[FUG-BR] Registro de atividades

2008-05-14 Por tôpico Aguiar Magalhaes
Pessoal,

Com o sarg tenho monitorado de forma posterior aos acontecimentos (off line) os 
acessos internos à web. Com o sarg consigo ver o que já aconteceu e não o que 
está acontecendo.

Alguém conhece algum software que permita registrar as ações (inclusive 
comandos) realizadas entre as máquinas da rede interna e da rede interna para a 
web, de forma on-line ?

Tenho máquinas windows e linux na rede interna.

Tenho ouvido falar no websense, alguém conhece ?

Aguiar


  Abra sua conta no Yahoo! Mail, o único sem limite de espaço para 
armazenamento!
http://br.mail.yahoo.com/
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Replicação/atualização base LDAP

2008-05-14 Por tôpico Darci Dambrós Junior
Jorge,

Primeiro vc precisa definir no smbldap.conf, linha 150, qual será o 
caminho para criar o diretório dos users. Ex.: userHome=/home/%U

Eu estou usando o smbldap-tools-0.9.5 e ele cria o diretório se vc 
informar o parâmetro -m no smbldap-useradd. Ex.:

 -mcreates home directory and copies /etc/skel

smbldap-useradd -a -m -P user

Jorge Petry escreveu:
Opa.
Só para reportar. Fiz tudo como o Darci encaminhou no e-mail anterior e
funcionou
perfeita a replicação entre as bases ldap.
Brigadão mesmo pela ajuda Darci.
Só mais uma dúvida, quando no samba, criamos o usuário somente na base
ldap sem
criar a pasta dele no /home tem como o samba criar isso
automaticamente??
Fico no aguardo.
Obrigado.
_
Jorge Petry Neto
Administrador de Redes e Servidores
(48) 8401-4436
[EMAIL PROTECTED]
[2]www.jspnet.com.br
Darci Dambrós Junior escreveu:

 Jorge,

 Eu uso a versão 2.3.41 do LDAP e não utilizo mais do slurp para
 replicar. Tente fazer a replicacao usando o syncprov. Ele permite a
 troca de informações nas duas direções e é mais seguro.

 Basicamente fiz o seguinte:

 1) recompilei o servidor master (provider) e marquei a overlay syncprov

 2) No slapd.conf do provedor:

 overlay syncprov
 syncprov-checkpoint 100 10
 syncprov-sessionlog 100

 3) No slave (consumer) recompilei com as mesmas overlay selecionadas.

 4) No slapd.conf do consumer:

 syncrepl rid=001
   provider=[3]ldap://xxx.com.br:389
   type=refreshOnly
   interval=00:00:10:00
   searchbase=dc=xx,dc=yy,dc=br
   filter=(objectclass=*)
   scope=sub
   attrs=*,+
   schemachecking=off
   bindmethod=simple
   binddn=cn=replicador,dc=xx,dc=yy,dc=br
   credentials=secret


 Neste caso a replicação será feita com a combinação dos parâmetros
 searchbase, filter, scope e attrs. No meu caso eu replico tudo
 (objectclass=*) incluindo atributos, base e entradas.

 Espero que isso lhe ajude.


 Jorge Petry escreveu:

Bom dia pessoal.
Gostaria de saber se alguém na lista possui alguma documentação sobre
replicação/atualização ldap.
Minha estrutura é a seguinte:
MASTER:   Servidor freebsd 6.3, openldap-server-2.3.41, samba-3.0.24,1
   Arquivo slapd.conf:  replica host=192.168.10.254
binddn=cn=Manager,dc=dominio bindmethod=simple credentials=senha
SLAVE: Servidor freebsd 7.0, openldap-server-2.3.41, samba-3.0.24,1
   Arquivo slapd.conf:  updatedn
cn=Manager,dc=dominioupdateref [1][4]ldap://192.168.0.250
A replicação do master para o slave acontece normal mas do slave para o
master não acontece.
Procurei na net vários tutoriais e todos falam a mesma coisa.
Quando no servidor slave mando o usuário alterar a senha via samba na
base local ele não teria que replicar esta alteração
para a base master ou estou enganado??
Fico no aguardo.
Obrigado.

--

_
Jorge Petry Neto
Administrador de Redes e Servidores
(48) 8401-4436
[EMAIL PROTECTED]
[3]www.jspnet.com.br

 References

1. [6]ldap://192.168.0.250/
2. [7]mailto:[EMAIL PROTECTED]
3. [8]http://www.jspnet.com.br/
 -
 Histórico: [9]http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: [10]https://www.fug.com.br/mailman/listinfo/freebsd





--

 References

1. mailto:[EMAIL PROTECTED]
2. http://www.jspnet.com.br/
3. ldap://xxx.com.br:389/
4. ldap://192.168.0.250/
5. mailto:[EMAIL PROTECTED]
6. ldap://192.168.0.250/
7. mailto:[EMAIL PROTECTED]
8. http://www.jspnet.com.br/
9. http://www.fug.com.br/historico/html/freebsd/
   10. https://www.fug.com.br/mailman/listinfo/freebsd
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

