RibaSoft

Linux

Alias

• Alterar nome de comandos.

  • Edite o arquivo .bashrc.

    nano /home/usuario/.bashrc alias cmd='cat /home/ribasoft/.atalhos' alias mineon='systemctl restart mine_serv' alias mineoff='/home/ribasoft/.minecraft-server/scripts/finaliza_server.sh' alias minel='/home/ribasoft/.minecraft-server/scripts/limpa.sh' alias minecmd='tmux a -t mine_serv' alias t='xfce4-terminal' alias c='google-chrome' alias cls='clear' alias e='export DISPLAY=192.168.7.2:0.0'

  • Crie um arquivo para lembrar dos atalhos.

    nano /home/ribasoft/.atalhos /*** Atalhos by RibaSoft *** //Minecraft mineon => inicia servidor do Minecraft mineoff => finaliza servidor do Minecraft minel => limpa arquivos de bloqueio e arquivos corrompidos minecmd => abre a sessão do Minecraft //Outros t => Terminal c => Google Chrome e => Exporta video para o Ribasoft_PC

API PHP

• Execução de script por API PHP.

  • Script.sh com recebimento de parametro.

    #Pega o primeiro parametro e tira a extenção e o local banco=$(basename "$1" .fdb) #Verifica se foi passado o nome do banco por parametro if [ -z "$1" ]; then echo "Erro: Nenhum banco de dados foi passado como parâmetro." exit 1 #Finaliza o script com um código de erro (1) fi #Verifica se os locais que serão acessados tem permissão de escrita if [ ! -w "/tmp/firebird" ]; then echo "Erro: Permissão negada para acessar /tmp/firebird" exit 1 fi if [ ! -w "/var/rede/db/${$banco}.fdb" ]; then echo "Erro: Permissão negada para acessar /var/rede/db/${banco}.fdb" exit 1 fi if [ ! -w "/var/rede/bkp" ]; then echo "Erro: Permissão negada para acessar /var/rede/bkp" exit 1 fi if [ ! -w "/mnt/bkp" ]; then echo "Erro: Permissão negada para acessar /mnt/bkp" exit 1 fi #Fecha todas as conexões e bloqueia o banco deixando apenas uma conexão para o gbak gfix -shut single -force 0 -user SYSDBA -password masterkey /var/rede/db/"$banco".fdb #Executa o Backup gbak -b -z -l -v -t -user SYSDBA -pas masterkey /var/rede/db/"$banco".fdb /var/rede/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk #Libera o banco para novas conexões gfix -online -user SYSDBA -password masterkey /var/rede/db/"$banco".fdb #Deixa apenas os ultimos 3 backups ls -t /var/rede/bkp/"$banco"* | tail -n +4 | xargs -r rm #faz uma cópia extra do backup cp /var/rede/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk /mnt/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk #deixa somente as ultimas 3 copias no pendrive ls -t /mnt/bkp/"$banco"* | tail -n +4 | xargs -r rm

  • Código PHP para receber a requisição e executar o script.

    <?php //Configura date_default_timezone_set('America/Sao_Paulo'); include('./conexao.php'); header('Content-type: application/json'); //Autentica if (!isset($_SERVER['PHP_AUTH_USER'])) { http_response_code(405); echo 'Método não permitido'; exit; } $usuario = $_SERVER['PHP_AUTH_USER']; $senha = $_SERVER['PHP_AUTH_PW']; //Vazer aqui seu metrodo de verificação de usuario e senha if(...){ ... http_response_code(401); echo 'Não autorizado'; } //Pega dados $dados = json_decode(file_get_contents('php://input'), True); http_response_code(500); //Erro interno $banco = $dados['dados'][0]['banco']; echo 'Banco: ' . $banco; $comando = 'bash /var/rede/db/script_bkp.sh ' . escapeshellarg($banco) . '.fdb 2>&1'; $retorno = []; //Cria array vazio $erro = 0; exec($comando, $retorno, $erro); if($erro !== 0){ header('Content-Type: application/json'); echo json_encode(['retorno' => implode("\n", $retorno)]); }else{ http_response_code(200); header('Content-Type: application/json'); echo json_encode(['retorno' => implode("\n", $retorno)]); }

  • Os arquivos e diretorios que serão manipulados pelo arquivo precisarão ter permissão para "www-data" e "firebird".

    chown firebird:www-data /tmp/firebird chmod 770 /tmp/firebird chmod g+s /tmp/firebird

  • Obervações

    Se o script foi criado no windows dará erro no linux devido as quebras de linha serem diferentes.

  • Comando para converter o arquivo feito no windows.

    dos2unix /var/rede/db/script.sh

  • Adicionar usuario www-data ao grupo firebird.

    sudo usermod -aG firebird www-data

  • Ver usuarios do grupo

    getent group firebird

  • Tirar o usuário do grupo.

    sudo gpasswd -d www-data firebird

  • Editar arquivo de lista de grupos.

    nano /etc/group

  • Script para aplicar lista de comandos SQL de um arquivo em todos os bancos do diretório.

    #!/bin/bash # Diretório contendo os bancos de dados DIR_BANCOS="/var/rede/db" # Usuário e senha do Firebird USUARIO="SYSDBA" SENHA="masterkey" SQL="/var/rede/manutencao.sql" # Loop por todos os arquivos .fdb no diretório for BANCO in "$DIR_BANCOS"/*.fdb; do if [ -f "$BANCO" ]; then echo "Conectando ao banco: $BANCO" isql-fb -user "$USUARIO" -password "$SENHA" "$BANCO" -i $SQL if [ $? -eq 0 ]; then echo "Comandos executados com sucesso no banco: $BANCO" else echo "Erro executar comandos no banco: $BANCO" fi else echo "Nenhum arquivo encontrado no diretório: $DIR_BANCOS" fi done

  • Arquivo SQL.

    SET AUTODDL OFF; SET TERM ^ ; --NCM CREATE TABLE NCM( COD VARCHAR(8), DESCR VARCHAR(100) CHARACTER SET WIN1252 COLLATE WIN_PTBR, CONSTRAINT PK_NCM PRIMARY KEY (COD) )^ COMMIT^ CREATE INDEX IDX_NCM_DESCR ON NCM(DESCR)^ INSERT INTO NCM (COD, DESCR) VALUES('00000000', 'INDUSTRIALIZACAO')^ COMMIT^ SET TERM ; ^

AppImage

• Pacotes Executáveis.

  • Executar appimage.

    chmod +x ./programa.appimage ./programa.appimage

APT

• • Adicionar Repositório:

    add-apt-repository universe

  • Atualizar a lista de pacotes:

    apt update

  • Atualizar todos os pacotes instalados:

    apt upgrade

  • Instalar um pacote do repositório:

    apt install pacote

  • Instalar um pacote .deb baixado:

    apt install ./pacote.deb apt -f install

  • Instalar um pacote .deb quando não é possível localizar suas dependências:

    dpkg -i ./pacote.deb apt --fix-broken install

  • Remover um pacote:

    apt purge pacote apt autoremove --purge apt clean apt autoclean apt -f install

  • Procurar por um pacote:

    apt search termo-de-busca

  • Exibir informações sobre um pacote:

    apt show pacote

  • Listar pacotes instalados:

    apt list --installed

  • Autocorrigir problemas de dependência:

    apt --fix-broken install

  • Atualizar o sistema (equivalente a apt-get dist-upgrade):

    sudo apt full-upgrade

  • Simular instalação para verificar depêndecias:

    apt install --dry-run pacotes

Audio

• Ajustes de Som

  • Remova o pulseaudio.

    systemctl --user disable --now pulseaudio.service pulseaudio.socket apt purge pulseaudio apt purge pulseaudio-utils apt purge xfce4-pulseaudio-plugin apt autoremove rm -rf ~/.config/pulse rm -rf ~/.pulse reboot dpkg -l | grep pulseaudio

  • Instale o pipewire.

    apt install pipewire pipewire-audio-client-libraries pipewire-pulse apt install pipewire-audio pipewire-alsa apt install libspa-0.2-bluetooth wireplumber apt install alsa alsa-utils volumeicon-alsa helvum systemctl --user enable pipewire pipewire-pulse wireplumber

  • Verificar Serviços.

    systemctl --user status pipewire pipewire-pulse

  • Testar Som.

    ls -la /usr/share/sounds/alsa/ pw-play /usr/share/sounds/alsa/Noise.wav

  • Listar dispositivos.

    pw-cli list-objects Node

  • Se for necessário instalar o JACK.

    apt install libspa-0.2-jack pipewire-jack nano /usr/share/pipewire/pipewire.conf module.jackdbus-detect = false systemctl --user restart pipewire pipewire-pulse

  • Se estiver usando o XFCE sem o pulseaudio adicione o comando volumeicon.

    xfce4-session-settings

  • Se estiver usando o openbox.

    nano /home/usuario/.config/openbox/autostart volumeicon &

    ou

    nano /home/usuario/.profile volumeicon &

  • Pelo reminal temporário.

    nohup volumeicon &

  • Verificar nome e estado dos controles.

    amixer scontrols

  • Ativar algum controle ao iniciar.

    gedit /home/usuario/.profile amixer set 'Front' unmute

  • Ajustar volumes pelo terminal.

    alsamixer

bluetooth

• Instalar adaptador bluetooth

  • Pacotes.

    apt install bluez blueman

  • Gerenciar serviços

    systemctl restart bluetooth systemctl status bluetooth

  • Gerenciador gráfico do Bluetooth.

    blueman-manager

  • Gerenciador por terminal.

    bluetoothctl power on agent on scan on pair XX:XX:XX:XX:XX:XX connect XX:XX:XX:XX:XX:XX

Certbot

• Habilitar o acesso HTTPS

  • Instalação.

    apt install certbot

  • Parar servidor para não bloquear a escuta do certbot na porta 80.

