Andei lendo a respeito, pois no lançamento do Fedora 10 me decepcionei com o fato de que ele não pode ser Host de virtualização XEN (Dom0). O último Fedora que tinha está função era o Fedora 8 que uso em alguns servidores ainda. Por isso achei legal compartilhar num lugar só minhas conclusão das várias informações que juntei de várias leituras.

O Ubuntu 8.04 (Hardy) foi a última versão de Ubuntu a ter esta funcionalidade também. Nem o 8.10 (Intrepid) e 9.04 (Jaunty) podem ser Hosts XEN (Dom0).

Ambos Ubuntu e Fedora estavam aguardando um tal de parops entrar no Kernel padrão, para não precisar um Kernel totalmente separado de XEN que não consegue acompanhar as evoluções dos Kernels atuais usados nas principais distribuições. Resumindo, pra ser um Host, o servidor de virtualização, ou hypervisor, no Linux usando XEN, você tem que usar um Kernel especificamente criado para isso.

A grande vantagem do XEN é a para-virtualização (eu vou continuar usando hífen!), que gerencia Guests bem perto do Kernel perdendo menos de 2% de performance em overhead. Este está longe de ser implementado no Windows, ainda mais que a Microsoft quis inventar seu próprio Hypervisor para concorrer. Então esta vantagem pode ser usada apenas com Linux, por enquanto.

Quando se trata de virtualização completa, como no caso do Windows, o aplicativo OpenSource oficial tanto no Ubuntu como no Fedora agora é o KVM. Ele faz uso das extensões de virtualização dos novos processadores (normalmente se a memória já é DDR2 o processador já deve ter esta função, Intel VT-x e AMD SVM) do mesmo jeito que o XEN fazia, e a performance e estabilidade está ótima. Dizem até que o KVM ganha do XEN neste tipo de virtualização, principalmente pelo fato dos Kernels do XEN estarem tão desatualizados.

Lembre-se, para-virtualização compartilha Kernel e hardware, enquanto KVM, QEMU, VMWare, VirtualBox e outros virtualizam um PC completo, com todo um hardware virtualizado, por isso com um overhead bem maior. Veja link abaixo para saber se seu processador é um dos que suporta virtualização acelerada. A para-virtualização não requer estas extenções, mas para rodar um belo de um servidor Windows debaixo de um servidor Linux 64bits com performance espantosa, você precisa delas.

Já cheguei a comparar o Windows 2003 Server 32bits rodando num notebook e rodando no mesmo notebook debaixo de um Linux 64bits no mesmo notebook usando XEN/KVM e sabe o que? O Windows virtualizado fica até mais rápido. Por quê? Por causa de alguns detalhes do tipo: os drivers de IDE/SATA do Linux são mais rápidos que os do Windows. Tendo memória disponível, o seu servidor Linux pode fazer todo o swap do Windows ser virtual, deixando ele muito mais rápido. O resto do hardware é todo virtualizado também… fora as combinações, RAIDs e customizações que podem ser feitas.

Dicas e Observações:

• Usando KVM/QEMU, no primeiro login do Windows, se você estiver usando teclado ABNT no Ubuntu, o CTRL-ALT-DEL não funciona. Para funcionar entre em Sistema/Preferências/Teclado em Disposições troque o Modelo do teclado para Genérico/ACPI Padrão. Envie o CTRL-ALT-DEL pelo menu da máquina virtual, entre no Windows, execute gpedit.msc e em Configurações do Windows/Configurações de segurança/Diretivas locais/Opções de segurança ative “Logon interativo: não exigir Ctrl-Alt-Del”. Agora o Windows não vai mais esperar um CTRL-ALT-DEL para fazer login e você pode voltar seu teclado ao normal (ABNT), se for o caso.
• Se seu processador não tem as novas funções de virtualização, você ainda pode acelerar seu QEMU usando o módulo KQEMU de Kernel (se não me engano também tem KQEMU para Windows… sim você pode virtualizar usando QEMU no Windows também). Veja link abaixo.
• Para o Window desligar junto com o servidor Ubuntu, use o SSH do Cygwin e crie um script de shutdown e configure-o no scripts RC do Linux.
• Quebrando a cabeça com o Shorewall? Você precisa adicionar a opção “routeback” nas configurações de qualquer interface que seja uma bridge! Normalmente uso interfaces bridge para meus servidores virtualizados. Se não o fizer, o Shorewall trava toda a comunicação do Host.

Links e Refs:

• Como saber se seu processador tem extensões de virtualização: Intel VT-x ou AMD-V.
• Site do QEMU e KQEMU (com download para Linux e Windows!)
• Dicas QEMU em portugues.
• Site do KVM.
• XenSource desvinculado da Citrix! Artigo no XEN-BR.

