administrators (S-1-5-32-544) -> -1
Account Operators (S-1-5-32-548) -> -1
Domain Users (S-1-5-21-1392192516-306617864-1375923666-513) -> usuarios
Backup Operators (S-1-5-32-551) -> -1
Users (S-1-5-32-545) -> -1
Domain Admins (S-1-5-21-1392192516-306617864-1375923666-512) -> administradores
Domain Guests (S-1-5-21-1392192516-306617864-1375923666-514) -> -1



Agora que entendemos como funciona o arquivo de configuração, vamos ver um arquivo já configurado como exemplo.

Citando:


[global]

workgroup = CENTOS
netbios name = Centos-SRV
admin users = @admin
server string = Servidor Samba
log file = /var/log/samba/%m.log
max log size = 50
security = user
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
username map = /etc/samba/smbusers
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = eth0
remote browse sync = 192.168.10.255 192.168.5.255
remote announce = 192.168.1.255 192.168.2.44
local master = yes
os level = 66
domain master = yes
preferred master = yes
domain logons = yes
#logon script = script.bat
logon path = \\Centos-SRV\Profiles\%U
name resolve order = hosts lmhosts wins bcast
wins support = yes
dns proxy = no
preserve case = no
short preserve case = no
default case = lower
case sensitive = no

#=========================== Share Definitions ==============================

idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /bin/false
winbind use default domain = no

[homes]
comment = Home Directories
browseable = no
writable = yes

[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
guest ok = yes
writable = no
share modes = no

[Profiles]
path = /home/samba/profiles
browseable = no
create mask = 0700
directory mask = 0700
guest ok = yes



Depois de configurado corretamente podemos realizar um teste geral testeparm

Dentro da pasta /usr/sbin digite o comando testeparm para verificar se o arquivo está configurado corretamente.
Citando:


[root@vm-ldap sbin]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[netlogon]"
Processing section "[Profiles]"
Loaded services file OK.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions

# Global parameters
[global]
workgroup = CENTOS
netbios name = CENTOS-SRV
server string = Servidor Samba
interfaces = eth0
passwd program = /usr/bin/passwd %u
passwd chat = *New*UNIX*password* %n\n *ReType*new*UNIX*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
username map = /etc/samba/smbusers
unix password sync = Yes
log file = /var/log/samba/%m.log
max log size = 50
name resolve order = hosts lmhosts wins bcast
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
logon script = script.bat
logon path = \\Centos-SRV\Profiles\%U
domain logons = Yes
os level = 66
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
remote announce = 192.168.1.255 192.168.2.44
remote browse sync = 192.168.10.255 192.168.5.255
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
admin users = @admin
case sensitive = No
preserve case = No
short preserve case = No

[homes]
comment = Home Directories
read only = No
browseable = No

[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
guest ok = Yes
share modes = No

[Profiles]
path = /home/samba/profiles
guest ok = Yes
browseable = No

14 de outubro de 2007

Comandos básicos

Permitir Usuário a alterar a hora do sistema
executar o gpedit.msc:
Configuração do Computador > Configuração do Windows > Configurações de Segurança > Diretivas locais > Atribuições de direitos de usuário > Alterar a hora do sistema
>> Adicionar Usuários

Scripr de rede:
set /p login=Digite seu login:
set /p senha=Digite sua senha:
echo Mapear Unidade
rem Incluir Senha - sem segurança
net use x: \\servidor\pasta %senha% /user:domínio\%login%
echo Sincronizar horario com o servidor
net time \\servidor /set /y

12 de outubro de 2007

Samba :: Links

Ldap+Samba+Ubuntu
Mixing Roaming and Local Profiles in Samba 3
Configurando administradores de domínio no Samba
E-mail via smtp

Alterar Senha :: tdbsam

Baseado no artigo retirado de:
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=5444&pagina=1

Para administrar a conta usando o pdbedit/tdbsam (ao invés do smbpasswd):
Editar o smb.conf incluindo a seguinte linha na seção [global]:
passdb backend = tdbsam
Posteriormente, atualize a base de dados:
sudo pdbedit -i smbpasswd -e tdbsam
Para conferir a modificações:
pdbedit -L -v nome_do_usuário_SAMBA

administrando as contas, fonte: Samba HOW-TO
1. número mínimo de caracteres para a senha = 8
sudo pdbedit -P "min password length" -C 8

2. gravar histórico de senhas = 4 últimas
sudo pdbedit -P "password history" -C 4

3. forçar troca de senha = 90 dias (cada dia corresponde a 86400).
sudo pdbedit -P "maximum password age" -C 7776000

4. tempo mínimo para troca de senha = 7 dias.
sudo pdbedit -P "minimum password age" -C 7

5. tentativa para acessar a conta antes de travá-la = 3
sudo pdbedit -P "bad lockout attempt" -C 3

