Anderson Jacson

Abrir arquivo Tiff direto no Firefox - Linux

Fri, 21 May 2010 16:20:00 -0300

Abrir arquivo Tiff direto no Firefox - Linux

- Estamos considerando que você está usando (K)ubuntu.

Primeiro instale o libtiff-tools:

# apt-get install libtiff-tools

Depois baixe o plugin para o firefox referente a sua arquitetura em:

http://andersonjacson.com.br/tiff/

Depois instale o arquivo baixado, ex.:

# dpkg -i mozilla-tiff-plugin-0.4_i386.deb

Reinicie o firefox e Have fun.

Referencia: http://tiff-plugin.vinay.in/

Autenticação no Apache2

Tue, 27 Apr 2010 11:30:00 -0300

Autenticação no Apache2

Acrescente essas linha nas htttpd.conf no host default (no caso do debian):

Alias /dir_restrito/ "/var/www/dir_restrito/"
<Directory /var/www/dir_restrito/>

AuthName "Acesso Restrito"
Options Indexes MultiViews FollowSymLinks
AuthType Basic
AllowOverride AuthConfig
Require valid-user "Solicitação de user"
Order allow,deny
AuthUserFile /etc/apache2/passwd
Allow from all
</Directory>

Para criar o arquivo criptografado com a senha digite:

htpasswd -c /etc/apache2/passwd nome_do_usuario.

Restart e apache e Have fun .

Profile (perfil) local no samba

Fri, 23 Apr 2010 14:40:00 -0300

Profile (perfil) local no samba

Para o samba não gravar profiles no servidor, ou seja, os perfis ficarem apenas na maquina local acrescente as seguinte linhas:

logon path =
logon home =

Have fun.

Scan com Nmap com detector de Conficker

Fri, 23 Apr 2010 10:40:00 -0300

Scan com Nmap com detector de Conficker

nmap -v --script=smb-check-vulns --script-args=unsafe=1 ip_a_ser_scaneado

ou mais simples

nmap -v --script=smb-check-vulns ip_a_ser_scaneado

Have fun

Erro no moodle ou quando upload de imagens com php: JPEG not supported on this server

Mon, 12 Apr 2010 14:40:00 -0300

Erro no moodle ou quando upload de imagens com php: JPEG not supported on this server

Basta Instalar o pacote php-gd.

Por exemplo no CentOS:

# yum install php-gd

Forte Abraço.

Oi 3g com modem Huawei E220 no Slackware

Tue, 06 Apr 2010 14:20:00 -0300

Oi 3g com modem Huawei E220 no Slackware

# slapt-get -i wvstreams --ignore-dep

# slapt-get -i wvdial

Crie o arquivo /etc/wvdial.conf e acrescente:

[Dialer Defaults]
Modem = /dev/modem
Baud = 57600
Init = ATZ
Init2 = AT S11=50
Phone = *99#
Username = oi
Password = oi

[Dialer phone2]
Phone = *99#

[Dialer shh]
Init3 = ATM0

[Dialer pulse]
Dial Command = ATDP

Espeta o modem e digita:

# cd /dev/

# ln -s ttyUSB0 modem

# modprobe ppp_generic
# modprobe ppp_async

No meu aqui deu uns erros mais eu segui em frente.

# wvdial -C /etc/wvdial.conf

Pronto já deve conectar.

Comigo foi suficiente.

Have fun.

Mudar porta Padrão do Jboss

Tue, 30 Mar 2010 10:50:00 -0300

Mudar porta Padrão do Jboss

No JBoss 4.2 - Abra o arquivo server.xml dentro do diretorio: [dir_intalacao_jboss]/server/default/deploy/jboss-web.deployer/ procure pelo conteúdo abaixo e altere para porta desejada.

Connector port="8080" address="${jboss.bind.address}"
maxThreads="250" maxHttpHeaderSize="8192"
emptySessionPath="true" protocol="HTTP/1.1"
enableLookups="false" redirectPort="8443" acceptCount="100"
connectionTimeout="20000" disableUploadTimeout="true"

No JBoss 5 - Abra o arquivo server.xml dentro do diretorio: [dir_intalacao_jboss]/server/default/deploy/jbossweb.sar/ procure pelo conteúdo abaixo e altere para porta desejada.

Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}"
connectionTimeout="20000" redirectPort="8443"

Referência: Brazilianforce

Usuário vsftp enjaulado em seu diretorio $home

Fri, 26 Mar 2010 10:10:00 -0300

Usuário vsftp enjaulado em seu diretorio $home

Precisei que os usuário logados via ftp no Vsftp ficassem dentro do seu próprio home, o que por default não acontece, ou seja, os usuário podem listar, ler ou executar, de acordo com sua permissões no raiz inteiro, nós não queremos isso né?

