Uma feature que eu ainda não tinha usado é a API que eles disponibilizam para todos os clientes. Bem bacana e flexível.

Como em casa eu tenho IP dinâmico e vez por outra ele muda justamente quando preciso acessar de volta resolvi aproveitar e fiz um shell script quick’n dirty pra usar esse recurso bacana.

Sei que existem diversos serviços de DNS dinâmico por ai, mas preferi essa alternativa que pode ser útil pra mais alguém com uma necessidade parecida.

Tá aqui o script.

Se você já precisou acessar um servidor Linux atrás de um NAT sobre qual você não tem controle sabe como seria bom poder iniciar a conexão do lado do servidor conectando de volta em você.

Isso é possível com um túnel SSH reverso. A idéia é que o servidor que você deseja acessar inicia a conexão do lado dele, conecta-se na sua máquina e disponibiliza, via túnel SSH uma porta de volta pra ele.

Eu uso isso como um acesso rápido de casa para a empresa naqueles casos onde preciso só acessar rapidamente alguma coisa vinha linha de comando. Tenho acesso VPN se precisar de email, Terminal Services, etc. Seria possível fazer tudo via túnel, mas ai o desempenho não fica grandes coisas e nem é tão conveniente.

O comando (a ser executado do servidor atrás do NAT) é:

ssh -nNT -R 2222:localhost:22 username@suamaquina

Uma vez estabelecido o túnel você pode conectar de volta à partir da sua máquina utilizando:

ssh -p 2222 username@localhost

Como é possível que a conexão caia, o processo trave ou sei lá o que mais, recomendo os seguintes truques:

• Use chaves públicas para autenticação, assim não precisa de senha
• Rode a sessão inicial dentro do screen, isso evita perder o console
• Rode o túnel dentro de um loop while, pro processo poder ser restaurado caso morra
• Pra evitar alguém te sacanear crie um usuário dedicado pra essa conexão e aponte o shell dele para /bin/false

É só acessar algum dos sites de previsão de tempo e olhar se tem algum alerta para a região. Mas isso implica em olhar o site. Lógico que por uma módica quantia eles podem te mandar um SMS avisando quando o bicho pega na sua região, mas porquê eu deveria pagar por uma coisa que é grátis em primeiro lugar?

Então desde que mudamos para cá fiz esse script “quick n’ dirty” rodando no Dreamhost e monitorando se aparece algum alerta. Poderia ser melhor, mais completo, mais bonito e em Python. Mas raios… eu só quero saber se posso sair de casa sem ficar atolado em neve ou ser pego por um furacão.

O código tá abaixo. Só mude os parâmetros, incluindo o email do seu celular para receber o SMS.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

#!/bin/bash
 
LOCATION="http://www.theweathernetwork.com/weather/cans0057"
FILE="/path/do/script_dir/status/aviso"
LOG="/path/do/script_dir/log/weather.log"
DATE=$(date)
EMAIL=celular@sms.operadora.ca
 
ALERTA=$(lynx --dump "$LOCATION"| grep -i "warning "|head -1)
 
if [ ! -z "$ALERTA" ]
then
    if [ ! -f "$FILE" ]
    then
        echo "Alerta de tempestade. Mandando aviso em $DATE" >> $LOG
        echo "$ALERTA"|cut -d "]" -f2- |mail -s "ALERT" $EMAIL
        touch  $FILE
    fi
else
    [ -f $FILE ] && rm $FILE && echo "fim da tempestade removendo aviso em $DATE" >> $LOG
fi
 
exit 0

Talvez por ser um péssimo programador eu gosto de código limpo, variáveis auto-explicativas e uso extensivo de funções. É o único jeito de eu não me perder dentro do meu próprio código.

Ai olhando o que achei até o momento dá no cérebro tentar entender alguns dos scripts. Fora alguns testes do tipo:

if [ ${DIR}/X${USER} = ${DIR}/X -a `grep ${USER} \
/very/long/directory/path/user-list|wc -l` -gt 1 ]

É. Eu sei. Medo. E documentação é para os fracos, caso estejam em dúvida.

Fica difícil criticar por um motivo muito simples: Tudo funciona redondo. Só é muito complicado alterar qualquer coisa. E eu estou assumindo no meio de uma migração, de forma que metade dos servidores funciona bem no ambiente antigo. Metade funciona quase bem no ambiente novo. Só não pede pra convesarem um com o outro. Ai a casa cai.

Mas hoje animei mais ainda. Numa reunião com o chefe ele me deu carta branca para fazer o que eu achar necessário. A única coisa que ele disse foi: Pega leva com o meu orçamento.

Como de pão-durismo eu dou aula e pretendo fazer tudo com software livre não acho que vou esbarrar em nenhuma restrição orçamentária. Talvez para backup eu precisei de algum hardware específico. Talvez uma tape library… Vou ter que analisar só isso com cuidado.

