/sbin/lsmod - Módulos para seu cérebro » solaris

O que eu levo na minha mochila !

Jeremias Zerbini — Wed, 28 Jul 2010 02:40:55 +0000

Olá pessoal,

Estou participando da promoção que o Augusto fez em um dos blogs dele, o Efetividade.net, e para isto eu precisava postar aqui uma foto da minha mochila, e de todo o conteúdo que carrego nela.

Tem muita tranqueira, coisa útil e alguns lixos que eu sempre esqueço de tirar dela.. Acho que todas têm, né.. Roubar minha bolsa seria BEM pior do que roubar meu carro, podem apostar.

Se você também quiser participar, clique aqui e siga as regras da promoção. É super simples, vai que você ganha um dos brindes divertidos que ele vai sortear ?

Bem, segue a foto da baderna – versão diminuta – pra não arruinar meu layout.

Clique para ver a versão gigante!

Eu pretendia postar a foto no Flickr pra fazer uso daquelas tags legais que eles têm, mas não estou afim de criar uma conta no Yahoo. Vou descrever tudo de maneira simples mesmo:

Da esquerda pra direita tem:
- O papelzinho indicando que não é fake
- Embaixo dele, um guarda-chuva. Fumar em locais descobertos tomando água na cabeça não é mole;
- Uma chave de fenda com multiplas pontas (eu esqueci de abrir o compartimento..) e com a ponta imantada;
- Pilhas normais, pilhas recarregáveis e o seu respectivo carregador;
- Um HD externo Western Digital de 1 TB;
- Um iPhone que eu uso basicamente pra jogar FieldRunners e outros TD’s básicos, porque, por N razões, comprei um Milestone pra substituí-lo..
- Fluído extra pro meu Zippo, que adora ficar sem nas horas mais cruéis da vida;
- O carregador, já com a extensão plugada, do meu Macbook Pro;
- O cabinho do iPhone;
- Cabo micro (ou mini, sei lá) USB pro Milestone e pro HD externo;
- Um pendrive DataTraveler de 4gb e outro de 16gb mais pra direita;
- O token de autenticação do Itaú;
- Dorflex e Salompas – Solução fail para as dores constantes na nuca e tendinite por excesso de horas no computador
- Cabos cross e normal, de rede;
- A apostila da Caelum;
- Caixa de fósforos, única coisa que nunca me deixa na mão;
- Alguns canivetes que nunca preciso mas esqueço de tirar lá de dentro. E um isqueiro à gás normal;
- O adaptador MiniDisplay Port do Macbook;
- Adaptador de cabos de energia elétrica do padrão novo, e idiota, da ABNT;
- O Magic Mouse;
- Mousepad do Slackware. Raramente o uso, mas carrego porque é leve e não custa nada;
- Livro para iniciantes de como desenvolver apps pro Android. Um dia eu chego lá !
- Guia de estudos pro SCSA (certificação de segurança do Solaris);
- Embaixo dos livros tem este suporte para laptops. Evita um pouco a dor na nuca que sinto frequentemente;
- Um frasco de álcool higienizador. Herança da paranóia da gripe H1N1, mas útil pra quando pego ônibus e fico com nojo das crianças passando as mãos sujas de Cheetos nas barras de segurança, bancos, e em todo o resto do veículo;
- O Macbook Pro itself;
- Fones de ouvido bluetooth da Nokia, que funcionam tanto no meu Android, quanto no PS3;
- Meu DINGOOOOO !
- GPS da Mio, aquela versão podre da Quatro Rodas que custa o triplo dos outros sem apresentar nada a mais por isso;
- Um gadget chamado O2 Cool, chinês, (que surpresa..) que funciona com uma única pilha e faz um ventinho razoável, além de borrifar água. Muito bom pra usar no verão.

E no fundão, claro, tem a mamãe (porque haja coração pra acolher tanto lixo), minha bolsa da Ogio, versão Ubuntu.

E é isso, um abraço !

Como remover apenas um grupo de usuário no Unix

Jeremias Zerbini — Wed, 30 Sep 2009 18:30:23 +0000

Olá pessoal !

Ontem foi dia de análise de alguns servidores da GM, especialmente os SOX, por estarmos próximos à outra auditoria.
Numa empresa grande como a HP, temos centenas de funcionários de suporte ao ambiente – Pessoas lidando com o sistema operacional, outros com banco de dados, alguns especialistas em ferramentas de monitoração, entre outros.

A menos que sua rede toda esteja rodando NIS ou LDAP (o que raramente acontece), você acaba tendo que criar todos estes ID’s nos servidores, e ao longo dos anos isso vira bagunça, se não for administrado corretamente.