   


-- 

Atenciosamente,

Darci Dambrós Junior
Analista de Sistemas
Embrapa Semi-Árido
http://www.cpatsa.embrapa.br
[EMAIL PROTECTED]
(87) 3862-1711 ramal 126

Antes de Imprimir pense em sua responsabilidade e compromisso com o MEIO 
AMBIENTE


Aviso de confidencialidade: 

Esta mensagem da Empresa Brasileira de Pesquisa Agropecuária (Embrapa), empresa 
pública federal regida pelo disposto na Lei Federal nº 5.851, de 7 de dezembro 
de 1972, é enviada exclusivamente a seu destinatário e pode conter informações 
confidenciais, protegidas por sigilo profissional. Sua utilização desautorizada 
é ilegal e sujeita o infrator às penas da lei. Se você a recebeu indevidamente, 
queira, por gentileza, reenviá-la ao emitente, esclarecendo o equívoco.

Confidentiality note:

This message from Empresa Brasileira de Pesquisa Agropecuária (Embrapa) a 
government company established under Brazilian law (5.851/72) is directed 
exclusively to its addresse and may contain confidential data, protected under 

Re: [FUG-BR] RES: [Muito OT] Descobrir quem est á deletandos arquivos

2008-05-14 Por tôpico João Paulo Just
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Augusto Ferronato wrote:
| gpedit.msc
|
| Configuração do Computador  Configurações de Segurança  Diretivas
Locais 
| Diretiva de Auditoria
|
| Auditoria de Acesso a Objetos = sucesso,falha
|
| No Windows 2003 Server, clica com o botão direito na pasta, vai em
| Segurança, Avançado, lá tem opção de auditoria, inclusive se quiser
colocar
| um usuário para ser auditado somente :)

Pô! Até que o Windows tem umas coisinhas legais :) (não me matem, por
favor :p rsrs)

- --
João Paulo Just
Diretor Executivo - Justsoft Informática Ltda.
http://www.justsoft.com.br/
- --
Feira de Santana, BA, Brasil.
+55 75 8104 8473
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFIKqs8XL+vuN2d7ZwRAolNAKCgI/8Je/FpefLcwXbG7qyZ5XFRYACfRgyP
SthyIoF5yE7kKd2+1DIHD2w=
=CHuS
-END PGP SIGNATURE-
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Controlador de Domínio

2008-05-14 Por tôpico ThOLOko
Galera,,, consegui resolver vários problemas.. segue o mais novo:

jaspion# smbldap-passwd tholoko
Changing UNIX and samba passwords for tholoko
New password:
Retype new password:
When run by root:
smbpasswd [options] [username]
otherwise:
smbpasswd [options]

options:
  -L   local mode (must be first option)
  -h   print this usage message
  -s   use stdin for password prompt
  -c smb.conf file Use the given path to the smb.conf file
  -D LEVEL debug level
  -r MACHINE   remote machine
  -U USER  remote username
extra options when run by root or in local mode:
  -a   add user
  -d   disable user
  -e   enable user
  -i   interdomain trust account
  -m   machine trust account
  -n   set no password
  -W   use stdin ldap admin password
  -w PASSWORD  ldap admin password
  -x   delete user
  -R ORDER name resolve order
jaspion#



Não consigo alterar a senha do usuario com o smbldap-passwd...

Se alterar com smbpasswd funciona.

Abraços!
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Controlador de Domínio

2008-05-14 Por tôpico ThOLOko
Pelo que entendi... o smbldap-passwd chamava o arquivo smbpassd USER -s...
por isso dava o erro...

entrei no arquivo smbldap-passwd e editei

 open FILE,|- or
exec $config{smbpasswd},$user,-s;
local $SIG{PIPE} = sub {die buffer pipe terminated };
print FILE EOF;

para

 open FILE,|- or
exec $config{smbpasswd},-s,$user;
local $SIG{PIPE} = sub {die buffer pipe terminated };
print FILE EOF;

e TCHAN!!! funcionou...

será que fiz o correto??

abraços!!!

2008/5/14 ThOLOko [EMAIL PROTECTED]:

 Entao, com o smbpasswd funciona... mas o correto nao seria alterar no ldap
 ?

 Não entendi bem esta parte de senhas...

 Abraços!

 2008/5/14 Augusto Ferronato [EMAIL PROTECTED]:

 tenta
 smbpasswd -a user

 Abs

 On Wed, May 14, 2008 at 10:05 AM, ThOLOko [EMAIL PROTECTED] wrote:

  Galera,,, consegui resolver vários problemas.. segue o mais novo:
 
  jaspion# smbldap-passwd tholoko
  Changing UNIX and samba passwords for tholoko
  New password:
  Retype new password:
  When run by root:
 smbpasswd [options] [username]
  otherwise:
 smbpasswd [options]
 
  options:
   -L   local mode (must be first option)
   -h   print this usage message
   -s   use stdin for password prompt
   -c smb.conf file Use the given path to the smb.conf file
   -D LEVEL debug level
   -r MACHINE   remote machine
   -U USER  remote username
  extra options when run by root or in local mode:
   -a   add user
   -d   disable user
   -e   enable user
   -i   interdomain trust account
   -m   machine trust account
   -n   set no password
   -W   use stdin ldap admin password
   -w PASSWORD  ldap admin password
   -x   delete user
   -R ORDER name resolve order
  jaspion#
 
 
 
  Não consigo alterar a senha do usuario com o smbldap-passwd...
 
