Neste tutorial vamos mostrar como gerenciar contas de usuários no sistema operacional FreeBSD.

Conceitos básicos

Primeiramente, vejamos alguns conceitos básicos sobre contas do sistema.

Tipos de contas

Há três tipos principais de contas: de sistema, de usuário e de superusuário.

Contas de sistema

Contas de sistema são contas internas usadas para rodar serviços como o DNS, e-mail e servidores web. A razão é a segurança: se todos os serviços rodassem como root, eles não teriam restrição de ação no sistema.

Como exemplos de contas de sistema podemos citar: daemon, operator, bind, news, e www

Contas de Usuário

As contas de usuário são atribuídas às pessoas que utilizam o sistema, e são usadas para efetuar login no BSD.

Conta de Superusuário

A conta de Superusuário (“root”) é utilizada para o gerenciamento do sistema, sem limites em seus privilégios.

Por conta disso, não devemos usar essa conta para efetuar tarefas cotidianas.

Podemos trabalhar com privilégios de superusuário de várias formas, com por exemplo efetuando login como root – que não é a maneira recomendada.

O mais recomendado é usar o comando su, que nos permite tornarmo-nos superusuários quando necessário.

Para que um usuário possa rodar esse comando, ele deve ser membro do grupo wheel, caso contrário o comando não funcionará. E o usuário também deve conhecer a senha do root.

Gerenciamento de Contas de Usuários

O sistema BSD possui vários utilitários para gerenciamento de contas de usuários. Enter eles podemos citar:

adduser
Adicionar novos usuários ao sistema

rmuser
Remover usuários do sistema.

chpass
Alterar informações do banco de dados de usuários user database information.

passwd
Alterar senhas de usuários.

pw
Ferramenta que permite alterar todos os aspectos das contas de usuários

Vamos estudar cada ferramenta separadamente agora.

Comando adduser

É o programa recomendado para adicionarmos novos usuários ao sistema. Ao adicionarmos um novo usuário, os arquivos /etc/passwd e /etc/group são atualizados automaticamente.

Além disso, um diretório home é criado para o usuário, e configurações padrão são copiadas do diretório /usr/share/skel. Apenas root pode rodar esse utilitário interativo.

Ao rodarmos o adduser, serão requisitadas informações sobre a nova conta de usuário, tais como:

• Full Name: O nome real completo do usuário
• UID (User ID): Número de identificação do usuário. Deixe em branco para o sistema ajustá-lo automaticamente.
• Login group: Grupo de login. O sistema assumirá o mesmo nome odo usuário caso você não o altere.
• Login class: Extensões do mecanismo de grupos para fornecer funcionalidades adicionais. Deixe em branco para padrão.
• Shell do usuário: O padrão é o sh
• Home directory: Diretório home do usuário.
• Home directory permissions: Permissões padrão do diretório do usuário.
• Use password-based authenication? : Usar autenticação baseada em senhas. Digite sempre yes.
• Use an empty password?: Senha vazia? digite sempre no.
• Use a random password?: Usar senha aleatória? Usaremos no.
• Enter password: Digite a senha e redigite na linha seguinte.
• Lock out the account after creation? Bloquear a conta após criá-la? Usaremos no.

Exemplo: Vamos adicionar o usuário monica. Digite o comando adduser, pressione enter e responda às questões interativas.

# adduser

Digite yes e pressione enter para criar a conta com os dados fornecidos:

Será perguntado se queremos adicionar outro usuário. Digite yes se quiser, e no caso queira encerrar o utilitário.

Podemos testar o novo usuário efetuando login com su. Use o comando whoami na sequência para verificar o usuário logado:

# su monica
# whoami

Digite exit para voltar à conta de root:

$ exit

Comando passwd – alterar a senha do usuário

Os usuários podem alterar suas senhas facilmente com o utilitário passwd.

O root pode alterar a senha de qualquer usuário, bastando para isso especificar o nome do usuário como argumento do passwd.

Exemplo:

Vamos alterar a senha do usuário monica:

# passwd monica

Comando chpass – Alterar informações dos usuários

Os usuários podem usar o comando chpass para alterar informações de suas contas como seu shell padrão e outras informações pessoais.