Alroger Filho

Artigos relacionados:

1. Servidor Dell PowerEdge R410 no Ubuntu Linux Acabei de instalar um servidor Dell PowerEdge R410 para um...

Instalando no Fedora…

Sarg – análise do proxy

yum -y install bitstream-vera-fonts gd gd-devel php httpd gcc automake

Baixe o Sarg do site e descompacte, depois:
./configure
make
make install

Edita o /usr/local/sarg/sarg.conf e descomente e altere as seguintes opções:

language Portuguese
access_log /var/log/squid/access.log
title “Relatório de uso da internet”
temporary_dir /tmp
output_dir /var/www/squid-reports
[atualizado 26/01/2009]
output_dir /var/www/html/squid-reports
resolve_ip yes
user_ip yes
usertab /usr/local/sarg/ip_nomes
topuser_sort_field BYTES reverse
topsites_num 100

Altere/Crie o /usr/local/sarg/ip_nomes com 2 colunas, IPs e Nomes, para sair um relatorio mais amigavel ao invez de apenas enderecos IPs. é como o arquivo /etc/hosts, mas com apenas 1 nome definido para cada IP.

Para ver os relatorios basta executar o sarg e navegar no http://servidor/squid-reports.

Para tirar relatorios online (em tempo real) execute:
chmod -R a+rx /var/log/squid
E navegue para http://servidor/sarg-php/sarg-realtime.php.

Dicas:

• Depois de instalado e feita a configuração inicial, você pode customizar mais detalhadamente e agendar a geração automática dos relatórios usando o Webmin.

NTOP – análise do tráfego de internet (NAT)

Presumindo que os programas do Sarg acima já foram instalados, basta instalar agora:
yum -y install libtool libpcap-devel gdbm-devel rrdtool-devel zlib-devel

Baixe a última versão estável do NTOP do site, descompacte e:

./autogen.sh
make
make install
mkdir /usr/local/var/ntop/rrd
chmod -R a+rw /usr/local/var/ntop/rrd

Execute uma vez o ntop e ele vai pedir para você definir uma senha para o usuário “admin” que serve para administrar o sistema. Depois de definar sua senha, de um CTRL-C para finalizar o programa.

Este comando inicia o NTOP para a minha interface ppp0, pois utilizo um link Speedy Home com IP variável via PPPoE. Você pode usar eth0 ou eth1 no lugar do ppp0 dependente em que interface sua internet está conectada. Você também pode definir a interface pelas configurações do menu Admin, e omiti-la da linha de comando.

ntop -d –use-syslog -i ppp0

Para inicia-lo automaticamente ao ligar o servidor, adicione a linha acima ao /etc/rc.local do servidor.

Entre no navegador http://servidor:3000 e divirta-se.

Snapshots:

Agora é só fuçar e aprender a identificar o que interessa em meio a tantos relatórios detalhados.

Links e Refs:

• Site do Sarg.
• Webmin – para administrar seus servidores.
• Squid Ninja.
• Site do NTOP.
• ntop na GdHh Press.

Alroger Filho

Artigos relacionados:

1. Twitter no Linux [atualizado 24/11/2009] Procurando um programa para seu twitter? Dei uma procurada, e...

Performance:
Basta alterar as seguintes opções no arquivo de configuração do Squid, normalmente em /etc/squid/squid.conf:. Caso elas não existam, adicione!

cache_mem 64 MB
cache_swap_low 95
cache_swap_high 98
maximum_object_size 16384 KB
maximum_object_size_in_memory 20 KB
cache_dir ufs /var/spool/squid 2048 16 256

A última opção especifica o tamanho do cache a ser alocado em disco, 2GB no caso (2048MB). Já experimentei 2048 64 64, 2048 64 256, 2048 256 256, mas pelo jeito 2048 16 256 é a melhor combinação, pelo menos para HDs comuns ATA/SATA.
A primeira opção especifica o quanto de memória RAM deve ser usada pelo Squid. Quanto mais melhor! Alias se o cache todo pudesse ficar em RAM, tudo ficaria muito mais rápido. O padrão dele é 8MB, bem mixuruca. Por isso sugiro pelo menos 64MB que já faz diferença. Se você tiver mais memória livre, aumente este valor, os usuários da rede vão agradecer.
As demais opções também se referem ao uso de memoria e ajudam a reduzir o acesso ao disco rígido, que é muito mais lento que memória RAM.

Depois para ativar as alterações:
service squid stop (ou sudo /etc/init.d/squid stop)
squid -z (ou sudo squid -z)
service squid start (ou sudo /etc/init.d/squid start)

Autodetecção do Proxy:

Bom, como vocês já devem saber, quando mais usuários na rede, mais trabalho para configurar o proxy deles, sem contar quando o usuário mexe nesta configuração tentando burlar as políticas de navegação da empresa. Proxy transparente ajuda mas serve apenas para a porta 80, ou seja, acesso a bancos e páginas seguras não vão funcionar automaticamente. Outra situação é quando você quer disponibilizar um acesso básico para usuários visitantes sem ter que mexer nas configuração de proxy deles. Os navegadores (Firefox, Internet Explorer, Opera, etc) normalmente já vem configurados para tentar descobrir automaticamente as configurações de proxy da rede, muito prático.

Resumindo esta “autoconfiguração” depende de 2 padrões/protocolos existentes, um tal de PAC e um tal de WPAD. Vamos configurar os 2 de uma vez para ser compatível com as diversas versões de navegadores.

Precisamos criar um arquivo que contém um JavaScript, na raiz de um servidor Web da rede. Pode estar no mesmo servidor do Squid ou em qualquer outro servidor da rede.