6. tempo em que a conta fica trancada
-1 = tempo indeterminado, deve ser destravada manualmente
30 = 30 minutos (valor padrão)
sudo pdbedit -P "lockout duration" -C -1

11 de outubro de 2007

Streaming de Audio - Ubuntu

exemplo: http://dir.xiph.org/
fonte:
http://www.icecast.org/docs.php
http://rubensa.wordpress.com/2006/05/10/internet-icecast-muse/
http://www.howtoforge.com/linux_webradio_with_icecast2_ices2
# icecast2

apt-get install icecast2
sudo gedit /etc/icecast2/icecast.xml

manter config original, exceto em:
|authentication|
|source-password|hackme|/source-password|
|relay-password|hackme|/relay-password|

|admin-user|admin|/admin-user|
|admin-password|hackme|/admin-password|
|/authentication|

trocar "hackme" por uma senha qualquer, caso deseje, modifique o login admin para outro.

|hostname|192.168.0.1|/hostname|

informar o endereço de ip da máquina que fará o streaming

|listen-socket|
|port|8000|/port|
|!-- |bind-address|127.0.0.1|/bind-address| --|
|/listen-socket|

informar o número da porta de acesso, 8000 é o padrão.

sudo gedit /etc/default/icecast2
>>ENABLE=true --modificar apenas a última linha de false para true

sudo /etc/init.d/icecast2 start

# ices2

obs. o ice faz streaming de arquivos cuja extensão .ogg
para converter de mp3 para ogg:

sudo apt-get install mpg321 vorbis-tools
mpg321 \fonte\musicas\musica.mp3 -w raw && oggenc raw -o musica_final.ogg


sudo apt-get install ices2

sudo mkdir /var/log/ices
sudo mkdir /etc/ices2
sudo mkdir /etc/ices2/music
sudo cp /usr/share/doc/ices2/examples/ices-playlist.xml /etc/ices2
sudo chmod 777 -R /var/log/ices
sudo chmod 777 -R /etc/ices2

gedit /etc/ices2/ices-playlist.xml

Copie o ices-playlist.xml do link

Observe:
|hostname|192.168.0.1|/hostname| -> endereço de IP do Servidor de Streaming (mesmo do icecast)
|port|8000|/port| -> porta de conexão
|password|hackme|/password| -> password sincronizado com o icecast
|mount|/exemplo.ogg|/mount| -> nome da playlist

Será necessário criar um arquivo playlist.txt em /etc/ices2/playlist.txt
para criar:
find /fonte1/musicas -iname "*.ogg" > /etc/ices2/playlist.txt
para inserir novas fontes:
find /fonte2/musicas -iname "*.ogg" >> /etc/ices2/playlist.txt

iniciar o ices2
ices2 /etc/ices2/ices-playlist.xml

Iniciando
No browser:
http://192.168.0.1:8000/
exemplo.ogg.m3u
trocar o IP pelo informado no icecast (IP da máquina).
O nome "exemplo.ogg
.m3u" é o atribuído em |mount|/exemplo.ogg|/mount| -> nome da playlist no ices2

# muse
baixar muse (pra verificar uma versão mais atual, acesse: ftp://ftp.dyne.org/muse/binary/)
wget ftp://ftp.dyne.org/muse/binary/MuSE-0.9.2-i386-1.deb
instalar:
sudo dpkg -i MuSE-0.9.2-i386-1.deb

executar muse:
muse-streamer

procurar por "Let's Stream" e configurar muse, conforme:

Host: localhost
Port: 8000
Mnt: /live
Name: radioIP
URL: http://tuequipo.red
Description: Minha radio
Login Type: Icecast2
Pass: senha do icecast
Clicar em “Connect”


# Internet DJ

http://www.onlymeok.nildram.co.uk/

via Synaptic procurar por:
idjc

5 de outubro de 2007

RSync no Windows

Backup com Rsync via MS-Windows:
http://brentnorris.net/rsyncntdoc.html
http://dailycupoftech.com/windows-backup-with-rsync-and-freenas/
Considerando usuário = joao; grupo = ntuser
Distro Debian

Editar arquivo /etc/rsyncd.conf

[joao-backup]
path = /caminho/backup
# obs. o caminho deve dar opção de escrita e leitura ao rsync,
# ademais deve haver referência no smb.conf a este caminho
comment = Backup
uid = joao
gid = ntuser
read only = false
auth users = joao
secret file = /etc/rsyncd.secrets

Salve o arquivo, dê opção # chmod 644 /etc/rsyncd.conf

Edite o arquivo /etc/rsyncd.secrets adcionando a linha
joao:senha
dê opção # chmod 600 /etc/rsyncd.secrets

Edite o arquivo /etc/default/rsync, altere a opção:
de RSYNC_ENABLE=false para RSYNC_ENABLE=true

Reinicie o rsync (# /etc/init.d/rsync restart).