O usuário root pode alterar informações nas contas de qualquer usuário.

Ao executar o comando, será aberto um editor de textos onde as informações poderão ser alteradas com facilidade

Exemplo:

# chpass monica

Após editar o arquivo, salve-o e saia digitando o seguinte comando:

:wq

Se quiser sair sem salvar alterações, digite apenas:

:q!

Como remover usuários no FreeBSD – comando rmuser

Para remover completamente um usuário do sistema use o comando rmuser. Tem de ser root.

Será perguntado se o usuário apresentado é o correto a ser removido, e se você deseja remover também o diretório home do usuário

Exemplo:

# rmuser monica

As informações sobre as contas de usuários ficam localizadas no arquivo /etc/passwd. Verifique seu conteúdo rodando o comando a seguir:

As informações são organizadas em colunas separadas por dois-pontos (:), assim como no Linux.

Já as informações sobre grupos se localizam em /etc/group. Veja seu conteúdo com:

# cat /etc/group

Os dados são organizados em três colunas separadas por dois-pontos também.

No próximo artigo falaremos sobre o gerenciamento de grupos no FreeBSD e o uso da ferramenta pw. Estudaremos também o conteúdo dos arquivos citados nesta matéria. Enquanto isso, assista a um vídeo sobre gerenciamento de usuários no FreeBSD, da Bóson Treinamentos:

O post Como Gerenciar usuários no FreeBSD apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste artigo vamos continuar falando a respeito do gerenciamento de usuários e grupos no FreeBSD, mais precisamente abordando o assunto Grupos.

Gerenciamento de Grupos

O que é um grupo?

Um grupo é uma lista de usuários que nos permite aplicar permissões de acesso a recursos de forma coletiva. Um grupo possui um nome para identificação e um GID (Group Identification), que é um número usado pelo sistema operacional para identificá-lo também.

Os grupos presentes no sistema ficam listados no arquivo /etc/group. Veja um exemplo desse arquivo a seguir:

Este arquivo possui quatro colunas delimitadas por caracteres de dois-pontos (:). As colunas possuem o significado a seguir (da esquerda para a direita):

• Nome do grupo
• Senha criptografada
• GID
• Lista de membros (separados por vírgulas). Pode estar vazia.

O usuário root pertence ao grupo wheel, que pode ser visto na primeira linha do arquivo.

Vejamos alguns comandos que nos permitem trabalhar com grupos no BSD:

Adicionar grupos: comando pw

Sintaxe

pw [opções] [comandos] nome_objeto

O comando pw é bastante complexo, aceitando uma miríade de opções e subcomandos. Pode ser usado também para gerenciar usuários. Vejamos como usá-lo para realizar tarefas comuns, como adicionar e verificar um grupo.

Exemplo: Adicionando o grupo de nome “teste”:

# pw groupadd teste

Verificando se o grupo foi mesmo criado com o subcomando groupshow:

# pw groupshow teste

Veja que o grupo foi criado e recebeu o GID 1002.

Como adicionar uma conta de usuário a um grupo

Vejamos como adicionar um usuário de nome fabio ao grupo teste. Usaremos o subcomando groupmod com a opção -M. Esta opção adiciona um usuário a um grupo substituindo todos os demais usuários que já sejam membros do grupo:

# pw groupmod teste -M fabio

Verificando a alteração realizada:

# pw groupshow teste

Agora o usuario fabio é membro do grupo teste como podemos ver olhando na quarta coluna da listagem do comando pw groupshow.

Podemos adicionar quantos membros quisermos a um grupo. Vamos adicionar agora a usuária ana ao grupo teste também:

# pw groupmod teste -m ana

E verificar novamente com pw groupshow:

# pw groupshow teste

Veja que usamos desta vez o parâmetro -m em minúsculo. Porém desta vez os usuários que já eram membros do grupo se mantiveram. A usuária ana foi adicionada ao grupo teste, e seu nome aparece logo após o do usuario fabio, separado por uma vírgula, na saída do comando pw groupshow.

Descobrindo de quais grupos um usuário é membro: comando id

Usamos o comando id para verificar a quais grupos um usuário pertence:

$ id fabio

O usuário fabio é membro dos grupos 1001(fabio) e 1002(teste).

