Administração de infraestrutura Zope/Plone

Transcrição

1 2012 Administração de infraestrutura Zope/Plone Apostila para treinamento presencial

2 Este material é de livre uso e divulgação desde que preservada as citações de suas fontes. As autorizações devem ser solicitadas para: contato@produtivati.com.br Apostila de Treinamento ZOPE /Plone Apostila de treinamento presencial de Zope e Plone nível 200 Apostila Curso de Zope/Plone Versão 1.1 Março de 2012 Palavras chave: Zope, Python, Plone, curso, treinamento, instalação 1

3 CONTROLE DE VERSÕES Versão Data Autor(es) Alterações /11/2011 ProdutivaTI Criação do documento /01/2012 Produtiva TI Revisão pelo Instrutor /01/2012 ProdutivaTI Liberação da versão /03/2012 Produtiva TI Revisão e ajuste do material Agradecimentos: Lucas Aquino Tania Moreira Douglas Soares de Andrade, autor da palestra Otimizando Portais Plone A comunidade Plone que nos ajudou a produzir este material. 2

4 Sumário SOBRE O TREINAMENTO... 5 CAPITULO Introdução... 6 CONCEITOS BÁSICOS DO ZOPE/PLONE... 8 PYTHON ZOPE PLONE ARQUITETURA REQUISITOS PARA INSTALAÇÃO DO PLONE PACOTES NECESSÁRIOS NESTE CAPÍTULO VOCÊ VIU REVISÃO DO CAPÍTULO REVISÃO DO CAPÍTULO 1 (respostas) EXERCÍCIOS DO CAPÍTULO Laboratório CAPITULO Introdução INTRODUÇÃO A SEGURANÇA DA INFORMAÇÃO EM ZOPE/PLONE GERENCIAMENTO DE USUÁRIOS SEGURANÇA PERMISSÕES PADRÃO INTERFACE DE GERENCIAMENTO ZOPE (ZMI) COMO CRIAR UM NOVO USUÁRIO/GRUPO POLÍTICA PARA CRIAÇÃO E MANUTENÇÃO

5 PAPÉIS LOCAIS E COMPARTILHAMENTO CONTROLE DE ACESSO POR MEIO DE WORKFLOW NESTE CAPÍTULO VOCÊ VIU REVISÃO DO CAPÍTULO REVISÃO DO CAPÍTULO 2 (respostas) Laboratório CAPITULO Introdução OTIMIZAÇÃO DE DESEMPENHO PARÂMETROS QUE PODEM SER AJUSTADOS ZEO VARNISH plone.app.caching - Políticas de cache DESCRIÇÃO DAS POLÍTICAS DE CACHE QUANDO APLICAR CADA TIPO DE POLÍTICA BACKUP e RESTORE REPOZO REVISÃO DO CAPÍTULO EXERCÍCIOS DO CAPÍTULO REVISÃO DO CAPÍTULO 3 (respostas) Laboratório

6 SOBRE O TREINAMENTO 5

7 CAPITULO 1 Introdução Vamos conceituar todas as ferramentas que serão usadas nesse curso. Plone, um Sistema Gerenciador de Conteúdo (CMS - Content Management System) livre e de código aberto, escrito em Python e que roda utilizando o servidor de aplicações Zope. Seu principal objetivo é facilitar a criação, edição, publicação e distribuição de informação. Focado no usuário com pouco conhecimento técnico, apresenta uma plataforma intuitiva. Zope, um ambiente para a construção e gerenciamento de aplicações Web com foco no seu conteúdo. Ele interpreta os fragmentos de códigos ZPT e DTML em seus templates e gera uma saída HTML compreensível para qualquer navegador Web Python, uma linguagem de programação de alto nível, interpretada, imperativa, orientada a objetos, de tipagem dinâmica e forte. Atualmente possui um modelo de desenvolvimento comunitário, aberto e gerenciado pela organização sem fins lucrativos Python Software Foundation Além de especificações de instalação, pré-requisitos e sistema operacionais. Sabendo que para instalar os produtos necessita ter acesso como usuário root e internet. 6

