Contil Informática Curso Técnico em Informática Guia do Ubuntu

Contil InformáticaCurso Técnico em InformáticaGuia do UbuntuInstrutor: Rafael Barros SalesTécnico em Informática CREA-ACTecnólogo em Redes de ComputadoresMaterial Coletado no www.guiadohardware.net

IntroduçãoO Ubuntu não é a distribuição mais estável, nem a mais fácil de usar. Entretanto, agrande disponibilidade dos CDs de instalação e toda a estrutura de suporte criada emtorno da distribuição, acabaram fazendo com que ele se tornasse uma espécie de"default", uma escolha segura, que a maioria acaba testando antes de experimentaroutras distribuições.Esse conjunto de fatores faz com que ele seja a distribuição com mais potencial paracrescer além da base atual.Ele é, sob diversos pontos de vista, o oposto exato do Slackware. No Slack, a principaldificuldade é entender como o sistema funciona, conseguir configurá-lo e instalar osaplicativos que quer usar. A estrutura é relativamente simples e você tem totalliberdade para fuçar e brincar com o sistema (já que consertá-lo é quase tão fácilquanto quebrá-lo), mas, em compensação, quase tudo precisa ser feito manualmente.O Ubuntu, por outro lado, segue uma lógica completamente diferente, tomandodecisões por você sempre que possível, mostrando apenas as opções mais comuns eescondendo a complexidade do sistema. Isso faz com que ele seja usado por umvolume muito maior de usuários, uma vez que oferece respostas para dificuldadescomuns, como instalar o sistema, configurar a rede wireless, acessar arquivos em umacâmera ou em um pendrive, e assim por diante.Apesar disso, essa abordagem tem também seus problemas, já que a estrutura maiscomplexa torna mais difícil solucionar problemas inesperados, ou configurar o sistemade formas incomuns. O grande volume de serviços carregados por padrão e o grandevolume de bibliotecas e componentes, fazem com que o sistema seja mais pesado econsuma mais memória do que distribuições mais espartanas (como no caso doSlackware), o que torna imprático o uso em máquinas muito antigas, ou com menos de512 MB de RAM. Como pode ver, nenhum sistema é perfeito e é justamente por issoque temos várias distribuições. Vamos então aos detalhes sobre a configuração doUbuntu.

Opções de instalaçãoNas primeiras versões, o Ubuntu usava uma versão levemente modificada doinstalador do Debian Sarge, um instalador bastante simples, em modo texto. Issoafastava muitos usuários, já que o instalador não era particularmente amigável. Oinstalador em modo texto continua disponível através do "alternate CD" (veja a dicano final do guia), mas a versão live-CD tomou a frente e passou a ser o modorecomendado de instalação. Aqui vai a lista de links rápidos para consulta:Site Oficial: http://www.ubuntu.comDownload: http://www.ubuntu.com/getubuntuDocumentação: https://help.ubuntu.com/, http://ubuntuguide.org/Wiki: https://wiki.ubuntu.com/Blogs: http://planet.ubuntu.com/Comunidade no Brasil: http://www.ubuntu-br.org/Durante o boot, a primeira pergunta é sobre a linguagem. A equipe do Ubuntu dá umagrande ênfase aos pacotes de tradução; uma boa amostra disso é que, ao escolher alinguagem, todas as mensagens da tela de boot aparecem traduzidas, incluindo ostextos de ajuda. Está disponível inclusive um conjunto de opções de acessibilidade,incluindo suporte a terminais braile e também o modo "leitor de tela", destinado adeficientes visuais, onde um sintetizador de voz lê as opções e as menagens de textode todos os passos da instalação (veja detalhes no http://www.linuxacessivel.org).Ao contrário do Mandriva, do OpenSUSE e do Slackware, o Ubuntu não oferece umaopção para selecionar os pacotes que serão instalados. O CD simplesmente contém umsistema base, com os programas mais usados, que é instalado diretamente. Isso reduza flexibilidade, mas, em compensação, simplifica bastante a instalação do sistema epermite que ele seja composto de apenas um CD, em vez de vários.Além da versão em CD, está disponível também uma versão em DVD (procure pelo link"DVD images containing additional languages" no final da página de download), queinclui todos os pacotes de internacionalização, evitando que você precise ter umaconexão disponível no final da instalação para baixá-los. Nem todos os mirrorsdisponibilizam a imagem do DVD (já que ela consome mais espaço e muito mais banda),por isso às vezes é preciso procurar um pouco até encontrar. Ele é recomendável sevocê precisa instalar o sistema em vários micros, ou se não tem uma conexão rápidadisponível.O default do sistema é simplesmente inicializar em modo live-CD, detectando ohardware da máquina, configurando a rede via DHCP (ao usar uma rede cabeada) eobtendo a resolução do monitor via DDC. Não existem opções para especificar aresolução do monitor manualmente (o lado ruim), mas um assistente é aberto no finaldo boot nos casos em que o monitor não é detectado (o lado bom), permitindo que você

especifique as configurações manualmente e prossiga com a abertura do ambientegráfico.A rede pode ser configurada utilizando o applet do NetworkManager, disponível aolado do relógio. Ele permite configurar redes wireless de maneira bastante simples,logo depois de concluído o boot do live-CD. É possível também desativar aconfiguração via DHCP durante a inicialização usando a opção"netcfg/disable_dhcp=true" na tela de boot.Com relação ao vídeo, hoje em dia, é muito raro que o sistema não detectecorretamente a resolução do monitor, exceto em situações onde ele realmente nãopossui um driver disponível, como no caso dos notebooks com placas SiS Mirage 3,onde é preciso que você instale um driver manualmente (veja a dica nohttp://www.gdhpress.com.br/blog/driver-sis-mirage3/). É bem diferente do quetínhamos há alguns anos atrás, onde muitas vezes era necessário especificarmanualmente o driver de vídeo ou a taxa de atualização do monitor.Pressionando a tecla F6 você tem acesso à linha de opções para o kernel, onde podeespecificar as opções para solucionar problemas (irqpoll, acpi=off, etc.), casonecessário. Se, por acaso, o boot estiver parando em algum ponto e você quiser ver asmensagens de inicialização para tentar descobrir o que está acontecendo, remova asopções "quiet" e "splash" no final da linha:Boot e instaladorO Ubuntu é uma distribuição relativamente pesada, que carrega um grande volume decomponentes durante o boot, consumido um pouco mais de 200 MB de memória RAMpara o sistema e mais uma certa quantidade para o ramdisk, usado para armazenar asalterações feitas durante o uso, assim como em outros live-CDs. Conforme vocêinstala programas e faz alterações, o ramdisk cresce, até o ponto em que toda amemória é ocupada e o sistema passa a exibir uma mensagem de "disco cheio".

Esse sistema visa permitir que você instale pacotes via apt-get e tenha liberdade parabrincar com o sistema antes de instalar (uma vez que tudo é perdido ao reiniciar).Embora a conta de root venha desativada por default, você pode rodar programascomo root usando o sudo. Para se logar como root no terminal, basta usar o "sudo su"ou "sudo bash".Como você vai logo perceber, o Ubuntu fica muito mais lento ao rodar a partir do CD,devido à combinação da baixa taxa de transferência do drive óptico, do trabalho dedescompactação dos dados, feito pelo processador, e pelo uso do ramdisk, que reduz aquantidade de memória RAM disponível para outras tarefas.Ao instalá-lo no HD, o instalador desativa estes componentes adicionais, fazendo comque ele passe a se comportar como uma distribuição tradicional, deixando de usar oramdisk e salvando todos os dados no HD.Uma dica é que em vez de fazer um boot normal, esperando o carregamento doGNOME para só então abrir o instalador, você pode usar a opção "Instalar o Ubuntu"na tela de boot, que faz com que ele abra uma versão pelada do X e rode o instaladordiretamente. Em máquinas antigas, isso pode representar uma economia de váriosminutos.Ao abrir o instalador, as primeiras perguntas são sobre a linguagem, layout do tecladoe o fuso-horário. Ao escolher o português do Brasil na tela de boot, o layout doteclado é automaticamente configurado para ABNT2 e o fuso para o horário deBrasília.Em seguida vem a etapa do particionamento, que é sempre a mais importante emqualquer instalação. Como de praxe, o instalador oferece a opção de alterar oparticionamento de forma automática, redimensionando uma das partições existentes(atendendo aos iniciantes), mas conserva a opção de particionar manualmente, que é oque interessa no nosso caso:

O instalador do Ubuntu utiliza uma versão gráfica do Partman como particionador. Eletem uma raiz comum com o Gparted (ambos são baseados no GNU Parted), mas possuiuma interface bem mais simples.Ele oferece a opção de criar, remover e reformatar partições (incluindo oredimensionamento de partições do Windows), mas você provavelmente preferiráfazer as alterações usando o Gparted, deixando o particionamento pronto e deixandopara apenas indicar os pontos de montagem dentro do instalador. O Gparted vem préinstaladono Ubuntu, e fica disponível através do "Sistema > Administração > Editor dePartições".É possível redimensionar partições do Windows tanto utilizando o próprio instalador(ao escolher a opção "Guiado", você pode mover a barra, ajustando o tamanho dapartição manualmente) quanto utilizando o Gparted. Em ambos os casos, é necessárioque você desfragmente a partição através do Windows antes de iniciar a instalação,caso contrário o particionador exibe um aviso e aborta o processo.A ideia básica ao usar várias partições é indicar um ponto de montagem para cada uma(permitindo que você acesse os arquivos) e usar o "/" para a partição onde seráinstalada o sistema. A opção "Formatar" deve ser marcada apenas para a partição deinstalação, afinal, você não vai querer perder todos os arquivos da sua partição detrabalho por engano.Assim como na maioria das outras distribuições atuais, as versões recentes do Ubuntuutilizam por default o NTFS-3g ao acessar partições NTFS, permitindo alterar osarquivos.

Além de ter um controle maior sobre o tamanho das partições, outra vantagem doparticionamento manual é que você pode usar partições separadas para o diretóriohome, ou para outros diretórios onde você pretenda armazenar arquivos.Uma instalação típica do Ubuntu consome pouco mais de 3 GB (entre arquivos dosistema, temporários e caches), de forma que uma partição de 10 a 15 GB para ainstalação do sistema está de bom tamanho, deixando uma boa dose de espaço livrepara instalar aplicativos adicionais. O Ubuntu utiliza bastante swap em micros commenos de 1 GB de RAM, de maneira que é prudente criar uma partição swap de 2 GB.O restante do espaço pode ser dedicado à partição home, ou outra partição separadapara armazenar arquivos.Além da clássica receita de usar uma partição separada para o home, existem outraspossibilidades que você pode explorar. Eu, por exemplo, tenho o hábito de criar umapartição separada, montada em uma pasta independente, como a "/mnt/sda6", em vezde montá-la no diretório home. Depois de instalado o sistema, movo o diretório homepara dentro da partição e o substituo por um link, apontando para a nova localização,como em:# cd /# mv home /mnt/sda6# ln -s /mnt/sda6/home homeNa prática, o resultado é o mesmo de montar a partição diretamente no home, masganho um pouco mais de liberdade para criar outras pastas de arquivos. Este é apenasum exemplo de organização alternativa; você pode criar o seu.

Depois do particionamento, você tem a tela de criação do login administrativo, queserá usado por padrão, juntamente com a opção de ativar o login automático durante ainicialização. Essa opção pode ser alterada posteriormente através do "Sistema >Administração > Janela de início de sessão".Sudo e o gerenciador de bootUm detalhe sobre o qual você já deve ter ouvido falar dezenas de vezes, mas que dequalquer forma não posso deixar de comentar, é que o Ubuntu utiliza o sudo para aexecução de programas como root. Em vez de usar o su ou o sux para se logar comoroot ao executar comandos administrativos, você simplesmente adiciona um "sudo" noinício do comando para executá-lo como root, como em "sudo nautilus".A senha que é solicitada é a sua própria senha de usuário, apenas uma precauçãocontra a possibilidade de alguém executar comandos na sua máquina aproveitando-seda sua ausência.Por padrão, a conta de root vem desabilitada, uma medida para incentivar o uso dosudo. Entretanto, nada impede que você defina uma senha de root manualmente epasse a utilizar a conta quando necessário, da mesma maneira que em outrasdistribuições. Para isso, basta usar o comando "sudo passwd" a qualquer tempo.Se preferir que o sudo não peça a sua senha de usuário ao executar comandos (comoao executar o sistema a partir do live-CD), edite o arquivo "/etc/sudoers" e substituaa linha "%admin ALL=(ALL) ALL" por:%admin ALL=NOPASSWD: ALLO "%admin" indica que todos os usuários que fizerem parte do grupo "admin" (queoriginalmente inclui apenas o usuário criado durante a instalação) poderão usar o sudo.Você pode também especificar o login diretamente, como em:gdh ALL=NOPASSWD: ALLDe volta à instalação, depois da definição das senhas, é mostrada uma opção deimportar configurações a partir do Windows ou de outras distribuições que estejampresentes no HD. A importação resulta em uma mistura entre as configurações padrãodo Ubuntu e do sistema anterior, com resultados variados. Você pode experimentarimportar uma vez e, se não gostar do resultado, repetir a instalação, desativando aopção.Outra opção é simplesmente portar seus dados manualmente: todos os aplicativossalvam seus dados e configurações em pastas ocultas do seu diretório home, que vocêpode migrar de uma instalação para a outra. A principal dica é sempre atribuir a possedos arquivos para o seu login atual depois de fazer a cópia, certificando-se de querealmente terá permissão para acessar os arquivos. Use o "chown -R login:grupo/home/login" (como root) para ajustar de uma vez as permissões de todos os arquivoscolocados dentro do home, como em:

# chown -R gdh:gdh /home/gdhEm seguida você tem a tela "Pronto para instalar", que exibe um resumo da instalação.Clicando no "avançado" você tem acesso à configuração do gerenciador de boot, ondepode orientar o instalador a gravá-lo na partição (de maneira a não subscrever ogerenciador de boot atual). Por default, o Ubuntu instala o grub na MBR e adicionaoutros sistemas operacionais instalados ao menu de boot.Como em outros live-CDs, o sistema continua funcional durante a instalação,permitindo que você navegue ou jogue algum dos games pré-instalados para matar otempo.A menos que você esteja instalando a partir do DVD, o instalador tentará baixar ospacotes de tradução no final da instalação, o que exige uma conexão com a web jáconfigurada. Naturalmente, a instalação não para se não for possível fazer o download,mas você ficará com uma localização incompleta do sistema e receberá um aviso nopróximo boot:Você pode instalar os pacotes posteriormente através do "Sistema > Administração >

Suporte a Idiomas".Configurando o GNOMEO Ubuntu utiliza uma configuração clássica do GNOME, com duas barras. A barrasuperior, com o iniciar e os atalhos para os programas, é inspirada no Mac OS clássico,enquanto a barra inferior, com os botões das janelas ativas, acabou sendo umaevolução natural do conceito, já que não apenas no Windows, mas na maioria dos outrossistemas, o chaveamento entre os programas abertos é feito através de botões nabarra inferior:Este sistema com duas barras permite usar mais atalhos para programas e gadgets, jáque você tem uma barra reservada apenas para eles. O problema é que as duas barrasreduzem o espaço útil, o que é um problema sobretudo nas telas widescreen, ondetemos apenas 600 ou 800 pixels de resolução vertical.Naturalmente, essa configuração padrão é apenas uma sugestão, que você podepersonalizar a gosto. Uma configuração comum é simplesmente mover a barra superiorpara a base da tela, mantendo as duas barras:

Para isso, basta destravar a barra (clicando com o botão direito sobre ela e usando aopção "Permitir movimento do painel") e, na janela de propriedades, alterar aorientação de superior para inferior:Você pode também eliminar completamente a segunda barra, transferindo todos osapplets que deseja usar para ela e, em seguida, removendo a barra que não será maisusada. Essa é uma configuração muito comum, pois aumenta a área útil da tela.Uma terceira opção é usar a barra na vertical, uma solução que pode soar estranha àprimeira vista, mas que acaba fazendo sentido em monitores wide, onde você temmuito espaço horizontal, mas em compensação pouco espaço vertical. Se decidirtestar, aumente o tamanho da barra para pelo menos 30 pixels, para que ela exiba osícones dos aplicativos:

