Posts Tagged ‘LINUX’

Microsoft financiando projetos Open-Source! Pode crer!

Quem diria, principalmente quem é mais para o lado Open-Source da força, que a Microsoft investiria em projetos de código aberto!?

Pois é, a Microsoft está investindo em um projeto, numa parceria com a Universidade de Michigan, para desenvolvimento da versão 4 do NFS (Network file system). A Microsoft já oferece suporte ao NFS nos produtos Windows client (Xp/Vista) e Server, mas apenas para a versão 3.

Segundo o CITI (Center for Information Technology Integration) da Universidade, o NFS V4 traz várias novas capacidades ao formato, como travamento de arquivos, protocolo de montagem,melhor segurança, entre outras.

A Microsoft, entretanto, não tem planos de oferecer o suporte à nova versão do protocolo no curto prazo mas, segundo Gene Chellis, da Microsoft, o v4 já está na lista de coisas a serem analisadas.

Uma grande vantagem do NFS é a interoperabilidade entre diversas plataformas, como UNIX, LINUX e Windows.

Dúvidas, críticas, sugestõe ? Deixe seu comentário.

A diminuição da importância dos sistemas operacionais locais.

Há, aproximadamente, 10 anos, resolvi deixar de desenvolver sistemas de computador administrativos para pequenas empresas. Com exceção aos casos onde alguns conhecidos insistiam muito, cheguei à conclusão que não mais desenvolveria esse tipo de sistema, até que estivesse capacitado a trabalhar com um ambiente relativamente novo (àquela época), os WEB BROWSERS. 

Em 1999, cheguei a conclusão  de que não deveria mais desenvolver sistemas que ficassem presos a computadores e sistemas operacionais como, até então, os sistemas que eu desenvolvia em DELPHI, CLIPPER  e outras linguagens.

Àquela época, notei que as aplicações baseadas em interfaces de web browsers traziam uma grande vantagem em relação às aplicações de interface própria, por permitirem o acesso a partir de qualquer computador, com qualquer sistema operacional. Não por acaso, aquele foi o ano em que fiz meus primeiros estudos sobre aplicação do sistema operacional LINUX, como alternativa de baixo custo às empresas.

Com o início das operações de banda larga, também notei que seria natural a portabilidade (esse nome está em moda, hoje) entre filais, ou seja, não seria necessário investir muito para que várias filiais usassem o mesmo sistema, sem os truques necessários quando linha discada e CARBON COPY  eram sinônimos de conxão. Além do mais, surpreendente, pensei em não mais instalar os programas, que eu desenvolvia, individualmente, em cada cliente. Mas, sim, instalar em um servidor meu e apenas permitir o acesso, talvez cobrando um aluguel por isso (O nome disso, hoje, é SaaS).

Passados os quase dez anos que mencionei, percebo que estava certo em relação à minha percepção. Eu não desenvolvi o tal do serviço, pois me envolvi com outros projetos, mas resolvi escrever este post apenas por que chegamos ao momento em que, cada vez mais, o sistema operacional de massa perde sua relevância.

Chamo de sistema operacional de massa todas as versões de Windows que não Servidores, pois estes sempre terão seu lugar garantido, pelo menos até que apareça algo realmente capaz de suprerá-lo, além dos sistemas base Linux. O MAC OS fica fora da linha dos sistemas de massa, pois é raro alguém comprar um MAC para rodar, exclusivamente, uma aplicação do tipo sistema administrativo (nem por isso o MAC OS está garantido). 

Portanto, nos próximos anos, veremos a diminuição da importância dos sistemas operacionais tipo CLIENT nos ambientes corporativos, cedendo lugar para pequenos sistemas operacionais embarcados (embedded), que apenas tenham capacidade de executar um web browser, que me arrisco a prever o nome: System Browser, ou Operation Browser.

Nesse quesito, o Linux leva vantagem, pelo menos levava. Seu núcleo, pequeno e modular, é perfeito para esse tipo de aplicação. É relativamente fácil remover tudo o que não é usado, e deixá-lo com poucos kilobytes de tamanho.

É claro que a Microsoft não está aí à tôa, eles têm trabalho para tornar o kernel do Windows mais enxuto, é claro, de olho nas oportunidades que estão chegando. Quando a Microsoft abateu o NETSCAPE em pleno vôo, eles sabiam não estar apenas derrubando um navegar web, um software, mas, sim, abrindo espaço para ela própria, ter todo o cyber espaço totalmente (quase) disponível para ela.

E o sistema operacional, do jeito que o conhecemos hoje, vai desaparecer ?

Sim, e não! O MS-DOS desapareceu ? Não, ele evoluiu, primeiro ganhou o Windows, depois, virou o Windows. É, mais ou menos, como alguns dinossauros evoluiram em aves. Guardam muito pouco de suas características originais, mas estão aí.

Usuários de sistemas administrativos corporativos, que há muito tempo podem fazer uso da computação remota, com os Thin Clients, tenderão a usar estações cujo sistema operacional seja apenas um lançador de web browser. Usuários de aplicações específicas, como CADs, estações de desenho e produção musical, tenderão a possuir um sistema operacional mais robusto, embora haja espaço para SaaS especializados. As empresas continuarão a ter os seus servidores, até mesmo por uma questão de segurança e sigilo mas, cada vez em menor quantidade, transferindo alguns tipos de software para a plataforma SaaS, como o próprio Microsoft Office ( A viabilização de uma corporação média, totalmente baseada em SaaS, depende da maturação de nossos serviços de internet, principalmente, aqui no Brasil. Não podemos ter apagões de internet, assim como não podemos tê-los com energia elétrica, aeroportos, estradas, portos, etc ).

