RibaSoft

Linux

Ubuntu Desktop

Uma parte dsse tutorial é para transformar o Ubuntu Server Minimal em Desktop, o mais indicado é instalar o LINUX LITE diretamente.

• Pacotes

  • apt update apt upgrade apt install xfce4 xfce4-goodies apt install language-pack-pt language-pack-pt-base apt install nano apt install firefox apt install libreoffice apt install alsa-base apt install alsa-utils apt install pulseaudio apt install pavucontrol apt install retroarch apt install steam-installer

  • Gerenciamento de Drivers

    ubuntu-drivers list ubuntu-drivers install

• Configurações

  • Usar som traseiro e frontal ao mesmo tempo.

    Setar Auto-Mut para disable.

    alsamixer

  • Tradução

    update-locale LANG=pt_BR.UTF-8 LANGUAGE=pt_BR:pt:en

  • Ajuste da Cedilha

    echo 'GTK_IM_MODULE=cedilla' | sudo tee -a /etc/environment

  • Fuso Horáio

    timedatectl set-timezone America/Sao_Paulo

  • Se em Dual-Boot ficar alterando a hora do windows.

    timedatectl set-local-rtc 1

  • Desabilita Login Gráfico

    systemctl disable lightdm

    Para acessar o desktop com o login grafico desabilitado, faça login como usuário normal (não root) e digite:

    startxfce4

  • Caso queira usar o login gráfico, aperte Ctrl + Alt + F1, crie o arquivo abaixo:

    nano /etc/lightdm/lightdm.conf

    Adicione as linhas

    [Seat:*] user-session=xfce

  SAMBA

  • Instalar.

    apt install samba

  • Adiciona Usuário.

    smbpasswd -a nobody

  • Ver Usuários.

    pdbedit -L

  • Alterar Senha.

    sudo smbpasswd usuario

  • Cria pasta compartilhada.

    mkdir /var/rede

  • Define permissões para compartilhar banco de dados.

    chown usuario:firebird /var/rede chmod -R 775 /var/rede

  • Define permissões para compartilhar apenas arquivos.

    chown nobody:nogroup /var/rede chmod -R 777 /var/rede

  • Editar "smb.conf".

    nano /etc/samba/smb.conf

  • Adicionar ao final do arquivo.

    [rede] path = /var/rede browseable = yes read only = no writable = yes guest ok = yes create mask = 0775 directory mask = 0775

  • Liberar Portas

    ufw allow from 192.168.1.0/24 to any port 139 ufw allow from 192.168.1.0/24 to any port 445

  • Verificar Status

    systemctl status smbd

  • Acessar pelo Celular:

    Baixar na playStore, Total Commander e LAN Plugin for Total Commander

  Finalizando

  • Obs. Não é permitido logar no modo gráfico como root

    reboot apt autoremove apt autoclean startxfce4

API PHP

• Execução de script por API PHP.

  • Script.sh com recebimento de parametro.

    #Pega o primeiro parametro e tira a extenção e o local banco=$(basename "$1" .fdb) #Verifica se foi passado o nome do banco por parametro if [ -z "$1" ]; then echo "Erro: Nenhum banco de dados foi passado como parâmetro." exit 1 #Finaliza o script com um código de erro (1) fi #Verifica se os locais que serão acessados tem permissão de escrita if [ ! -w "/tmp/firebird" ]; then echo "Erro: Permissão negada para acessar /tmp/firebird" exit 1 fi if [ ! -w "/var/rede/db/${$banco}.fdb" ]; then echo "Erro: Permissão negada para acessar /var/rede/db/${banco}.fdb" exit 1 fi if [ ! -w "/var/rede/bkp" ]; then echo "Erro: Permissão negada para acessar /var/rede/bkp" exit 1 fi if [ ! -w "/mnt/bkp" ]; then echo "Erro: Permissão negada para acessar /mnt/bkp" exit 1 fi #Fecha todas as conexões e bloqueia o banco deixando apenas uma conexão para o gbak gfix -shut single -force 0 -user SYSDBA -password masterkey /var/rede/db/"$banco".fdb #Executa o Backup gbak -b -z -l -v -t -user SYSDBA -pas masterkey /var/rede/db/"$banco".fdb /var/rede/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk #Libera o banco para novas conexões gfix -online -user SYSDBA -password masterkey /var/rede/db/"$banco".fdb #Deixa apenas os ultimos 3 backups ls -t /var/rede/bkp/"$banco"* | tail -n +4 | xargs -r rm #faz uma cópia extra do backup cp /var/rede/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk /mnt/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk #deixa somente as ultimas 3 copias no pendrive ls -t /mnt/bkp/"$banco"* | tail -n +4 | xargs -r rm

  • Código PHP para receber a requisição e executar o script.