Clicando sobre uma das barras existentes, você verá um menu como o do screenshot aseguir. Aqui você pode adicionar applets à barra de tarefas (relógio, monitor desistema, lista de janelas, menu, etc.), adicionar atalhos para aplicativos do menu, alémde configurar a largura da barra, criar novas barras ou simplesmente deletá-la. Abarra em si é apenas um espaço para incluir os applets que você usa:

AppletsOs applets básicos são o "Lista de Janelas" (que corresponde à barra de tarefas), o"Barra de menu" (que corresponde ao conjunto dos menus "Aplicativos", "Locais" e"Sistema"), a lixeira, o monitor de carga de bateria (caso esteja usando um notebook),o botão "Mostrar área de trabalho" e o relógio.Além dos applets mais conhecidos, é possível adicionar um conjunto muito grande deoutros applets, incluindo monitores de sistema, monitores de rede e modem, utilitáriospara trocar o layout do teclado e acessórios diversos.Clicando sobre qualquer um dos componentes adicionados à barra de tarefas, você temacesso a mais um menu, que permite mover ou editar as propriedades. No caso doapplet para medir a frequência do processador, por exemplo, é possível fazer com queseja exibido apenas o ícone (em vez do ícone e o texto), de forma de ele ocupe menosespaço na barra de tarefas. O mesmo vale para o relógio, que pode ser ajustado paramostrar apenas a hora, em vez de mostrar a hora, a data, a previsão do tempo e a piada cozinha:

Outro applet interessante é a gaveta, que permite adicionar sub-menus, contendoícones adicionais. Ela é bastante prática para agrupar ícones de aplicativos que vocêusa com frequência, sem precisar deixar todos visíveis na barra principal. Com agaveta você pode ter vários ícones no espaço de um:Diferente do KDE (e também do Windows), onde as opções de configuração sãoexibidas dentro do menu iniciar, o GNOME utiliza três menus separados: "Aplicativos"(o bom e velho iniciar), "Locais" (atalhos para as pastas, partições ecompartilhamentos de rede) e "Sistema", que agrupa as opções de configuração.Essa divisão foi criada para facilitar a organização, seguindo a filosofia de dividir as

opções de acordo com a função, mas ela tem também um ponto ruim, que é o fato deconsumir mais espaço na barra:Nas primeiras versões, o Ubuntu não oferecia nenhum utilitário para editar o menuiniciar (o que levou ao aparecimento de diversas opções de editores), mas esseproblema foi logo resolvido. O editor de menus pode ser acessado através do "Sistema> Preferências > Menu Principal", ou simplesmente clicando com o botão direito sobre o"Aplicativos".Uma característica digna de nota é que você pode selecionar os ícones que serãoexibidos, marcando-os ou desmarcando-os na lista. Isso permite remover aplicativosque não usa do menu, sem precisar desinstalá-los nem deletar os ícones. Por default, osistema oculta os ícones de diversos aplicativos, mas você pode ativá-los rapidamente.Centro de controle e atalhosUma função bastante útil, que vem desativada por padrão (pelo menos até o Ubuntu8.10), é o "Sistema > Centro de Controle", um utilitário que agrupa as funções queestão originalmente espalhadas pelo "Sistema Preferências" e o "SistemaAdministração" em uma única janela:Como de praxe, você pode também usar o editor de menus para criar novas pastas enovos atalhos, reorganizando o menu como desejar. Você pode também criar atalhospara comandos que usa com frequência, como, por exemplo, comandos do rdesktoppara acessar servidores remotos, a fim de executá-los com um único clique: basta usara opção "Aplicativo de terminal" no "Tipo". Você pode também criar atalhos parapastas, usando a opção "Localização":

Assim como em outros utilitários do GNOME, o editor de menus não oferece um botão"aplicar". Todas as alterações são simplesmente salvas diretamente nos respectivosarquivos de configuração, conforme alteradas. Por um lado isso torna a configuraçãomais dinâmica, já que você não precisa se lembrar de aplicar as configurações antes desair, mas por outro torna mais fácil cometer erros. No caso do editor de menus existeum botão "Reverter", mas outros utilitários simplesmente esperam que você se lembreo que alterou caso queira voltar à configuração anterior.Se em suas andanças pelos atalhos você acabar se deparando com um ícone para o"Acesso Universal" ao lado do relógio, e estiver se perguntando como se livrar dele(uma vez que ele não oferece uma opção de desativação), abra o gnome-keyboardpropertiese desmarque a opção "Acessibilidade > Recursos de acessibilidade podemser alternados com atalhos de teclado".Atalhos de teclado: O GNOME suporta a maior parte dos atalhos de teclado do KDE.Pressionando "Alt+F1", você abre o menu iniciar, "Alt+F2" abre o "Executar umaaplicação","Alt+Tab" alterna entre as janelas abertas e "Ctrl+Alt+D" minimiza todas asjanelas abertas. Ele inclui também alguns atalhos próprios: pressionando a teclaPrintScreen você abre o gnome-screenshot, que tira screenshots da tela e os salva em.png (de forma bem similar ao Ksnapshot do KDE).Para alternar entre os desktops virtuais, você pressiona "Ctrl+Alt+seta" (usando assetas do teclado, para a direita ou esquerda), enquanto no KDE você pressionaria"Ctrl+F1", "Ctrl+F2", etc. Para mandar uma janela para outro desktop, clique com obotão direito sobre a barra de título e use a opção "Mover para outra área detrabalho".Existem ainda alguns atalhos para lidar com as janelas abertas: "Ctrl+F9" minimiza ajanela atual, "Ctrl+F10" maximiza, "Ctrl+F4" fecha a janela e "Ctrl+Espaço" abre omenu "Arquivo" do programa (permitindo acessar as funções de abrir, salvar, etc. semusar o mouse). Estes atalhos podem ser alterados no "Sistema > Preferências >Atalhos de teclado".

Além dos atalhos relacionados à interface, a maior parte dos aplicativos (tanto doGNOME, quanto do KDE), suportam também "Ctrl+C" para copiar e "Ctrl+V" para colar,"Ctrl+Z" para desfazer a última ação, "Ctrl+N" para criar um novo documento e"Ctrl+S" para salvar.Configuração das fontesNo Windows, existe apenas uma opção com relação à configuração de exibição dasfontes: você pode usar o sistema tradicional, ou ativar o ClearType, que suaviza ocontorno das fontes, melhorando a legibilidade. No Linux, a configuração é um poucomais complexa, mas, em compensação, o sistema oferece um nível maior depersonalização.No caso dos aplicativos do GNOME, a configuração é feita através do "Sistema >Preferências > Aparência > Fontes". A primeira escolha é qual tipo de fonte utilizar. Asfontes da família DejaVu ou da Bitstream Vera são uma boa opção para começar, poissão bastante legíveis, lembrando um pouco as fontes da família Verdana. Em seguida,temos a configuração da suavização de fontes, que funciona de maneira similar aoTrueType do Windows.A opção mais elaborada e a mais indicada para a maioria dos casos é a "Suavização desubpixel (LCD)", que utiliza variações na intensidade de cor nas cores primárias dospixels na borda das fontes para criar um detalhamento ultra-fino.A desvantagem de utilizar a suavização de subpixel é que as bordas das fontes ficamcom pontos coloridos (um efeito que é visível sobretudo em monitores de LCD). Paraamenizar o problema, clique no "Detalhes" e marque a opção "Contorno > Discreto", quesuaviza o uso do efeito, deixando a suavização no ponto ideal:

A opção "Ordem de subpixel" indica a disposição física das cores primárias dentro dospixels no monitor, uma informação que é necessária para que o sistema possa aplicar asuavização corretamente. O "RGB" é o default, usado quando você mantém o monitorna orientação regular. Se, por acaso, você girar o monitor (para usá-lo em modo depágina), mude para o "VRGB".O maior problema é que essa configuração é aplicada apenas aos aplicativos doGNOME. Se você estiver usando alguns aplicativos do KDE, precisa alterar aconfiguração de fontes para eles de forma separada através do "systemsettings", quepode ser instalado usando o gerenciador de pacotes.Ele provavelmente não estará disponível no menu do GNOME, mas basta chamá-loatravés do terminal. Acesse o "Aparência > Tipos de Letra" e configure as fontes damesma maneira que no GNOME:

Como pode ver, este é um exemplo de inconveniente derivado da separação entre oKDE e o GNOME, que faz com que cada ambiente possua uma configuração separada eseja difícil manter o visual do sistema consistente ao misturar aplicativos das duasfamílias.Continuando, você pode também instalar novas fontes criando a pasta ".fonts" dentrodo seu diretório home (mkdir ~/.fonts) e copiando os arquivos .ttf para ela. As fontesdevem ser atualizadas automaticamente pouco depois de feita a cópia, mas você podeforçar a atualização usando o comando "fc-cache ~/.fonts". Se preferir fazer umainstalação a nível de sistema, copie os arquivos para dentro da pasta"/usr/share/fonts/".Este processo de cópia manual é prático quando você quer aproveitar fontes de umainstalação do Windows, por exemplo, já que basta copiar os arquivos dentro da pasta"C:\Windows\fonts". Isso acaba sendo importante para artistas gráficos e para quemtrabalha com aplicativos de editoração, onde as fontes são uma ferramenta detrabalho.Se, por outro lado, você quer apenas um conjunto básico de fontes para ajudar navisualização de páginas web e de documentos do MS Office, pode instalar o pacote"msttcorefonts", que baixa um pacote com fontes popularmente usadas, incluindo asfontes da família Times, Verdana e Arial:$ sudo apt-get install msttcorefontsFontes fixas no Firefox: Se você tem o hábito de ler bastante no PC, muitoprovavelmente tem preferência por alguma fonte específica, como a Verdana ou aBitstream Vera Sans. Entretanto, ao navegar, o Firefox exibe as fontes especificadaspor cada site, que nem sempre são as mais legíveis. Você pode evitar essa variação,configurando o Firefox para utilizar uma fonte fixa, ignorando as declarações defontes presentes nas páginas.Para isso, acesse o "Editar > Preferências > Conteúdo > Fontes e Cores > Avançado",defina as fontes que prefere usar e desmarque a opção "Páginas podem usar outras

fontes":O ajuste de fonte com serifa e sem serifa é usado de acordo com o declarado napágina. Fontes sem serifa (como a Verdana) são mais legíveis e são por isso as maisusadas na web, enquanto as fontes com serifa (como a Times New Roman) são maisusadas em meios impressos.O Firefox utiliza cada tipo de acordo com a indicação nas páginas, mas você podesimplesmente especificar a mesma fonte nos dois campos. As fontes monoespaçadassão muito usadas para exibir trechos de código (já que nelas todos os caracteres sãoalinhados) por isso é interessante indicar uma fonte com essa característica, como aBitstream Vera Sans Mono.Como pode imaginar, as fontes fixas farão com que alguns sites (sobretudo as páginasiniciais de alguns portais) não sejam exibidos corretamente, mas este é um preçopequeno a pagar. :)Usando o gconf-editorAssim como o KDE, o GNOME não é um simples gerenciador de janelas, mas sim um"desktop", com um conjunto de bibliotecas, ferramentas de desenvolvimento e váriosaplicativos que facilitam o uso e a configuração do sistema. Com exceção do kernel edrivers, tanto o GNOME quanto o KDE são praticamente sistemas operacionaiscompletos.As principais diferenças entre os dois são a biblioteca usada e a filosofia dedesenvolvimento. O GNOME é baseado na biblioteca GTK2, enquanto o KDE usa a Qt.O KDE segue uma filosofia "mais é mais", onde temos um ambiente com muitas opções

de configuração, que agrada a usuários avançados. O GNOME, por sua vez, utiliza umafilosofia "menos é mais", onde os aplicativos e menus conservam apenas as opções maisusadas e mais importantes, o que torna o uso do sistema mais simples, agradando aosiniciantes.As limitações da filosofia do KDE se tornam óbvias quando você começa a encontraropções com o mesmo nome (mas que servem para coisas diferentes) dentro dos menuse a se perder no meio das opções do Systemsettings, enquanto no caso do GNOME aslimitações surgem quando você quer fazer algo e percebe que simplesmente não existeuma opção para isso.O GNOME oferece um conjunto relativamente grande de utilitários de configuração,disponíveis no "Sistema > Preferências", que agrupa as opções visuais e outrasconfigurações particulares, que são armazenadas em arquivos no seu diretório home epodem ser alteradas sem usar o sudo ou o root.As funções consideradas mais "avançadas" (como exibir um ícone da lixeira nodesktop, ou reduzir o tamanho dos botões no Nautilus...) ficam disponíveis através do"gconf-editor", uma espécie de "editor de registro", que permite alterar as opções evariáveis incluídas nos arquivos de configuração manualmente:Ele não é um aplicativo muito amigável, pois a ideia é que você o use apenas paraalterar opções específicas, citadas em dicas ou em tutoriais. Apesar disso, nadaimpede que você saia fuçando nas opções, para descobrir o que cada uma faz. A dicanesse caso é que você crie uma nova conta de usuário e se logue com ele na hora defuçar, evitando assim bagunçar suas configurações.O gconf-editor possui também uma interface de linha de comando, que permitealterar as configurações diretamente via terminal. Naturalmente, ela não é umamaneira muito produtiva de configurar seu desktop, mas acaba sendo bastante útilpara uso em scripts e para o desenvolvimento de ferramentas de configuração. Vocêpode ler sobre os parâmetros suportados no:http://library.gnome.org/admin/systemadmin-guide/stable/gconf-6.html.en

Dicas para o NautilusO Nautilus é o gerenciador de arquivos default do GNOME. Assim como outroscomponentes do GNOME, ele oferece uma interface bastante simples, que enfatiza ausabilidade sobre o volume de funções. Ao contrário do Konqueror, que também énavegador, o Nautilus se concentra na tarefa de gerenciador de arquivos, deixando aparte de navegação em aberto, para que você escolha entre o Firefox, Opera ou outronavegador dedicado.Você notará que, mesmo como gerenciador de arquivos, ele oferece uma quantidademuito menor de opções e de recursos que o Konqueror, fazendo com que muita genteque vem do KDE, ou mesmo do Windows, estranhe bastante. Novamente, caímos naquestão do "mais" ou do "menos": o Nautilus oferece menos opções mas em geral émais simples de usar, o que faz com que algumas pessoas sejam mais produtivas comele. É mais uma questão de escolha pessoal nesse caso.Um bom exemplo disso é a barra de exibição de endereços. Por default, o Nautilusexibe a localização na forma de um conjunto de botões clicáveis, o que impede quevocê digite endereços diretamente, como em outros gerenciadores. Entretanto, bastaclicar no ícone da folha do lado esquerdo para ter acesso à barra em texto. Eletambém não exibe os diretórios e arquivos de configuração ocultos por default, masvocê pode ativar a exibição marcando o "Ver > Mostrar arquivos ocultos".Outro exemplo é o recurso de dividir a janela disponível no Konqueror (Janela > Dividira janela em topo/base), que permite criar dois quadros independentes, que facilitam acópia de arquivos (permitindo que você simplesmente arraste os arquivos de um quadropara o outro.No caso do Nautilus, a opção de divisão não está disponível, mas você pode copiararquivos de uma pasta para outra (sem precisar abrir duas janelas) abrindo umasegunda aba (Ctrl+T) e arrastando os arquivos de uma aba para a outra. O suporte aabas está disponível a partir da versão 2.24.O default do Nautilus é mover os arquivos quando o destino é uma pasta na mesmapartição e copiar quando o destino é em uma partição diferente (como ao copiar

arquivos para um pendrive, por exemplo), mas você pode ter um controle melhorusando o Ctrl+C e o Ctrl+V para copiar e colar, deletando os arquivos que não desejarpreservar após a cópia:Por default, o Nautilus usa ícones grandes com legendas em texto, que desperdiçambastante espaço da tela. Você pode mudá-los para ícones menores, sem legendas, comono screenshot anterior, acessando o gconf-editor e alterando o valor da chave"/desktop/gnome/interface/toolbar_style" de "both" para "icons":Outras opções relacionadas ao Nautilus que você pode querer alterar são:/apps/nautilus/preferences/always_use_browser: Desmarcando essa opção, oNautilus passa a abrir janelas em modo simplificado e abrir cada nova pasta emuma nova janela, em vez de usar o modo de navegação. Este modo foi batizado de"Nautilus spatial browsing", e chegou a ser usado por default em versões antigasdo GNOME (e também em versões do Fedora), com reações mistas./apps/nautilus/preferences/always_use_location_entry: Por default, o Nautilusmostra ícones na barra de localização e você precisa clicar no ícone da folha àesquerda para que ele exiba a localização em texto. Ativando esta opção, odefault se inverte./apps/nautilus/preferences/enable_delete: Como uma proteção contra a perdaacidental de arquivos, o Nautilus não mostra uma opção para apagar arquivosdiretamente por default, obrigando o usuário a primeiro mover os arquivos para alixeira, para só então conseguir deletá-los. Essa opção faz com que a opção dedeletar diretamente seja exibida no menu.