No meu caso: /var/www/html/wpad.dat
function FindProxyForURL(url, host) {
if(isPlainHostName(host) || isInNet(host, “192.168.0.0″, “255.255.255.0″) || dnsDomainIs(host, “speedtest.net”))
return “DIRECT”;
else
return “PROXY 192.168.0.88:3128″;
}

Observe no “if” que caso o site tentando ser acesso seja dentro de minha rede (192.168.0.0) ou seja o speedtest.net, a autoconfiguração diz para que seja acessado diretamente (DIRECT), sem passar pelo proxy. Caso contrario tudo vai passar pelo proxy de minha rede (192.168.0.88 na porta 3128).

Em seguida, vamos criar um link simbólico deste arquivo para outro (assim não precisamos ter 2 cópias do mesmo arquivo e ter que mante-los ambos atualizados).
ln -s /var/www/html/wpad.dat /var/www/html/proxy.pac

Adicione nas configurações do seu servidor web, neste caso o Apache, definições MIME para estes arquivos.

No meu caso adicionei ao /etc/httpd/conf/httpd.conf:
AddType application/x-ns-proxy-autoconfig .dat
AddType application/x-ns-proxy-autoconfig .pac

E reinicie seu Apache:
service httpd restart (ou sudo /etc/init.d/apache2 restart)

[Atualização Importante!]
Defina um host wpad dentro de seu domínio, apontando para o IP de seu servidor web. Exemplo de registro DNS:
wpad.sdev.com A 192.168.0.71

Este host deve fazer parte do domínio especificado no DHCP, conforme descrito abaixo. Por exemplo, se o navegador percebe que o sufixo de domínio é servidor1.cliente.sdev.com, ele vai tentar os seguintes endereços para encontrar o arquivo de configuração do proxy:

• http://wpad.servidor1.cliente.sdev.com/wpad.dat
• http://wpad.cliente.sdev.com/wpad.dat
• http://wpad.sdev.com/wpad.dat

Só falta o DHCP. Insira logo no começo junto com as outras “option”s (/etc/dhcpd.conf):
option domain-name “sdev.com”;
option wpad code 252 = text;
option wpad “http://192.168.0.71/wpad.dat\n”;

Observe que precisa definir um domínio para sua rede, e na terceira linha definir o caminho completo (URL) de onde acessar o arquivo de configuração que você criou. 192.168.0.71 é meu servidor Web com Apache. Teste este caminha de um navegador para confirmar! Ele deve oferecer para fazer o download do arquivo.

Agora reinicei seu DHCP:
service dhcpd restart (ou /etc/init.d/dhcpd restart)

Agora deixe seu navegar configurado para detectar as configurações de proxy automaticamente e faça seus testes para confirmar que ele esta navegando automaticamente pelo proxy da rede.

OBS:

• Cuidado ao copiar/colar estas configurações deste site, ou qualquer outro site. Possivelmente as áspas (“) serão convertidas para caracteres especiais (levemente inclinadas), o que gera erro nos arquivos de configuração. Verifique e re-digite as áspas.
• Testei no Nokia N95 e o browser nativo do Symbian não detecta automaticamente.

Links e Refs:

• Configurando um Squid “Ninja”.
• WPAD na Wikipedia.
• PAC na Wikipedia.

Alroger Filho

Artigos relacionados:

1. Twitter no Linux [atualizado 24/11/2009] Procurando um programa para seu twitter? Dei uma procurada, e...
2. Ubuntu 9.10 Karmic Koala [atualizado 09/11/09] O novo Ubuntu foi lançado no dia 29/10/2009. Como em...
3. DVD em formato 3GP (Mobile) para Nokia E62 Quebrei muito a cabeça com isso no Linux, por isso...

Como em casa de ferreiro também tem espeto de aço, vamos facilitar o processo e nos prevenir para o futuro. Nada de fazer todo o inventário na mão!

Depois de pesquisar várias opções como o GLPI, wInventory, ZCI, H-Inventory e OpenAudit, e considerar minha experiência com uma das melhores soluções proprietárias, o Inventory Solution da Altiris (adquirida pela Symantec) cheguei a conclusão de que o OCS Inventory (Next Generation) é o mais prático e poderoso para se usar.

O OCS Inventory NG trabalha em módulos, a imagem abaixo exemplifica isso.

Além do inventário ele serve para disparar aplicativos, configurações e atualizações para os micros na rede, de forma automatizada e organizada. Também monitora o status de tudo isso. No momento vou tratar apenas da parte de inventário básico.

Segue um roteiro resumido de como instalar o servidor completo de inventário com seus módulos num Linux:

1. Instale os pré-requisitos do software.
   Ubuntu: o pacote do ocsinventory vai puxar automaticamente.
   Fedora: yum -y install mysql-server php php-mysql httpd perl-XML-Simple perl-Compress-Zlib perl-DBI  perl-DBD-MySQL  perl-Apache-DBI perl-Net-IP perl-SOAP-Lite php-pecl-zip  php-common  php-gd mod_perl perl-XML-Entities
   (FC6: não encontrei pacote perl-XML-Entities, entao usei o seguinte comando para instalar:
   cpan XML::Entities)
2. Ubuntu: sudo apt-get install ocsinventory-reports ocsinventory-server.
   Fedora: Baixar tar do site, descompactar e rodar o setup.sh. Siga o processo completo, observando se ele acusa falta de alguma dependência. Eu dei enter em todas as respostas para aceitar os padrões.
3. Alterar os limites do /etc/php.ini:
   post_max_size = 8M
   upload_max_filesize = 8M
4. Ubuntu: sudo /etc/init.d/apache2 restart
   Fedora: service httpd restart
5. Descompactar o OCSNG_WINDOWS_AGENT e copiar os .EXE para o diretorio FILES do OCSReports:
   cp *.exe /usr/share/ocsinventory-server/ocsreports/files/
6. Finalizar a configuração através do console de gerenciamento: http://servidor/ocsreports/install.php.
   Usei usuario root e senha do meu MySQL, que eu já havia definido.
   (o Ubuntu pede para voce escolher uma senha ao instalar o MySQL-Server, no Fedora é instalado o root sem senha, e usei mysqladmin -u root password ‘senha’ para defini-la)
7. Pronto! Faça login no http://servidor/ocsreports com admin/admin, troque sua senha, de uma fuçada nas funções, etc.

O “agente” pode ser executado ou instalado em desktops e servidores Windows e Linux. Ele arrecada as informações hardware e software e envia para o servidor de inventário:

• Windows
  • Executar o OCSAgentSetup.exe, através de navegador web no endereço

    http://p3/ocsreports/files/OCSAgentSetup.exe

  • Ativar as 3 opções inferiores e preencher o nome ou IP do servidor de inventário.
  • 
• Linux
  • Ubuntu:
    sudo apt-get install ocsinventory-agent
    sudo ocsinventory-agent
  • Fedora:
    yum -y install ocsinventory-client perl-DBI perl-XML-Simple perl-Compress-Zlib perl-Net-IP perl-LWP perl-Digest-MD5 perl-Net-SSLeay
    ocsinventory-client.pl -server=servidor
• OBS: O procedimento acima instala um serviço no Windows, que deve se atualizar automaticamente de tempos em tempos. No Linux, ele apenas roda o script de envio imediato dos dados e adiciona um script no /etc/cron.daily (agendamentos diários).
  

Dicas:

• Instale o servidor samba para divulgar nome do servidor na rede windows e facilitar o acesso.
  Exemplo: Configure o “netbios name = LS1″ no smb.conf e inicie o serviço. Agora você pode acessar http://LS1/ocsreports ou http://LS1/ocsreports/files.
• Ubuntu: No momento do meu teste o pacote padrão ocsinventory-agent estava com problema na post-config, para contornar usei o snapshot mais recente: http://ftp.debian.org/debian/pool/main/o/ocsinventory-agent/
• No meu FC6 (Fedora Core 6) o servidor de inventário não funcionou de primeira. O Apache apresentava em seu error_log: ocsinventory-server: Can’t load SOAP::Transport::HTTP* – Web service will be unavailable. Apesar do pacote perl-SOAP-Lite estar instalado, consegui resolver o problema instalado novamente pela ferramenta do CPAN:
  • cpan SOAP::Lite

Links e Refs:

• OCS Inventory NG.
• Instalação passo a passo, na documentação original em inglês.

Alroger Filho

Sem artigos relacionados.

Aparentemente o processo é tão simples que nem é documentado direito. Depois de vários anos pesquisando superficialmente, resolvi mandar bala sem parar enquanto não descobrir. Ninguém explica como funciona o smb_auth que vem junto com o Squid. Toda documentação que encontrei se baseia em “domínios“, não de internet mas do vocabulário Microsoft. Ou seja, para quem não usa este conceito Windoooze, foi barra.

Mas agora ficou fácil, assumindo que você já tem um servidor samba instalado, e o Squid também, basta:

1. Adicionar “domain master = yes” e “domain logons = yes” nas configurações gerais do Samba.
   (não se preocupe, isso não vai alterar a forma de seus usuários Windows ou Linux fazerem logon. Não precisa configurar ninguém para entrar em “domínio” algum)
2. Configurar o programa básico de autenticação do Squid para /usr/lib64/squid/smb_auth, ou /usr/lib/squid/smb_auth, exemplos dos padrões do Fedora, 64 e 32bits. A linha de configuração no squid.conf ficaria, por exemplo:
   1. auth_param basic program /usr/lib64/squid/smb_auth -W XXX
      Onde XXX é o nome do “workgroup” ou “domínio” que você configurou em seu Samba. Com a primeira configuração feita acima, o seu nome de “workgroup” do Samba, automaticamente é usado como “domínio” também. Não importa em que servidor o Samba está rodando, basta estar na mesma rede.
3. Configurar as regras de controle de acesso do Squid:
   1. acl Auth_Samba proxy_auth REQUIRED
      (Auth_Samba = nome que dei para esta regra; proxy_auth é o tipo de regra, descrito em alguns gerenciadores tipo o Webmin, como “External Auth”)
   2. http_access allow Auth_Samba
      (permite acesso mediante a autenticação criada acima)
      Esta restrição pode ser misturada entre outras, por exemplo, permitindo apenas os IPs tal e tal autenticados a navegar. Também existem outras opções, por exemplo, para especificar determinados usuários, que não estou usando no momento.

