Wikoleculares - Contribuições do(a) usuário(a) [pt-br]

Configurando um PC da rede proaluno

2020-03-04T01:28:17Z

Felpudo: /* Computação Científica */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.service
# systemctl enable sshd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch.conf:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.107.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb valgrind

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

= Copiando uma instalação com rsync =

Vamos apresentar uma forma alternativa de instalar uma imagem em um pc da proaluno usando o [https://wiki.archlinux.org/index.php/Rsync rsync]. Para isso precisamos de um cliente funcional(fonte) e iremos copiar a imagem desse para outro cliente(destino).

== Inicialização no cliente fonte ==
Primeiramente, temos que executar alguns passos no cliente fonte, instale o rsync(se não tiver):
# pacman -S rsync
além disso, é necessário permitir o login como root via ssh, vá em "/etc/ssh/sshd_config" e mude a linha
#PermitRootLogin prohibit-password
para
PermitRootLogin yes
LEMBRE RETORNAR A CONFIGURAÇÃO APÓS TERMINAR O PROCESSO. Após isso reinicie o serviço de ssh:
# systemctl restart sshd.socket
Com isso o cliente fonte já esta pronto, desative a hibernação para não atrapalhar o processo de cópia.

== Cliente destino ==
=== Copiando a instalação ===
Primeiramente, crie uma [https://wiki.archlinux.org/index.php/USB_flash_installation_media imagem do arch] como descrito acima. Na imagem do arch faça:
# loadkeys br-abt2
Cheque qual é a partição root (em geral será a com +- 20 GB) com:
# lsblk
E formate a partição root (sdaX a partição root) com:
# mkfs.ext4 /dev/sdaX
Após isso monte a partição root:
# mount /dev/sdaX /mnt
Como o cliente fonte da imagem já está preparado, basta fazer:
# rsync -aAXv --exclude={"/home/*","/scratch/*","/var/cache/pacman/pkg/*","/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} 192.168.0.X:/ /mnt
em que X é o cliente do qual você está copiando a instalação. A opção --exclude evita a cópia de arquivos indesejados, porém, as pastas serão copiadas mesmo estando vazias.

=== Configurando a instalação ===
Após a conclusão da cópia precisamos mudar algumas coisas na instalação. Primeiramente monte o '''scratch''' e o '''swap''':
# mount /dev/sdaZ /mnt/scratch
# swapon /dev/sdaY
Agora geramos o fstab:
# genfstab -U /mnt > /mnt/etc/fstab
Verifique se os diretórios /, scratch e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash
Vamos ter que alterar alguns arquivos como
/etc/hosts
/etc/hostname
/etc/systemd/network/wired.network
para alterar o último cheque a interface de rede com '''ip link'''. Após isso faça:
# grub-mkconfig -o /boot/grub/grub.cfg
para configurar o bootloader e faça:
# rm /etc/machine-id
Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Agora, basta reinicializar o cliente e o mesmo deve estar pronto para uso (Você lembrou de restaurar as configurações de ssh do cliente fonte?).

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2020-03-04T01:09:42Z

Felpudo: /* Scanner */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.service
# systemctl enable sshd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch.conf:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.107.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

= Copiando uma instalação com rsync =

Vamos apresentar uma forma alternativa de instalar uma imagem em um pc da proaluno usando o [https://wiki.archlinux.org/index.php/Rsync rsync]. Para isso precisamos de um cliente funcional(fonte) e iremos copiar a imagem desse para outro cliente(destino).

== Inicialização no cliente fonte ==
Primeiramente, temos que executar alguns passos no cliente fonte, instale o rsync(se não tiver):
# pacman -S rsync
além disso, é necessário permitir o login como root via ssh, vá em "/etc/ssh/sshd_config" e mude a linha
#PermitRootLogin prohibit-password
para
PermitRootLogin yes
LEMBRE RETORNAR A CONFIGURAÇÃO APÓS TERMINAR O PROCESSO. Após isso reinicie o serviço de ssh:
# systemctl restart sshd.socket
Com isso o cliente fonte já esta pronto, desative a hibernação para não atrapalhar o processo de cópia.

== Cliente destino ==
=== Copiando a instalação ===
Primeiramente, crie uma [https://wiki.archlinux.org/index.php/USB_flash_installation_media imagem do arch] como descrito acima. Na imagem do arch faça:
# loadkeys br-abt2
Cheque qual é a partição root (em geral será a com +- 20 GB) com:
# lsblk
E formate a partição root (sdaX a partição root) com:
# mkfs.ext4 /dev/sdaX
Após isso monte a partição root:
# mount /dev/sdaX /mnt
Como o cliente fonte da imagem já está preparado, basta fazer:
# rsync -aAXv --exclude={"/home/*","/scratch/*","/var/cache/pacman/pkg/*","/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} 192.168.0.X:/ /mnt
em que X é o cliente do qual você está copiando a instalação. A opção --exclude evita a cópia de arquivos indesejados, porém, as pastas serão copiadas mesmo estando vazias.

=== Configurando a instalação ===
Após a conclusão da cópia precisamos mudar algumas coisas na instalação. Primeiramente monte o '''scratch''' e o '''swap''':
# mount /dev/sdaZ /mnt/scratch
# swapon /dev/sdaY
Agora geramos o fstab:
# genfstab -U /mnt > /mnt/etc/fstab
Verifique se os diretórios /, scratch e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash
Vamos ter que alterar alguns arquivos como
/etc/hosts
/etc/hostname
/etc/systemd/network/wired.network
para alterar o último cheque a interface de rede com '''ip link'''. Após isso faça:
# grub-mkconfig -o /boot/grub/grub.cfg
para configurar o bootloader e faça:
# rm /etc/machine-id
Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Agora, basta reinicializar o cliente e o mesmo deve estar pronto para uso (Você lembrou de restaurar as configurações de ssh do cliente fonte?).

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2020-03-04T00:00:20Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.service
# systemctl enable sshd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch.conf:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

= Copiando uma instalação com rsync =

Vamos apresentar uma forma alternativa de instalar uma imagem em um pc da proaluno usando o [https://wiki.archlinux.org/index.php/Rsync rsync]. Para isso precisamos de um cliente funcional(fonte) e iremos copiar a imagem desse para outro cliente(destino).

== Inicialização no cliente fonte ==
Primeiramente, temos que executar alguns passos no cliente fonte, instale o rsync(se não tiver):
# pacman -S rsync
além disso, é necessário permitir o login como root via ssh, vá em "/etc/ssh/sshd_config" e mude a linha
#PermitRootLogin prohibit-password
para
PermitRootLogin yes
LEMBRE RETORNAR A CONFIGURAÇÃO APÓS TERMINAR O PROCESSO. Após isso reinicie o serviço de ssh:
# systemctl restart sshd.socket
Com isso o cliente fonte já esta pronto, desative a hibernação para não atrapalhar o processo de cópia.

== Cliente destino ==
=== Copiando a instalação ===
Primeiramente, crie uma [https://wiki.archlinux.org/index.php/USB_flash_installation_media imagem do arch] como descrito acima. Na imagem do arch faça:
# loadkeys br-abt2
Cheque qual é a partição root (em geral será a com +- 20 GB) com:
# lsblk
E formate a partição root (sdaX a partição root) com:
# mkfs.ext4 /dev/sdaX
Após isso monte a partição root:
# mount /dev/sdaX /mnt
Como o cliente fonte da imagem já está preparado, basta fazer:
# rsync -aAXv --exclude={"/home/*","/scratch/*","/var/cache/pacman/pkg/*","/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} 192.168.0.X:/ /mnt
em que X é o cliente do qual você está copiando a instalação. A opção --exclude evita a cópia de arquivos indesejados, porém, as pastas serão copiadas mesmo estando vazias.

=== Configurando a instalação ===
Após a conclusão da cópia precisamos mudar algumas coisas na instalação. Primeiramente monte o '''scratch''' e o '''swap''':
# mount /dev/sdaZ /mnt/scratch
# swapon /dev/sdaY
Agora geramos o fstab:
# genfstab -U /mnt > /mnt/etc/fstab
Verifique se os diretórios /, scratch e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash
Vamos ter que alterar alguns arquivos como
/etc/hosts
/etc/hostname
/etc/systemd/network/wired.network
para alterar o último cheque a interface de rede com '''ip link'''. Após isso faça:
# grub-mkconfig -o /boot/grub/grub.cfg
para configurar o bootloader e faça:
# rm /etc/machine-id
Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Agora, basta reinicializar o cliente e o mesmo deve estar pronto para uso (Você lembrou de restaurar as configurações de ssh do cliente fonte?).

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2020-03-03T23:25:32Z

Felpudo: /* SSH */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.service
# systemctl enable sshd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

= Copiando uma instalação com rsync =

Vamos apresentar uma forma alternativa de instalar uma imagem em um pc da proaluno usando o [https://wiki.archlinux.org/index.php/Rsync rsync]. Para isso precisamos de um cliente funcional(fonte) e iremos copiar a imagem desse para outro cliente(destino).

== Inicialização no cliente fonte ==
Primeiramente, temos que executar alguns passos no cliente fonte, instale o rsync(se não tiver):
# pacman -S rsync
além disso, é necessário permitir o login como root via ssh, vá em "/etc/ssh/sshd_config" e mude a linha
#PermitRootLogin prohibit-password
para
PermitRootLogin yes
LEMBRE RETORNAR A CONFIGURAÇÃO APÓS TERMINAR O PROCESSO. Após isso reinicie o serviço de ssh:
# systemctl restart sshd.socket
Com isso o cliente fonte já esta pronto, desative a hibernação para não atrapalhar o processo de cópia.

== Cliente destino ==
=== Copiando a instalação ===
Primeiramente, crie uma [https://wiki.archlinux.org/index.php/USB_flash_installation_media imagem do arch] como descrito acima. Na imagem do arch faça:
# loadkeys br-abt2
Cheque qual é a partição root (em geral será a com +- 20 GB) com:
# lsblk
E formate a partição root (sdaX a partição root) com:
# mkfs.ext4 /dev/sdaX
Após isso monte a partição root:
# mount /dev/sdaX /mnt
Como o cliente fonte da imagem já está preparado, basta fazer:
# rsync -aAXv --exclude={"/home/*","/scratch/*","/var/cache/pacman/pkg/*","/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} 192.168.0.X:/ /mnt
em que X é o cliente do qual você está copiando a instalação. A opção --exclude evita a cópia de arquivos indesejados, porém, as pastas serão copiadas mesmo estando vazias.

=== Configurando a instalação ===
Após a conclusão da cópia precisamos mudar algumas coisas na instalação. Primeiramente monte o '''scratch''' e o '''swap''':
# mount /dev/sdaZ /mnt/scratch
# swapon /dev/sdaY
Agora geramos o fstab:
# genfstab -U /mnt > /mnt/etc/fstab
Verifique se os diretórios /, scratch e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash
Vamos ter que alterar alguns arquivos como
/etc/hosts
/etc/hostname
/etc/systemd/network/wired.network
para alterar o último cheque a interface de rede com '''ip link'''. Após isso faça:
# grub-mkconfig -o /boot/grub/grub.cfg
para configurar o bootloader e faça:
# rm /etc/machine-id
Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Agora, basta reinicializar o cliente e o mesmo deve estar pronto para uso (Você lembrou de restaurar as configurações de ssh do cliente fonte?).

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-12-04T19:27:22Z

Felpudo: /* Melhorar o Boot do PC */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-12-04T18:57:10Z

Felpudo: /* IP fixo */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.network com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Guia de Sobrevivência Molecular dos Admins

2019-10-08T03:16:18Z

Felpudo: /* Avançado */

Bem vindos ao Guia de Sobrevivência Molecular dos Admins. Aqui vocês deverão encontrar a grosso modo o que vocês devem aprender para sobreviver na sala de computação do favo e como usar alguns benefícios que nós temos com ela, além de entender a estrutura da mesma, pelo menos em termos gerais.

== Infraestrutura (Em construção)==

=== Um pouco de história ===

Ao longo dos anos, a infraestrutura do curso foi mudando um pouco. Em tempos longínquos quando tudo isso daqui era mato, existia o [[Lnx00]] (lembrar de por foto do Lnx00 vestido de terno na formatura da T6), o qual foi sucedido pelo [[Apostol (servidor)]]. Hoje em dia, nosso servidor atual é o [[Fleming (servidor)]], um grande guerreiro que sobreviveu ao [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming]], onde não apenas foi alagado como também conseguiu pegar fogo de algum jeito, queimando um de seus HD's ao explodir um capacitor.
Hoje em dia o Fleming foi restaurado quase totalmente a sua antiga gloria graças ao trabalho dos admins da epoca.
Além dos servidores, a sala de comp como um todo foi crescendo mudando e se modernizando (ou quase isso) com o tempo.