apps/nautilus/icon_view/thumbnail_size: Uma boa forma de reduzir o uso dememória do GNOME é desativar a exibição das miniaturas para arquivos(sobretudo para os arquivos de vídeo) nas preferências. Se, por outro lado, vocêgosta das miniaturas (elas são extremamente úteis em pastas com váriasimagens, por exemplo), pode ajustar o tamanho default através dessa opção,especificando a largura desejada em pixels.Ícones no desktop: Por algum motivo, muitos desenvolvedores possuem umaespécie de fetiche por desktops sem ícones, o que talvez tenha algo a ver com ofato do desktop do Ubuntu exibir apenas os ícones de dispositivos. Se vocêprefere ver os ícones do computador, home e da lixeira, pode ativá-los atravésdas opções "/apps/nautilus/desktop/trash_icon_visible","/apps/nautilus/desktop/home_icon_visible" e"/apps/nautilus/desktop/computer_icon_visible".Outra dica importante é que o Nautilus é também capaz de acessarcompartilhamentos e pastas remotas através de diversos protocolos diferentes.Um dos melhores exemplos da facilidade é o "sftp://", que permite acessar arquivosem outras máquinas Linux que estejam com o servidor SSH (você pode instalá-loatravés do pacote "openssh-server") ativado. Basta digitar "sftp://" na barra, seguidopelo login de acesso e o endereço da outra máquina (pode ser o IP, ou o nome dedomínio), como em "sftp://gdh@192.168.1.23":Os arquivos da outra máquina são exibidos como se fossem arquivos locais, permitindoque você os edite, copie, cole, ou até mesmo arraste arquivos de uma janela para aoutra. A principal dica é ajustar as opções de visualização no "Editar > Preferências >Visualização" para que ele exiba as miniaturas apenas para arquivos locais. Usando o"Sempre" ele tenta exibir as miniaturas também nas pastas remotas, o que torna tudomuito mais lento e consome muita banda, uma vez que ele precisa ler cada arquivoantes de gerar a miniatura.

O sistema funciona muito bem também para acessar máquinas via Internet (muitosadministradores de sistemas o usam para transferir e editar arquivos de configuraçãoem servidores remotos, por exemplo), oferecendo uma opção bastante prática esegura.Ao acessar um endereço pela primeira vez, você tem a opção de salvar a senha nochaveiro, para que não precise digitá-la novamente a cada conexão. Outra dica é salvaro endereço como favorito, para agilizar o acesso das próximas vezes.Você pode também acessar compartilhamentos do Windows, usando o "smb://", quetem uma função similar. Basta usá-lo indicando o nome ou endereço do servidor e ocompartilhamento que será acessado, como em "smb://servidor/arquivos" ou"smb://192.168.1.254/arquivos". Se o servidor estiver configurado para aceitar loginssem senha, os arquivos são acessados diretamente, caso contrário o Nautilus exibe umprompt pedindo o login e senha do compartilhamento.Essa mesma função é usada pela opção "Locais > Conectar ao Servidor >Compartilhamento do Windows", que simplesmente pergunta qual é o servidor,compartilhamento, domínio (caso usado) e o login, fazendo o acesso usando o Nautilus.Outros endereços que dão acesso a plugins do Nautilus são:network:///: Mostra e acessa compartilhamentos Windows e tambémcompartilhamentos NFS disponíveis na rede; corresponde ao "Locais > Rede"disponível na barra. Para acessar compartilhamentos do Windows, verifique se opacote "smbclient" está instalado.computer:///: Mostra as partições, CDs, DVDs, disquetes e outras unidades dearmazenamento do micro, juntamente com marcadores de compartilhamentos derede que tenham sido salvos anteriormente. Ele corresponde ao "Locais >

Computador".burn:///: Muita gente reclama que o GNOME não possui uma ferramenta degravação de CDs, como o K3B. Na verdade, o Nautilus inclui um gravador de CDembutido praticamente desde as primeiras versões, acessado através desta url.Basta arrastar os arquivos que serão gravados para dentro da janela e clicar no"Gravar no disco". Nas versões recentes, o GNOME ganhou finalmente umaplicativo de gravação completo, o Brasero, que complementa o recurso degravação do Nautilus.Em versões anteriores, estavam disponíveis também os atalhos "fonts:///" e"themes:///", que permitiam instalar novas fontes e definir o tema visual usado pelosistema, mas eles foram desativados a partir do Ubuntu 8.04. A instalação de novasfontes passou a ser feita adicionando os arquivos na pasta "/usr/share/fonts", ou napasta ".fonts" dentro do diretório home e o gerenciamento dos temas através do"Sistema > Preferências > Aparência".Concluindo, o Nautilus pode ser também expandido através de scripts, de maneirasimilar aos servicemenus usados no Konqueror. Os scripts nada mais são do quepequenos scripts em shell, que permitem executar funções diversas com determinadostipos de arquivos, adicionando, por exemplo, um menu de conversão para arquivos devídeo ou uma opção de montar arquivos ISO para visualizar seu conteúdo, sem precisargravar o CD.Para serem reconhecidos pelo Nautilus, os scripts devem ser colocados na pasta".gnome2/nautilus-scripts/", dentro do diretório home.Múltiplas áreas de trabalhoUm conceito que soa um pouco estranho para quem vem do Windows é o de usarmúltiplas áreas de trabalho. A ideia é criar ambientes separados para diferentesconjuntos de aplicativos. Isso permite que você organize os aplicativos abertos portemas (deixar as janelas do Firefox e do OpenOffice no primeiro desktop e as dogerenciador de arquivos no segundo, por exemplo) ou simplesmente usar os outrosdesktops como uma área de escape para os aplicativos que não está usando nomomento, reduzindo o congestionamento na barra de tarefas.Para enviar um programa aberto para outro desktop virtual, você precisa apenas clicarsobre a barra com o botão direito e usar a opção "Mover para outro espaço detrabalho":

Por default, o Ubuntu utiliza dois ambientes de trabalho e você pode chavear entreentre eles usando o applet na barra de tarefas. Acessando as preferências do applet,você pode aumentar o número de ambientes de trabalho para até 32; o problema é quea área ocupada pelo applet cresce na mesma proporção, fazendo com que seja inviávelutilizá-lo para mais do que 3 ou 4 desktops. Ao tentar usar 16, por exemplo, não sobraespaço para as barras dos programas :)A melhor solução acaba sendo ajustar o número de desktops e em seguida remover oapplet, passando a chavear entre os ambientes usando o atalho de teclado,Ctrl+Alt+seta direita/seta esquerda. Se precisar alterar a configuraçãoposteriormente, adicione novamente o "Alternador de espaços de trabalho" ao painel.No KDE 4, a configuração dos desktops vai no "Ambiente de trabalho > Múltiplas áreasde trabalho" do "systemsettings" e você pode alternar entre as áreas de trabalhovirtuais pressionando Ctrl + uma das teclas de função (F1 para o primeiro desktop, F2para o segundo, etc), como em Ctrl+F2 ou Ctrl+F1. O applet para a barra de tarefas éo "Pager", que vem ativado por padrão no Kubuntu e pode ser adicionado manualmenteclicando sobre uma área vazia da área de trabalho e usando o "Adicionar > Miniaplicativo > Pager".Usando o Ubuntu TweakEmbora o menu de opções permita alterar apenas as opções mais básicas, o GNOME é,na verdade, um ambiente bastante personalizável. O grande problema é que a maiorparte das opções estão acessíveis apenas através do gconf-editor ou, pior, apenasatravés de arquivos de configuração ou de scripts.O Ubuntu Tweak (http://ubuntu-tweak.com/) é um painel gráfico que torna muitasdestas configurações acessíveis, aumentando bastante a flexibilidade da interface.Ele é feito especialmente para o Ubuntu e as novas versões companham oslançamentos da distribuição, o que torna a instalação bastante simples.A primeira opção é simplesmente baixar a última versão do pacote no http://ubuntu-

tweak.com/downloads e instalá-lo usando o dpkg, como em:$ sudo dpkg -i ubuntu-tweak_0.4.4-1~intrepid1_all.debVocê pode também adicionar as linhas dos repositórios, especificadas na página, noarquivo "/etc/apt/sources.list" e instalá-lo diretamente via apt-get, usando o "apt-getupdate" e em seguida o "apt-get install ubuntu-tweak".A vantagem de adicionar os repositórios em vez de simplesmente instalar o pacotediretamente é que você pode atualizá-lo posteriormente via apt-get, juntamente comos demais pacotes do sistema. Essa é sempre a maneira mais "limpa" de instalarprogramas.O pacote cria um ícone no iniciar, o "Aplicativos > Sistema > Ubuntu Tweak" e vocêpode também chamá-lo via terminal, através do comando "ubuntu-tweak":Vamos então a um resumo das opções:Computador: É apenas um menu de informações não editáveis. Mostra informaçõescomo a versão do kernel, versão do GNOME, processador usado, quantidade dememória instalada e outras informações sobre o sistema.Aplicativos: Este é um menu com funções adicionais para a instalação e ogerenciamento de pacotes, com funções para limpar o cache do apt-get (o "Limpeza depacotes"), editar o arquivo sources.list e, mais interessante, um conjunto de "íconesmágicos" para instalar aplicativos adicionais, incluindo o VirtualBox, Wine e diversosoutros aplicativos pré-selecionados.Inicialização: Os aplicativos, serviços e applets que são carregados pelo Ubuntudurante o boot podem ser divididos em dois grupos: serviços de sistema, como o"bluetooth", "cups" e outros e componentes do GNOME, que são carregados durante aabertura do ambiente gráfico.Os serviços de sistema podem ser desativados através do "Sistema > Administração >Serviços", mas não existe uma maneira prática de visualizar ou desativar oscomponentes que são carregados em conjunto com o GNOME, mais um problema que o

Ubuntu Tweak ajuda a resolver.Alguns componentes que são fortes candidados a serem desativados são o"Assistência Visual", "Tracker" (o serviço de inexação de arquivos), "blueproximity"(pode ser configurado para travar o desktop quando você se afasta, monitorando aproximidade de um celular com Bluetooth, mas na maior parte do tempo serve só paratravar o desktop em momentos inoportunos), "Verificar por novos drivers", "EvolutionAlarm Notifier" (se você não usa a agenda do Evolution, não precisa dele), "Área detrabalho remota", "Gerenciador Bluetooth" (ele fica ativo em background mesmoquando não existe nenhum adaptador Bluetooth plugado) e o "Gnome Login Sound".Área de trabalho: Ao contrário do que o nome pode sugerir, essa seção possui algumasopções bem interessantes, que vão desde ajustes simples, como mostrar o ícone dalixeira na área de trabalho (permitindo que você remova o applet na barra de tarefase libere um pouco mais de espaço para as janelas abertas), até opções para mudar ocomportamento das janelas.Pessoal: Uma das críticas de muitos contra os painéis do GNOME é que não existe umaopção para personalizar os atalhos de teclado (a única maneira de personalizá-los éatravés do gconf-editor), o que é mais uma carência suprida pelo Ubuntu Tweak. Outrofacilitador interessante é o menu de edição de scripts, que permite que você ativescripts com junções adicionais para o Nautilus (que são exibidos quando você clica como botão direito sobre os arquivos), incluindo opções para converter imagens, abrirprogramas como root e assim por diante.Você pode também adicionar novos scripts, colocando-os na pasta "/.gnome2/nautilusscripts",dentro do home. Você pode baixar scripts adicionais no http://gscripts.sourceforge.net/ouno http://mundogeek.net/nautilus-scripts/.Sistema: Aqui estão disponíveis opções para alterar as associações de arquivos dosistema, ativar o uso de overburning no gravador (que permite espremer um poucomais dados no CD ou DVD, ignorando o limite de tamanho e gravando até o final doespaço da mídia) e outras opções relacionadas ao Nautilus. Estão disponíveis tambémopções relacionadas ao gerenciamento de energia e para bloquear funções do sistema(como os menus de salvar arquivos para o HD), entre outras.Mais opções de configuraçãoEm vez de utilizar um painel de controle centralizado, como no caso do Mandriva e doOpenSUSE, o Ubuntu simplesmente usa um conjunto de utilitários de configuraçãoorganizados nos menus "Sistema > Preferências" e "Sistema Administração". A listacombina os utilitários oferecidos pelo GNOME (que também estão disponíveis emoutras distribuições) com algumas ferramentas próprias.

A grande diferença entre as duas seções é que, via de regra, as opções dentro do"Preferências" alteram apenas as suas configurações de usuário, manipulando arquivosde configuração salvos dentro do diretório home, enquanto o "Administração" agrupaas opções que alteram a configuração do sistema e são acessadas através do sudo.Quase tudo que falei até aqui se enquadra na primeira categoria. Antes de começar afalar sobre o gerenciamento de pacotes e outras tarefas "administrativas", vamos aum apanhado geral sobre as outras opções de personalização:Aparência: Esta é a seção obrigatória, com as configurações visuais do sistema,incluindo a definição do tema, papel de parede e a configuração dos efeitos. Uma boamedida para reduzir o uso de processamento (que resulta em uma melhoria perceptívelem máquinas com processadores lentos, como no caso dos netbooks) é desativar osefeitos visuais. Esta seção inclui também a configuração das fontes, sobre a qual faleino tópico anterior. Um bom lugar para baixar papéis de parede e temas adicionais é ohttp://www.gnome-look.org/.Aplicativos preferenciais: Ao contrário do que o nome sugere, essa opção (pelo menosaté o GNOME 2.24) não permite ajustar as associações de arquivos, mas apenasdefinir os aplicativos preferidos para algumas tarefas específicas (Navegador Web,Reprodutor de multimídia, Terminal, etc).As associações de arquivos são definidas através do Nautilus: clicando com o botãodireito sobre um arquivo e acessando o "Propriedades > Abrir com" você tem acesso aomenu de seleção, onde pode definir o aplicativo usado para abrir arquivos com a mesmaextensão. Por default, ele mostra apenas os aplicativos que são associados com aextensão de arquivo selecionada, mas você pode especificar outros manualmente:

Área de trabalho remota: Esta opção abre o Vinagre, que é o aplicativo padrão deacesso remoto nas versões recentes do GNOME, similar à dupla Krfb e Krdc, que éusada no KDE.Assim como diversos outros aplicativos similares, ele funciona como uma interface deconfiguração para o bom e velho VNC, que é quem faz o trabalho pesado. Ao ativar ocompartilhamento da tela, usuários em outros PCs da rede poderão se conectar ao seuusando qualquer cliente VNC, incluindo, naturalmente, o próprio cliente do Vinagre,disponível no "Aplicativos > Internet > Visualizador de Área de trabalho remota".Para que as conexões via Internet funcionem, é necessário configurar o modem ADSLou o gateway da rede para encaminhar a porta 5900 para o seu PC. Nas configurações,existe também a opção de usar uma porta alternativa e de ativar o uso de encriptaçãopara a conexão (o que ativa o uso de encriptação AES de 256 bits). O problema com ouso de encriptação é que ele é um recurso específico do Vinagre que, por enquanto,não é suportado por outros clientes VNC.Atalhos de teclado: Assim como a opção de associação de arquivos, esta opção inclui aconfiguração apenas dos atalhos para funções mais comuns; as demais precisam serdefinidas através do gconf-editor, como vimos anteriormente.Bluetooth: Se o seu PC não possui um transmissor Bluetooth, o menu permite apenasescolher entre mostrar ou não o ícone do Bluetooth ao lado do relógio, que (sem otransmissor) não servirá para muita coisa de qualquer forma. Ao plugar ou ativar otransmissor, entretanto, ele passa a exibir uma aba adicional, através da qual vocêpode parear novos dispositivos ou definir se seu PC ficará em modo visível ou oculto.As opções de enviar e receber arquivos, por sua vez, ficam disponíveis ao clicar com obotão direito sobre o applet ao lado do relógio.