Excluir um usuário de um grupo

Podemos excluir um usuário de um grupo com a opção groupmod -d usuário. Vamos excluir o usuário renata do grupo teste:

Agora a usuária renata não faz mais parte do grupo teste.

Como excluir um grupo do sistema

Para excluir um grupo usamos a opção group del do comando pw.

Vamos excluir o grupo teste:

# pw group del teste
# pw groupshow teste

Após excluir o grupo “teste” rodamos o comando pw groupshow e obtivemos uma mensagem de erro dizendo que o grupo é desconhecido.

Há muitas outras opções de uso do comando pw, e recomendo que você leia com atenção suas páginas de manual.

Até a próxima!

O post Como realizar Gerenciamento de Grupos no FreeBSD apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Por Djavan Marques dos Santos

O ​Pfsense admite 3 (três) maneiras para realizar a sua instalação, que estão disponíveis em pfsense.org/downloads ​​gratuitamente, cabendo ao técnico realizar a escolha apropriada conforme o seu ambiente. Definido o método, devemos escolher a arquitetura adequada para o seu ​hardware seja ele: 32/bits ou 64/bits. Seguem abaixo as modalidades de instalação disponíveis:

● USB ​​Memstick installer – Possibilita a instalação do ​Pfsensea partir de um dispositivo USB;
● CD image (ISO) ​​installer – Instalação realizada com a utilização de um CD/DVD;
● Embedded (NanoBSD) – ​​Instalação embarcada em Flash drives (USB/Cartões de memória).
Obs: A instalação ​Embedded impossibilita a utilização de alguns pacotes disponíveis, impedindo a agregação de funcionalidades ao ​Pfsense que estariam disponíveis na instalação completa.

A documentação oficial recomenda quando possível a utilização da versão de 64/bits. Em nosso exemplo realizaremos a instalação pela (ISO) 64/bits a partir de um CD/DVD, conforme o ​layout abaixo:

Figura 1:​​ ​Layout básico para instalação do ​pfSense

A arquitetura da figura 1 é a ​Dual-Homed Host, que se caracteriza por utilizar duas placas de rede: uma para a rede interna ​(Lan) e outra para o exterior geralmente a ​Internet.
Esse modelo é conhecido por ​Inline, no qual, todo o tráfego entre redes passa obrigatoriamente pelo ​firewall. Em versões mais antigas do ​Pfsense era obrigatório a configuração de 2 (duas) interfaces de rede​, nas distros mais recentes é possível configurar uma única placa de rede: Ex. se quisermos trabalhar com pacotes para detecção de intrusão (Snort ou ​Suricata) na rede ​Lan ou em uma Zona Desmilitarizada (DMZ) é possível com uma só placa.

Cenário 1: Virtualbox:
● Pfsense versão 2.3.2 64/bits;
● 2 (duas) placas de rede uma em modo bridge e a outra rede interna;
● 1024 RAM;
● HD virtual 5Gb;
● Windows 7 como cliente.

Cenário 2: Virtualbox:
● Pfsense versão 2.3.2 64/bits;
● 2 (duas) placas de rede uma em modo bridge e a outra rede interna;
● 1024 RAM;
● 2 HD’s virtuais 5Gb cada;
● Windows 7 como cliente.

Essa é a tela inicial para a instalação do ​Pfsense, após o ​boot pelo CD/DVD o ​time de 9 segundos é iniciado bastando então pressionar a letra “i” para entrar no modo de instalação
ou em caso de recuperação a letra “R”:

Após entrar no modo de instalação, devemos aceitar as configurações:

Aqui temos as opções ​(Quick/Easy Install) que promove uma instalação automática sem a possibilidade de configurações personalizadas, este modo é recomendado para ambientes em que se tenha um único dispositivo para armazenamento (HD ou SSD) e memória ​RAM reduzida já que a ​SWAP será configurada adequadamente, na opção ​(Custom Install) é possível realizar modificações durante o processo de instalação. Iremos utilizar a primeira opção no ​cenário 1​​ e ​2​​.