=== Principais elementos ===

Uma das informações mais importantes pertinentes ao trabalho de admins é o conhecimento da estrutura da nossa rede local, representada no [http://wiki.cecm.usp.br/wiki/images/5/5f/DiagramaDeRede.png Diagrama de Rede do CM] (versão de 2017, créditos ao [[Thiago Tarraf Varella|Thiago]]). Vamos olhar um pouco cada um dos espaços e componentes com mais detalhes:

==== Sala do Servidor ====
----
Não se engane pela placa de "Manutenção" escrita na porta, aqui fica localizado o coração da nossa rede interna, bombeando pacotes de dados 24h/dia (exceto nos ocasionais picos de luz, inundações e [[Incendioleculares|incêndios]]). Apertada, meio carente de limpeza por vezes, esta sala deve ficar constantemente refrigerada para manter o bom funcionamento do Switch e dos servidores, sendo para isso munida de dois aparelhos de ar condicionado (dos quais, em geral, apenas um funciona <s>enquanto o outro [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming|irriga as máquinas]]</s>). Vejamos com mais detalhe cada um dos componentes:

'''SWITCH'''
:O Switch (representado pela máquina grande com "I nabo CM" e com um [https://en.wikipedia.org/wiki/Tux|Tux] em cima no diagrama, embora infelizmente não na vida real) é responsável por receber, gerenciar e redistribuir pacotes de dados pela rede interna do CM, na prática fornecendo internet para todos os terminais de rede no Favo. Possui acesso em 24 portas, das quais duas são especialmente destinadas aos servidores. Em geral não há muito o que ser feito com ele, em caso de problemas, como em 99% dos casos e seguindo o Teorema Fundamental da Computação, geralmente reiniciá-lo um certo número de vezes é suficiente para resolver qualquer problema. As entradas de rede estão numeradas de forma consoante com as portas do Switch, portanto se eventualmente for necessário trocar o acesso das portas isso pode ser feito trocando os cabos de lugar (mas não faça isso sem supervisão de um admin sênior, porque sem alguns dos cabos errados forem trocados de lugar, vai ser impossível corrigir na confusão de cabos ligados à máquina).

'''FLEMING'''
:O [[Fleming (servidor)|Fleming]], nomeado em honra ao [[Henrique Fleming|Fleming]] é o servidor WEB do CM, responsável por hospedar a [[Wikoleculares|Wiki]] e os sites pessoais dos alunos (entre eles, aquele conhecido como [http://wiki.cecm.usp.br/~alacerda tesouro do curso]). Costumava hospedar também o serviço de email do CM, mas esse está inativo ainda sem planejamento definitivo sobre seu retorno. Está representado pela máquina com 'Fleming' escrito em cima (surpreendente), e, diferente do Proccm, não está ligado na LAN do Favo, possuindo apenas um IP fixo público externo. Roda atualmente Debian 8 (jessie) em um Itautec MX201 (1GB de RAM, dois HDs de 80GB em RAID 0 com espaço para 8 HDs, processador Intel Xeon), usando Apache2 para configurar o serviço web. Costumava hospedar também o [http://cecm.usp.br site oficial do curso], até queimar um HD durante a [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming|inundação]] e transferirmos para outro lugar.

'''PROCCM'''
:O [[PROCCM]] é o servidor local do Favo, hospedando as informações de usuário e arquivos pessoais da [[Sala de Computação|Proaluno]] de todos os alunos do CM. Seu hardware é uma máquina da positivo de 2011, com um processador Intel Celeron, ~300GB de HD e 2GB de RAM, sendo para todos os efeitos igual aos demais computadores. Também roda atualmente o Debian 8, e suas funções de compartilhamento são efetuadas pelos protocolos NFS (Network File System) e NIS (Network Information System). Uma das prioridades atuais é a expansão do seu HD ou substituição da máquina por uma especializada para a tarefa de servidor, visto que o espaço disponível para novos usuários já está praticamente esgotado.

==== [[Sala de Computação]] ====
----
A Sala de Computação (também conhecida como sala de comp, aquele lugar que o [[Isaac|Isac]] fica, mas não como PROCCM) é a sala Proaluno do CM, e é aqui que alunos costumam passar boa parte do tempo quando não estão em aula. Munida de 12 computadores de um modelo 2011 da Positivo, com processador Intel Celeron, ~300GB de HD, 2GB de RAM e nomeados a partir de cientistas famosos. Atualmente todas as máquinas rodam [https://wiki.archlinux.org/ ArchLinux], após uma migração do tradicional XUbuntu, e temos como GUI preferencial o Gnome. Abriga também o roteador da nossa rede Wi-fi, o Boteco do Carlos-Magno. Uma das principais funções de admins é manter as máquinas daqui atualizadas e em bom funcionamento, portanto lembre-se de checar regularmente por novas atualizações e pesquisar possíveis bugs destas antes de atualizar tudo de uma vez <s>e acabar deixando a sala inutilizável</s>.

==== Outros ====

'''Canon'''
:A nossa temperamental impressora é uma Canon, integrada na LAN via servidor CUPS. Constante fonte de problemas principalmente devido a não haver suporte da empresa ao Linux, em geral devem ser seguidos passos cuidadosos para realizar um impressão, caso contrário o keymap do arquivo confunde o processador da impressora e temos uma folha inteiramente preta como resultado. Prepare-se para ouvir 200 reclamações por dia por problemas de impressão, e treine a velocidade de abrir o terminal, listar jobs e cancelar jobs antes que lagos de toner sejam desperdiçados.

'''Wiki'''
:A Wiki, pela qual você está lendo este guia agora, está hospedada no Fleming, e é gerada pelo [https://www.mediawiki.org/wiki/Manual:What_is_MediaWiki%3F/pt-br MediaWiki], utilizando PHP5, PHPMyAdmin e MySQL para gerar os recursos e tabelas de base de dados. Em geral deve ser atualizada de tempos em tempos, corrigindo bugs dos pacotes e mantendo as atualizações de segurança. Quaisquer dúvidas a respeito do seu funcionamento ou problemas eventuais costumam ter explicações e respostas no MediaWiki, portanto procure primeiro por lá.

'''Sites dos Alunos'''
:Temos a tradição de hospedar sites pessoais para os alunos do curso no Fleming, e qualquer um pode requisitar sua conta de usuário. Atualmente o DNS destes está associado ao domínio da Wiki, no IP do Fleming, portanto da forma wiki.cecm.usp.br/~foo .

'''Site do CM'''
:O [http://cecm.usp.br site oficial] do curso, que costumava estar hospedado no Fleming, hoje em dia encontra-se na nuvem do CETISP, de onde gerenciamos remotamente. Contém a listagem de alunos do curso, além de alguns projetos de avançado de alunos formados e informações básicas para quem interesse em conhecer o curso, sendo uma fonte importante de divulgação. Uma curiosidade é que o domínio foi criado quando o CM ainda se chamava Curso Experimental de Ciências Moleculares, explicando a existência do "E" extra.

== Linux ==

=== Básico ===

Como parte do esforço dos admins em facilitar a aprendizagem de Linux por parte dos bixos, selecionamos uma série de referências para quem está dando os primeiros passos. A apostila introdutória do IME foi escolhida pelos admins como referência base para ensinar GNU/Linux aos bixos cecêmicos. Se vc é bixo e nunca teve nenhum contato com Linux recomendamos que comece por ela. Se vc é bixo e já tem alguma experiência com Linux, sinta-se a vontade para seguir a referência que quiser.

Além disso listamos alguns dos comandos mais importantes que você precisa saber para usar um computador com sistema operacional Gunu/Linux. Certifique-se de conhecê-los ao final do estudo. Caso algum tenha passado, uma googlada rápida do tipo "<comando> linux" deve resolver seu problema.

'''Comandos báscicos:''' man, cd, ls, ssh, scp, cat, nano, cp, rm, mv, kill, pkill, killall, ps, pwd, mkdir, rmdir, echo

'''Referências úteis:''' (escolha sua preferida/faça uma mistura quando alguma estiver incompleta)

[https://linux.ime.usp.br/arquivos/apostila.pdf Apostila básica de Linux do IME] Recomendada pelos admins aos iniciantes, é interessante por apresentar os básicão de uma forma rápida e não entediante.

[http://wiki.cecm.usp.br/~bluewhale/tutorial/ Tutorial do Bluewhale (Veterano Ruggiero)] Criado para um CMinario sobre Linux, bem introdutorio mas interessante, aborda varios temas.

[http://wiki.ubuntu-br.org/ComandosBasicos Wiki oficial do Ubuntu]

[https://www.codecademy.com/learn/learn-the-command-line Curso do Code Academy] Dá o básico de bash, bem incompleto mas bem didatico.

[https://www.infowester.com/comandoslinux.php Infowester lista de comandos básicos] Bem objetivo, mais uma lista de comandos com descrição.

=== Avançado ===

Aqui alguns conteúdos mais avançados que você deverá saber para entender melhor sobre o GNU/Linux e se tiver interesse em se tornar [[Administradores do fleming|admin da sala de computação]].

Além disso selecionamos uma série de referências com o mesmo objetivo de aprofundar os conhecimentos. Pra quem quer entender a fundo o sistema operacional recomendamos como referência base o livro Descobrindo o Linux, listado a seguir nas referências. Infelizmente não encontramos pdfs deste livro disponibilizados online e atualmente ele não consta no acervo da biblioteca. Porém não deixe que a falta de acesso seja um impecilho ao seu aprendizado. Contate os admins pq alguns deles tem exemplares do livro e podem te emprestar. Vc pode também tentar pedir pro coordenador liberar dinheiro para a compra de alguns exemplares da biblioteca, alegando que é um livro importante. Estaremos trabalhando para melhorar o acesso à este livro.

'''Referências úteis:'''

[[Pequeno manual do administrador]] "Pequeno" manual criado pelos admins ao longo dos anos, cheio de informações uteis relacionadas ao dia dia da sala de comp.

[https://novatec.com.br/livros/linux-3ed/ Descobrindo o Linux] Livro extremamente completo sobre Linux, começa do bem básico e chega até o bem avançado, ótimo para quem quer entender a fundo esse sistema operacional.

[http://overthewire.org/wargames/ Overthewire] Site com desafios estimulantes nos quais é necessario aprender algo para passar de nivel, uma maneira de aprender fazendo.

[https://wiki.archlinux.org/ Wiki da distribuição Arch Linux] Muito útil para tudo, desde aprender a instalar arch até as aprender as especificidades dos pacotes.

[https://stackexchange.com/ Stackexchange] Forúm de programação num geral.

'''Tópicos Muito importantes:'''

Hd e partições: capítulos 3 e 39 do Descobrindo o Linux (DL), [https://en.wikipedia.org/wiki/GUID_Partition_Table wikipédia sobre gpt], [https://wiki.archlinux.org/index.php/Partitioning arch wiki sobre particionamento]

Ram e swap (memória virtual): cap 4 DL, [https://wiki.archlinux.org/index.php/Swap arch wiki sobre swap]

Filesystems: caps 5 e 29 DL, comando mkfs.ext4 e os outros mkfs.*

Inicialização do sistema: [https://wiki.archlinux.org/index.php/Arch_boot_process arch boot process] (destaque para os bootloaders grub, efistub, refind e systemd-boot), [https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface arch wiki sobre uefi], [https://wiki.archlinux.org/index.php/EFI_system_partition arch wiki sobre esp], [https://wiki.archlinux.org/index.php/Fstab arch wiki sobre o arquivo fstab] e [https://wiki.archlinux.org/index.php/Systemd arch sobre systemd]

Gerenciadores de pacotes: [https://wiki.archlinux.org/index.php/Pacman pacman] e algumas das páginas relacionadas, [https://wiki.archlinux.org/index.php/Downgrading_packages downgrading] (pra qnd dá ruim rs), [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR], [https://wiki.archlinux.org/index.php/AUR_helpers AUR Helpers] com destaque para o [https://aur.archlinux.org/packages/yay/ yay], cap 16 DL

Instalando um sistema: [https://wiki.archlinux.org/index.php/Installation_guide Installation guide] do arch. Interessante saber instalar outras distros como manjaro e ubuntu, mas sabendo instalar arch te garanto que as outras serão bem fáceis :p

Caso seja um novo admin: [[Configurando um PC da rede proaluno]] e pergunte a algum admin mais velho sobre a documentação do proccm e do fleming

'''Tópicos importantes:'''

Capítulos do Descobrindo o Linux: 6, 10 12, 13, 23, 24, 25, 26, talvez o 30, 45 (bem importante). Capítulos não mencionados podem até conter algo interessante, mas é mais a seu critério ler ou não. Parte II por exemplo é boa pra referência, mas é chata de ler. Acho que a dica é passar o olho no índice e ver se algo te chama a atenção.

Básico de bash: info page (info bash, meio grande, mas o mais importante está no começo)

Impressão: [https://wiki.archlinux.org/index.php/CUPS cups]

Scanner: [https://wiki.archlinux.org/index.php/SANE sane]

Redes: ideia geral sobre protocolos TCP/IP, UDP, ICMP, OSI model (acho que as páginas da wikipédia devem bastar), dns e resolução de nomes ([https://en.wikipedia.org/wiki/Domain_Name_System wiki], [https://wiki.archlinux.org/index.php/Domain_name_resolution arch wiki] e algo sobre [https://wiki.archlinux.org/index.php/BIND bind]), [http://lpic2.unix.nl/lpic2.pdf firewall] (cap 12) e [https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol dhcp] ([https://wiki.archlinux.org/index.php/Dhcpd arch wiki] tb)

Básico de Apache: [https://wiki.archlinux.org/index.php/Apache_HTTP_Server arch wiki] e os links em "See also" (só pra ter uma ideia, não precisa fritar)

O que são sudoers, o que fazem, como vivem, o que comem

Como criar um usuário proccm

Como criar um usuário fleming + sites individuais

Páginas possivelmente interessantes: [https://wiki.archlinux.org/index.php/List_of_applications 1], [https://bbs.archlinux.org/ 2]

[[Categoria: Sala Pró-Aluno]]

Guia de Sobrevivência Molecular dos Admins

2019-10-08T02:45:47Z

Felpudo: Aprofundando as dicas avançadas de linux

Bem vindos ao Guia de Sobrevivência Molecular dos Admins. Aqui vocês deverão encontrar a grosso modo o que vocês devem aprender para sobreviver na sala de computação do favo e como usar alguns benefícios que nós temos com ela, além de entender a estrutura da mesma, pelo menos em termos gerais.

