Procedimento/Boas Práticas Básicas Linux

Estes são os procedimentos básicos que eu considero essenciais a serem aplicados em qualquer servidor gerido/instalado por mim:

- desactivar login como root via ssh
- adicionar o parâmetro UseDNS=no ao ficheiro sshd_config
- acrescentar alias para o vim, através do vi (alias vi='vim') em ~/.bashrc
- se for uma máquina virtual instalar ferramentas (VMWare tools, XenTools, etc.)
- configurar placa rede (IP, Máscara, Gateway, DNS's)
- activar e/ou acrescentar utilizadores ao ficheiro sudoers
- configurar o ntpd para sincronizar com o serviço NTP local
- desactivar SELINUX
- verificar se o relógio de hardware da máquina está em sincronia com a hora local
- forçar políticas de password

os que vierem marcados assim [-] são opcionais e escolhas pessoais:

[-] remover tudo que esteja na pasta tmp e tenha mais de 60 dias;
[-] remover configurações por omissão do apache

Protocolos de Roteamento

Este post é mais para referência/informação, para se poder encontrar rapidamente as características e diferenças entre os protocolos de Roteamento. Infelizmente não posso garantir que todos os valores apresentados estão 100% correctos mas acredito que sim, salvo alguma falha de atenção. A tabela foi criada através da junção de informação encontrada em vários sítios.

Podem fazer o download da mesma em formato PDF através do link abaixo:

Tabela de Protocolos de Roteamento

Usem, alterem e façam dela o que vos apetecer... e se encontrarem erros, por favor comentem/avisem para eu os corrigir. Obrigado.

Script #1 - Criar Utilizadores com base em lista

Não é o primeiro script que faço mas é o primeiro que publico aqui no blog e infelizmente tenho de confessar que scripting é uma das minhas maiores lacunas... e sei o quão grave esta é; eu sei programar, sei "fazer" scripts mas não domino a sintaxe e nunca tive paciência para treinar-me nisto o suficiente (sempre que começo páro a meio sem realmente aprender/fazer grande coisa), para eu poder dizer que domino minimamente esta habilidade teria de saber fazer o mais básico dos scripts de cabeça e não SEI... :( felizmente há muita informação online e vou sempre conseguindo atingir os meus objectivos.

Túnel IPSec em modo de Transporte

Modo de funcionamento de IPSec em que apenas o payload do pacote IP é cifrado e/ou autenticado. O roteamento mantém-se intacto, visto que o cabeçalho do pacote IP não é alterado.

O exemplo abaixo é bastante rápido de configurar e FUNCIONA. Este modo de funcionamento do IPSec é obviamente menos seguro mas pode ser usado quando necessário, neste momento não consigo encontrar para além de uma eventual carga inferior para as CPUs outros motivos plausíveis e fortes para usar o modo de tranporte e não de túnel (modo este que vou explicar e deixar-vos com um exemplo nos próximos posts).

MUITO útil para NFS

showmount
comando usado para mostrar a informação de mount de um servidor NFS. Este comando pergunta/pede ao serviço de mount dum servidor pelo estado do serviço NFS na mesma.