Para quem usa apenas o PC, o Bluetooth acaba sendo um recurso desnecessário, masele se torna bastante útil quando combinado com um smartphone, permitindotransferir arquivos e fotos de forma rápida, usar a conexão 3G com a web no PC,fazer backup dos arquivos e contatos e assim por diante, tudo sem precisar conectaro cabo USB.Usando a opção "Procurar arquivos no dispositivo", por exemplo, você pode acessar osarquivos na memória ou no cartão diretamente, como se estivesse navegando em umcompartilhamento de rede. A velocidade de transferência não é das melhores, devidoàs taxas de 1 e 3 megabits suportadas pelo Bluetooth, mas a praticidade compensa:Controle de volume: Apesar da função ser bastante básica, essa opção esconde algunstruques. Clicando no "Preferências" você pode ativar a exibição de controles adicionais(muitas placas possuem mais de 20 ajustes independentes) e na aba "Chaves" estãodisponíveis algumas opções adicionais, como a de ativar ou desativar a saída do fone deouvido. As opções disponíveis variam de acordo com a placa de som usada, os recursossuportados pelo módulo do kernel e os recursos do servidor de som.Criptografia e chaveiros: O GNOME utiliza o Seahorse para gerenciamento de senhase chaves de criptografia, permitindo que você salve senhas de acesso, passphrases eoutras informações (como as chaves de acesso de redes wireless) em um únicochaveiro, protegidas por uma senha mestra. A grande observação é que esta opção sedestina apenas a gerenciar chaves PGP (usadas para encriptar e-mails). A configuraçãodo chaveiro do sistema vai no "Aplicativos > Acessórios > Senhas e chaves decriptografia".Dispositivos PalmOS: Embora os Palms estejam entrando em desuso, sendosubstituídos por aparelhos mais atuais e ferramentas de sincronismo de informações econtatos via web, o bom e velho hot-sync é ainda suportado no Linux. Essa opçãodispara o assistente de configuração do GNOME Pilot, que permite sincronizar aagenda e os e-mails do Palm em relação ao Evolution.Gerenciamento de energia: Aqui vão as clássicas configurações de energia, incluindo otempo de desligamento do monitor, comportamento do botão de desligar, ajuste de

ilho da tela e outras. Se você usa um notebook, uma boa adição é o applet paraajustar a frequência do processador (botão direito sobre a barra > Adicionar ao painel> Monitor de graduação de frequência da CPU), que permite ajustar rapidamente afrequência de operação do processador, limitando-o à frequência mínima quando quiseraumentar a autonomia, por exemplo.Nas versões recentes, o Ubuntu oferece também um bom suporte ao suspender, quepermite colocar o notebook para dormir, preservando os dados da memória RAM masdesligando todos os demais componentes. O suspender é um recurso importante paraquem passa o dia em trânsito e precisa fazer tarefas rápidas repetidamente, poisevita ter que ligar e desligar o notebook (esperando os clássicos dois minutos a cadaboot) a todo momento. A maioria dos notebooks possuem uma autonomia superior a 36horas em modo de suspensão.A principal observação é que todos estes recursos dependem que o suporte a ACPIesteja ativo, o que deixa de fora os PCs e notebooks com placas problemáticas, ondevocê precisa usar o "acpi=off", ou similar na tela de boot, ou modelos baseados emchipsets que ainda não são bem suportados pelo kernel.Impressora Padrão: Ao instalar várias impressoras, é importante definir qual será aimpressora padrão do sistema, uma vez que ela é usada sempre que você utiliza asopções de impressão rápida, ou não altera a impressora na janela de seleção.Janelas: Essa opção inclui algumas configurações básicas para o comportamento dasjanelas, incluindo a opção de selecionar janelas automaticamente quando o cursor domouse passa sobre elas, maximizar ao clicar sobre a barra de títulos e modificar atecla usada para mover as janelas para fora da área visível.Menu Principal: Este é um atalho para o editor de menus, que pode ser acessadotambém clicando com o botão direito sobre o "Aplicativos".Network Configuration: Um atalho para a configuração manual da rede, que pode seracessado também clicando com o botão direito sobre o applet do NetworkManager aolado do relógio.Proxy da rede: Este é mais um pequeno utilitário, que permite definir o proxy padrãodo sistema, que será usado pelo apt-get e pela maioria dos utilitários do sistema,incluindo o atualizador de pacotes. Entretanto, o proxy padrão não é usado pelamaioria dos aplicativos (incluindo o Firefox), que possuem opções próprias deconfiguração do proxy. No Firefox, por exemplo, o proxy é configurado através do"Editar > Preferências > Avançado > Rede > Conexão".Rato (Mouse): Aqui estão disponíveis as clássicas configurações relacionadas aocomportamento do mouse (também chamado de rato nas terras além mar :), incluindo aaceleração, intervalo do clique duplo e outras. Uma opção adicionada nas versõesrecentes do GNOME, que pode ser útil para alguns, é a de mostrar a posição do cursorquando a tecla Ctrl é pressionada.Uma dica para quem usa um mouse externo no notebook e quer evitar toques

acidentais no touchpad é desativar a opção "Touchpad > Habilitar cliques do mousecom o touchpad", que desativa os cliques com toques sobre o leitor, mantendo apenasos botões de hardware.Resolução da tela: Tradicionalmente, alterar a resolução da tela no Linux demandavaajustes manuais no arquivo xorg.conf. Entretanto, isso mudou nas versões recentes doX.org, graças à detecção automática dos modos suportados pelo monitor, combinadacom uma nova interface que permite o ajuste da resolução sem precisar de acesso deroot. Essa combinação de fatores levou ao aparecimento de ferramentas como okcmdisplay (no KDE) e o gnome-display-properties, iniciado através desta opção.Ele permite ajustar a resolução e a taxa de atualização do monitor e, em chipsetssuportados, também girar a imagem, o que permite tirar proveito da opção de usovertical disponível em muitos monitores. Se você possui uma placa de vídeo com duassaídas de vídeo, pode também ativar e configurar a segunda tela através dele.A grande limitação do gnome-display-properties é que ele só oferece as opçõesdetectadas pelo sistema. Se o X.org não detectou corretamente a resolução domonitor, ou se não conseguiu ativar a saída HDMI ou o segundo monitor, por exemplo,sua única opção é abrir o terminal e voltar ao velho processo de configuração manual einstalação de drivers.Sessões: A principal função dessa opção é configurar os aplicativos que serãocarregados durante a abertura do sistema. No Linux, os serviços e aplicativoscarregados durante o boot podem ser divididos em dois grupos: os carregados pelosistema e os carregados pelo usuário.Os carregados pelo sistema são quase sempre serviços, referenciados nos arquivos deconfiguração. Você pode fazer com que comandos sejam executados automaticamenteadicionando-os a um dos arquivos de configuração (como o "/etc/rc.local") mas em umdesktop isso se restringe a tarefas específicas.

Os aplicativos executados como usuário, por sua vez, são carregados juntamente como GNOME ou o KDE, incluindo aí qualquer aplicativo gráfico, ou que não seja executadocomo root. São justamente estes que são configurados através do applet. Se vocêquer adicionar um atalho para que o Synergy seja aberto automaticamente, ou querdesativar o tracker (a ferramenta de indexação de arquivos do GNOME) ou ogerenciador de drivers restritos, aqui é o lugar:Na aba de opções, existe também a opção de lembrar os aplicativos em execução aoencerrar a sessão que, assim como o recurso de salvar as abas abertas do Firefox,acaba sendo bastante útil se você liga e desliga o PC com frequência, já que evita quevocê perca tempo abrindo manualmente os aplicativos que utiliza a cada boot. Existetambém a opção de criar uma configuração fixa, onde o sistema passa a carregar oconjunto de aplicativos atualmente em execução.Som: Além de permitir ajustar os sons do sistema (como seria de se imaginar), essaopção também permite definir os dispositivos de som usados, o que é útil na hora desolucionar problemas com o áudio ou em situações em que você tem mais de uma placade som (como em casos em que você usa uma placa de som USB para as chamadas deVoIP) e quer que a segunda placa seja usada para outras funções.O suporte a placas de som no Linux é um assunto bem mais complicado do que deveria,devido à variedade de conjuntos de drivers e de servidores de som. Isso faz com que,dentro de cada opção, você tenha um conjunto de configurações para cada dispositivode som (incluindo as opções de usar o OSS, o Alsa ou o PulseAudio), o que acaba lheobrigando a testar cada uma das opções até encontrar a que funciona melhor.Um complicador é que, ao usar uma das opções do Alsa ou do OSS, muitos aplicativosdeixarão de conseguir acessar o som, já que esperam que a placa seja acessadaatravés do PulseAudio, que é usado por padrão a partir do Ubuntu 8.04.

Teclado: Como era de se esperar, essa opção permite ajustar o layout do teclado (useo "ABNT2 Brasileiro" para os teclados nacionais ou o "PC (Intl) Genérico de 105teclas" para os com layout americano) e também as opções de acessibilidade (teclas deaderência e outras).A opção "Disposições > Outras opções" esconde um grande volume de opções compreferências adicionais, que permitem resolver problemas comuns, como mapear osímbolo de Euro ao atalho AltGR+E, desativar o Caps Lock (uma alternativa maiscivilizada ao hábito de simplesmente arrancá-lo do teclado :), definir a tecla usadapara ativar as teclas de terceiro nível e assim por diante. Se você sofre o com oclássico problema da repetição do teclado parar de funcionar esporadicamente, bastadesativar e ativar novamente a opção de repetição das teclas.Outra dica é que você pode especificar intervalos forçados na digitação (importantespara a prevenção de lesões por esforços repetitivos) na última aba, fazendo com que osistema bloqueie o desktop durante dois minutos uma vez por hora, por exemplo.Tecnologias assistivas: Como comentei no início do guia, o Ubuntu oferece um bomsuporte a acessibilidade. Este menu agrupa as principais opções, permitindo ativar oOrca (o sintetizador que permite o uso do sistema por deficientes visuais) ou oDasher (que ativa um sistema alternativo de digitação que permite a entrada de textousando apenas o mouse ou outro dispositivo apontador), além de atalhos para as opçõesde acessibilidade para o mouse, teclado e para a tela de login.Criando um diretório encriptadoUm problema trazido pela popularização dos notebooks e netbooks é o roubo de dados.Se você simplesmente deixa todos os seus arquivos e senhas salvos no notebook, correum sério risco de todas estas informações virem a cair em mãos erradas caso ele sejaroubado, um risco que acaba sendo, em muitos casos, muito maior do que o valor doequipamento propriamente dito. Vamos então a uma rápida explicação sobre as opçõesde encriptação:A solução clássica: A solução clássica para o problema seria criar uma partiçãoencriptada usando o cryptsetup e passar a usá-la para armazenar os arquivosconfidenciais. É possível também utilizá-la para armazenar as pastas do Firefox, doleitor de e-mails e outros aplicativos; basta mover as pastas para dentro do diretórioonde ela for montada e substituir as pastas ocultas dentro do home por links.O primeiro passo nesse caso é instalar os dois pacotes, o que no Ubuntu e em outrasdistribuições derivadas do Debian pode ser feito via apt-get:# apt-get install cryptsetup hashalotEm outras distribuições, procure pelo pacote "cryptsetup", que hoje em dia é muitocomum. Se tudo mais falhar, você pode baixar um pacote genérico ou o pacote com ocódigo-fonte nohttp://luks.endorphin.org/dm-crypt.

Em seguida, use o Gparted para redimensionar uma das partições existentes e criaruma nova partição, que será encriptada. O tamanho varia de acordo com o volume dearquivos que pretender armazenar dentro dela: se forem apenas alguns arquivossoltos, pode criar uma partição de 1 ou 2 GB, por exemplo.O próximo passo é gerar a unidade encriptada, usando o cryptsetup. Para isso, usamoso comando "cryptsetup --verbose --verify-passphrase luksFormat", seguido do deviceda partição que será usada, como em:# cryptsetup --verbose --verify-passphrase luksFormat /dev/sda7Como gerar a unidade encriptada implica na destruição de todos os dadosanteriormente gravados, ele pede sua confirmação. Você precisa responder "YES", emletras maiúsculas para continuar.Ele pede em seguida uma passphrase, que será usada para proteger a partição. Elapode ser tanto uma senha longa, quanto uma frase, que misture palavras e algunscaracteres aleatórios. Quanto mais longa a passphrase, maior a segurança, mas comovocê precisará digitá-la cada vez que for acessar a partição, ela também não pode sergrande demais :). Uma senha com 12 a 16 caracteres, ou uma frase com 3 palavras emais alguns caracteres adicionais já garantem uma segurança muito boa.O acesso à unidade encriptada é feito através do próprio cryptsetup. Ele cria umdispositivo virtual, através do qual os dados da unidade podem ser acessados. Odispositivo pode ser formatado e usado normalmente, como se fosse uma partição dedisco, e a encriptação/desencriptação dos dados é feita de maneira transparente.Para acessar a unidade, use o comando "cryptsetup luksOpen", especificando apartição e o nome do dispositivo através do qual ela será acessada (ele será criadodentro do diretório "/dev/mapper"). No exemplo, estou usando "cofre", mas você podeusar o nome que preferir:# cryptsetup luksOpen /dev/sda7 cofreFormate a unidade em EXT3, usando o comando "mkfs.ext3 -m 1". Você pode utilizaroutros sistemas de arquivos, mas o EXT3 é uma opção segura nesse caso:# mkfs.ext3 -m 1 /dev/mapper/cofreO parâmetro "-m 1" que incluí, faz com que o sistema reserve apenas 1% do espaço dapartição para uso do root, ao invés de 5%. Isso faz com que você fique com maisespaço disponível para os arquivos. O "/dev/mapper/cofre" é o device através do quala unidade encriptada é acessada. Ele é criado depois do comando anterior.Com isso, a partição está pronta. Para montá-la, usamos o comando "cryptsetupluksOpen" (para abrir o acesso à partição) e em seguida o "mount" para montá-la, comoem:# cryptsetup luksOpen /dev/sda7 cofre

