O PAM (Pluggable Authentication Modules) é uma boa forma de controlar a autenticação para os diversos programas na plataforma Linux. Este artigo apresenta algumas formas básicas para se limitar as ações dos usuários em um sistema Linux com algumas das configurações disponíveis do PAM. Isto inclui: limitar por quantidade de logins, por horários, limitar se o usuário pode gastar muita memória ou não, entre outros.

1. Por que PAM?

Há muito tempo atrás, coisa de décadas, toda aplicação de um sistema Linux utilizava seus próprios mecanismos de configuração/autenticação. Então cada programa tinha dentro do seu código o mecanismo para, por exemplo, autenticar o usuário olhando no arquivo /etc/passwd. Agora imagine no caso da base de usuários mudar para outro lugar que não seja o /etc/passwd, algo como um servidor de banco de dados ou um LDAP? Ou um NIS? Primeiro: teria-se que descobrir se todas as aplicações suportavam o tipo de armazenamento de contas, segundo: teria que configurar todas as aplicações.

O PAM surgiu como um intermediador entre as aplicações e o mecanismo de autenticação. Todas as aplicações agora têm suporte ao PAM, que tem uma interface de comunicação única. Então quando quisermos fazer qualquer modificação de onde autenticar, basta apenas modificar a configuração do PAM e todo o resto das aplicações já estará configurada automaticamente. Muito mais prático.

Por se tornar o intermediário, o PAM também pode conter outras coisas que não fazem parte da “autenticação” dos usuários. Ele pode ter outros “módulos” que fazem tarefas quando um usuário é logado, ou não. Por exemplo, o módulo pam_mkhomedir pode criar um diretório HOME automaticamente se o usuário logado não tiver um HOME no sistema. O módulo pam_wheel pode ser usado para verificar se um usuário pertence ao grupo wheel ou não e permitir que ele se torne root sem precisar de senha. Cada módulo faz uma coisa, e esses módulos podem ser encontrados no diretório /lib/security (Ou /lib64/security em sistemas 64-bits).

2. Limitação dos usuários

Sabendo que cada módulo pode ser responsável por algum tipo de recurso para os logins no PAM, vamos trabalhar alguns módulos que produzem limitações aos usuários no sistema. Estes módulos são: pam_limits, para limites dentro de uma sessão; e pam_time para restrição de logins em certos períodos.

2.1. Configuração Inicial

Para que tanto o pam_limits, quanto o pam_time funcionem, eles precisam estar habilitados na sua distribuição e configuração do PAM. Geralmente o pam_limits já vem por padrão na grande maioria das distribuições, mas o pam_time nunca vem habilitado por padrão.

A configuração do PAM não é tão simples assim como a gente gostaria que fosse, então vou explicar aqui apenas o básico para aprendermos à habilitar as funcionalidades que queremos.

Todas as configurações do PAM estão contidas no diretório /etc/pam.d. Dentro deste diretório, cada arquivo representa o que um programa vai utilizar de mecanismo PAM. Por exemplo, o arquivo /etc/pam.d/su vai ser utilizado pelo programa su para saber como ele vai autenticar os usuários.

Para facilitar um pouco a vida dos usuários, as distribuições unificam as configurações comuns em apenas alguns arquivos. Em sistemas baseados em Red Hat EL / Fedora, este arquivo será o /etc/pam.d/system-auth, enquanto que em sistemas baseados em Debian, são 4 arquivos: common-account, common-auth, common-password e common-session, todos dentro do diretório /etc/pam.d.

Vamos aos exemplos, em um sistema Fedora, no system-auth vai ter a linha:

session     required      /lib/security/pam_limits.so

O que significa que o pam_limits já está sendo carregado cada vez que o usuário inicie uma sessão. Para habilitar o pam_time, precisamos adicionar uma linha:

account     requisite     /lib/security/pam_time.so
account     required      /lib/security/pam_unix.so

A segunda linha (pam_unix) já existia. A primeira linha habilita o pam_time, ou em outras palavras, torna a execução do pam_time obrigatória na hora que o usuário for acessar a conta (antes de se logar).

Agora em um sistema Debian, pode-se colocar as duas linhas (do pam_limits e do pam_time) nos arquivos common-session e common-account respectivamente, que isso irá se aplicar para tudo que utiliza o PAM, assim como fizemos com o system-auth no Fedora. Ou você também pode utilizar o arquivo /etc/pam.d/login, que é responsável pelos logins locais no sistema.

Dentro do /etc/pam.d/login no Debian você já poderá encontrar várias linhas pré-definidas e comentadas. Se procurar pelo pam_limits, vai ver que a linha:

session    required   pam_limits.so

Está lá. Se procurar pelo pam_time, vai ver que a linha está comentada:

# account    requisite  pam_time.so

Então para habilitar basta descomentar e salvar o arquivo.

Com estas duas linhas configuradas no PAM, os limites para os usuários já podem ser configurados!

3. Limitando por Hora

Habilitado o pam_time, podemos configurá-lo através do arquivo /etc/security/time.conf. Dentro deste arquivo, cada linha vai ser uma restrição para os usuários. Como o próprio arquivo diz, a sintaxe das linhas é:

serviços;ttys;usuários;horas

Sendo que:

• serviços significa o nome do serviço PAM para se restringido. Exemplos: samba, su, login. Use * para restringir para tudo.
• ttys significa em quais terminais a restrição será feita. Exemplo: terminais locais seriam tty*. Use * para restringir para tudo.
• usuários significa uma lista dos usuários para a restrição. Múltiplos usuários podem ser feitos com: “fulano|cicrano|beltrano” que significa fulano OU cicrano OU beltrano. O * também pode ser utilizado para restringir a todos.
• horas é a faixa de horas e datas para a restrição. Melhor entendendido nos exemplos.

Para aprender melhor, vamos aos exemplos:

sshd:*:teste:Mo2100-2200

Na linha acima, o usuário teste só poderá acessar o sshd das 21:00 até as 22:00 na Segunda-Feira. A linha:

sshd:*:teste:!Mo2100-2200

O usuário teste poderá acessar o sshd toda hora, exceto Segunda-Feira das 21:00 até as 22:00. A exclamação inverteu totalmente o caso.

No campo da faixa de tempo, podemos usar as abreviações:

• Su: Domingo
• Mo: Segunda
• Tu: Terça
• We: Quarta
• Th: Quinta
• Fr: Sexta
• Sa: Sábado
• Wk: Finais de semana (Sábado e Domingo)
• Wd: Dias da semana (Segunda à Sexta)
• Al: Todos os dias

E como horários, basta usar faixas de horas como 2100-2200 (21 horas até 22 horas), ou 1732-1915 (17:32 até as 19:15).

Mais exemplos:

sshd:*:hugo:Wd0800-1800

O usuário hugo só poderá acessar o sshd em horário comercial, ou seja, de Segunda à Sexta das 08:00 da manhã até as 18:00.

*:*:silvia|lisa:!Al1200-1800

As usuárias silvia e lisa não vão poder acessar nada durante todos os dias, das 12:00 às 18:00.

samba:*:guest:We1200-1201

O usuário guest só vai poder acessar o serviço PAM samba na quarta-feira das 12:00 as 12:01! Boa sorte pra ele!

Lembre-se, a partir do momento que você salva o arquivo de configuração time.conf as configurações já estarão funcionando.

4. Limitando recursos

Agora é a vez do pam_limits. O arquivo de configuração do pam_limits é o /etc/security/limits.conf. Dentro dele, as linhas serão configuradas da seguinte forma:

usuario/grupo      tipo de limite      recurso      valor do limite

Em usuário/grupo, podemos colocar um * para especificar todos os usuários, colocar um nome de usuário qualquer ou um nome de grupo, começando com @.

No tipo de limite, existem dois tipos possíveis: soft e hard. Quando o limite do tipo soft é chegado, o sistema avisa que chegou no limite mas não restringe nada. Se o limite for do tipo hard, o sistema simplesmente restringe o recurso e não deixa passar dalí. O soft então serve apenas para um “aviso” amigável, então na dúvida o hard é quem manda!

O recurso e o valor do limite são os importantes aqui. Alguns dos recursos:

• core – Limite do tamanho do arquivo coredump (em KB). É a mesma configuração que obtemos com o comando “ulimit -c” da shell.
• data – Tamanho máximo de segmento de dados que um programa pode usar. Também como: ulimit -d no bash.
• fsize – Tamanho máximo de algum arquivo que o usuário possa criar. Também: ulimit -f.
• memlock – Tamanho de memória alocada que os programas podem usar (em KB). Também: ulimit -l.
• nofiles – Número máximo de arquivos abertos ao mesmo tempo. Também: ulimit -n.
• rss – Tamanho máximo de memória compatilhada (em KB). Também: ulimit -m.
• stack – Valor máximo de um processo executado (em KB). Também: ulimit -s.
• cpu – Tempo máximo em minutos de uso da CPU. Também: ulimit -t.
• nproc – Número máximo de processos executados ao mesmo tempo. Também: ulimit -u.
• as – Limite em KB de espaço de endereçamento.
• maxlogins – Número máximo de logins para esse usuário
• maxsyslogins – Número máximo de logins no sistema
• priority – Em qual prioridade padrão os processos desse usuário devem rodar.
• locks – Número máximo de arquivos de locks que podem ser gerados pelo usuário. Também: ulimit -x.
• nice – Número máximo de prioridade que o usuário pode setar, entre -20 (máxima prioridade) e 19 (mínima prioridade). Também: ulimit -e.