Não esqueça de:

• Reiniciar os serviços Samba e Squid após as configurações.

Caso o seu servidor Samba não esteja localizado no mesmo servidor em que o Squid roda:

• Instale os pacotes samba-client e samba-common no servidor Squid, para ele poder, pelo menos, ser um “cliente” do Samba.

Links e Refs:

• SMB Proxy Auth Module.

Se ajudar, deixe um comentário!

Alroger Filho

Sem artigos relacionados.

É um grande prazer assistir o boot de um QuadCore (QC). Este HP ML350 G5 ainda tem apenas 1 processador Xeon 5310 QC. Mal posso esperar para ver 8 pinguins no boot, pois ele permite um segundo Xeon QC também.

Não são apenas os núcleos (Máximo de 2 x 4) e a memória (Máx de 32GB) que impressionam. As 6 gavetas de SATA II Hot-plug (sim, pode remover e inserir HDs sem desligar o sistema) com SmartArray com 64MB de cache, as fontes redundantes, ROM dedundantes, setup da BIOS e o sistema integrado iLO2 (Integrated Lights Out, gerenciamento de hardware embutido nos mais novos servidores da HP) também impressionam.

O iLO2 permite ao administrador do sistema controlar o vídeo, teclado e mouse do servidor antes mesmo dele bootar seu sistema operacional, incluindo setups de BIOS, ordem de boot, diagnósticos e configurações de controladoras de RAID e Arrays. Com ele podemos ligar e desligar o servidor mesmo que seu sistema operacional, exemplo: Windows, esteja TRAVADO (exemplo: tela azul), além de verificar estatísticas e logs do hardware.

Dicas Linux, testadas no Fedora 8 x86_64 XEN:

• Para rodar o autorun do HP SmartStart no Linux,
  • Verifique que você tem instalada a versão 32bits do libXmu (ele não usa a versão 64bits) – Fedora8: yum install libXmu.i386.
  • Monte o CD do HP SmartStart
  • Entre num diretório com permissões de gravação (não funciona se estiver no diretório em que montou o CD).
  • Execute o {/mnt/cdrom}/autorun.
    
• Dependências para instalar o HP PSP (Proliant Support Pack), que incluid drivers e ferramentas para gerenciar e monitorar seu hardware (SmartArray, NIC, iLO2, etc). Até agora consegui ver quase tudo, menos o Instalar o Proliant Support Pack, tudo bem, agente instala na mão mesmo os pacotes que interessam.
  • kernel-devel (ou kernel-xen-devel se for um host Dom0 XEN).
  • Ferramentas e bibliotecas básicas de desenvolvimento.
  • rpm-build e rpm-devel.
• Infelizmente só consegui o seguinte, de acordo com o que me interessava, no Fedora 8 x86_64, pois os pacotes dos CDs do HP Proliant apenas instalam em SOs suportados pela HP, ex: Red Hat Enterprise Linux Server.
  • W=gostaria que funcionasse, Xe=instalou com erros, Xd=instalou mas reclamou dos pacotes que não foram instalados acima, V=instalou!
    —-
    Ordem de instalacao tirado do XML respectivo ao RHL5:
    W hpsmh-2.1.10-186.linux.x86_64.rpm.tar.gz
    W hp-OpenIPMI-7.9.0-110.rhel5.x86_64.rpm.tar.gz
    Xe hpasm-7.9.1-13.rhel5.x86_64.rpm.tar.gz
    Xd hprsm-7.9.0-108.rhel5.x86_64.rpm.tar.gz
    W hpmouse-1.1.1-41.noarch.rpm.tar.gz
    V cmanic-7.9.0-5.rhel5.linux.rpm.tar.gz
    Xd cpqacuxe-7.85-18.linux.rpm.tar.gz
    V hpacucli-7.85-18.linux.rpm.tar.gz
    Xd hpadu-7.85-16.linux.rpm.tar.gz
    Xd hpdiags-7.9.1-15.linux.i586.rpm.tar.gz
    V hponcfg-1.6.0-1.linux.rpm.tar.gz
• De qualquer forma, não creio ser necessário instalar nenhum driver da HP, no caso de usar um SO como o Fedora, que está muito a frente em termos de atualizações que outros sabores existentes.

Glossário (alguns pacotes e nomes explicados):

• iLO2, Integrated Lights-Out 2 – gerenciador Web do seu servidor, diretamente a nível de hardware, sem ao menos precisar de estar ligado (apenas com o cabo de energia conectado, claro). Não precisa de nenhum sistema operacional, nem HDs instalados para ele funcionar.
• hpsmh, HP’s System Management Homepage – gerenciador Web que embuti quase todos os outros aplicativos e drivers (requerido por quase todos os outros aplicativos).
• hpmouse, HP iLO2 High-Performance Mouse for Linux – driver do xorg.conf para melhorar a sincronização do mouse no controle remoto (Remote Console) do iLO2 (como um VNC da vida).
• hpacucli,  HP Array Configuration Utility CLI for Linux- utilitário de configuração e monitoramento da SmartArray e seus drives lógicos. exemplo: hpacucli controller slot=0 logicaldrive all show
• cpqacuxe, HP Array Configuration Utility for Linux – requer o hpsmh.
• hp-OpenIPMI, HP OpenIPMI Device Driver for Linux – gostaria de saber.
• hprsm, HP Lights-Out Drivers and Agents – ???use o hp-ilo, download direto do site da HP.???
• hp-ilo, HP ProLiant Channel Interface Device Driver for iLO / iLO 2 – conflita com o hprsm, nova versão dele?
• hponcfg, HP Lights-Out Online Configuration Utility for Linux – configurar algumas coisas do iLO pela linha de comando, usando drivers do hprsm. Não funcionou com o hp-ilo acima.
• hpasm – HP System Health Application and Insight Management Agents – agentes de monitoramento para as ferramentas acima.

iLO2 Snapshots:

Links e Refs:

• Não esqueça de cotar na SDEV.