    <?php //Configura date_default_timezone_set('America/Sao_Paulo'); include('./conexao.php'); header('Content-type: application/json'); //Autentica if (!isset($_SERVER['PHP_AUTH_USER'])) { http_response_code(405); echo 'Método não permitido'; exit; } $usuario = $_SERVER['PHP_AUTH_USER']; $senha = $_SERVER['PHP_AUTH_PW']; //Vazer aqui seu metrodo de verificação de usuario e senha if(...){ ... http_response_code(401); echo 'Não autorizado'; } //Pega dados $dados = json_decode(file_get_contents('php://input'), True); http_response_code(500); //Erro interno $banco = $dados['dados'][0]['banco']; echo 'Banco: ' . $banco; $comando = 'bash /var/rede/db/script_bkp.sh ' . escapeshellarg($banco) . '.fdb 2>&1'; $retorno = []; //Cria array vazio $erro = 0; exec($comando, $retorno, $erro); if($erro !== 0){ header('Content-Type: application/json'); echo json_encode(['retorno' => implode("\n", $retorno)]); }else{ http_response_code(200); header('Content-Type: application/json'); echo json_encode(['retorno' => implode("\n", $retorno)]); }

  • Os arquivos e diretorios que serão manipulados pelo arquivo precisarão ter permissão para "www-data" e "firebird".

    chown firebird:www-data /tmp/firebird chmod 770 /tmp/firebird chmod g+s /tmp/firebird

  • Obervações

    Se o script foi criado no windows dará erro no linux devido as quebras de linha serem diferentes.

  • Comando para converter o arquivo feito no windows.

    dos2unix /var/rede/db/script.sh

  • Adicionar usuario www-data ao grupo firebird.

    sudo usermod -aG firebird www-data

  • Ver usuarios do grupo

    getent group firebird

  • Tirar o usuário do grupo.

    sudo gpasswd -d www-data firebird

  • Editar arquivo de lista de grupos.

    nano /etc/group

  • Script para aplicar lista de comandos SQL de um arquivo em todos os bancos do diretório.

    #!/bin/bash # Diretório contendo os bancos de dados DIR_BANCOS="/var/rede/db" # Usuário e senha do Firebird USUARIO="SYSDBA" SENHA="masterkey" SQL="/var/rede/manutencao.sql" # Loop por todos os arquivos .fdb no diretório for BANCO in "$DIR_BANCOS"/*.fdb; do if [ -f "$BANCO" ]; then echo "Conectando ao banco: $BANCO" isql-fb -user "$USUARIO" -password "$SENHA" "$BANCO" -i $SQL if [ $? -eq 0 ]; then echo "Comandos executados com sucesso no banco: $BANCO" else echo "Erro executar comandos no banco: $BANCO" fi else echo "Nenhum arquivo encontrado no diretório: $DIR_BANCOS" fi done

  • Arquivo SQL.

    SET AUTODDL OFF; SET TERM ^ ; --NCM CREATE TABLE NCM( COD VARCHAR(8), DESCR VARCHAR(100) CHARACTER SET WIN1252 COLLATE WIN_PTBR, CONSTRAINT PK_NCM PRIMARY KEY (COD) )^ COMMIT^ CREATE INDEX IDX_NCM_DESCR ON NCM(DESCR)^ INSERT INTO NCM (COD, DESCR) VALUES('00000000', 'INDUSTRIALIZACAO')^ COMMIT^ SET TERM ; ^

Permissões de Usuario

• Manipulação e Permição de diretórios e arquivos.

  • Descrição

    d => Diretório r => Leitura => 4 w => Escrita => 2 x => Execução => 1 - => Nada => 0 t => Só o dono pode apagar ou renomear

  • Para se saber o número do privilégio basta somar os numeros acima.

    Cada grupo de 3 permissões equivalem ao dono, grupo e outros.

    ex. 775 => rwxr-xr-- 7 - dono => leitura, escrita e execução 5 - grupo = leitura e execução 4 - outros = leitura

  • Para ver as permissões de um diretório.

    ls -la /var/rede

  • Símbolos adicionais.

    drwxrwxrwxt

    O d no início significa tratar de um diretório.

    O t no final permite que apenas o dono possa apagar ou renomear um arquivo ou diretório.

• Atribuições

  • Criar usuário.

    adduser nome_do_usuario

  • Criar grupo.

    groupadd grupo

  • Atribuir um usuário à um grupo.

    usermod -aG grupo usuário

  • Listar grupos.

    cat /etc/group

  • Apagar usuário

    deluser usuario

  • Apagar Grupo

    delgroup grupo

  • Alterar o dono do diretório.

    chown dono /var/rede

  • Alterar o grupo de um diretório.

    chgrp grupo /var/rede //ou chown :grupo /var/rede

  • Alterar dono e grupo de diretórios e sub-diretórios.

    chown -R dono:grupo /var/rede

  • Alterar permissões de um diretório.

    chmod 775 /var/www/html

  • Fazer com que os arquivos e diretíos criados herdem as permissões.

    chmod g+s /var/www/html

  • Permitir que apenas o dono apague ou renomeie um diretório ou arquivo.

    chmod 1777 /var/rede

Firebird 3.0

• Instalação

  • Instale os pacotes.

    apt install php-interbase apt install firebird3.0-server apt install cron

  • Configurão para Acesso Externo.

    nano /etc/firebird/3.0/firebird.conf RemoteAccess = true RemoteServicePort = 3050 RemoteBindAddress = 0.0.0.0 DatabaseAccess = Full ServerMode = Classic

  • Reinicie o Serviço.

    systemctl restart firebird3.0 systemctl status firebird3.0

  • Libere a porta.

    ufw allow 3050/tcp

  • Backup Remoto.

    gbak.exe -b -v -user SYSDBA -pass masterkey -se 192.168.1.5:service_mgr /var/dados/banco.fdb /var/bkp/banco_$(date +'%Y%m%d%H%M').fbk

  • Configurar ALIAS.