A única causa que ainda não sei se vou abraçar é a de qual distribuição usar… Eu sou Debian desde pequenininho, mas não tenho argumentos contra o CentOS exceto pelo fato dele não ser o Debian.

E pro storage rola outra dúvida: Linux ou Nexenta? Sabe como é… brtfs ainda é alpha e ZFS já posso sair usando amanhã.

E funciona que é uma maravilha…

$ echo $BASH_VERSION
4.0.0(1)-release
$ declare -A COMIDA
$ COMIDA[Arroz]=Branco
$ COMIDA[Feijao]=Tutu
$ COMIDA[Ovo]=Frito
$ COMIDA[CARNE]=Bife
$ echo ${COMIDA[@]}
Bife Tutu Branco Frito
$ echo ${COMIDA[Arroz]}
Branco
$ echo ${COMIDA[Feijao]}
Tutu
$ echo ${COMIDA[Ovo]}
Frito
$ echo ${COMIDA[CARNE]}
Bife

Mais informações sobre as novas features aqui.

!$

Representa a última parte do último comando executado. Exemplo:

$ grep macarrao comidas.txt
macarrao

$  cat !$
cat comidas.txt
arroz
feijao
batata frita
macarrao

Expansão automática

Expande automaticamente os valores entre chaves. Uma mão na roda para loops:

$ for i in {1..4}; do echo "i vale $i"; done
i vale 1
i vale 2
i vale 3
i vale 4

Também funciona com letras:

$ for i in {a..d}; do echo "i vale $i"; done
i vale a
i vale b
i vale c
i vale d

E pode ser útil em situações assim:

$ mkdir -p diretorio{a..c}/sub-diretorio{w..z}

$ find .
.
./diretorioc
./diretorioc/sub-diretoriow
./diretorioc/sub-diretoriox
./diretorioc/sub-diretorioz
./diretorioc/sub-diretorioy
./diretoriob
./diretoriob/sub-diretoriow
./diretoriob/sub-diretoriox
./diretoriob/sub-diretorioz
./diretoriob/sub-diretorioy
./diretorioa
./diretorioa/sub-diretoriow
./diretorioa/sub-diretoriox
./diretorioa/sub-diretorioz
./diretorioa/sub-diretorioy

^antigo^novo

Executa o último comando substituindo o valor antigo pelo novo. Exemplo:

$ cat /etb/lsb-release
cat: /etb/lsb-release: No such file or directory

$ ^b^c
cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=8.10
DISTRIB_CODENAME=intrepid
DISTRIB_DESCRIPTION="Ubuntu 8.10"

!!

Reexecuta o último comando. Útil quando você esqueceu algo, como o sudo na frente do comando. Exemplo:

$ whoami
user

$ sudo !!
sudo whoami
root

Mais truques e dicas aqui.

Na foto (esquerda pra direita): Eu, Júlio Cézar Neves e Aurélio Marinho Jargas. Autores de “Programacão Shell Linux” e  Shell Script Profissional.

Entenderam? “Entre os maiores”? Hein? Hein?

Macaco do Chongas rulez. Voltamos à programação normal.

Não sei os meus 2 leitores geeks (já que meu pai, minha mãe e minha esposa – meus outros 3 leitores – não se encaixam nesta categoria), mas eu tenho que olhar o man ou o google toda vez que preciso criar um arquivo em branco com o dd. Tenho algum tipo de bloqueio com aquela sintaxe chata dele.

Então resolvi perder uns minutos e fazer um mkfile for Linux, em bash script mesmo. Divirtam-se.

#!/bin/bash
#=============================================================================
#
# mkfile - bash implementation of Solaris' mkfile tool for Linux
#
# Usage:  mkfile [-v] size [g | k | b | m] filename
#
#   Eri Ramos Bastos
#   http://geek.linuxman.pro.br
#=============================================================================
 
progname=$(basename $0)
function die () { echo "$progname: $1"; exit ${2:-1}  ; }
VERBOSE=">/dev/null 2>&1"
 
function Help ()
{
echo "Usage: mkfile [-v] <size>[g|k|b|m] <name1> [<name2>] ..."
echo "  -v    Verbose"
echo
return 0
}    # ----------  end of function Help  ----------
 
#-----------------------------------------------------------------------
#  Check number of command line arguments and set verbose
#-----------------------------------------------------------------------
if [ $# -lt 2 ]
then
Help; die "Insufficient number of arguments"
elif [ $# -gt 2 ]
then
[ "$1" = "-v" ] &&  VERBOSE="" && shift
fi
 
SIZE=$(echo "$1"|tr [kmg] [KMG]) ; shift
 
for file in ${@}
do
eval dd if=/dev/zero of="$file" count=1 bs="$SIZE" "$VERBOSE"
[ $? != 0 ] && Help && die "Error creating file $file" 2
done

Quer dizer, eu me viro muito bem com shell script e fiz/faço muita coisa nervosa com Bash.  Inclusive já tirei muito barato de nego que trabalhou comigo porquê enquanto eles abriam o Eclipse (ou outro IDE que o valha) para criar um programa pontual, eu já estava rodando o dito cujo em shell.