Instalação cenário 1:

a instalação com a opção ​Quick/Easy, automatiza o processo de implementação do sistema. Para este parâmetro​, o primeiro disco identificado passa a ser o destino final do Pfsense que é instalado automaticamente sem a necessidade de personalizações em partições e afins, ou seja, seguem as definições ​default. Seguem abaixo os passos necessários para a instalação neste modo: Accept these settings >​​ ​Quick/Easy Install​​ ​>​​ ​Ok > Standard Kernel.

Ao final do processo é só pressionar ​reboot e esperar o sistema reiniciar. E preciso retirar a mídia de instalação do driver: 

O sistema será reiniciado na sequência:

O usuário é o “admin” a senha padrão “pfsense”.

O IP atribuído por padrão a ​interface Lan é o 192.168.1.1/24 é por este endereço que acessamos a WebConfiguration.

Em relação ao método ​Custom Install, as principais alterações que podem ser realizadas são em relação a customização do(s) HD/SSD o que é algo muito específicos requerendo um conhecimento prévio no que diz respeito à geometria dos discos, partições e pontos de montagens. Caso opte por este caminho não há maiores dificuldades, desde que conheçam bem os propósitos das modificações a serem definidas.

No ​Custom Install vale atentar a um item em especial, mostrado na imagem abaixo:

Se trata dos pontos de montagem, questão a ser ponderada e sobre a ​SWAP , a utilização da memória de “paginação” em sistemas com bons recursos de memória ​RAM, se faz desnecessária, isso se aplica aos dois cenários. De maneira simples, a ​swap é um recurso utilizado para “emular” ​RAM , quando os recursos de ​hardware (memória) suficientes para atender aos processos do sistema operacional, o problema é que este tipo de recurso utiliza uma parte do HD para emular a ​RAM , e obviamente torna o desempenho menos eficiente.

Instalação cenário 2:

O procedimento para o cenário 2 segue a mesma lógica da primeira instalação, a diferença é a montagem do ​RAID 1 para o espelhamento do HD primário, após a configuração dos discos será utilizado o método ​Quick/Easy. Seguem abaixo as imagens da montagem na matriz ​RAID:

Opção para criar o espelhamento “​RAID 1”

Entrar nas configurações dos discos

Seleção do disco primário, após pressionar “​enter” ​ escolha a segunda unidade para realizar o espelhamento.

​Terminadas as configurações dos discos, segue a sequência do método ​Quick/Easy Install, o demais ocorre normalmente, o sistema será instalado e configurado conforme o cenário 1. Como há o espelhamento do disco primário em caso de falha deste, o HD secundário sobe o ​Pfsense com todas as configurações e serviços já definidos.

Configurações Iniciais:

As configurações podem ser iniciadas pela ​Command-line Interface (CLI) ou pela interface WEB, acessada pelo IP 192.168.1.1/24 se este for o caso, será apresentada a seguinte tela no navegador.

Isso ocorre porque o protocolo HTTP não foi definido para a ​WebConfiguration, se recomenda definir as configurações básicas na ​CLI . Para acessar os recursos disponíveis na linha de comando, basta digitar o número correspondente a opção que desejar.

Em nosso exemplo será a opção “2” para setar o IP na ​interface ​Lan e definir o escopo do servidor DHCP:

Setup ​ para configuração das ​interfaces ​ de rede

Após a configuração do IPv4 é solicitada a configuração do IPv6, caso não utilizem em sua rede é só pressionar ​enter e seguir adiante:

Configuração do DHCP e HTTP como protocolo para gerência ​WEB

Terminado o processo, basta agora acessar as configurações pelo navegador com o novo endereço: 10.1.1.254 conforme imagem abaixo:

Tela de ​login do ​Pfsense, ​ usuário “admin” senha “pfsense”

Tela do ​Wizard ​ após logar no sistema

Neste parte é possível definir algumas configurações iniciais. Particularmente eu prefiro pular essa parte e definir o básico em ​“general setup” – para isto basta ir em: ​system > general setup. Lá se encontram as principais configurações relativas a administração do sistema, caso queira utilizar o ​wizard (assistente), ele é auto explicativo é não é difícil utilizá-lo.