Alroger Luiz Gomes Filho
SDEV – Smart Developments

Sem artigos relacionados.

Pra variar, não aguentei esperar e baixei a versão Beta do Fedora9.

Infelizmente, há poucos dias de seu lançamento, parece que o Fedora 9 ainda não está pronto. Alias, acho que podemos pular esta versão por completo. Além dos problemas, não encontrei nenhuma vantagem. Melhor ficar com o F8 e seus updates.

Primeira barreira: A instalação padrão, em que o Fedora auto-particiona seu HD, usando Volume Groups (LVM), não funciona. Simplesmente com LVM nenhuma de minhas tentativas de instalar o Fedora 9 num servidor HP Proliant ML350 funcionou.

Segunda decepção: O Yum continua o mesmo, a ferramenta de gerenciamento de pacotes e repositórios mais lenta que já vi. Além disso, o novo gerenciador de pacotes gráfico (Add/Remove Applications), não está funcionando. Pior que isso, fico louco da vida ao ter que pesquisar os processos abertos para conseguir descobrir o nome do executável. Por quê não documentam essas alterações? Como alguém deduziria nomes como pirut ou gpk-application? Aparentemente deveria ser mais intuitivo e organizado, inclusive com seu próprio serviço para acelerar o “yum”, mas…

Terceira e última decepção: Sem XEN no Fedora9. O Fedora 9 não pode ser usado como servidor XEN de paravirtualização (Dom0, XEN Host). Parece que não conseguiram aprontar as novidades a tempo. Mas está tudo prometido para o Fedora 10. Veja detalhes no link de referência, que por sinal foi muito difícil encontrar (tive que me cadastrar na lista fedora-xen de emails para pedir socorro, pois horas de Google não foram suficientes).

Conclusão: O Fedora já estava decepcionando como Desktop e sua falta de documentação e “amigabilidade” para com o usuário, e agora, talvez pela primeira vez, eu pule uma distribuição Fedora como Servidor.

Links e Refs:

• Fedora Project.
• XEN Host no Fedora 9.

Alroger Filho

Sem artigos relacionados.

• Agora o Compiz-Fusion funciona no Xorg 1.4!
  • Usuários Fedora e ArchLinux podem usar os últimos updates do Xorg 1.4 e rodar o Compiz. Antes precisavam fazer downgrade para o Xorg 1.3 para conseguir ativar o Compiz-Fusion.
  • Usuários de notebooks podem usufruir das vantagens do Xorg 1.4 para economizar bateria, mesmo usando o Compiz, como, por exemplo, regular a luminosidade de seu LCD.

Dicas:

• ArchLinux: sugiro usar pacman -S catalyst catalyst-utils. Ele deve pedir confirmacão para remover o libgl – aceite. Não consegui ativar o Compiz-Fusion no ArchLinux usando o instalador da ATI.

Links e Refs:

• AMD Proprietary Linux Release Notes .
• Download.

Alroger Filho

Artigos relacionados:

1. Twitter no Linux [atualizado 24/11/2009] Procurando um programa para seu twitter? Dei uma procurada, e...

Lançada a versão 8.1 (8.452.1).

• Shaders funcionando! Consegui rodar o SecondLife WindLight perfeitamente no minha ATI 9600XT e na minha ATI Xpress 1150. Maiores detalhes no link sobre Shaders.
• Chega daquele quadrado de sujeira no canto inferior direito da tela!
• Rápido, fgl_glxgears está apresentando FPS 25% mais alto nas minhas ATIs.
• Compatível com o Ubuntu 7.10. Instalei padrão:
  • sudo sh ati-driver-installer-8-01-x86.x86_64.run
• Compatível com o Fedora8, exceto o Xorg. Instalação padrão:
  • su -c ‘sh ati-driver-installer-8-01-x86.x86_64.run’
• Você precisa de uma versão não tão nova do Xorg, como no Fedora8, para que ele funcione corretamente com Composite/Compiz, veja link de download no procedimento antigo.
• Se você usa o um Kernel 2.6.24 o driver não instala automaticamente porque gera um problema em sua compilação com o seguinte erro, entre alguns avisos:

/lib/modules/fglrx/build_mod/2.6.x/firegl_public.c:1951: error: implicit declaration of function 'pci_find_slot'

• E para quem precisa, fiz um pequeno patch para o firegl_public.c que permite o driver compilar e funcionar. ATI Catalyst 8.1 driver patch.
  • Baixe o driver e o arquivo em cima para seu Desktop e:

su - # logue-se como root!
cd /home/usuario/Desktop # preencha com seu usuário de login
cp fireglcafe-ti.patch /lib/modules/fglrx/build_mod/
sh ati-driver-installer-8-01-x86.x86_64.run
cd /lib/modules/fglrx/build_mod/
cp firegl_public.c firegl_public.c.orig
patch firegl_public.c fireglcafe-ti.patch

• Agora compile e instale o novo driver:

./make.sh
cd ..
./make_install.sh

• Caso seu X Server ainda não esteja configurado pro driver fglrx:

aticonfig --initial

• Reinicie o micro.