8 Neste Capítulo você verá Introdução a: o SGC o Zope o Plone o Python o Arquitetura Requisitos de instalação do Plone 4 o Sistema Operacional o Hardware o Pacotes necessários o Atualizações 7

9 CONCEITOS BÁSICOS DO ZOPE/PLONE Sistema de Gestão de Conteúdo (SGC) - do inglês Content Management Systems (CMS) é um sistema gestor de websites, e intranets que integra ferramentas necessárias para gerir (inserir, editar e excluir) conteúdos on line sem a necessidade de programação de código, cujo objetivo é estruturar e facilitar a criação, administração, distribuição, publicação e disponibilidade da informação. Uma boa vantagem em usar o Plone é a grande quantidade de funções presentes através de complementos (galerias de fotos, gerenciadores de enquetes, gerenciadores de formulários) que podem ser agregados ao SGC. Um CMS é semelhante a um framework (um esqueleto) de website pré-estruturado, com recursos básicos de: usuabilidade, visualização e administração já prontamente disponíveis. É um sistema que permite a criação, armazenamento e administração de conteúdos de forma dinâmica, através de uma interface de acesso via Internet. 8

10 Um CMS permite que a empresa tenha total autonomia sobre o conteúdo e evolução da sua presença na internet e dispense a assistência de terceiros ou empresas especializadas para manutenções de rotina. Nem mesmo é preciso um funcionário dedicado (webmaster), pois cada membro da equipe poderá gerir seu próprio conteúdo, diminuindo os custos com recursos humanos. A habilidade necessária para trabalhar com um CMS não vai muito além dos conhecimentos necessários para um usuário de um simples editor de texto. Com soluções prontas e totalmente customizáveis reduz o tempo de implementação, porque permite que o esforço se concentre em soluções específicas e na produção do layout. É possível construir um site completo, com diversas funcionalidades, sem a necessidade de desenvolver códigos complexos em linguagem de programação. Outra facilidade é que possui sistema de workflow, segurança e funções pré-configuradas e suporte a várias línguas, permitindo que a sua administração seja desmistificada. Com uma comunidade numerosa, recebe em construção e manutenção, a contribuição de desenvolvedores em todo o mundo. Um aspecto importante, é que mesmo sendo uma ferramenta muito intuitiva, o Plone ainda abre espaço para uma grande customização de sua aparência e estrutura de navegação. Há a possibilidade de personalizar o site através da escolha de cores, imagens e posicionamentos de diversos componentes. Ainda, num nível mais avançado, a utilização do Plone dá conta da implementação de novas funcionalidades por parte de desenvolvedores de software, que podem ser agregadas a estrutura já existente. 9

11 PYTHON Python é uma linguagem de programação de alto nível, interpretada, imperativa, orientada a objetos, de tipagem dinâmica e forte. Foi lançada por Guido van Rossum em Atualmente possui um modelo de desenvolvimento comunitário, aberto e gerenciado pela organização sem fins lucrativos Python Software Foundation. Apesar de várias partes da linguagem possuírem padrões e especificações formais, a linguagem como um todo não é formalmente especificada. O padrão de fato é a implementação CPython. A linguagem foi projetada com a filosofia de enfatizar a importância do esforço do programador sobre o esforço computacional. Prioriza a legibilidade do código sobre a velocidade ou expressividade. Combina uma sintaxe concisa e clara com os recursos poderosos de sua biblioteca padrão e por módulos e frameworks desenvolvidos por terceiros. 10