  Se alterar com smbpasswd funciona.
 
  Abraços!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 



 --
 --
 Segurança da Informação se faz com tecnologia, processos e pessoas, e a
 formação destas exige mais que uma seqüência de treinamentos. Porque você
 treina macacos. Pessoas,você educa.

 FreeBSD: The Freedom to Perform!
 http://www.spreadbsd.org/aff/40/1
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd



-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Controlador de Domínio

2008-05-14 Por tôpico Augusto Ferronato
tenta
smbpasswd -a user

Abs

On Wed, May 14, 2008 at 10:05 AM, ThOLOko [EMAIL PROTECTED] wrote:

 Galera,,, consegui resolver vários problemas.. segue o mais novo:

 jaspion# smbldap-passwd tholoko
 Changing UNIX and samba passwords for tholoko
 New password:
 Retype new password:
 When run by root:
smbpasswd [options] [username]
 otherwise:
smbpasswd [options]

 options:
  -L   local mode (must be first option)
  -h   print this usage message
  -s   use stdin for password prompt
  -c smb.conf file Use the given path to the smb.conf file
  -D LEVEL debug level
  -r MACHINE   remote machine
  -U USER  remote username
 extra options when run by root or in local mode:
  -a   add user
  -d   disable user
  -e   enable user
  -i   interdomain trust account
  -m   machine trust account
  -n   set no password
  -W   use stdin ldap admin password
  -w PASSWORD  ldap admin password
  -x   delete user
  -R ORDER name resolve order
 jaspion#



 Não consigo alterar a senha do usuario com o smbldap-passwd...

 Se alterar com smbpasswd funciona.

 Abraços!
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




-- 
--
Segurança da Informação se faz com tecnologia, processos e pessoas, e a
formação destas exige mais que uma seqüência de treinamentos. Porque você
treina macacos. Pessoas,você educa.

FreeBSD: The Freedom to Perform!
http://www.spreadbsd.org/aff/40/1
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Controlador de Domínio

2008-05-14 Por tôpico ThOLOko
Entao, com o smbpasswd funciona... mas o correto nao seria alterar no ldap ?

Não entendi bem esta parte de senhas...

Abraços!

2008/5/14 Augusto Ferronato [EMAIL PROTECTED]:

 tenta
 smbpasswd -a user

 Abs

 On Wed, May 14, 2008 at 10:05 AM, ThOLOko [EMAIL PROTECTED] wrote:

  Galera,,, consegui resolver vários problemas.. segue o mais novo:
 
  jaspion# smbldap-passwd tholoko
  Changing UNIX and samba passwords for tholoko
  New password:
  Retype new password:
  When run by root:
 smbpasswd [options] [username]
  otherwise:
 smbpasswd [options]
 
  options:
   -L   local mode (must be first option)
   -h   print this usage message
   -s   use stdin for password prompt
   -c smb.conf file Use the given path to the smb.conf file
   -D LEVEL debug level
   -r MACHINE   remote machine
   -U USER  remote username
  extra options when run by root or in local mode:
   -a   add user
   -d   disable user
   -e   enable user
   -i   interdomain trust account
   -m   machine trust account
   -n   set no password
   -W   use stdin ldap admin password
   -w PASSWORD  ldap admin password
   -x   delete user
   -R ORDER name resolve order
  jaspion#
 
 
 
  Não consigo alterar a senha do usuario com o smbldap-passwd...
 
  Se alterar com smbpasswd funciona.
 
  Abraços!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 



 --
 --
 Segurança da Informação se faz com tecnologia, processos e pessoas, e a
 formação destas exige mais que uma seqüência de treinamentos. Porque você
 treina macacos. Pessoas,você educa.

 FreeBSD: The Freedom to Perform!
 http://www.spreadbsd.org/aff/40/1
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Replicação/atualização base LDAP

2008-05-14 Por tôpico Jorge Petry
   Justamente, tudo isso esta configurado. Montei este servidor já tem um
   ano e meio.
   Nunca tinha trabalhado com essa replicação e vários servidores, por
   isso minha  dúvida
   sobre criar o usuário na base mas o samba criar automático a home dele.
   Eu tenho um script que cria o usuário, home e tudo mais só que se o
   usuário rodar as unidades
   não gostaria de ficar criando em cada unidade a home dele, queria que o
   samba detectasse a falta
   da pasta home dele e criar a mesma.
   Obrigado.
   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [2]www.jspnet.com.br
   Darci Dambrós Junior escreveu:

Jorge,

Primeiro vc precisa definir no smbldap.conf, linha 150, qual será o
caminho para criar o diretório dos users. Ex.: userHome=/home/%U