== Infraestrutura (Em construção)==

=== Um pouco de história ===

Ao longo dos anos, a infraestrutura do curso foi mudando um pouco. Em tempos longínquos quando tudo isso daqui era mato, existia o [[Lnx00]] (lembrar de por foto do Lnx00 vestido de terno na formatura da T6), o qual foi sucedido pelo [[Apostol (servidor)]]. Hoje em dia, nosso servidor atual é o [[Fleming (servidor)]], um grande guerreiro que sobreviveu ao [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming]], onde não apenas foi alagado como também conseguiu pegar fogo de algum jeito, queimando um de seus HD's ao explodir um capacitor.
Hoje em dia o Fleming foi restaurado quase totalmente a sua antiga gloria graças ao trabalho dos admins da epoca.
Além dos servidores, a sala de comp como um todo foi crescendo mudando e se modernizando (ou quase isso) com o tempo.

=== Principais elementos ===

Uma das informações mais importantes pertinentes ao trabalho de admins é o conhecimento da estrutura da nossa rede local, representada no [http://wiki.cecm.usp.br/wiki/images/5/5f/DiagramaDeRede.png Diagrama de Rede do CM] (versão de 2017, créditos ao [[Thiago Tarraf Varella|Thiago]]). Vamos olhar um pouco cada um dos espaços e componentes com mais detalhes:

==== Sala do Servidor ====
----
Não se engane pela placa de "Manutenção" escrita na porta, aqui fica localizado o coração da nossa rede interna, bombeando pacotes de dados 24h/dia (exceto nos ocasionais picos de luz, inundações e [[Incendioleculares|incêndios]]). Apertada, meio carente de limpeza por vezes, esta sala deve ficar constantemente refrigerada para manter o bom funcionamento do Switch e dos servidores, sendo para isso munida de dois aparelhos de ar condicionado (dos quais, em geral, apenas um funciona <s>enquanto o outro [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming|irriga as máquinas]]</s>). Vejamos com mais detalhe cada um dos componentes:

'''SWITCH'''
:O Switch (representado pela máquina grande com "I nabo CM" e com um [https://en.wikipedia.org/wiki/Tux|Tux] em cima no diagrama, embora infelizmente não na vida real) é responsável por receber, gerenciar e redistribuir pacotes de dados pela rede interna do CM, na prática fornecendo internet para todos os terminais de rede no Favo. Possui acesso em 24 portas, das quais duas são especialmente destinadas aos servidores. Em geral não há muito o que ser feito com ele, em caso de problemas, como em 99% dos casos e seguindo o Teorema Fundamental da Computação, geralmente reiniciá-lo um certo número de vezes é suficiente para resolver qualquer problema. As entradas de rede estão numeradas de forma consoante com as portas do Switch, portanto se eventualmente for necessário trocar o acesso das portas isso pode ser feito trocando os cabos de lugar (mas não faça isso sem supervisão de um admin sênior, porque sem alguns dos cabos errados forem trocados de lugar, vai ser impossível corrigir na confusão de cabos ligados à máquina).

'''FLEMING'''
:O [[Fleming (servidor)|Fleming]], nomeado em honra ao [[Henrique Fleming|Fleming]] é o servidor WEB do CM, responsável por hospedar a [[Wikoleculares|Wiki]] e os sites pessoais dos alunos (entre eles, aquele conhecido como [http://wiki.cecm.usp.br/~alacerda tesouro do curso]). Costumava hospedar também o serviço de email do CM, mas esse está inativo ainda sem planejamento definitivo sobre seu retorno. Está representado pela máquina com 'Fleming' escrito em cima (surpreendente), e, diferente do Proccm, não está ligado na LAN do Favo, possuindo apenas um IP fixo público externo. Roda atualmente Debian 8 (jessie) em um Itautec MX201 (1GB de RAM, dois HDs de 80GB em RAID 0 com espaço para 8 HDs, processador Intel Xeon), usando Apache2 para configurar o serviço web. Costumava hospedar também o [http://cecm.usp.br site oficial do curso], até queimar um HD durante a [[O Grande Desastre da Água de Ar-Condicionado na salinha do Fleming|inundação]] e transferirmos para outro lugar.

'''PROCCM'''
:O [[PROCCM]] é o servidor local do Favo, hospedando as informações de usuário e arquivos pessoais da [[Sala de Computação|Proaluno]] de todos os alunos do CM. Seu hardware é uma máquina da positivo de 2011, com um processador Intel Celeron, ~300GB de HD e 2GB de RAM, sendo para todos os efeitos igual aos demais computadores. Também roda atualmente o Debian 8, e suas funções de compartilhamento são efetuadas pelos protocolos NFS (Network File System) e NIS (Network Information System). Uma das prioridades atuais é a expansão do seu HD ou substituição da máquina por uma especializada para a tarefa de servidor, visto que o espaço disponível para novos usuários já está praticamente esgotado.

==== [[Sala de Computação]] ====
----
A Sala de Computação (também conhecida como sala de comp, aquele lugar que o [[Isaac|Isac]] fica, mas não como PROCCM) é a sala Proaluno do CM, e é aqui que alunos costumam passar boa parte do tempo quando não estão em aula. Munida de 12 computadores de um modelo 2011 da Positivo, com processador Intel Celeron, ~300GB de HD, 2GB de RAM e nomeados a partir de cientistas famosos. Atualmente todas as máquinas rodam [https://wiki.archlinux.org/ ArchLinux], após uma migração do tradicional XUbuntu, e temos como GUI preferencial o Gnome. Abriga também o roteador da nossa rede Wi-fi, o Boteco do Carlos-Magno. Uma das principais funções de admins é manter as máquinas daqui atualizadas e em bom funcionamento, portanto lembre-se de checar regularmente por novas atualizações e pesquisar possíveis bugs destas antes de atualizar tudo de uma vez <s>e acabar deixando a sala inutilizável</s>.

==== Outros ====

'''Canon'''
:A nossa temperamental impressora é uma Canon, integrada na LAN via servidor CUPS. Constante fonte de problemas principalmente devido a não haver suporte da empresa ao Linux, em geral devem ser seguidos passos cuidadosos para realizar um impressão, caso contrário o keymap do arquivo confunde o processador da impressora e temos uma folha inteiramente preta como resultado. Prepare-se para ouvir 200 reclamações por dia por problemas de impressão, e treine a velocidade de abrir o terminal, listar jobs e cancelar jobs antes que lagos de toner sejam desperdiçados.

'''Wiki'''
:A Wiki, pela qual você está lendo este guia agora, está hospedada no Fleming, e é gerada pelo [https://www.mediawiki.org/wiki/Manual:What_is_MediaWiki%3F/pt-br MediaWiki], utilizando PHP5, PHPMyAdmin e MySQL para gerar os recursos e tabelas de base de dados. Em geral deve ser atualizada de tempos em tempos, corrigindo bugs dos pacotes e mantendo as atualizações de segurança. Quaisquer dúvidas a respeito do seu funcionamento ou problemas eventuais costumam ter explicações e respostas no MediaWiki, portanto procure primeiro por lá.

'''Sites dos Alunos'''
:Temos a tradição de hospedar sites pessoais para os alunos do curso no Fleming, e qualquer um pode requisitar sua conta de usuário. Atualmente o DNS destes está associado ao domínio da Wiki, no IP do Fleming, portanto da forma wiki.cecm.usp.br/~foo .

'''Site do CM'''
:O [http://cecm.usp.br site oficial] do curso, que costumava estar hospedado no Fleming, hoje em dia encontra-se na nuvem do CETISP, de onde gerenciamos remotamente. Contém a listagem de alunos do curso, além de alguns projetos de avançado de alunos formados e informações básicas para quem interesse em conhecer o curso, sendo uma fonte importante de divulgação. Uma curiosidade é que o domínio foi criado quando o CM ainda se chamava Curso Experimental de Ciências Moleculares, explicando a existência do "E" extra.

== Linux ==

=== Básico ===

Como parte do esforço dos admins em facilitar a aprendizagem de Linux por parte dos bixos, selecionamos uma série de referências para quem está dando os primeiros passos. A apostila introdutória do IME foi escolhida pelos admins como referência base para ensinar GNU/Linux aos bixos cecêmicos. Se vc é bixo e nunca teve nenhum contato com Linux recomendamos que comece por ela. Se vc é bixo e já tem alguma experiência com Linux, sinta-se a vontade para seguir a referência que quiser.

Além disso listamos alguns dos comandos mais importantes que você precisa saber para usar um computador com sistema operacional Gunu/Linux. Certifique-se de conhecê-los ao final do estudo. Caso algum tenha passado, uma googlada rápida do tipo "<comando> linux" deve resolver seu problema.

'''Comandos báscicos:''' man, cd, ls, ssh, scp, cat, nano, cp, rm, mv, kill, pkill, killall, ps, pwd, mkdir, rmdir, echo

'''Referências úteis:''' (escolha sua preferida/faça uma mistura quando alguma estiver incompleta)

[https://linux.ime.usp.br/arquivos/apostila.pdf Apostila básica de Linux do IME] Recomendada pelos admins aos iniciantes, é interessante por apresentar os básicão de uma forma rápida e não entediante.

[http://wiki.cecm.usp.br/~bluewhale/tutorial/ Tutorial do Bluewhale (Veterano Ruggiero)] Criado para um CMinario sobre Linux, bem introdutorio mas interessante, aborda varios temas.

[http://wiki.ubuntu-br.org/ComandosBasicos Wiki oficial do Ubuntu]

[https://www.codecademy.com/learn/learn-the-command-line Curso do Code Academy] Dá o básico de bash, bem incompleto mas bem didatico.

[https://www.infowester.com/comandoslinux.php Infowester lista de comandos básicos] Bem objetivo, mais uma lista de comandos com descrição.

=== Avançado ===

Aqui alguns conteúdos mais avançados que você deverá saber para entender melhor sobre o GNU/Linux e se tiver interesse em se tornar [[Administradores do fleming|admin da sala de computação]].

Além disso selecionamos uma série de referências com o mesmo objetivo de aprofundar os conhecimentos. Pra quem quer entender a fundo o sistema operacional recomendamos como referência base o livro Descobrindo o Linux, listado a seguir nas referências. Infelizmente não encontramos pdfs deste livro disponibilizados online e atualmente ele não consta no acervo da biblioteca. Porém não deixe que a falta de acesso seja um impecilho ao seu aprendizado. Contate os admins pq alguns deles tem exemplares do livro e podem te emprestar. Vc pode também tentar pedir pro coordenador liberar dinheiro para a compra de alguns exemplares da biblioteca, alegando que é um livro importante. Estaremos trabalhando para melhorar o acesso à este livro.

'''Referências úteis:'''

[[Pequeno manual do administrador]] "Pequeno" manual criado pelos admins ao longo dos anos, cheio de informações uteis relacionadas ao dia dia da sala de comp.

[https://novatec.com.br/livros/linux-3ed/ Descobrindo o Linux] Livro extremamente completo sobre Linux, começa do bem básico e chega até o bem avançado, ótimo para quem quer entender a fundo esse sistema operacional.

[http://overthewire.org/wargames/ Overthewire] Site com desafios estimulantes nos quais é necessario aprender algo para passar de nivel, uma maneira de aprender fazendo.

[https://wiki.archlinux.org/ Wiki da distribuição Arch Linux] Muito útil para tudo, desde aprender a instalar arch até as aprender as especificidades dos pacotes.

[https://stackexchange.com/ Stackexchange] Forúm de programação num geral.

'''Tópicos Muito importantes:'''

Hd e partições: capítulos 3 e 39 do Descobrindo o Linux (DL), [https://en.wikipedia.org/wiki/GUID_Partition_Table wikipédia sobre gpt], [https://wiki.archlinux.org/index.php/Partitioning arch wiki sobre particionamento]

Ram e swap (memória virtual): cap 4 DL, [https://wiki.archlinux.org/index.php/Swap arch wiki sobre swap]

Filesystems: caps 5 e 29 DL, comando mkfs.ext4 e os outros mkfs.*

Inicialização do systema: [https://wiki.archlinux.org/index.php/Arch_boot_process arch boot process] (destaque para os bootloaders grub, efistub, refind e systemd-boot), [https://wiki.archlinux.org/index.php/Unified_Extensible_Firmware_Interface arch wiki sobre uefi], [https://wiki.archlinux.org/index.php/EFI_system_partition arch wiki sobre esp], [https://wiki.archlinux.org/index.php/Fstab arch wiki sobre o arquivo fstab] e [https://wiki.archlinux.org/index.php/Systemd arch sobre systemd]

Gerenciadores de pacotes: [https://wiki.archlinux.org/index.php/Pacman pacman] e algumas das páginas relacionadas, [https://wiki.archlinux.org/index.php/Downgrading_packages downgrading] (pra qnd dá ruim rs), [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR], [https://wiki.archlinux.org/index.php/AUR_helpers AUR Helpers] com destaque para o [https://aur.archlinux.org/packages/yay/ yay], cap 16 DL

Instalando um sistema: [https://wiki.archlinux.org/index.php/Installation_guide Installation guide] do arch. Interessante saber instalar outras distros como manjaro e ubuntu, mas sabendo instalar arch te garanto que as outras serão bem fáceis :p

Caso seja um novo admin: [[Configurando um PC da rede proaluno]] e pergunte a algum admin mais velho sobre a documentação do proccm e do fleming

'''Tópicos importantes:'''

Capítulos do Descobrindo o Linux: 6, 10 12, 13, 23, 24, 25, 26, talvez o 30, 45 (bem importante). Capítulos não mencionados podem até conter algo interessante, mas é mais a seu critério ler ou não. Parte II por exemplo é boa pra referência, mas é chata de ler. Acho que a dica é passar o olho no índice e ver se algo te chama a atenção.