    Edite o arquivo /etc/firebird/3.0/databases.conf e adicione ao final do arquivo a linha nome_alias=/var/rede/DB.FDB

    nano /etc/firebird/3.0/databases.conf

• Comandos.

  • Use o comando isql-fb para usar comandos SQL.

    Criar Banco de Dados.

    create database '/var/rede/dados/banco.fdb' user sysdba password 'masterkey' default character set win1252;

  • Conectar ao Banco.

    CONNECT '/var/rede/dados/banco.fdb' USER sysdba PASSWORD 'masterkey';

  • Criar Tabelas.

    CREATE TABLE NOME_TABELA ( ID INTEGER GENERATED BY DEFAULT AS IDENTITY NOT NULL, TEXTO VARCHAR(60) CHARACTER SET WIN1252 COLLATE WIN_PTBR, DATA_HORA TIMESTAMP, DATA DATE, HORA TIME, NUMERO_PEQUENO SMALLINT, NUMERO_GRANDE INTEGER NOT NULL, BOOLEANO BOOLEAN, TEXTO_OU_ARQUIVO BLOB, VALOR NUMERIC(15,4), COMPUTADO COMPUTED BY ('COD_' || CAST(ID AS VARCHAR(30))), CONSTRAINT PK_TABELA PRIMARY KEY(ID)); COMMIT; SHOW TABLES;

  • CONSTRAINT para não permitir registros iguais.

    CONSTRAINT UNQ_CLIENTES_CNPJ_CPF_IE UNIQUE(CNPJ, CPF, IE);

  • CONSTRAINT de chave estrangeira.

    CONSTRAINT FK_CLIENTES_GRUPO FOREIGN KEY(GRUPO) REFERENCES GRUPOS(ID) ON DELETE CASCADE);

  • Remover e Adicinar uma CONSTRAINT.

    ALTER TABLE CLIENTES DROP CONSTRAINT FK_CLIENTES_CONTAB; ALTER TABLE CLIENTES ADD CONSTRAINT FK_CLIENTES_CONTAB FOREIGN KEY (ID_CONTAB) REFERENCES CONTABILIDADES (ID);

  • Índice.

    CREATE INDEX IDX_CLIENTES_CNPJ ON CLIENTES(CNPJ);

  • Índice de expressão

    Serve pa indexar campos criados em select ou campos computados.

    CREATE INDEX IDX_DADOS_COD ON DADOS COMPUTED BY ('COD_' || CAST(ID AS VARCHAR(30)));

• Contas e privilégios.

  • Criar Usuario.

    CREATE USER usuario PASSWORD 'senha'; SHOW USERS;

  • Dar privilégios de acesso à tabelas.

    GRANT ALL ON TABELA TO BANCO; GRANT ALL ON CONTABILIDADES TO BANCO; GRANT ALL ON RELATORIO_XML TO BANCO; GRANT ALL ON TUTORIAIS TO BANCO; SHOW GRANTS;

  • Dar privilégios para criar, excluir e editar tabelas no banco.

    GRANT CREATE TABLE TO NOME_DO_USUARIO; SHOW GRANTS;

  • Dar privilégios para criar, excluir e editar views no banco.

    GRANT CREATE VIEW TO NOME_DO_USUARIO; SHOW GRANTS;

  • Dar privilégios de ADMIN no banco.

    GRANT RDB$ADMIN TO NOME_DO_USUARIO; SHOW GRANTS;

  • Select para automatizar privilégios.

    SET HEADING OFF; SELECT 'GRANT ALL ON ' || TRIM(RDB$RELATION_NAME) || ' TO usuario_banco;' FROM RDB$RELATIONS WHERE RDB$SYSTEM_FLAG = 0;

  • Apagar Usuário.

    DROP USER usuario;

  • Ver se usuario existe.

    SELECT COUNT(SEC$USER_NAME) T FROM SEC$USERS WHERE SEC$USER_NAME = 'USUARIO';

  • Remover todos privilégios de um usuário.

    revoke all on all from usuario1, usuario2, etc;

• Scripts de Backup

  Crie um arquivo /var/script.sh.

  • Script para todos os bancos em um diretório

    #Verifica se os locais que serão acessados tem permissão de escrita if [ ! -w "/tmp/firebird" ]; then echo "Erro: Permissão negada para acessar /tmp/firebird" exit 1 fi if [ ! -w "/var/rede/dados" ]; then echo "Erro: Permissão negada para acessar /var/rede/dados" exit 1 fi if [ ! -w "/var/rede/bkp" ]; then echo "Erro: Permissão negada para acessar /var/rede/bkp" exit 1 fi for BANCOS in /var/rede/dados/*.fdb; do banco=$(basename "$BANCOS" .fdb) #Fecha todas as conexões e bloqueia o banco deixando apenas uma conexão para o gbak gfix -shut single -force 0 -user SYSDBA -password masterkey /var/rede/dados/"$banco".fdb #Executa o Backup gbak -b -z -l -v -t -user SYSDBA -pas masterkey /var/rede/dados/"$banco".fdb /var/rede/bkp/"$banco"_$(date +'%Y%m%d%H%M').fbk #Libera o banco para novas conexões gfix -online -user SYSDBA -password masterkey /var/rede/dados/"$banco".fdb #Deixa apenas os ultimos 3 backups ls -t /var/rede/bkp/"$banco"* | tail -n +4 | xargs -r rm done

    Obs. Em API PHP tem um scrip para ser usado com passagem de parametros.