Agora vamos entender melhor com os exemplos:

teste      hard     fsize    100

O usuário teste não pode criar arquivos maiores que 100KB (fsize 100). Testando:

$ dd if=/dev/zero of=arquivo bs=1024 count=100
100+0 records in
100+0 records out
102400 bytes (102 kB) copied, 0.0011873 s, 86.2 MB/s

Ele deixou criar um arquivo de 100KB. Agora vou criar um de 105!

$ dd if=/dev/zero of=arquivo bs=1024 count=105
File size limit exceeded

Outro exemplo:

teste     hard    nproc  5

O usuário teste só poderá executar 5 processos. Tenha em mente que os processos do bash por exemplo também contam. Então colocar 1 não é uma boa idéia assim se seu usuário tiver executando uma shell interativa.

@teste     hard     maxlogins     1

Todo mundo do grupo teste só pode se logar uma vez no sistema.

dumau           hard    memlock          20000

O usuário dumau só pode usar 20MB de memória no sistema.

@users    hard    priority    19

Todos os usuários do grupo users vão executar seus processos automaticamente com prioridade mais baixa do sistema.

4.1. Boas práticas de limites de recursos

Para ter um sistema um pouco mais seguro se você tiver muitos acessos externos, imponha limites tais como:

• memlock: Coloque um número legal para os programas de shell funcionarem bem, mas não um número tão alto, assim seus usuários não vão conseguir acabar com toda a memória do seu sistema.
• nproc: Coloque um número mediano, para que seus usuários possam executar todas suas ferramentas shell mas não consigam, por exemplo, fazer um fork bomb e explodir sua máquina abrindo processos infinitamente.
• fsize: Coloque um número consideravelmente inferior ao tamanho do seu HD/sistema de arquivos.

5. Conclusão

Com o PAM podemos ter um controle maior sobre o que os usuários fazem dentro de um sistema. Em servidores, por exemplo, isso é mais do que essencial!

Fonte: www.devin.com.br

Saber o que está sendo executado na máquina é essencial para entender o funcionamento. Este tutorial traz uma introdução sobre os processos e threads no Linux: como listá-los, finalizá-los, interpretá-los.

Cada programa executado, desde a inicialização do sistema, é definido com o que chamamos de processo. Cada um desses processos recebe um número de identificação próprio, chamado PID (Process ID). Além do PID, cada processo tem um conjunto de informações como: nome do comando, uso da memória, usuário e grupo que o executou, entre outros.

As informações de todos os processos do sistema ficam armazenadas no pseudo-diretório /proc. Dentro deste diretório, cada sub-diretório numérico contém as informações do processo com o número PID correspondente. É deste lugar que os comandos relacionados aos processos retiram suas informações.

ps – Listar processos

Sintaxe: $ ps [opções]

Lista os processos em execução, apresentando o PID e outras informações sobre o processo, como o comando executado (CMD) e estado atual do processo (STAT).

Exemplo:

$ ps aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   1932   704 ?        Ss   Aug29   0:02 init [2]
root         2  0.0  0.0      0     0 ?        S<   Aug29   0:00 [kthreadd]
root         3  0.0  0.0      0     0 ?        S<   Aug29   0:00 [migration/0]
root         4  0.0  0.0      0     0 ?        S<   Aug29   0:06 [ksoftirqd/0]
...corte...
daemon    2998  0.0  0.0   1868   432 ?        Ss   Aug29   0:00 /usr/sbin/atd
root      3017  0.0  0.0   3272   928 ?        Ss   Aug29   0:00 /usr/sbin/cron
root      3074  0.0  0.0   2972   644 ?        Ss   Aug29   0:00 /usr/bin/kdm
root      3077  1.7 18.5 390652 384220 tty7    SLs+ Aug29  39:30 /usr/bin/X -br
...corte...
root      3092  0.0  0.0   1608   508 tty1     Ss+  Aug29   0:00 /sbin/getty
root      3093  0.0  0.0   1608   508 tty2     Ss+  Aug29   0:00 /sbin/getty
root      3094  0.0  0.0   1608   504 tty3     Ss+  Aug29   0:00 /sbin/getty
root      3095  0.0  0.0   1608   504 tty4     Ss+  Aug29   0:00 /sbin/getty
root      3096  0.0  0.0   1608   504 tty5     Ss+  Aug29   0:00 /sbin/getty
root      3097  0.0  0.0   1608   508 tty6     Ss+  Aug29   0:00 /sbin/getty
eitch  9403  4.5  0.1   5900  3364 tty1     S    23:50   0:00 -bash
eitch  9416  2.0  0.1   5304  2388 tty1     S+   23:50   0:00 vi testando

O parâmetro aux faz com que o comando ps mostre todos os processos do sistema, associado aos seus respectivos usuários e de forma detalhada. Nesta forma detalhada, podemos ver vários “campos” especificados na primeira linha. Eles são: 

Em relação ao estado do processo, uma letra estará representando um destes estados:

Uma outra forma de ver os processos, agora organizados por árvore:

$ ps axjf

top – Lista processos em tempo real

Sintaxe: $ top [opções]

Mostra ao usuário os processos ativos no sistema da mesma forma que o ps, mas em tempo real e em uma certa ordem. Por padrão, o top mostra nas primeiras linhas os processos que mais gastam processamento (em porcentagem).

Ao executar o top sem argumentos, sua taxa de atualização na tela é de 3 em 3 segundos. Para mudar para, por exemplo, 1 segundo:

$ top -d 1

Uma vez dentro do programa, a tecla h mostra a ajuda. Uma das opções úteis é a tecla f que permite especificar a ordem das linhas de acordo com os campos (mais utilização de cpu, memória, maior número UID de usuário, entre outros).

pstree – Mostra processos em forma de árvore hierárquica

Sintaxe: $ pstree [opções]

Mostra de forma simples e utilizando caracteres ASCII uma árvore hierarquica dos processos do sistema.

Sinais de Processos

Todo processo, além da entrada padrão que pode ser controlada dentro do programa, também pode receber o que chamamos de “sinal”. Este sinal é o modo que o sistema operacional tem para lidar com o processo. Um sinal pode dizer ao programa para terminar, ou outro sinal pode simplesmente terminar o programa sem dizer nada. Apertar um CTRL+C (Interrupção) no terminal é um sinal que o sistema manda para o programa atual.

Para saber a lista de sinais, digite:

$ man 7 signal

Quem faz uma aplicação pode programar para que quando um sinal for recebido pelo processo, o programa se comporte de uma certa maneira. O sinal SIGTERM (15) por exemplo, é chamado quando o programa é finalizado normalmente. Já o sinal SIGINT (2) é chamado quando o usuário aperta o CTRL+C e o programa tem que lidar com essa interrupção.

Os únicos sinais que são forçados pelo kernel são os sinais SIGKILL (9) e SIGSTOP (19). Neste caso, não importa o que o programador tentou fazer, vai ser executada as funções dos sinais nos processos.

Os sinais mais importantes são: SIGHUP (1), SIGINT (2), SIGKILL (9), SIGSEGV (11), SIGTERM (15) e SIGSTOP (19).

O SIGHUP (1) é geralmente utilizado pelos programas para recarregar seus arquivos de configuração. Um exemplo de programa que utiliza o SIGHUP para este fim é o inetd/xinetd.

O SIGINT (2) é recebido quando o usuário aperta a combinação de teclas CTRL+C. A grande maioria dos programas utiliza esse sinal para indicar uma interrupção do programa, para parar o que estiver fazendo e continuar com outra ação (ou finalizar o programa).

O SIGKILL (9) é o sinal que mata o processo. Não importa o que o processo esteja fazendo ou se ele é importante, o kernel irá forçar a sua finalização imediatamente. Este sinal não pode ser bloqueado ou rejeitado pelo programa.

O SIGSEGV (11) é um sinal recebido quando há alguma falha na alocação de memória. Também conhecido como “Segmentation Fault”, ele geralmente indica um problema no programa ou na pior das hipóteses problemas na memória física do computador.

O SIGTERM (15) é recebido pelos programas dizendo-os para finalizar de forma normal. É equivalente a fechar uma janela em um ambiente gráfico.