Eu estou usando o smbldap-tools-0.9.5 e ele cria o diretório se vc
informar o parâmetro -m no smbldap-useradd. Ex.:

 -mcreates home directory and copies /etc/skel

smbldap-useradd -a -m -P user

Jorge Petry escreveu:

   Opa.
   Só para reportar. Fiz tudo como o Darci encaminhou no e-mail anterior e
   funcionou
   perfeita a replicação entre as bases ldap.
   Brigadão mesmo pela ajuda Darci.
   Só mais uma dúvida, quando no samba, criamos o usuário somente na base
   ldap sem
   criar a pasta dele no /home tem como o samba criar isso
   automaticamente??
   Fico no aguardo.
   Obrigado.
   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [2]www.jspnet.com.br
   Darci Dambrós Junior escreveu:

Jorge,

Eu uso a versão 2.3.41 do LDAP e não utilizo mais do slurp para
replicar. Tente fazer a replicacao usando o syncprov. Ele permite a
troca de informações nas duas direções e é mais seguro.

Basicamente fiz o seguinte:

1) recompilei o servidor master (provider) e marquei a overlay syncprov

2) No slapd.conf do provedor:

overlay syncprov
syncprov-checkpoint 100 10
syncprov-sessionlog 100

3) No slave (consumer) recompilei com as mesmas overlay selecionadas.

4) No slapd.conf do consumer:

syncrepl rid=001
  provider=[3][4]ldap://xxx.com.br:389
  type=refreshOnly
  interval=00:00:10:00
  searchbase=dc=xx,dc=yy,dc=br
  filter=(objectclass=*)
  scope=sub
  attrs=*,+
  schemachecking=off
  bindmethod=simple
  binddn=cn=replicador,dc=xx,dc=yy,dc=br
  credentials=secret


Neste caso a replicação será feita com a combinação dos parâmetros
searchbase, filter, scope e attrs. No meu caso eu replico tudo
(objectclass=*) incluindo atributos, base e entradas.

Espero que isso lhe ajude.


Jorge Petry escreveu:

   Bom dia pessoal.
   Gostaria de saber se alguém na lista possui alguma documentação sobre
   replicação/atualização ldap.
   Minha estrutura é a seguinte:
   MASTER:   Servidor freebsd 6.3, openldap-server-2.3.41, samba-3.0.24,1
  Arquivo slapd.conf:  replica host=192.168.10.254
   binddn=cn=Manager,dc=dominio bindmethod=simple credentials=senha
   SLAVE: Servidor freebsd 7.0, openldap-server-2.3.41, samba-3.0.24,1
  Arquivo slapd.conf:  updatedn
   cn=Manager,dc=dominioupdateref [1][4][5]ldap://192.168.0.250
   A replicação do master para o slave acontece normal mas do slave para o
   master não acontece.
   Procurei na net vários tutoriais e todos falam a mesma coisa.
   Quando no servidor slave mando o usuário alterar a senha via samba na
   base local ele não teria que replicar esta alteração
   para a base master ou estou enganado??
   Fico no aguardo.
   Obrigado.

   --

   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [3]www.jspnet.com.br

References

   1. [6][7]ldap://192.168.0.250/
   2. [7][8]mailto:[EMAIL PROTECTED]
   3. [8][9]http://www.jspnet.com.br/
-
Histórico: [9][10]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [10][11]https://www.fug.com.br/mailman/listinfo/freebsd





   --

References

   1. [12]mailto:[EMAIL PROTECTED]
   2. [13]http://www.jspnet.com.br/
   3. [14]ldap://xxx.com.br:389/
   4. [15]ldap://192.168.0.250/
   5. [16]mail[17]mailto:[EMAIL PROTECTED]
   6. [18]ldap://192.168.0.250/
   7. [19]mailto:[EMAIL PROTECTED]
   8. [20]http://www.jspnet.com.br/
   9. [21]http://www.fug.com.br/historico/html/freebsd/
  10. [22]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [23]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [24]https://www.fug.com.br/mailman/listinfo/freebsd





   --

References

   1. mailto:[EMAIL PROTECTED]
   2. http://www.jspnet.com.br/
   3. mailto:[EMAIL PROTECTED]
   4. ldap://xxx.com.br:389/
   5. ldap://192.168.0.250/
   6. mailto:[EMAIL PROTECTED]
   7. ldap://192.168.0.250/
   8. mailto:[EMAIL PROTECTED]
   9. http://www.jspnet.com.br/
  10. 