Na próxima parte explicarei as configurações básicas gerais do sistema e dos serviço: Configurações gerais do sistema; DHCP e DNS

Até a próxima!

O post Pfsense Firewall UTM – Instalação e configurações iniciais apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Por Djavan Marques dos Santos

Pfsense é o nome dado ao sistema livre baseado no FreeBSD, que foi customizado para atuar inicialmente como firewall e roteador. A ideia para o desenvolvimento do Pfsense teve como alicerce um sistema chamado m0n0wall, que também fora baseado no kernel BSD. O m0n0wall tinha uma proposta bem mais simples que o Pfsense Firewall, e teve seu desenvolvimento descontinuado em 15 de fevereiro de 2015, após 12 anos de atividade.

Figura 1: Interface gráfica do m0n0wall

Atualmente o projeto Pfsense agrega uma gama considerável de serviços, e vem sendo considerado um Unified Threat Management (UTM), que em uma tradução livre seria algo como “Central Unificada de Gerenciamento de Ameaças” e por sua versatilidade embarca em seu bojo serviços como:

• VPN;
• Balanceamento de carga;
• Regras de NAT e regras de firewall;
• Geração de chaves RSA;
• Monitoramento de tráfego;
• Failover de links entre outros.

De gerência fácil (ambiente web) e funções diversas (serviços), o UTM Pfsense vem ganhando adeptos apaixonados e evoluindo ao longo dos anos (desde setembro de 2004), o que o fez assumir um papel de destaque em relação a outras soluções de código aberto e proprietárias.

Figura 2: CLI Pfsense após instalação.

Na figura a seguir vemos a tela de configuração via Web do pfSense:

Figura 3: Web configuration

Esta é uma introdução básica sobre o conceito Pfsense, nas próximas publicações explicarei as instalações possíveis e configurações iniciais deste sistema; a ideia é que você possa gradualmente entender a aplicação deste sistema e venha utilizá-lo em produção.

Até a próxima!

O post FreeBSD/Pfsense Firewall UTM – Conceito e histórico apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

O BSD (Berkeley Software Distribution) é um sistema operacional derivado do Unix, desenvolvido a partir de 1977, amplamente utilizado hoje em dia, a partir do qual diversos sistemas derivados são ativamente desenvolvidos, 8 dos quais citaremos neste artigo.

Muitos dos sistemas derivados do BSD são projetos de código aberto, que podem ser utilizados por si próprios ou incorporados em outros projetos diversos.

1 – FreeBSD

Descendente direto do BSD, é um sistema operacional de propósito geral que possui diversas similaridades com o Linux, porém com um sistema de licenciamento diferente e sendo distribuído de forma completa, ou seja, o projeto consiste em um kernel, drivers de dispositivos, documentação e o espaço de usuário (o Linux consiste em um kernel e drivers apenas, sendo que o software de sistema é fornecido por terceiros).

Muito do código do FreeBSD se tornou parte de outros sistemas operacionais, como o Juniper JUNOS (usado em roteadores) e o OS X, da Apple.

O FreeBSD pode ser usado em servidores, possuindo softwares como servidor de e-mail, servidor web, firewall, servidor DNS e FTP.

Além disso, pode ser usado como sistema desktop, bastando para isso instalar uma GUI, como GNOME ou KDE, que estão disponíveis para o sistema. Há uma ampla variedade de softwares disponíveis, e o sistema é relativamente fácil de utilizar.

Website oficial: www.freebsd.org/

2 – GhostBSD

O GhostBSD é um sistema baseado no FreeBSD, trazendo como ambiente de desktop padrão o MATE, com o ambiente XFCE também disponível.

O objetivo desse projetoé trazer um sistema fácil de instalar e de usar, com uma boa variedade de pacotes de software disponíveis, combinando segurança, privacidade e liberdade.

Website oficial: www.ghostbsd.org/

3 – PC-BSD

Sistema também desenvolvido a partir do FreeBSD, tem como objetivo instalação e uso simplificados, contando com diversas opções de interfaces gráficas, tais como KDE, LXDE, Xfce e MATE, além do Lumina Desktop Environment, desktop totalmente desenvolvido pelo próprio projeto PC-BSD.