O SIGSTOP (19) é o sinal que suspende os programas, ou “os deixam imóveis” para poder manipulá-los como no uso do CTRL+Z na shell, ou então quando se está executando um trace em um programa.

kill, killall – Envia um sinal ao processo

Sintaxe: $ kill [-SINAL] <PID>
Sintaxe: $ killall [-SINAL] <nome do processo>

Apesar do nome, o comando kill não mata um processo e sim apenas manda um sinal para ele. Mas como já sabemos, há um sinal onde o kernel literalmente mata o processo. Para obter uma lista dos sinais suportados pelo sistema através do comando kill, digite:

$ kill -l

Para o comando kill, precisamos primeiro identificar o seu número PID, para depois mandar o sinal.

Por exemplo, temos um processo executando (vim) e queremos que ele seja morto (SIGKILL) sem aviso prévio:

$ ps aux
 USER        PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
...corte...
eitch    2315  0.1  0.6   9364  3544 pts/1    S+   12:46   0:02 vim arquivo

Uma vez obtido o PID do processo:

$ kill -9 2315

Então o processo 2315 será morto sem piedade através do sinal SIGKILL.

Neste exemplo anterior, tivemos que obter o PID do processo para enviar um sinal. Com o comando killall, podemos mandar um sinal para todos os programas que têm um certo nome no comando. Utilizando desta forma, não é preciso saber o PID, mas por outro lado se houver dois processos com o mesmo nome, o sinal será mandado para os dois.

Matando o mesmo processo do exemplo anterior, agora utilizando o comando killall:

$ killall vim

Prioridades de Processos

Muita gente não sabe, mas nos sistemas Linux mais modernos, podemos ter um controle de prioridade de processos utilizando a CPU. Estas prioridades funcionam para favorecer melhor um comando à outro. Por exemplo:

• Programa 1 tem prioridade “alta”
• Programa 2 tem prioridade “normal”

Se o Programa 2 resolve gastar quase todo o processamento no sistema (como por exemplo: compactação de arquivos em bzip2), os programas que estão em prioridade alta não serão completamente afetados.

Se o Programa 1 estivesse em prioridade “normal”, ele teria que dividir o processamento com o Programa 2, mesmo que ele usasse pouquinho. Mas como ele está em “alta” prioridade, ele sempre vai ter a preferência no sistema, ao invés do Programa 2.

A faixa de prioridades é:

• -20 (Prioridade Máxima)
• -19
• …
• -1
• 0 (Prioridade Padrão)
• 1
• …
• 18
• 19 (Prioridade Mínima)

Sendo assim, por padrão, todo comando executado “normalmente” recebe a prioridade 0 (Zero). E quanto menor for esse número, maior a prioridade do processo na CPU (Sim, é o contrário! Quanto menor, maior; quanto maior, menor! .

Por padrão, os comandos ligados ao kernel e o sistema operacional em si têm prioridade inferior a 0 (aqui no meu sistema, vejo vários processos com prioridade -5). Isso nos faz lembrar que você precisa ser root para configurar um processo com prioridade menor que 0. Isso faz sentido, já que em um sistema multi-usuário, os usuários normais compartilham o padrão 0, e podem escolher apenas se o processo pode ter uma prioridade mais baixa, assim não interferindo com os processos do sistema, que teoricamente são mais importantes.

Para listar as prioridades dos processos, podemos utilizar o ps:

$ ps axo user,ni,command
USER      NI COMMAND
root       0 init [2]
root      -5 [kthreadd]
root       - [migration/0]
root      -5 [ksoftirqd/0]
root       - [watchdog/0]
root       - [migration/1]
[...]
root       0 /usr/sbin/cron
root       0 /usr/bin/kdm -config /var/run/kdm/kdmrc
root       0 /usr/bin/X -br -nolisten tcp :0 vt7 -auth /var/run/xauth/A:0-QPhClu
root       0 /sbin/getty 38400 tty1
[...]
hugo       0 kdeinit Running...
hugo       0 dcopserver [kdeinit] --nosid
hugo       0 klauncher [kdeinit] --new-startup
hugo       0 kded [kdeinit] --new-startup
hugo       0 kwrapper ksmserver
[..]
root      -2 dhclient3 -pf /var/run/dhclient.eth0.pid -lf /var/lib/dhcp3/dhclient.eth0.leases eth0
hugo       0 keepassx
hugo       0 /bin/bash
hugo      19 tail -f teste.txt
hugo       0 ps axo user,ni,command

Neste comando, a primeira coluna é o usuário que está executando o processo; a segunda é a prioridade de execução; e a terceira é o comando em si. Dá pra perceber bem que a maioria dos comandos recebe 0 como prioridade, com algumas excessões.

nice, renice – Configura prioridades de CPU de um comando ou processo

Sintaxe: $ nice [-n PRIORIDADE] [comando ...]
Sintaxe: $ renice <PRIORIDADE> [-p PID]

Uma vez que já sabemos como funciona a prioridade de processos no Linux, podemos controlar estas prioridades com os comandos nice e renice.

Por exemplo, supomos que eu esteja trabalhando em um servidor Web bastante movimentado. O Apache (servidor HTTP) está sendo executado com prioridade 0 (normal), e está muito ocupado servindo todas as páginas dinâmicas para os vários usuários ao mesmo tempo. Então, toca o telefone e me pedem para fazer um backup de todas as páginas do servidor, algo em torno de uns 10gb, tudo localizado no diretório /var/www.

Para fazer o backup, eu utilizei o seguinte comando:

tar -zcf /var/lib/backup/backup-htdocs-20090520.tar.gz /var/www

Ou seja, agrupar e compactar todo o diretório /var/www e seu conteúdo no arquivo backup-htdocs-20090520.tar.gz. Estaria certo eu fazer assim?

A resposta é sim e não. Com o comando acima, seria criado com sucesso o backup que precisava, mas o custo é muito alto… Enquanto o sistema compacta todos os 10gb e colocava no arquivo, o Apache tinha que dividir as tarefas dele com esse comando! Isso significa que os usuários Web teriam suas páginas entregues de forma mais lenta… Como a prioridade aqui é servidor as páginas, teríamos que usar o comando:

nice -n 19 tar -zcf /var/lib/backup/backup-htdocs-20090520.tar.gz /var/www

Neste caso, o backup seria feito do mesmo jeito, mas a prioridade dele seria a mínima! Toda vez que o Apache precisasse de muito processamento, o sistema ia dar prioridade total ao Apache, deixando um pouco de lado o backup. Resultado: os usuários do Apache não seriam de maneira alguma afetados e o sistema não iria ter uma carga maior do que o esperado. Ao invés disso, o backup iria demorar mais, pois tinha que esperar primeiro os outros processos usarem a CPU, mas seria feito da mesma forma.

Então é bem simples: primeiro escolhemos a prioridade antes de executar o comando, e fazemos o mesmo comando, colocando antes dele o “nice -n“. Mas e se o comando já está sendo executado, como no primeiro exemplo aqui? Neste caso, usamos o comando renice para redefinir a prioridade.

Para utilizar o comando renice, precisamos achar primeiro o PID do processo, depois executar o comando neste PID, exemplo:

$ ps axo user,pid,ni,command | grep tar
hugo      4221   0 tar -zcf /var/lib/backup/backup-htdocs-20090520.tar.gz /var/www

$ renice 19 -p 4221
4221: old priority 0, new priority 19

$ ps axo user,pid,ni,command | grep tar
hugo      4221  19 tar -zcf /var/lib/backup/backup-htdocs-20090520.tar.gz /var/www

Nos comandos acima, eu: achei o processo que estava executando o backup, e identifiquei que o PID dele era 4221. Note também que a prioridade do processo é 0 (normal). Como queremos colocar o comando em uma prioridade baixa, então utilizei o comando renice para redefinir essa prioridade: de 0 para 19. Depois utilizei novamente o comando ps para listar o processo e vi que a prioridade dele tinha mudado.

Como último exemplo, lembre-se que usuários comuns (aqui em nosso caso, o usuário hugo) não podem ultrapassar prioridades maiores que 0, ou seja, não podem colocar prioridades negativas. Veja o que acontece no mesmo exemplo anterior:

$ nice -n -10 tar -zcf /var/lib/backup/backup-htdocs-20090520.tar.gz /var/www
nice: cannot set niceness: Permission denied

Quando tentei utilizar a prioridade -10, o sistema não deixou e retornou a mensagem de permissão negada. Se fôssemos root, neste caso, iria funcionar.

lsof – Listar arquivos abertos

Sintaxe: $ lsof [opções] [arquivo]

O comando lsof é um dos mais importantes comandos para quem administra sistemas Linux, principalmente na área de segurança. Este comando lista todos os arquivos abertos por todos os processos. Aqui, quando eu falo arquivo, não são apenas arquivos comuns, mas sim recursos que funcionam como arquivos (podem ser abertos, mapeados na memória, entre outros). Isso inclui bibliotecas, sockets, arquivos comuns, diretórios e por aí vai.