Re: [FUG-BR] Replicação/atualização base L DAP

2008-05-14 Por tôpico Giancarlo Rubio
http://lists.samba.org/archive/samba/2005-June/106958.html
http://www.google.com.br/search?q=samba+create+homeie=utf-8oe=utf-8aq=trls=com.ubuntu:pt-BR:unofficialclient=firefox-a

2008/5/14 Jorge Petry [EMAIL PROTECTED]:
   Justamente, tudo isso esta configurado. Montei este servidor já tem um
   ano e meio.
   Nunca tinha trabalhado com essa replicação e vários servidores, por
   isso minha  dúvida
   sobre criar o usuário na base mas o samba criar automático a home dele.
   Eu tenho um script que cria o usuário, home e tudo mais só que se o
   usuário rodar as unidades
   não gostaria de ficar criando em cada unidade a home dele, queria que o
   samba detectasse a falta
   da pasta home dele e criar a mesma.
   Obrigado.
   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [2]www.jspnet.com.br
   Darci Dambrós Junior escreveu:

 Jorge,

 Primeiro vc precisa definir no smbldap.conf, linha 150, qual será o
 caminho para criar o diretório dos users. Ex.: userHome=/home/%U

 Eu estou usando o smbldap-tools-0.9.5 e ele cria o diretório se vc
 informar o parâmetro -m no smbldap-useradd. Ex.:

  -mcreates home directory and copies /etc/skel

 smbldap-useradd -a -m -P user

 Jorge Petry escreveu:

   Opa.
   Só para reportar. Fiz tudo como o Darci encaminhou no e-mail anterior e
   funcionou
   perfeita a replicação entre as bases ldap.
   Brigadão mesmo pela ajuda Darci.
   Só mais uma dúvida, quando no samba, criamos o usuário somente na base
   ldap sem
   criar a pasta dele no /home tem como o samba criar isso
   automaticamente??
   Fico no aguardo.
   Obrigado.
   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [2]www.jspnet.com.br
   Darci Dambrós Junior escreveu:

 Jorge,

 Eu uso a versão 2.3.41 do LDAP e não utilizo mais do slurp para
 replicar. Tente fazer a replicacao usando o syncprov. Ele permite a
 troca de informações nas duas direções e é mais seguro.

 Basicamente fiz o seguinte:

 1) recompilei o servidor master (provider) e marquei a overlay syncprov

 2) No slapd.conf do provedor:

 overlay syncprov
 syncprov-checkpoint 100 10
 syncprov-sessionlog 100

 3) No slave (consumer) recompilei com as mesmas overlay selecionadas.

 4) No slapd.conf do consumer:

 syncrepl rid=001
  provider=[3][4]ldap://xxx.com.br:389
  type=refreshOnly
  interval=00:00:10:00
  searchbase=dc=xx,dc=yy,dc=br
  filter=(objectclass=*)
  scope=sub
  attrs=*,+
  schemachecking=off
  bindmethod=simple
  binddn=cn=replicador,dc=xx,dc=yy,dc=br
  credentials=secret


 Neste caso a replicação será feita com a combinação dos parâmetros
 searchbase, filter, scope e attrs. No meu caso eu replico tudo
 (objectclass=*) incluindo atributos, base e entradas.

 Espero que isso lhe ajude.


 Jorge Petry escreveu:

   Bom dia pessoal.
   Gostaria de saber se alguém na lista possui alguma documentação sobre
   replicação/atualização ldap.
   Minha estrutura é a seguinte:
   MASTER:   Servidor freebsd 6.3, openldap-server-2.3.41, samba-3.0.24,1
  Arquivo slapd.conf:  replica host=192.168.10.254
   binddn=cn=Manager,dc=dominio bindmethod=simple credentials=senha
   SLAVE: Servidor freebsd 7.0, openldap-server-2.3.41, samba-3.0.24,1
  Arquivo slapd.conf:  updatedn
   cn=Manager,dc=dominioupdateref [1][4][5]ldap://192.168.0.250
   A replicação do master para o slave acontece normal mas do slave para o
   master não acontece.
   Procurei na net vários tutoriais e todos falam a mesma coisa.
   Quando no servidor slave mando o usuário alterar a senha via samba na
   base local ele não teria que replicar esta alteração
   para a base master ou estou enganado??
   Fico no aguardo.
   Obrigado.

   --

   _
   Jorge Petry Neto
   Administrador de Redes e Servidores
   (48) 8401-4436
   [EMAIL PROTECTED]
   [3]www.jspnet.com.br

 References

   1. [6][7]ldap://192.168.0.250/
   2. [7][8]mailto:[EMAIL PROTECTED]
   3. [8][9]http://www.jspnet.com.br/
 -
 Histórico: [9][10]http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: [10][11]https://www.fug.com.br/mailman/listinfo/freebsd





   --

 References

   1. [12]mailto:[EMAIL PROTECTED]
   2. [13]http://www.jspnet.com.br/
   3. [14]ldap://xxx.com.br:389/
   4. [15]ldap://192.168.0.250/
   5. [16]mail[17]mailto:[EMAIL PROTECTED]
   6. [18]ldap://192.168.0.250/
   7. [19]mailto:[EMAIL PROTECTED]
   8. [20]http://www.jspnet.com.br/
   9. [21]http://www.fug.com.br/historico/html/freebsd/
  10. [22]https://www.fug.com.br/mailman/listinfo/freebsd
 -
 Histórico: [23]http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: [24]https://www.fug.com.br/mailman/listinfo/freebsd





   --

 References

   1. mailto:[EMAIL PROTECTED]
   

[FUG-BR] Php+Oracle

2008-05-14 Por tôpico Jean Duarte - Cabral Sistemas
Pessoal,

Preciso instalar um Oracle Client em um servidor FreeBSD.