Impressão: [https://wiki.archlinux.org/index.php/CUPS cups]

Scanner: [https://wiki.archlinux.org/index.php/SANE sane]

Redes: ideia geral sobre protocolos TCP/IP, UDP, ICMP, OSI model (acho que as páginas da wikipédia devem bastar), dns e resolução de nomes ([https://en.wikipedia.org/wiki/Domain_Name_System wiki], [https://wiki.archlinux.org/index.php/Domain_name_resolution arch wiki] e algo sobre [https://wiki.archlinux.org/index.php/BIND bind]), [http://lpic2.unix.nl/lpic2.pdf firewall] (cap 12) e [https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol dhcp] ([https://wiki.archlinux.org/index.php/Dhcpd arch wiki] tb)

Básico de Apache: [https://wiki.archlinux.org/index.php/Apache_HTTP_Server arch wiki] e os links em "See also" (só pra ter uma ideia, não precisa fritar)

O que são sudoers, o que fazem, como vivem, o que comem

Como criar um usuário proccm

Como criar um usuário fleming + sites individuais

Páginas possivelmente interessantes: [https://wiki.archlinux.org/index.php/List_of_applications 1], [https://bbs.archlinux.org/ 2]

[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-09-05T03:06:18Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-09-05T03:04:28Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium celluloid vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-09-05T02:52:43Z

Felpudo: /* Xorg */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

Defina o layout do teclado do xorg para br:

# localectl set-x11-keymap br

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Guia de referência proccm

2019-08-25T01:41:34Z

Felpudo: /* Acesso e senhas */

Abaixo são explicados conceitos básicos, acompanhados de exemplos, para o uso da rede [[linux]] da sala de computação, bem como dos servidores do CCM, o [[fleming]] e o [[proccm]]. Se está buscando informações específicas ao [[fleming]], visite o [http://wiki.cecm.usp.br/wiki/FAQ_fleming FAQ fleming] e a [http://www.cecm.usp.br/help página de ajuda]. Para informações sobre a sala de computação, os servidores e linux em geral, visite o [[Guia de Sobrevivência Molecular dos Admins]].

== Terminal ==

Antes de mais nada, é preciso saber alguma coisa sobre como funciona o terminal. Para abrir um, abra o menu principal, vá no item ''Acessórios'', e depois em ''Terminal'', ou então aperte Mod4+T.

Você verá algo do tipo:

jose@newton:~$

O que isso quer dizer? Que seu nome de usuário é 'jose', que você está em um computador chamado 'newton', na pasta '~' (isso é um apelido para /home/usuario), e que você é um usuário comum (o cifrão simboliza isso; se você estivesse logado como administrador, apareceria um '#' no lugar).

Se você estivesse na pasta Downloads, o que apareceria seria:

jose@newton:~/Downloads$

Isso é o terminal. Nele você executa comandos para absolutamente qualquer tarefa do sistema - podendo inclusive combinar comandos, o que torna tremendo seu poder e versatilidade. Ele é o principal meio de interação com o sistema: intefaces gráficas te permitem interagir com o sistema do jeito que quem a programou achava que era o melhor para o usuário; o terminal, por outro lado, não sofre desse tipo de limitações.

Serão discutidas, a seguir, algumas tarefas básicas.

== Acesso e senhas ==

* Acessar o ''fleming'' ou o ''proccm''
Se quiser acessar de fora da sala de computação, rode no terminal:
ssh -p 14641 usuario@fleming.cecm.usp.br
ou
ssh -p 14641 usuario@proccm.redealuno.usp.br
Caso você esteja numa das máquinas da sala pró-aluno, basta:
ssh -p 14641 usuario@fleming
ou
ssh -p 14641 proccm

* Alterar a senha do ''proccm''
No terminal, dê o comando:
passwd
Preencha a senha antiga, e a seguir a nova, e confirme-a. A senha deve conter no mínimo 6 caracteres, incluindo necessariamente números e letras (maiúsculas ou minúsculas).

* Alterar a senha do fleming
No terminal logado no fleming, execute:
passwd
E, como no caso do proccm, preencha sua senha antiga e a nova.

== Manipulando arquivos e pastas ==

No Xfce, pode-se usar o ''Thunar'', similar ao ''Windows Explorer'', acessível pelo comando "thunar" em um terminal ou por meio de menus, para manipular arquivos e pastas. Entretanto, descreveremos aqui como manipular arquivos através do terminal. Antes, porém uma breve introdução.

O diretório raíz, equivalente, numa comparação grosseira, ao ''"Meu Computador"'' do ''Windows'', é o

/

As pastas do sistema estão localizadas abaixo dele:

:/home - contém as pastas dos usuários - por exemplo ''/home/foo'' é a pasta do usuário ''foo''
:/bin - contém os principais arquivos binários, ou seja, executáveis, ou seja, programas
:/sbin - idêntico ao anterior, mas a execução é permitida apenas para o ''root'' (leia mais abaixo)
:/media, /mnt - pastas onde são montados dispositivos removíveis, em geral (pen drives, CDs, etc)
:/etc - contém arquivos de configuração do sistema
:/dev - contém arquivos de dispositivos físicos. Por exemplo, /dev/sda representa o primeiro disco SCSI ou SATA do sistema, /dev/sdb o segundo, etc. Mas há muitos outros dispositivos... E sim, caso esteja se perguntando: seus dispositivos são realmente vistos como arquivos, pelo sistema. Já diz o mantra, ''Everything is a file''.
:/tmp - arquivos temporários em geral, pode ser escrito por qualquer usuário
:/root - a home do ''root''
:/var - contém arquivos "variáveis", utilizados por alguns programas
:/usr - armazena dados compartilhados
:/boot - contém arquivos de inicialização
:/lib - contém bibliotecas (libraries) - similares aos ".dll" do ''Windows''
:/scratch - espaço livre para bobagens. A gravação é permitida a todos os usuários

Para maiores informações, acesse [http://www.angusyoung.org/root/ este link].

Agora, alguns comandos básicos:

* Para exibir os arquivos da pasta onde você está:
ls

* Para entrar em alguma pasta:
cd PASTA

* Para mover arquivos:
mv ARQUIVO DESTINO
Pode ser usado também para renomear arquivos, se "DESTINO" não for uma pasta.

* Para copiar arquivos
cp ARQUIVO DESTINO

* Para copiar pastas
cp -r PASTA DESTINO

* Para apagar arquivos
rm ARQUIVO

* Para apagar pastas (vazias)
rmdir PASTA

* Para apagar pastas (não-vazias)
rm -r PASTA

== Abrindo arquivos ==

* Para editar arquivos de texto puro - algo extremamente frequente - há várias opções, e a escolha vai do gosto de cada um. Procure testar alguns para ver com qual você se identifica!

:[[vim]] (:help para ajuda)
:[[emacs]] (tecle Control+h t pra ajuda)
:gedit (bastante intuitivo)
:nano (tudo que você precisa está descrito no menu inferior)

Pode parecer que um editor de texto puro é uma coisa muito simples e de utilidade limitada. Entretanto, você perceberá que existem recursos muito úteis, especialmente quando se trata de programar e escrever em ''LaTeX''.

Para abrir arquivos em geral, basta rodar '''programa nome_do_arquivo''', no terminal. Por exemplo, para abrir um arquivo .pdf, você poderia rodar 'evince arquivo.pdf'. Alguns exemplos de programas:

* Para ler arquivos de '''texto''' (puro): less, cat ou, é claro, seu editor preferido (vi, vim, emacs etc)
* Para abrir arquivos '''.pdf''': evince, xpdf, okular
* Para abrir documentos do '''Office''' (Word, Excel, Powerpoint e análogos): libreoffice
* Para abrir '''imagens''': feh, ristretto, gthumb
* Para rodar '''música ou vídeos''': mplayer, vlc

Para descompactar arquivos de extensão:

* '''.tar.bz2''': tar -xjf
* '''.tar''': tar -xf
* '''.tar.gz''': tar -xzf
* '''.zip''': unzip
* '''.rar''': unrar x

== Comandos diversos ==

* Para abrir outra sessão do X (outro gerenciador de janelas):

Vá para um terminal (Ctrl+Alt+F[1-6]), e rode
startx -- :1
Essa sessão ficará no ''Ctrl+Alt+F8'' (a primeira sessão é no ''Ctrl+Alt+F7''). Note que o ''default'' é abrir no Xfce, independente do gerenciador de janelas escolhido no LigthDM; para alterar isso, é necessário editar o arquivo '''/home/foo/.xsession''', colocando nele o comando para iniciar o seu gerenciador de janelas favorito. Alguns exemplos:
awesome
startfluxbox
evilwm
fvwm
ratpoison

''Obs:'' Use apenas um deles, claro.

* Para encontrar arquivos:
find -iname NOME

* Para travar a tela:
xtrlock

* Para ver espaço ocupado por vários arquivos:
du -h ALVO

* Para fazer contas, álgebra, cálculo, e o que mais você imaginar de Matemática:
[[maxima]]

=== Exemplos mirabolantes ===

E, por que não, alguns exemplos mirabolantes, para dar uma ideia melhor do que o terminal é capaz?

* Para mover todos os arquivos .mp3 da sua home que contêm a palavra 'Oasis' para a pasta Músicas:

find /home/usuario -name "*Oasis*.mp3" -exec mv {} /home/usuario/Músicas \;

* Para baixar um site inteiro:

wget --recursive --page-requisites --html-extension --convert-links --domains website.org --no-parent www.website.org/tutorials/

* Remover todos os arquivos da forma imagemXYZ.jpg, sendo X e Y números, e Z uma letra minúscula, da pasta atual:

rm imagem[0-9][0-9][a-z].jpg

* Ordenar, tirar linhas duplicadas e tirar linhas vazias (nessa ordem) do arquivo 'aq.txt', e mandar a saída para o arquivo saida.txt:

cat aq.txt | sort | uniq | grep . > saida.txt

* Mostrar a tabuada:

for i in {1..9}; do for j in $(seq 1 $i); do echo -ne $i×$j=$((i*j))\\t;done; echo; done

Tá bom, depois dessa, chega.

== LaTeX ==

O [[LaTeX]] é um pacote feito para a preparação de textos impressos de alta qualidade, em especial quanto à formatação de símbolos matemáticos - essencial para fazer um bom relatório de numérico, ou um relatório de biomol com cara de sério. Ele foi desenvolvido por Leslie Lamport, a partir do programa TeX - criado pelo próprio Donald Knuth.

== Gnuplot ==

O [[gnuplot]] é um programa para fazer gráficos, capaz inclusive de plotar dados extraídos de arquivos. Também muito útil para fazer relatórios.

==Identificando usuários==

* Para saber quem é o usuário ''foo'', dê o comando
finger foo
A busca é feita no nome completo e ''username'' de todos os usuários, mas apenas localiza palavras inteiras (por exemplo: "finger a" retorna um número pequeno de usuários).

* Para mudar as informações que aparecem sobre você, logue-se no ''proccm'' e use
chfn
e mude o que for necessário. Repare que não é permitido a um usuário alterar o próprio nome. Para isso, procure algum dos [[Administradores da proaluno | admins]].

* Se você quer que seu '''plano''' seja exibido pelo comando ''finger'', basta criar no seu ''home'' um arquivo de texto puro chamado '''.plan''' e descrever ali como você pretende conquistar o mundo.

== Usando dispositivos USB ==

Dispositivos USB são montados automaticamente pelo Xfce.

Note que a gravação em dispositivos USB é feita utilizando ''cache''. Portanto, retirar o ''pen drive'' sem desmontá-lo pode provocar perda de dados e até corrupção do sistema de arquivos. Para desmontar, clique com o botão direito sobre o ícone do dispositivo e clique em 'Ejetar', ou use:
umount /media/label
Sendo 'label' o nome que o sistema deu para o pen drive.

== Impressão ==

* Para imprimir arquivos
Para imprimir usando a ''Canon'', o processo é bastante simples: basta mandar imprimir a partir do programa que você usa, seja lá qual for (firefox, evince, libreoffice, etc).

* Para verificar a fila de impressão da ''Canon'' '''na máquina em que você está''':
lpq -P canon
Se existe outro trabalho na frente do seu, ele será impresso antes, e apenas o ''root'' pode remover da fila trabalhos alheios. Por isso é importante removê-los caso eles fiquem pendentes, como descrito abaixo.

* Para '''remover''' arquivos da fila de impressão - o que '''deve ser feito''' quando você desiste da impressão, seja por problemas com a impressora, ou falta de papel, ou ''X'':
lprm #job
onde #job é o número do trabalho que aparece na lista do ''lpq''.