Ok. Vamos lá:

Basta colocar a seguinte linha:

chroot_local_user=YES

Restart o vsftp e Have fun.

Colocar Debian no AD

Wed, 17 Mar 2010 11:40:00 -0300

COLOCAR DEBIAN NO DOMINIO AD

Instalar o Kerberos

apt-get install krb5-user

Alterar o arquivo /etc/nsswitch.conf mudando as informações abaixo:

passwd: compat winbind

group: compat winbind

shadow: compat winbind

hosts: files dns winbind

Configura o smb.conf e o /etc/krb5.conf (Confs abaixo).
Restartar o samba e o winbind

/etc/init.d/samba restart

/etc/init.d/winbind restart

Solicita um Ticket kerberos ao DC.

kinit administrator

Coloca a maquina no domínio:

net ads join -U administrator

Para testar digite:

wbinfo -u (Vai listar os usuários)

(Se não funcionar reinicie o winbind)
Beleza
vi /etc/init.d/winbind

Localize o texto:

chgrp winbindd_priv /var/run/samba/winbindd_privileged/ || return 1

E altere para:

chgrp proxy /var/run/samba/winbindd_privileged/ || return 1

Reiniciando serviço do winbind:

# /etc/init.d/winbind restart

KRB5.CONF

[logging]

default = FILE:/var/log/krb5libs.log

kdc = FILE:/var/log/krb5kdc.log

admin_server = FILE:/var/log/kadmind.log

[libdefaults]

default_realm = DOMINIO.LOCAL

dns_lookup_realm = false

dns_lookup_kdc = false

ticket_lifetime = 24h

forwardable = yes

[realms]

DOMINIO.LOCAL = {

kdc = 192.168.10.1

}

SMB.CONF

#======================= Global Settings =====================================

[global]

workgroup = DOMINIO

server string = servidor_proxy

netbios name = servidor_proxy

encrypt passwords = yes

password server = 192.168.10.1

wins server = 192.168.10.1

# --------------------------- Logging Options -----------------------------

# logs split per machine

log file = /var/log/samba/log.%m

# max 50KB per log file, then rotate

max log size = 50

# ----------------------- Standalone Server Options ------------------------

security = ads

passdb backend = tdbsam

bind interfaces only = yes

winbind separator = /

winbind enum users = yes

winbind enum groups = yes

winbind use default domain = yes

winbind uid = 10000-20000

winbind gid = 10000-20000

#winbind separator = +

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

; security = domain

; passdb backend = tdbsam

realm = DOMINIO.LOCAL

; password server = <NT-Server-Name>

# ----------------------- Domain Controller Options ------------------------

load printers = yes

cups options = raw

Personalizar páginas de erro do Squid por acls

Wed, 17 Mar 2010 11:00:00 -0300

Personalizar páginas de erro do Squid por acls

Quando o Squid é instalado via pacote, em geral ele já possui um diretório padrão onde as páginas de erro são armazenadas. Por exemplo, no Debian, elas ficam em /usr/share/squid/errors/English. Em outros empacotamentos, elas podem estar em /etc/squid/errors. De qualquer forma, é possível escolher qual o diretório que lhe agrada, procurando no squid.conf pelo parâmetro error_directory, alterando-o se desejar.

Estas páginas são arquivos html com nomes em maíusculas correspondente ao erro que as carregará. Por exemplo, quando o acesso for negado ao usuário, o conteúdo da página ERR_ACCESS_DENIED será exibido.

Após alterar as páginas, formatando-as a seu gosto, é preciso reiniciar o Squid para que as mudanças passem a vigorar.
Criar páginas únicas

Para criar uma página de erro que deve ser exibida em caso de uma ACL falhar é preciso procurar no squid.conf o parâmetro deny_info. O formato de uso para este parâmetro, conforme podemos ver na ajuda do squid.conf é:
deny_info pagina_de_erro acl

ou
deny_info http://URL acl

Exemplo
deny_info erro_endereco_pornografia porn

Onde erro_endereco_pornografia é uma página HTML de erro, criada por você, explicando que aquele endereço que o usuário tentou acessar é de uma possível página pornográfica e porn é a ACL que lista os sites pornográficos. Se optar por ativar este parâmetro, não esqueça de criar a página erro_endereco_pornografia, colocá-la no diretório das páginas de erro e então reiniciar o Squid. Além disso, é possível, em vez de mostrar uma página de erro criada por você, redirecionar o usuário para um endereço web qualquer, substituindo erro_endereco_pornografia pelo endereço desejado.

Referência: Dicas-L