    O Certbot acessa o dominio e verifica se ele esta apontado para a máquina em que ele está fazendo a solicitação, por isso para dar certo a máquina deve poder ser acessada atravéz do dominio normalmente.

    systemctl stop nginx

  • Fazer a requisição do certificado.

    certbot certonly --standalone -d nome_dominio

  • Iniciar novamente o servidor.

    systemctl start nginx

  • Para renovar ou ver dados dos certificados pelo certbot eles devem terem sidos gerados no servidor em que estão.

    Pode-se usar o CRON para renovar o certificado automaticamente de tempos em tempos.

    O ideal é configura-lo para cada 20 dias pois certificados faltando mais de 30 dias para vencer seram ignorados.

    Para dados detalhados de como seu site e certificado são vistos online acesse AQUI .

  • Renovar todos certificados instalados.

    sudo certbot renew

  • Revogar certificado.

    certbot certificates certbot revoke --cert-path /etc/letsencrypt/live/ribasoft.com.br/fullchain.pem certbot delete --cert-name nome_dominio

  • Ver dados dos certificados instalados.

    certbot certificates

Cliente Github

• Cliente para enviar commits ao github.

  • Instalar.

    apt install git-all

Cron

• Agendador de Tarefas do Linux

  • Instalação

    apt install cron

  • Adicionar Tarefa

    crontab -e

  • Verificar Tarefas

    crontab -l

  • Configuração para executar um Script todos os dias as 3:00 horas da madrugada.

    0 3 * * * /var/script.sh

    Cada * é um parametro na sequencia "minuto, hora, dia(1-31), mes(1-12) e dia-semana(0-7)". 0 e 7 são domingos.

    Se quiser a cada 7 minutos seria */7 * * * * e não 7 * * * * pois dai seria no minuto 7 de cada hora

curl

• Navegador Web modo texto.

  • Ver ip Externo

    curl -s http://checkip.amazonaws.com

Data e Hora

• Acertar data, hora e fuso horário

  • Ver Data hora e fuso

    date

  • Ver configurações inclusive o UTC Universal Time Clock, a hora de londres onde o fuso horário é zero.

    timedatectl

  • Acertar Fuso Horário

    timedatectl set-timezone America/Sao_Paulo

  • Acertar Data

    timedatectl set-time 'YYYY-MM-DD'

  • Acertar Hora

    timedatectl set-time 'HH:MM:SS'

  • Acertar Data e Hora

    timedatectl set-time 'YYYY-MM-DD HH:MM:SS'

  • Ativar o RTC Real Time Clock (Hora da bios) para funcionar semelhante ao windows evitando problemas em dual boot. Deixando a hora do sistema igual a hora da bios.

    timedatectl set-local-rtc 1 --adjust-system-clock

  • Ativar o NTP Network Time Protocol (Sincronia da hora com a internet), caso necessário.

    timedatectl set-ntp true

Desktop Minimal

• Obs. Caso queira um sistema completo e enxuto já pronto instale o Xubuntu Minimal.

  Desktop com o mínimo possível de recursos.

  • Logo após fazer a instalação limpa do Ubuntu Server no modo Minimal atualize o sistema.

    sudo -i apt update apt upgrade

  • Instale os Pacotes

    apt install xorg apt install openbox apt install picom apt install feh apt install xfce4-terminal apt install xfce4-panel apt install xdg-utils apt install neofetch apt install mousepad apt install thunar apt install alsa-utils apt install volumeicon-alsa apt install network-manager apt install htop apt install libreoffice apt install language-pack-pt language-pack-pt-base apt install cmatrix apt install gdebi

  • Desinstale o terminal padrão.

    apt purge gnome-terminal apt auto remove

  • Desabilite o lightdm se necessário.

    systemctl disable lightdm

  • Desinstale o Desktop XFCE se quiser.

    apt purge xfdesktop4 xfce4-session lightdm apt autoremove

  • Inicie o modo Gráfico.

    exit startx

  • Aluste o local se a hora estiver errada.

    timedatectl set-timezone America/Sao_Paulo

  • Edite o profile do usuário para entrar no modo gráfico automaticamente ao logar.

    gedit /home/usuario/.profile if [ -z "$DISPLAY" ] && [ "$(tty)" == "/dev/tty1" ]; then startx fi

  • Criar um script para comandos que serão executados ao carregar o sistema.

    gedit /usr/local/bin/iniciar.sh chmod +x /usr/local/bin/iniciar.sh

  • Adicione o script ao arquivo /usr/local/bin/iniciar.sh para ativar o NumLock ao carregar o sistema.

    #!/bin/bash #Ativar numlock ao iniciar o tty1 for tty in /dev/tty{1..6}; do setleds -D +num < "$tty" done

  • Criar um serviço para rodar o script do arquivo /usr/local/bin/iniciar.sh.

    gedit /etc/systemd/system/iniciar.service

    Script do serviço.

    [Unit] Description=Iniciar com numlock ativado After=multi-user.target [Service] ExecStart=/usr/local/bin/iniciar.sh Type=oneshot RemainAfterExit=yes [Install] WantedBy=multi-user.target

  • Ativar e testar o serviço.

    systemctl daemon-reload systemctl start iniciar systemctl status iniciar systemctl enable iniciar

  • Traduzir para o Português BR.

    dpkg-reconfigure locales gedit /etc/default/locale LANG=pt_BR.UTF-8 LANGUAGE=pt_BR:pt LC_ALL=pt_BR.UTF-8

  • Criar Scrip para desligar o PC.

    gedit /home/usuario/desligar.sh #!/bin/bash if zenity --question --title="Desligando..." --text="Deseja desligar o computador?" --ok-label="Sim" --cancel-label="Não" --icon=dialog-warning; then poweroff fi

  • Comfigurar Menu do OpenBox.

    mkdir /home/usuario/.config/openbox cp /etc/xdg/openbox/menu.xml /home/usuario/.config/openbox/ chown -R usuario:usuario /home/usuario/.config/openbox/ chmod -R 777 /home/usuario/.config/openbox/

    Exemplo de tags para editar o menu do OpenBox.

    <separator label="Titulo" /> <menu id="qualquer" label="Sub-Menu"> <item label="Relógio"> <action name="Execute"> <command>xclock -digital</command> </action> </item> <separator /> <item label="Sair"> <action name="Exit" /> </item> <separator /> <item label="Desligar"> <action name="Execute"> <command>xclock -digital</command> </action> </item> </menu>

  • Iniciar componentes para compor o OpenBox.

    nano /home/ususario/.xinitrc picom & volumeicon & xfsettingsd & thunar --daemon & xfce4-panel & feh --bg-scale /usr/share/xfce4/backdrops/fundo.jpg exec openbox-session

  • Fundo cor sólida do desktop.

    xsetroot -solid "#663399"

  • Som.

    alsamixer

  • Rede.

    nmtui

  • Verificar se tudo está como pt_BR.

    locale

Diretórios

• Organização dos Diretórios

  • Raiz do Sistema.

    /

  • Arquivos executáveis, scripts, etc.

    /usr/bin

  • Arquivos de Inicialização e Kernel.

    /boot

  • Local de Montagem do CD/DVD.

    /cdrom

  • Dispositivos Devices.

    /dev

  • Configutações Edit To Config.

    /etc

  • Pastas dos Usuários.

    /home

  • Configurações do usuário.

    /home/usuario/.config

  • Carrega ao logar.

    /home/usuario/.profile

  • Bibliotecas Library.

    /usr/lib /usr/lib32 /usr/lib64 /usr/libx32

  • Achados e Perdidos

    /lost+found

  • Ponto de montagem de pendrives, ssds, redes, etc

    /media

  • Pontos de Montagem Manuais Mount

    /mnt

  • Opcional Optional, alguns programas usam.

    /opt

  • Processos Processes também conhecido como Daemons.

    /proc

  • Pasta do Super Usuario

    /root

  • Temo de Execução Runtime.

    /run

  • Executavéis do Sistema

    /usr/sbin

  • Pasta para programas empacotados Snap.

    /snap

  • Serviços

    /srv

  • Arquivos carregados do sistema.

    /sys

  • Arquivos temporários Temporary, todos serão apagados na reinicialização do sistema.

    /temp

  • Usuario User, arquivos de programas do usuario.

    /usr

  • Arquivos de tamanho variáveis Variable.

    /var

  • Arquivo de troca SWAP usado quando a memória ram enche.