Considerando Windows, família NT

Baixe e instale (NNF) DeltaCopy. Inicie a versão cliente (serão instaladas duas versões cliente e servidor).
Adicione um novo Perfil (Add New Profile), no caso joao.
Profile Name: (nome do perfil para identificar - qq coisa)
Server IP/Host Name: (endereço do servidor RSync)
Virtual Directory: (procure na busca automática -> no exemplo acima mostraria o [joao-backup] editado no arquivo /etc/rsyncd.conf).


Adicione as pastas a fazer backup (Add Folder)
Na aba Authentication
coloque as informações editadas em /etc/rsyncd.secrets, no caso acima User ID: joao, Password: senha

Clique com o botão direito sobre (no caso) joao e posteriormente em Run Now.

Requeira seu CD Ubuntu 7.10

Para tanto acesse:
https://shipit.ubuntu.com/

1 de outubro de 2007

Script Integrar MS-Office 2003 ao SP3

@echo off
title Integrando SP3 ao Office 2003&color f8
if %os%==Windows_NT goto texto
echo Este script apenas pode ser executado pela familia NT&pause&exit

rem Declarando Variaveis
:texto
set office=%SystemDrive%\office
set tecle=0
set origem=0
set SP3=0
set ServPack=Office2003SP3-KB923618-FullFile-PTB.exe

rem Mensagem de saudacao (se assim pode-se dizer)
echo Prezado, este eh um script simples para integrar o SP3 ao Office 2003.&echo.
echo NAO EH AUTOMATICO&echo.
echo Serah solicitado um no. de serial, nao fornecerei,
echo na mesma etapa serah perguntado onde desejarah instalar o Office,
echo por padrao, serah na pasta "%SystemDrive%\Office". Este script apenas funcionara
echo se instalado nesta pasta padrao. Apos a conclusao, esta serah a pasta atualizada
echo.&pause

rem Baixar Service PAck 3
cls
:buenas
echo Para baixar o Service Pack 3 agora, tecle 1,
echo Para prosseguir tecle 2.
echo obs. caso o IE trave, copie o endereco, abra uma nova tela, cole o endereco
set /p tecle=(1,2):
if %tecle%==2 goto next2
if %tecle%==1 goto next
goto buenas
:next
"%ProgramFiles%\Internet Explorer\iexplore.exe" "http://www.microsoft.com/downloads/details.aspx?FamilyID=e25b7049-3e13-433b-b9d2-5e3c1132f206&DisplayLang=pt-br"
:next2
echo.
echo Apos baixar o SP3, nao esqueca de descompacta-lo,
echo seja com o WinRAR, 7Zip ou outro de sua preferencia&echo.
echo.&pause&cls

rem Declarando Caminho Office 2003
:origem
echo 1 - Se o Office 2003 estiver em CD-ROM, ou disco removivel.
echo 2 - Se o Office 2003 estiver no HD.
set /p escolha=(1,2)
if %escolha%==1 goto BAN
if %escolha%==2 goto BAN
cls
goto origem

:BAN
echo 1- Por favor, digite o caminho onde esta o Microsoft Office 2003 (p.ex. "d:")
set /p origem=se quiser pode arrastar a pasta ate esta janela:
if exist %origem%\instalar.exe goto sp31
echo Caminho %origem% incorreto, por favor digite novamente.
pause
cls

:BIN
if %escolha%==2 goto sp31
md %SystemDrive%\tmpoffice
xcopy /q %origem% %SystemDrive%\tmpoffice
set origem=%SystemDrive%\tmpoffice

goto origem

:sp31
rem Declarando Caminho SP3
:SP3
echo 2- Por Favor, digite o caminho onde esta o Service Pack 3 (p.ex. "%SystemDrive%\SP3")
set /p SP3=se quiser pode arrastar a pasta ate esta janela:
if exist %SP3%\MAINSP3.msp goto instalar
if exist %SP3%\%ServPack% goto ServPack
echo Caminho %origem% incorreto, por favor digite novamente.
pause
cls
goto SP3
:ServPack
cls
echo Por favor, descompacte o arquivo %ServPack% antes de continuar
pause
cls
goto SP3

rem Instalacao
:instalar
xcopy %origem%\OWC10.MSI %office% /q
xcopy %origem%\SKU026.CAB %office% /q
xcopy %origem%\ZY561438.CAB %office% /q
%origem%\instalar /a

rem Integrando SP3
set office=%SystemDrive%\office
msiexec /p %SP3%\MAINSP3.msp /a %office%\PRO11.MSI shortfilenames=1 /qb
echo msiexec /p %SP3%\MAINSP3.msp /a %office%\PRO11.MSI shortfilenames=1 /qb
msiexec /p %SP3%\OWC11SP3.msp /a %office%\OWC11.MSI shortfilenames=1 /qb
echo msiexec /p %SP3%\OWC11SP3.msp /a %office%\OWC11.MSI shortfilenames=1 /qb
msiexec /p %SP3%\OWC102003SP3.msp /a %office%\OWC10.MSI shortfilenames=1 /qb
echo msiexec /p %SP3%\OWC102003SP3.msp /a %office%\OWC10.MSI shortfilenames=1 /qb

rem Concluindo
echo.&echo.&echo.
echo Integracao efetuada!
start explorer %office%