  • Torne o script executável.

    chmod +x /var/script.sh

    Use o CRON

SSH

• Acesso remoto por SSH

  • Instalação no servidor.

    apt install openssh-server

  • Liberar porta no servidor

    ufw allow 22/tcp

  • Ver se já possui uma chave.

    dir C:\Users\usuario\.ssh\

  • Copiar chave do servidor.

    ssh-copy-id usuario@ribasoft.com.br

  • Criar uma chave.

    ssh-keygen -t ed25519 -C "ribamarmsantos@gmail.com"

  • Para ver sua chave publica no github acesse:

    https://github.com/"seu_usuário_sem_aspas".keys

  • Testar conexão

    ssh -T git@github.com

  • Acesso pelo Power Shell, Git Bash ou qualquer outro terminal compatível.

    ssh usuario@ip_ou_nome_servidor

  • Resetar chave salva quando mudar o local do acesso e aparecer a mensagem WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!.

    ssh-keygen -R ip_ou_nome_servidor

GRUB

• Editar a ordem do Boot quando em dual boot.

  • Edite o aquivo /etc/default/grub e coloque o número da opção desejada em GRUB_DEFAULT=0.

    nano /etc/default/grub update-grub

    Obs. Para alterar o tempo da tela de opções mude o valor de GRUB_TIMEOUT=10.

  • Se ao alterar entre Ubuntu e Windows a hora do windows ficar errada, veja como está o valor de "RTC in local TZ".

    timedatectl

  • Se estiver como "no" mude para "yes" com o seguinto comando.

    timedatectl set-local-rtc 1

GREP

• Filtrar com grep

  • Filtrar a saída de um comando.

    comando | grep "filtro"

  • Achar um palavra em um arquivo.

    grep "Ribamar" nomes.txt

  • Achar mais varias palavras.

    grep -E "Ribamar|João|Marcos" nomes.txt

  • Buscar em todos arquivos de diretório e sub-diretórios.

    grep -r "filtro" /caminho/para/diretorio

  • Opção	Descrição
    -i	Ignora maiúsculas e minúsculas.
    -v	Inverte a busca (exibe linhas que não contêm o padrão).
    -c	Mostra apenas o número de ocorrências.
    -n	Exibe o número das linhas.
    -r	Busca recursiva em subdiretórios.
    -E	Habilita expressões regulares avançadas.
    -C NUM	Mostra NUM linhas antes e depois do padrão.
    -w	Procura apenas palavras inteiras.

Pontos de Montagem

• Exemplo de Montagem de PenDrive.

  • Plugue o dispositivo e digite o comando a seguir para identifica-lo no sistema.

    lsblk

    Condideraremos que o nome do dispositivo é sda1 para os demais exemplos.

  • Se houver algum erro tanto na formatação quanto na montagem, instale os respectivos pacotes.

    //FAT32 apt install dosfstools //NTFS apt install ntfs-3g //ext4 apt install exfat-utils exfat-fuse

  • Crie uma pasta em /mnt.

    mkdir /mnt/bkp

  • Para apagar ou criar partições use o cfdisk.

    Para pendrives use sempre Primary e bc Acronis FAT32 LBA.

    cfdisk /dev/sda

  • Formate o dispositivo se quiser para FAT32, NTFS ou ext4 (apenas linux).

    //FAT32 mkfs.vfat /dev/sda1 //NTFS mkfs.ntfs /dev/sda1 //ext4 mkfs.ext4 /dev/sda1

    Obs. Se o dispositivo estiver montado use o comando a seguir antes de formatá-lo.

    umount /mnt/pendrive

  • Monte o dispositivo.

    Obs. NTFS e FAT32 não suportam privilégios UNIX e devem ser montados já com eles definidos.

    //FAT32 mount -t vfat -o uid=1000,gid=33,umask=0007 /dev/sda1 /mnt/bkp //NTFS mount -t ntfs -o uid=1000,gid=33,umask=0007 /dev/sda1 /mnt/bkp //ext4 mount -t ext4 /dev/sda1 /mnt/pendrive

    Observações

    uid é o id do usuário dono da pasta geralmente 1000 é o usuário principal.

    gid é o id do grupo geralmente 33 é o id do grupo www-data.

    umask é o número a se subtrair de 777 privégio total 0007 equivale à 770.

    
    

    Para saber o id de um usuario ou grupo.

    id "usuario_ou_grupo_sem_aspas"

  • Para tirar dispositivo desmonte-o antes.

    umount /mnt/pendrive

• Montar o dispositivo de forma permanente.