Drivers

• Gerenciamento de Drivers

  • Após listar os drivers instalar o drive Nvidia mas recente.

    ubuntu-drivers list apt install nvidia-driver--550 ubuntu-drivers install

Editor de Mídia

• Converte e Edita Vídeos, Audios e Imagens.

  • Instalação.

    apt install ffmpeg

  • Extrair áudio de um vídeo.

    ffmpeg -i video.mp4 -vn -acodec mp3 audio.mp3

  • Cortar um trecho do vídeo sem perder qualidade.

    ffmpeg -i video.mp4 -ss 00:01:00 -to 00:02:00 -c copy output.mp4

  • Juntar múltiplos vídeos.

    ffmpeg -f concat -i lista.txt -c copy output.mp4

  • Criar um GIF a partir de um vídeo.

    ffmpeg -i video.mp4 -vf "fps=15,scale=500:-1:flags=lanczos" output.gif

  • Adicionar legenda embutida ao vídeo.

    ffmpeg -i video.mp4 -vf subtitles=legenda.srt output.mp4

  • Remover o áudio de um vídeo.

    ffmpeg -i video.mp4 -an output.mp4

  • Alterar volume do áudio.

    ffmpeg -i audio.mp3 -filter:a "volume=1.5" output.mp3

  • Criar um áudio de um texto (TTS - se tiver sintetizador instalado).

    ffmpeg -f lavfi -i "flite=text='Olá, mundo!'" output.wav

  • Converter imagem para outro formato.

    ffmpeg -i imagem.png imagem.jpg

  • Criar um vídeo a partir de imagens.

    ffmpeg -framerate 30 -i frame%03d.png -c:v libx264 output.mp4

  • Criar um timelapse.

    ffmpeg -r 10 -pattern_type glob -i "*.jpg" -c:v libx264 timelapse.mp4

  • Capturar a tela.

    ffmpeg -f x11grab -s 1920x1080 -i :0.0 output.mp4 # Linux ffmpeg -f gdigrab -i desktop output.mp4 # Windows

  • Gravar áudio do microfone.

    ffmpeg -f alsa -i default output.mp3 # Linux ffmpeg -f dshow -i audio="Microphone" output.mp3 # Windows

  • Fazer streaming ao vivo para o YouTube.

    ffmpeg -re -i video.mp4 -c:v libx264 -b:v 3000k -c:a aac -strict experimental -f flv rtmp://a.rtmp.youtube.com/live2/SEU-CÓDIGO-AQUI

  • Extrair metadados de um arquivo.

    ffmpeg -i video.mp4

  • Criar miniaturas de um vídeo.

    fffmpeg -i video.mp4 -vf "thumbnail,scale=320:240" -frames:v 1 thumb.png

find

• Localizador de arquivos e pastas.

  • Procura as sub-pastas sem diferenciar maiúsculos de minúsculas permitindo coringas.

    sudo find /caminho -iname "riba*"

  • Busca por data de modificação dos ultimos 7 dias.

    find /caminho/ -mtime -7

flatpak

• Pacotes FlatPack

  • Instalar flatpack.

    apt install flatpak

  • Adicionar repositório.

    flatpak remote-add flathub https://flathub.org/repo/flathub.flatpakrepo reboot

  • Instalar Snes9x.

    flatpak install flathub com.snes9x.Snes9x flatpak run com.snes9x.Snes9x

  • Desistalar Snes9x.

    flatpak uninstall --delete-data com.snes9x.Snes9x flatpak unistall --unused

  • Pacotes.

    flatpak install flathub com.rtosta.zapzap flatpak install flathub org.gimp.GIMP

gdebi

• Instalador de pacotes .deb.

  • Instalação.

    apt install gdebi

  • Uso

    sudo gdebi -n nome_pacote.deb

grep

• Filtrar com grep

  • Filtrar a saída de um comando.

    comando | grep "filtro"

  • Achar um palavra em um arquivo.

    grep "Ribamar" nomes.txt

  • Achar mais varias palavras.

    grep -E "Ribamar|João|Marcos" nomes.txt

  • Buscar em todos arquivos de diretório e sub-diretórios.

    grep -r "filtro" /caminho/para/diretorio

  • Opção	Descrição
    -i	Ignora maiúsculas e minúsculas.
    -v	Inverte a busca (exibe linhas que não contêm o padrão).
    -c	Mostra apenas o número de ocorrências.
    -n	Exibe o número das linhas.
    -r	Busca recursiva em subdiretórios.
    -E	Habilita expressões regulares avançadas.
    -C NUM	Mostra NUM linhas antes e depois do padrão.
    -w	Procura apenas palavras inteiras.

grub

• Geralmente útil para Dual Boot.

  • Tentar detectar outros sistemas.

    os-prober

  • Editar o arquivo.

    nano /etc/default/grub

  • Configurações recomendadas.

    GRUB_DEFAULT=4 GRUB_TIMEOUT=5 GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian` GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" GRUB_CMDLINE_LINUX="" GRUB_BACKGROUND=/boot/grub/fundo.jpg GRUB_GFXMODE=1920x1080

  • Aplicar alterações

    update-grub

  • Na tela do GRUB depois do Boot.

    E => Permite editar temporariamente as configuraçoes do boot C => Abre o prompt ls (hd0,2)/ => lista os arquivos do primeiro disco partição 2

  • Se ao alterar entre Ubuntu e Windows a hora do windows ficar errada, altere o valor de "RTC in local TZ".

    timedatectl set-local-rtc 1 --adjust-system-clock

Impresssoras

• Gerenciar impressoras.

  • Pacotes.

    apt install system-config-printer cups samba smbclient python3-smbc

  • Drivers para Epson.

    apt install printer-driver-escpr

  • Drivers para HP.

    apt install hplip

  • Configurar Cups.

    nano /etc/cups/cupsd.conf Browsing Yes BroseLocalProtocols dnssd systemctl restart cups

  • Procurar por impressoras.

    system-config-printer

    Adicionar, Impressora de Rede, impressora Windows via SAMBA.

    smb://ip_do_pc_na_rede_que_esta_compartilhando_a_impressora >> Navegar.

    Talves seja necessário criar um usuario no windows para conectar à impressora.

Lazarus

• Instalação

  • Pacotes

    sudo apt install qttools5-dev qttools5-dev-tools https://www.lazarus-ide.org/ sudo apt install fpc-laz_3.2.2-210709_amd64.deb sudo apt install fpc-src_3.2.2-210709_amd64.deb sudo apt install lazarus-project_4.0.0-0_amd64.deb cd /usr/share/lazarus/4.0.0/ sudo make cleanide sudo make bigide LCL_PLATFORM=qt5

ln - Links Simbólicos

• Atalhos para arquivos e pastas.

  • Soft Link.

    No Soft Link "-s" se o arquivo original for apagado o atalho se tornará inválido.

    ln -s /mnt/d/Documents/fazer.txt /home/usuario/Desktop/fazer.txt

  • Hard Link

    No Hard Link se o arquivo original for apagado o atalho continuará funcionando.

    ln -s /mnt/d/Documents/fazer.txt /home/usuario/Desktop/fazer.txt

  • Apagar link sem pagar o arquivo.

    rm meu_atalho.txt

  • Saber se arquivo é un link.

    ls -l nome_do_arquivo

  • Ver qual o arquivo original de um link.

    readlink -f meu_atalho.txt

MySQL

• Instalação

  • Instale os pacotes.

    apt install mysql-server apt install php-mysql

  • Escolher não "Enter" para a primeira pergunta e sim "y" para as demais;

    mysql_secure_installation

  • Reinicie o Serviço

    systemctl restart mysql systemctl status mysql

  • Para o primeiro acesso digite apenas "mysql".

    Ver informações do plugin do usuario;

    SELECT user, authentication_string, plugin, host FROM mysql.user;

  • Alterar senha e plugin "auth_socket" para "mysql_native_password" do root;

    ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'nova_senha'; FLUSH PRIVILEGES;

  • Acessar usando usuario e senha;

    mysql -u usuario -p

• Manipulação de dados.

  • Criar Banco de Dados.