25 de setembro de 2007

Colocando seu logo nas propriedades do Sistema

@echo off
title Colocando seu logo nas propriedades do Sistema

echo Este script tem como funcao colocar um logo de sistema
echo Para tanto crie um logo
echo.
echo nome: Oemlogo.bmp
echo formato: 170x110
echo.
echo.
:jkf
echo 1 - Continuar
echo 2 - Sair
set /p jkf=(1,2):
if %jkf%==2 goto exit
if %jkf%==1 goto bmp
cls
goto jkf

:bmp
cls
echo Arraste seu logo sob nome "Oemlogo.bmp" para esta janela.
set /p logo=
xcopy /q /y %logo% %windir%\system32\
if exist %windir%\system32\Oemlogo.bmp goto iniciar
echo O arquivo deve estar sob o nome Oemlogo.bmp,
echo formato maximo 170x110
echo.
pause
goto bmp

:iniciar
cls
%SystemDrive%
cd %windir%\system32\

set /p nome=Digite nome para identificacao:
set /p cpu=Digite alguma info para contato:

echo [General] > Oeminfo.ini
echo Manufacturer=%nome% >> Oeminfo.ini
echo Model=%cpu% >> Oeminfo.ini

echo [Support Information] >> Oeminfo.ini
:loop
set /a num=%num%+1
cls
echo Informacoes sobre suporte (ou feche esta janela)
echo.
set /p id=Linha %num%:
echo Line%num%="%id%" >> Oeminfo.ini
set id=
goto loop

12 de setembro de 2007

Configurando administradores de domínio no Samba

Fonte Samba How-to

Este artigo visa explicar o que é e como configurar administradores de domínio no Samba. Um exemplo de uso prático é quando você quer que determinadas pessoas possam instalar programas - isto é, ter privilégios de Administrador - em qualquer máquina do domínio.

http://www.guiadopc.com.br/2007/09/11/configurando-administradores-de-dominio-no-samba/
Configurando administradores de domínio no Samba

Este artigo visa explicar o que é e como configurar administradores de domínio no Samba. Um exemplo de uso prático é quando você quer que determinadas pessoas possam instalar programas - isto é, ter privilégios de Administrador - em qualquer máquina do domínio.

Esta é uma nova versão do artigo, baseada no Samba 3.0.25c e na distribuição Debian Etch 4.0. Muitos dos procedimentos aqui podem ser realizados em outras distribuições Linux sem grandes alterações.

Se você é do tipo apressado, você pode pular o tópico “Teorizando”. Mas é quase certo que você terá dificuldades em entender o que está sendo feito sem ler esta parte… =)
Teorizando…

Quem conhece um pouco o Samba sabe que ele pode funcionar como controlador de domínio, isto é, atuar como um repositório de contas de usuário para uma rede de computadores Windows. O que nem todo mundo sabe é que o Samba é baseado na tecnologia do Windows NT Server, logo ele possui muitos recursos advindos dele, e um deles é o suporte completo a grupos. No NT, cada grupo tem um SID (Security Identifier), mas normalmente usamos o RID (Relative Identifier) para identificá-los.

Os principais grupos de usuários de um domínio NT, bem como seus respectivos nomes, RIDs e grupos locais correspondentes, são:

Grupo NT Descrição RID Grupo correspondente
DOMAIN ADMINS Administradores de domínio 512 Administradores
DOMAIN USERS Usuários de domínio 513 Usuários
DOMAIN GUESTS Convidados de domínio 514 (nenhum)

Obs.: o “Domain Guests” não é mapeado para o grupo “Convidados”, como esperado. Ainda não descobri o porquê…

Ao ser configurado como membro de um domínio, o Windows NT/200x/XP insere estes grupos dentro de seus correspondentes locais (vide tabela acima), para que o grupo do domínio tenha os mesmos privilégios do grupo local. Por padrão, nenhum destes grupos NT têm um correspondente no Linux. Isto quer dizer que nenhum destes mapeamentos realizados pelo Windows surtirá efeito até que você diga ao Samba quais são os grupos correspondentes no Linux. Ou seja, você precisa especificar quais grupos do sistema (Linux) representam os grupos NT (Samba). Segundo o HOWTO oficial, este mapeamento precisa ser feito para assegurar o bom funcionamento do domínio. Portanto, iremos efetuar o mapeamento dos 3 grupos, embora o mais útil para este artigo seja o Domain Admins. Existem outros grupos, tais como “Usuários avançados”, “Operadores de cópia”, entre muitos outros, mas estes não são considerados essenciais, e sua configuração não será abordada aqui.
Configuração do Linux