  Para que dispositivo permaneça montado após a reboot do sistema faça...

  • Edite o arquivo /etc/fstab.

    nano /etc/fstab

  • Adicione a linha á seguir.

    //FAT32 /dev/sda1 /mnt/bkp vfat uid=1000,gid=33,umask=0007,utf8,defaults 0 0 //NTFS /dev/sda1 /mnt/bkp ntfs uid=1000,gid=33,umask=0007,utf8,defaults 0 0 //ext4 /dev/sda1 /mnt/bkp ext4 defaults 0 0

    Obs. Depois do defaults pode se colocar nofail para impedir erros na inicialização se o dispositivo não estiver conectado ou noauto caso queira que ele não seja montado automaticamente na reinicialização requerendo o mount /mnt/bkp após iniciar o sistema.

    //Exemplo /dev/sda1 /mnt/bkp vfat uid=1000,gid=33,umask=0007,utf8,defaults,nofail 0 0

  • Para que o sistema leia as alterações do /etc/fstab.

    systemctl daemon-reload

  • Montar todas os pontos listados no /ect/fstab.

    mount -a

  • Listar todos os pontos de montagem montados.

    df -h

  • Verificar erros no disco.

    umount /mnt/pendrive fsck /dev/sda1

Wake-onLAN

• Ligar PC pela internet.

  • 1 - Ativar a função "Wake on LAN, "Power on by PCI/PCI-E" ou algo parecido.

  • 2 - Instalar ethtool.

    apt install ethtool

  • 3 - Ver interface e endereço mac.

    ip a

  • 4 - Ver o nome do arquivo .yaml para edita-lo.

    ls -la /etc/netplan/

  • 5 - Editar o arquivo.

    nano /etc/netplan/"nome_do_arquivo_sem_aspas".yaml //Dentro da identação da interface adicionar wakeonlan: true

  • 6 - Aplicar as configurações.

    netplan apply

  • 7 - Verificar se "Wake-on: g".

    ethtool "interface_sem_aspas"

  • Obs. Caso não esteja ativado o DMZ no roteador redirecionar a porta 9 para o ip do computador que deseja ligar pela internet.

Serviços

• Criar Serviços

  • Criar o Script que será executado como serviço.

    nano /usr/local/bin/meu_servico.sh

    Conteúdo do Script.

    #!/bin/bash #Cria o diretório se ele não existir. mkdir -p /tmp/firebird #Adiciona permissão apenas para o dono e o grupo. chmod 770 /tmp/firebird echo "Permissões de /tmp/firebird corrigidas!"

    Obs. Deve-se adicionar o usuário www-data ao grupo do firebird para que o Script PHP consiga ver acesso áo diretório.

    Ou alterar o grupo do diretório para www-data.

  • Tornar o script executável.

    chmod +x /usr/local/bin/meu_servico.sh

  • Criar o Serviço.

    nano /etc/systemd/system/meu_servico.service

    Conteúdo do Serviço.

    [Unit] Description=Corrigir permissões do diretório /tmp/firebird After=multi-user.target #define para ser finalizado depois de executado [Service] Type=oneshot ExecStart=/usr/local/bin/meu_servico.sh #define para ser iniciado no modo padrão [Install] WantedBy=multi-user.target

  • Aplicar algterações.

    systemctl daemon-reload

  • Testar o Serviço.

    systemctl start meu_servico

  • Conferir Status.

    systemctl status meu_servico

  • Habilitar o Serviço

    systemctl enable meu_servico

  • Testar Inicialização.

    reboot

Servidor Git

• • Criar Pastas.

    mkdir /home/usuario/git_bkp mkdir /home/usuario/git_bkp/varejo.git

  • Instalar.

    apt install git

  • Iniciar Repositório.

    cd /home/usuario/git_bkp/varejo.git/ git init --bare exit

  • Configuração do NGINX.

    location ~ ^/rs_varejo.git(/.*) { include fastcgi_params; fastcgi_param SCRIPT_FILENAME /usr/lib/git-core/git-http-backend; fastcgi_param GIT_PROJECT_ROOT /var/www/html/rs_varejo.git; fastcgi_param GIT_HTTP_EXPORT_ALL ""; fastcgi_param PATH_INFO $1; fastcgi_param REMOTE_USER anonymous; fastcgi_pass unix:/var/run/fcgiwrap.socket; }

  • Configurar o Local do repositorio no cliente.

    git remote set-url bkp usuario@ribasoft.com.br:git_bkp/varejo.git

Certbot

• Habilitar o acesso HTTPS

  • Instalação.

    apt install certbot

  • Parar servidor para não bloquear a escuta do certbot na porta 80.

    O Certbot acessa o dominio e ferifica se ele esta apontado para a maquina em que ele está fazendo a solicitação, por isso para dar certo a maquina deve poder ser acessada atravéz do dominio normalmente.

    systemctl stop nginx

  • Fazer a requisição do certificado.

    certbot certonly --standalone -d nome_dominio

  • Iniciar novamente o servidor.

    systemctl start nginx

  • Renovar o certificado.

    sudo certbot renew

    Obs. pode-se usar o CRON para renovar o certificado automaticamente de tempos em tempos.