12 ZOPE Zope é um ambiente para a construção e gerenciamento de aplicações Web com foco no seu conteúdo. Ele interpreta os fragmentos de códigos ZPT e DTML em seus templates e gera uma saída HTML compreensível para qualquer navegador Web. Ou seja, as páginas de um servidor Zope são geradas dinamicamente, no momento em que o servidor recebe o pedido do browser, mesclando esses dois componentes. O Zope CMF (Content Management Framework) prevê uma plataforma poderosa e customizavel para construção de aplicações de ger ência de conteúdo com o Zope. Os objetos que o Zope publica na Web são escritos em linguagem Python e armazenados em seu banco de dados, orientado a objetos, o ZODB (Zope Object Database).Dessa forma, tudo o que aparece em um site Zope, como por exemplo, páginas web, imagens, links ou arquivos, são objetos e armazenados por padrão em banco de dados. O Zope é um ambiente bastante amigável e tem características muito importantes que o fazem se destacar: 11

13 Mapeia e acessa objetos passados na URL do navegador, respeitando as permissões de segurança e de acesso; Armazena as versões antigas de um objeto, o que permite desfazer alterações, controlar versões de documentos colaborativos e revisões. O Zope só interpreta códigos escritos em DTML ou ZPT. O que não estiver nesses padrões é repassado para o navegador. Isso permite que estruturas escritas em Javascript, CSS, etc, passam ser utilizadas normalmente. Pode ser usado em todas as plataformas: Unix, Linux, Mac OS e em todas as versões do Window 12

14 PLONE O Plone é um Sistema Gerenciador de Conteúdo (CMS - Content Management System) livre e de código aberto, escrito em Python e que roda utilizando o servidor de aplicações Zope. Seu principal objetivo é facilitar a criação, edição, publicação e distribuição de informação. Focado no usuário com pouco conhecimento técnico, apresenta uma plataforma intuitiva. 13

15 ARQUITETURA 14

16 REQUISITOS PARA INSTALAÇÃO DO PLONE 4 O Plone 4 possui uma instalação automática que já inclui tudo o que é necessário para que ele seja executado. O instalador está acessível para download em e disponível para os seguintes sistemas operacionais: Linux BSD Windows 15

17 OS X É necessário que o servidor onde vai ocorrer a instalação tenha acesso a internet e que o usuário possua credenciais de administrador na máquina, ou ao menos as seguintes permissões: Acesso ao console de comando Permissão para executar serviços e processos no servidor Permissão para habilitar portas no servidor Os requisitos de hardware dependem da quantidade de sites que compõem o portal, previsão de acessos simultâneos e da infraestrutura de segurança, entretanto para um portal com 100 acessos simultâneos é necessário que o servidor possua ao menos: Processos de 2 núcleos com no mínimo 1.2 GHZ. 500 GB de espaço em HD. 2 GB de memória RAM 16

18 PACOTES NECESSÁRIOS Seu ambiente deve estar com o acesso à internet configurado. [Os comandos a seguir foram criados para o Ubuntu. Pequenas adaptações podem ser necessárias para outros ambientes] Para executar os comandos abaixo você precisará ter acesso a privilégios de root. 1. Atualizar a lista de pacotes: $ sudo aptitude update 2. Instalar as bibliotecas padrões para compilação (gcc e outros, que serão necessários mais adiante): $ sudo aptitude install build-essential $ sudo apt-get install gcc g++ make 17

19 $ sudo apt-get install subversion git $ sudo apt-get install zlib1g-dev $ sudo apt-get install python-setuptools $ sudo apt-get install libjpeg libjpeg-dev libfreetype6 libfreetype6-dev zlib1g-dev $ python -vv -c "import _imaging" 3. Instalar virtualenv $ git clone OU baixar ZIP no mesmo endereco $ cd buildout.python $ python bootstrap.py $ bin/buildout -vv 4. Criar o ambiente env(virtualenv) $ ~/buildout.python/bin/virtualenv26 ~/virtualpy26 --no-site-packages $ cd ~/virtualpy26/bin Ativando o virtualenv: $ source./activate (virtualpy26)$ 5. Criar buildout de instalação. (virtualpy26)$./easy_install zopeskel ==