# mkdir /mnt/cofre# mount /dev/mapper/cofre /mnt/cofreUma vez montada a partição, você pode copiar arquivos para a pasta "/mnt/cofre" deforma transparente. A partir daí, fica faltando apenas ajustar as permissões da pastae criar um link dentro do seu diretório home, para que você possa copiar os arquivoscom praticidade:# chown -R gdh:gdh /mnt/cofre# ln -sf /mnt/cofre /home/gdh/cofreCom isso, seu diretório encriptado está pronto. Você pode começar a mover osarquivos confidenciais para a pasta "cofre" e deixar que o cryptsetup cuide daencriptação. Como comentei, você pode também mover as pastas do Firefox, do leitorde e-mails e de outros aplicativos que armazenem senhas e outras informações paradentro do diretório encriptado (é necessário que o aplicativo correspondente estejafechado no momento em que mover a pasta), deixando um link apontando para a novalocalização, como em:$ cd /home/gdh/$ mv .mozilla cofre/$ ln -s cofre/.mozilla .mozillaGraças ao link, o Firefox continua encontrando a pasta de preferências e continuaabrindo normalmente. A grande observação é que você passa a precisar montar odiretório encriptado a cada boot antes de poder abrir o Firefox, mas isso pode serautomatizado escrevendo um pequeno script com os comandos de montagem. Bastasalvá-lo no seu diretório home executá-lo (ou configurar o GNOME/KDE para executáloautomaticamente) depois de fazer login:#!/bin/shsudo cryptsetup luksOpen /dev/sda7 cofresudo mkdir /mnt/cofresudo mount /dev/mapper/cofre /mnt/cofreAo executar os comandos de montagem, a partição fica montada até que você desligueo micro, deixando os arquivos expostos. É possível desmontá-la manualmente usando o"umount" e, em seguida, o "cryptsetup luksClose", como em:# umount /mnt/cofre# cryptsetup luksClose /dev/mapper/cofreA principal observação é que a partição encriptada pode ser acessada unicamenteutilizando a passphrase. Como o cryptsetup utiliza encriptação AES de 512 bits, évirtualmente impossível recuperar os dados caso você a esqueça.Partições encriptadas são também, de uma maneira geral, mais sensíveis a

desligamentos incorretos e a problemas diversos, o que, novamente, pode colocar osdados em risco. Devido a isso, é especialmente importante manter um backup completode todos os dados em outro local, até por que, o uso da encriptação impede que osdados sejam acessados pelas pessoas erradas, mas não impede que seu notebook sejaroubado ou perdido.A solução do Ubuntu: Como pôde ver, a configuração da partição encriptada usando ocryptsetup não é particularmente complicada, mas ainda não é simples o suficientepara ser utilizada por usuários sem conhecimentos técnicos. Pensando nisso, a equipedo Ubuntu desenvolveu uma solução mais simples para o problema, usando o ecryptfs eum script de configuração, que está disponível a partir do Ubuntu 8.10.O script cria o diretório "Private" dentro do seu home, assumindo a mesma função dodiretório "cofre" do exemplo anterior. Como vimos, a possibilidade de criar partiçõese pastas encriptadas no Linux existe faz tempo, mas o script se destaca no sentido detornar o processo de configuração bastante rápido e simples. O primeiro passo éinstalar o pacote:$ sudo apt-get install ecryptfs-utilsEm seguida, execute o script, usando seu login de usuário:$ ecryptfs-setup-privateO script se limita a confirmar sua senha de usuário e solicitar a passphrase que seráusada para encriptar o diretório. Você não precisará digitá-la cada vez que montar apasta (por isso ela pode ser bem longa e complexa), mas é importante anotá-la emalgum lugar, pois você precisará dela caso precise montar o diretório manualmentepara recuperar os dados, em caso de problemas.Todos os demais passos são executados automaticamente:Enter your login passphrase:Enter your mount passphrase [leave blank to generate one]:Enter your mount passphrase (again):Unable to read salt value from user's .ecryptfsrc file; using defaultDone configuring.Testing mount/write/umount/read...Testing succeeded.Por baixo dos panos, o script cria a imagem de loopback para salvar os arquivos(acessível através do diretório oculto ".Private", dentro do home), salva a passphraseno arquivo".ecryptfs/wrapped-passphrase", que é encriptado usando sua senha delogin (é por isso que você precisa digitar apenas a senha e não a passphrase ao montar)e cria a pasta "Private", para acesso ao diretório encriptado.A encriptação é feita através do eCryptFS, um sistema de arquivos criptográficoincluído diretamente no kernel (a partir do 2.6.26), que permite criar imagens

encriptadas dentro de uma partição de dados. Diferente do que temos ao utilizar ocryptsetup (onde é necessário usar uma partição, ou um arquivo de loopback detamanho fixo), no eCryptFS a imagem é redimensionada automaticamente conformevocê coloca arquivos dentro dela.Ao acessar a pasta Private, você verá o link para fazer a montagem. Basta clicar sobreele (e, em seguida, clicar no botão de reload do gerenciador de arquivos) para ativar amontagem:Se você estiver utilizando o login manual, o diretório será montado automaticamentena inicialização. Caso tenha ativado o login automático, então a montagem automática édesativada e você precisará clicar no "Access Your Private Data" e confirmar suasenha de usuário antes de ter acesso à partição (uma restrição proposital, já que nãofaria sentido combinar o login automático com a montagem automática do diretório).Por default, a pasta encriptada fica montada até que você faça logout, mas você podedesmontá-la manualmente quando quiser, usando o comando:$ ecryptfs-umount-privateDa mesma maneira, você pode também montá-lo diretamente, sem precisar clicar noícone, usando o:$ ecryptfs-mount-privateAssim como no exemplo do cryptsetup, você pode mover os diretórios do Firefox,Evolution e outros aplicativos que armazenem senhas ou e-mails para dentro dodiretório encriptado, como em:$ cd /home/gdh$ mv .evolution .mozilla Private/$ ln -s Private/.evolution .evolution; ln -sf Private/.mozilla .mozillaIsso também funciona usando a montagem manual, desde que você se lembre demontar o diretório antes de começar a abrir os aplicativos.Montando manualmente: Em caso de problemas com o sistema, você pode recuperar osdados dando boot com um live-CD do Ubuntu (ou outra distribuição baseada no kernel

2.6.26 ou mais recente) e fazer a montagem manualmente.Nesse caso, comece montando a partição onde o diretório home está armazenado,como em:$ sudo su# mount /dev/sda1 /media/sda1Em seguida, acesse a pasta home e use o "mount -t ecryptfs" para montar a pastaencriptada, como em:# cd /media/sda1/home/gdh/# mount -t ecryptfs .Private PrivateIsso abrirá um assistente em texto, que confirmará uma série de opções antes defazer a montagem. Responda "passphrase" na primeira pergunta ("Select key type touse for newly created files") e forneça a passphrase especificada durante aconfiguração inicial. Continuando, responda "aes" na segunda pergunta ("Selectcipher"), "16" na terceira ("Select key bytes") e "n" na quarta ("Enable plaintextpassthrough").Como você está montando a partir do live-CD, ele exibirá um alerta, avisando:WARNING: Based on the contents of [/root/.ecryptfs/sig-cache.txt],it looks like you have never mounted with this key before.This could mean that you have typed your passphrase wrong.Would you like to proceed with the mount (yes/no)?Responda "yes" para que ele continue com a montagem. Essa mensagem é exibidasempre que você tenta montar o diretório usando um login diferente do que usou parafazer a configuração inicial.Concluída a montagem, os arquivos ficarão disponíveis no diretório "Private", para quevocê possa copiá-los para algum local seguro antes de reinstalar ou tentar reparar ainstalação do sistema.Como comentei, a passphrase é salva no arquivo ".ecryptfs/wrapped-passphrase", queé encriptado usando a senha de login. Se você esqueceu a passphrase, é possívelrecuperá-la a partir do arquivo, desde que você ainda se lembre da senha. Nesse caso,é usado (ainda dentro do home) o comando "ecryptfs-unwrap-passphrase", como em:# ecryptfs-unwrap-passphrase .ecryptfs/wrapped-passphrase "minhasenha"Em situações normais, você deveria limpar o histórico (usando o comando "history -c")depois de usar o comando, para evitar que a senha ficasse dando sopa no arquivo.bash_history, que armazena uma cópia de todos os comandos executados no terminal.Entretanto, ao usar os comandos a partir do live-CD, você não precisa se preocupar, jáque tudo é armazenado no ramdisk e perdido ao reiniciar o micro.

Criando pastas manualmente: Concluindo, você pode também usar o eCryptFS paracriar outras pastas encriptadas manualmente, o que pode ser feito em qualquerdistribuição com um kernel recente, sem depender do script de configuração.Nesse caso, instale o pacote "ecryptfs-utils", crie o diretório e use o "mount -tecryptfs" para ativar o uso da encriptação, como em:$ mkdir cofre$ chmod 700 cofre$ sudo mount -t ecryptfs cofre cofreEle executará o assistente de montagem, perguntando o tipo de chave que será usado,o algoritmo de encriptação e o comprimento da chave. A configuração mais comum éusar uma passphrase, com o aes e chaves de 16 bytes (512 bits), mas você fica livrepara testar outras configurações.A partir daí, você pode desmontar a pasta usando o comando "umount", como em:$ sudo umount cofreE montá-lo novamente repetindo o comando de montagem, como em:$ cd ~$ sudo mount -t ecryptfs cofre cofreO problema com o comando manual é que ele repete o assistente a cada montagem,fazendo com que, além de digitar a passphrase, você precise indicar as mesmas opçõesa cada montagem.Você pode evitar isso criando um pequeno script de montagem, incluindo todas asopções diretamente no comando, de forma que você precise digitar apenas apassphrase, como em:#!/bin/shcd ~sudo mount -t ecryptfs cofre cofre -o \key=passphrase,ecryptfs_cipher=aes,ecryptfs_key_bytes=16,ecryptfs_passthrough=nVeja que a linha especifica as mesmas opções que você precisa responder ao usar ocomando manual ("passphrase", "aes", "16", etc.), deixando de fora apenas apassphrase propriamente dita. Você pode ajustar os parâmetros na linha de acordocom as configurações que utilizar.Firewall no UbuntuUma questão polêmica em torno do Ubuntu, é o fato do sistema não incluir nenhumscript ou utilitário de configuração de firewall por padrão. Segundo osdesenvolvedores, o firewall não é necessário, pois na configuração padrão o sistema

não mantém nenhum servidor ativo, fazendo com que a possibilidade de existirqualquer brecha de segurança seja pequena.Mesmo assim, é sempre interessante manter um firewall ativo em um PC conectadodiretamente à Internet. Você pode fazer isso escrevendo um script simples defirewall, que simplesmente bloqueie o acesso a todas as portas.Um exemplo de firewall manual, que fecha todas as portas, permitindo que vocêconsiga acessar a rede e a Internet, mas, ao mesmo tempo, impedindo que outrosmicros acessem serviços ativos na sua máquina seria:iptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p tcp --syn -j DROPEstes são na verdade dois comandos de terminal, que ativam o Iptables (o firewallnativo do sistema, incluído no próprio kernel), permitindo que programas secomuniquem internamente usando a interface de loopback, mas bloqueando qualqueracesso externo. Para desativar as regras, voltando a aceitar todas as conexões, use ocomando:$ sudo iptables -F... ele limpa as regras do Iptables, restaurando a configuração inicial.Para permitir acessos provenientes dos micros da rede local, você inclui mais umaregra (antes das outras duas), especificando a faixa de endereços usada pelos microsdentro da rede local. Substitua o "192.168.0.0" pela faixa de endereços usada na suarede:iptables -A INPUT -p tcp -s 192.168.0.0/255.255.255.0 -j ACCEPTiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p tcp --syn -j DROPSe preferir, você pode também especificar a interface de rede usada na rede local nolugar da faixa de endereços, o que é mais adequado em casos em que você utilizainterfaces separadas para acessar a rede local e a Internet. Um bom exemplo seria ocaso de alguém que utiliza a interface eth0 (rede cabeada) para a rede local e ummodem 3G (visto pelo sistema como a interface "ppp0") para acesso à web. Nessecaso, a regra de firewall seria:iptables -A INPUT -i eth0 -j ACCEPTiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p tcp --syn -j DROPEste é outro exemplo de configuração, um pouco mais elaborado. Ele utiliza uma regrabaseada no parâmetro "-m state" para permitir apenas respostas a conexões iniciadaspor você, bloqueando em seguida todas as portas. A vantagem sobre o exemploanterior é que ele bloqueia também as portas UDP, oferecendo uma proteção mais

completa:iptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A INPUT -p tcp -j DROPiptables -A INPUT -p udp -j DROPVocê pode também abrir portas específicas, ou intervalos de portas (como no caso dasportas usadas pelo bittorrent ou por jogos multiplayer) adicionando a regra a seguirno início do script:iptables -A INPUT -p tcp --dport 6881:6889 -j ACCEPTA regra para especificar apenas uma porta é bastante similar:iptables -A INPUT -p tcp --dport 22 -j ACCEPTVocê pode também repetir a regra parar abrir várias portas e intervalos de portas,conforme necessário.Estes comandos podem ser executados diretamente no terminal. Para que a mudançatorne-se definitiva, inclua-os no final do arquivo "/etc/init.d/bootmisc.sh", antes do"exit 0".Outro uso comum para o firewall é compartilhar a conexão com a rede local. Este é umexemplo de script que compartilha uma conexão 3G (a interface "ppp0"), aceitandoconexões provenientes dos micros da rede local (a interface "eth0" no exemplo) ebloqueando todas as conexões vindas da Internet, mantendo aberta apenas a porta5060 UDP (usada para receber chamadas de VoIP no Ekiga):#!/bin/shecho "Ativando o Firewall."# Limpa as regras anteriores:iptables -Fiptables -t nat -F# Compartilha a conexão na interface ppp0:modprobe iptable_natecho 1 > /proc/sys/net/ipv4/ip_forwardiptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE# Abre a porta 5060 UDP (SIP):iptables -A INPUT -p udp --dport 5060 -j ACCEPT# Permite pacotes de resposta:iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT# Permite conexões na interface de rede local e na interface lo:iptables -A INPUT -i eth0 -j ACCEPTiptables -A INPUT -i lo -j ACCEPT# Bloqueia as demais conexões:

iptables -A INPUT -p tcp -j DROPiptables -A INPUT -p udp -j DROPUsando o Firestarter e o GUFWNaturalmente, configurar as regras manualmente só é necessário se você realmentegosta da linha de comando e quer ter um melhor controle sobre a configuração. Umaopção mais simples de usar e, ao mesmo tempo, bastante poderosa é o Firestarter,disponível via apt:$ sudo apt-get install firestarterVocê pode executá-lo usando o comando "sudo firestarter" ou usando o ícone no"Aplicações > Ferramentas de Sistema > Firestarter". Ele precisa ser sempreexecutado através do sudo, pois precisa de permissões de root para modificar asregras do Iptables e criar o serviço de sistema onde salva sua configuração.Ao abrir o Firestarter pela primeira vez, é aberto um assistente que pede algumasinformações básicas sobre a configuração da rede e oferece opções para compartilhara conexão e ativar o firewall sob demanda, ao conectar usando uma conexão 3G (oudiscada) ou via ADSL PPPoE.Por padrão, uma vez aberto, o Firestarter bloqueia todas as portas e loga todas astentativas de conexão, uma configuração bastante segura.Sempre que alguém tenta abrir alguma conexão, seja a partir de outro micro da redelocal ou via Internet, o ícone ao lado do relógio fica vermelho. Clicando sobre ele, aInterface do Firestarter é aberta, mostrando detalhes sobre a tentativa de acesso.Digo tentativa, pois por padrão o Firestarter vai bloquear a conexão, fazendo com quea outra pessoa dê com a cara na porta. Entretanto, clicando sobre a entrada, você tema opção de autorizar futuros acessos:

Usando a opção "Permitir serviço de entrada para a origem" faz com que, daí emdiante, o endereço possa acessar a porta (o SSH no exemplo), sem disparar novamenteo alarme. Como a regra fica vinculada ao IP, esta opção é útil apenas para microsdentro da rede local que estejam configurados para usar IP fixo.A opção "Permitir conexões a partir da origem" faz com que o endereço em questãopossa acessar qualquer serviço disponível na sua máquina, em qualquer porta, semdisparar o alarme; uma opção interessante para micros da rede local. Finalmente, aopção "Permitir serviço de entrada para todos" abre a porta para todo mundo,incluindo hosts da Internet.Essa natureza "interativa" é justamente o grande diferencial do Firestarter, que fazcom que ele seja atualmente a melhor opção de firewall para desktops em geral. Todasas regras adicionadas entram em vigor imediatamente e ficam acessíveis paramodificação ou consulta na aba "Política".Uma vez ativado o firewall, as regras ficam ativas, mesmo que você feche a interfaceprincipal, mas você perde a possibilidade de monitorar as tentativas de acesso eaceitar conexões. O Firestarter fica residente na forma do serviço de sistema"firestarter".Para desabilitar o firewall, não basta fechar a janela, nem mesmo o ícone ao lado dorelógio. Fazendo isso você fecha a interface, mas o serviço continua ativo, com asregras ativas. Para realmente desativar as regras, você precisa clicar no "PararFirewall" dentro da janela principal:

Outra opção de configurador gráfico é o Gufw (http://gufw.tuxfamily.org/pt/), umfirewall voltado para a facilidade de uso, baseado no UFW (o "UncomplicatedFirewall", que pode ser usado via linha de comando). Por oferecer menos opções, eleacaba sendo mais adequado que o Firestarter para o uso de pessoas não-técnicas,como em casos em que você instala o Ubuntu em PCs de familiares e amigos. Eletambém pode ser instalado usando o apt:$ sudo apt-get install gufwUma vez instalado o pacote, será criado um atalho para ele no "Sistema >Administração > Configuração de Firewall". Assim como no caso do Firestarter, ainterface é usada apenas para alterar a configuração do firewall. Uma vez ativado, elecontinua ativo mesmo que a interface seja fechada.O primeiro passo é marcar o "Firewall habilitado", o que ativa o Gufw em modorestritivo, bloqueando todo o tráfego de entrada, mas permitindo o tráfego de saída;a clássica receita para firewalls destinados a micros desktop. A ideia é justamenteoferecer um bom nível de segurança por padrão, a partir da qual você possa criarexceções usando as opções da interface.A aba "Simples" permite especificar diretamente portas de entrada que devem serliberadas. Você pode tanto especificar as portas pelos números, como em "22" ou"6889", quanto pelo protocolo, como em "ssh" ou "ftp". Usando o terceiro campo, vocêpode especificar se deve ser aberta a porta TCP, UDP ou ambas:

A maioria dos protocolos utiliza portas TCP, mas existem casos como o do SIP, que usaa porta 5060 UDP para receber chamadas. No caso dele, por exemplo, não adiantariaabrir apenas a porta 5060 TCP, já que não é ela a usada.A aba "Pré-configurado" inclui algumas regras prontas para autorizar ou bloquearprotocolos ou aplicativos específicos. No Ubuntu 9.04 o conjunto de regras disponíveisé ainda bastante incompleto, por isso a utilidade é questionável, mas ele deve melhorarnas versões seguintes.Concluindo, a aba "Avançado" permite definir regras com um pouco mais de liberdade,especificando endereços de origem e faixas de portas. Ela é um pouco contraintuitiva,o que gera confusão.O campo "De" permite especificar o endereço de origem das conexões, o que permiteque você abra portas apenas para endereços específicos. Se um amigo precisa seconectar à sua máquina via SSH, por exemplo, você pode criar uma regra específicapara ele, especificando o endereço no campo "De" e a porta 22 TCP no segundo campodo "Para":O primeiro campo do "Para" permite especificar o endereço da sua máquina onde opacote será aceito. Ele é usado apenas em casos em que o PC possui duas ou maisinterfaces de rede, como no clássico caso em que você usa uma placa para a rede locale outra para a Internet. Deixando o campo em branco, você permite conexões emqualquer uma das interfaces, mas ao especificar seu endereço de rede local, a regrapassa a permitir apenas conexões a partir de outros PCs da rede, descartando as

conexões vindas da Internet.Existem dois campos para especificar a porta, pois o segundo é usado quando vocêprecisa especificar um intervalo de portas. Um caso clássico é o bittorrent, que utilizaas portas da 6881 à 6889. Usando os dois campos, você pode abrir todo o intervalo deuma vez, sem precisar criar uma regra para cada porta:Concluindo, os menus incluem também opções para salvar as regras em um arquivo detexto (útil caso precise usar a mesma configuração em várias máquinas) e tambémpara exibir o ícone ao lado do relógio, que serve como um atalho rápido para ainterface.Configurando o grubSe você é das antigas, deve se lembrar da época em que o lilo era o gerenciador deboot mais usado no Linux. Ele oferece uma configuração relativamente simples e umarquivo de configuração bem organizado, mas tem suas limitações, o que levou aocrescimento do grub, que é usado por padrão no Ubuntu, Mandriva, OpenSUSE, Fedorae quase todas as outras principais distribuições, com exceção do Slackware.Nos capítulos sobre o Mandriva e o OpenSUSE mostrei rapidamente as ferramentasde configuração do gerenciador de boot, vamos agora nos aprofundar na configuraçãomanual, que é feita através do arquivo "/boot/grub/menu.lst".No Linux, o diretório "/etc" armazena quase todos os arquivos de configuração. Omenu.lst é uma das exceções e isso tem um bom motivo. O grub lê este arquivo de

configuração no início de cada boot, antes de mostrar o splash e o menu de opções, deforma que é preciso ter certeza de que ele estará sempre disponível.Como muitos administradores reservam uma partição separada para o diretório "/etc"(o que seria um problema, uma vez que partições separadas são montadas bem depoisque o grub já fez seu trabalho) os desenvolvedores do grub optaram por colocar oarquivo de configuração diretamente na pasta "/boot", junto com o kernel e outrosarquivos usados no início do boot, afastando qualquer possibilidade de ele não estardisponível por ter sido armazenado em uma partição separada.Uma vantagem dessa abordagem é que você não precisa reinstalar o gerenciador deboot depois de fazer alterações na configuração, como era necessário no caso do lilo.Assim como em outras distribuições, o instalador do Ubuntu se encarrega de gerar oarquivo automaticamente, incluindo entradas para outros sistemas operacionaisinstalados. O arquivo é muito grande devido aos comentários (#), mas, ao removê-los,sobra uma configuração relativamente inteligível, como nesse exemplo:default 0timeout 10title Ubuntu 8.10, kernel 2.6.27-7-genericuuid 77e43f2b-063f-4e4f-8708-be403c49a982kernel /boot/vmlinuz-2.6.27-7-generic root=UUID=77e43f2b-063f-4e4f-8708-be403c49a982 ro locale=pt_BR quiet splashinitrd /boot/initrd.img-2.6.27-7-genericquiettitle Ubuntu 8.10, kernel 2.6.27-7-generic (recovery mode)uuid 77e43f2b-063f-4e4f-8708-be403c49a982kernel /boot/vmlinuz-2.6.27-7-generic root=UUID=77e43f2b-063f-4e4f-8708-be403c49a982 ro locale=pt_BR singleinitrd /boot/initrd.img-2.6.27-7-generictitle Ubuntu 8.10, memtest86+uuid 77e43f2b-063f-4e4f-8708-be403c49a982kernel /boot/memtest86+.binquiettitle Other operating systems:roottitle Windows Vista/Longhorn (loader)root (hd0,0)savedefaultmakeactive

chainloader +1Nesse exemplo, temos 4 entradas: "Ubuntu", "Ubuntu recovery", "memtest86+" e"Windows". Como pode imaginar, a primeira se refere ao boot normal do Ubuntu,enquanto a segunda diz respeito ao modo de recuperação, onde o sistema abre apenasum prompt de comando, sem carregar nenhum outro serviço. A grande diferença entreas duas entradas reside no parâmetro "single", que altera o comportamento dosistema, disparando as mudanças que ativam o modo de recuperação.Temos em seguida a entrada do memtest86+ (o teste de memória) e a entrada doWindows. Ela é adicionada automaticamente, sempre que o instalador detecta umainstalação do Windows no HD.Dentro da nomenclatura do grub, as entradas são numeradas a partir do zero, deforma que o Ubuntu é o "0" e o Windows é o "3".A linha "default 0", no início do arquivo, indica qual sistema ficará pré-selecionado natela de boot, ou seja, o Ubuntu. Caso quisesse que o Windows passasse a ser o default,mudaria a opção para "default 3". Se você tiver outros sistemas instalados, basta verem qual ordem o sistema aparece na lista e indicar o número correspondente.A linha "timeout 9" indica o tempo de espera antes de carregar o sistema default, emsegundos. Uma boa maneira de acelerar o boot, se você usa sempre o mesmo sistema,é alterar o valor para "1", o que faz com que o carregamento comece quaseinstantaneamente e você não perca a chance de escolher outra entrada quandonecessário (basta ser rápido :).Por default, o Ubuntu exibe apenas uma barra de progresso durante o boot,escondendo todas as mensagens do sistema, uma abordagem que tem suasdesvantagens, já que torna o processo de boot uma caixa preta à qual você não temacesso. Se o boot parar em algum ponto, devido à qualquer erro inesperado, você ficasem saber o que aconteceu.Você pode ter de volta as mensagens de boot de maneira muito simples, removendo oparâmetro "quiet" da linha "kernel", na entrada referente ao sistema, como em:title Ubuntu 8.10, kernel 2.6.27-7-genericuuid 77e43f2b-063f-4e4f-8708-be403c49a982kernel /boot/vmlinuz-2.6.27-7-generic root=UUID=77e43f2b-063f-4e4f-8708-be403c49a982 ro locale=pt_BR splashinitrd /boot/initrd.img-2.6.27-7-genericEla é justamente a opção que faz o sistema ficar mudo durante o boot. Ao retirá-la,passam a ser exibidas mensagens de boot resumidas (no estilo Red Hat), mostrando ospassos que estão sendo executados:

Se você quiser ir adiante, pode remover também o parâmetro "splash", que é oresponsável pelo fundo gráfico. Sem ele, o sistema passa a botar em modo texto,exibindo todas as mensagens, assim como no Slackware.Em outras distribuições, você encontra também linhas como:color cyan/blue white/bluegfxmenu (hd0,0)/boot/messageA primeira, permite personalizar as cores da tela de boot, enquanto a segunda, exibeum fundo gráfico (o arquivo "/boot/message", que é comprimido em um formatoespecífico). Entretanto, o Ubuntu (pelo menos até o 8.10) não usa estas opçõescosméticas, exibindo um menu em texto, branco sobre preto.Uma das dúvidas mais frequentes sobre a configuração do grub é a nomenclaturausada para designar os HDs e partições. No Linux, os HDs e partições são acessadosatravés de dispositivos especiais, localizados dentro do diretório "/dev". Um HDSATA (por exemplo) é visto pelo sistema como "/dev/sda", e a primeira partiçãodentro dele é vista como "/dev/sda1".Entretanto, isso não vale para o grub, onde os desenvolvedores decidiram adotar umanomenclatura própria, na qual os HDs e partições são nomeados a partir do zero. Comisso, o "/dev/sda1" é referenciado na configuração do grub como "(hd0,0)" (primeiroHD, primeira partição). O "(hd0,2)" diz respeito à terceira partição do primeiro HD(ou seja o /dev/sda3) e assim por dianteO grande problema é que os mesmos devices são usados por diversos tipos dedispositivos de armazenamento, como por exemplo pendrives e cartões de memória. Sevocê plugar dois pendrives, em sequência, o primeiro será visto pelo sistema como"/dev/sdb" e o segundo como "/dev/sdc". Invertendo a ordem em que os dois sãoplugados, você inverte também a ordem dos devices que são atribuídos a eles.O problema é que, de acordo com a configuração do setup e outras variáveis, essamesma variação pode ocorrer em máquinas com vários HDs, fazendo com que o

segundo HD assuma o lugar do primeiro e que o sistema deixe de inicializar.Para evitar isso, os desenvolvedores do Ubuntu (e de diversas outras distribuiçõesatuais) adotaram o uso de UUIDs para identificação das partições, tanto naconfiguração do fstab, quanto na configuração do grub. O UUID é um identificadorúnico, que permite ao sistema identificar a partição, mesmo que o device sejaalterado.É por isso que as entradas referentes ao Ubuntu dentro do arquivo não especificam apartição onde o sistema está instalado, mas sim o UUID (que é inseridoautomaticamente pelo instalador), como em:title Ubuntu 8.10, kernel 2.6.27-7-genericuuid 77e43f2b-063f-4e4f-8708-be403c49a982kernel /boot/vmlinuz-2.6.27-7-generic root=UUID=77e43f2b-063f-4e4f-8708-be403c49a982 ro locale=pt_BR quiet splashinitrd /boot/initrd.img-2.6.27-7-genericquietOs UUIDs são usados também para referenciar as partições dentro do arquivo"/etc/fstab", novamente com o objetivo de permitir que o sistema continue sendocapaz de concluir o boot, mesmo que os devices das partições sejam alterados.Ao adicionar uma nova partição no fstab, você pode identificá-la usando o comando"blkid", como em:# blkid /dev/sdc1/dev/sdc1: UUID="5c5a3aff-d8a3-479e-9e54-c4956bd2b8fd" SEC_TYPE="ext2"TYPE="ext3"Você pode então especificar o UUID na linha do fstab no lugar do device, como em:UUID=5c5a3aff-d8a3-479e-9e54-c4956bd2b8fd /mnt/sdc1 ext3 defaults 0 0O blkid é usado também nos casos em que você precisa adicionar manualmente umanova entrada no menu.lst, especificando algum sistema instalado em outra partição.Continuando, a linha "title" contém apenas o nome do sistema, da forma como ele iráaparecer na tela de boot. Não é preciso que o nome indique corretamente o sistema,você pode usar apelidos, o importante é apenas que um sistema receba um apelidodiferente do outro.Em seguida temos a linha, "kernel", que indica o arquivo com o kernel, que serácarregado no início do boot. O kernel vai sempre dentro da pasta "/boot" (muitasvezes é colocado um atalho para ele no diretório raiz, mas isso não é regra) e o arquivosempre se chama "vmlinuz", seguido da versão, como "vmlinuz-2.6.27-7-generic".Além de indicar a localização do arquivo, você pode incluir opções que serão passadas

para ele no início do boot, como é o caso da "locate=pt_BR" (que especifica alinguagem) e do "quiet slash" que comentei há pouco. Em caso de necessidade, serianela que você incluiria opções para solução de problemas, como o "acpi=off", "irqpoll","noapic", "all-generic-ide" e assim por diante.Finalmente, temos a linha "initrd", que é opcional, permitindo indicar a localização deum arquivo initrd, que será carregado junto com o kernel. O initrd nem sempre éusado. Quando necessário, ele é gerado durante a instalação, incluindo módulos de queo sistema precisará no início do boot.Em seguida temos a seção referente ao Windows, que é na verdade a mais simples:title Windows Vista/Longhorn (loader)root (hd0,0)savedefaultmakeactivechainloader +1O Windows é um caso especial, pois ele não é carregado diretamente pelo grub. Emvez disso ele é inicializado em um modo chamado de "chainload", onde o grubsimplesmente carrega o gerenciador de boot do Windows (que é instalado dentro dapartição) e deixa que ele se encarregue de inicializar o sistema. Isso é indicado pelalinha "chainloader +1".Isto simplifica as coisas, pois você precisa apenas indicar um nome ou apelido na linha"title" e indicar a partição onde ele está instalado na linha "root". No nosso exemplo, oWindows está instalado na primeira partição do HD, por isso o "(hd0,0)".A opção "makeactive" marca a partição do Windows como ativa, uma configuração queé necessária ao inicializar o Windows 95/98/ME, onde ainda é utilizado o MS-DOS nafase inicial do boot. Ela não é mais necessária no XP ou no Vista, mas, como tambémnão atrapalha, é comum que ela continue sendo usada.Nos casos em que você tem uma instalação do Windows no segundo HD ("hd1,0" nogrub), como em situações onde você compra outro HD para instalar Linux e instala oHD com o Windows como secundário, é necessário adicionar duas linhas na seção dogrub referente ao Windows. Elas fazem com que a posição lógica dos dois HD sejatrocada, fazendo com que o Windows pense que está inicializando a partir do primeiro.Sem isso, você tem um erro de "partição inválida" durante o boot e o Windows não écarregado.Ao adicionar as duas linhas, a seção referente ao Windows ficaria:title Windowsroot (hd1,0)savedefaultmakeactivechainloader +1