Nunca fiz isso e estou perdido, estive pesquisando e a coisa não parece ser 
fácil.

Alguém tem algum tutorial sobre o assunto, ou poderia me passar uma proposta de 
implantação remota do serviço...

O Problema é que o servidor do Cliente é FreeBSD 4.11 Stable e não pode parar...

Atenciosamente
Jean Duarte
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Controlador de Domínio

2008-05-14 Por tôpico ThOLOko
Estou com avanços:

smbclient -U teste //JASPION/teste
Password:
Domain=[THOLOKO] OS=[Unix] Server=[Samba 3.0.28a]
smb: \


Mas nada ainda no XP..

abraços


2008/5/14 ThOLOko [EMAIL PROTECTED]:

 Pelo que entendi... o smbldap-passwd chamava o arquivo smbpassd USER -s...
 por isso dava o erro...

 entrei no arquivo smbldap-passwd e editei

  open FILE,|- or
 exec $config{smbpasswd},$user,-s;
 local $SIG{PIPE} = sub {die buffer pipe terminated };
 print FILE EOF;

 para

  open FILE,|- or
 exec $config{smbpasswd},-s,$user;
 local $SIG{PIPE} = sub {die buffer pipe terminated };
 print FILE EOF;

 e TCHAN!!! funcionou...

 será que fiz o correto??

 abraços!!!

 2008/5/14 ThOLOko [EMAIL PROTECTED]:

 Entao, com o smbpasswd funciona... mas o correto nao seria alterar no ldap
 ?

 Não entendi bem esta parte de senhas...

 Abraços!

 2008/5/14 Augusto Ferronato [EMAIL PROTECTED]:

 tenta
 smbpasswd -a user

 Abs

 On Wed, May 14, 2008 at 10:05 AM, ThOLOko [EMAIL PROTECTED] wrote:

  Galera,,, consegui resolver vários problemas.. segue o mais novo:
 
  jaspion# smbldap-passwd tholoko
  Changing UNIX and samba passwords for tholoko
  New password:
  Retype new password:
  When run by root:
 smbpasswd [options] [username]
  otherwise:
 smbpasswd [options]
 
  options:
   -L   local mode (must be first option)
   -h   print this usage message
   -s   use stdin for password prompt
   -c smb.conf file Use the given path to the smb.conf file
   -D LEVEL debug level
   -r MACHINE   remote machine
   -U USER  remote username
  extra options when run by root or in local mode:
   -a   add user
   -d   disable user
   -e   enable user
   -i   interdomain trust account
   -m   machine trust account
   -n   set no password
   -W   use stdin ldap admin password
   -w PASSWORD  ldap admin password
   -x   delete user
   -R ORDER name resolve order
  jaspion#
 
 
 
  Não consigo alterar a senha do usuario com o smbldap-passwd...
 
  Se alterar com smbpasswd funciona.
 
  Abraços!
  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 



 --
 --
 Segurança da Informação se faz com tecnologia, processos e pessoas, e a
 formação destas exige mais que uma seqüência de treinamentos. Porque você
 treina macacos. Pessoas,você educa.

 FreeBSD: The Freedom to Perform!
 http://www.spreadbsd.org/aff/40/1
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Php+Oracle

2008-05-14 Por tôpico Alvaro Resurreição
Boa tarde

É o Client mesmo que vc precisa instalar? Não seria o Data Base?

Att

Att

2008/5/14 Jean Duarte - Cabral Sistemas [EMAIL PROTECTED]:

Pessoal,

 Preciso instalar um Oracle Client em um servidor FreeBSD.

 Nunca fiz isso e estou perdido, estive pesquisando e a coisa não parece ser
 fácil.

 Alguém tem algum tutorial sobre o assunto, ou poderia me passar uma
 proposta de implantação remota do serviço...

 O Problema é que o servidor do Cliente é FreeBSD 4.11 Stable e não pode
 parar...

 Atenciosamente
 Jean Duarte
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




-- 

Alvaro
-FrEEBSD-
UniX TeaM
(LeT's MaKe InStaLL ClEan)
-
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Postfix+Maildrop

2008-05-14 Por tôpico Alvaro Resurreição
Boa tarde

Estou implementando um servidor de email seguindo o Howto do Daniel Bristot
de Oliveira. http://www.fug.com.br/content/view/71/9/

Alguém que já seguiu esse tutorial, ou com mais experiência, poderia me
ajudar?

Minha dúvida é esta relacionada a uma parte do howto onde ele cita:

Após a instalação, devemos criar um usuário para executar o maildrop. neste
caso criei o usuário *vmail*, e o com o grupo padrão *mail*. O UID e o GID
do usuário devem ser os mesmo do *uid* e *gid* do banco de dados. Isto
determinará o dono dos diretórios e arquivos das caixas de correio, então no
momento da criação de uma nova conta, não esqueca de inserir os valores *uid
* e *gid* iguais as do usuário vmail e do grupo mail. 
Como fazer para o UID e o GID do usuário devem ser os mesmo do *uid* e
*gid*do banco de dados?
Como devo realizar a criação desse usuário, o vmail?