20 (virtualpy26)$ sudo ln -s /usr/lib/i386-linux-gnu/libjpeg.so /usr/lib (virtualpy26)$ sudo ln -s /usr/lib/i386-linux-gnu/libfreetype.so /usr/lib (virtualpy26)$ sudo ln -s /usr/lib/i386-linux-gnu/libz.so /usr/lib (virtualpy26)$./pip install -U PIL note :: (virtualpy26)$./paster create --list-templates (virtualpy26)$./paster create -t plone4_buildout plone4 Versão do Plone (virtualpy26)$ mkdir ~/instancias (virtualpy26)$ mv plone4 ~/instancias 6. Instalação do Plone 4 Criar um backup do buildout: (virtualpy26)$ mkdir ~/bkp (virtualpy26)$ cp -r ~/instancia/plone4 ~/bkp Acessar o buildout de instalação do Plone 4: (virtualpy26)$ cd ~/instancia/plone4 19

21 (virtualpy26)$ python bootstrap.py (virtualpy26)$ bin/buildout -vv Após processo de baixar e instalar os pacotes, iniciar o servico do Zope: (virtualpy26)$ ~/instancia/plone4/bin/instance fg note :: Caso não funcione a imagem (virtualpy26)$ wget (virtualpy26)$ tar -zxvf Imaging tar.gz (virtualpy26)$ cd Imaging (virtualpy26)$ python setup.py install 20

22 NESTE CAPÍTULO VOCÊ VIU Introdução a: o Zope e Plone O Plone é um Sistema Gerenciador de Conteúdo (CMS - Content Management System) livre e de código aberto, escrito em Python e que roda utilizando o servidor de aplicações Zope. o Python Python é uma linguagem de programação de alto nível, interpretada, imperativa, orientada a objetos, de tipagem dinâmica e forte. Foi lançada por Guido van Rossum em o Arquitetura O Plone é um gerenciador de conteúdo, escrito em Python, que roda sob o servidor de aplicações Zope, utilizando o framework CMF Content Management Framework. 21

23 Requisitos de instalação do Plone 4 o Sistema Operacional Linux, Windows e MacOS. o Hardware 1.2GHz, 2GB RAM e 500GB de HD. o Pacotes necessários e Atualizações Bibliotecas padrões para compilação Virtualenv PIL Zopeskel 22

24 REVISÃO DO CAPÍTULO 1 01) O Plone é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 02) O Python é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 03) O Zope é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 04) O Plone pode ser instalado em (selecione todas as corretas) a. Windows b. Linux c. Mac OS d. ios 05) É correto afirmar que: a. O Plone é uma linguagem de programação de fácil aprendizagem. b. O Python é utilizado para fazer gestão de conteúdo c. O Zope nada mais é do que um framework para desenvolvimento de sistemas d. O Zope tem CMF 23

25 REVISÃO DO CAPÍTULO 1 (respostas) 01) O Plone é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 02) O Python é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 03) O Zope é: a. Linguagem de programação b. Software proprietário para desenvolvimento de sites c. CMS d. Servidor de Aplicações 04) O Plone pode ser instalado em (selecione todas as corretas) a. Windows b. Linux c. Mac OS d. ios 05) É correto afirmar que: a. O Plone é uma linguagem de programação de fácil aprendizagem. b. O Python é utilizado para fazer gestão de conteúdo c. O Zope nada mais é do que um framework para desenvolvimento de sistemas d. O Zope tem CMF 24

26 EXERCÍCIOS DO CAPÍTULO 1 Laboratório 1 01) Criar uma nova instalação da instância do Plone 4, utilizando o virtualenv e o buildout. 02) Altere o acesso da porta padrão 8080 de acesso HTTP para a porta ) Adicionar novo Plone Site com o id: portal_dev 25

27 CAPITULO 2 Introdução Mostraremos algumas maneiras possíveis para melhorar a segurança do seu Plone site, além dos tipos de usuários possíveis, adicionando papéis e permissões. Criando grupos e workflows. A segurança do Zope/Plone se dá com um bom gerenciamento dos papéis atribuídos, sendo posto de forma correta para não fugir do controle o manuseio dos conteúdos do seu Plone site. O administrador do Plone site deve seguir uma forma melhor distribuída dos seus papéis e permissões, também criando grupos que são formas convenientes de administrar papéis (assim como permissões) para uma grande quantidade de usuários simultaneamente. Os papéis padrões são: Member, Manager e Reviewer. Existem também alguns papéis nativos, como Owner e Anonymous e Authenticated. As permissões mais comuns são View, Modify portal content, Access contents information e List folder contents. Workflows servem para dois propósitos - representar a evolução de um pedaço de conteúdo, desde a criação, através dos ciclos de revisão, até o estado final, e para controlar as permissões para o conteúdo em cada estado. 26

28 Neste Capítulo você verá Introdução a: o Segurança da Informação em Zope/Plone Gerenciamento de Usuários: o Permissões Padrão o Criar Usuários o Criar Grupos o Papéis locais e Compartilhamento o Controle de acesso por meio de Workflow 27

29 INTRODUÇÃO A SEGURANÇA DA INFORMAÇÃO EM ZOPE/PLONE O Plone utiliza uma combinação de permissões de baixo nível, papéis, papéis locais e fluxos de trabalho (sistema de workflow) para gerenciar as permissões dos objetos. Entender isso ajudará a gerenciar como e por quem seu site Plone é acessado. 28

30 GERENCIAMENTO DE USUÁRIOS SEGURANÇA O Plone utiliza uma combinação de permissões de baixo nível, papéis, papéis locais, grupos e fluxos de trabalho (sistema de workflow) para gerenciar as permissões dos objetos. Entender isso ajudará a gerenciar como e por quem o seu site Plone é acessado. Permissões são objetos de baixo nível - elas especificam o que um usuário A pode fazer exatamente, mas não B em um determinado contexto. Permissões são usadas como guardas no acesso a métodos, scripts, templates, transições de workflow e algumas vezes em componentes individuas na página. A segurança do Zope/Plone se da com um bom gerenciamento dos papéis atribuídos, sendo posto de forma correta para não fugir do controle o manuseio do conteúdo do 29

31 portal. O administrador do portal deve seguir uma forma melhor distribuída das permissões. 30

32 PERMISSÕES PADRÃO Permissões são atribuídas a papéis de usuários (user roles), não a usuários individualmente. Logo, costuma-se dizer que, na pasta X, qualquer usuário com 'RandomRole' tem permissão para modificar o conteúdo do portal. Os papéis padrões são: Anonymous (anônimo) Autehticated (autenticado) Contributor (Colaborador) Editor Manager (Administrador) Member (Membro) Owner (Dono) Reader (Leitor) Reviwer (Revisor) 31

33 Algumas deles são nativos, como Owner, Anonymous e Authenticated. O papel ANONYMOUS é atribuído a todo usuário que não está autenticado. A maioria dos membros de um portal possui o papel de MEMBER, mas isso não é garantido. OWNER somente se aplica quando o atual usuário é o dono de um determinado conteúdo. As permissões mais comuns são: View Modify portal content Access contents information List folder contents Conhecidas como as "CMF Core permissions", localizadas no arquivo 'Products.CMFCore.permissions.py em variáveis como 'View' e 'ModifyPortalContent'. Em geral, a maioria dos tipos de conteúdo usam essas permissões para acessar e modificar dados. 32

34 INTERFACE DE GERENCIAMENTO ZOPE (ZMI) Na Interface de Gerenciamento do Zope (ZMI), quase todos os objetos possuem uma aba 'Security', nela podemos verificar uma longa listagem de permissões atribuídas a papéis. A maioria delas está marcada com 'Acquire permission settings', significando que as permissões concedidas a estes papéis são as mesmas do objeto pai. Definições de segurança no Zope são aditivas, logo se você mantiver a opção 'Acquire' marcada e adicionar outros papéis, você obterá os papéis configurados para os níveis superiores (objeto pai) somados aos papéis configurados neste nível. Você pode parar essa aquisição hereditária de regras desmarcando a opção 'Acquire'. Na maioria dos casos, você não irá modificar permissões dessa forma, exceto ao configurar padrões globais para permissões diferentes das permissões centrais acima. O auto-registro, ou seja, a permissão para que os próprios usuários se registrem no site, não vem mais habilitada como em versões anteriores do Plone. Logo, só administradores do site podem adicionar novos usuários inicialmente. 33

35 Você pode livremente adicionar papéis conforme sua necessidade. Como membros podem possuir mais de um papel simultaneamente, você provavelmente só precisa se preocupar com um subconjunto de permissões quando se trata de atribui-las para um novo papel. Use o formulário na parte inferior da guia 'Security' na raiz do portal para adicionar e remover papéis. Usuários podem ser associados a papéis manualmente usando a pasta de usuários 'acl_users' / 'portal_role_manager' na raiz de sua instância Plone. Entretanto, é mais comum e indicado atribuir papéis a grupos e então adicionar usuários nos grupos, como descrito na próxima seção. 34

36 COMO CRIAR UM NOVO USUÁRIO/GRUPO POLÍTICA PARA CRIAÇÃO E MANUTENÇÃO Administração de infraestrutura Zope/Plone O Plone adiciona o conceito de um grupo de usuários ao modelo básico de segurança do Zope. Grupos são formas convenientes de administrar papéis (assim como permissões) para uma grande quantidade de usuários simultaneamente. Usuários podem estar em grupos - gerenciados por meio da tela de administração de usuários e grupos nas Configurações do Site. Papéis podem ser atribuídos a grupos de acordo com a necessidade - todos os usuários neste grupo receberão o papel atribuído ao grupo. É bastante incomum que somente um usuário receba determinado papel. É mais provável que grupos de usuários possuam os mesmos papéis no portal - e mesmo quando existe apenas um usuário (por exemplo, apenas um gestor do site), é valido criar um grupo para atender a possibilidade de haver mais usuários no futuro. Como os usuário podem estar 35

37 em vários grupos ao mesmo tempo, você pdoe ter um controle preciso sobre as permissões e classificações de usuários que utilizam esse mecanismo. Por padrão o Plone vem com dois grupos administrators e reviewers e na criação de um novo usuário já vem a opção de adicioná-los nestes grupos. No capítulo anterior mostramos como criar novos papéis no portal. Utilizando a ferramenta de administração de usuários e grupos nas Configurações do Site, você pode facilmente associar papéis a grupos simplesmente marque as caixas relevantes e salve. Para associar usuários ao grupo, clique no grupo pesquise, marque os usuários relevantes e clique no botão adicionar. Uma vez dentro de um grupo, o usuário ganhará todos os papéis atribuídos para aquele grupo além de quaisquer papéis atribuídos apenas para aquele usuário. 36

38 PAPÉIS LOCAIS E COMPARTILHAMENTO Frequentemente você necessitará dar permissões específicas a um usuário ou grupo em uma área peculiar do seu site, mas não em todo ele. A aba 'Compartilhamento' em um conteúdo padrão do Plone é o que dá a você diferentes permissões em diferentes áreas. Se ela não é exibida, você pode localizá-la adicionando '@@sharing' ao final da URL. No formulário de papéis locais, você pode pesquisar por outros usuários ou grupos e associar-lhes papéis, além de poder isolar as permissões locais desmarcando a herança de níveis superiores. Atualmente os papéis locais podem ser adicionados em um nível mais baixo na árvore de aquisição, mas não poderão ser retirados. Significa que, se você dá a um usuário permissões de gerente (um papel global) em '/stuff', não há como previni-lo de ter permissões de gerente em '/stuff/documents'. 37

39 CONTROLE DE ACESSO POR MEIO DE WORKFLOW Administração de infraestrutura Zope/Plone Na maioria dos casos, workflows, geridos através da ferramenta portal_workflow, são a forma correta de gerenciamento de permissões em seu conteúdo. Estados do Workflow são exibidos em objetos contidos no menu drop-down Estado no canto superior-direito, na aba visão de um conteúdo que você possua permissão para editar. A lista deste menu são as transições que você pode utilizar entre os estados do workflow. Por exemplo, para mover de private (estado padrão) para o published você utiliza a transição publish. Todo tipo de conteúdo ou não possui workflow (raro) ou possui exatamente um associado a ele. Isso é configurado através da ferramenta portal_workflow. A aba de conteúdo desta ferramenta na ZMI exibe os workflows instalados atualmente. Você pode adicionar ou modificar workflows através dessa GUI. Lembre-se de configurar o estado padrão, transições e permitir transições entre os estados. 38

40 O mecanismo do workflow irá gerenciar certo número de permissões e configurá-las corretamente quando o estado de um objeto é mudado. É importante atualizar as configurações de segurança clicando em Update security settings na base da aba Workflows dentro de portal_workflow na ZMI. Desta forma, workflows servem para dois propósitos - representar a evolução de um pedaço de conteúdo, desde a criação, através dos ciclos de revisão, até o estado final, e para controlar as permissões para o conteúdo em cada estado. Se você tem necessidades particulares, você deve criar um novo, configurar os estados e transições necessárias, fazer o workflow gerenciar um certo conjunto de permissões e configurar o mapeamento de papéis-permissões para cada estado no workflow. Você pode controlar quem tem a liberdade de alterar as permissões 39

41 NESTE CAPÍTULO VOCÊ VIU 40

42 REVISÃO DO CAPÍTULO 2 01) É uma das maneiras de manter a Segurança do Zope/Plone: a. Manter poucos usuários b. Não permitir criação de grupos c. Bom gerenciamento dos papéis atribuídos, sendo posto de forma correta para não fugir do controle o manuseio dos conteúdos. 02) São "papéis" padrão: a. 'Member'; 'Manager' b. 'View'; 'Modify' c. 'Member'; 'View' d. 'Anonymous'; 'Modify' 03) Quando criamos um novo usuário, por padrão qual papel ele recebe: a. Member b. View c. Anonymous d. Administrador 04) É correto afirmar que: a. Quando dentro de um grupo, o usuário ganhará todos os papéis atribuídos para aquele grupo além de quaisquer papéis atribuídos apenas para aquele usuário. b. Não conseguimos administrar papéis por Grupos c. As permissões mais comuns são 'View', 'Anonymous' d. Você não pode adicionar papéis apenas por necessidade 05) É incorreto afirmar que: a. Grupos são formas convenientes de administrar papéis b. workflows, geridos através da ferramenta portal_workflow, são a forma correta de gerenciamento de permissões em seu conteúdo. c. É bastante incomum que somente um usuário receba determinado papel d. Todo tipo de conteúdo ou não possui workflow (raro) ou possui um ou mais associado(s) a ele. 41

43 REVISÃO DO CAPÍTULO 2 (respostas) 01) É uma das maneiras de manter a Segurança do Zope/Plone: a. Manter poucos usuários b. Não permitir criação de grupos c. Bom gerenciamento dos papéis atribuídos, sendo posto de forma correta para não fugir do controle o manuseio dos conteúdos 02) São "papéis" padrão: a. 'Member'; 'Manager' b. 'View'; 'Modify' c. 'Member'; 'View' d. 'Anonymous'; 'Modify' 03) Quando criamos um novo usuário, por padrão qual papel ele recebe: a. Member b. View c. Anonymous d. Administrador 04) É correto afirmar que: a. Quando dentro de um grupo, o usuário ganhará todos os papéis atribuídos para aquele grupo além de quaisquer papéis atribuídos apenas para aquele usuário. b. Não conseguimos administrar papéis por Grupos c. As permissões mais comuns são 'View', 'Anonymous' d. Você não pode adicionar papéis apenas por necessidade 05) É incorreto afirmar que: a. Grupos são formas convenientes de administrar papéis b. workflows, geridos através da ferramenta portal_workflow, são a forma correta de gerenciamento de permissões em seu conteúdo. c. É bastante incomum que somente um usuário receba determinado papel d. Todo tipo de conteúdo ou não possui workflow (raro) ou possui um ou mais associado(s) a ele. 42

44 Laboratório 02 01) Acessar o Plone Site: portal_dev 02) Adicionar item, do tipo Pasta: o Título: Biblioteca 03) Criar os seguintes grupos: o Grupo de Gestores de conteúdos (grupo-gestores) Papel de Colaborador o Grupo da Biblioteca (grupo-biblioteca) Papel local de acesso à pasta biblioteca o Grupo de Editores (grupo-editores) Papel de Reviewer 43

45 04) Atribua os papéis e permissões corretos a cada grupo, de acordo com sua destinação. 05) Crie os usuários e os inclua nos respectivos grupos: o João não o inclua em nenhum grupo o José e Maria Grupo de Gestores de conteúdos o Catatau e Zé Colmeia Grupo da Biblioteca o William e Fatima - Grupo de Editores 06) Acesse o site com cada um dos usuários e verifique o resultado. 44

46 CAPITULO 3 Introdução Vamos mostrar como otimizar o desempenho do seu Plone site, utilizando um servidor de cache (Varnish). Neste capítulo também explicaremos o que são Políticas de cache. O conteúdo deste treinamento tem como premissa que as otimizações relativas a hardware, como arquitetura de disco, paginação de memória, entre outras, sistema operacional, banco de dados e rede foram realizadas e estão operando em seu estado ótimo. Apenas questões relativas ao desempenho do Plone serão tratadas neste capítulo. 45

47 Neste Capítulo você verá Otimização de desempenho: o Parâmetros ajustáveis o Varnish Políticas de Cache: o Descrição das políticas de Cache o Quando aplicar cada tipo de política Procedimento de backup 46

48 OTIMIZAÇÃO DE DESEMPENHO PARÂMETROS QUE PODEM SER AJUSTADOS Instâncias da solução instaladas no Front-End, devem utilizar um servidor de cache. Os servidores ZOPE podem ser escalados horizontalmente através da inclusão de um balanceamento de cargas e o acesso aos arquivos organizado, com maior desempenho e redundância com o uso de um servidor destinado a este fim. 47

49 SERVIDOR DE CACHE - SQUID - VANISH BALANCEAMENTO DE CARGA - Pound - Hardware ZOPE Servidor ZEO 48

50 ZEO Arquivos e imagens no ZODB: configurar o BLOB (Binary Large Objects) padrão no Plone 4, para armazenar os arquivos e as imagens no sistema de arquivos do servidor ou em um ponto de rede. Códigos: utilizar getobject apenas em último caso, em todos os outros casos, utilize as informações que já estão disponíveis no catálogo ou crie novos índices. Cuidado com a mega ultra power resolução de um problema. Não reinvente a roda, utilize a forma de resolver um problema e/ou código do próprio Zope/Plone. Otimizar a infraestrutura de rede e dos servidores, em especial os subsistemas de disco para aqueles sistemas com uso intensivo de dados dinâmicos. Zope: utilizar um core do processador por instância. Para utilizar melhor a capacidade do processador é necessário utilizar um servidor ZEO (Zope Enterprise Objects) com várias instâncias e deixar o kernel determinar pra onde cada processo vai. Desabilitar o profiler (debug) quando o portal for para produção. 49

51 O ZEO (Zope Enterprise Objects)é um sistema de balanceamento de carga utilizado pelo ZOPE. O servidor ZEO é um servidor de armazenamento que permite a múltiplas instâncias do ZOPE conectarem a uma única base de dados, por padrão, o ZODB.(Zope Object Data Base). 50