Tudo o que precisamos fazer no Linux é criar os grupos que serão mapeados para os seus respectivos no Samba. Isto é feito com o comando groupadd. No caso, nós iremos criar os grupos ntadmin, ntuser e ntguest. Ou seja:

# groupadd ntadmin
# groupadd ntuser
# groupadd ntguest

Você pode aproveitar grupos existentes, como o “root” no lugar de “ntadmin”, “users” no lugar do “ntuser”, e “nogroup” no lugar de “ntguest”. Mas particularmente, eu não acho bom negócio misturar grupos do sistema com grupos específicos do Samba, especialmente no primeiro caso. Isto fica a seu critério.
Configuração do Samba

Agora falta mapear os grupos criados no Linux aos grupos do Samba. Isto é feito com o comando net. Deve-se especificar o grupo Windows, o grupo NT, o RID, o tipo de grupo (domínio/local/embutido), e um comentário (opcional). Ou seja:


# net groupmap add ntgroup="Domain Admins" unixgroup=ntadmin rid=512 type=d comment="Administradores"
# net groupmap add ntgroup="Domain Users" unixgroup=ntuser rid=513 type=d comment="Usuários"
# net groupmap add ntgroup="Domain Guests" unixgroup=ntguest rid=514 type=d comment="Convidados"

O próximo passo é cadastrar os usuários novos e existentes nestes novos grupos.Para novos usuários, ao cadastrá-lo no Linux (comando useradd), defina seu grupo primário (parâmetro -g) como sendo um destes 3 grupos. Exemplo:
# useradd -g ntadmin daniel

Para usuários já existentes, você deve modificar o grupo primário com o comando usermod, também usando o parâmetro -g. Em seguida, você precisa modificar o grupo do usuário no Samba, com o pdbedit, usando o RID do grupo desejado como parâmetro. Exemplo:

# usermod -g ntadmin daniel
# pdbedit -r -G 512 -u daniel

Isto fará com que o usuário “daniel” passe a fazer parte do grupo “Domain Admins”, RID 512. Confira a saída do comando pdbedit, e no final da linha “Primary Group SID”, veja se o final corresponde ao RID especificado.Para testar as alterações, faça logoff, caso esteja logado, efetue logon e verifique, caso o usuário em questão tenha sido cadastrado em Domain Admins, se você consegue efetuar tarefas administrativas, como instalar programas.Se não der certo, releia este artigo e cheque cada passo; certamente algo não foi feito =) Mas sinta-se à vontade para acessar o fórum e questionar a respeito das instruções passadas aqui.

25 de agosto de 2007

Backup com rsync

Trecho retirado de http://www.guiadohardware.net/artigos/scripts-backup/

Artigo escrito por Carlos E. Morimoto
Editado porém não alterado.
(...) - RSYNC
No Debian instale com um "apt-get install rsync" e no Mandriva com um "urpmi rsync".
(...)
$ rsync -av /mnt/hda6/trabalho /mnt/backup/

A opção "-a" (archive) faz com que todas as permissões e atributos dos arquivos sejam mantidos, da mesma forma que ao criar os arquivos com o tar e o "v" (verbose) mostra o progresso na tela.

A cópia inicial vai demorar um pouco, mais do que demoraria uma cópia simples dos arquivos. Mas, a partir da segunda vez a operação será muito mais rápida.
(...)
Se algum desastre acontecer e você precisar recuperar os dados, basta inverter a ordem das pastas no comando, como em:

$ rsync -av /mnt/backup/trabalho /mnt/hda6/trabalho/

(...) - SCRIPT BACKUP

Ao invés de ficar renomeando os arquivos, você poderia usar um pequeno script para que os arquivos fossem gerados já com a data e hora incluída no nome do arquivo:
DATA=`date +%Y-%m-%d-%H.%M`
cd /mnt/backup
tar -zcvf trabalho-"$DATA".tar.gz /mnt/hda6/trabalho/

(...)
O próximo passo é fazer com que este script de backup seja executado diariamente de forma automática, o que pode ser feito usando o cron.
(...)
Para que ele seja executado automaticamente todos os dias, copie-o para dentro da pasta "/etc/cron.daily" e certifique-se que o serviço "cron" esteja ativo:
(...)
Se preferir que o script seja executado apenas uma vez por semana, ou mesmo uma vez por hora, use as pastas "/etc/cron.weekly" ou a "/etc/cron.hourly". Por padrão, os scripts dentro da pasta "/etc/cron.daily" são executados pouco depois das 6 da manhã (o horário exato varia de acordo com a distribuição), para alterar o horário, edite o arquivo "/etc/crontab", alterando a linha:

25 6 * * * root test -x /usr/sbin/anacron || run-parts --report /etc/cron.daily
O "25 6" indica o minuto e a hora. Se quiser que o script seja executado às 11 da noite, por exemplo, mude para "00 23".
(...)
O script deve ser capaz de montar a partição, gravar o arquivo de backup e depois desmontá-la. Se por acaso o HD não estiver plugado, o script deve abortar o procedimento. Para isso precisamos verificar se o HD realmente foi montado depois de executar o comando "mount /dev/sda1 /mnt/sda1". Existem muitas formas de fazer isso, uma simples é simplesmente filtrar a saída do comando "mount" (que mostra todos os dispositivos montados) usando o grep para ver se o "/mnt/sda1" aparece na lista. Se não estiver, o script termina, caso esteja ele continua, executando os comandos de backup:

mount /dev/sda1 /mnt/sda1
montado=`mount | grep /mnt/sda1`
if [ -z "$montado" ]; then
exit 1
else
DATA=`date +%Y-%m-%d-%H.%M`
cd /mnt/backup
tar -zcvf trabalho-"$DATA".tar.gz /mnt/hda6/trabalho/
umount /mnt/sda1

fi

(...)
Se preferir que o script grave o backup num DVD, ao invés de simplesmente salvar numa pasta, você pode usar o "growisofs" para gravá-lo no DVD. Neste caso, vamos gerar o arquivo numa pasta temporária e deletá-lo depois da gravação:

DATA=`date +%Y-%m-%d-%H.%M`
rm -rf /tmp/backup; mkdir /tmp/backup; cd /tmp/backup
tar -zcvf trabalho-"$DATA".tar.gz /mnt/hda6/trabalho/
growisofs -speed=2 -Z /dev/dvd -R -J /tmp/backup/trabalho-"$DATA".tar.gz

rm -rf /tmp/backup


22 de agosto de 2007

VPN PopTop

http://luciano.wordpress.com/2007/08/17/vpn-poptop/

Script para Configurar a Rede

@echo off
title Troca de IP

:menu
cls
echo.
echo 1 - IP Manual - Atribuicao de IP
echo 2 - IP Automatico - DHCP
echo 3 - Digite o nome de sua Rede
echo 4 - Sair
echo.
set rede=Rede
set ip=
set /p ip=Escolha sua opcao (1,2,3,4):

if %ip%==1 goto manu
if %ip%==2 goto auto
if %ip%==3 goto digiterede
if %ip%==4 exit
echo.
echo Erro, %ip% eh diferente de 1, 2 ou 3.
echo.
pause
goto menu

:digiterede
cls
echo Nome de Rede
echo.
set rede=
set/p rede=Digite o nome da sua Conexao de Rede:
echo.
set /p confirmar=Confirma "%rede%" como nome de Conexao de Rede (s/n)?
if %confirmar%==s goto menu
if %confirmar%==S goto menu
if %confirmar%==n goto digiterede
if %confirmar%==N goto digiterede

:auto
cls
echo Configuracao Automatica - DHCP
echo.
netsh int ip set address name="%rede%" source=dhcp
netsh int ip set dns "%rede%" dhcp
cls
ipconfig /all

:menuauto
echo.
echo 1 - Ok, desejo sair.
echo 2 - Voltar ao primeiro menu.
set correto=
set /p correto=Escolha uma opcao (1,2)?
if %correto%==1 goto exit
if %correto%==2 goto menu
echo.
echo %correto% eh diferente de 1 ou 2
echo.
pause
cls
goto menuauto
pause
exit

:manu
cls
echo Conexao Manual
echo.
echo 1 - Gostaria de atribuir um numero de IP, manualmente
echo 2 - Gostaria que eu atribuisse um numero (192.168.1.122)?
echo.
set ip=
set /p ip=Escolha sua opcao (1,2):
if %ip%==1 goto next
if %ip%==2 goto conexmanual
echo %ip% nao eh igual a 1 ou 2!
echo.
pause
goto manu

:conexmanual
cls
echo Conexao Manual - 192.168.1.122
echo.
netsh int ip set address name="%rede%" source=static 192.168.1.122 255.255.255.0 192.168.1.1 1
netsh int ip set dns "%rede%" static 192.168.1.1

:conexman2
cls
ipconfig /all
echo.
set /p confirmar=Deseja sair (s/n)?
if %confirmar%==s exit
if %confirmar%==S exit
if %confirmar%==n goto menu
if %confirmar%==N goto menu
echo %confirmar% eh diferente de s ou n
echo.
pause
goto conexman2

:next
cls
echo Conexao Manual - configurar
echo.
set /p numip=Digite o IP (p.ex. 192.168.0.10):
set /p subrede=Digite a Mascara de sub-rede (p.ex. 255.255.255.0):
set /p gateway=Digite o Gateway (p.ex. 192.168.0.1):
set /p numdns=Digite o DNS (p.ex. 192.168.0.1):
echo.