  • Revogar certifiado.

    certbot certificates certbot revoke --cert-path /etc/letsencrypt/live/ribasoft.com.br/fullchain.pem certbot delete --cert-name nome_dominio

Ubuntu Server

• 1 - Desabilitar o Boot Security e Iniciar pelo GRUB2 para reconhecer o UEFI.

• 2 - Escolher Teclado: English(US) - English (US, intl., with dead keys);

• 3 - Tipo da Instalação: Ubuntu Server Minimized;

• 4 - Configuração da Rede;

  • Ligações de Rede => Edit IPv4
  • Manual (desabilitar DHCP)
  • Subnet: 192.168.1.0/24 (Máscara)
  • Endereço: 192.168.1.2 (IP na Rede Local)
  • Gateway: 192.168.1.1 (Roteador)
  • Nome de Servidores: 8.8.8.8, 8.8.4.4 (DNSs)
  • Domínios: ribsoft.com.br (os nomes dos dominios para esse IP)

• 5 - Partições

  • Criar uma partição FAT32 de 512M no ponto de montagem "/boot/efi" e criar uma partição EXT4 com o restante do espaço no ponto de montagem "/".

    Caso precise separar o ponto de montagem do servidor crie o ponto de montagem "/var" em outra partição EXT4.

• 6 - Adicionar Repositório Universe e Pacotes;

  • O "openssh-server" não é necessário se já foi instalado.

    sudo -i add-apt-repository universe apt update apt upgrade clear apt install nginx apt install php-fpm apt install nano apt install htop apt install openssh-server

• 7 - Configurar Nginx;

  • Edite o Arquivo

    cd / nano /etc/nginx/sites-available/default

  • Deixar dessa forma:

    server { listen 80 default_server; listen [::]:80 default_server; # listen 443 ssl default_server; # listen [::]:443 ssl default_server; # ssl_certificate /etc/letsencrypt/live/ribasoft.com.br/fullchain.pem; # ssl_certificate_key /etc/letsencrypt/live/ribasoft.com.br/privkey.pem; client_max_body_size 500M; root /var/www/html; index index.php index.html index.htm; server_name ribasoft.com.br www.ribasoft.com.br; location / { try_files $uri $uri/ =404; } location ~ \.php$ { include snippets/fastcgi-php.conf; fastcgi_pass unix:/run/php/php8.3-fpm.sock; } location /privado { deny all; return 404; } }

  • Reinicie o NGINX

    systemctl restart nginx

• 8 - Configurar Upload PHP;

  • Edite o arquivo

    nano /etc/php/8.3/fpm/php.ini

  • Alterar as linhas;

    upload_max_filesize = 500M post_max_size = 500M

  • Privilégio da Pasta de Upload

    chown -R ribasoft:www-data /var/www/html/uploads

• 9 - Verificar Serviços;

  • Basta reiniciar os serviços e verificar seus status.

    systemctl restart nginx systemctl status nginx systemctl restart php8.3-fpm systemctl status php8.3-fpm

  • Se tudo estive funcionado corretamente;

    reboot

  • Caso necessário verifique os logs.

    #Servidor tail -f /var/log/nginx/error.log #MySql tail -f /etc/my.cnf #Firebird tail -f /var/log/firebird/firebird3.0.log #PHP tail -f /etc/php/8.3/fpm/php-fpm.conf

UFW

• Uncomplicated Firewall

  Firewall descomplicado

  • Instalação

    apt install ufw

  • Ver portas na escuta

    ss -tuln

  • Portas para Liberar

    //SSH ufw allow 22/tcp //NGINX ufw allow 80/tcp ufw allow 443/tcp //Firebird ufw allow 3050/tcp //Samba ufw allow 139/tcp ufw allow 445/tcp //RustDesk ufw allow 21115:21118/tcp ufw allow 21116/udp

  • Ativar

    ufw enable

  • Vefiricar

    ufw status

  • Parar

    ufw stop

  • Excluir Regras

    ufw delete allow 21115:21117/tcp ufw delete allow 21116/udp

Cron

• Agendador de Tarefas do Linux

  • Instalação

    apt install cron

  • Adicionar Tarefa

    crontab -e

  • Verificar Tarefas

    crontab -l

  • Configuração para executar um Script todos os dias as 3:00 horas da madrugada.

    0 3 * * * /var/script.sh

    Cada * é um parametro na sequencia "minuto, hora, dia(1-31), mes(1-12) e dia-semana(0-7)". 0 e 7 são domingos.