Em outras palavras, este comando nos fornece um mapeamento completo do que o programa está usando no sistema. Lembre-se que usando apenas o comando lsof, esta lista fica muito grande, pois mostra todos os arquivos de todos os processos. Por exemplo:

$ lsof -n
[...]
bash      4409          hugo  cwd       DIR      254,1     4096 2752514 /home/hugo
bash      4409          hugo  rtd       DIR      254,1     4096       2 /
bash      4409          hugo  txt       REG      254,1   700492 5849112 /bin/bash
bash      4409          hugo  mem       REG      254,1    42504 5652815 /lib/i686/cmov/libnss_files-2.7.so
bash      4409          hugo  mem       REG      254,1    38444 5652817 /lib/i686/cmov/libnss_nis-2.7.so
bash      4409          hugo  mem       REG      254,1    87800 5652810 /lib/i686/cmov/libnsl-2.7.so
bash      4409          hugo  mem       REG      254,1    30436 5652811 /lib/i686/cmov/libnss_compat-2.7.so
bash      4409          hugo  mem       REG      254,1  1282816 5213150 /usr/lib/locale/locale-archive
bash      4409          hugo  mem       REG      254,1  1413540 5652651 /lib/i686/cmov/libc-2.7.so
bash      4409          hugo  mem       REG      254,1     9680 5652657 /lib/i686/cmov/libdl-2.7.so
bash      4409          hugo  mem       REG      254,1   202188 7406484 /lib/libncurses.so.5.6
bash      4409          hugo  mem       REG      254,1    25700 3178882 /usr/lib/gconv/gconv-modules.cache
bash      4409          hugo  mem       REG      254,1   113248 5653602 /lib/ld-2.7.so
bash      4409          hugo    0u      CHR      136,3                5 /dev/pts/3
bash      4409          hugo    1u      CHR      136,3                5 /dev/pts/3
bash      4409          hugo    2u      CHR      136,3                5 /dev/pts/3
bash      4409          hugo  255u      CHR      136,3                5 /dev/pts/3
[...]

No exemplo acima, eu peguei apenas um fragmento do comando, indicando o que o comando bash está fazendo. Dá pra ver que bibliotecas ele está usando, onde ele está atuando, entre outros. O parâmetro “-n”, que usei no exemplo acima, serve para que se o comando retornar algum endereço de rede (IP, por exemplo), ele não tente resolver com DNS, assim o retorno do comando fica mais rápido.

Alguns dos usos mais comuns incluem:

• Ver se algum processo está escutando uma porta na rede suspeita, ou conectado em algum lugar suspeito. Por exemplo, vários scripts de invasão ficam escondidos no sistema (com nomes de outros processos), conectados a servidores de IRC desconhecidos. Com o lsof, dá pra saber que estes comando estão fazendo algo que não é bem o que deveriam fazer ;
• Ver que processo está usando um certo arquivo (lsof );
• Ver exatamente que tipos de conexão estão sendo feitas no sistema;
• Medir as memórias utilizadas pelos processos.

Por exemplo, quero ver todos os processos que utilizam o arquivo /dev/null:

$ lsof /dev/null
COMMAND    PID USER   FD   TYPE DEVICE SIZE NODE NAME
x-session 3193 hugo    0r   CHR    1,3       617 /dev/null
dbus-laun 3228 hugo    0r   CHR    1,3       617 /dev/null
dbus-laun 3228 hugo    1u   CHR    1,3       617 /dev/null
dbus-laun 3228 hugo    2u   CHR    1,3       617 /dev/null
dbus-laun 3228 hugo    4u   CHR    1,3       617 /dev/null
dbus-daem 3229 hugo    0u   CHR    1,3       617 /dev/null
dbus-daem 3229 hugo    1u   CHR    1,3       617 /dev/null
dbus-daem 3229 hugo    2u   CHR    1,3       617 /dev/null
dbus-daem 3229 hugo    4u   CHR    1,3       617 /dev/null
kwrapper  3275 hugo    0r   CHR    1,3       617 /dev/null
gconfd-2  3393 hugo    0u   CHR    1,3       617 /dev/null
gconfd-2  3393 hugo    1u   CHR    1,3       617 /dev/null
gconfd-2  3393 hugo    2u   CHR    1,3       617 /dev/null
gconfd-2  3393 hugo    3u   CHR    1,3       617 /dev/null

Este comando é bem parecido com o comando “fuser /dev/null”, que também mostra que processos estão utilizando o arquivo /dev/null, mas o lsof nos dá mais detalhes.

Quero ver agora que processos estão utilizando conexões TCP no meu sistema:

$ lsof -n | grep TCP
firefox-b 3327          hugo   12u     IPv4      41100              TCP 192.168.1.100:58945->66.102.1.100:www (ESTABLISHED)
firefox-b 3327          hugo   39u     IPv4      41951              TCP 192.168.1.100:45640->72.14.247.18:https (ESTABLISHED)
firefox-b 3327          hugo   42u     IPv4      39570              TCP 192.168.1.100:47900->72.14.247.19:https (ESTABLISHED)
wish8.5   3535          hugo    7u     IPv4       9331              TCP 127.0.0.1:65182 (LISTEN)
wish8.5   3535          hugo    8u     IPv4       9578              TCP 192.168.1.100:46238->207.46.106.108:msnp (ESTABLISHED)

Repare que na penúltima linha do comando anterior, o processo “wish8.5″ está escutando (LISTEN) uma conexão TCP na porta 65182. Que tal a gente saber todos os processos que estão escutando portas de rede?

# lsof -n | grep LISTEN
rpcbind    1264       rpc    8u     IPv4       4159                  TCP *:sunrpc (LISTEN)
snmpd      1341      root    8u     IPv4       4561                  TCP 127.0.0.1:smux (LISTEN)
sshd       1351      root    3u     IPv4       4451                  TCP *:domain (LISTEN)
postmaste  1553  postgres    3u     IPv6       4895                  TCP *:postgres (LISTEN)
postmaste  1553  postgres    4u     IPv4       4896                  TCP *:postgres (LISTEN)
proftpd    1601       ftp    0u     IPv6       4858                  TCP *:ftp (LISTEN)
mysqld     7882     mysql   10u     IPv4    3835186                  TCP *:mysql (LISTEN)
named     31990     named   21u     IPv4  107763358                  TCP 127.0.0.1:domain (LISTEN)
named     31990     named   60u     IPv4  107763397                  TCP 127.0.0.1:rndc (LISTEN)

Repare que para o comando acima, eu utilizei o root (por isso o # antes do comando). Isto é necessário pois quando utilizamos o lsof como usuário normal, não temos todas as permissões necessárias para verificar todos os processos, então a saída do comando vai ficar bem restrita. Executando como root, podemos ter todas as informações possíveis.

Fonte: www.devin.com.br

Para a visualização do componente será necessário a configuração do controle ActiveX.

Para configurar o AtiveX, proceda da seguinte maneira:

1.Abra seu Internet Explorer;

2.No menu Ferramentas do Internet Explorer, clique em Opções de Internet;

3.Clique na aba Segurança, e depois clique no botão Nível Personalizado;  

4.Localize o item Plug-ins e controles ActiveX;

5.Em aviso automático para controles ActiveX “, clique em Ativar;

6.Em “Comportamento binário e de script ” marque Ativar;

7.Em “Controles de scripts ActiveX marcados como seguros para execução de scripts “, marque Ativar;

8. Em “Executar controles ActiveX e plug-ins”, marque Ativar;
9. Em “Fazer download de controles ActiveX assinados”, marque Ativar;
10. Em “Fazer download de controles ActiveX não assinados”, marque Avisar;

11. Clicando em OK aparecerá uma janela de aviso com a seguinte pergunta:
“Você tem certeza que deseja alterar as configurações de seguranca para esta zona?”
Clique em Sim;

12. Clique na barra de alerta na parte superior da janela do navegador Internet Explorer,
selecione a opção “Instalação Bloqueada” e clique em instalar controle ActiveX…;

13. Após isto surgira um aviso de segurança com a seguinte frase:
“O Windows bloqueou este software porque nao é possível verificar o editor”
Clique em Ok;

14. Clique novamente na barra de alerta na parte superior da janela do navegador Internet Explorer, e selecione a opção Permitir Conteúdo Bloqueado;

15. Em seguida surgirá um aviso de segurança com a frase
“O editor não pode ser verificado. Tem certeza que deseja instalar este software?”
Clique em Instalar;

15. Aguarde enquanto o ActiveX é instalado;

Pronto! Você poderá utilizar o sistema que estava sendo bloqueado no internet explorer.

