Como gerenciar o servidor

Este documento descreve como verificar e explorar as informações do seu servidor.

Listar informações de hardware

Através do menu Orbit Config Manager > Servidor > Informações você poderá visualizar o Uptime do servidor, IP, carga de Load da CPU, Memória, detalhes das interfaces de rede, configuração de DNS, regras aplicadas de firewall e configuração com status do serviço de NTP.

Gerenciar discos e partições

Através do menu Orbit Config Manager > Servidor > Discos e Partições você poderá visualizar as partições que estão montadas no sistema operacional senhasegura. As visualizações possíveis são:

• Utilização de disco: Descreve como está o uso de espaço pelas partições.
• Utilização de inodes: Apresenta como está a utilização de inodes pelas partições. Um alto uso de inodes pode levar a indisponibilidade de serviços.
• Partições: Apresenta quais a relação entre partições virtuais e físicas, seus UUIDs e tipos de partição.

Nesta tela é possível adicionar partições remotas utilizando protocolos CIFS e NFS.

Preencha os métodos de autenticação com base no protocolo desejado. O Orbit montará automaticamente a partição sem reiniciar a instância.

Redimensionamento de disco

Nesta mesma tela é possível expandir o espaço livre do disco físico nas partições virtuais. O próprio Orbit irá coordenar esse redimensionamento, sem na necessidade de intervenção do usuário.

O disco primário onde o senhasegura está instalado pode ser expandido até 2TB. Este limite de tamanho é por conta do esquema de partição MBR, escolhido como padrão pelo senhasegura para garantir que antigos virtualizadores possam hospedar a solução.

Para expandir a partição LVM para tamanhos superiores a 2TB, você deve adicionar um novo hard disk e redimensionar utilizando a interface Orbit.

Adicionar um bucket AWS S3 para backup

Esta subseção específica a instalação do cliente AWS S3 e o formato de administração para o carregamento dos arquivos de backup senhasegura.

Para uso geral, o comando AWS de configuração é a maneira mais rápida de configurar a instalação AWS CLI, para isso utilize aws configure.

Em seguida, digite o ID da Chave de Acesso, Chave de Acesso Secreta e, se necessário, preencha o restante das informações.

As chaves de acesso consistem de uma chave de acesso ID e uma chave de acesso secreta, usadas para assinar pedidos programáticos que você faz à AWS. Se você não tiver chaves de acesso, você pode criá-las no Console de Gerenciamento AWS.

1. Para começar a sincronizar os dados com o bucket, use o seguinte comando:

aws s3 sync /var/orbini/backup/senhasegura s3://meubucket/folder

2. Altere as informações //meubucket/folder conforme a configuração do bucket utilizado.

Uma vez feito isso, o bucket está configurado e pronto para receber os dados de backup do senhasegura .

3. Para automatizar o processo de backup via bucket, você precisa criar um arquivo da seguinte forma:
   vim /etc/cron.d/aws_sync

4. Neste arquivo, digite as seguintes informações:

*/1 * * * * root /usr/local/bin/aws s3 sync /var/orbini/backup/senhasegura/ s3://mybucket/folder/ 2> /dev/null 1>/dev/null
*/10 * * * * root /usr/local/bin/aws s3 sync /var/senhasegura/arz/ s3://mybucket/folder/ 2> /dev/null 1>/dev/null
*/1 * * * * root /usr/local/bin/aws s3 sync /srv/cache/coba/ s3://mybucket/folder/ 2> /dev/null 1>/dev/null

*/1 * * * * root /usr/local/bin/aws s3 sync /var/orbini/backup/senhasegura/ s3://mybucket/folder/ 2> /dev/null 1>/dev/null
*/1 * * * * root /usr/local/bin/aws s3 sync /srv/cache/coba/ s3://mybucket/folder/ 2> /dev/null 1>/dev/null

5. Para aplicar as configurações, salve o arquivo e execute o comando para reiniciar o serviço usado para chamar backups service cron restart.

Controle de serviços básicos do sistema

Através da interface Orbit Web você poderá visualizar e controlar o estado de alguns serviços do servidor. Através da interface Orbit Command Line você tem acesso a todos os serviços, mas por questões de segurança, através da interface Web suas escolhas estão limitadas.

Acesse o menu Orbit Config Manager > Servidor > Serviços para visualizar e controlar os serviços CRON, Zabbix Agent, Open VMWare Tools, Banco de dados e servidor SSH.

Alterar o Certificado SSL da aplicação

Acesse o menu Orbit Config Manager > Servidor > Certificados para acessar a tela onde você poderá realizar o upload de um novo par de arquivos do certificado e sua chave.

Sendo um certificado válido, este será listado na relação de certificados instalados na aplicação.

Para aplica-lo, clique no botão Instalar do certificado desejado. Nesse momento, o Orbit irá aplicar o certificado no servidor Web e reiniciar o serviço.

Serviços de rede

DNS

Acessando o menu Orbit Config Manager > Servidor > Configurações você tem acesso aos campos de configuração de DNS, podendo informar até três endereços de servidores DNS, Informações de domínio e Informações de busca.

Ao alterar, aplique as mudanças com o botão Salvar e aguarde o Orbit executar as operações necessárias.

NTP

O servidor NTP também pode ser alterado mesmo após executar os passos do Orbit Wizard. Ao alterar o servidor NTP você estará alterando o fuso horário de todo sistema.

Acessando o menu Orbit Config Manager > Servidor > Configurações você tem acesso aos campos de configuração servidor NTP primário e servidor NTP secundário.

Informações de firewall

Acessando o menu Orbit Config Manager > Servidor > Informações você terá acesso a todas as regras de firewall aplicadas no senhasegura.

Bloqueio HIDS (Wazuh)

O senhasegura utiliza um sistema HIDS integrado baseado no Wazuh para proteger o acesso ao servidor. Ele impede tentativas de conexões SSH malsucedidas, garantindo a integridade dos recursos.

Após três tentativas de senha fracassadas, o sistema bloqueia o IP/host por um período de tempo crescente: 1 minuto, 10 minutos, 1 hora e 24 horas.
O bloqueio é removido automaticamente passado o tempo limite.

O IP/host bloqueado é adicionado à lista de bloqueio do firewall do senhasegura, impedindo futuras conexões. O administrador pode desbloquear manualmente o IP.

O IP bloqueado será registrado como um incidente e poderá ser visualizado em detalhes acessando o Grid Menu, indicado pela caixa de nove quadrados, Orbit Config Manager > Aplicação > Incidentes.

Para desbloquear manualmente, o administrador deve acessar o Grid Menu, indicado pela caixa de nove quadrados e selecionar o menu Orbit Config Manager > Servidor > Segurança, encontrar o IP na lista de bloqueio e excluir o bloqueio.

Tuning do servidor

Quando ocorre uma mudança no perfil de uso ou na configuração do hardware, recomenda-se que os parâmetros de carga do servidor web e banco de dados sejam reconfigurados para que a senhasegura sempre funcione na melhor configuração do hardware que está hospedado e dentro do perfil de uso do usuário.

Você pode realizar esta manutenção de forma prática a partir do menu Orbit Config Manager > Servidor > Tuning do sistema. Nesta tela você pode escolher entre diferentes perfis de uso do sistema, que irão calcular a melhor configuração com os recursos de hardware disponíveis.

Esse cálculo pode apresentar baixa ou nenhuma variação de valores caso o hardware disponível não seja suficiente para uma alteração de perfil de uso.