    CREATE DATABASE nome_banco DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

  • Selecionar Banco;

    use nome_banco;

  • Criar Tabela

    CREATE TABLE CLIENTES ( ID INT NOT NULL AUTO_INCREMENT, ID_VENDA INTEGER, TEXTO VARCHAR(60), DATA DATE, HORA TIME, NUMERO SMALLINT UNIQUE INDEX, VALOR DECIMAL(15,4), DATA_HORA TIMESTAMP, BOOLEANO BOOLEAN, PRIMARY KEY (ID), FOREIGN KEY (ID_VENDA) REFERENCES VENDAS(ID) ON DELETE CASCADE, INDEX IDX_CLIENTES_DATA (DATA), UNIQUE INDEX IDX_CLIENTES_TEXTO_VALOR (TEXTO, VALOR) ) ENGINE = InnoDB;

  • Criar usuario remoto;

    CREATE USER 'novo_usuario'@'%' IDENTIFIED WITH mysql_native_password BY 'sua_senha'; GRANT ALL PRIVILEGES ON *.* TO 'novo_usuario'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;

  • Criar usuario local;

    CREATE USER 'novo_usuario'@'localhost' IDENTIFIED WITH mysql_native_password BY 'sua_senha'; GRANT SELECT, INSERT, UPDATE, DELETE ON nome_banco.* TO 'novo_usuario'@'localhost' WITH GRANT OPTION; FLUSH PRIVILEGES;

  • Listar privilégios;

    SHOW GRANTS FOR 'usuario'@'host';

  • Remover todos privilégios do usuário;

    REVOKE ALL PRIVILEGES ON nome_banco.* FROM 'usuario'@'host'; FLUSH PRIVILEGES;

  • Remover privilégios específico do usuário;

    REVOKE DELETE, UPDATE ON nome_banco.* FROM 'usuario'@'host'; FLUSH PRIVILEGES;

  • Remover usuário;

    DROP USER 'usuario'@'host'; FLUSH PRIVILEGES;

  • Listar bancos;

    SHOW DATABASES;

  • Listar tabelas;

    SHOW TABLES;

Pacotes

• APT

  • Google Chrome.

    wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb gdebi -n google-chrome-stable_current_amd64.deb
  • Repositório Ubuntu

  • Gerenciador de pacotes:

    Obs. Rodar como Sudo.

    apt install synaptic

  • Faz o terminal se comportar como Matrix.

    apt install cmatrix

  • Inútil como o CMatrix, com outro estilo de filme.

    apt install hollywood

  • Varios protetores de tela incluido o glMatrix

    apt install xscreensaver apt install xscreensaver-gl-extra apt install xscreensaver-data-extra

  • App de limpesa:

    apt install stacer

  • Assistir Star Wars:

    apt install telnet telnet towel.blinkenlights.nl

  • Gerenciamento de Drivers:

    Após listar os drivers instalar o drive Nvidia mas recente.

    ubuntu-drivers list apt install nvidia-driver--550 ubuntu-drivers install

  • Emulador de Games classicos:

    apt install retroarch

  • Loja de Jogos:

    apt install steam-installer

  • Desconpactador:

    apt install p7zip-full

  • Versionador:

    apt install git

  • Controlador FTP:

    apt install filezilla

  • Office

    apt install libreoffice

  • Informações do Sistema

    apt install neofetch

  • Navegar pela internet

    apt install links2 links2 ribasoft.com.br

  • Audio

    apt install alsa-utils apt install alsa-base apt install pulseaudio

  • Limpador de sobras avançado.

    apt install bleachbit

  • Limpesa profunda de dependências orfãs.

    apt install deborphan deborphan | xargs apt -y purge

  • Cursores do mouse.

    apt install xcursor-themes dmz-cursor-theme

  • Editor de texto gráfico.

    apt install mousepad

  • Print Scren

    sudo apt install flameshot

Permissões de Usuario

• Manipulação e Permição de diretórios e arquivos.

  • Descrição

    d => Diretório r => Leitura => 4 w => Escrita => 2 x => Execução => 1 - => Nada => 0 Antes dos Privilégios 4 - todos executam como dono (s) no lugar do (x) campo dono 2 - todos executam como do grupo (s) no lugar do (x) no campo grupo 1 - só em pastas, só quem cria o arquivo dentro desta pasta pode apagar ou renomear (t) no final

  • Para se saber o número do privilégio basta somar os numeros acima.

    Cada grupo de 3 permissões equivalem ao dono, grupo e outros.

    ex. 775 => rwxr-xr-- 7 - dono => leitura, escrita e execução 5 - grupo = leitura e execução 4 - outros = leitura

  • Para ver as permissões de um diretório.

    ls -la /var/rede

  • Símbolos adicionais.

    drwxrwxrwxt

    O d no início significa tratar de um diretório.

    O t no final permite que apenas o dono possa apagar ou renomear um arquivo ou diretório.

• Atribuições

  • Criar usuário.

    adduser nome_do_usuario

  • Criar grupo.

    groupadd grupo

  • Atribuir um usuário à um grupo.

    usermod -aG grupo usuário

  • Listar grupos.

    cat /etc/group

  • Apagar usuário

    deluser usuario

  • Apagar Grupo

    delgroup grupo

  • Alterar o dono do diretório.

    chown dono /var/rede

  • Alterar o grupo de um diretório.

    chgrp grupo /var/rede //ou chown :grupo /var/rede

  • Alterar dono e grupo de diretórios e sub-diretórios.

    chown -R dono:grupo /var/rede

  • Alterar permissões de um diretório.

    chmod 775 /var/www/html

  • Fazer com que os arquivos e diretíos criados herdem as permissões.

    chmod g+s /var/www/html

  • Permitir que apenas o dono apague ou renomeie um diretório ou arquivo.

    chmod 1777 /var/rede

Pontos de Montagem

• Exemplo de Montagem de PenDrive.

  • Plugue o dispositivo e digite o comando a seguir para identifica-lo no sistema.

    lsblk

    Condideraremos que o nome do dispositivo é sda1 para os demais exemplos.

  • Se houver algum erro tanto na formatação quanto na montagem, instale os respectivos pacotes.

    //FAT32 apt install dosfstools //NTFS apt install ntfs-3g //ext4 apt install exfat-utils exfat-fuse

  • Crie uma pasta em /mnt.

    mkdir /mnt/bkp

  • Para apagar ou criar partições use o cfdisk.

    Para pendrives use sempre Primary e bc Acronis FAT32 LBA.

    cfdisk /dev/sda

  • Formate o dispositivo se quiser para FAT32, NTFS ou ext4 (apenas linux).

    //FAT32 mkfs.vfat /dev/sda1 //NTFS mkfs.ntfs /dev/sda1 //ext4 mkfs.ext4 /dev/sda1

    Obs. Se o dispositivo estiver montado use o comando a seguir antes de formatá-lo.

    umount /mnt/pendrive

  • Monte o dispositivo.

    Obs. NTFS e FAT32 não suportam privilégios UNIX e devem ser montados já com eles definidos.

    //FAT32 mount -t vfat -o uid=1000,gid=33,umask=0007 /dev/sda1 /mnt/bkp //NTFS mount -t ntfs -o uid=1000,gid=33,umask=0007 /dev/sda1 /mnt/bkp //ext4 mount -t ext4 /dev/sda1 /mnt/pendrive

    Observações

    uid é o id do usuário dono da pasta geralmente 1000 é o usuário principal.

    gid é o id do grupo geralmente 33 é o id do grupo www-data.

    umask é o número a se subtrair de 777 privégio total 0007 equivale à 770.

    
    

    Para saber o id de um usuario ou grupo.

    id "usuario_ou_grupo_sem_aspas"

  • Para tirar dispositivo desmonte-o antes.

    umount /mnt/pendrive

• Montar o dispositivo de forma permanente.

  Para que dispositivo permaneça montado após a reboot do sistema faça...

  • Edite o arquivo /etc/fstab.

    nano /etc/fstab

  • Adicione a linha á seguir.

    //FAT32 /dev/sda1 /mnt/bkp vfat uid=1000,gid=33,umask=0007,utf8,defaults 0 0 //NTFS /dev/sda1 /mnt/bkp ntfs uid=1000,gid=33,umask=0007,utf8,defaults 0 0 //ext4 /dev/sda1 /mnt/bkp ext4 defaults 0 0

    Obs. Depois do defaults pode se colocar nofail para impedir erros na inicialização se o dispositivo não estiver conectado ou noauto caso queira que ele não seja montado automaticamente na reinicialização requerendo o mount /mnt/bkp após iniciar o sistema.

    //Exemplo /dev/sda1 /mnt/bkp vfat uid=1000,gid=33,umask=0007,utf8,defaults,nofail 0 0

  • Para que o sistema leia as alterações do /etc/fstab.

    systemctl daemon-reload

  • Montar todas os pontos listados no /ect/fstab.

    sudo mount -a

  • Listar todos os pontos de montagem montados.

    df -h

  • Verificar erros no disco.

    umount /mnt/pendrive fsck /dev/sda1

  • Montar a uma pasta compartilhada no Virtual Box.

    sudo mount –t vboxsf nome_compartilhamento /pasta_no_vbox

    Virtual Box ermanente.

    sudo nano /etc/fstab Nome_Compartilhamento /mnt/local_de_montagem vboxsf defaults 0 0 sudo systemctl daemon-reload sudo mount -a

  • Montar uma pasta temporária dentro de outra semelhando ao hard link mas para diretórios.

    mount --bind /home/roms /home/usuario/roms

  • Montar uma pasta em outra de forma permanente.

    nano /etc/fstab mkdir /home/roms mkdir /home/usuario/roms /home/roms /home/usuario/roms none bind 0 0 mount -a

ranger

• Gerenciador de Arquivos por terminal.

  apt install ranger
  • h - Voltar para o diretório anterior
  • l - Entrar no diretório ou abrir arquivo
  • j - Mover para baixo na lista de arquivos
  • k - Mover para cima na lista de arquivos
  • gg - Ir para o topo da lista
  • G - Ir para o final da lista
  • H - Voltar no histórico de diretórios
  • L - Avançar no histórico de diretórios

  Manipulação de Arquivos

  • yy - Copiar arquivo/diretório (yank)
  • dd - Recortar arquivo/diretório
  • pp - Colar arquivo/diretório
  • D - Excluir arquivo/diretório
  • cw - Renomear arquivo/diretório
  • a - Criar novo arquivo
  • A - Criar novo diretório
  • zh - Alternar exibição de arquivos ocultos

  Busca e Filtros

  • / - Buscar arquivos/diretórios pelo nome
  • n - Ir para o próximo resultado da busca
  • N - Voltar para o resultado anterior
  • ` (crase) - Acessar favoritos marcados
  • :filter <termo> - Filtrar arquivos na lista

  Execução de Comandos

  • ! - Executar um comando do shell
  • S - Abrir terminal no diretório atual
  • r - Atualizar a lista de arquivos
  • i - Alternar entre diferentes modos de exibição

  Marcação e Seleção

  • V - Entrar no modo de seleção (multi-seleção)
  • space - Selecionar/desselecionar um item
  • t - Marcar/desmarcar item
  • uz - Limpar todas as marcações

rclone

Simplesmente o melhor gerenciador de arquivos em Nuvem.