O sistema fornece drivers Nvidia e Intel e até mesmo um desktop 3D por meio do KWin, alémd e suportar aplicações para Windows por meio do emulador Wine.

O PC-BSD também suporta o sistema de arquivos ZFS, além de fornecer a opção de criptografia de disco por meio do uso do geli, e pode rodar tanto softwares padrão do FreeBSD quanto softwares escritos para o Linux, além de possuir seu proprio sistema de gerenciamento de pacotes.

Existe uma versão para servidores chamada de TrueOS, com interface de linha de comandos disponível.

Website oficial: www.pcbsd.org/

Tutorial em Vídeo de Instalação do PC-BSD

4 – OpenBSD

Este sistema é um fork do NetBSD (não é derivado do FreeBSD). Este sistema inclui uma variedade de recursos de segurança que, no geral, estão ausentes ou são opcionais em outros sistemas, e mantém uma política restrita de licenciamento, usando a licença BSD e suas variantes.

O sistema foi portado para uma grande variedade de arquiteturas, incluindo DEC Alpha, x86-64, VAX, SPARC e SPARC64, MIPS64, PowerPC e IA-32, entre outros.

Geralmente o OpenBSD é usado com servidor ou em sistemas de segurança, por exemplo, na construção de firewalls, sistemas de detecção de intrusos e gateways VPN.

Muitos sistemas de segurança proprietários são desenvolvidos com base no OpenBSD.

Também é possível utilizá-lo como sistema desktop, pois ele possui o X Window System, e suporta os ambientes GNOME, KDE e Xfce, com algumas aplicações tradicionais disponíveis também.
O OpenSSH, implementação livre do protocolo SSH, foi desenvolvido originalmente pelo time do projeto OpenBSD.

Website oficial: www.openbsd.org/

5 – NetBSD

O NetBSD é um sistema derivado do BSD que foi lançado inicialmente em 1993, sendo um dos primeiros forks do repositório de códigos original do BSD (é baseado no 386BSD).

Seu propósito geral é a clareza do código, design cuidadoso e a portabilidade entre diversas arquiteturas de computadores, podendo ser executado em máquinas dos mais variados tipos, como VAX, IA-32, ALPHA, SPARC, i386-64, e é empregado com frequência em sistemas embarcados, existindo ports para plataformas embarcadas como AMD Geode LX 800, Freescale PowerQUICC, Intel XScale IOP, e outros.

O sistema encontra amplo uso em servidores e aplicações especializadas. Por exemplo, é utilizado nos produtos AirPort Extreme e Time Capsule da Apple (em vez do OS X), e já foi usado em projetos de microgravidade da NASA a bordo da ISS (Estação Espacial Internacional).

Website oficial: netbsd.org/

6 – DragonFly BSD

Sistema livre e de código aberto que foi criado como um fork do FreeBSD, sendo disponibilizado pela primeira vez em 2003.

O DragonFly BSD inclui muitos recursos úteis que o diferenciam dos demais sistemas derivados do BSD, com por exemplo o HAMMER, um sistema de arquivos moderno e de alta performance, além de outras caraterísticas como virtual kernels, symlinks variantes (sensíveis a contexto), o sistema dports (que fornece milhares de aplicações em formatos binário e código-fonte), DMA (DragonFly Mail Agent) e muitas outras.

Está disponível apenas em versão de 64 bits para download.

Website oficial: www.dragonflybsd.org/

7 – Darwin

Sistema operacional de código aberto lançado pela Apple no ano 2000. Esse sistema é composto por código desenvolvido pela Apple, assim como código derivado do NeXTSTEP, BSD e outros projetos (o próprio NeXTSTEP também possui código derivado do BSD).

O sistema Darwin forma o conjunto principal de componentes sobre os quais os sistemas OS X e iOS são baseados.

O Darwin deu origem a diversos outros projetos, como o OpenDarwin (descontinuado) e PureDarwin.

Website do projeto PureDarwin: www.puredarwin.org/

8 – MidnightBSD

Sistema livre orientado a desktop, baseado no FreeBSD 6.1. Ele agrega características da interface gráfica do NeXTSTEP de forma ampla, e pode ser executado em plataforma x86 e AMD64.