map (hd1) (hd0)map (hd0) (hd1)Caso você tivesse outras distribuições Linux instaladas no HD, veria também seçõesadicionais dedicadas a elas, como em:title Linux (on /dev/sda3)root (hd0,2)kernel /boot/vmlinuz root=/dev/sda3 ro vga=791savedefaultbootNesse exemplo, a segunda distribuição está instalada na partição "/dev/sda3" que, nanomenclatura do grub, equivale ao "(hd0,2)". O importante é indicar corretamente oarquivo com o kernel, dentro da partição e o initrd (caso exista). O "root=/dev/sda3ro vga=791" são opções destinadas ao kernel, que especificam a partição onde osistema está instalado e a resolução de tela para o framebuffer, que será usadadurante o boot.Você poderia duplicar estas quatro linhas para incluir outras distribuições. Bastariaalterar a partição dentro da linha "root" e indicar corretamente o arquivo do kernel eo initrd que serão usados.Uma outra maneira de inicializar distribuições Linux instaladas em outras partições doHD é usar a opção "chainloader +1" (assim como no caso do Windows):title Mandrivaroot (hd0,2)chainloader +1A principal observação nesse caso, é que a configuração só funciona se você estiverusado a opção de instalar o gerenciador de boot no primeiro setor da partição (e nãono MBR) ao instalar a outra distribuição.Imagine, por exemplo, um caso onde você tenha uma instalação do Ubuntu no HD (seusistema de trabalho, que você não quer arriscar danificar de maneira alguma) e vocêquer fazer uma instalação de testes do Mandriva na partição "/dev/sda3", que estálivre. Você poderia dar boot com o DVD, fazer a instalação e, no final do processo,alterar a configuração do grub, para que ele fosse instalado no primeiro setor dapartição.Com isso, o grub do Ubuntu continuaria instalado no MBR e você poderia adicionar astrês linhas anteriores no "/boot/grub/menu.lst" do Ubuntu para ganhar acesso aoMandriva.Continuando, a configuração feita no arquivo "/boot/grub/menu.lst" é lida pelo grub acada boot, por isso você não precisa se preocupar em regravar o grub a cada alteraçãono arquivo, como no caso do lilo. Em geral, você só precisa regravar o grub em caso de

acidentes, como quando ele é sobrescrito acidentalmente, ao reinstalar o Windows ouao instalar outra distribuição no mesmo HD.No caso das distribuições Linux, quase sempre você tem a opção de instalar gravandoo gerenciador de boot na partição, o que permite reinstalar sem subscrever o grub"titular". Aqui, por exemplo, temos um screenshot do instalador do Alternate CD doUbuntu:O problema é o Windows, que sempre grava o gerenciador de boot na MBR,subscrevendo o grub e eliminando assim o acesso às distribuições Linux instaladas noHD.Nesses casos, você pode regravar o grub dando boot com o próprio live-CD do Ubuntu.Dê boot pelo CD e abra um terminal. Defina a senha de root usando o comando "sudopasswd" e logue-se como root usando o "su". A partir daí, use o comando "grub" paraentrar no prompt do grub, onde usaremos os comandos para regravar o gerenciador deboot:# grubDentro do prompt, precisamos rodar dois comandos, especificando a partição onde adistribuição Linux principal (a antiga "dona" do MBR) está instalada e também oendereço da partição onde o grub será instalado (usando a nomenclatura do grub).Comece rodando o comando "root", que especifica a partição onde o sistema estáinstalado. No exemplo, o sistema está instalado no "(hd0,2)", de forma que o comandofica:root (hd0,2)Falta agora o comando "setup", que especifica onde o grub será gravado. Neste caso,estou gravando o grub na MBR do primeiro HD:setup (hd0)Terminando, você pode sair do prompt do grub usando o "quit" e reiniciar o micro. No

próximo boot, você terá de volta o prompt do grub e poderá (se for o caso) recuperaro acesso ao Windows editando o "/boot/grub/menu.lst" e adicionando uma seçãoreferente a ele, seguindo o exemplo que mostrei anteriormente.Instalando através do alternate CDUma das queixas com relação à instalação do Ubuntu através do live-CD é que eletorna a instalação mais demorada, já que você precisa primeiro esperar pelainicialização do sistema para depois poder abrir o instalador e começar a instalaçãopropriamente dita. A necessidade de carregar o desktop antes de abrir o instaladortambém faz com que o sistema consuma mais memória, o que dificulta a instalação emmicros antigos.Como uma forma de minimizar o problema, as versões recentes do Ubuntu passaram aoferecer uma opção de instalação na tela de boot, que faz com que o sistema abra oinstalador logo depois de carregar o servidor X, sem carregar o GNOME e os outroscomponentes do desktop.Outra opção, ainda mais minimalista, é instalar usando o alternate CD (disponível nohttp://www.ubuntu.com/getubuntu/downloadmirrors#alternate), que bipassa aabertura do ambiente gráfico completamente, permitindo instalar o sistemadiretamente em modo texto. Isso torna a instalação mais rápida e permite que vocêinstale o sistema mesmo em micros com 128 MB de memória RAM, onde o instaladorgráfico não abriria, ou onde a demora tornaria a operação inviável. Naturalmente,depois de instalado o sistema, você ainda precisaria fazer um certo trabalho depersonalização para melhorar o desempenho, mas, pelo menos, o problema inicial ésolucionado.O alternate CD utiliza o mesmo instalador em modo texto que era usado nas primeirasversões do Ubuntu (que é, por sua vez, derivado do instalador do Debian). Apesar dasdiferenças na instalação, o resultado final é exatamente o mesmo do que você obteriaao instalar a versão desktop. Em outras palavras, o sistema é exatamente o mesmo,muda apenas o instalador.O principal ponto fraco é o instalador pouco amigável. Para quem prefere uma opçãomais intuitiva, o ideal é usar um live-CD com o Gparted (você pode usar o Gparted Live,disponível nohttp://gparted.sourceforge.net/download.php) para particionar o HDantes de começar. Basta seguir a receita básica de criar a partição para a instalaçãodo sistema e uma partição menor para o swap.Opções de bootO instalador é bastante simples e robusto, por isso os casos de problemas durante ainstalação são raros. Mesmo assim, em alguns casos pode ser necessário desabilitar oACPI ou APCI ou solucionar outros pepinos manualmente através de opções de boot.Você pode ver as opções disponíveis pressionando as teclas F5, F6 e F7. Paradesabilitar o APIC, por exemplo, use a opção "linux noapic".

Na verdade, o instalador não roda em texto puro, ela usa frame buffer. Em algumassituações, a placa de vídeo pode não ser compatível com o modo usado, neste casoexperimente a opção "linux vga=771", que usa 800x600 com 256 cores, um modocompatível com praticamente todas as placas.Pressionando a tecla F4, você tem acesso a um menu adicional, que inclui a opção defazer uma instalação em linha de comando. Como pode imaginar, ela faz uma instalaçãominimalista do sistema (sem o X, o GNOME, ou qualquer outro componente gráfico)destinada ao uso em servidores (você pode ver alguns exemplos de configuração deservidores de rede local no capítulo 6 do livro Redes, Guia Prático).Ela pode ser útil também como uma forma de criar uma instalação mínima, que vocêpode montar manualmente, instalando o X e todos os pacotes desejados via apt-get. Avantagem dessa abordagem é que você pode instalar apenas o que realmente precisar.A instalação em linha de comando pode ser feita em máquinas com apenas 64 MB deRAM, o que a torna uma opção também para reaproveitar micros antigos.Nas versões recentes do Ubuntu, está disponível também a opção "Instalar umservidor LTSP". Ela é uma contribuição da equipe do Edubuntu (uma versão do Ubuntudestinada ao uso em escolas) que instala um servidor de terminais, criando umaconfiguração básica do LTSP 5. Ela é mais uma opção para reaproveitar máquinasantigas, utilizando-as como terminais.No LTSP, o servidor realiza todo o processamento e os terminais exibem apenas asimagens na tela, o que permite utilizar até mesmo micros com processadores Pentium 1e 32 MB de RAM. Um servidor com um processador dual-core e 2 GB de RAM podeatender a 20 terminais, ou mais.Assim como na versão regular do Ubuntu, a linguagem e o layout do teclado sãodefinidos logo na tela inicial e são apenas confirmados pelo instalador. A instalaçãopropriamente dita começa com a configuração da rede. Toda a instalação é feita emmodo texto, usando uma variação do instalador do Debian. Use as setas e a tecla TABpara navegar entre as opções, Espaço para selecionar e Enter para confirmar.

Apesar de oferecer suporte a muitas linguagens diferentes, o Ubuntu inclui umnúmero relativamente pequeno de pacotes de internacionalização nos CDs deinstalação, que não inclui o suporte a português do Brasil. Para instalar na nossa língua,o instalador se oferece para baixar os pacotes necessários via internet no final dainstalação.Para que isso funcione, o instalador detecta a placa de rede e em seguida tentaconfigurar a rede via DHCP. Você pode também configurar os endereços manualmente,mas o instalador não possui suporte a conexões via modem, ADSL com autenticação,nem à maioria das placas wireless. Só é possível baixar os pacotes durante a instalaçãose você estiver usando uma conexão de rede local, compartilhada no modem ADSL ouem outro micro da rede:ParticionamentoO próximo passo é o particionamento, que é feito usando uma versão em modo textodo Partman, o mesmo particionador usado pela versão Live-CD. A principal diferençasão as opções para usar LVM e usar LVM criptografado:A principal vantagem do LVM é flexibilizar o particionamento, permitindo que vocêredimensione os volumes lógicos e adicione mais HDs quando precisar de mais espaço,sem nem mesmo precisar reiniciar a máquina. Esses são recursos interessantes parauso em servidores, mas não muito para desktops. Justamente por isso, as opções sãomostradas apenas ao instalar usando o Alternate CD.Escolhendo o particionamento manual, você tem acesso a uma lista com as partições

disponíveis. Ao selecioná-las, você tem acesso a um menu adicional, onde pode definircomo cada uma será usada, especificando o sistema de arquivos, o ponto de montageme as demais opções:A flag "sync", por exemplo (que pode ser marcada ao acessar as opções de montagem),faz com que a partição seja acessada em modo síncrono (sem o uso de cache de disco),o que reduz o desempenho, mas em troca melhora a segurança contra perda de dadosem casos de queda de luz ou desligamentos acidentais. O uso do "sync" não seriaaconselhável para uso na partição de instalação do sistema (o desempenho ficariamuito ruim), mas ela pode ser usada em uma partição separada, destinada a armazenararquivos e configurações, por exemplo.A opção "Blocos reservados" especifica uma percentagem do espaço da partição quefica reservado ao uso do root (o default são 5%). Este espaço reservado é importantena partição raiz, para evitar que o sistema deixe de inicializar caso você se descuide eentupa a partição com arquivos diversos, mas pode ser reduzido em outras partições,destinadas a apenas armazenarem arquivos.No caso de um HD já particionado, você usaria a opção "Remover a partição" paraexcluir algumas das partições antigas e liberar espaço para criar outras. Note queestá disponível também a opção "Copiar os dados de outra partição", que permitetransferir os dados de uma partição antiga durante o próprio processo departicionamento. Ao terminar, use o "Finalizar a configuração da partição".O processo se repete para cada partição que precisar criar ou modificar. Não seesqueça de criar uma partição pequena para o swap (basta escolher "swap" na opção"usar como") e, de preferência, criar uma partição separada para o diretório home, oupara armazenar arquivos. Se por acaso você tiver um segundo HD disponível (sobra dealgum upgrade anterior, por exemplo), uma boa coisa é montá-lo em outro diretório eusá-lo para backup:

Por padrão, o instalador monta as outras partições que encontrar no HD (incluindo aspartições do Windows e de outras distribuições), na pasta "/media", mas você podemudar para a pasta "/mnt" ou outra pasta que preferir. O instalador detecta e usa aspartições swap automaticamente, mesmo que o HD eventualmente tenha mais de uma.Ao terminar, selecione a opção "Finalizar o particionamento e gravar as mudanças nodisco" (no final da lista), para continuar com a instalação.Caso você tenha dois ou mais HDs, o instalador oferece a opção de usar RAID viasoftware, onde duas partições (uma de cada HD) são combinadas (RAID 0) e o sistemapassa a acessá-las como se fosse uma partição só, dividindo os dados entre elas. Issoaumenta o desempenho, mas diminui a confiabilidade, pois qualquer problema com umdos dois HDs faz com que todos os dados sejam perdidos.Existe também a opção de usar RAID 1, onde a partição no segundo HD simplesmenteguarda uma cópia dos dados do primeiro. Nesse caso, não existe ganho algum dedesempenho (pelo contrário, temos uma pequena perda), mas você ganha emconfiabilidade, já que o segundo HD passa a armazenar um backup automático. Estesistema de RAID via software funciona da mesma forma que o RAID feito usando umacontroladora dedicada, porém trabalha usando as portas SATA ou IDE da placa-mãe,sem precisar de hardware adicional.Para usar as partições em RAID, você precisa mudar o sistema de arquivos para"volume físico para RAID". Depois de combinadas, as duas partições passam a servistas como uma única partição, que pode ser finalmente formatada usando o sistemade arquivos que preferir.

Depois da cópia dos pacotes, o instalador pergunta sobre o download dos pacotes comas traduções. Embora seja mais fácil deixar que o instalador se encarregue disso, épossível instalar manualmente depois, usando o apt-get ou o Synaptic.Depois de definidas as senhas, o passo final é configurar o gerenciador de boot. OUbuntu usa o grub ao invés do lilo. Caso você esteja instalando ele sozinho, ou em dualbootcom o Windows, basta instalar o grub no MBR, respondendo "sim" quando elepergunta: "Instalar o carregador de inicialização GRUB no registro de inicializaçãoprincipal?". Assim como ao instalar usando o Live-CD, o instalador é capaz de detectaroutros sistemas operacionais instalados e incluir as entradas no menu de bootautomaticamente.