• Goole Drive

  • Instalação

    Para instalar é necessário logar pelo navegador na conta google.

    Em servidores que não possuem navegador pode-se logar pelo SSH simulando estar nele atravé de um Túnel pela porta 53682 e instala-lo pelo curl.

    ssh -L localhost:53682:localhost:53682 usuario@ip_ou_dominio apt install unzip curl https://rclone.org/install.sh | sudo bash

  • Configuração

    rclone config

  • Parametros para Google Drive

    novo remote = n nome remote = drive armagezamento = drive cliente id = "" cliente senha = "" Escopo full = 1 Arquivo Json = "" Configuração Avançada = n //Possivel devido ao tunel Usar Navegador para autenticar = y //Copiar o link e colar no seu navegador local e logar Configurar Shared Drive = n Configuração OK = y sair = q

  • Parâmetros para SFTP com usuario e senha.

    novo remote = n nome remote = servidor armagezamento = sftp host = ribasoft.com.br usuario = usuario porta = 22 digitar senha = y senha = senha confirmar senha = senha key_pem = "" key_file = "" key_file_pass = n pub_key = "" pubkey_file = "" key_use_agent = false use_insecure_cipher = false disable_hashcheck = false ssh = "" Configuração Avançada = n Configuração OK = y sair = q rclone ls servidor:

  • Parâmetros para SFTP com chave id_ed25519.

    novo remote = n nome remote = servidor armagezamento = sftp host = ribasoft.com.br usuario = usuario porta = 22 digitar senha = n key_pem = "" key_file = /home/usuario/.ssh/id_ed25519 key_file_pass = n pub_key = "" pubkey_file = "" key_use_agent = false use_insecure_cipher = false disable_hashcheck = false ssh = "" Configuração Avançada = n Configuração OK = y sair = q rclone ls servidor:

  • Copiar arquivos.

    Pode tanto se copiar arquivos do diretório local para o drive ou do drive para o diretório local de forma simples.

    * Apenas arquivos novos serão copiados.

    * Arquivos modificados serão sobrescritos.

    * Arquivos Iguais serão ignorados.

    rclone copy /var/rede/bkp drive:/bkp_bkp_servidor -P -v

  • Sincronizar arquivos.

    Pode tanto se sincronizar arquivos do diretório local para o drive ou do drive para o diretório local de forma simples.

    * Arquivos novos serão copiados para o destino.

    * Arquivos modificados serão sobrescritos.

    * Arquivos Iguais serão ignorados.

    * Arquivos ausentes na origem serão excluídos no destino.

    Obs. Para evitar problemas execute com --dry--run antes para simular o comportamento.

    rclone sync /var/rede/bkp drive:/bkp_bkp_servidor -P -v

  • Apagar arquivos no destino.

    rclone delete drive:/bkp_bkp_servidor -P -v

  • Limpar todo o drive.

    rclone purge drive: -P -v

  • Pode ser usar o cron para manter seus arquivos atualizados.

    Opção para copiar novos arquivos a cada 10 minutos.

    crontab -e */10 * * * * rclone copy /var/rede/db drive:/bkp_db_servidor

  • Parametros de Execução

    -P => Mostra o processo -v => Mostra detalhe dos arquivos -vv => Mostra ainda mais detalhes --exclude-from "lista.txt" => ignora itens da lista --dry-run => Simula os comandos

  • Formato da lista.txt

    Diretótios => Diretorio/ Arquivos => Diretorio/Arquivo.txt Tipos => Diretorio/*.exe

  • Comando Ideal

    rclone copy /d/Documents/GitHub drive:/projetos -P -v --exclude-from "lista.txt"

Redirecionador Gráfico X11

• Rápido e simples porém sem audio.

  • Baixe e instale o VcXsrv.

    Ao executa-lo escolha.

    *Miltiple Windows

    *Start no client

    *Disable Acces Control

  • Acesse por SSH.

    ssh -X usuario@ip_ou_dominio

  • No Ubuntu

    nano /etc/ssh/sshd_config X11Forwarding yes

  • Reinicio o SSH ou de um reboot.

    systemctl restart ssh

  • Direcione a saída gráfica

    export DISPLAY=192.168.1.2:0.0

  • Para testar tente.

    xclock

  • Se der certo pode salvar o export no arquivo.

    nano /home/usuario/.bashrc

  • Se não funcionar teste...

    ssh -Y ribasoft@192.168.7.7 X11DisplayOffset 10 X11UseLocalhost no apt install xauth apt install x11-utils apt install x11-xserver-utils apt install xorg apt install dbus-x11 apt install openbox apt install x11-apps

Redirecionador Gráfico X2GO

• Lento porém com audio.

  • No Ubuntu.

    apt install x2goserver apt install x2goserver-xsession apt install openbox

  • No Windows baixe e instale o X2GoClient MS Win32.

    Crie uma sessão e conecte.

    
    

    *Session Name: Crie um nome

    *Login: usuário no servidor

    *Use RSA/DSA key for ssh connection: Local da sua chave privada id_ed25519 no windows.

    *Session type: OPENBOX

    
    

    Clique com o botão direito do mouse na tela preta e escolha a opção desejada.

Registro BR

• Apontar seu dominio para seu ip fixo.

  • 1 - Vá em Configurar zona DNS.

    2 - Clique em Nova Entrada.

    3 - Tipo: A.

    4 - Endereço IPV4: Seu IP.

    5 - Repita o processo adicionando www em Nome.

Reprodutor de Mídia

• Reproduzir Áudio, Vídeo e Gif.

  • Instalação

    apt install mplayer

  • Reproduzir como Caracteres.

    mplayer -vo caca ./arquivo.mp4

Resolução de Vídeo

• Alterar a resolução da area de trabalho.

  • Ver resolução atual e resoluções disponíveis.

    xrandr

  • Setar nova resolução.

    xrandr --output "nome_tela_sem_aspas" --mode 1440x900

RustDesk Server

• Liberar Portas:

  • As portas 21118:21119/tcp são para clientes.

    ufw allow 21115:21117/tcp ufw allow 21116/udp

• Instalação:

  • Instala, remove os arquivos de instalação e para os serviços.

    dpkg -i hbbr.deb dpkg -i hbbs.deb rm hbbr.deb rm hbbs.deb systemctl stop rustdesk-hbbr systemctl stop rustdesk-hbbs

  • Substitui chaves caso você já as tenha, caso contrário pode usar as novas.

    rm /var/lib/rustdesk-server/id_ed25519 rm /var/lib/rustdesk-server/id_ed25519.pub mv id_ed25519 /var/lib/rustdesk-server/ mv id_ed25519.pub /var/lib/rustdesk-server/

• Configuração

  • Utilizando as chaves para restringir acesso ao uso do seu servidor RustDesk:

    Obs. no lugar de "chave_privada" cole o conteúdo do arquivo id_ed25519

    systemctl stop rustdesk-hbbr systemctl stop rustdesk-hbbs hbbs -k chave_privada -r ribasoft.com.br #precione (Ctrl + C) hbbr -k chave_privada #precione (Ctrl + C) systemctl start rustdesk-hbbr systemctl start rustdesk-hbbs

samba

• Protocolo de compartilhamento de REDE.

  • Instalação.

    apt install samba apt install smbclient

  • Criar pasta.

    mkdir /home/usuario/rede chmod 777 /home/usuario/rede

  • Configuração.

    nano /etc/samba/smb.conf

    Adicione ao final do arquivo.

    [rede] path = /home/usuario/rede browseable = yes writable = yes create mask = 0777 directory mask = 0777 guest ok = yes public = yes

    Reinicie

    systemctl restart smbd systemctl status smbd

  • Se quiser pode criar um usuário no linux só para o compartilhamento.

    adduser usuario_rede

  • Adicionar o usuario ao Samba.

    smbpasswd -a usuario_rede systemctl restart smbd

  • Confirmar que o Samba está reconhecendo o usuário.

    pdbedit -L

  • Excluir usuário do Samba.

    smbpasswd -x usuario_rede

  • Testar acesso ao compartilhamento

    smbclient -L localhost -U usuario_rede

  • Mapear rede no windows

    \\192.168.1.10\rede

Scanner

• Gerenciador de Scanners.