Links/Referências:

• Procedimentos antigos, publicado aqui (Ubuntu) e aqui (Fedora8).
• Unofficial ATI Linux Driver Wiki.
• Download do driver.
• Informações sobre Shaders, OpenGL e SecondLife WindLight.

Alroger Filho

Artigos relacionados:

1. Twitter no Linux [atualizado 24/11/2009] Procurando um programa para seu twitter? Dei uma procurada, e...

Como não foi nada fácil pra mim, imagino que possa ajudar os outros! Algumas dicas para colocar seu desktop/notebook no ar com F8. Sempre que tiver novidades vou atualizar esta página.

Livna:

• Antes de mais nada, instale o repositório livna. Ele completa os repositórios padrão do Fedora com tudo que não pode disponibilizado por questões de licenciamento (drivers proprietários, codecs proprietários, etc).
• Ele é compatível com os repositórios padrão do Fedora, inclusive o FedoraSolved recomenda sua instalacão apenas, pois outros repositórios podem gerar muitos problemas de conflito de pacotes.
• Clique aqui para instalar o repositório.

Mozilla Firefox Flash x86_64:

• No repositório padrão existe uma tentativa de flash o gnash, e no livna o swfdec-mozilla que diz rodar flash 3, 4 e alguns vídeos flash 7. Resumindo: nenhum dos dois funcionam e são inúteis. Também existe a opção de usar o nspluginwrapper para carregar plugins 32bits. Mas acho que é muita dor de cabeça para nada. Além dos plugins algumas extensões, incluindo funções da GoogleToolbar, entre outras, também tem problemas ao rodar em 64bits.
• O Fedora instala por padrão tanto o Firefox x86_64 como o Firefox i386. Você pode instalar na mão usando yum install firefox.i386. Para rodar o Firefox basta digitar linux32 firefox, ou adicionar o linux32 antes do firefox nas propriedades do ícone dele. Ai você pode instalar o flash da Adobe normalmente.
• Você também pode mudar o script central do firefox para sempre entrar em modo i386, editando o /usr/bin/firefox e alterando a linha de definição da variável MOZ_ARCH=$(uname -m) para MOZ_ARCH=i386.
• Eu pessoalmente já estou usando o Firefox 3.0b2 i686.

ATI fglrx e Compiz:

• Ao tentar usar o Compiz com o driver fglrx da ATI, me deparei com o seguinte problema:

* Opening CompizConfig context
* No GLX_EXT_texture_from_pixmap with direct rendering context
... nor with indirect rendering, this isn't going to work!
* Using the GTK Interface

• Para contornar este problema você precisar fazer um downgrade no Xorg.
  
  

• i386 (Fedora 32bits):

wget http://koji.fedoraproject.org/packages/xorg-x11-server/1.3.0.0/9.fc7/i386/xorg-x11-server-Xorg-1.3.0.0-9.fc7.i386.rpm
rpm -U --oldpackage xorg-x11-server-Xorg-1.3.0.0-9.fc7.i386.rpm

• x86_64 (Fedora 64bits):

wget http://koji.fedoraproject.org/packages/xorg-x11-server/1.3.0.0/9.fc7/x86_64/xorg-x11-server-Xorg-1.3.0.0-9.fc7.x86_64.rpm
rpm -U --oldpackage xorg-x11-server-Xorg-1.3.0.0-9.fc7.x86_64.rpm

• Agora remova o Compiz que vem com o Fedora e suas configuracões, pois ele não funciona com a versão anterior do Xorg que você acabou de instalar. Mais uma vez o Fedora se distancia do projeto original.

yum remove compiz\*
rm -rf /home/*/.config/compiz
rm -rf /home/*/.gconf/apps/compiz

• Instale o repositório do Compiz Fusion:

wget http://www.dfm.uninsubria.it/compiz/fusion/compiz-fusion.repo
cp compiz-fusion.repo  /etc/yum.repos.d/

• …e instale o compiz-fusion

yum install compiz-all fusion-icon-all compiz-fusion-plugins-unsupported compiz-bcop ccsm emerald-themes

• Pronto, agora vai funcionar. Execute o fusion-icon para inicia-lo!

• Lembre-se que você não deve fazer updates do Xorg, pelo menos até o pessoal do Fedora resolver este problema. Você pode evitar que o pacote do Xorg seja atualizado adicionando a seguinte linha no /etc/yum.conf:

exclude=xorg-x11-server-Xorg

Experimente junto com o Compiz-Fusion:

• AWN – Avant-Window-Navigator
  Isso que é barra!
• Screenlets – Widgets de todo tipo para espalhar pela tela.
  • Usando o módulo Widgets no Compiz, a tecla F9 faz com que os widgets aparecam e desaparecam quando você quiser.