Nessa revisão de ontem constatamos que possuíamos muita gente com acesso demais nos servidores. Isto é, com regras de sudo excessivas, pelo fato de serem membros de grupos desnecessários.

Tente administrar mais de 3.000 servidores e ir, de um por um, removendo os grupos de algumas dezenas de usuários. Complicado né ?
Foi com isso em vista que fiz um simples shell script, com a função de fazer algo que, na minha opinião, deveria ser um recurso nativo do Unix.As regras de sudo, num ambiente bem estruturado, são, em sua maioria, desenhadas para grupos – e então usuários adicionados aos grupos, dando-os permissões para a execução dos comandos como root.

Imaginemos então que o usuário torvalds é membro dos grupos admin, monitoracao e impressoras. E que nosso objetivo é retirá-lo do grupo admin, pois este grupo possui permissões para executar sudo su -.

Seria simples, não ?

usermod -g monitoracao -G impressoras torvalds

Porém agora considere o seguinte: O cara vai estar no grupo admin em todos os servidores, porém os grupos secundários dele são desconhecidos.
Além disso, você não pode conectar-se a cada servidor, grepando o /etc/group pelo ID dele, e montando um script para cada ocasião. Total perda de tempo, certo ?
Ah sim, mais um probleminha: Você vai rodar o script em Solaris, HP-UX, AIX e em alguns poucos servidores Linux. Portanto nada de comandos específicos.

Foi pensando nisso que eu criei um script simples, feio, mal-feito mas que funciona Usando apenas as ferramentas encontradas em todos os sabores de Unix, como sed, while-do, grep, cut, entre outros.
Ele automatiza a coisa, fantástico para uma ocasião como a minha, onde tenho em mãos uma ferramenta web que é capaz de rodar o script em todos os servidores ao mesmo tempo.

Enfim, sem mais delongas – Segue o script. Torço pro Google indexar isso logo e outros que passaram pelo mesmo problema que eu tenham uma solução mais prática:

# Entrar num diretório temporário:
mkdir –p /tmp/controlid && cd /tmp/controlid
# Pegar do /etc/group os grupos atuais do cara e jogar num arquivo temp:
grep torvalds /etc/group | cut -d: -f1 > currgroups
# Botar o output do comando anterior, todos na minha linha, separados por virgula:
while read line; do echo -n "$line,"; done <currgroups >currgroups2
# Tirar a porcaria da virgula que sobrou no final da string:
cat currgroups2 |sed 's/\(.*\)./\1/' > currgroups3
# Remover o grupo admin da lista acima. Troque a palavra admin abaixo pelo grupo que deseja remover.
cat currgroups3 | sed 's#,admin##g' > groups
# Atualizar os grupos do cara !
usermod -G `cat groups` torvalds

Sugestões de otimização para o script são sempre bem-vindas.

Um abraço a todos !

Dicas para administração de usuários – Unix

Jeremias Zerbini — Fri, 17 Oct 2008 20:43:37 +0000

Aqui vai uma mini coleção de dicas para gerenciamento de ID’s em alguns Unices.

É sempre bom ter uma listinha dessas por perto. Solaris é moleza, mas eu vivo esquecendo AIX e HP-UX

;]

Solaris:

Lockar conta de usuário:

^?View Code BASH

passwd -l $username

Deslockar conta de usuário:

^?View Code BASH

passwd -u $username

Forçar troca de senha no próximo login:

^?View Code BASH

passwd -f $username

Setar a senha para nunca expirar:

^?View Code BASH

/usr/bin/passwd -w 99999 -x 99999 $username

HP-UX:

Lockar userID:

^?View Code BASH

/usr/lbin/modprpw -e $username

Deslockar userID:

^?View Code BASH

/usr/lbin/modprpw -l -k $username

Setar a senha para nunca expirar:

^?View Code BASH

/usr/lbin/modprpw -l -m mintm=0,exptm=0,expwarn=0,lftm=0 $username

AIX:

Lockar userID:

^?View Code BASH

chuser account_locked=true $username

Deslockar userID:

^?View Code BASH

chuser account_locked=false $username
chsec -f /etc/security/lastlog -a "unsuccessful_login_count=0" -s $username

Verificar as propriedades de um userID:

^?View Code BASH

lsuser $username

Setar a senha para nunca expirar:

^?View Code BASH

chuser expires=0 $username
chuser maxage=0 $username

E é isso !

Espero que seja útil pra mais pessoas também.

Abraços ! :]