  • Pacotes.

    apt install libsabe1 sane sane-utils simple-scan

  • Ver se tem Scanner definido.

    scanimage -L

  • Procurar Scanners.

    sane-find-scanner

  • Abrir gerenciador Gráfico de Scanner.

    simple-scan

Scripts

• Scripts variados para automação

  • Criar scripts.

    nano /home/usuario/meu_script.sh #!/bin/bash echo 'Hello World' chmod +x /home/usuario/meu_script.sh

  • Iniciara Servidor Minecraft para serviço.

    #!/bin/bash if pgrep -f "java -Xmx2G -Xms2G -jar server.jar noqui" > /dev/null; then echo "O servidor já está rodando..." else rm -rf ./world/session.lock rm -rf ./world_nether/session.lock rm -rf ./world_the_end/session.lock tmux new -s mine_serv -d "java -Xmx2G -Xms2G -jar server.jar nogui" # Mantém o script rodando enquanto a sessão tmux existe while tmux has-session -t mine_serv 2>/dev/null; do sleep 10 done fi

  • Parar Servidor Minecraft rodando no tmux.

    #!/bin/bash tmux send-keys -t mine_serv "stop" C-m

  • Criar usuário no server.

    #!/bin/bash # Caminho do banco de dados AuthMe DB_PATH="/home/ribasoft/.minecraft-server/plugins/AuthMe/authme.db" # Pedir nome de usuário read -p "Digite o nome de usuário: " USERNAME # Verificar se o usuário já existe no banco USER_EXISTS=$(sqlite3 "$DB_PATH" "SELECT COUNT(*) FROM authme WHERE username='$USERNAME';") if [ "$USER_EXISTS" -gt 0 ]; then echo "Erro: O usuário '$USERNAME' já está cadastrado no sistema." exit 1 fi # Pedir senha read -s -p "Digite a senha: " PASSWORD echo "" # Gerar um salt aleatório (8 bytes em hexadecimal) SALT=$(openssl rand -hex 8) # Aplicar o hash da senha no formato AuthMe ($SHA$<salt>$<hash>) HASH1=$(echo -n "$PASSWORD" | sha256sum | awk '{print $1}') HASH2=$(echo -n "$HASH1$SALT" | sha256sum | awk '{print $1}') FINAL_HASH="\$SHA\$$SALT\$$HASH2" # Inserir no banco de dados SQLite sqlite3 "$DB_PATH" "INSERT INTO authme (username, password) VALUES ('$USERNAME', '$FINAL_HASH');" # Adiciona na lista branca permitindo a entrada no server. tmux send-keys -t mine_serv "whitelist add $USERNAME" C-m

  • Limpa arquivos.

    #!/bin/bash rm -rf /home/usuario/.minecraft-server/world/session.lock rm -rf /home/usuario/.minecraft-server/world/level.dat_* rm -rf /home/usuario/.minecraft-server/world_nether/session.lock rm -rf /home/usuario/.minecraft-server/world_nether/level.dat_* rm -rf /home/usuario/.minecraft-server/world_the_end/session.lock rm -rf /home/usuario/.minecraft-server/world_the_end/level.dat_*

  • Iniciar com numlock ativado.

    #!/bin/bash #Ativar numlock ao iniciar o tty1 for tty in /dev/tty{1..6}; do setleds -D +num < "$tty" done

  • Desligar o PC com confirmação.

    #!/bin/bash if zenity --question --title="Desligando..." --text="Deseja desligar o computador?" --ok-label="Sim" --cancel-label="Não" --icon=dialog-warning; then poweroff fi

Serviços

• Estrutura do serviço

  • Criar arquivo em:

    nano /etc/systemd/system/nome_servico.service

  • Itens.

    [Unit] Description=Servidor do Minecraft by RibaSoft After=network-online.target [Service] User=ribasoft Type=simple WorkingDirectory=/home/ribasoft/.minecraft-server/ ExecStart=/home/ribasoft/.minecraft-server/scripts/iniciar_servidor.sh [Install] WantedBy=multi-user.target

• • [Unit] Description

    Descrição do serviço, texto livre

  • [Unit] After

    Diz depois de que o serviço pode ser executado.

    Comando	Descrição
    network.target	Garante que o serviço só inicie depois que a rede estiver configurada.
    network-online.target	Garante que a rede está realmente ativa e pode acessar a internet (mais seguro que network.target).
    local-fs.target	Aguarda os sistemas de arquivos locais serem montados.
    remote-fs.target	Aguarda sistemas de arquivos remotos (como NFS, Samba) serem montados.
    nss-lookup.target	Espera a resolução de nomes (DNS) estar disponível.
    time-sync.target	Aguarda a sincronização de horário do sistema.
    multi-user.target	Garante que o sistema está pronto para múltiplos usuários (modo texto, sem interface gráfica).
    graphical.target	Aguarda o ambiente gráfico iniciar (caso o serviço precise da interface gráfica).
    syslog.target	Espera o serviço de logs (rsyslog ou journald) estar pronto.

  • [Unit] Requires

    Coloque o nome de outro serviço caso precise que ele esteja rodando para executar esse, se o outro não estiver esse falha.

  • [Service] User

    Define o usuário que executará o serviço, evitando que rode como root abrindo brechas para invasão.

  • [Service] Type

    Comando	Descrição	Exemplo
    simple (padrão)	Processo principal fica rodando	Servidores, scripts longos
    forking	Processo inicializa e gera um filho	Apache, MySQL
    oneshot	Executa e termina	Configuração, scripts únicos
    notify	Processo avisa quando está pronto	Banco de dados, systemd avançado
    dbus	Espera registro no DBus	Bluetooth, serviços de sistema
    exec	Igual ao simple, mas mais eficiente	Segurança e performance

  • [Service] WorkingDirectory

    Importante sempre colocar o ditetório o arquivo principal para evitar erros de cainhos relativos.

  • [Service] ExecStart

    Arquivo principal a ser executado.

  • [Service] Restart

    Comando	Descrição
    always	Sempre reinicia o serviço caso pare.
    no	Nunca reinicia.
    on-failure	Só reinicia se der erro.
    on-abnormal	Reinicia se for encerrado de forma inesperada.

  • [Service] RemainAfterExit

    Se yes age como bem sucessido mesmo que o script termine.

  • [Install] WantedBy

    Determina quando o serviço será iniciado.

    Comando	Descrição
    mult-user.target	Quando o sistema chegar ao modo multiusuário (sem GUI).
    graphical.target	Quando o sistema tiver a interface gráfica carregada.
    default.target	O alvo padrão, normalmente linkado a multi-user.target ou graphical.target.
    reboot.target	Durante a reinicialização do sistema.
    shutdown.target	Durante o desligamento do sistema.
    network-online.target	Quando a rede estiver online.
    timers.target	Quando timers são ativados (usado com unit files .timer).
    sockets.target	Quando os sockets estão prontos para conexão.
    basic.target	Alvo básico de inicialização.

• Exemplos de scripts para Servico.

  • Script para iniciar com o numlock ativado.

    #!/bin/bash #Ativar numlock ao iniciar o tty1 for tty in /dev/tty{1..6}; do setleds -D +num < "$tty" done

Servidor Git

• • Criar Pastas.

    mkdir /home/usuario/git_bkp mkdir /home/usuario/git_bkp/varejo.git

  • Instalar.

    apt install git

  • Iniciar Repositório.

    cd /home/usuario/git_bkp/varejo.git/ git init --bare exit

  • Configuração do NGINX.

    location ~ ^/rs_varejo.git(/.*) { include fastcgi_params; fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend; fastcgi_param GIT_PROJECT_ROOT /var/www/html/rs_varejo.git; fastcgi_param GIT_HTTP_EXPORT_ALL ""; fastcgi_param PATH_INFO $1; fastcgi_param REMOTE_USER anonymous; fastcgi_pass unix:/var/run/fcgiwrap.socket; }

  • Configurar o Local do repositorio no cliente.

    git remote set-url bkp usuario@ribasoft.com.br:git_bkp/varejo.git

Servidor Minecraft

• Servidor Paper

  • Liberar porta.

    ufw allow 25565/tcp

  • Verificar ultima versão do openjdk.

    apt search openjdk

  • Instalar Java usando a ultima versão que aparcer na lista no momento deste post está na openjdk-21-jdk.

    apt install openjdk-21-jdk

  • Instalar sqlite para manipulação do bando de dados.

    apt install sqlite3 php-sqlite3

  • Instalar o tmux para gerenciar a sessão.

    apt install tmux

  • Criar pasta do servidor.

    mkdir /home/usuario/.minecraft-server cd /home/usuario/.minecraft-server

  • Baixar servidor Paper na ultima versão AQUI.

    Ou a versão testada nesse post. "paper-1.21.4-188"

    wget https://ribasoft.com.br/arquivos/programas/ubuntu/server.jar

  • Criar arquivo eula.

    nano eula.txt eula=true

  • Se baixou a última versão e preferir alterar o nome.

    mv paper-1.21.4-188.jar server.jar

  • Iniciar servidor para criação dos arquivos.

    Obs. -Xmx2G e -Xms2G são a quantidade mínima e maxima de ram alocada.