Por isso, as novas gerações de gestores de TI deverão se preocupar mais, quando muito, com os sistemas operacionais servidores, deixando as estações de trabalho da maneira que, praticamente, nunca deixaram de ser, terminais de acesso ao servidor.

Mas não podemos deixar de observar a importância que os sistemas operacionais tipo CLIENT tiveram até hoje. Se podemos falar em SaaS e cloud computing é por que, por muito tempo, os sistemas operacionais locais nos permitiram desenvolver e testar nossas idéias sobre computação. O que vem por aí é o sistema operacional evoluido.

Dúvidas, críticas, sugestões ? Deixe seu comentário.

LINUX AUTENTICANDO NO ACTIVE DIRECTORY

Esse post faz parte da seqüência sobre uso de software livre por pequanos e médios escritórios.

Objetivo: Configurar uma estação de trabalho LINUX, cujos usuários possam se autenticar no servidor AD (Windows).

Usarei um FEDORA CORE 8 pois, para mim, é a distribuição de instalação mais amigável, que requer pouquissimos conhecimentos de LINUX, com uma base mediana em windows.

Você precisará ter nocões básicas de rede como DHCP, IP, WINS, DNS e AUTENTICAÇÃO.

Partirei do princípio que já usa uma rede Windows 2003.

Realize uma instalação padrão do FEDORA, garantindo que o samba, winbind e krb5-client sejam instalados.

Após o primeiro boot pós instalação, surgirá o script de configuração inicial e, no item SElinux, escolha o item DESABILITADO, caso contrário terá problemas na seqüência de comandos. Apenas deixe o SElinux habilitado se você tiver domínio sobre seu uso, de modo que possa liberar algumas permissões aos usuários.

Após a configuração, faça o LOG IN com o usuário root, na interface GNOME.

No menu SISTEMA – ADMINISTRAÇÃO, escolha o item SERVIÇOS e selecione o SMB para inicilização automática, depois selecione o item AUTENTICAÇÃO do mesmo menu.

Na aba informações do usuário, habilite o item ATIVAR SUPORTE WINBIND e clique no botão CONFIGURAR WINBIND.

Preencha os campos conforme a imagem ao lado, considerando que REDE é o nome do domínio, LOCAL a extensão e SERVER é o servidor de AD. Habilite também a opção de LOGIN OFFLINE e clique em OK (Não use o botão JOIN DOMAIN).

Depois, na aba AUTENTICAÇÃO (AUTHENTICATION), habilite o suporte KERBEROS e clique no botão para configurá-lo.

Mais uma vez, preencha os campos conforme a imagem ao lado, tomando cuidado para manter a identificação das portas :88 e :749.

Por último, habilite o suporte ao SAMBA (SMB), clique em configurar e preencha o nome do grupo e do controlador de domínio, conforme a imagem ao lado.

ATENÇÃO: Caso o suporte Winbind (da aba autenticação) não esteja habilitado, habilite-o, clique em configurar e confirme os dados: Eles deverão estar preenchidos com os mesmos parâmetros do Winbind da aba Informações do usuário.

Nesse instante, você estará pronto para se logar no domínio, porém, ainda faltam algumas configurações para deixar essa autenticação útil.

Precisamos então informar ao PAM (pugglable authentication module) que, entre outras, ele deverá criar as pastas pessoais quando um usuário se loga pela primeira vez, assim como ocorre no Windows.

Então, abra uma sessão de terminal e insira uma linha acima da primeira linha iniciada com session, com o seguinte conteúdo: session required pam_mkhomedir.so skel=/etc/skel umask=0022, nos arquivos  /etc/pam.d/login, /etc/pam.d/xdm, /etc/pam.d/gmd (para GNOME), /etc/pam.d/kdm (se você usa KDE).

Para finalizar os processos, temos agora que incluir o computador no domínio e solicitar um TICKET, que é a validação KERBEROS (entre o AD e o LINUX) para o usuário.

Você deve ter notado um botão, nas configurações do WINBIND, que permitia adicionar a máquina ao domínio, e deve ter notado que eu não usei esse recurso. Isso foi proposital pois, em caso de falha, a mensagem com o motivo não será exibida.

Para ver todas as mensagens possíveis, faremos a inclusão da máquina e a solicitação do TÍCKET pela própria sessão do terminal.

No prompt, digite o comando kinit usuário@REDE.LOCAL. Esse usuário deverá estar registrado no controlador de domínio, e sua senha será solicitada.

Depois, digite o comando net ads join REDE.LOCAL -U usuário. O usuário deve possuir direitos para incluir o computador no domínio, e sua senha será solicitada.

OBS.: Se houver divergência do horário do sistema, entre o servidor e a estação, você receberá uma mensagem do tipo “clock skew too great while getting initial credentials“, ajuste o horário da estação e tente novamente.

Feito isso, alguns serviços deverão ser reiniciados para efetivação das configurações. Para ser mais prático, vou na onda do Windows e sugiro que reinicie o sistema.

Se você conhece um pouco mais de LINUX, deve estar procurando os arquivos que devem ser configurados diretamente, sem a necessidade de uso da interface gráfica.

Em breve, publicarei uma matéria continuando com o assunto,  indicando quais os arquivos que foram parametrizados nas janelas citadas.

Boa sorte.

Dúvidas, críticas, sugestões ? Deixe seu comentário.