    Se quiser a cada 7 minutos seria */7 * * * * e não 7 * * * * pois dai seria no minuto 7 de cada hora

Data e Hora

• Acertar data, hora e fuso horário

  • Ver Data hora e fuso

    date

  • Ver configurações

    timedatectl

  • Acertar Fuso Horário

    timedatectl set-timezone America/Sao_Paulo

  • Acertar Data

    timedatectl set-time 'YYYY-MM-DD'

  • Acertar Hora

    timedatectl set-time 'HH:MM:SS'

  • Acertar Data e Hora

    timedatectl set-time 'YYYY-MM-DD HH:MM:SS'

  • Acertar RTC

    timedatectl set-local-rtc 0

  • Acertar Hora automaticamente (NTP)

    timedatectl set-ntp true

RustDesk Server

• Liberar Portas:

  • As portas 21118:21119/tcp são para clientes.

    ufw allow 21115:21117/tcp ufw allow 21116/udp

• Instalação:

  • Instala, remove os arquivos de instalação e para os serviços.

    dpkg -i hbbr.deb dpkg -i hbbs.deb rm hbbr.deb rm hbbs.deb systemctl stop rustdesk-hbbr systemctl stop rustdesk-hbbs

  • Substitui chaves caso você já as tenha, caso contrário pode usar as novas.

    rm /var/lib/rustdesk-server/id_ed25519 rm /var/lib/rustdesk-server/id_ed25519.pub mv id_ed25519 /var/lib/rustdesk-server/ mv id_ed25519.pub /var/lib/rustdesk-server/

• Configuração

  • Utilizando as chaves para restringir acesso ao uso do seu servidor RustDesk:

    Obs. no lugar de "chave_privada" cole o conteúdo do arquivo id_ed25519

    systemctl stop rustdesk-hbbr systemctl stop rustdesk-hbbs hbbs -k chave_privada -r ribasoft.com.br #precione (Ctrl + C) hbbr -k chave_privada #precione (Ctrl + C) systemctl start rustdesk-hbbr systemctl start rustdesk-hbbs

MySQL

• Instalação

  • Instale os pacotes.

    apt install mysql-server apt install php-mysql

  • Escolher não "Enter" para a primeira pergunta e sim "y" para as demais;

    mysql_secure_installation

  • Reinicie o Serviço

    systemctl restart mysql systemctl status mysql

  • Para o primeiro acesso digite apenas "mysql".

    Ver informações do plugin do usuario;

    SELECT user, authentication_string, plugin, host FROM mysql.user;

  • Alterar senha e plugin "auth_socket" para "mysql_native_password" do root;

    ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'nova_senha'; FLUSH PRIVILEGES;

  • Acessar usando usuario e senha;

    mysql -u usuario -p

• Manipulação de dados.

  • Criar Banco de Dados.

    CREATE DATABASE nome_banco DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;

  • Selecionar Banco;

    use nome_banco;

  • Criar Tabela

    CREATE TABLE CLIENTES ( ID INT NOT NULL AUTO_INCREMENT, ID_VENDA INTEGER, TEXTO VARCHAR(60), DATA DATE, HORA TIME, NUMERO SMALLINT UNIQUE INDEX, VALOR DECIMAL(15,4), DATA_HORA TIMESTAMP, BOOLEANO BOOLEAN, PRIMARY KEY (ID), FOREIGN KEY (ID_VENDA) REFERENCES VENDAS(ID) ON DELETE CASCADE, INDEX IDX_CLIENTES_DATA (DATA), UNIQUE INDEX IDX_CLIENTES_TEXTO_VALOR (TEXTO, VALOR) ) ENGINE = InnoDB;

  • Criar usuario remoto;

    CREATE USER 'novo_usuario'@'%' IDENTIFIED WITH mysql_native_password BY 'sua_senha'; GRANT ALL PRIVILEGES ON *.* TO 'novo_usuario'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;

  • Criar usuario local;

    CREATE USER 'novo_usuario'@'localhost' IDENTIFIED WITH mysql_native_password BY 'sua_senha'; GRANT SELECT, INSERT, UPDATE, DELETE ON nome_banco.* TO 'novo_usuario'@'localhost' WITH GRANT OPTION; FLUSH PRIVILEGES;

  • Listar privilégios;

    SHOW GRANTS FOR 'usuario'@'host';

  • Remover todos privilégios do usuário;

    REVOKE ALL PRIVILEGES ON nome_banco.* FROM 'usuario'@'host'; FLUSH PRIVILEGES;

  • Remover privilégios específico do usuário;

    REVOKE DELETE, UPDATE ON nome_banco.* FROM 'usuario'@'host'; FLUSH PRIVILEGES;

  • Remover usuário;

    DROP USER 'usuario'@'host'; FLUSH PRIVILEGES;

  • Listar bancos;

    SHOW DATABASES;

  • Listar tabelas;

    SHOW TABLES;

Comandos

• apt

  • Adicionar Repositório:

    add-apt-repository universe

  • Atualizar a lista de pacotes:

    apt update

  • Atualizar todos os pacotes instalados:

    apt upgrade

  • Instalar um pacote:

    apt install nome-do-pacote

  • Remover um pacote:

    apt remove nome-do-pacote

  • Remover um pacote, incluindo seus arquivos de configuração:

    apt purge nome-do-pacote

  • Procurar por um pacote:

    apt search termo-de-busca

  • Exibir informações sobre um pacote:

    apt show nome-do-pacote

  • Listar pacotes instalados:

    apt list --installed

  • Autocorrigir problemas de dependência:

    apt --fix-broken install

  • Atualizar o sistema (equivalente a apt-get dist-upgrade):

    sudo apt full-upgrade

  • Remover pacotes desnecessários:

    apt autoremove

  • Limpar o cache local de pacotes baixados:

    apt clean

  • Simular instalação para verificar depêndecias:

    apt install --dry-run pacotes

• Outros

  • Baixar arquivos:

    wget -P /home/usuario/ https://ribasoft.com.br/arquivos/hbbr.deb

  • Assistir Star Wars

    apt install telnet telnet towel.blinkenlights.nl

  • Instalar Pacotes de fontes desconhecidas:

    dpkg -i hbbr.deb

Teclado no Ubuntu

Para teclado sem cedilha "English US" escolher o teclado (us_intl with dead keys).