    Obs2. O comando deve ser executado de dentro da pasta server.

    java -Xmx2G -Xms2G -jar server.jar nogui

    Parar servidor com stop quando aparecer a palavra done.

  • Configurar para permitir clientes sem conta.

    nano server.properties online-mode=false white-list=true motd=§4RibaSoft§5 Server §a🎮

  • Tabela de Formatação do motd.

    Código	Resultado	Código	Resultado
    §0	Preto	§8	Cinza escuro
    §1	Azul escuro	§9	Azul
    §2	Verde escuro	§a	Verde
    §3	Ciano escuro	§b	Ciano
    §4	Vermelho escuro	§c	Vermelho
    §5	Roxo	§d	Rosa
    §6	Dourado	§e	Amarelo
    §7	Cinza claro	§f	Branco

    Obs. §l antes da cor deixa negrito e §r antes da cor reseta a formatação.

  • Colocar uma imagem chamada server-icon.png de 64x64 em:

    /home/usuario/.minecraft-server

  • Iniciar o servidor para uso.

    tmux new -s mine_serv rm world/session.lock java -Xmx2G -Xms2G -jar server.jar nogui

  • Adicionar seu usuário principal.

    Obs. O seu usuário deve ser o mesmo do TLauncher.

    whitelist add seu_usuario op seu_usuario Ctrl + b, d

  • Parar Servidor.

    tmux a -t mine_serv stop Ctrl + b, x, y

  • Criar SERVIÇOS.

• Segurança

  • Baixe o AuthMe versão normal AQUI.

    Ou baixe a versão desse post. "AuthMe-5.6.0"

    cd plugins/ wget https://ribasoft.com.br/arquivos/programas/ubuntu/AuthMe-5.6.0.jar java -jar ./AuthMe-5.6.0.jar cd .. chmod -R 777 /home/usuario/.minecraf-server chown -R usuario:usuario /home/usuario/.minecraf-server

  • Configurar.

    nano plugins/AuthMe/config.yml messagesLanguage: pt serverName: RibaSoft maxLoginPerIp: 0 minPasswordLength: 4 timeout: 30 ProtectInventoryBeforeLogIn: false geoIpDatabase: enable: false

  • Iniciar o Servidor novamente, entrar no jogo e registrar seu usuário.

    /register senha confirma_senha /login senha

  • Caso queira ver os usuários registrados.

    sqlite3 plugins/AuthMe/authme.db select * from authme;

    Obs. A senha do AuthMe usa Hash256 da seguinte forma.

    senha = sua_senha salt = Aleatorio com 16 caracteres senha_final - SHA256(SHA256(senha) + salt) authme.password = $SHA$salt$senha_final

  • Outros comandos sqlite3.

    >>Ver tabelas .tables >>Estrutura .schema authme >>Sair .quit

• Comandos do Server.

  Obs. Dentro do jogo iniciar com /.

  • Comando	Descrição	Exemplo
    say mensagem	Envia mensagem no chat para todos.	say mensagem
    op jogador	Concede permissões de operador ao jogador.	op jogador123
    deop jogador	Remove permissões de operador de um jogador.	deop jogador123
    whitelist add jogador	Adiciona um jogador à whitelist do servidor.	whitelist add jogador123
    whitelist remove jogador	Remove um jogador da whitelist.	whitelist remove jogador123
    whitelist list	Lista todos os jogadores na whitelist.	whitelist list
    gamemode modo jogador	Muda o modo de jogo de um jogador.	gamemode creative jogador123
    kick jogador motivo	Expulsa um jogador do servidor.	kick jogador123 Cheating
    ban jogador motivo	Banir um jogador do servidor.	ban jogador123 Exploração de bugs
    pardon jogador	Desbanir um jogador do servidor.	pardon jogador123
    gamemode survival jogador	Coloca o jogador no modo de sobrevivência.	gamemode survival jogador123
    weather tipo	Muda o clima no servidor (limpo, chuva, etc.).	weather clear
    time set valor	Muda a hora do jogo (ex: day, night, 1000, etc.).	time set day
    spawnpoint jogador x y z	Define o ponto de respawn de um jogador.	spawnpoint jogador123 100 64 100
    tp alvo destino	Teleporta um jogador para outro.	tp jogador123 jogador456

  • Comandos do AuthMe

    Comando	Descrição	Exemplo
    authme register senha	Registra um jogador no sistema AuthMe.	authme register senha123
    authme login senha	Permite que o jogador faça login no sistema AuthMe.	authme login senha123
    authme unregister jogador	Desregistra um jogador do sistema AuthMe.	authme unregister jogador123
    authme changepassword senha	Altera a senha do jogador do sistema AuthMe.	authme changepassword senha123
    authme reload	Recarrega a configuração do AuthMe.	authme reload
    authme kick jogador	Expulsa um jogador que não esteja logado no AuthMe.	authme kick jogador123

Servidor Minimal

• 1 - Desabilitar o Boot Security e Iniciar pelo GRUB2 para reconhecer o UEFI.

• 2 - Escolher Teclado: English(US) - English (US, intl., with dead keys);

• 3 - Tipo da Instalação: Ubuntu Server Minimized;

• 4 - Configuração da Rede;

  • Ligações de Rede => Edit IPv4
  • Manual (desabilitar DHCP)
  • Subnet: 192.168.1.0/24 (Máscara)
  • Endereço: 192.168.1.2 (IP na Rede Local)
  • Gateway: 192.168.1.1 (Roteador)
  • Nome de Servidores: 8.8.8.8, 8.8.4.4 (DNSs)
  • Domínios: ribsoft.com.br (os nomes dos dominios para esse IP)

• 5 - Partições

  • Criar uma partição FAT32 de 512M no ponto de montagem "/boot/efi" e criar uma partição EXT4 com o restante do espaço no ponto de montagem "/".

    Caso precise separar o ponto de montagem do servidor crie o ponto de montagem "/var" em outra partição EXT4.

• 6 - Adicionar Repositório Universe e Pacotes;

  • O "openssh-server" não é necessário se já foi instalado.

    sudo -i add-apt-repository universe apt update apt upgrade clear apt install nginx apt install php-fpm apt install nano apt install htop apt install openssh-server apt install ranger apt install tmux apt install gdebi

  • Para instalar o firebird veja aqui.

    Para certificado e acesso https veja aqui.

    Conheça o Ranger aqui.

• 7 - Configurar Nginx;

  • Edite o Arquivo

    cd / nano /etc/nginx/sites-available/default

  • Deixar dessa forma:

    server { listen 80 default_server; listen [::]:80 default_server; # listen 443 ssl default_server; # listen [::]:443 ssl default_server; # ssl_certificate /etc/letsencrypt/live/ribasoft.com.br/fullchain.pem; # ssl_certificate_key /etc/letsencrypt/live/ribasoft.com.br/privkey.pem; client_max_body_size 500M; root /var/www/html; index index.php index.html index.htm; server_name ribasoft.com.br www.ribasoft.com.br; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php8.3-fpm.sock; } location /privado { deny all; return 404; } }

  • Teste as configurações.

    nginx -t

  • Reinicie o NGINX

    systemctl restart nginx

• 8 - Configurar Upload PHP;

  • Edite o arquivo

    nano /etc/php/8.3/fpm/php.ini

  • Alterar as linhas;

    upload_max_filesize = 500M post_max_size = 500M

  • Privilégio da Pasta de Upload

    chown -R ribasoft:www-data /var/www/html/uploads

• 9 - Verificar Serviços;

  • Basta reiniciar os serviços e verificar seus status.

    systemctl restart nginx systemctl status nginx systemctl restart php8.3-fpm systemctl status php8.3-fpm

  • Se tudo estive funcionado corretamente;

    reboot

  • Caso necessário verifique os logs.

    #Servidor tail -f /var/log/nginx/error.log #MySql tail -f /etc/my.cnf #Firebird tail -f /var/log/firebird/firebird3.0.log #PHP tail -f /etc/php/8.3/fpm/php-fpm.conf

Servidor Minimal Adicional

• Para adicionar outros sites ao seu servidor nginx.

  • Crie uma pasta nova.

    mkdir /var/www/outro_site

  • De os privilégios necessários.

    chown -R usuario:www:data /var/www/outro_site chmod -R 775 /var/www/outro_site

  • Crie uma copia do site default.

    cp /etc/nginx/sites-available/default /etc/nginx/sites-available/outro_site

  • Crie um link para ativar o site.

    ln -s /etc/nginx/sites-available/outro_site /etc/nginx/sites-enabled/

  • Altere os valores.

    nano /etc/nginx/sites-available/outro_site listen 80; listen [::]:80; #listen 443 ssl; #listen [::]:443 ssl; #ssl_certificate /etc/letsencrypt/live/outro_site.com.br/fullchain.pem; #ssl_certificate_key /etc/letsencrypt/live/outro_site.com.br/privkey.pem; root /var/www/outro_site; server_name outro_site.com.br www.outro_site.com.br;

  • Teste a configuração.

    nginx - t

  • Reinicie o servidor.

    systemctl restart nginx systemctl status nginx

  • Emita o certificado aqui.

sftp

• Navegar e gerenciar arquivos pelo terminal.

  • Conectar

    sftp usuario:dominio_ou_ip

  • Comandos possíveis.