Mas tem coisas que simplesmente forçam muito a amizade do Bash e o bichinho não tem features para resolver o problema.

Some isso ao fato de que na empresa Perl é largamente utilizado, diversas APIs desenvolvidas in-house estarem disponíveis e também o fato de que 4 dos 6 membros do meu time conhecerem Perl e você chega na mesma conclusão que eu: Melhor aprender Python.

Já comecei a brincar e hoje resolvi um problema imenso que eu tinha num dos meus scripts de auditoria.

O dito é feito em Bash, mas em um determinado momento ele precisa acessar alguns dispositivos via telnet e interagir com eles.

Usei uma gambiarra MUITO MUITO feia, com telnets encadeados com pipes, sleeps e echos de dar até medo.

Uma possível solução seria usar o expect, mas como eu pude verificar ele não é nada amigável e foi confirmado por diversas pessoas que é bem bugado e não digno de confiança.

Hoje substitui a parte feia do script por uma chamada a um script Python que passei o dia desenvolvendo e o resultado foi sensacional.

Certo que perdi boa parte do dia no Google, procurando exemplos de sintaxe, módulos, etc, etc. Mas isso é normal até “pegar a mão” da linguagem.

Aliás, fica aqui um pedido de ajuda: Alguém sabe um lugar onde eu possa achar uma lista extensiva de todos os módulos pro Python? Tipo o CPAN (putz… dei na cara agora, hein?)

Eu queria ter saído ileso de NY, sem comprar nada, conforme havia dito antes, mas não teve jeito. Sou um fraco.

O N810 é sensacional, mas caro demais pro orçamento no momento. E um PVR montado ia sair mais caro que a AppleTV, que depois de devidamente hackeada faz quase a mesma coisa.

Já fazia tempo que eu estava querendo alguma coisa da Apple, mas como sou mão-de-vaca até umas horas acabei ficando na linha PC tradicional mesmo, lógico que estirpando o Windows e rodando Linux e a AppleTV me pareceu um bom começo.

Antes de comprar fiz uma pesquisa no papai Google e achei este site, que serviu de ponte pra outros e ai minha felicidade estava completa.

Apesar de ser uma caixa pequena, fanless e sem interfaces comuns (aka teclado, mouse e monitor) a AppleTV nada mais é que um x86 rodando uma versão do Darwin:

Darwin appletv.home.lan 8.8.2 Darwin Kernel Version 8.8.2: Mon Jan 29 18:57:29 PST 2007; root:xnu-792.94.18~1/RELEASE_I386 i386 i386

Ai já viu, né? x86 com Unix é convite pra festa. Não vou entrar em detalhes dos hacks disponíveis, já que quem se interessar pode pesquisar, mas particularmente o que mais gostei foi suporte para codecs divx .

A segunda coisa que mais gostei nem sequer é hack: Suporte NFS, que é nativo no Darwin. Isso significa que minha AppleTV de 40GB tem agora 280GB de espaço:


Filesystem Size Used Avail Capacity Mounted on
/dev/disk0s3 900M 456M 435M 51% /
devfs 95K 95K 0B 100% /dev
fdesc 1.0K 1.0K 0B 100% /dev
<volfs> 512K 512K 0B 100% /.vol
/dev/disk0s4 36G 870M 35G 2% /mnt
192.168.1.104:/home/arquivos/Movies 240G 86G 155G 36% /mnt/Scratch/Users/frontrow/remote

No começo eu estava apanhando um pouco porquê apesar de vir com bash (e não com o quebra-galho busybox) não tinha editor de texto. Mas alguma alma abençoada disponibilizou o VIM na internet. Ai fechou, né?

Por enquanto assistir DVD ainda dá um pouco de trabalho, pois preciso ripar e colocar no share manualmente, mas assim que entender melhor os programas que to usando pra fazer isso (todos CLI) vou fazer um scriptzin e ai acabou.

A pior parte foi a integração com o iTunes (software e loja), já que o dito cujo só roda em MacOS X e Windows. Mas nada que uma máquina virtual rodando Windows XP no VMWare não tenha resolvido. Aliás, fica a dica do seamlessrdp pra quem interessar. O nome é auto-explicativo, né?

Então vocês me dão licença que eu to indo ver TV, tá?