== Ver também ==

* [[Pequeno manual do administrador]]
* [[FAQ fleming]]

[[Categoria: FAQs]]
[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-08-11T23:49:12Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
rootpwmoddn cn=admin,dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-07-06T01:31:29Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Copie o arquivo /etc/ssl/certs/cacert.pem do proccm para /etc/ssl/certs/ca.cert do cliente. Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://proccm.redealuno.usp.br:porta

TLS_CACERT /etc/ssl/certs/ca.cert

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://proccm.redealuno.usp.br:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_cacertfile /etc/ssl/certs/ca.cert

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://proccm.redealuno.usp.br:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-04-03T17:07:30Z

Felpudo: /* Computação Científica */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r tk julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-14T01:24:59Z

Felpudo: /* Outros softwares */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script proccmfetch funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-12T21:43:42Z

Felpudo: /* AUR helper */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

Por um problema de permissões, o yay não está conseguindo acessar a home dos usuários. Caso tenha esse problema, adicione a flag "--builddir /tmp" quando for instalar algo com yay.

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script motd-proccm funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-12T21:40:47Z

Felpudo: /* Outros softwares */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker e/ou texstudio (no caso de gnome-latex instale hunspell-pt-br da aur para spell checking em português)
* figlet (para o script motd-proccm funcionar)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-12T21:37:06Z

Felpudo: /* Impressora */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Scanner ===

Instale o pacote sane:

# pacman -S sane

Para acessar pela rede, adicione ao final do arquivo /etc/sane.d/xerox_mfp.conf a seguinte linha:

tcp 143.197.90.4

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-12T21:32:46Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweaks gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-12T21:31:35Z

Felpudo: /* Utilitários */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Guia de referência proccm

2019-02-12T20:48:41Z

Felpudo: /* Acesso e senhas */

Abaixo são explicados conceitos básicos, acompanhados de exemplos, para o uso da rede [[linux]] da sala de computação, bem como dos servidores do CCM, o [[fleming]] e o [[proccm]]. Se está buscando informações específicas ao [[fleming]], visite o [http://wiki.cecm.usp.br/wiki/FAQ_fleming FAQ fleming] e a [http://www.cecm.usp.br/help página de ajuda]. Para informações sobre a sala de computação, os servidores e linux em geral, visite o [[Guia de Sobrevivência Molecular dos Admins]].

== Terminal ==

Antes de mais nada, é preciso saber alguma coisa sobre como funciona o terminal. Para abrir um, abra o menu principal, vá no item ''Acessórios'', e depois em ''Terminal'', ou então aperte Mod4+T.

Você verá algo do tipo:

jose@newton:~$

O que isso quer dizer? Que seu nome de usuário é 'jose', que você está em um computador chamado 'newton', na pasta '~' (isso é um apelido para /home/usuario), e que você é um usuário comum (o cifrão simboliza isso; se você estivesse logado como administrador, apareceria um '#' no lugar).

Se você estivesse na pasta Downloads, o que apareceria seria:

jose@newton:~/Downloads$

Isso é o terminal. Nele você executa comandos para absolutamente qualquer tarefa do sistema - podendo inclusive combinar comandos, o que torna tremendo seu poder e versatilidade. Ele é o principal meio de interação com o sistema: intefaces gráficas te permitem interagir com o sistema do jeito que quem a programou achava que era o melhor para o usuário; o terminal, por outro lado, não sofre desse tipo de limitações.

Serão discutidas, a seguir, algumas tarefas básicas.

== Acesso e senhas ==

* Acessar o ''fleming'' ou o ''proccm''
Se quiser acessar de fora da sala de computação, rode no terminal:
ssh usuario@fleming.cecm.usp.br
ou
ssh -p 14641 usuario@proccm.redealuno.usp.br
Caso você esteja numa das máquinas da sala pró-aluno, basta:
ssh -p 14641 usuario@fleming
ou
ssh -p 14641 proccm

* Alterar a senha do ''proccm''
No terminal, dê o comando:
passwd
Preencha a senha antiga, e a seguir a nova, e confirme-a. A senha deve conter no mínimo 6 caracteres, incluindo necessariamente números e letras (maiúsculas ou minúsculas).

* Alterar a senha do fleming
No terminal logado no fleming, execute:
passwd
E, como no caso do proccm, preencha sua senha antiga e a nova.

== Manipulando arquivos e pastas ==

No Xfce, pode-se usar o ''Thunar'', similar ao ''Windows Explorer'', acessível pelo comando "thunar" em um terminal ou por meio de menus, para manipular arquivos e pastas. Entretanto, descreveremos aqui como manipular arquivos através do terminal. Antes, porém uma breve introdução.

O diretório raíz, equivalente, numa comparação grosseira, ao ''"Meu Computador"'' do ''Windows'', é o

/

As pastas do sistema estão localizadas abaixo dele:

:/home - contém as pastas dos usuários - por exemplo ''/home/foo'' é a pasta do usuário ''foo''
:/bin - contém os principais arquivos binários, ou seja, executáveis, ou seja, programas
:/sbin - idêntico ao anterior, mas a execução é permitida apenas para o ''root'' (leia mais abaixo)
:/media, /mnt - pastas onde são montados dispositivos removíveis, em geral (pen drives, CDs, etc)
:/etc - contém arquivos de configuração do sistema
:/dev - contém arquivos de dispositivos físicos. Por exemplo, /dev/sda representa o primeiro disco SCSI ou SATA do sistema, /dev/sdb o segundo, etc. Mas há muitos outros dispositivos... E sim, caso esteja se perguntando: seus dispositivos são realmente vistos como arquivos, pelo sistema. Já diz o mantra, ''Everything is a file''.
:/tmp - arquivos temporários em geral, pode ser escrito por qualquer usuário
:/root - a home do ''root''
:/var - contém arquivos "variáveis", utilizados por alguns programas
:/usr - armazena dados compartilhados
:/boot - contém arquivos de inicialização
:/lib - contém bibliotecas (libraries) - similares aos ".dll" do ''Windows''
:/scratch - espaço livre para bobagens. A gravação é permitida a todos os usuários

Para maiores informações, acesse [http://www.angusyoung.org/root/ este link].

Agora, alguns comandos básicos:

* Para exibir os arquivos da pasta onde você está:
ls

* Para entrar em alguma pasta:
cd PASTA

* Para mover arquivos:
mv ARQUIVO DESTINO
Pode ser usado também para renomear arquivos, se "DESTINO" não for uma pasta.

* Para copiar arquivos
cp ARQUIVO DESTINO

* Para copiar pastas
cp -r PASTA DESTINO

* Para apagar arquivos
rm ARQUIVO

* Para apagar pastas (vazias)
rmdir PASTA

* Para apagar pastas (não-vazias)
rm -r PASTA

== Abrindo arquivos ==

* Para editar arquivos de texto puro - algo extremamente frequente - há várias opções, e a escolha vai do gosto de cada um. Procure testar alguns para ver com qual você se identifica!

:[[vim]] (:help para ajuda)
:[[emacs]] (tecle Control+h t pra ajuda)
:gedit (bastante intuitivo)
:nano (tudo que você precisa está descrito no menu inferior)

Pode parecer que um editor de texto puro é uma coisa muito simples e de utilidade limitada. Entretanto, você perceberá que existem recursos muito úteis, especialmente quando se trata de programar e escrever em ''LaTeX''.

Para abrir arquivos em geral, basta rodar '''programa nome_do_arquivo''', no terminal. Por exemplo, para abrir um arquivo .pdf, você poderia rodar 'evince arquivo.pdf'. Alguns exemplos de programas:

* Para ler arquivos de '''texto''' (puro): less, cat ou, é claro, seu editor preferido (vi, vim, emacs etc)
* Para abrir arquivos '''.pdf''': evince, xpdf, okular
* Para abrir documentos do '''Office''' (Word, Excel, Powerpoint e análogos): libreoffice
* Para abrir '''imagens''': feh, ristretto, gthumb
* Para rodar '''música ou vídeos''': mplayer, vlc

Para descompactar arquivos de extensão:

* '''.tar.bz2''': tar -xjf
* '''.tar''': tar -xf
* '''.tar.gz''': tar -xzf
* '''.zip''': unzip
* '''.rar''': unrar x

== Comandos diversos ==

* Para abrir outra sessão do X (outro gerenciador de janelas):

Vá para um terminal (Ctrl+Alt+F[1-6]), e rode
startx -- :1
Essa sessão ficará no ''Ctrl+Alt+F8'' (a primeira sessão é no ''Ctrl+Alt+F7''). Note que o ''default'' é abrir no Xfce, independente do gerenciador de janelas escolhido no LigthDM; para alterar isso, é necessário editar o arquivo '''/home/foo/.xsession''', colocando nele o comando para iniciar o seu gerenciador de janelas favorito. Alguns exemplos:
awesome
startfluxbox
evilwm
fvwm
ratpoison

''Obs:'' Use apenas um deles, claro.

* Para encontrar arquivos:
find -iname NOME

* Para travar a tela:
xtrlock

* Para ver espaço ocupado por vários arquivos:
du -h ALVO

* Para fazer contas, álgebra, cálculo, e o que mais você imaginar de Matemática:
[[maxima]]

=== Exemplos mirabolantes ===

E, por que não, alguns exemplos mirabolantes, para dar uma ideia melhor do que o terminal é capaz?

* Para mover todos os arquivos .mp3 da sua home que contêm a palavra 'Oasis' para a pasta Músicas:

find /home/usuario -name "*Oasis*.mp3" -exec mv {} /home/usuario/Músicas \;

* Para baixar um site inteiro:

wget --recursive --page-requisites --html-extension --convert-links --domains website.org --no-parent www.website.org/tutorials/

* Remover todos os arquivos da forma imagemXYZ.jpg, sendo X e Y números, e Z uma letra minúscula, da pasta atual:

rm imagem[0-9][0-9][a-z].jpg

* Ordenar, tirar linhas duplicadas e tirar linhas vazias (nessa ordem) do arquivo 'aq.txt', e mandar a saída para o arquivo saida.txt:

cat aq.txt | sort | uniq | grep . > saida.txt

* Mostrar a tabuada:

for i in {1..9}; do for j in $(seq 1 $i); do echo -ne $i×$j=$((i*j))\\t;done; echo; done

Tá bom, depois dessa, chega.

== LaTeX ==

O [[LaTeX]] é um pacote feito para a preparação de textos impressos de alta qualidade, em especial quanto à formatação de símbolos matemáticos - essencial para fazer um bom relatório de numérico, ou um relatório de biomol com cara de sério. Ele foi desenvolvido por Leslie Lamport, a partir do programa TeX - criado pelo próprio Donald Knuth.

== Gnuplot ==

O [[gnuplot]] é um programa para fazer gráficos, capaz inclusive de plotar dados extraídos de arquivos. Também muito útil para fazer relatórios.

==Identificando usuários==

* Para saber quem é o usuário ''foo'', dê o comando
finger foo
A busca é feita no nome completo e ''username'' de todos os usuários, mas apenas localiza palavras inteiras (por exemplo: "finger a" retorna um número pequeno de usuários).

* Para mudar as informações que aparecem sobre você, logue-se no ''proccm'' e use
chfn
e mude o que for necessário. Repare que não é permitido a um usuário alterar o próprio nome. Para isso, procure algum dos [[Administradores da proaluno | admins]].

* Se você quer que seu '''plano''' seja exibido pelo comando ''finger'', basta criar no seu ''home'' um arquivo de texto puro chamado '''.plan''' e descrever ali como você pretende conquistar o mundo.

== Usando dispositivos USB ==

Dispositivos USB são montados automaticamente pelo Xfce.

Note que a gravação em dispositivos USB é feita utilizando ''cache''. Portanto, retirar o ''pen drive'' sem desmontá-lo pode provocar perda de dados e até corrupção do sistema de arquivos. Para desmontar, clique com o botão direito sobre o ícone do dispositivo e clique em 'Ejetar', ou use:
umount /media/label
Sendo 'label' o nome que o sistema deu para o pen drive.

== Impressão ==

* Para imprimir arquivos
Para imprimir usando a ''Canon'', o processo é bastante simples: basta mandar imprimir a partir do programa que você usa, seja lá qual for (firefox, evince, libreoffice, etc).

* Para verificar a fila de impressão da ''Canon'' '''na máquina em que você está''':
lpq -P canon
Se existe outro trabalho na frente do seu, ele será impresso antes, e apenas o ''root'' pode remover da fila trabalhos alheios. Por isso é importante removê-los caso eles fiquem pendentes, como descrito abaixo.

* Para '''remover''' arquivos da fila de impressão - o que '''deve ser feito''' quando você desiste da impressão, seja por problemas com a impressora, ou falta de papel, ou ''X'':
lprm #job
onde #job é o número do trabalho que aparece na lista do ''lpq''.