Seu propósito princiapl é o uso em desktops, e para isso inclui diversas aplicações disponíveis, como clientes de email, navegador de Internet, processador de textos, jogos, e outras. Muitos recursos úteis foram importados de outros sistemas BSD também, como o DragonFly, OpenBSD e NetBSD.

O MidnightBSD inclui o sistema de arquivos ZFS, journaling UFS2, SSD TRIM, Perl, OpenSSH e outros recursos importantes.

Website oficial: www.midnightbsd.org/

Bônus – Sistemas Especializados:

1 – pfSense

O pfSense é um sistema open source baseado no FreeBSD, cujo propósito é ser usado na implementação de firewall ou roteador de uma rede.

Ele traz diversos recursos de segurança avançados para sua implementação de firewall, geralmente encontrados em sistemas comerciais de alto custo, além de possuir uma grande quantidade de pacotes adicionais que podem ser instalados para expandir suas funcionalidades.

O pfSense surgiu como um fork de um projeto denominado m0n0wall, em 2004.

Site do projeto: www.pfsense.org

Tutorial em Vídeo de Instalação do pfSense

2 – FreeNAS

O FreeNAS é sistema Open Source cuja finalidade é a construção de um servidor de arquivos em rede, possuindo suporte a vários protocolos e tecnologias de armazenamento e compartilhamento de arquivos, tais como CIFS, rsync, NFS, FTP e iSCSI, além de suportar RAID, VLANs, SNMP e diversos sistemas de backup de dados, entre muitas outras tecnologias.

É baseado no FreeBSD e suporta o sistema de arquivos OpenZFS, sendo licenciado nos termos da licenca BSD, podendo ser executado em hardware comum (x86-64).

Suporta clientes Windows, OS X e inúmeras variantes do Unix (como o Linux), além de poder ser virtualizado em plataformas como XenServer e VMware.

Página do projeto: www.freenas.org

Tutorial em Vídeo de Instalação do FreeNAS

O post Conheça 8 sistemas operacionais derivados do BSD apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.

Neste artigo vamos mostrar como proceder para realizar a instalação do sistema operacional GhostBSD 10.1.

O GhostBSD é um sistema BSD amigável, contruído a partir do FreeBSD. Trata-se de um sistema sólido, poderoso, estável e bastante seguro, usado em servidores e também sendo uma boa escolha para uso em desktops.
O objetivo do GhostBSD é fornecer uma estação de trabalho familiar aos usuários, com todas as características e benefícios do FreeBSD, com o foco em ser amigável ao usuário. O sistema está disponível em versões de 32 e 64 bits, sendo recomendado tanto para iniciantes no mundo BSD quando para usuários mais experientes.

Algumas características do sistema são listadas abaixo:

• Coleção de ports do FreeBSD
• Sistema de pacotes pkgng
• Drivers de vídeo KMS e drm2
• Firewall integrado
• Jails e emulação de Linux
• Virtualização de Rede e bhyve
• Ambientes de Desktop pré-instalados
• Codecs multimídia pré-instalados
• Detecção automática do hardware do computador
• Processo de instalação simples e rápido.

O GhostBSD é licenciado sob os termos da Revised BSD License, e contém software licenciado sob os termos da Licença GPL. Todo o conteúdo presente no site oficial (ghostbsd.org) é licenciado sob a Creative Commons Attribution 4.0 International License (CC BY 4.0).

O site oficial do sistema é o http://www.ghostbsd.org/, e você pode baixá-lo na página http://www.ghostbsd.org/download. Há versões de 32 e 64 bits, com a possibilidade de escolher entre os desktops MATE e XFCE, e você também pode baixar o sistema via torrent. Neste artigo instalarei a versão de 64 bits com desktop MATE, mas as instruções são as mesmas para qualquer uma das outras opções.

Após baixar a imagem iso, vamos proceder à instalação:

1 – Insira a mídia preparada com a iso no drive de CD/DVD e reinicie o computador (ou crie uma VM e a inicie). Você verá a tela a seguir:

Selecione a opção “Graphical Install” e pressione enter no teclado para iniciar o instalador gráfico do sistema.