:next2
cls
echo Conexao Manual - configurar
echo.
echo IP: %numip%
echo SUB-REDE: %subrede%
echo GATEWAY: %gateway%
echo DNS: %numdns%
echo.
set /p correto=As informacoes fornecidas estao corretas (s/n)?
if %correto%==s goto procede
if %correto%==S goto procede
if %correto%==n goto next
if %correto%==N goto next
echo %correto% eh diferente de s ou n.
goto next2

:procede
echo Conexao Manual - %numip%
echo.
echo Iniciando a Configuracao
netsh int ip set address name="%rede%" source=static %numip% %subrede% %gateway% 1
netsh int ip set dns "%rede%" static %numdns%
cls
ipconfig /all

:menufim
echo.
echo 1 - Ok, desejo sair.
echo 2 - Desejo reconfigurar.
echo 3 - Voltar ao primeiro menu.
set correto=
set /p correto=Escolha uma opcao (1,2,3)?
if %correto%==1 goto exit
if %correto%==2 goto next
if %correto%==3 goto menu
echo.
echo %correto% eh diferente de 1, 2 ou 3
echo.
pause
cls
goto menufim

19 de agosto de 2007

netsh

home.net
pushd interface ip

set address name="Local Area Connection" source=static addr=192.168.1.6 mask=255.255.255.0
set address name="Local Area Connection" gateway=192.168.1.1 gwmetric=0
set dns name="Local Area Connection" source=static addr=192.168.1.2 register=PRIMARY
set wins name="Local Area Connection" source=static addr=none

popd

dhcp.net
pushd interface ip

set address name="Local Area Connection" source=dhcp
set dns name="Local Area Connection" source=dhcp register=PRIMARY
set wins name="Local Area Connection" source=dhcp

popd

These configuration files can now be invoked with netsh like so:
netsh -f home.net
netsh -f dhcp.net

9 de agosto de 2007

Acesso Remoto

Acesso remoto pelo cliente.

Aproveite seu PC velho ruinzin acessando remotamente o seu mais novo.
requisito: rede funcional.
No PC novo com XP ou Vista
Propriedades do sistema > Remoto > Permitir que usuários se conectem remotamente a este computador.

Certifique-se que cadastrou usuários para logarem remotamente no PC.

O programa cliente pode ser baixado em:
http://www.microsoft.com/downloads/details...

6 de agosto de 2007

Segurança no Windows

por Carlos Morimoto

Reparando o IE e rodando programas de forma segura
http://www.guiadohardware.net/artigos/reparando-ie/

Removendo vírus e Spyware do Windows na raça
http://www.guiadohardware.net/tutoriais/removendo-malware-raca/

19 de julho de 2007

Dicas Ubuntu

multimedia:
http://ubuntuforum-pt.org/index.php?topic=15522.0

gravar ntfs:
http://www.debianadmin.com/...readwritable-in-ubuntu.html
http://ubuntuforum-br.org/index.php?topic=6491.0

grub:
http://ubuntuforum-br.org/index.php?topic=4055.0
Personalizando o Grub

uuid (2 opções):
1. no terminal (no exemplo abaixo hdx = dispositivo):
# vol_id -u /dev/hdx
2. no nautilus (para ubuntu, p. ex.):
/dev/disk/by-uuid

nVidia:
http://ubuntuforum-br.org/index.php?topic=13169.0

ubuntu em PC antigo:
http://ubuntuforum-br.org/index.php?topic=17941.0

Iniciar o Compiz
compiz --replace&

Impressora no Servidor Samba

No samba (/etc/samba/smb.conf)

[global]
load printers = yes
printing = bsd
printcap name = /etc/printcap
printing = cups
printcap name = cups

[printers]
comment = Todas as Impressoras
path = /var/spool/samba
guest ok = yes
public = yes
printable = yes
browseable = yes
use client driver = yes


No cups (/etc/cups/cupsd.conf)

Port 631
Listen 631
Browsing On
BrowseAllow All
BrowseInterval 30
BrowseAddress @LOCAL
BrowseInterval 30

Order allow,deny
Allow all
Allow From 127.0.0.1
Allow From 192.168.0.*
# onde 192.168.0.* = sua faicha de ip

Order allow,deny
Allow all
Allow From 127.0.0.1
Allow From 192.168.0.*
# onde 192.168.0.* = sua faixa de ip

Encryption Required
Order allow,deny
Allow localhost

AuthType Basic
Require user @SYSTEM
Order allow,deny
Allow localhost

LAMP

Apache:
sudo apt-get install apache2

pacotes adicionais:
apache2-common
apache2-mpm-worker
apache2-utils
libapr0

MySQL:
sudo apt-get install mysql-server

PHP:
sudo apt-get install php5 php5-mysql
sudo apt-get install phpmyadmin

Teste:
cd /var/www
sudo gedit phpinfo.php

Digite:
< ?php echo phpinfo(); ?>
Salve

Acesse via browser
http://localhost/phpinfo.php

Para testar o MySQL, acesse:

http://localhost/phpmyadmin
login: root (sem senha)

Tente criar uma base de dados, se for possível o mysql também está funcionando.