== Ver também ==

* [[Pequeno manual do administrador]]
* [[FAQ fleming]]

[[Categoria: FAQs]]
[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:58:53Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite e inicie o serviço nslcd.service:

# systemctl enable nslcd.service
# systemctl start nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:57:56Z

Felpudo: /* Utilitários */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:54:44Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:48:57Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc atom texmaker flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:33:56Z

Felpudo: /* IP fixo */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:33:31Z

Felpudo: /* Utilitários */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs vim

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:31:16Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium gnome-mpv vlc flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:29:05Z

Felpudo: /* Computação Científica */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot gdb

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:25:42Z

Felpudo: /* Computação Científica */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-numpy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:22:41Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox chromium flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:10:58Z

Felpudo: /* Outros softwares */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)
* gnome-latex e/ou texmaker

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T20:08:45Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Rns epiphany empathy gnome-boxes networkmanager totem

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T19:54:08Z

Felpudo: /* Office */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

$ yay -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T19:52:46Z

Felpudo: /* Impressora */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ yay -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T00:55:18Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T00:54:07Z

Felpudo: /* Xorg */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Drivers de vídeo ===

# pacman -S mesa lib32-mesa libva-intel-driver

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

# pacman -S xorg-server xf86-video-intel

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-07T00:38:03Z

Felpudo: /* IP fixo */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Recentemente fizemos algumas mudanças na configuração da rede para facilitar algumas coisas. Antes configurávamos o ip fixo direto em cada máquina. Agora a máquina pede um ip por dhcp e o servidor se encarrega em dar sempre o mesmo ip baseado no MAC address. Para configurar o cliente dhcp, crie o arquivo /etc/systemd/network/wired.conf com o segundo conteúdo:

[Match]
Name=NOME DA INTERFACE

[Network]
DHCP=ipv4

Agora inicie e permita os seguintes serviços:

# systemctl start systemd-networkd systemd-resolved
# systemctl enable systemd-networkd systemd-resolved

Por fim, crie o seguinte symlink:

# ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

OBS:por um bug do systemd-resolved, a opção search não é puxada para o resolv.conf. Mesmo se definirmos ela manualmente, ela não funciona. Isso significa que não poderemos dar "ping cliente", apenas "ping cliente.proccm.redealuno.usp.br". Achamos que vale a pena ficar com esse bug por enquanto por causa das vantagens do systemd-networkd, mas buscaremos resolvê-lo.

=== SSH ===

Instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:45:57Z

Felpudo: /* AUR helper */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ cd yay
$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:45:02Z

Felpudo: /* Detalhes finais */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== AUR helper ===

Para facilitar a instalação de pacotes da AUR, instalaremos o yay. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o yay é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, faça isso a partir de um usuário sudoer

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

$ cd /tmp
$ git clone https://aur.archlinux.org/yay.git

Agora iremos compilar o pacote:

$ makepkg -sirc

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:38:04Z

Felpudo: /* AUR helper */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:36:19Z

Felpudo: /* Instalação base */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:33:07Z

Felpudo: /* Instalação base */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base:

# pacstrap -i /mnt base base-devel

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

=== Utilitários ===

# pacman -S net-tools pkgfile bash-completion quota-tools ntfs-3g

Os pacotes podem ser separados em grupos:

* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T23:01:59Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel net-tools pkgfile bash-completion quota-tools ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT never

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T22:55:41Z

Felpudo: /* Cliente LDAP */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel net-tools pkgfile bash-completion quota-tools ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente LDAP ===

Cliente foi configurado conforme wiki do arch (https://wiki.archlinux.org/index.php/OpenLDAP#The_client e https://wiki.archlinux.org/index.php/LDAP_authentication#Client_Setup). Comece instalando o pacote openldap.

# pacman -S openldap

Em seguida adicione as seguintes linhas ao arquivo /etc/openldap/ldap.conf:

BASE dc=proccm,dc=redealuno,dc=usp,dc=br
URI ldap://192.168.0.127:porta

TLS_REQCERT allow

Lembre-se: porta deve ser substituído pelo número da porta onde o servidor está rodando o daemon do ldap. Não colocaremos aqui por motivos de segurança.

(Por enquanto estamos usando TLS_REQCERT never até resolvermos um bug, como a autenticação fica dentro da rede interna não é uma vulnerabilidade)

Agora instale o pacote nss-pam-ldapd. Depois edite o arquivo /etc/nsswitch:

passwd: files mymachines systemd ldap
group: files mymachines systemd ldap
shadow: files mymachines systemd ldap

Agora mude as linhas do arquivo /etc/nslcd.conf:

uri ldap://192.168.0.127:porta
base dc=proccm,dc=redealuno,dc=usp,dc=br
base group ou=Group,dc=proccm,dc=redealuno,dc=usp,dc=br
base passwd ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
base shadow ou=People,dc=proccm,dc=redealuno,dc=usp,dc=br
ssl start_tls
tls_reqcert never

(Novamente esse tls_reqcert ficará com never temporariamente)

Habilite o serviço nslcd.service:

# systemctl enable nslcd.service

Neste ponto você já deve conseguir ver os usuários na base de dados com o seguinte comando:

$ getent passwd

Agora edite o arquivo /etc/pam.d/system-auth adicionando as linhas com pam_ldap.so da seguinte forma:

auth sufficient pam_ldap.so
auth required pam_unix.so try_first_pass nullok
auth optional pam_permit.so
auth required pam_env.so

account sufficient pam_ldap.so
account required pam_unix.so
account optional pam_permit.so
account required pam_time.so

password sufficient pam_ldap.so
password required pam_unix.so try_first_pass nullok sha512 shadow
password optional pam_permit.so

session required pam_limits.so
session required pam_unix.so
session optional pam_ldap.so
session optional pam_permit.so

Agora aos arquivos /etc/pam.d/su /etc/pam.d/su-l adicione as linhas com pam_ldap.so e use_first_pass da segiunte forma (sim, eles devem ficar iguais):

#%PAM-1.0
auth sufficient pam_ldap.so
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth sufficient pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
#auth required pam_wheel.so use_uid
auth required pam_unix.so use_first_pass
account sufficient pam_ldap.so
account required pam_unix.so
session sufficient pam_ldap.so
session required pam_unix.so

Adicione a linha com pam_ldap.so ao arquivo /etc/pam.d/passwd:

#%PAM-1.0
password sufficient pam_ldap.so
#password required pam_cracklib.so difok=2 minlen=8 dcredit=2 ocredit=2 retry=3
#password required pam_unix.so sha512 shadow use_authtok
password required pam_unix.so sha512 shadow nullok

Teste o funcionamento da autenticação ldap do cliente logando em um usuário normalmente.

Teste o funcionamento da criptografia:

ldapwhoami -H ldap://192.168.0.127:porta -x -ZZ

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss AAAAB3NzaC1kc3MAAACBANlP6zHw+3C7OhdkO4EXvrgdT590+g4LzFvp4mLL0DkDRlvPSfqrwrYmF6H7ATeGtXUoOCmiWpxsvm4ERKn6wbuRIuA8DZ2AE8re8UM8oVmSJL0V1uyLdx/0BhbRVK9lRwJ7/EaqK0mwl0T9ripzdWTnYvauxGg3PluztSbGpoNXAAAAFQD55+nR0jLNLVJy/WbMrEmyjaqr/wAAAIEApKpkHOiD6IrSIIvci0iP63Kc+ozKfI+LkDK/JXPUduggSJ5kRXbqAX5HCnGZnCwh64lOpXC8fhgSsx3stqtV/zzQJ4P31PoXKSBvlT6E5/Iillr/5aAT2OJ9i98jWg1G+gcEjoN1a2AoKpgmJgnLuvyH1CE3Sqe1yI5IVB5iPqQAAACALwuYFCc9U/510egrV37PSPFSvDVFsqgtGk8EPYZRE1H3jqKqtXxEUtabsGpDKJeVYPia2Wr70Ju+v+WVQBQ02h0O3KdcIhSNoi6KVN3XLjmCgu7XnQ60hNN0SZKY1rU86qPtGce7okWrsX9MKKTyDJopqMNOyTx5utR9yx4Hnzg= root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-02-06T22:33:45Z

Felpudo: Tirando pacotes do pacstrap e instalando dps pra ficar mais claro

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel net-tools pkgfile bash-completion quota-tools ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''. Além disso, instalamos o pacote intel-ucode, firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel). O grub identificará automaticamente que intel-ucode está instalado e irá gerar uma configuração default que atualiza o firmware automaticamente. Para instalar o grub intel-ucode:

# pacman -S grub intel-ucode
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora instale o pacote openssh:

# pacman -S openssh

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente NIS ===

Agora, vamos configurar a máquina para usar o servidor NIS, de forma que consiga logar em usuários definidos no PROCCM. Para isso, isntale os pacotes ypbind-tools, que estão na AUR.

$ aurman -S ypbind-mt yp-tools

Agora executamos o seguinte comando:

# ypdomainname nis.proccm.redealuno.usp.br

Além disso, editamos os arquivos ('''NÃO''' sobrescrever o que já está nos arquivos) :

''' /etc/yp.conf '''

Adicionar a seguinte linha ao final do arquivo:
ypserver nis.proccm.redealuno.usp.br

''' /etc/nisdomainname '''

Alterar a seguinte linha do arquivo
NISDOMAINNAME="nis.proccm.redealuno.usp.br"

''' /etc/nsswitch.conf '''

Alterar as seguintes linhas do arquivo
passwd: files nis
group: files nis
shadow: files nis

''' /etc/gshadow '''

Adicionar a seguinte linha ao final do arquivo
+:::

''' /etc/shadow '''

Adicionar a seguinte linha ao final do arquivo
+::::::::

''' /etc/passwd '''

Adicionar a seguinte linha ao final do arquivo
+::::::

''' /etc/hosts '''

Adicionar a seguinte linha ao arquivo
192.168.0.127 nis.proccm.redealuno.usp.br

Agora precisamos iniciar e habilitar os serviços do systemd para a conexão com o servidor NIS:
# systemctl start ypbind
# systemctl enable ypbind

Além disso editamos o seguinte serviço:
# systemctl edit --full ypbind.service

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Podemos então testar a configuração usando:
yptest

Se bem sucedido, você verá, entre outras coisas, o conteúdo do banco de dados do NIS (no mesmo formato do arquivo ''/etc/passwd''). Neste ponto, ao reiniciar a máquina, será possível logar em contas do PROCCM a partir deste terminal. Verifique se, ao logar, a pasta ''/home/nome-do-usuário'' possui os conteúdos esperados.

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2019-01-30T01:31:13Z

Felpudo: /* Bootloader */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel intel-ucode net-tools pkgfile bash-completion quota-tools openssh ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''intel-ucode'': Firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel)
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''.

para instalar o grub
# pacman -S grub
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente NIS ===

Agora, vamos configurar a máquina para usar o servidor NIS, de forma que consiga logar em usuários definidos no PROCCM. Para isso, isntale os pacotes ypbind-tools, que estão na AUR.

$ aurman -S ypbind-mt yp-tools

Agora executamos o seguinte comando:

# ypdomainname nis.proccm.redealuno.usp.br

Além disso, editamos os arquivos ('''NÃO''' sobrescrever o que já está nos arquivos) :

''' /etc/yp.conf '''

Adicionar a seguinte linha ao final do arquivo:
ypserver nis.proccm.redealuno.usp.br

''' /etc/nisdomainname '''

Alterar a seguinte linha do arquivo
NISDOMAINNAME="nis.proccm.redealuno.usp.br"

''' /etc/nsswitch.conf '''

Alterar as seguintes linhas do arquivo
passwd: files nis
group: files nis
shadow: files nis

''' /etc/gshadow '''

Adicionar a seguinte linha ao final do arquivo
+:::

''' /etc/shadow '''

Adicionar a seguinte linha ao final do arquivo
+::::::::

''' /etc/passwd '''

Adicionar a seguinte linha ao final do arquivo
+::::::

''' /etc/hosts '''

Adicionar a seguinte linha ao arquivo
192.168.0.127 nis.proccm.redealuno.usp.br

Agora precisamos iniciar e habilitar os serviços do systemd para a conexão com o servidor NIS:
# systemctl start ypbind
# systemctl enable ypbind

Além disso editamos o seguinte serviço:
# systemctl edit --full ypbind.service

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Podemos então testar a configuração usando:
yptest

Se bem sucedido, você verá, entre outras coisas, o conteúdo do banco de dados do NIS (no mesmo formato do arquivo ''/etc/passwd''). Neste ponto, ao reiniciar a máquina, será possível logar em contas do PROCCM a partir deste terminal. Verifique se, ao logar, a pasta ''/home/nome-do-usuário'' possui os conteúdos esperados.

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2018-10-20T01:15:59Z

Felpudo: /* GNOME */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel intel-ucode net-tools pkgfile bash-completion quota-tools openssh ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''intel-ucode'': Firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel)
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''.

para instalar o grub
# pacman -Syy grub
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente NIS ===

Agora, vamos configurar a máquina para usar o servidor NIS, de forma que consiga logar em usuários definidos no PROCCM. Para isso, isntale os pacotes ypbind-tools, que estão na AUR.