Neste feriado fui para Curitiba, para o casamento de um amigo daqui de Volta Redonda, RJ. Mais ou menos 13 horas de viajem de onibus (ele alugou um onibus para levar todos daqui, amigos e parentes, por isto não fomos de avião ou carro).. Eu sou muito ruim para durmir em viajem, 2 Dramins, umas 10 latinhas de brahma, 4 horas da manhã, 9 horas de viajem e nada de sono.. Joguei todos os jogos dos meus 2 cels, até acabar com a bateria dos 2.. DVD não podia ligar porque ja tinha gente durmindo, cerveja não podia comprar mais porque não se vende mais cerveja em estrada, e acreditem, estão respeitando esta lei, ja estava certo que iria passar 4 horas pensando na minha vida, fazendo planos.. eis que surge uma luz (literalmente) na poltrona da frente, fui conferir, era o Blackberry de um amigo, ranquei da mão dele na hora, só devolvo em curitiba.. por incrivel que pareça, o EDGE na estrada estava perfeito.. primeira coisa que fiz foi entrar no Gmail, entrei pelo browser no www.gmail.com, eis que surge um texto no topo: Get the new faster Gmail application now.  Bastou apenas abrir o link que estava neste texto que ele instalou uma aplicação do Gmail direto no desktop do smartphone, sem precisar entrar pelo browser.. Depois descobri que podia entrar direto no: http://gmail.com/app que ele ja fornece esta app do gmail!

Emails atualizados, vamos pros meus feeds.. ai tive que ler meu iGoogle pelo browser mesmo, sem aplicação externa..

Emails OK, Feeds OK, e agora? O que fazer para passar o tempo e viajar mais 3 horas com todo mundo dormindo em volta?? só faltava o MSN.. perguntei pro dono se tinha alguma app de msn nativa do Blackberry, e ele falou que não tinha, ou pelo menos, não conhecia.. então la vai eu pro google: MSN no blackberry
Alguns sites apareceram,  fui entrando  logo no primeiro, que indicou um tal de eMSN, não era site e sim app pro blackberry, baixei, instalei, quando fui conectar, dava erro de protocolo, não sei se não funciona mesmo, ou se não era compativel com o EDGE. Testei o segundo site da pesquisa no google, este indicou o QuickIM, mas os links para download desta app não estava funcionando.. Não era possível que não existisse um app de MSN que funcionasse, porém, na 3ª tentativa da pesquisa, tchanram!.. http://mobile.msn.com e pronto, bastou só clicar no link Messenger neste site que tive um webmessenger sem APP instalada, mas de muita utilidade, com opção de status, mudança de nick, várias conversas abertas, emoticons..

Enfim, a viajem passou vuando, pois uma das únicas pessoas que estavam online 4 horas da manhã de quinta pra sexta era um amigo (sócio) e conseguimos colocar todas as pendências em dia..

O único problema foi que eu mostrei o link do webmessenger pro dono do blackberry, e na volta, quem disse que ele saia do msn pra eu usar.. mas também, 2 dias virados, de ressaca.. ai não teve como, durmi igual um anjo..

Espero ter ajudado os usuários de blackberry ou até outros smartphones e para os outros, agora ja sabem porque o site ficou uns 5 dias sem atualizações..

Abraços.

Quem nunca tento abrir um documento do Word ou do Excel e deu aqueles erros chatos? E quando a gente espera horas e horas para baixar um arquivo que vem em *.zip e depois de tanto trabalho e este dá um erro e não pode ser aberto? Chato né? Mas é possivel você recuperar estes arquivos de modo fácil e seguro. Através dos softwares do Get Data, que ajudam a recuperar arquivos do Word, Excel, Zip e muitos outros!

Arquivos Word

Para recuperar arquivos do Word use o Repair My Word. O programa suporta arquivos do Word 95, 97, 2000, e 2003. O arquivo não precisa de instalação, basta executar, abrir o documento que contém o erro e salve-o.

Download e mais informações.

Arquivos do Excel

Para recuperar arquivos do Excel use o Repair my Excel. O programa suporta arquivos do Excel 95, 97, 2000, e 2003. O arquivo não precisa de instalação, basta executar, abrir o documento que contém o erro e salve-o.

Download e mais informações.

Arquivos ZIP

Para recuperar arquivos ZIP use o ZIP Repair Pro. O arquivo não precisa de instalação, basta executar, abrir o arquivo que contém o erro e salve-o.

Download e mais informações.

Quer recuperar mais arquivos? Então acesse o GetDat.com.

Fonte: DeskMundo

Ja utilizo o iGoogle a uns 6 meses, tenho umas 9 abas e mais de 150 widgets e feeds nele, sempre foi de grande utilidade pra mim.. webmessenger, emails, feeds, downloads, previsão do tempo, scraps do orkut (quando eu ainda tinha orkut) e muito mais, tudo dentro de apenas uma página..
Porém tem muita gente que ainda não conhece o iGoogle.. e o site UnderGoogle divulgou um video ilustrativo, feito pela Google Brasil, demonstrando um pouco sobre ele.

O site para o iGoogle é: www.google.com.br/ig

O XP já é considerado um sistema rápido, porem ele pode se tornar ainda mais ágil se forem desabilitados alguns serviços e enfeites desnecessário para uma utilização normal.

Atenção: As dicas abaixo são somente para usuários experientes, e o risco é seu de utilizá-las!!!

Antes de tudo, recomendo um backup de restauração, pois se algo der errado, você poderá voltar as alterações.
Para efetuar o backup, digite no iniciar, executar:
c:\\windows\\system32\\restore\\rstrui.exe

Microsoft Virtual Machine

Devido a um processo movido pela SUN, o XP não trás suporte para sites que contenham Java, entretanto este problema é solucionado instalando o Microsoft Virtual Machine. Faça download do arquivo MSJAVx86.exe e instale o suporte.

Baixe o JAVA em: http://www.portalchapeco.com.br/~jackson/xp/java.exe

Opções Visuais.

O WinXP é bonito, traz inovações visuais interessantes. Mas isto consome recursos do micro, principalmente se sua placa de vídeo não é muito robusta.

Desabilitar estas opções deixará seu equipamento mais veloz, independente da configuração (claro que isso pode ser mais ou menos perceptível de acordo com a robustez do equipamento).

Para fazer as alterações, vá ao Painel de Controle > Sistema > Avançado > Desempenho > Configurações. Em Efeitos visuais, desabilite os efeitos indesejados (se preferir desabilitar todos, basta selecionar ?Ajustar para o melhor desempenho?).

Uma opção normalmente desnecessária que também consome recursos é o ?Desktop offline?. Este recurso permite que outras pessoas através da rede ou Internet possam ver seu Desktop (Área de Trabalho). Para desativá-lo, siga os seguintes passos:

Painel de Controle > Vídeo > Área de Trabalho > Personalizar Área de Trabalho > Web > Propriedades > em Documentos da Web, desabilite a caixa ?Tornar esta página disponível offline?.

Ainda nas propriedades de vídeo, lá na aba Geral, pode-se desativar o Assistente para Limpeza da Área de Trabalho (Painel de Controle > Vídeo > Área de Trabalho > Personalizar Área de Trabalho > Geral > desabilitar ?Executar o assistente para limpeza a cada 60 dias?). Este recurso varre e remove da área de trabalho ícones de programas que já não existem ou foram modificados. Como fica residente, também consome recursos ? a limpeza pode ser feita manualmente.

Desabilitando serviços desnecessários.

O WinXP, por padrão, mantém ativos uma série de serviços que são desnecessários para a maioria dos usuários. Para desativá-los/configurá-los, vá em Painel de Controle > Ferramentas Administrativas > Serviços. É preciso, no entanto, saber o que se está fazendo, já que desabilitar serviços realmente necessários para o sistema fará com que seu Windows possa ficar mais lento ou que algumas coisas deixem de funcionar (como Internet, por exemplo).

Uma dica é colocar todos os serviços para manual e reiniciar o micro. Depois é só conferir os serviços iniciados e configurá-los para automático. Pode acontecer de que serviços necessários não sejam iniciados. Melhor é saber o que faz cada um destes serviços. Veja abaixo alguns deles, os outros, cuja funcionabilidade não é muito clara é melhor deixar em automático.

Deve ficar em AUTOMÁTICO:

- alerta (emite alertas administrativos)

- Alocador Remote Procedure Call (RPC)

- Sistema de eventos COM+

Já devem estar em Automático:

- Armazenamento protegido (favorece a segurança do computador)

- Áudio do Windows (possibilita a ativação de dispositivos de áudio.)

- Chamada de procedimento remoto (RPC)

- Cliente da Web (necessário para algumas situações, como o Windows Update)

- Cliente de rastreamento de link distribuído

- Detecção do hardware do Shell

- Estação de trabalho (gerencia conexões com servidores remotos)

- Gerenciador de contas de segurança (Responsável por armazenar senhas locais)

- Gerenciador de discos lógicos (Gerencia unidades de disco rígido)

- Localizador de computadores (somente se houver uma rede operando)

- Log de eventos

- Logon secundário

- Notificação de eventos de sistema

- Plug and Play

- Serviço de restauração do sistema (se não usa ou não sabe o que é, pode deixar em Manual)

- Serviços de criptografia

- Serviços IPSEC

- Spooler de impressão

- Testador de instrumentação de gerenciam. do Windows

Podem ficar DESABILITADOS:

- Ajuda do cartão inteligente (Ajuda para dispositivos Smart Cards)

- Cartão inteligente (ativa dispositivos de Smart Card)

- Compartilhamento remoto da área de trabalho do NetMeeting

- Configuração zero sem fio (necessário para dispositivos 802.11)

- Gerenciador de conexão de acesso remoto automático

- Gerenciador de sessão de ajuda de área de trabalho remota

- Horário do Windows (Mantém data e hora em sincronia com servidores de rede)

- IMAPI CD-Burning COM Service (Ativa o recurso de gravação de CDs embutido do Windows XP) ? Se vc grava CDs usando apenas os recursos do Windows XP, deixe em Manual (padrão)

- Número de série de mídia portátil

- Registro Remoto (por questão de segurança ? permite que usuários remotos alterem o Registro do seu Windows)

- Sistema de alimentação ininterrupta (Gerencia No-Breaks) (Se você usa um no-break, deixe em Automático)

- Telnet (por questão de segurança)

Já devem estar Desabilitados

- Acesso a dispositivo de interface humana (usado para dispositivos especiais de entrada)

- Roteamento e acesso remoto

Podem ficar em MANUAL:

- Agendador de tarefas (Agenda tarefas para serem executadas em data e hora pré-determinadas)

- Ajuda e suporte (Ativa assistentes e ajuda avançada)

- Atualizações automáticas (faz o download automaticamente de atualizações do Windows)

- Carregar Gerenciador (gerencia transferências de arquivos entre computadores da rede.)

- Erro ao informar o serviço (Informa erros de serviços e aplicativos de terceiros)

- Gerenciador de conexão de acesso remoto

- Mensageiro (Serviço de mensagens entre computadores da rede. NÃO É o Windows Messenger)

- Número de série de mídia portátil

- Servidor

Já devem estar em Manual:

- Adaptador de desempenho WMI

- Aplicativo de sistema COM+

- Área de armazenamento (Compartilha informações com computadores remotos)

- Armazenamento removível (Dispositivos de armazenamento removíveis, como Zip Drives)

- Assistente de aquisição de imagens do Windows (WIA)

- Conexões de rede (gerencia conexões de rede)

- Coordenador de transações distribuídas (Coordena gerenciadores de recursos)

- Cópia de volume em memória

- DDE de rede (Habilita o Dynamic Data Storage)

- DSDM de DDE de rede (Gerencia compartilhamentos de rede DDE)

- Extensões de driver de instrum. gerenc. do Windows (Gerenciamento de drivers)

- Firewall de conexão com a Internet (FCI) / Compartilhamento de conexão com a Internet (CCI)

- Fornecedor de suporte de segurança NT LM

- Gerenciamento de aplicativo

- Host de dispositivo Plug and Play universal

- Logon de rede

- Logs e alertas de desempenho

- MS Software Shadow Copy Provider

- QoS RSVP (Habilita services compatíveis com o QoS)

- Reconhecimento de local da rede (NLA)

- Serviço administrativo do gerenciador de disco lógico

- Serviço de descoberta SSDP

- Serviço de indexação

- Serviço de transferência inteligente de plano de fundo

- Serviço \’Gateway de camada de aplicativo\’

- Serviços de terminal

- Telefonia

- Windows Installer

Você pode consultar a ajuda do Windows para obter mais detalhes sobre a função de cada serviço

Habilitando o modo UDMA/66 e superior.

Painel de Controle > Sistema > Gerenciador de Dispositivos > Controladores IDE/ATAPI > Canal IDE Primário (e secundário também, se for o caso) > Configurações Avançadas > Em Modo de Transferência, selecionar ?DMA se disponível?.

Habilitar Logon automático

Caso o seu micro não faça parte de uma rede e você seja o único usuário, você pode alterar a maneira como ele é ligado e desligado, deixando estas operações mais ágeis. Siga as etapas:

Vá em Iniciar > Executar e digite \”control userpasswords2\” (sem aspas) e clique em OK. Na aba Usuários, desabilite a opção ?Usuários devem entrar um nome e senha para usar este computador? e clique em Aplicar. Surgirá uma caixa de diálogo solicitando nome de usuário e senha. Selecione o nome do usuário padrão e coloque uma senha (atenção: não é recomendável deixar esta senha em branco), clique em OK.

Vá em Painel de Controle > Contas de Usuário e clique em ?Alterar o modo como usuários fazem logon ou logoff? e desabilite as opções ?Use a tela de boas-vindas? e ?Use a Troca Rápida de Usuário?.

Programas na inicialização

Alguns programas são iniciados junto com o sistema, porem raramente são necessários a todo minuto. Estes podem ser retirados da inicialização da seguinte maneira: Clique em Iniciar >> Executar, digite MSCONFIG e clique OK. Na aba Iniciar, desabilite os programas que não quer que iniciem junto com o Windows.

Explore outras máquinas da rede mais rapidamente.

Com uma alteração no registro do XP ele pode fazer a procura por outros computadores da rede mais rápida. O XP verifica nos computadores da rede por tarefas agendadas em comum entre elas e desabilitar este recurso faz com que a procura fique mais rápida

Clique em Iniciar >> Executar, digite REGEDIT, pressione OK.

Abra a pasta HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace e procure pela chave {D6277990-4C6A-11CF-8 D87-00AA0060F5BF}.

Apague-a e pronto. A visualização/navegação por outras estações da rede ficará mais rápida.

Gerencie melhor o arquivo de troca (memória virtual).

Deixar que o Windows gerencie a memória virtual ainda é a melhor opção, porem se seu computador tiver mais de 512Mb normalmente não precisam usar a memória virtual, que acaba ocasionando perda de desempenho. Você pode desativá-la em Painel de Controle >> Sistema >> Avançado >> Desempenho >> Avançado >> Memória Virtual >> Alterar. Selecione ?sem arquivo de troca?, clique em Definir e OK.

Na maioria dos casos ele é necessário e pode ser definida como 50% a mais do que a memória RAM instalada. Por exemplo, se você tem 128 MB de RAM, a memória virtual pode ser definida como 192MB ( 128 + 50%). Defina este valor para o tamanho inicial e final para que o arquivo de troca seja fixo, prevenindo perdas de desempenho e fragmentação.

Boot mais rápido.

A Microsoft liberou uma ferramenta que promete tornar o boot e retorno dos modos ?Suspender? e ?Hibernar? mais rápido. Trata-se do Bootvis, que pode ser baixado diretamente clicando aqui Download (325 Kb), basta ir em Trace > Optimize System que ele fará o resto.

Desligamento lento com drivers Detonator 21.83 da Nvidia.

Uma incompatibilidade em drivers das placas de vídeo com chip da Nvidia e que usam esta versão de drivers causam uma lentidão no desligamento do XP. O problema já foi corrigido na versão 23.11 e o download pode ser feito em http://www.nvidia.com

O problema pode ser contornado também da seguinte maneira:

Vá no Painel de Controle >> Ferramentas Administrativas >> Serviços e altere o NVidia Driver Helper para ?manual? ou ?desabilitado?.

Desabilite a reprodução automática para CD\’s

Clique em iniciar > Executar e digite GPEDIT.MSC. Vá em Configuração do Computador >> Modelos Administrativos >> Sistema. Dê um duplo-clique sobre ?Desabilitar reprodução automática?. Selecione Ativar.

Libere 20% de sua banda de rede/Internet.

Um recurso do XP chamado Agendador de pacotes OoS reserva 20% da banda disponível de rede e internet para uso próprio. Desabilite-o da seguinte maneira:

( é necessário estar logado como administrador)

Clique em Iniciar > Executar, digite GPEDIT.MSC e pressione OK.

Em Configuração do computador > Modelos Administrativos > Rede. Selecione, na janela esquerda, ?Agendador de pacotes QoS?. Na janela da direita, dê duplo-clique na em ?Limite de reserva de banda?. Na aba Configuração, selecione Ativado. Na linha ?Limitar % da banda?, digite 0 (zero). Clique em Aplicar, OK. Vá nas configurações da rede (Painel de Controle > Conexões de Rede), clique com o botão direito na conexão existente, selecione Propriedades. Na aba Geral, habilite o Agendador de Pacotes QoS (se já estiver habilitado, deixe como está). Reinicie o computador.

Você deve fazer isto em todos os computadores da rede.

Carregue o Internet Explorer mais rapidamente.

Mesmo que você não defina uma página inicial, quando o IE é aberto ele carrega uma instrução chamada about:blank. Desabilite esta instrução e deixe o seu carregamento mais rápido. Para tanto basta adicionar o comando ?nohome no atalho do IE.

Clique com o botão direito no atalho do IE, vá em Propriedades, e na linha Objeto, adicione (após as aspas) o comando ?nohome. Ficará algo assim: \”C:\\Arquivos de Programas\\Internet Explorer\\IEXPLORE.EXE? -nohome Clique em OK e pronto!

Evitando lentidão e problemas.

Mantenha seu HD sempre desfragmentado e livre de erros. Após apagar grandes volumes de dados ou antes de instalar algum programa, faça a desfragmentação da unidade. Adicione um atalho para o desfragmentador no menu de contesto (menu que aparece ao clicar com o botão direito do mouse) da seguinte maneira:

Abra o Bloco de notas e cole o seguinte texto:

; context_defrag.INF

; Adiciona o Desfragmentador ao menu de contexto no Windows XP

[version]

signature=\”$CHICAGO$\”

[DefaultInstall]

AddReg=AddMe

[AddMe]

HKCR,\”Drive\\Shell\\Desfragmentar\\command\”,,,\”DEFRAG.EXE %1\”

Salve o texto com o nome DEFRAG.INF

Agora abra o Windows Explorer e localize este arquivo. Clique com o botão direito e selecione instalar. Para usar basta clicar com o botão direito sobre a letra de uma unidade que aparecerá a opção Desfragmentar.

Desabilite a Assistência Remota.

Este recurso permite que outras pessoas controlem seu micro remotamente

Para desabilitá-lo, vá em Painel de Controle > Sistema > Remoto e desabilite as opções ?Permitir que este computador envie convites de Assistência Remota? e ?Permitir que usuários se conectem remotamente a este computador?.

Depois vá em Iniciar > Executar, digite gpedit.msc e pressione OK. Vá em Configuração do Computador > Modelos Administrativos > Sistema > Assistência Remota. Configure ambos os serviços para Desabilitado.

Desabilite Serviços de rede

A menos que você realmente o use, o Telnet abre as portas para uma invasão. Para desabilitá-lo, vá em Painel de Controle > Ferramentas Administrativas > Serviços. Altere o serviço Telnet de ?manual? para ?desabilitado?. Desative também os serviços ?Compartilhamento remoto da área de trabalho do NetMeeting? e ?Registro Remoto?.

Desabilite a Notificação de Erros à Microsoft.

Toda vez que ocorre um erro ou travamento, o Windows lhe recomendará enviar informações à Microsoft. Para evitar isto, vá nas propriedades de Sistema (Painel de Controle > Sistema), em Avançado > Notificação de Erros, e selecione ?Desabilitar a Notificação de Erros?.

Windows Messenger

Para impedir que este serviço inicie com o sistema, faça o seguinte

Clique em Iniciar > Executar > msconfig

Na aba Iniciar, desabilite o serviço ?msmsgs? (Windows Messenger).

No entanto, inexplicavelmente em alguns casos ele volta. Então, apelamos para o método seguinte:

Na pasta Arquivos de Programas > Messenger e renomeie o arquivo msmsgs.exe para outro nome qualquer (msmsgsbobo.old, por exemplo).

Você também pode:

Clicar em Iniciar > Executar > gpedit.msc

Na janela que abrirá, vá em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Messenger. Clique duas vezes na opção ?Não permitir que o Windows Messenger inicie automaticamente?, e selecione ?Ativado?.Se preferir, pode desativar de vez o Windows Messenger, alterando a opção ?Não permitir que o Windows Messenger seja executado? para ?Ativado?. Isto impedirá a utilização do WM por qualquer usuário do micro.

Remova a pasta ?Documentos Compartilhados? Este é um recurso inútil, principalmente se o micro não estiver em uma rede. Para eliminar os Documentos compartilhados abra o editor de registro e procure pela seguinte chave: HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ My Computer \\ NameSpace \\ DelegateFolders

Apague a subchave {59031a47-3f72-44a7-8 9 c 5-559 5fe6b30ee}.

Problemas com o Pesquisar do Windows XP

Você pode não gostar do assistente de pesquisa e queira usar a procura clássica do Windows, então abra o registro e vá até a chave:

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion
Explorer\\CabinetState]

e coloque um string value nomeado como Use Search Asst = no

Criar MP3 com o Windows Media Player 8

Extrair musicas de CDs em formato MP3 pode ser possível se você fizer a seguinte alteração no registro:

Abra o REGEDIT e vá em

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\MediaPlayer

Adicione as subchaves Settings\\MP3Encoding.

Na janela da direita, acrescente os valores (DWORD) a seguir:

\”LowRate\”=dword:0000dac0

\”MediumRate\”=dword:0000fa00

\”MediumHighRate\”=dword:0001f400

\”HighRate\”=dword:0002ee00

Estes valores correspondem a codificações para 128, 192, 256 e 320Kbps, respectivamente.

Alterar as pastas padrão de sistema.

A pasta ?Meus Documentos? fica em C:\\Documents and Settings\\usuario\\Meus Documentos. Se quiser alterar isto, bem como outras pastas, abra o Editor de Registro e procure pela chave:

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell Folders.

Clique com o botão direito sobre o nome de cada pasta e selecione Modificar ? basta agora indicar qual o caminho completo e nome de pasta desejado.

Apague as pastas especiais de \”Meus Documentos\”.

Se não gosta ? ou não usa das pastas especiais dentro de ?Meus Documentos? (por exemplo, ?Minhas Músicas?, ?Minhas Figuras?, etc.), basta executar o comando:

regsvr32 /u mydocs.dll e, em seguida, apagar as pastas indesejadas. Para reverter a ação, execute o comando regsvr32 mydocs.dll. As pastas serão recriadas na próxima inicialização do Windows.

Abra o Windows Explorer com ?Meu Computador? expandido

Crie um novo atalho para o Windows Explorer, clique nele com o botão direito, selecione Propriedades. No campo Objeto, coloque a seguinte linha, apagando antes a já existente:

%SystemRoot%\\explorer.exe /e, /n, ,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}\”\”

Ativação após reinstalação do Windows XP.

Se seu XP já esta ativado e você precise formatar o HD não será necessário fazer nova ativação caso você tome a seguinte providencia antes da formatação: Copie para um disquete o arquivo WPA.DBL que esta na pasta \\windows\\system32

Após reinstalar o sistema novamente, copie este arquivo do disquete para a pasta original e o sistema estará ativado.

Unidades de CD desaparecidas

Vários relatos dão contas de unidade de CD que somem do Windows Explorer. Dentre as causas possíveis observou-se uma certa relação com os programas Nero, CloneCD, CDRWin e MusicMatch Jukebox. Há uma certa incompatibilidade entre os drivers ATAPI da Adaptec que acompanha o XP e também o Windows 2000 com os drivers instalados por terceiros. Veja três das soluções possíveis:

Se você tem alguns dos softers instalados, desinstale todos e reinicie o computador. Após comece instalando o Nero sempre reiniciando o micro até descobrir qual deles é o causador dos sumiço dos ícones dos CDs

Outra alternativa seria com a instalação do Nero e do CDRWin na mesma maquina. Copie o arquivo WNASPI32.DLL da pasta do Nero para a pasta do CDRWin. Abra o CDRWin e configure seu drive ASPI como sendo o arquivo copiado.

Uma outra opção envolve a alteração do registro do Windows. Com relação a incompatibilidade dos drivers da ATAPI da adaptec, se estes forem alterados ou removidos pode causar o sumiço dos ícones. Para solucionar isto, abra o editor de registro, localize e apague as dependências das seguintes chaves:

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\{4D36E965-E325-11CE-BB FC1-08002BE10318}

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Control\\Class\\{4D36E965-E325-11CE-BB FC1-08002BE10318}

HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Class\\{4D36E965-E325-11C E-BFC1-08002BE10318}

Não apague as chaves inteiras e faça um backup do registro antes das alterações.

Resolvendo alguns problemas comuns.

Windows reinicia o computador quando manda desligar
É muito provável que a função ACPI não esteja com habilitada no BIOS. ACPI é o que controla o desligamento do computador. A solução seria acessar o BIOS e ativar o

Windows não desligando corretamente

Problema também ligado ao ACPI. Primeiro verifique em Propriedades de Vídeo >> Proteção de tela >> energia do monitor e clique na opção Ativar suporte a gerenciamento avançado de energia (APM).

Também siga a Dica anterior e Ative o ACPI na BIOS

Executando programas do Clipper 5.x no Windows XP

A execução de programas em Clipper no XP é possível após algumas providencias.

Abra o arquivo System.ini e na seção [386ENH] inclua a seguinte linha:

PerVMFiles=150

Onde 150 é o número de arquivos abertos, altere se necessário.

Abra o arquivo CONFIG.NT que esta em c:\\Windows\\System32 e inclua a seguintes linhas:

files=200

buffers=30

No arquivo autoexec.nt (em c:\\Windows\\system32) inclua a linha:

Abra o arquivo AUTOEXEC.NT e inclua a seguinte linha:

set clipper=F200

Salve os arquivos e reinicie o micro.

Desktop offline

O Desktop offline pode ser desabilitado.
Esse recurso também compromete o desempenho. Caminho: Painel de Controle >> Vídeo >> Área de Trabalho >> Personalizar Área de Trabalho >> Web >> Propriedades >>Documentos da Web, Desabilite a caixa ?Tornar esta página disponível offline?.

Limpeza da área de trabalho

Eis outra opção que também consome recursos, para desabilitá-la o Caminho é: Painel de Controle >> Vídeo >> Área de Trabalho >> Personalizar Área de Trabalho >> Geral >> Desabilitar ?Executar o assistente para limpeza a cada 60 dias?