-- 

Alvaro
-
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Postfix+Maildrop

2008-05-14 Por tôpico Márcio Luciano Donada
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Alvaro Resurreição escreveu:
 Boa tarde
 
 Estou implementando um servidor de email seguindo o Howto do Daniel Bristot
 de Oliveira. http://www.fug.com.br/content/view/71/9/
 
 Alguém que já seguiu esse tutorial, ou com mais experiência, poderia me
 ajudar?
 
 Minha dúvida é esta relacionada a uma parte do howto onde ele cita:

Boa tarde,
Não sei se é bem assim, mas faço o seguinte:

pw groupadd vmail -g 5001
pw useradd vmail -u 5001 -g 5001 -s/sbin/nologin -d/dev/null
mkdir /usr/local/vmail
chown -R vmail:vmail /home/vmail

no postfix:

virtual_alias_maps  =
mysql:/usr/local/etc/postfix/mysql/mysql_virtual_alias_maps.cf
virtual_uid_maps= static:5001
virtual_gid_maps= static:5001
virtual_mailbox_base= /home/vmail
virtual_mailbox_domains =
mysql:/usr/local/etc/postfix/mysql/mysql_virtual_domains_maps.cf
virtual_mailbox_limit   = 5120
virtual_mailbox_maps=
mysql:/usr/local/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf
local_transport = virtual
local_recipient_maps= $virtual_mailbox_maps
maildrop_destination_recipient_limit = 1


Abraço,
- --
Márcio Luciano Donada mdonada at auroraalimentos dot com dot br
Aurora Alimentos - Cooperativa Central Oeste Catarinense
Departamento de T.I.
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.5 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFIK0IobjyCr4Ixg0wRAuPQAJwIrRNWH4vVtHNcTf4sOU4DwiPAvACeKNla
H0MaKDjCyBTa+oQ6r1Yuke0=
=Fak1
-END PGP SIGNATURE-
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] RES: [Muito OT] Descobrir quem est á deletandos arquivos

2008-05-14 Por tôpico joao jamaicabsd
Obrigado a todos, apesar de perguntar uma coisa totalmente fora do assunto
da comunidade vc´s me ajudaram muito.
Valeu a todos, seguirei esses passos.
Té mais raça!

2008/5/14 João Paulo Just [EMAIL PROTECTED]:

 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1

 Augusto Ferronato wrote:
 | gpedit.msc
 |
 | Configuração do Computador  Configurações de Segurança  Diretivas
 Locais 
 | Diretiva de Auditoria
 |
 | Auditoria de Acesso a Objetos = sucesso,falha
 |
 | No Windows 2003 Server, clica com o botão direito na pasta, vai em
 | Segurança, Avançado, lá tem opção de auditoria, inclusive se quiser
 colocar
 | um usuário para ser auditado somente :)

 Pô! Até que o Windows tem umas coisinhas legais :) (não me matem, por
 favor :p rsrs)

 - --
 João Paulo Just
 Diretor Executivo - Justsoft Informática Ltda.
 http://www.justsoft.com.br/
 - --
 Feira de Santana, BA, Brasil.
 +55 75 8104 8473
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.4.6 (GNU/Linux)
 Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

 iD8DBQFIKqs8XL+vuN2d7ZwRAolNAKCgI/8Je/FpefLcwXbG7qyZ5XFRYACfRgyP
 SthyIoF5yE7kKd2+1DIHD2w=
 =CHuS
 -END PGP SIGNATURE-
  -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




-- 
E-mail: [EMAIL PROTECTED]
Aux Suporte de Sistemas (UNISUL)
E-mail: [EMAIL PROTECTED]
MSN: [EMAIL PROTECTED]
Cel: (48) 9144 2326
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] problemas na instalação em um Sony V aio

2008-05-14 Por tôpico Samuel Peres
Felippe de Meirelles Motta wrote:
 Em Tue, 06 May 2008 10:12:49 -0300
 Samuel Peres [EMAIL PROTECTED] escreveu:

   
 Saudações a todos,

 Comprei um Sony Vaio VGN-FZ32G e ao tentar instalar o 
 FreeBSD-7.0 vejo a mensagem:

 NMI ISA b0, EISA FF
 RAM parity error, likely hardware failure

 fatal trap 19: non-maskable interrupt trap while in kernel mode
 instruction pointer = 0xNMI ISA b0, EISA ff
 RAM parity error, likely hardware failure

 fatal trap 19: non-maskable interrupt trap while in kernel mode
 instruction pointer= 0x20:0xc059c1b6
 stack pointer = 0x28:0xc14307a4
 frame pointer = 0x28:0xc14207d0
 code segment = base 0x0, limit 0xf, type 0x1b
= DPL 0, pres 1, def32 0, gran 1
 processor eflags= interrupt enabled, IOPL = 0
 current process = 0 (swapper)
 trap number  = 19
 panic: non-maskable interrupt trap
 cpuid = 0
 uptime = 1s


