Linux Administration
Verificar de uma maneira simples o certificado, a chave e o csr:
# Private Key
openssl ec -in domain.key -pubout | openssl md5
# CSR
openssl req -in domain.csr -noout -pubkey | openssl md5
# Certificate from CA (Certificate Chain or Leaf Certificate, both will give same result)
openssl x509 -in domain.crt -pubkey -noout | openssl md5
O resultado da hash md5 devem ser os mesmos.
Para manter seus arquivos ou seu backup seguro você pode usar o openssl.
Para encriptar incluindo a senha na linha de comandos, que é útil para scripts de backup por exemplo:
openssl enc -aes-256-cfb -in backup.tar.gz -out backup.tar.gz.enc -k suasenha
Para desencriptar:
openssl enc -d -aes-256-cfb -in backup.tar.gz.enc -out backup.tar.gz -k suasenha
Para listar os ciphers suportados:
openssl enc -ciphers
Esses dias precisava alterar o tamanho de várias imagens 2627 pra ser mais exato. Uns emojis para o Chat Seguro. E porquê não usar um script para automatizar isso né?
No linux tem o ImageMagick para manipular imagens etc, que pode ser usado pela linha de comando, então segue aí o script bem fácil, ele lista os arquivos e altera o tamanho um por um:
#!/bin/sh
LISTA=`ls -la |awk -F" " {'print $9'}`
for ARQUIVO in $LISTA ; do
echo "Convertendo $ARQUIVO"
convert $ARQUIVO -resize 32x32\> $ARQUIVO
done
Quando temos o Zimbra sendo executando em produção com um alto volume de tarefas/clientes é necessário alguns ajustes para ele suportar toda a carga.
Para adicionar o IP da sua rede na whitelist da proteção de DDOS do Zimbra:
Adicionar IP da sua rede na whitelist do Zimbra:
zmprov mcf +zimbraHttpThrottleSafeIPs 10.1.2.3/32
Zimbra error: Dropping connection (max connections exceeded)
Para corrigir o erro acima devemos aumentar alguns limites de serviço do Zimbra para suportar uma maior quantidade de conexões/threads
Aumentar limite de threads para pool http/https:
zmprov ms this.server.name zimbraHttpNumThreads 5000
Listar limite atual de threads para Imap:
zmprov gs this.server.name zimbraImapMaxConnections
Aumentar limite de threads para Imap:
zmprov ms this.server.name zimbraImapMaxConnections 40000
Listar limite atual de threads para pop3:
zmprov gs this.server.name zimbraPop3MaxConnections
Aumentar limite de threads para pop3:
zmprov ms this.server.name zimbraPop3MaxConnections 40000
Maioria dos servidores cloud vem como padrão timezone UTC (Coordinated Universal Time).
Todos os fusos horários são definidos em relação ao UTC, o fuso horário que contém Londres quando esta cidade não está no horário de verão onde se localiza o meridiano de Greenwich, o qual divide o fuso horário.
Para alterar o fuso horário do seu Linux utilize o comando abaixo no console:
dpkg-reconfigure tzdata
Aparecerá uma lista cidades para você escolher.
As vezes algumas tabelas do mysql são corrompidas por motivos desconhecidos.
O ideal é no mínimo manter um backup diário e um semanal dos seus banco de dados.
O erro foi em uma tabela do wordpress, como segue abaixo:
ERROR 144 (HY000) at line 1: Table './wordpress/wp_options' is marked as crashed and last (automatic?) repair failed
Para recuperar é simples, basta parar o serviço do sgbd mysql e executar o seguinte comando:
myisamchk -r -v -f /var/lib/mysql/wordpress/wp_options
O caminho do -f deve ser trocado conforme segue a sua instalação do mysql e a tabela correspondente.
Após executar caso seja recuperado com sucesso é só iniciar o mysql.
Performance de disco e CPU é uma questão que precisamos levar muito a sério quando vamos utilizar um servidor Cloud com alta demanda.
Neste post fiz uma medição de desempenho de alguns principais players cloud.
Utilizei o script criado pelo Benjamin Schweizer (seu blog) para os testes.
Ele está disponível em: https://github.com/cxcv/iops
Tambem foi utilizado o Phoronix Test Suite
Disponível em: https://github.com/phoronix-test-suite/phoronix-test-suite/
Contine reading
O NFS (Network File System) é um sistema de arquivos distribuídos utilizado principalmente por sistemas Unix/Linux. Foi desenvolvido inicialmente pela Sun Microsystems, Inc., a fim de compartilhar arquivos e diretórios entre computadores conectados em rede, formando assim um diretório virtual. O NFS permite o compartilhamento transparente de arquivos por uma rede.
A performance do compartilhamento entre o OS X e o Linux com o NFS é bem superior se comparado a um compartilhamento com SMB/CIFS (Windows).
Se você pretende acessar um servidor NFS pela internet, sugiro criar uma conexão VPN até o servidor ou até a rede privada do servidor, e aí fazer a conexão com NFS.
Erro no script do vacation.pl:
main::send_vacation_email - Failed to send vacation response: Connection not established
IO::Socket::SSL->start_SSL failed: SSL connect attempt failed error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Para ignorar a verificação de ssl de certificado local no vacation.pl adicione o seguinte parâmetro na função $smtp_connection na linha 435 do script:
'tls_allowed' => '0',
Configurando a extensão Oracle oci8 no PHP5
Instale o php-pear e php5-dev e suas dependências:
apt-get install php-pear php5-dev
Instale a extensão oci8:
pecl install oci8
Adicione a extensão na configuração do PHP:
echo "extension = oci8.so"> /etc/php5/conf.d/oci8.ini
Os paths aqui utilizados são para padrões do Oracle XE 11.2. Caso seu sistema utilize outro ajuste conforme suas necessidades.
Se for Apache2:
Adicione no arquivo /etc/apache2/envvars
export ORACLE_SID='XE'
export ORACLE_HOME='/u01/app/oracle/product/11.2.0/xe'
export LD_LIBRARY_PATH='/u01/app/oracle/product/11.2.0/xe/lib'
Se for NGINX com PHP-FPM
Adicione no arquivo /etc/php5/fpm/pool.d/www.conf
env[ORACLE_SID] = XE
env[ORACLE_HOME] = /u01/app/oracle/product/11.2.0/xe
env[LD_LIBRARY_PATH] = u01/app/oracle/product/11.2.0/xe/lib
Reinicie o Apache2 ou NGINX
/etc/init.d/apache2 restart