Pular para o conteúdo principal

Postagem em destaque

BlackTDN :: Autenticação 2FA para Usuário Root no WSL

--- # naldodj-wsl-2FA ## Autenticação 2FA para Usuário Root no WSL ### Introdução O Windows Subsystem for Linux (WSL) é uma ferramenta poderosa que permite aos desenvolvedores executar um ambiente Linux diretamente no Windows. No entanto, a segurança é uma preocupação importante, especialmente quando se trata de acessar o usuário root. Neste post, vamos mostrar como configurar a autenticação de dois fatores (2FA) para o usuário root ao acessar o WSL, garantindo uma camada adicional de segurança. ### Objetivo Vamos configurar um script de login que valida a senha do root e usa autenticação 2FA baseada em Time-based One-Time Password (TOTP), usando ferramentas comuns como `openssl`, `oathtool`, e `perl`. ### Passo 1: Instalar as Ferramentas Necessárias Primeiro, precisamos garantir que temos todas as ferramentas necessárias instaladas. Isso inclui `openssl`, `oathtool`, e `perl`. ```bash sudo apt-get update sudo apt-get install openssl oathtool perl ``` Para os scripts em Lua.

Protheus :: "Windows® PowerShell® Sincronizando Arquivos

Para quem possui um servidor de Contingência do Totvs/Protheus ou apenas um local para efetuar a cópia de todos os arquivos utilizados pelo Totvs/Protheus para posterior "backup" ou ainda para ter um ambiente de desenvolvimento o mais próximo possível do de produção, segue um "script", em Windows® PowerShell®, para tal finalidade. Esse "script" copia todos os arquivos do diretório informado, excluindo os arquivos de índices, temporários e de trabalho de um servidor para outro. No meu caso, criei uma tarefa no Windows® "Task Manager/Agendador de Tarefas", que é executada diariamente e a cada 2 horas para esse fim. Segue o "script".

function SyncTotvsPath
{
param(
$totvsTarget = "d:\totvs\",
$totvsSource = "\\100.0.9.5\d$\totvs\"
)

if( !$totvsTarget.endsWith("\")) { $totvsTarget+="\" }
if( !$totvsSource.endsWith("\")) { $totvsSource+="\" }

$log = join-path $totvsTarget "TotvsChanges.log"

if ( Test-Path $log )
{
$TotvsChangesLog = get-item $log
if ( $TotvsChangesLog.Length -ge 61440 )
{
$TotvsChangesLog.Delete()
}
}

add-content -force $log -value "`n`n[$(get-date)]Totvs sync path has started"

$TotvsGet = Get-ChildItem -path $totvsSource -recurse -exclude *.bmi,*.cdx,*.csv,*idx,*.ind,*.int,*.##r,*.#db,*.#nu,*.#lp,*.#ls,*.#le,*.log,*lck,*.tmp,*.itmp,*.zip,c0*.*,c1*.*,c2*.*,c3*.*,c4*.*,c5*.*,c6*.*,c7*.*,c8*.*,c9*.*,sc0*.*,sc1*.*,sc2*.*,sc3*.*,sc4*.*,sc5*.*,sc6*.*,sc7*.*,sc8*.*,sc9*.*,*.htm*,*.xml*,*.js*,*.jpg,*.jpeg,*.bmp,*.bitmap,*.gif | Where { -not $_.FullName.Contains( "mp8h" ) -and -not $_.FullName.Contains( "p10h" ) }

foreach( $file in $TotvsGet )
{
$fileName = $file.FullName
$localFile = $file.FullName.Replace($totvsSource,$totvsTarget)
$msgNew = "new file found: $fileName , downloading..."
$msgUpdate = "file : $fileName is changed, updating..."
$msgNoChange = "nothing changed for: $fileName"

if( Test-Path $localFile )
{
if($file.lastWriteTime -gt (get-item $localFile).lastWriteTime)
{
copy-item $file.FullName $localFile -force
write-host $msgUpdate -fore yellow
add-content -force $log -value $msgUpdate
}
else
{
add-content $log -force -value $msgNoChange
write-host $msgNoChange
}
}
else
{
write-host $msgNew -fore green
add-content -force $log -value $msgNew
copy-item $file.FullName $localFile -force
}
}
}
SyncTotvsPath

Para que o "script" possa ser executado faz-se necessário autoriza-lo através do Windows® PowerShell®, sendo assim, execute oWindows® PowerShell® e digite o seguinte comando: get-help about_signing. Esse comando irá listar as opções de "Diretivas de Assinatura e de Execução" de "Script", leia-as atentamente. Mas se quiser pular esse passo (eu não recomendo) digite o seguinte comando no Windows® PowerShell®: Set-ExecutionPolicy Unrestricted. Esse comando fará que qualquer "Script" seja executado em sua máquina (mas atente para os ítens de segurança listados à partir do comando get-help about_signing).



Comentários

Postagens mais visitadas