E para arrumar o cedilha edite o arquivo "environment" adicionado a linha "GTK_IM_MODULE=cedilla".

Para abrir arquivos AppImage

https://extensions.gnome.org/

Adicione a Extenção ao Firefox “Integração com gnome Shell”;

E depois instale o pacote:

E depois as extenções:

Pasta compartilhada no Virtual Box

Exemplo de Pasta no Windows: "D:\Desktop\Teste"

Ponto de montagem no linux "/teste"

Tails no VirtualBox

1 - Baixe o e instale o Virtual Box.

2 - Baixe o Tails.

3 - Converta o Tails de .img para uma maquina virtual .vdi usando o CMD e o VBoxManage do Virtual Box.

4 - Aumente o tamanho do disco virtual para 16GB com o comando...

5 - No VirtualBox, crie uma maquina virtual ex. Tails, escolha o local da pasta da maquina virtual, tipo Linux e Versão Debian (64-bit).

6 - Selecione Habilitar EFI (SOs especiais apenas) na proxima tela.

7 - Não Acrescentar um Disco Rígido Virtual na tela seguinte.

8 - Finalizar.

9 - Em Configurações => Armazenamento => Adicionar Disco Rígido;
Selecionar o arquivo .vdi criado e pode apagar os outros.

10 - Em Configurações => Armazenamento => Ordem de Boot;
Coloca para iniciar pelo disco Rígito.

11 - IMPORTANTE...
Iniciar colocando seta para baixo para selecionar o "Tails (External Hard Disk)".

12 - Altere a resolução da tela utilizando o nome da maquina virtual criada com o comando.

Temas

Baixe e instale o tema do Windows 7

Repositório Git

>>PC LOCAL

Instalar o Git usando os passos do tutorial abaixo até a parte de gerar as chaves SSH.

Mandar a chave publica para o servidor em "/home/usuario/.ssh/authorized_keys"

Conectar no servidor usando as chaves recem instaladas sem a necessidade de digitar senha.

>>NO SERVIDOR

Cria pastas

Instalar Git

Iniciar Repositório Git

>>PC LOCAL

Inicializar git

Adicionar arquivos para a fila

Ver fila

Salvar arquivos

Adicionar endereço do servidor ao repositório

Mandar para o servidor

Verifica se está sinconizado com o GitHub

Copiar para pasta local

HYPER-V

Para Instalar digite o comando abaixo e selecione-o.

Após Reiniciar o computador execute.

• 1 - Crie um novo Comutador(Switch) Virtual para usar o mesmo ip do Windows.

  • Gerenciamento de Comutador Virtual >> Externo >> Criar Comutador Virtual.

    De um nome a esse Comutador, escolha Rede Externa, sua placa de rede física e deixe marcado "Permitir que o Sistema operacional compartilhe esse adaptador de rede" e clique em "Aplicar".

• 2 - Para criar a Máquina Virtual

  • Novo >> Máquina Virtual... >> Avançar;

    Nome da Máquina "Ubuntu Server" >> escolha o local do armazenamento >> Avançar;

    Geração 1 >> Avançar;

    Memória de Inicialização: 4096 >> Avançar;

    Escolha o Switch que vc criou >> Avançar;

    Criar Disco Virtual de 37GB >> Avançar;

    Instalar um sistema operacional mais tarde >> Avançar >> Concluir.

• 3 - Desabilitar pontos de verificação

  • Clique com o boltão direito na máquina criada >> Configurações;

    Descamarque "Habilitar pontos de verificação".

• 4 - Desabilitar Inicio automático

  • Selecionar "Nada".

• 5 - Escolha do Sistema

  • Controle de IDE >> Unidade de DVD >> Arquivo de Imagem >> Procurar....

    Escolher a Imagem do Ubuntu Server.

• 6 - Parada automática

  • Selecionar "Desativar a Máquina Virtual" >> Aplicar >> OK.

• 7 - Atalho na área de Trabalho

  • Clique com o botão direito na Área de trabalho >> Novo >> Atalho.

    Obs. Para funcionar tem que ser executado como Administrador.

    C:\Windows\System32\vmconnect.exe localhost "Ubuntu Server"

• 7 - Seguir o tutorial de criação de Servidor AQUI!

Virtual Box

Copiar arquivos de uma pasta compartilhada

RustDesk Cliente

• Download RustDesk Cliente

  • Instalar

    install ./rustdesk-rustdesk-1.2.6-x86_64.deb ufw allow 21118/tcp

  • Para habilitar o acesso direto pela rede local vá em segurança e configure:

    Habilitar modificacoes de configuracao remotas, Utilizar Senha Permantente e Habilitar Acesso IP Direto na porta 21118.