    Comandos	Descrição
    ls	Lista os arquivos no diretório remoto
    cd	Navega para um diretório remoto
    pwd	Mostra o diretório atual no servidor
    get	Baixa um arquivo do servidor para o PC local no diretório atual
    put	Envia um arquivo do PC local para o servidor
    mkdir	Cria um diretório no servidor
    rmdir	Remove um diretório vazio no servidor
    rm	Remove um arquivo remoto
    rename	Renomeia um arquivo no servidor
    chmod	Altera as permissões de um arquivo remoto
    chown	Muda o dono e grupo de um arquivo (se permitido)
    exit	Fecha a conexão SFTP

snap

• Pacotes SNAP.

  Buscar no Repositório.

  • Instalar Snap.

    apt install snap

  • Instalar pacote.

    snap install pacote

  • Remover Snap.

    snap remove --purge pacote snap refresh --list snap rm -rf /var/lib/snapd/cache/*

• Pacotes

  • Steam

    snap install steam

  • Icones Oxygen

    snap install oxygen-cursors cp -r /snap/oxygen-cursors/13/share/icons/ /home/usuario/.icons snap remove --purge oxygen-cursors

SSH

• Acesso remoto por SSH

  • Instalação no servidor.

    apt install openssh-server

  • Liberar porta no servidor

    ufw allow 22/tcp

  • Para acessar o servidor Linux pelo Windows sem precisar digitar uma senha, primeiro verifique se já possui uma chave privada e uma chave publica no Windows no diretório C:\Users\usuario\.ssh\

  • Se não tiver crie uma chave.

    ssh-keygen -t ed25519 -C "ribamarmsantos@gmail.com"

  • Agora no diretório citado acima haverá dois arquivos, id_ed25519 que é a chave privada de não deve ser passada para ninguém.

    E o arquivo id_ed25519.pub que é a chave pública e pode ser distribuída sem problemas.

    Minha chave pública: ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFwYMIgQbgvpQyzpuh/cG+JbF9Bbcq8pBy3yBF9iJ94j ribamarmsantos@gmail.com

  • Agora pegue sua chave semelhante a de cima e cole-a no arquivo abaixo no seu servidor linux.

    nano /home/usuario/.ssh/authorized_keys

  • Para ver sua chave publica no github acesse:

    https://github.com/"seu_usuário_sem_aspas".keys

  • Testar conexão

    ssh -T git@github.com

  • Acesso pelo Terminal.

    ssh usuario@ip_ou_nome_servidor

  • Resetar chave do finger print salva localmente quando mudar o local do acesso e aparecer a mensagem WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!.

    ssh-keygen -R ip_ou_nome_servidor

    Ou apagar as respectivas linhas no arquivo C:\Users\ribam\.ssh\known_hosts no Windows.

tar

• Compactador e desconpactador.

  • Exemplo.

    tar -xvzf arquivo.tar.gz

  • Comandos.

    -x Descompacta -c Compacta -t Mostra os arquivos --remove-files Remove arquivos após comprimir -v Verbose, mostra o processo -p Permissoes serão mantidas -C Caminho -f File name, sempre o ultimo parametro seguido pelo nome do arquivo

  • Tipos.

    -z para .tar.gz e .tar.tgz -j para .tar.bz2 -J para .tar.xz --lzma para .tar.xz --lzo para .tar.lzo --compress para .tar.Z --zstd para .tar.zst

tmux

• Gerenciar sessões do Terminal.

  • Instalação.

    apt install tmux

  • Iniciar para deixar salvo as proximas sessões.

    tmux

  • Sair sem fechar a sessão.

    Ctrl + b, d

  • Voltar a sessão ativa.

    tmux a

  • Criar sessão com nome.

    tmux new -s nome_sessao

  • Voltar para sessão pelo nome.

    tmux a -t nome_sessão

  • Listaar sessões ativas.

    tmux ls

  • Iniciar um programa sem abrir o tmux.

    tmux new-session -d -s minecraft 'java -Xmx2G -Xms2G -jar server.jar nogui'

• Gerencionar divisão do terminal.

  • Criar janelas em abas.

    Crtl + b, c

  • Navegar pelas abas.

    Ctrl + b, n (next) Ctrl + b, p (prior) Ctrl + b, 0 à 9

  • Dividir o painel na Vertical.

    Obs. Pode se usar o Shift + 5 para se obter o %. Ctrl + b, %

  • Dividir na Horizontal.

    Ob. Pode se usar o Shift + ', Espaço para se obter o ".

    Ctrl + b, "

  • Navegar entre os paineis.

    Ctrl + b, (setas)

  • Fechar um painel.

    Ctrl + d

    ou

    exit

• Formas de sair.

  • Sair sem fechar o processo.

    Ctrl + b, d

  • Sair encerrando os processos.

    exit

    ou

    Ctrl + b, x

  • Matar uma sessão sem precisar entrar nela.

    tmux kill-session -t nome_sessão

• Iniciar o tmux automaticamente.

  • Se tiver uma sessão ativa volta para ela senão cria uma nova.

    nano /home/usuario/.bashrc if [[ -z "$TMUX" ]]; then tmux attach || tmux new fi

Tradução

• Traduzir para o português BR.

  • Instalar pacotes.

    language-pack-pt language-pack-pt-base

  • Aplicar.

    dpkg-reconfigure locales gedit /etc/default/locale LANG=pt_BR.UTF-8 LANGUAGE=pt_BR:pt LC_ALL=pt_BR.UTF-8

  • Verificar.

    locale

UFW

• Uncomplicated Firewall

  Firewall descomplicado

  • Instalação

    apt install ufw

  • Ver portas na escuta

    ss -tuln

  • Portas para Liberar

    //SSH ufw allow 22/tcp //NGINX ufw allow 80/tcp ufw allow 443/tcp //Firebird ufw allow 3050/tcp //Samba ufw allow 139/tcp ufw allow 445/tcp //RustDesk ufw allow 21115:21118/tcp ufw allow 21116/udp //Tunel ssh para rclone uwf allow 53682/tcp //Minecraft Server Java ufw allow 25565/tcp

  • Ativar

    ufw enable

  • Vefiricar

    ufw status

  • Parar

    ufw stop

  • Excluir Regras

    ufw delete allow 21115:21117/tcp ufw delete allow 21116/udp

Wake-onLAN

• Ligar PC pela internet.

  • 1 - Ativar a função "Wake on LAN, "Power on by PCI/PCI-E" ou algo parecido.

  • 2 - Instalar ethtool.

    apt install ethtool

  • 3 - Ver interface e endereço mac.

    ip a

  • 4 - Ver o nome do arquivo .yaml para edita-lo.

    ls -la /etc/netplan/

  • 5 - Editar o arquivo.

    nano /etc/netplan/"nome_do_arquivo_sem_aspas".yaml //Dentro da identação da interface adicionar wakeonlan: true

  • 6 - Aplicar as configurações.

    netplan apply

  • 7 - Verificar se "Wake-on: g".

    ethtool "interface_sem_aspas"

  • Obs. Caso não esteja ativado o DMZ no roteador redirecionar a porta 9 para o ip do computador que deseja ligar pela internet.

WGET

• Baixar Arquivos

  • Baixa arquivo contiuando o download caso caia a conexão.

    wget -c /home/usuario/ https://ribasoft.com.br/arquivos/hbbr.deb

xdg

• Padronização do Sistema.

  • Instalação.

    xdg-utils

  • Tabela de mimes para o xdg-mime.

    mime	Descrição
    inode/directory	Gerenciador de Arquivos
    inode/mount-point	Ponto de montagem /mnt ou /media
    text/plain	Arquivos de texto simples .txt, .log, .ini
    application/octet-stream	Arquivo binário
    application/zip	Arquivos ZIP
    application/x-tar	Arquivos TAR
    application/x-7z-compressed	Arquivos 7z
    application/x-rar	Arquivos RAR
    image/png	Arquivos PNG
    image/jpeg	Arquivos JPEG/JPG
    image/gif	Arquivos GIF
    image/svg+xml	Arquivos SVG
    image/webp	Arquivos WebP
    audio/mpeg	Arquivos MP3
    audio/wav	Arquivos WAV
    video/mp4	Arquivos MP4
    video/x-matroska	Arquivos MKV

• xdg-settings.

  • Ver padrões.

    xdg-settings get default-web-browser xdg-settings get default-url-scheme-handler mailto xdg-settings get default-url-scheme-handler mms xdg-settings get default-url-scheme-handler rtsp

  • Resetar padrões.

    xdg-settings reset default-web-browser xdg-settings reset default-url-scheme-handler mailto xdg-settings reset default-url-scheme-handler mms xdg-settings reset default-url-scheme-handler rtsp

  • Setar padrões.

    xdg-settings set default-web-browser google-chrome.desktop xdg-settings set default-url-scheme-handler mailto thunderbird.desktop xdg-settings set default-url-scheme-handler mms vlc.desktop xdg-settings set default-url-scheme-handler rtsp vlc.desktop

Xubuntu

• Baixe aqui Melhor sistema Ubuntu.

  • Iniciar sem modo gráfico.

    sudo systemctl disable lightdm reboot startx