2 – Aguarde enquanto o sistema Live é inicializado:

3 – Após a inicialização do sistema Live, dê um duplo-clique no ícone “GhostBSD Installer” na área de trabalho para iniciar o instalador do sistema:

4 – Ao iniciar o instalador, selecione o idioma a ser usado durante o processo na listagem do lado esquerdo da tela. Eu escolhi pt_BR Língua portuguesa. Clique no botão Forward para prosseguir.

5 – Na tela seguinte configure o layout de seu teclado. A opção Brazil – br é provavelmente a que você escolherá. Clique no botão Forward para prosseguir.

6 – A tela seguinte permite configurar o fuso horário do sistema. Vou selecionar as opções America e Sao_Paulo. Escolha sua localização nas listas. Clique no botão Forward para prosseguir.

7 – Na tela seguinte vamos escolher o tipo de instalação. Como vamos realizar apenas uma instalação simples, escolheremos a primeira opção, “Use Entire Disk“. Caso queira criar um esquema de particionamento diferente, escolha a opção “Partition Editor“. Clique no botão Forward para prosseguir.

8 – Selecione o disco onde o sistema será instalado (provavelmente será o disco ada0). Clique no botão Forward para prosseguir.

9 – Na tela seguinte entre com uma senha para o usuário administrador do sistema (root) na caixa “Password“, e repita a senha na caixa “Verify Password“. Marque também a opção “Grub Boot Manager” para instalar o gerenciador de inicialização Grub no disco – esse é um passo essencial!. Clique no botão Forward para prosseguir.

10 – Vamos criar um usuário comum para o sistema. Entre com seus dados nas caixas correspondentes, de acordo com a listagem a seguir:

• Real name: Seu nome real, completo.
• Hostname: Nome do computador
• User name: Nome de usuário para logon (recomendo sem acentos, caracteres especiais ou espaços)
• Password: Sua senha
• Verify Password: Repita sua senha para verificação
• Shell: O shell de linha de comandos a ser usado. O padrão é o shell fish, mas se você clicar no botão ao lado da caixa verá as seguintes opções disponíveis para sua escolha:
  • sh
  • csh
  • tcsh
  • fish
  • bash
  • rbash
  • ksh
  • zsh

Após preencher todos os campos, clique no botão Install para iniciar a instalação do sistema efetivamente.

11 – Aguarde enquanto o sistema é instalado. A instalação pode levar vários minutos.

12 – Após o término da instalação, reinicia o sistema para testar sua nova instalação. Mas não se esqueça primeiramente de retirar o DVD do drive:

13 – Após reiniciar o computador e inicializar o sistema, entre com seu nome de usuário e clique em Next:

14 – E então entre com sua senha e clique em Sign In para efetuar seu primeiro logon:

15 – Aí está! Seu novo sistema GhostBSD 10.1 foi instalado e inicializado com sucesso! Agora é explorar o sistema e aprender a utilizá-lo para extrair o máximo que ele tem a oferecer.

16 – Podemos visualizar os aplicativos já disponíveis no sistema clicando no meu Applications. Veja, por exemplo, o que há em termos de acessórios:

17 – E as ferramentas do sistema, como o terminal do MATE, gerenciamento de impressão, visualizador de logs de arquivos, o xterm, o Midnight Commander, entre outros.

18 – Abaixo, o terminal aberto e o comando uname -r executado, mostrando a versão do sistema instalado:

19 – Clicando no meu System temos acesso às ferramentas de gerenciamento do sistema. Por exemplo, podemos abrir o Control Center (central de controle) para ajustar diversos parâmetros disponíveis:

20 – Eis o Control Center. Podemos ajustar, entre outras configurações, a aparência do sistema, gerenciar arquivos, rede, impressoras e scanners, usuários, e muito mais.

É isso aí! Neste artigo aprendemos a instalar o sistema operacional GhostBSD 10. 1 Ève. Nos próximos artigos vamos tratar de outros sistemas BSD, incluindo DragonFlyBSD, NetNSD, OpenBSD, e vários outros.

Até mais!

O post Instalação do GhostBSD 10.1 Ève apareceu primeiro em Bóson Treinamentos em Ciência e Tecnologia.