$ aurman -S ypbind-mt yp-tools

Agora executamos o seguinte comando:

# ypdomainname nis.proccm.redealuno.usp.br

Além disso, editamos os arquivos ('''NÃO''' sobrescrever o que já está nos arquivos) :

''' /etc/yp.conf '''

Adicionar a seguinte linha ao final do arquivo:
ypserver nis.proccm.redealuno.usp.br

''' /etc/nisdomainname '''

Alterar a seguinte linha do arquivo
NISDOMAINNAME="nis.proccm.redealuno.usp.br"

''' /etc/nsswitch.conf '''

Alterar as seguintes linhas do arquivo
passwd: files nis
group: files nis
shadow: files nis

''' /etc/gshadow '''

Adicionar a seguinte linha ao final do arquivo
+:::

''' /etc/shadow '''

Adicionar a seguinte linha ao final do arquivo
+::::::::

''' /etc/passwd '''

Adicionar a seguinte linha ao final do arquivo
+::::::

''' /etc/hosts '''

Adicionar a seguinte linha ao arquivo
192.168.0.127 nis.proccm.redealuno.usp.br

Agora precisamos iniciar e habilitar os serviços do systemd para a conexão com o servidor NIS:
# systemctl start ypbind
# systemctl enable ypbind

Além disso editamos o seguinte serviço:
# systemctl edit --full ypbind.service

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Podemos então testar a configuração usando:
yptest

Se bem sucedido, você verá, entre outras coisas, o conteúdo do banco de dados do NIS (no mesmo formato do arquivo ''/etc/passwd''). Neste ponto, ao reiniciar a máquina, será possível logar em contas do PROCCM a partir deste terminal. Verifique se, ao logar, a pasta ''/home/nome-do-usuário'' possui os conteúdos esperados.

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]

Configurando um PC da rede proaluno

2018-08-12T07:03:51Z

Felpudo: /* Detalhes finais */

Este guia ensina a configurar um computador da sala proaluno do zero. '''ANTES DE COMEÇAR LEIA BEM AS INSTRUÇÕES E TOME AS DEVIDAS PRECAUÇÕES!'''

= ArchLinux =
Neste tutorial é ensinado a instalar a distribuição '''ArchLinux''' em um computador. É altamente recomendado o uso da versão 64 bits. A ArchWiki é sua amiga. Aprenda a usá-la: [https://wiki.archlinux.org/index.php/Beginners'_guide Beginners' Guide da ArchWiki] (ou [https://wiki.archlinux.org/index.php/Installation_guide Installation Guide] para os malandrinhos). O tutorial supõe que você está logado como root em todas as etapas.
De maneira resumida, os principais passos são:

== Instalação base ==

Esta seção deve ser seguida junto ao [https://wiki.archlinux.org/index.php/Beginners%27_guide#Install_the_base_system manual de instalação]. '''Leia tudo antes de começar'''.

Obtenha uma ISO de um dos links [https://www.archlinux.org/download nesta página] instale-a no pen-drive com o seguinte comando

# dd bs=4M if=/path/to/archlinux.iso of=/dev/sdx status=progress oflag=sync

Ao entrar no sistema de instalação a partir do pendrive, configure o teclado em portugues
# loadkeys br-abnt2

Se o comando
# ping www.google.com
der erro, configure a rede:
# nano /etc/dhcpcd.conf
interface [nome da interface]
static ip_address=[endereco da maquina no proccm:/etc/hosts]
static routers=192.168.0.127
static domain_name_servers=192.168.0.127

nome da interface = enp2s0 ou algo parecido (ip link)
# systemctl restart dhcpcd.service

verifique as partições existentes
# lsblk

O esquema que usamos é o seguinte:

/ (root) (+- 20 GB)
swap (+- 3GB)
/scratch (+- 200GB)

O particionamento pode ser feito usando o [https://wiki.archlinux.org/index.php/GNU_Parted parted]. Não esqueça de formatar uma partição que será usada como ''/scratch''. Esta partição é livre para os usuários brincarem localmente, sem exceder sua quota. Deixe um espaço razoável nesta partição. '''Se esta partição já existir, não a formate'''. Esta partição e a partição de swap devem ser adicionadas ao arquivo '''/etc/fstab''' para que sejam montadas na inicialização do sistema. Faremos isso no futuro.

Vamos agora formatar a partição ''/'':

# mkfs.ext4 /dev/sdaX

Onde X é o numero da partição desejada. Montamos esta partição em ''/mnt'':

# mount /dev/sdaX /mnt

Podemos formatar a partição ''scratch'' da mesma forma:

# mkfs.ext4 /dev/sdaY

Onde Y é o numero da partição desejada. Montamos esta partição em ''/mnt/scratch'':

# mkdir /mnt/scratch
# mount /dev/sdaZ /mnt/scratch

Para criar partição Swap:

# mkswap /dev/sdaY
# swapon /dev/sdaY

Agora instalaremos o sistema base. Para acelerar o processo, já instalamos diversos pacotes no mesmo comando:

# pacstrap -i /mnt base base-devel intel-ucode net-tools pkgfile bash-completion quota-tools openssh ntfs-3g ntp

Os pacotes podem ser separados em grupos:

* ''base base-devel'': pacotes básicos para instalação do sistema
* ''intel-ucode'': Firmware (microcode) para processadores Intel (necessário apenas se o processador for Intel)
* ''net-tools pkgfile bash-completion'': utilitários necessários para facilitar a administração do sistema
* ''openssh'': Cliente SSH
* ''ntfs-3g'': opcional, para acessar partições NTFS (que são padrão no Windows)
* ''ntp'': opcional, para sincronizar o relógio da máquina com servidores externos (configuração à parte)

Agora geramos o ''fstab''

# genfstab -U /mnt > /mnt/etc/fstab

Verifique se os diretórios ''/'', ''scratch'' e também a partição swap estão sendo montadas nesse arquivo. Entramos no sistema que acabamos de instalar, fazendo:
# arch-chroot /mnt /bin/bash

=== Configurações do gerenciador de pacotes ===

Descomente as seguintes linhas do arquivo '''/etc/pacman.conf''' ('''TOME CUIDADO AO ALTERAR ARQUIVOS COMO ROOT! CONVÉM FAZER UM BACKUP ANTES'''):

Color
TotalDownload
VerbosePkgLists

[multilib]
Include=/etc/pacman.d/mirrorlist

Opcionalmente adicione a seguinte linha ao mesmo arquivo, na seção Misc options:

ILoveCandy

=== Locale ===

No arquivo '''/etc/locale.gen''', descomente as linhas:

en_US.UTF-8 UTF-8
pt_BR.UTF-8 UTF-8

Não esqueça de rodar o comando:

# locale-gen

E no arquivo '''/etc/locale.conf''', coloque a linha:

LANG=en_US.UTF-8

=== Fonte do console e keymap ===

No arquivo '''/etc/vconsole.conf''', coloque as linhas

KEYMAP=br-abnt2

=== Hora Local e Relógio ===

Para configurar a zona da hora local para São Paulo, execute o seguinte comando

# ln -sf /usr/share/zoneinfo/America/Sao_Paulo /etc/localtime

Para configurar o relógio da máquina como UTC, execute o seguinte comando

# hwclock --systohc --utc

=== Configuração inicial da Rede ===

Abra o arquivo '''/etc/hosts''' em um editor de texto. Comente o que já está no arquivo, pois não será necessário para nós (insira ''#'' ao início das linhas) e insira as seguintes linhas, onde X se refere ao ip da máquina, que pode ser visto no arquivo /etc/hosts do proccm:

# The following lines are desirable for IPv4 capable hosts
127.0.0.1 localhost
192.168.0.'''X''' ''nome da máquina''

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verificar o nome da máquina no arquivo ''/etc/hosts'' do servidor. Coloque o nome da máquina também no arquivo '''/etc/hostname''':

# echo ''nome da máquina'' > /etc/hostname

=== Usuário root ===

Configure a senha do root usando o comando

# passwd

=== Bootloader ===

Nas máquinas atuais (29/04/2014), que usam BIOS e partições MBR, o ideal é instalar o bootloader ''grub'' (e o ''os-prober'' caso a máquina possua outro sistema operacional ou Window$). Isso deve ser feito na relativa etapa do manual de instalação. Caso a máquina use UEFI, é recomendado o uso do ''systemd-boot''.

para instalar o grub
# pacman -Syy grub
# grub-install --recheck /dev/sda
# grub-mkconfig -o /boot/grub/grub.cfg

Neste ponto, o sistema deve estar funcionando, mas apenas o usuário root estará acessível. Garanta que o sistema está ligando normalmente e que os eventuais outros sistemas operacionais continuam ligando normalmente. Além disso, as partições ''/scratch'' e de swap devem estar sendo montadas durante a inicialização do sistema.

== AUR helper ==

Para facilitar a instalação de pacotes da AUR, instalaremos o aurman. Para conhecer outros pacotes, visite a página de [https://wiki.archlinux.org/index.php/AUR_helpers AUR helpers] da wiki archlinux. Como o aurman é da da AUR, teremos que compilar. Para mais informações visite da página da [https://wiki.archlinux.org/index.php/Arch_User_Repository AUR] da wiki archlinux.

Como não é permitido compilar sendo root, adicione um usuário (pode chamar de admins)com home para fazer esta parte e apague-o depois. Também será necessário tornar esse usuário sudoer. Lembre-se de dar uma senha para ele.

Agora iremos clonar o repositório do pacote. Para isso você precisará instalar o pacote git:

# pacman -S git

Agora clone o repositório no diretório /tmp logado como o usuário criado:

# su admins
$ cd /tmp
$ git clone https://aur.archlinux.org/aurman.git

Agora iremos assinar e compilar o pacote:

$ gpg --recv-keys $(grep validpgpkeys PKGBUILD | cut -d \' -f 2)
$ makepkg -sirc

Como o nis foi deprecado e está na AUR, será necessário usar o aurman para instalar os pacotes. Como ele não pode ser rodado como root, deixe esse usuário que vc criou até fazer. Depois lembre-se de apagá-lo e tirá-lo do sudoers.

idealmente esta seção fica depois da instalação da rede, quando já puderem ser usados os usuários do proccm. Porém, como ainda não estamos usando ldap, mas nis, então ficará aqui por enquanto.

== Rede (Winter is coming) ==

A partir daqui configuraremos a rede (para usar [https://wiki.archlinux.org/index.php/Network_configuration#Static_IP_address IP fixo], partições [https://wiki.archlinux.org/index.php/NFS ''NFS''] e o servidor [https://wiki.archlinux.org/index.php/NIS ''NIS'']).

=== IP fixo ===

Para configurar a conexão de IP fixo, vamos alterar os seguintes arquivos:

''' /etc/dhcpcd.conf '''

Esse arquivo configura a interface ethernet através do cliente ''dhcpcd''. Isso irá configurar o IP estático da máquina em questão, o gateway, e o servidor de nomes

interface ''nome_da_interface_ethernet''
static ip_address=192.168.0.'''X'''/24
static routers=192.168.0.127
static domain_name_servers=192.168.0.127 143.107.253.3 143.107.253.5
static domain_search=proccm.redealuno.usp.br

Aqui '''X''' é o número da máquina sendo configurada (verificar no arquivo /etc/hosts do servidor PROCCM). O nome da interface ethernet pode ser encontrada usando o comando ''ip link''.

Agora, devemos [https://wiki.archlinux.org/index.php/Systemd#Basic_systemctl_usage ativar os serviços] do SSH e do DHCPCD:

# systemctl start sshd.socket
# systemctl enable sshd.socket
# systemctl start dhcpcd.service
# systemctl enable dhcpcd.service

Para permitir acesso como por SSH sem precisar digitar senha (apenas a partir do proccm, senão seria uma falha '''SÉRIA''' de segurança), adicione a chave pública do proccm ao '''/root/.ssh/authorized_keys''' rodando o seguinte comando:

# scp ''usuário''@proccm:/root/.chave_publica_rsa_proccm /root/.ssh/authorized_keys

A partir deste ponto já será possível:
* Verificar que o IP da máquina está fixo (192.168.0.X)
* Se comunicar com o servidor através do seu nome (''ping proccm'')
* Logar na máquina a partir do servidor (''ssh root@''nome-da-máquina)
* Logar no servidor a partir da máquina (''ssh ''usuário''@proccm'')

=== Montando partições NFS ===

Nesta seção, vamos montar as partições NFS ''/home'', ''/scripts'' e ''/var/games'' do servidor. Para isso, instale o pcaote nfs-utils:

# pacman -S nfs-utils

Agora devemos ligar alguns serviços do systemd:

# systemctl start rpcbind.service
# systemctl start nfs-client.target
# systemctl start remote-fs.target

Além disso, habilitaremos os serviços para serem iniciados junto ao sistema:

# systemctl enable rpcbind.service
# systemctl enable nfs-client.target
# systemctl enable remote-fs.target

E para que garantirmos a conexão ao servidor PROCCM antes de tentarmos montar as partições NFS, habilitamos:

# systemctl enable systemd-networkd.service
# systemctl enable systemd-networkd-wait-online.service

Além disso editamos os seguintes serviços:
# systemctl edit --full rpcbind.service
# systemctl edit --full nfs-client.target
# systemctl daemon-reload

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Caso não o fizéssemos, o sistema poderia tentar montar as partições antes de se conectar e falharia.

Neste ponto, devemos conseguir montar a partição ''/home'' usando:

# mount -t nfs -o 'vers=3' proccm:/home /home

Agora, precisamos editar o arquivo '''/etc/fstab''' para definir a montagem automática. Neste arquivo, adicione as linhas:

# /home
192.168.0.127:/home /home nfs vers=3,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /var/games
192.168.0.127:/var/games /var/games nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

# /scripts
192.168.0.127:/scripts /scripts nfs vers=3,bg,x-systemd.automount,x-systemd.device-timeout=10,tcp,wsize=16384,rsize=16384 0 0

Para adicionar ''/scripts'' ao PATH, adicione ao fim de '''/etc/bash.bashrc''':

export PATH=$PATH:/scripts

Desde a versão 228 do pacote systemd, a montagem dos diretórios por nfs não é mais feita automaticamente, então deve-se editar o arquivo /usr/lib/tmpfiles.d/home.conf para:

v /home 0755 - - -
v /srv 0755 - - -

Neste ponto, o sistema deve conseguir montar as partições automaticamente durante a inicialização. Um fato relevante é que este passo deve ser feito após a configuração da rede, pois o servidor só permitirá a montagem de partições para máquinas correspondentes a IPs conhecidos.

