Todos os posts
Artigos, tutoriais e reflexões.
Segurança com SELinux e AppArmor: políticas e contextos
No modelo DAC tradicional (Linux padrão), o proprietário de um arquivo decide quem pode acessá-lo. O MAC (Mandatory Access Cont...
Auditoria e monitoramento com auditd e Falco
A segurança de sistemas Linux modernos exige visibilidade granular sobre o que acontece no kernel e nos processos em execução....
Hardening de servidores Linux: guia prático de CIS Benchmark
O CIS Benchmark é um conjunto de recomendações de segurança desenvolvido pelo Center for Internet Security (CIS), uma organizaç...
Contêineres com Docker e Podman rodando sobre o kernel Linux
Contêineres não são máquinas virtuais. Eles são processos Linux isolados que compartilham o mesmo kernel do hospedeiro. Esse is...
Linux em ambientes de alta disponibilidade: Pacemaker e Corosync
Alta disponibilidade (HA) refere-se à capacidade de um sistema permanecer operacional por períodos prolongados, minimizando int...
Distribuições Linux: diferenças entre Debian, Arch, Fedora e Alpine
Cada distribuição Linux carrega uma filosofia própria, moldada por sua história e pelos objetivos de sua comunidade. Entender e...
Gerenciamento de pacotes: apt, dnf, pacman e apk comparados
Os gerenciadores de pacotes são ferramentas essenciais para a manutenção de sistemas Linux, responsáveis por instalar, atualiza...
Permissões e propriedade de arquivos: chmod, chown e ACLs
O modelo de permissões Unix é baseado em três entidades distintas: o proprietário (owner), o grupo (group) e outros (others). C...
Processos e gerenciamento de jobs: ps, top, kill e signals
No Linux, um processo é uma instância em execução de um programa. Cada processo recebe um identificador único chamado PID (Proc...
Systemd: gerenciamento de serviços, units e journald
Systemd é um sistema de init (inicialização) e gerenciador de serviços projetado para substituir o antigo SysVinit, que dominav...
Cron e agendamento de tarefas: crontab, anacron e systemd timers
O agendamento de tarefas é um dos pilares da administração de sistemas Linux. Ele permite automatizar processos repetitivos sem...
LVM: volumes lógicos, snapshots e redimensionamento em produção
O Logical Volume Manager (LVM) é uma camada de abstração entre o armazenamento físico e o sistema de arquivos, amplamente utili...