Wireless:

• [atualizado] basta fazer um update para a última versão do kernel que o driver b43 passa a funcionar.
• Se você possui uma placa wireless Broadcom, como eu, e tiver problemas, vai precisar atualizar seu kernel para uma versão mais atual que inclui versão nova do driver b43, o link abaixo é, pelo que parece, de um repositório de desenvolvimento interno. Não sei porque até hoje (15/01/2008) ainda não foi lancado como update normal do Fedora, de qualquer forma é confiável, recomendado pelos desenvolvedores do b43 e pelo responsável de empacotamento dos mesmos no kernel do Fedora:
  Koji Build (prevista para ser lancada  neste final de semana).
  • Basta baixar e instalar sua versão de Kernel, provavelmente um dos primeiros da lista. Exemplo do Kernel 64 bits no meu caso:

su -c 'yum --nogpgcheck -y localinstall kernel-2.6.23.12-99.fc8.x86_64.rpm kernel-headers-2.6.23.12-99.fc8.x86_64.rpm kernel-devel-2.6.23.12-99.fc8.x86_64.rpm'

• Os sintomas de meus problemas: Luz do Wifi não acente (em cima do teclado) mesmo que a rede Wireless esteja ativa. Perda grande de pacotes, principalmente quando ENVIANDO dados para a rede. Distância limitada, como se faltasse potência de transmissão (mais que 5 metros a rede fica praticamente inviável).

WINE:

O instalador do Gecko não funcionou automaticamente pra mim. Ele sempre para no começo da instalação. Siga o roteiro abaixo para instalar o CABextract, que permite descompactar arquivos de instalacão .CAB do Windows, o winetricks, script que facilita a instalacão de várias ferramentas Windows em seu WINE e instala corretamente o WINE Gecko, que permite navegar como se usando o Internet Explorer do Windows, mas usando bibliotecas do Mozilla. No final você faz um teste entrando no site do Café-TI pelo wine:

su -c 'yum install cabextract'
wget http://www.kegel.com/wine/winetricks
rm -r ~/.wine/drive_c/windows/gecko
chmod +x winetricks
./winetricks gecko
wine iexplore http://www.cafe-ti.blog.br

Pronto, meu Counter-Strike voltou a funcionar. Mais dicas veja o artigo Counter-Strike Source no Linux com WINE.

Multimídia, MP3 e Codecs:

• VLC – player que toca uma grande variedade de formatos de áudio e vídeo. Melhor maneira de comecar: yum install vlc (usando Livna).
• Em geral sou fã do Amarok. Também gostei do BMP, principalmente para tocar a Last.FM
• Provavelmente você já tinha instalado o Amarok antes mesmo de instalar o repositório do Livna. Temos que remove-lo e instala-lo novamente usando o repositório Livna para habilitar diversos codecs, como o MP3:

su -c 'yum remove totem amarok xine'
su -c 'yum install totem-xine amarok-extras-nonfree xine-lib-extras-nonfree'

GNOME Online Desktop (GOD):

• Um conceito interessante. Tipo Google Desktop? Tenta unificar diversos servicos de internet para facil acesso do usuário.
• A parte que mais gostei é do Mugshot. Uso ele sozinho com o GNOME, KDE e XFCE atualmente.
• em caso de menu branco/vazio deve ser problema de config, experimente:

rm -rf ~/.bigboard
rm -rf ~/.gconf/apps/bigboard
rm -rf ~/.online-data-cache

Keyring Manager:

• Para que o keyring pare de perguntar senha (que saco!):
  • yum install pam_keyring
• Sua senha de login e sua senha keyring devem ser as mesmas. Caso não seja, vc pode apagar todas as senhas de keyring para cria-las novamete:
  • rm -rf ~/.gnome2/keyrings

Agora me diz, pra que um keyring manager, que tem a funcão de lembrar suas senhas todas, pede senha? Coisa de Fedora.

Cedilha:

• Isso já acontecia com FC6 e F7. Uso um teclado padrão americano, e preciso das acentuações do nosso Português. Mas o cedilha vem com defeito. O rabixo sai em cima ao invés de baixo.
• Achei a solução na Comunidade Fedora Brasil:
• Altere o /etc/sysconfig/i18n para ficar assim:

LANG="pt_BR.iso8859-1"
COUNTRY="br"
CHARSET="iso8859-1"
XMODIFIERS=""
SUPPORTED="pt_BR.UTF-8:pt_BR:pt"
SYSFONT="latarcyrheb-sun16"

• Adicione no final do /etc/profile a seguinte linha:

export GTK_IM_MODULE=xim

• Reinicie o sistema.

—
Rerências e Links:

• Fedora8 lançado no Café-TI.
• Fedora Forum HowTo.
• FedoraGuide.info – Muitas dica em inglês pro Fedora8.
• FedoraSolved do FedoraUnity – as pessoas dando as soluções!

Alroger Filho

Artigos relacionados:

1. Twitter no Linux [atualizado 24/11/2009] Procurando um programa para seu twitter? Dei uma procurada, e...
2. Ubuntu 9.10 Karmic Koala [atualizado 09/11/09] O novo Ubuntu foi lançado no dia 29/10/2009. Como em...