=== Cliente NIS ===

Agora, vamos configurar a máquina para usar o servidor NIS, de forma que consiga logar em usuários definidos no PROCCM. Para isso, isntale os pacotes ypbind-tools, que estão na AUR.

$ aurman -S ypbind-mt yp-tools

Agora executamos o seguinte comando:

# ypdomainname nis.proccm.redealuno.usp.br

Além disso, editamos os arquivos ('''NÃO''' sobrescrever o que já está nos arquivos) :

''' /etc/yp.conf '''

Adicionar a seguinte linha ao final do arquivo:
ypserver nis.proccm.redealuno.usp.br

''' /etc/nisdomainname '''

Alterar a seguinte linha do arquivo
NISDOMAINNAME="nis.proccm.redealuno.usp.br"

''' /etc/nsswitch.conf '''

Alterar as seguintes linhas do arquivo
passwd: files nis
group: files nis
shadow: files nis

''' /etc/gshadow '''

Adicionar a seguinte linha ao final do arquivo
+:::

''' /etc/shadow '''

Adicionar a seguinte linha ao final do arquivo
+::::::::

''' /etc/passwd '''

Adicionar a seguinte linha ao final do arquivo
+::::::

''' /etc/hosts '''

Adicionar a seguinte linha ao arquivo
192.168.0.127 nis.proccm.redealuno.usp.br

Agora precisamos iniciar e habilitar os serviços do systemd para a conexão com o servidor NIS:
# systemctl start ypbind
# systemctl enable ypbind

Além disso editamos o seguinte serviço:
# systemctl edit --full ypbind.service

adicionando a seguinte linha dentro da seção ''[Unit]'':

After=network-online.target

Podemos então testar a configuração usando:
yptest

Se bem sucedido, você verá, entre outras coisas, o conteúdo do banco de dados do NIS (no mesmo formato do arquivo ''/etc/passwd''). Neste ponto, ao reiniciar a máquina, será possível logar em contas do PROCCM a partir deste terminal. Verifique se, ao logar, a pasta ''/home/nome-do-usuário'' possui os conteúdos esperados.

== Interface gráfica ==

Apesar de opcional, é importante que instalemos a interface gráfica nos computadores que configuramos. Neste tutorial, iremos instalar o servidor [https://wiki.archlinux.org/index.php/Xorg ''Xorg''] e o ambiente [https://wiki.archlinux.org/index.php/GNOME ''GNOME''].

Se você seguiu a recomendação e baixou o Arch 64-bit, em /etc/pacman.conf, descomente as seguintes linhas:

# [multilib]
# Include = /etc/pacman.d/mirrorlist

Isto é feito para poder instalar corretamente programas 32-bit no nosso sistema. Se vocẽ seguiu este guia, este passo já deve ter sido efetuado anteriormente.

=== Xorg ===

O servidor de janelas Xorg é a implementação de referência do protocolo X atualmente. Para usufruirmos dele precisamos dos seguintes pacotes:

* ''xorg-server'': propriamente o servidor de janelas Xorg
* ''xf86-input-keyboard xf86-input-mouse xf86-video-intel xf86-video-vesa'': drivers necessários para os computadores (atuais, 29/05/2015) da sala pró-aluno
* ''libva libva-intel-driver'': teoricamente servem para algo de vídeo mas não tenho menor noção (aceito explicações)

# pacman -S xorg-server xorg-xrandr libinput xf86-input-libinput xf86-video-intel xf86-video-vesa libva libva-intel-driver lib32-mesa-libgl

NOTA: Futuramente é possível que seja instalado apenas o ''Wayland'' ao invés do ''Xorg''.

=== GNOME ===

Para instalar esse ambiente, instalamos o grupo ''gnome'' e alguns outros pacotes uteis, fazendo:

# pacman -S gnome file-roller brasero gedit gnome-tweak-tool gimp firefox flashplugin ttf-ubuntu-font-family

E desinstalar os seguintes pacotes (superfluos):

# pacman -Runs epiphany empathy

E iniciamos o serviço referente ao GDM:

# sudo -u gdm dbus-launch gsettings set org.gnome.login-screen disable-user-list true
# systemctl enable gdm

Neste ponto, deve ser possível fazer login na interface gráfica.

É necessário também configurar o teclado em português no gdm (no login)
Para isso, entre no GNOME e vá em Settings > Keyboard > Input Sources > Login Screen.
Em "input sources", clique em "+", digite a senha de root e adicione o teclado em português do Brasil.

== Detalhes finais ==

=== Utilitários ===

Alguns utilitários são interessantes tanto para adimistradores quanto para usuários:

# pacman -S unrar wget mlocate tree emacs

=== Impressora ===

Primeiramente instalamos o [https://wiki.archlinux.org/index.php/CUPS CUPS], sistema de impressão utilizado no Linux:

# pacman -S cups libcups

Feito isso, podemos habilitar o serviço do CUPS (servidor e cliente de impressão, que foi instalado no início do tutorial) fazendo;

# systemctl start org.cups.cupsd.service
# systemctl enable org.cups.cupsd.service

Instalamos agora o driver da impressora sendo usada pela rede do PROCCM. Atualmente (2018) é usada a impressora Samsunj, cujo driver está presente somente na AUR:

$ aurman -S samsung-unified-driver

Agora podemos adicionar a impressora, usando a interface web do CUPS, acessível via o menu de aplicativos ou pelo endereço ''localhost:631''. Siga os seguintes passos:

* Clique em Administration
* Clique em Add printer
* Faça login como root
* Selecione Internet Printing Protocol (ipp)
* Clique em continue
* Connection: ipp://143.107.90.4/ipp/printer
* Name: Samnsung
* Description:
* Location: Favo 22
* Clique em continue
* Make: SAMSUNG
* Clique em continue
* Model: Samsung M408x Series PS (en)
* Clique em Add Printer
* Clique em General
* Two-sided: Long Edge
* Paper Size: A4
* Clique em Set Default Options

Neste ponto, deve ser possível imprimir uma página de teste na impressora configurada.

Obs: foi detecatdo um bug que estava impedindo a impressão frente e verso. Para evitá-lo, quando for imprimir, clique em "Page Handling" (en) ou gestão de páginas (pt-br) e certifique-se que está desmarcada a opção "select page size using document page size" (en) ou "Selecionar o tamanho da página utilizando o tamanho da página do documento" (pt-br).

=== Office ===

Alguns pacotes são necessários para a edição de documentos:

# pacman -S libreoffice-still libreoffice-still-pt-br texlive-most inkscape

Para instalar o Adobe Acrobat Reader (necessário para imprimir alguns PDFs que, do contrário, imprimem em preto):

# aurman -S acroread

Após instalar o libreoffice, para instalar as fontes como Arial e Times New Roman:

# aurman -S ttf-ms-fonts

=== Computação Científica ===

Para instalar os pacotes relacionados a computação científica, rode:

# pacman -S python-matplotlib python-scipy python-sympy python-pandas jupyter-notebook r julia octave gnuplot

=== Outros softwares ===

Atualmente são usados alguns softwares adicionais nos PCs do favo, mas isso pode mudar com o passar do tempo. São eles:

* julia-git (AUR, opcional, irá sobrescrever a instalação de Julia que fizemos no passo anterior)
* atom
* google-chrome (AUR)
* gnome-mines
* armagetronad (vulgo Tronzinho)

=== Melhorar o Boot do PC ===

Para otimizar o tempo de boot do PC, edite os seguintes [http://www.freedesktop.org/software/systemd/man/systemd.timer.html timers] do systemd dentro do campo [Timer]:

# systemctl edit --full man-db.timer
# systemctl edit --full updatedb.timer

De fato, comente a linha OnCalendar e adicione a linha OnBootSec.

#OnCalendar=daily
OnBootSec=10min

Isso fará com que os serviços man-db e updatedb apenas rodem 10min após o computador ter ligado.

= Xubuntu =

Antes da mudança do sistema operacional da [[Sala Pró-Aluno]] para Arch Linux, o padrão era o Xubuntu. Mantivemos aqui o tutorial para referência.

== Instalação do sistema ==

Estamos usando a distribuição '''Xubuntu''', em sua versão 32 bit, atualmente. Nossa política é: manter na versão LTS (atualmente, a 12.04) até que ela perca suporte - a estabilidade da rede é vital, e é MUITO trabalhoso ficar atualizando a cada versão que sair. Nossas partições, atualmente, seguem o seguinte esquema:

ext4, 20 GB. Ponto de montagem: '''/'''
swap, 2 GB.
ext4, o que sobrar de espaço livre. Ponto de montagem: '''/scratch'''

''Observação'': se estiver formatando um computador que já estava em uso, tome cuidado para '''não formatar''' a /scratch!

== Instalação de pacotes ==

Então, é preciso instalar os pacotes que nós usamos na rede. A lista atual de pacotes a instalar é:

armagetronad audacious audacity awesome binutils-gold brasero build-essential chromium-browser eclipse elinks emacs evilwm evince finger firefox flashplugin-nonfree fluxbox fortune freeglut3-dev frozen-bubble fvwm gdb geany gedit ghc gimp git-core gnuplot grace imagemagick inkscape ipython jumpnbump jython kile kolourpaint4 koules libglw1-mesa-dev lyx mercurial moc mplayer nfs-common nis ocaml okular openjdk-6-jre openntpd openssh-server pidgin pidgin-skype pymol python3 python-matplotlib python-numpy python-scipy python-sympy qemu quota rar ratpoison r-base rtorrent scite screen solarwolf subversion terminator texlive texmaker traceroute transmission unrar unzip valgrind vim vlc wxmaxima xbindkeys xclip xdotool xfig xjump xlockmore xmonad xpdf xtrlock zip zsh

Obviamente, dê ''apt-get update'' e então ''apt-get install'' tudo isso. Note que, no meio da instalação dos pacotes, será perguntado qual o servidor NIS que você deseja usar. Coloque ''nis.proccm.redealuno.usp.br''.

== NIS ==

As contas dos alunos ficam no proccm, e a autenticação do login nos computadores é feita usando esse serviço, sendo o proccm o servidor NIS.

Para configurar, adicione ao /etc/passwd:

+::::::

E ao /etc/shadow:

+::::::::

E ao /etc/gshadow:

+:::

== NFS ==

A /home dos usuários fica no proccm, assim como os scores dos joguinhos e os scripts personalizados da rede. O compartilhamento é feito por meio do serviço NFS (Network File System), que permite montar partições de um sistema alheio no computador.

Para configurar, adicione as seguintes linhas ao /etc/fstab:

# /home
192.168.0.127:/home /home nfs tcp,wsize=16384,rsize=16384 0 0
# /var/games
192.168.0.127:/var/games /var/games nfs bg,tcp,wsize=16384,rsize=16384 0 0
# /scripts
192.168.0.127:/scripts /scripts nfs bg,tcp,wsize=16384,rsize=16384 0 0

Certifique-se de que a pasta /scripts existe. Se não existir, crie-a.

Depois deste passo, você pode ou reiniciar o computador, ou montar tudo na mão, rodando, como root:

mount 192.168.0.127:/home /home

E o mesmo para a /var/games e para a /scripts.

== Definir o IP do computador ==

Troque o conteúdo do /etc/network/interfaces por

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 192.168.0.'''N'''
netmask 255.255.255.0
gateway 192.168.0.127

Sendo '''N''' o número do computador. Por convenção, N = 1 para o computador imediatamente à frente da mesa do CEO Mineo, 2 para o próximo, etc.

Feito isso, rode ''/etc/init.d/networking restart'', para as mudanças fazerem efeito.

== DNS ==

Acrescente ao arquivo /etc/resolvconf/resolv.conf.d/head as seguintes linhas:

domain proccm.redealuno.usp.br
search proccm.redealuno.usp.br
nameserver 192.168.0.127
nameserver 143.107.253.3
nameserver 143.107.253.5

Feito este passo, rode ''/etc/init.d/resolvconf restart'' para fazer o DNS. Feito isso, a conexão do computador com a rede local e com a internet está finalizada. Nas próximas vezes em que ele for ligado, a conexão será estabelecida automaticamente.

Para entender melhor este passo e o anterior, veja o primeiro link recomendado.

== SSH ==

Para permitir acesso por SSH como root sem senha a partir do proccm, adicione a chave pública do proccm ao ''/root/.ssh/authorized_keys'' (pode ser preciso criar a pasta .ssh):

ssh-dss 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 root@proccm2

== Impressão ==

Instale o driver, disponível [http://www.cecm.usp.br/~bluewhale/driver/Linux_UFRII_PrinterDriver_V250_uk_EN.tar.gz aqui], e adicione a impressora pelo menu do Xfce (''Menu > Sistema > Impressão'', instalação bem intuitiva)

== Detalhes finais ==

Para evitar que o LightDM dê a opção para ''guests'' logarem, adicione a seguinte linha ao /etc/lightdm/lightdm.conf:

allow-guest=false

E é isso! O computador deve estar pronto para uso, feitos esses passos.

[[Categoria:Tutoriais]]
[[Categoria: Sala Pró-Aluno]]