Acelerar o Menu Iniciar

Como no Windows 98, você pode fazer com que os itens do menu Iniciar apareçam mais rápido. Para tanto faça: Iniciar>>Executar>>digite regedit

Procure a chave HKEY_CURRENT_USER\\Control Panel\\Desktop

Ache o item MenuShowDelay na lista da direita, com dois cliques nele abrirá uma caixa, digite o valor de 100, o default do Windows é 400.

Habilite a desfragmentação do Boot

Esta desfragmentação nos arquivos de reinicialização do Windows vai tornar o boot um pouco mais rápido. Para ver se ela esta ativada siga esses passos:

Iniciar>>Executar>> digite regedit

Procure a chave

HKEY_LOCAL_MACHINE\\ SOFTWARE\\MICROSOFT\\Dfrg

clique em BootOptimizeFunction

Veja se na chave Enable tem um Y e na chave OptimizeComplete tem um YES, se tiver seu boot já está mais rápido, se por acaso a chave não estiver como acima, de dois cliques na chave Enable e digite um Y ao invés de um N.

Alterando a letra da Unidade

Você pode trocar as letras de suas unidades C, D, E e outras que possuir

Siga para:Iniciar >>Painel de Controle>>Ferramentas administrativas >>Gerenciamento do Computador, ache na coluna da esquerda Gerenciamento de Disco, na coluna da direita, clique com o botão direito do mouse sobre onde você quer alterar e escolha a opção Alterar letra da unidade e caminho.

Configurando o teclado

Procure o seguinte caminho: Iniciar>>Painel de Controle>> Opções Regionais e de idioma>> Idiomas>> Detalhes>> Adicionar.

Se você usa o teclado ABNT2 (com o ?ç? ao lado da tecla L), escolha Português (Brazil) e Português (Brasil – ABNT2). Clique Ok. Caso o teclado não tenha o ?ç?, escolha Português (Brazil) e Português (Padrão). Há alguns teclados que devem ser configurados como Português (Portugal) ou Americano Padrão, escolha Inglês (Estados Unidos) e Inglês (Estados Unidos – Internacional).

Backup de mensagens do Outlook Express

As mensagens do OE geralmente são armazenadas na pasta C:\\Documents and Settings\\?nome-do-user?\\Application Data\\Microsoft\\Outlook Express. Esta é sem dúvida uma pasta de difícil acesso, mas você pode alterar este local, siga:

Abra o Outlook Express, clique em Ferramentas >>Opções >>Manutenção. Em seguida escolha a opção Pasta de armazenamento. Na janela que se abrir você verá o local atual onde as mensagens estão armazenadas. Clique em Alterar e escolha um novo local. Todas as suas mensagens, tanto as novas que chegarem como as que já existem, serão transferidas para o novo local de armazenamento escolhido.

Obs: Caso precise restaurar o backup, copie de volta todos os arquivos *.dbx para o mesmo local de armazenamento que estiver configurado no Outlook.

Descubra o seu IP

Para saber qual é seu IP basta digitar no Prompt de comando (Iniciar >>Acessórios >>Prompt de comando): IPCONFIG /ALL

Portas abertas

Para ver se sua conexão esta deixando portas abertas basta digitar no prompt de comando: NETSTAT -A

Abra o Windows Explorer em C:\\

Clique com o botão direito do mouse no atalho do Windows Explorer e clique em Propriedades. Depois na Aba Atalho, altere o destino para:

Para fazer com que o Explorer abra no drive C:\\ basta seguir os passos:

C:\\WINDOWS\\EXPLORER.EXE /n,/e,c:

Pesquisa com mais de uma extensão.

Você pode fazer pesquisa com mais de uma extensão, basta que separe-as por um ponto e virgula. Em Pesquisar digite assim: *.BMP;*.JPG

Pontos de restauração do sistema.

Cada ponto de restauração do sistema criado ocupa um grande espaço no HD e esses pontos são criados automaticamente pelo sistema. Caso você tenha problemas de espaço no HD você pode eliminar todos os pontos, menos o mais recente.

Siga esses passos:

Iniciar >>Todos os Programas >>Acessórios >>Ferramentasdo Sistema >>Limpeza de Disco. Na caixa que se abrir, escolha ?Mais Opções?, em baixo prefira a opção ?Restauração do Sistema? e após ?Limpar?. Seguindo essa instrução todos os pontos de restauração serão eliminados, restando somente o mais recente.

Os balões Hint

Esses balões de fundo amarelo mais atrapalham do que ajuda. Para elimina-los faça:

Abra o editor do registro. Encontre a chave:

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\Current Version\\Explorer\\Advanced.

Clique no menu Editar >> Novo >>Valor DWORD. Renomeie como \”EnableBallonTips\” e coloque o valor 0 (zero).

Desabilite a função hibernar

Desabilitando esta opção você libera uns 500MB de espaço no seu HD e alem do mais se você for se ausentar por muito tempo, desligue o micro.

Clique com o botão direito no seu Desktop e escolha Propriedades clique na aba Proteção de Tela, depois em Energia e após em Hibernar, desmarque a opção.

Problemas em deletar um arquivo.

Pode acontecer de querer (ou precisar) apagar um arquivo e o sistema impedir o acesso. Geralmente ao reiniciar o micro este problema é resolvido, mas se continuar você pode fazer o seguinte:

Inicie o Prompt de comando e o Gerenciador de tarefas (digite CRTL+AL+DEL) e em Processos finalize o Explorer.exe. Pelo Prompt vá ate´a pasta onde esta o arquivo a ser apagado (digite CD\\?nome-da_pasta? e ENTER) e delete o arquivo (DEL ?nome_do_arquivo?). Após volte ao Gerenciador de tarefas e em Aplicativos, clique em Nova tarefa e digite Explorer.

Cuidado que não será possível recupera o arquivo apagado.

Fonte: ClicMania

Perfeitos para encerrar as refeições com um toque adocicado, os grandes licores são resultado de séculos de aprendizado.
O princípio básico da receita do licor é a infusão de álcool de cereais ou de frutas com essências, que dão o sabor à bebida, e uma boa dose de açúcar, sendo que alguns passam ainda por um pro­cesso de envelhecimento. Aparen­temente fácil de preparar – existem até versões caseiras -, o licor das marcas mais tradicionais é o resul­tado de muitos séculos de aprendi­zado sobre ingredientes, tempo de preparo e até mesmo do desenvolvi­mento de equipamentos específicos.

REGIONAIS E CLÁSSICOS
Existe uma variada produção de licores regionais, à base de frutas e ervas. No Brasil, um dos mais sabo­rosos é o licor de pequi, fruta típica do Mato Grosso. Mas, os licores clássicos são internacionais, consumi­dos em todo o mundo. Os mais tra­dicionais são o escocês Drambuie, feito de uísque, e os franceses Grand Manier, Benédictine e Char­treuse, além do italiano Strega (bru­xa, em italiano), feito de ervas. Os mais cremosos, como o de cacau e o creme de cassis, servem, sobretu­do, como ingrediente para coquetéis, como informa Aristides de Oliveira Pacheco, professor do Curso de Hotelaria do Senac.

O MOMENTO CERTO

Por ser uma bebida doce, de sabor acentuado, a melhor hora para tomá­-lo é após as refeições. Ingeri-lo antes ou durante pode anestesiar as papi­Ias gustativas, interferindo no paladar. Quanto à temperatura em que deve ser servido, as regras são bastante elásticas. A maioria dos licores são saboreados em temperatura ambien­te, mas podem ser resfriados ou, até, servidos com gelo, como se faz, às vezes, com o Cointreau. Alguns lico­res, como o Peach Tree, foram espe­cialmente desenvolvidos para serem tomados frios, assim como, em geral, os cremosos, muito apreciados quan­do gelados. Mas jamais se devem colocá-los no congelador, para que não percam o sabor original.

Continue lendo.. BAIXE AQUI O EBOOK!

O Windows Vista consome significativamente mais energia que o Windows XP. Não havendo qualquer dúvida em relação a isso, o que podemos fazer é uma gestão mais apertada para tentar ganhar uns minutos a mais de bateria do laptop.

Claro que este problema em termos de autonomia atinge somente os laptops, depois a questão do consumo é que se alarga obviamente a todo o resto.

Nas várias opções que o Vista disponibiliza para optimizar o consumo de energia certamente poderemos ajustas mais algumas coisas.
Vamos então descobrir esta opção de otimização e começar a economizar.

Primeiro vamos carregar as Opções de energia, carreguem nas teclas “Win+R”, depois do executar estar aberto escrevam “cmd” e enter…

Agora que abriu o console do DOS escreva “c:\powercfg.cpl,1” sem aspas.

Pronto, temos as Opções de energia. Veja bem as várias opções que estão disponíveis, faça um plano o mais otimizado possível para o seu laptop, verá como a autonomia da sua bateria aumenta.

Nos desktops também é importante configurar estes pontos de consumo, visando uma economia na energia consumida pelo computador durante o seu funcionamento.

Via: Winzone-TIC