Dica: para trocar a senha de root do mysql, digite no terminal:
sudo mysqladmin -u root password 123456789

para usar o prompt:
sudo mysql -u root -p
(para criar uma base de dados)
CREATE DATABASE NOME_DA_DATABASE;

ClamAV

Instalação (Debian)
sudo apt-get install clamav

atualizar manualmente a base de dados de vírus
sudo freshclam

varrer manualmente arquivos/pastas por vírus
sudo clamscan -r /localização_de_arquivos_ou_pastas

varrer automaticamente arquivos/pastas por vírus
sudo clamscan -r /localização_de_arquivos_ou_pastas

Fonte

CD-ROM - disponível no servidor

Certifique-se que o /etc/fstab possui uma linha como a abaixo:
/dev/scd0 /cdrom iso9660 defaults,noauto,ro,user 0 0

No /etc/samba/smb.conf deixe o exposto abaixo em qualquer lugar após [global]

[cdrom]
comment = CD-ROM
writable = no
locking = no
path = /cdrom
public = yes
preexec = /bin/mount /cdrom
postexec = /bin/umount /cdrom

13 de julho de 2007

Projeto Linux Brasil

"O Projeto LinuxBrasil é um projeto social, que tem como objetivo incentivar o uso do software livre no Brasil, combatendo a exclusão digital, e, muito mais que isso, transformando seus alunos-associados em verdadeiros agentes de transformação social, capacitando-os com alto nível tecnológico e cultural, para que possam utilizar os conhecimentos adquiridos para enfrentar o mundo globalizado e seus desafios. Para atender suas finalidades, o Projeto LinuxBrasil recebe apoio de uma ONG de âmbito nacional (ANUBRAT), a qual tem dado suporte ao mesmo".

Texto na integra:
http://www.linuxbrasil.org.br/

10 de junho de 2007

React OS

O ReactOS® é um sistema operacional gratuíto de código aberto.

Permite uma implementação nativa compatível com o sistema operacional Microsoft Windows® XP.

O objetivo do ReactOS é atingir total compatibilidade, seja para aplicações ou para controladores de dispositivos, com os sistemas operacionais NT. Utiliza tanto arquitetura como interface gráfica similar.

http://www.reactos.org/pt/index.html

2 de maio de 2007

Kit Segurança

Registre no site e receba uma chave do poderoso antivirus que utiliza o mesmo motor do Kaspersky:
http://www.activevirusshield.com/antivirus/freeav/get_started.adp
Se o achou pesado, que tal o Nod32:
WinXP, Win9x e Patch

Ademais, que tal o link de um firewall simples de ser utilizado, o Sygate:
http://www.virus.gr/sygate.zip

Sempre é bom um antispyware, que tal o Spybot:
http://www.safer-networking.org/

Outlook Express, alterar caminho *.dbx:
Outlook Express > Ferramentas > Opções > Manutenção > Pasta de armazenamento > Alterar

26 de março de 2007

Hackers Segredos e Confissões

E-book do título mencionado.
http://www.badongo.com/file/2551420

Mude o Logo de seu Windows

Por djrwfa,
site Brazukas.org

"Pesquisando no site da Microsoft achei algo muito interessante (
...)

Crie uma imagem no tamanho 170 X 110 pixels, salve com o nome de Oemlogo no formato BMP (Bitmap).

Salve a em C:\WINDOWS\system32
Para Windows 98 ou Me a pasta é: C:\WINDOWS\system

Abra o bloco de notas e copie o conteúdo abaixo, ou impute informações almejadas:

[Version]
Nome do Sistema operasional>> Ex: Microsoft Windows XP
WinVer= Versão >> EX: Service Pack 2
[General]
Manufacturer=WinXP Tutoriais.com
Model= XP Evolution
SupportURL="http://www.winxptutoriais.com"
[Support Information]
Line1="WinXP Tutoriais"
Line2="Para suporte via MSN:"
Line3="suporte@winxptutoriais.com"
Line4="Ou visite nosso site:"
Line5="http://www.winxptutoriais.com"

Salve este arquivo, sob o nome OEMINFO.INI, em C:\Windows\System32
Para Windows 98 ou Me a pasta é: C:\WINDOWS\system"

Fonte:
http://www.brazukas.org/index.php?showtopic=11882&st=0&#entry94957

19 de fevereiro de 2007

MegaUpload & Megarotic

Dica para o Mozilla Firefox, baixe e instale o add-on Megaupload SX.3.2, reinicie o Firefox:
Clique em Ferramentas -> Megaupload 3 -> Ligado.