 Tentei também com as versões 6.3, 6.2, 6.1, 6.0, 5.3 e PC-BSD-1.5.1 e 
 nada, o mesmo erro obscuro é reportado. Já tentei desabilitar ACPI e 
 descarregar  todos os módulos e mesmo assim não tive sucesso. Achei
 uma pessoa com o mesmo problema e provavelmente a mesma frustração:

 http://www.nabble.com/%22Fatal-Trap-19%22-on-initial-install-td16225347.html

   Seguindo o exemplo dele, também fiz testes com Memtest86
 por causa da linha um tanto suspeita RAM parity error, likely
 hardware failure, mas nenhum erro foi encontrado.
   O windows vista home premium e o Debian 4.0 foram
 instalados sem nenhum transtorno. Alguém tem alguma idéia do que pode
 ser?

 Desde já, obrigado pela atenção

 Samuel Peres
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
 

 Bom dia Samuel,

 Realmente não encontrei quaisquer indícios de solução para seu
 problema. Inclusive, já foram abertos dois reportes do problema no
 projeto FreeBSD, vide abaixo:

 http://www.freebsd.org/cgi/query-pr.cgi?pr=i386/107564
 http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/112181

 Por gentileza, acompanhe o andamentos destas, e se possível,
 tente com a versão 8-CURRENT, baixando a snapshot no site oficial.

 Boa sorte! :)

   
 

 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
   
Olá, não tive condições de testar antes, por isso a demora.

Tentei o 8-CURRENT e deu o mesmo erro com a diferença de parar em um 
prompt de depuração. Digito continue e os erros são mais tenebrosos.
Vou acompanhando o andamento dos links que me passou para ver no que vai 
dar.

Obrigado!
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Configuração de DNS primário e secu ndario

2008-05-14 Por tôpico João Henrique
Cristina,
o cenário é simples:
- o primário tem listado no named.conf (caso você use o Bind) a zona do
domínio definida como master;
- o secundário tem a zona do domínio definida como slave e tem o IP do
servidor master para fazer a transferência dos dados da zona do domínio.

Se você não conseguir configurar, posso enviar os arquivos de configuração
que uso para você analisar. Mas tente primeiro.

Até mais,
JH

2008/5/14 Cristina Fernandes Silva [EMAIL PROTECTED]:

 Galera,

 Estou configurando o DNS primário e secundário para ser usado em um
 domínio, com
 requisitos do registro.br, a minha dúvida é. Os dois tem configurações
 iguais ou o secundário
 é diferente do primário ? Alguem pode informar. se é necessário ter
 configurações diferentes.


 Obrigada.
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd




-- 
Prof. João Henrique G. Borges
Mac OS X proves that it's easier to make UNIX pretty than it is to make
Windows secure
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] [OFF-TOPIC] Briga com Hotmail

2008-05-14 Por tôpico Luiz Gustavo S. Costa
Senhores,

desculpe o off e insistindo ainda no topic que já rolou aqui a
algum tempo, estou com uma briga feia com o hotmail em um server de
email que montei para um cliente.

O ambiente:

Qmail ( com todos os requisitos para envio de email configurados: SPF,
Reverso, etc)
Djbdns

- Se envio uma mensagem do nada para o hotmail... a mensagem é
entregue no hotmail mas nada mais acontece, não chega na caixa do
hotmail (nem inbox, nem spam) e nem retorna nada.

- Se envio através do hotmail, recebo certinho e respondendo a
mensagem, pimba ! a mensagem chega certinho.

Cheguei a pensar que poderia ser alguma loucura com o qmail, sei lá...
os ultimos servers que montei foram com postfix e não tive problema..
já montei com qmail, mas como faz um tempinho, eu não tive esses
problemas... enfim... pra matar essa dúvida, subi uma jail na mesma
máquina com um postfix abertão, só pra enviar por ele.

e então.. continuou a mesma coisa :p

Já cadastrei umas 500 mil vezes no esquema de sender id da microsoft
(http://www.microsoft.com/mscorp/safety/technologies/senderid/default.mspx)
como é de praxe quando monta um server de email alias um adendo à
esse serviço, a resposta do email dos caras dá uma impressão que fica
um estagiario lá só recebendo os emails e abrindo o notepad com a
config do exchange e adicionando os emails na mão... sei lá, parece
sinistro

Já troquei o ip de saida pra ver se era alguma coisa com isso... e nada

se as almas caridosas da fug tiverem tempo para debugarem as consultas
no meu server, segue o IP:

g3internet.com.br - 200.157.172.13

Não sei por onde encaminhar... eu pesquisei no historico e encontrei
uma briga dessa, mas não a solução do mesmo

http://www.fug.com.br/historico/html/freebsd/2007-04/msg00425.html

Se os autores do inicio do round com o hotmail tiveram sucesso na luta
e poderem descrever como venceram, eu e com certeza, toda a comunidade
agradeceria muito.

Abraços

-- 
Luiz Gustavo - BSD/Linux User
===\
===|=== www.luizgustavo.pro.br ===
===/
ICQ: 2890831 / MSN: [EMAIL PROTECTED]
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd