Implementação de Servidores Ana Carolina Nunes da Silva 1 1 Instituto Federal do Triangulo Mineiro Campus Paracatu (IFTM) CEP 38.6000-000 Paracatu MG Brazil ana.n.silva@hotmail.com CENÁRIO Meu servidor foi desenvolvido para uma clinica medica com a função de gerenciar e da suporte ao seu servidor interno, que conta uma equipe de desenvolvedores altamente qualificados e assim ficara o servidor: FIGURA -01-CENARIO-DA-CLINICA Utilizaremos alguns serviços que mostraremos a sua instalação e configuração. 01- DHCP O DHCP é um protocolo de configuração dinâmica de endereços de rede, que esta sendo utilizado fazer o endereçamento entre as maquinas presente na rede.
apt-get install isc-dhcp-server Entrado dentro do dhcp: cd /etc/dhcp Fazendo backup do arquivo dhcpd.conf pois este arquivo ira conter as configurações: mv dhcpd.conf dhcpd.conf.backup rede: Entrado no arquivo dhcpd.conf para fazer as configurações necessárias para Configurando o arquivo: } Reiniciando o dhcp: nano /etc/dhcpd.conf ddns-update-style none; subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.254; option subnet-mask 255.255.255.0; option domain-name-servers 8.8.8.8, 8.8.4.4; option routers 192.168.1.1; default-lease-time 600; max-lease-time 7200; /etc/init.d/isc-dhcp-server restart 02- FTP O FTP é um protocolo de Protocolo de Transferência de Arquivos, que será utilizado na transferência de arquivos dentro do servidor. apt-get install proftpd Entrado dentro do proftpd: cd /etc/ proftpd Entrado no arquivo proftpd.conf para fazer as configurações necessárias para rede: nano /etc/ proftpd.conf
Configurando o arquivo: UseIPv6 off ServerName "Debian" adduser ftpusuario group ftpusuario Reiniciando o proftpd: /etc/init.d/ proftpd restart 03-Squid O Squid é um servidor Proxy que suporta HTTP, HTTPS, FTP entre outros. Utilizarmos ele para limitar acesso em determinados site, e alguns horários prédeterminados será liberado o acesso. apt-get install squid3 Entrado dentro do squid3: cd /etc/ squid3 Fazendo backup do arquivo squid3.conf pois este arquivo ira conter as configurações: mv squid.conf squid.conf.bkp Entrado no arquivo squid3.conf para fazer as configurações necessárias para rede: nano /etc/ squid.conf Configurando o arquivo estou utilizando a regra padrão: htt_port 3128 visible_hostname debiananacarolina acl all src 0.0.0.0/0.0.0.0 htt_access allow all Reiniciando o squid: /etc/init.d/ squid3 restart 04-Apache2 O Apache2 servidor web livre, gerenciara a pagina web da clinica medica. apt-get install apache2 apache2-utlis Vamos da um start no service httpd: Service httd start
Teremos que instalar o seguinte comando chkconfig pois utilizarmos para fazer o apache iniciar unto com o boot: apt-get install chkconfig O comando para iniciar junto com o boot: Chkconfig httpd on Reiniciando: /etc/init.d/ apachectl restart 05-PHP5 O PHP5 é uma linguagem de script open source de uso geral, muito utilizada, e especialmente adequada para o desenvolvimento web e que pode ser embutida dentro do HTML. Utilizada na alicação web da clinica medica. apt-get install php5 Teremos que instalar o modulo do apache2: apt-get install libapache2-mod-php5 Se tiver duvida entre a2nmod: a2enmod php5 Reiniciando: /etc/init.d/ apache2 force-reload Ou service httpd restart 06-MySQL O MySQL é um sistema de gerenciamento de banco de dados, que utilizaremos para gerenciar o banco de dados da clinica. apt-get install mysql-server O comando para iniciar junto com o boot: Chkconfig mysql on Antes d iniciar o serviço, rode o comando mysql_install_db : mysql_install_db Reiniciando: /etc/init.d/ mysql restart
07-SSH O SSH é um protocolo que permite a você acessar virtualmente o servidor como se você estivesse em um terminal. Poderemos acessar o servidor remotamente. apt-get install openssh-server O comando para iniciar junto com o boot: Chkconfig sshd on Reiniciando: /etc/init.d/ ssh restart 08-SARG O SARG é um protocolo que permite a você acessar virtualmente o servidor como se você estivesse em um terminal. Poderemos acessar o servidor remotamente. apt-get install sarg O Sarg será instalado dentro de /etc/squid. Iremos agora até o arquivo de configuração do sarg, que é sarg.conf: cd/etc/squid nano /etc/sarg.conf Configuração: # sarg.conf # # A linguagem do relatório fica a seu critério language Portuguese # o caminho do arquivo de log do squid access_log /var/log/squid/access.log # O título do seu relatório ou seja o nome que você quiser apresentar no relatório title "Relatório Lan-House Grif" # A fonte do relatório font_face Tahoma,Verdana,Arial header_color darkblue header_bgcolor blanchedalmond # tamanho da font font_size 9px # cor de fundo do relatório
background_color white text_color #000000 text_bgcolor lavender title_color green # Arquivo temporário do sarg temporary_dir /tmp caminho que gerará os relatórios.# output_dir /var/www/squid-reports resolve_ip user_ip no topuser_sort_field BYTES reverse user_sort_field BYTES reverse exclude_users /etc/squid/sarg.users exclude_hosts /etc/squid/sarg.hosts date_format u lastlog 0 remove_temp_files yes index yes index_tree file overwrite_report yes records_without_userid ip use_comma yes mail_utility mail # O número de sites que irá exibir no relatório. topsites_num 100 topsites_sort_order CONNECT D index_sort_order D exclude_codes /etc/squid/sarg.exclude_codes max_elapsed 28800000 # Todo conteúdo a ser exibido pelo sarg aqui você pode deixar bem enxuto seu relatório, # ou seja, mostrar apenas as maiores necessidades. report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads usertab /etc/squid/sarg.usertab
# Nesta linha mude para yes para evitar futuros problemas de desfragmentação ainda não descoberto. long_url no date_time_by bytes charset Latin1 # show successful habilitar para yes para exibir após o comando sarg que o relatório gerou com sucesso show_successful_message no show_read_statistics no topuser_fields NUM DATE_TIME USERID CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE user_report_fields CONNECT BYTES %BYTES IN- CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE topuser_num 0 site_user_time_date_type table download_suffix "zip,arj,bzip,gz,ace,doc,iso,adt,bin,cab,com,dot,drv$, lha,lzh,mdb,mso,ppt,rtf,src,shs,sys,exe,dll,mp3,avi,mpg,mpeg " Depois de editado reiniciaremos o nosso Squid com o seguinte comando: /etc/init.d/squid stop /etc/init.d/squid start Para gerar o relatório de log de acesso e só dar o seguinte comando: sarg 09-Openfire empresa. O Openfire chat corporativo são úteis porque agilizar a comunicação dentro da com o sistema: #cd /opt #wget http://www.igniterealtime.org/downloadservlet?filena me=openfire/openfire_3_6_4.tar.gz -O openfire.tar.gz #tar -zxf openfire.tar.gz Criaremos agora um atalho para que o Openfire inicie automaticamente junto
# ln -s/opt/openfire/bin/openfire/etc/init.d/openfire # update-rc.d openfire defaults 80 Para iniciar o Openfire manualmente: /etc/init.d/openfire start 10-Postfix O Postfix e um servidor de email, que ira gerencia os email da clinica. apt-get install postfix Instalamos um pacotes opcional do postfix-mysql: apt-get install postfix-mysql Aparecera uma tela pedido configurar o servidor de email escolha a opção: Internet Site Ou Site Internet Aparecera outra tela o usuário para onde irar direcionar os emails e utilize o um usuário comum. Aparecera outra tela pedido o domínio do servidor o me por se um servidor para teste utilizei o nome Servidor.
Referências [1]MORIMOTO, Carlos Eduardo.Servidores Linux. 5.ed. Porto Alegre: 2013. [2]http://www.hardware.com.br/livros/servidores-linux/configurando-servidordhcp.html- Acesso em 26 de junho de 2016. [3] http://www.hardware.com.br/livros/servidores-linux/configurando-servidor-proxycom-squid.html - Acesso em 26 de junho de 2016. [4]https://www.vivaolinux.com.br/artigo/Como-configurar-um-servidor-de-FTP-deforma-simples-e-com-host-virtual - Acesso em 26 de junho de 2016.