Renato Gama

Como obter um certificado digital barato (R$20,00) para o servidor

Renato Gama — Sat, 18 May 2013 16:44:43 +0000

O primeiro passo (independentemente de ser um certificado digital barato ou não) é se obter uma requisição de assinatura de certificado, ou mais conhecido como CSR, ou certificate signing request.

É com este arquivo que você solicita a uma autoridade certificadora (CA – certificate authority) que assine e reconheça o seu certificado, assim você pode garantir uma comunicação criptografada entre o browser e o seu servidor. Na verdade, você nem precisa pagar, você pode criar um certificado assinado por você mesmo, porém vai aparecer aquela tela vermelha no browser e os usuários, com toda razão não vão querer comprar no seu site.

Para se obter o arquivo CSR você precisa primeiro de uma chave privada. Vamos criar uma chave RSA.

> echo "" > /dominio.com.ssl/dominio.com.key
> sudo openssl genrsa -out /dominio.com.ssl/dominio.com.key 2048

Agora geramos o CSR.

> echo "" > /dominio.com.csr
> sudo openssl req -new -key /dominio.com.key -out /dominio.com.csr

O comando acima vai iniciar uma série de perguntas, para você responder acerca da sua identidade e dos dados do certificado, como exemplificado abaixo:

Country Name (2 letter code) [AU]:BR
State or Province Name (full name) [Some-State]:Distrito Federal
Locality Name (eg, city) []:Brasilia
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Pedreira Rio Verde LTDA
Organizational Unit Name (eg, section) []:Departamento de TI
Common Name (eg, YOUR name) []:https://dominio.com
Email Address []:renatoargh@gmail.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:Senha
An optional company name []:PRV

OU você pode gerar um online (online CSR generator), o que não é recomendado para aplicações criticas pois alguem além de você vai conhecer sua chave privada e qual url você deseja proteger.

Agora já temos o necessário para visitarmos um desses sites que vendem certificados baratos (cheapssl.com) e obter o nosso. A desvantagem de se obter um certificado muito barato (R$ 20,00 é de graça perto dos outros que custam até R$ 1.500,00 por ano) é que alguns browsers mesmo assim não confiam neles e continuam mostrando a mensagem vermelha de aviso para o usuário. Eles são bons para um cenário não critico (e-commerce está fora de cogitação para esse tipo de certificado).

LEIA MAIS:

http://blog.mozilla.org/security/2011/03/25/comodo-certificate-issue-follow-up/

http://www.dslreports.com/forum/r21634814-REMOVE-Comodo-Certificates-from-FireFox-Opera

http://stackoverflow.com/questions/1125841/comodo-certificate-apparently-recognized-in-ie-but-not-ff-seamonkey

Quando você finaliza sua compra no cheapssl.com ele pede para você inserir seu arquivo CSR.

> cat /dominio.com.csr

De CTRL+C no resultado do comando acima e cole no campo do site. Esse processo é confiavel pois o importante mesmo é a chave privada que ainda esta segura no seu computador e ninguém conhece.

Problema ao adicionar arquivo input type=file e não encontrar do lado do servidor

Renato Gama — Mon, 13 May 2013 20:01:35 +0000

Lembre-se de no form adicionar o atributo enctype=”multipart/form-data”

Iniciando uma aplicação nodejs ou qualquer processo quando o sistema operacional linux for reiniciado

Renato Gama — Tue, 02 Apr 2013 15:24:43 +0000

Quando você escreve uma aplicação Web, você quer que ela seja resiliente, ou seja, tenha capacidade de se recuperar de adversidades. Por exemplo, sua aplicação não pode ser desligada ao ocorrer um erro, nem mesmo quando quando o servidor for reiniciado.

Para o primeiro cenário, utilizaremos o Forever (https://github.com/nodejitsu/forever), que basicamente monitora sua aplicação e se ela para ele a reinicia. Porém somente a utilização do Forever não resolve o segundo cenário, ou seja, quando o sistema operacional reinicia o Forever não é iniciado automaticamente.

Para atender ao segundo cenário vamos utilizar o Upstart (http://upstart.ubuntu.com/). Do site oficial: “Upstart é uma substituição baseada em eventos para o daemon /sbin/init, que gerencia o inicio e delisgamento de tarefas e serviços durante o boot ou shutdown, além de supervisionalos enquanto o sistema operacional executa.”

Para instalarmos o Forever é muito simples:
> sudo npm install -g forever

Não vou comentar sobre a instalação do Upstart pois estou usando uma instância EC2 do Amazon, rodando o Amazon Linux, que já vem com o Upstart instalado, de qualquer maneira parece ser possível instalar o Upstart a partir do seguinte comando (não testado):
> sudo yum install upstart

Configurando

Para utilizar o forever sobre uma aplicação node, rode o seguinte comando
> sudo su -p
> forever start -l forever.log -o out.log -e err.log –append /home/usuario/app.js

Na linha de comando acima estamos apenas definindo aonde os arquivos de log gerados pela aplicação e pelo Forever serão guardados, além de dizer que estes arquivos devem ter o conteúdo concatenado. O último parametro é o caminho para o arquivo inicial da sua aplicação.

Para configurarmos o Upstart apenas criamos um arquivo de configuração adequado:
> cd /etc/init
> sudo touch minhaAplicacao.conf
> sudo vim minhaAplicacao.conf
> Pressione a tecla “i” para entrar no modo de inserção e cole o seguinte texto:

description "Minha aplicação"
start on runlevel [23]
exec /usr/bin/forever -l forever.log -o our.log -e err.log --append /home/usuario/app.js

Na linha 1 apenas damos um texto descritivo da aplicação. Na linha 2 dizemos que o nosso script deve ser executado quando o sistema atingir os runlevels 2 (modo multi usuário textual sem rede), 3 (modo multiusuário textual com rede) ou 5 (modo multiusuário gráfico). Na terceira linha apenas invocar a inicialização da nossa aplicação.

Para testar que o seu script do Upstart funciona, execute o seguinte comando
> sudo start minhaAplicacao

Se a sua aplicação iniciar normalmente, o próximo teste é reiniciar o servidor e verificar que sua aplicação já esta rodando quando tudo estiver carregado.

PS.: Também estou usando este mecanismo para inicializar o serviço do MongoDb e do MySql que rodam nesta mesma máquina.

————————
Leia mais:

Permitindo acesso público a um bucket no Amazon S3

Renato Gama — Mon, 01 Apr 2013 13:49:25 +0000

Para tornar um bucket do Amazon S3 público, ou seja, permitir que qualquer pessoa acesse qualquer arquivo adicionado a este bucket, faça o seguinte a partir do painel de controle:

1. Clique no bucket desejado
2. Clique em permissions
3. Clique em edit bucket policy ou add bucket policy
4. Cole o seguinte código, substituindo nome adequado do bucket desejado

{
	"Version": "2008-10-17",
	"Statement": [
		{
			"Sid": "AllowPublicRead",
			"Effect": "Allow",
			"Principal": {
				"AWS": "*"
			},
			"Action": "s3:GetObject",
			"Resource": "arn:aws:s3:::nomeDoSeuBucket/*"
		}
	]
}

5. Clique em save

Instalando o nodejs em uma instância EC2 com Amazon Linux

Renato Gama — Mon, 01 Apr 2013 12:22:55 +0000

# Atualize todos os pacotes atualmente instalados
> sudo su
> yum upgrade -y

# Instale as dependências
> yum install -y gcc-c++
> yum install -y openssl-devel
> yum install -y make

# Baixe o node, e descompacte
> wget http://nodejs.org/dist/node-latest.tar.gz
> tar -zxvf node-latest.tar.gz
> rm -rf node-latest.tar.gz

# Entre no diretório recém criado e faça o build
> cd node-v0.6.7
> ./configure –prefix=/usr
> make
> make install

Instalando o NPM (se necessário)

> curl http://npmjs.org/install.sh | sh

RETIRADO: https://github.com/d5/docs/wiki/Installing-Node.js-on-Amazon-EC2

Baixando o conteúdo de um repositório do Github via curl

Renato Gama — Mon, 01 Apr 2013 05:17:36 +0000

Para baixar o conteúdo de algum repositório via curl, utilize a seguinte linha de comando: curl -L -u seuNomeDeUsuario https://api.github.com/repos/seuNomeDeUsuario/repositorio/formato > nomeDoArquivoDepoisDeBaixar.tar.gz Onde formato pode ser tarball ou zipball. O modificador -L manda o curl seguir redirects. Este método é útil para buscar uma versão comitada diretamente de uma instancia do Amazon EC2 e fazer [...]

Resolvendo problemas de inicialização de uma aplicação Node.js no EC2

Renato Gama — Fri, 29 Mar 2013 03:44:26 +0000

Para inicializar uma aplicação node na porta 80, você precisa de permissão de root (nos sistemas unix, pelo menos), porém quando você aplica o comando SUDO o ubuntu troca o contexto das variaveis de ambiente e aí se o seu programa depende de alguma variável que você definiu antes, como usuário normal, você vai ter problemas pois sua aplicação não as encontrará.

Para resolver o problema e manter suas variáveis mesmo após o comando sudo, faça o seguinte:
no arquivo ~/.bashrc insira a seguinte linha:

alias sudo=’sudo env PATH=$PATH’

PS.: NESTE MESMO ARQUIVO VOCÊ PODE DEFINIR SUAS VARIÁVEIS DE AMBIENTE, POR EXEMPLO:

export TESTE=’blablablabla’

Após editar este arquivo, execute o comando abaixo para aplicar as modificações:

source ~/.bashrc

E para iniciar a aplicação, faça:

sudo su -p

node app.js ou algo como forever start -l forever.log -o out.log -e err.log –append app.js

Claro que o ideal é automatizar todos esse passos, ou então simplificar este processo.

Instalando MongoDb em uma instância do Amazon EC2

Renato Gama — Thu, 28 Mar 2013 18:11:48 +0000

> curl -O http://downloads.mongodb.org/linux/mongodb-linux-x86_64-1.0.1.tgz
> tar -xzf mongodb-linux-x86_64-1.0.1.tgz

MUDE o nome da pasta para apenas “mongodb”

PRONTO, agora é só criar um arquivo de configuração `mongodb.conf` na pasta descompactada:
> bind_ip = 0.0.0.0
> dbpath = /home/ec2-user/mongodb/data

Nesta mesma pasta crie o diretório `data`.

Vá até a pasta /mongodb/bin e execute (para inicializar o mongodb lendo as configuracoes)
> ./mongod -f ../mongodb.conf

Configure um administrador (deve ser criado na base de dados `admin`)
> use admin
> db.addUser(“root”, “root”)

Agora reinicie o servidor mongoDb passando o parametro `–auth` para “cobrar” autenticação.
> ./mongod -f ../mongodb.conf –auth

Para se logar e realizar operações você deve usar a sintaxe
> mongo ec2-12-123-12-123.sa-east-1.compute.amazonaws.com:27017/admin -u root -p root

E apartir daí criar novos usuários nas outras bases de dados.

Retirado de:

Montando uma unidade do Amazon EBS em uma instância EC2

Renato Gama — Thu, 28 Mar 2013 13:57:26 +0000

The following assumes you have created a volume in AWS Management Console and attached it to your instance as /dev/sdh.

A brand new volume is unformatted block storage. It shows up as another device, but doesn’t contain a filesystem. (An EBS volume that previously had a filesystem created on it won’t be mounted either by the attachment process).

You can verify that your instance can see the EBS volume by running the following command on the instance:

cat /proc/partitions

You’ll see an entry for sdh. At this point, you should create a filesystem and mount it manually. You could create an EXT3 filesystem on the device and then mount it on ‘/mnt/ebs’ with the following commands, (run as root):

mke2fs -F -j /dev/sdh
mkdir /mnt/ebs
mount /dev/sdh /mnt/ebs

RETIRADO DE: http://danbarnett.net/how-to-mount-amazon-ec2-ebs-volume-on-an-instances-file-system-76.html

Como obter o somatório de todas as linhas de todas as tabelas de uma base de dados MySql

Renato Gama — Thu, 28 Mar 2013 13:01:34 +0000

SELECT SUM(TABLE_ROWS) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA = ‘yourDataBase’;