Se, por outro lado, você está instalando o Ubuntu junto com outras distribuiçõesLinux, essa etapa inspira mais cuidados. Uma das distribuições deve instalar ogerenciador na MBR, e as demais, no primeiro setor da partição. Se você simplesmentefor mandando todas instalarem o gerenciador na MBR, uma vai substituir a outra e nofinal você vai conseguir inicializar apenas a última.Para instalar o grub no primeiro setor da partição, responda "não" na pergunta eespecifique a partição de instalação do sistema seguindo a nomenclatura do grub. Sevocê está instalando na partição "/dev/sda2", por exemplo, responda "hd0,1", se estáinstalando "/dev/sda5", responda "hd0,4" e assim por diante.Outra dica é que se você fez alguma escolha errada ao longo da instalação, podecorrigir o erro no final. Respondendo "não" quando o instalador pergunta se você querreiniciar a máquina, você tem acesso a um menu que permite repetir qualquer passo dainstalação.Instalando a partir do WindowsO Ubuntu inclui também (desde a versão 8.04) uma opção de instalação através doWindows, usando o Wubi. Ele é um pequeno aplicativo disponível no diretório raiz doCD, que pode ser executado diretamente dentro do Windows XP ou Vista.Ele se encarrega de instalar o sistema dentro de um arquivo de imagem (de 4 ou 8 GB),salvo na pasta "C:\ubuntu" e alterar a configuração do gerenciador do boot doWindows, fazendo com que você passe a ter a opção de inicializar o Windows ou oUbuntu a cada boot, criando um sistema alternativo de dual-boot.Durante o boot, a configuração criada pelo Wubi faz com que a imagem binária onde osistema está instalado seja montada como se fosse uma partição, permitindo que o

sistema inicialize de forma normal.A instalação é completamente funcional, permitindo que você instale programas eutilize todas as demais funções. Não se trata de uma máquina virtual ou de algumsistema de emulação, mas sim de uma instalação completa do sistema, que é carregadaa partir do gerenciador de boot do Windows.O uso da imagem permite que o Ubuntu seja instalado dentro da partição do Windows(funciona mesmo em partições NTFS), o que facilita as coisas para os iniciantes, jáque elimina a necessidade de reparticionar o HD.As limitações são que o desempenho do sistema é um pouco inferior (já que temos umapartição virtual, dentro de uma imagem binária, dentro de uma partição NTFS) e que oespaço dentro da partição de instalação é limitado. Em vez de poder escolherlivremente o tamanho da partição, você pode apenas escolher entre criar uma imagemde 4 GB (onde você dispõe de pouco mais de 1 GB livre) a 8 GB (com progressivamentemais espaço disponível), sem opção de especificar outros tamanhos. Ao instalar emuma partição com pouco espaço livre, é importante desfragmentá-la antes dainstalação, para evitar que a imagem de instalação fique fragmentada em diversospontos do HD, reduzindo o desempenho.Apesar das limitações, o Wubi é uma forma bastante simples de instalar o sistema,que pode ajudar em diversas situações. Ele é também uma opção ao uso do sistemadentro de uma máquina virtual para fins de teste. A instalação é ridiculamentesimples: basicamente, você precisa apenas definir uma senha e clicar no "Instalar":Depois de concluída a cópia inicial, ele pede para reiniciar o micro. Ao inicializar oUbuntu pela primeira vez, o instalador conclui a instalação, criando um arquivo de swap(dentro da imagem) e executando os demais passos da instalação de forma automática

(o que demora uns 15 minutos).Concluído o processo, o sistema está pronto para ser usado, basta reiniciar e escolhero "Ubuntu" no menu de boot. Para desinstalar, basta usar o "Uninstall-Ubuntu.exe",dentro da pasta "C:\ubuntu", através do próprio Windows.Instalando em um pendriveAlém de serem usados para transportar arquivos, os pendrives são excelentes opçõespara criar instalações portáteis do sistema, já que, diferente dos CDs e DVDs, elessuportam a gravação de arquivos, permitindo que o sistema salve as alterações. Ospendrives são também a forma mais usada para instalar o sistema em netbooks, quenão possuem drive de CD.Antigamente, instalar distribuições Linux em pendrives era um processo complicado,que envolvia copiar os arquivos manualmente, configurar o syslinux ou o grub (ativandoassim a inicialização) e, opcionalmente, criar um arquivo de loopback para salvar asalterações. Você pode ver um exemplo de como as coisas funcionavam nos primórdiosno capítulo 2 do livroLinux, Ferramentas Técnicas, que está disponível no:http://www.gdhpress.com.br/ferramentas/leia/index.php?p=cap2-42Felizmente, hoje em dia as coisas já são bem mais simples. No caso do Ubuntu, ainstalação em pendrives pode ser feita usando o USB-Creator, um utilitário queautomatiza os passos, permitindo fazer a instalação com poucos cliques. Ele vem préinstaladoa partir do Ubuntu 8.10 e pode ser encontrado no "Sistema > Administração> Create a USB startup disk".Para usá-lo, é necessário ter um pendrive (você pode também usar cartões dememória, espetados em leitores USB) com pelo menos 700 MB de espaço livre. Porsegurança, o USB-Creator não formata o pendrive, oferecendo apenas a opção deinstalar o sistema usando o espaço livre.A instalação funciona perfeitamente em pendrives formatados em FAT16 ou FAT32, oque dispensa o particionamento e o uso do EXT3 ou outro sistema de arquivos doLinux. Tudo o que você precisa fazer é colocar o CD de instalação do Ubuntu no drive,plugar o pendrive e executar o USB-Creator. Ele detecta o CD-ROM no drive e opendrive, oferecendo diretamente a opção de instalação.Clicando no "Other" você pode também especificar a localização de uma imagem ISO(que permite uma instalação mais rápida, devido à melhor taxa de transferência emrelação ao CD). Ele também permite escolher qual pendrive utilizar, caso mais de umesteja plugado:

Note que existe uma opção para ajustar o volume de espaço destinado a salvararquivos e documentos. Isso permite que o pendrive seja usado como uma instalaçãocompleta do sistema, onde você pode salvar arquivos, mudar as configurações, ou atémesmo instalar novos programas via apt-get.Essa opção cria um arquivo chamado "casper-rw" no diretório raiz do pendrive, que é,na verdade, uma imagem de loopback, que é montada usando o UnionFS, o mesmosistema que era usado no Knoppix (e outros live-CDs anteriores) para permitir salvaras configurações ao rodar a partir do CD. Este pequeno truque é o principalresponsável por permitir que o sistema seja capaz de salvar as alterações, mesmosendo instalado em uma partição FAT.Outra dica é que o USB-Creator pode ser usado também para criar pendrivesbootáveis a partir de imagens ISO do Kubuntu, Xubuntu e de outras distribuiçõesderivadas do Ubuntu suportadas pelo utilitário, o que acaba sendo extremamenteprático quando você quer testar as diferentes versões do sistema, sem precisarqueimar cada uma em CD.Ao examinar os arquivos dentro do pendrive depois da instalação, você notará que elepassa a conter uma estrutura de arquivos similar à encontrada no CD de instalação.Apesar disso, você pode utilizar o espaço livre para salvar arquivos normalmente,inclusive a partir do Windows:A vantagem dessa abordagem, em relação a uma instalação tradicional do sistema éque a "instalação" consome muito menos espaço no pendrive, já que a imagem dosistema é copiada de forma compactada. Isso permite que a instalação ocupe apenas700 MB do pendrive (mais o espaço reservado à imagem de loopback), em vez deocupar 2.3 GB como uma instalação regular do Ubuntu. Isso permite que você faça ainstalação até mesmo em pendrives de 1 GB, ficando ainda com quase 300 MB livrespara os arquivos e configurações.Como de praxe, o passo seguinte é configurar o PC para dar boot através do pendrive.Muitos PCs e notebooks antigos utilizam BIOS bugadas, com problemas diversos que

impedem o boot a partir das portas USB, mas você não terá problemas com osaparelhos mais recentes. Na maioria dos micros, você pode acessar um menu rápido deboot pressionando ESC ou F10 durante a contagem de memória. Ele permite dar bootpelo USB sem precisar alterar a configuração do setup.Ao inicializar usando o pendrive pela primeira vez, ele exibirá a tela de boot padrão doCD, perguntando o idioma a utilizar. O ambiente de trabalho é também exatamenteigual ao usado ao dar boot pelo CD, entretanto, as alterações feitas são armazenadasno arquivo casper-rw (e não na memória RAM, como seria feito ao usar o CD-ROM), oque faz com que tudo seja salvo de volta no pendrive.Graças à melhor taxa de transferência e aos tempos de acesso mais baixos oferecidospelo pendrive, o desempenho é também muito melhor que ao rodar a partir do CD, semaquelas "paradinhas" causadas pela aceleração e desaceleração do CD dentro do drive.O pendrive pode ser também usado para instalar o sistema no HD normalmente,exatamente da mesma forma que o CD de boot. Nesse caso, é feita uma instalaçãoregular do sistema, sem que sejam copiadas as configurações e os arquivos salvos.Além de pendrives, o USB-Creator pode ser usado para instalar o sistema em outrosdispositivos que suportem o modo usb-storage, como câmeras, MP3 Players e atémesmo muitos celulares e smartphones. Desde que exista espaço suficiente disponívelno cartão, você pode criar uma "câmera de boot" ou um "celular de boot" semdificuldade.Concluindo, é possível também usar o pendrive para criar uma pequena partição swap,destinada a permitir o boot em micros com pouca memória RAM. Para isso, basta usaro Gparted para redimensionar a partição principal e criar uma partição swap de 100 ou200 MB no final. Desde que a partição esteja formatada, ela será ativadaautomaticamente durante o boot.Usar partições swap em pendrives não é muito recomendável, devido à questão dosciclos de leitura e escrita, mas, de qualquer maneira, é um recurso que você podelançar mão em caso de necessidade.Mais uma dica é que você pode acessar os arquivos salvos dentro da instalação dopendrive (em qualquer distribuição) montando o arquivo "casper-rw" que, comocomentei, é apenas uma imagem de loopback, criada para permitir que asconfigurações e arquivos do sistema sejam salvos em partições FAT. Para isso, acesseo pendrive e monte o arquivo usando o "mount -o loop", como em:# mkdir /mnt/casper# mount -o loop casper-rw /mnt/casperAcesse a pasta e você verá verá uma estrutura de arquivos similar aos de umainstalação Linux, basta acessar a pasta "/home/ubuntu", onde ficam armazenados osarquivos criados pelo usuário default do live-CD:

Por ser um projeto open-source, o USB-Creator está disponível também para outrasdistribuições. A versão para o Fedora, por exemplo, pode ser instalada usando o "yuminstall usb-creator", ou baixada no https://fedorahosted.org/liveusb-creator/. Napágina está disponível uma versão para o Windows, que permite criar os pendrives apartir do XP ou Vista.Live-CD do Ubuntu como sistema de recuperaçãoAlém de funcionar como um live-CD, o que permite testar o sistema antes de instalar,o Ubuntu Desktop inclui também o suporte ao AUFS (o sucessor do UnionFS), quepermite instalar programas. O AUFS combina os arquivos do CD-ROM com umramdisk, que é usado para guardar as modificações. Com isso, você pode baixararquivos, instalar programas usando o apt-get, ou até mesmo compilar programas, como sistema rodando a partir do CD-ROM.Embora o Ubuntu não venha com muitas ferramentas de diagnóstico e recuperaçãopré-instaladas, você pode simplesmente configurar a rede e usar o apt-get parainstalar os programas desejados. Com isso, você pode utilizar o sistema pararecuperar arquivos em instalações danificadas do Windows (ou de outras distribuiçõesLinux), fazer backup de partições usando o partimage, clonar HDs, regravar o grub,resetar a senha de root e assim por diante, tarefas que eram popularmenteexecutadas usando distribuições live-CD especializadas.Vamos então a uma lista mais detalhada das tarefas que você pode executar usandoum simples CD do Ubuntu:Particionamento: As versões recentes do Ubuntu trazem o Gparted pré-instalado,disponível através do "Sistema > Administração > Editor de partições". Ele permiteque você use o CD do Ubuntu para particionar o HD para a instalação de outrossistemas, redimensionar partições do Windows e assim por diante.Regravar o grub: Acontece nas melhores famílias. Ao reinstalar o Windows,originalmente instalado em dual-boot, ele subscreve a MBR, removendo o lilo efazendo com que a instalação do Linux na outra partição fique indisponível. Nessescasos, a solução é regravar o grub, fazendo com que ele volte à sua posição de direito.Como o Ubuntu inclui os executáveis do grub mesmo ao rodar em modo live-CD, a

configuração é bastante simples. Comece abrindo o prompt do grub, usando o sudo:$ sudo grubDentro do prompt, use os comandos "root" e "setup", que fazem a gravação na MBR. Oprimeiro comando especifica a partição onde o sistema está instalado e o segundoespecifica o HD, seguindo a nomenclatura do grub. Se o Windows está instalado naprimeira partição e a distribuição Linux na segunda, os comandos seriam:root (hd0,1)setup (hd0)Isso regrava o grub, mantendo a mesma configuração usada anteriormente. Em muitoscasos, você precisará fazer pequenos ajustes, incluindo a opção de inicializar oWindows, por exemplo. Nesses casos, você precisa apenas montar a partição deinstalação do sistema e editar o arquivo "/boot/grub/menu.lst" dentro dela, como em:$ sudo mkdir /mnt/sda2$ sudo mount /dev/sda2 /mnt/sda2$ sudo gedit /mnt/sda2/boot/grub/menu.lstResetar a senha de root: Esquecer a senha de root e ficar sem acesso ao sistema éoutro caso clássico. Felizmente, este é um problema muito simples de resolver. Amenos que você tenha encriptado a partição de instalação do sistema, pode resetar asenha de root através do live-CD, montando a partição onde o sistema está instalado eabrindo um chroot (que permite executar comandos dentro da partição), como em:$ sudo mkdir /mnt/sda1$ sudo mount /dev/sda1 /mnt/sda1$ sudo chroot /mnt/sda1Com isso, você obtém um prompt de root do sistema instalado dentro da partição, quepode usar para substituir a senha de root usando o comando "passwd":# passwdComo você já está logado como root dentro do terminal, ele simplesmente pedirá anova senha, sem solicitar a anterior. O mesmo pode ser feito para trocar a senha dequalquer usuário do sistema, como em "passwd gdh".O chroot pode ser usado para executar também outros comandos de recuperação. Seo PC foi desligado no meio de um "apt-get upgrade" e agora a inicialização para emalgum ponto, resultado da atualização feita pela metade, você pode usar o chroot paraterminar o processo:# dpkg --configure -a# apt-get upgrade

A principal limitação deste prompt de recuperação é que não é possível rodarferramentas gráficas, já que o sistema dentro do chroot não tem acesso ao X. Épossível exportar a tela, mas isso só funciona bem quando as duas distribuições(dentro e fora do chroot) usam versões similares do X.Recuperar arquivos na partição do Windows: O uso de live-CDs de distribuições Linuxpara recuperar arquivos em partições do Windows não é nada novo. Em 2003 já sefazia isso em larga escala usando CDs do Knoppix. Basicamente, basta dar boot usandoo live-CD, acessar a partição e copiar os arquivos desejados para um HD externo (ouqualquer outro dispositivo de armazenamento removível) ou para um compartilhamentode rede.Com a inclusão do NTFS-3G, novas possibilidades foram abertas, já que você podetambém substituir arquivos dentro da partição. Isso permite que você tenterecuperar a partição substituindo arquivos de sistema, repare configuraçõesmanualmente, entre outras possibilidades.Recuperar configurações em uma instalação Linux: Outro caso comum é o uso do live-CD para recuperação de arquivos dentro de uma instalação Linux, para que você possareinstalar o sistema. Se você precisa apenas de alguns arquivos específicos, a maneiramais simples de copiá-los é simplesmente acessar a partição usando o ícone no desktope copiar usando o próprio gerenciador de arquivos.Como o sistema respeita as permissões de acesso dos arquivos dentro da partição,você vai precisar abrir uma instância do nautilus como root para ter acesso completo.Para isso, basta usar o sudo:$ sudo nautilusSe, por outro lado, você precisa fazer uma cópia completa do diretório home (incluindotodas as configurações), o melhor é usar o comando "cp -a" (como root), que faz umacópia exata, mantendo todas as permissões de acesso e incluindo todos os arquivosocultos e as subpastas, como em:$ sudo cp -a /media/disk-1/home /media/disk-2/Você pode gerar também um arquivo compactado usando o tar, como nesse exemplo,onde o backup da partição montada na pasta "/media/disk-1/home" é salvo no arquivo"/media/disk-2/backup-home.tar.gz":$ sudo tar -zcvf /media/disk-2/backup-home.tar.gz /media/disk-1/homeBackup e restauração de partições: O Ubuntu pode ser usado também para fazerbackup de partições no HD usando o Partimage, que você pode instalar via apt-get.Como ele faz parte do repositório Universe (que fica desabilitado por padrão no modolive-CD), é necessário editar o arquivo "/etc/apt/sources.list":$ sudo gedit /etc/apt/sources.list

... e ativar o repositório descomentando a linha:deb http://archive.ubuntu.com/ubuntu/ jaunty universeA partir daí, você pode instalá-lo da maneira tradicional:$ sudo apt-get update$ sudo apt-get install partimageSe você acompanhou meus livros anteriores, o Partimage é um velho conhecido, queindico desde a época do Kurumin. Ele permite criar cópias do conteúdo das partiçõesdo HD, gerando imagens que podem ser restauradas posteriormente. Como ele copiaapenas os dados dentro da partição (diferente de ferramentas como o dd, que fazemuma cópia bit a bit) e salva tudo em um formato compactado, as imagens geradas sãorelativamente pequenas, facilitando a cópia em pendrives e compartilhamentos derede.A vantagem de utilizá-lo rodando o sistema a partir de um live-CD é que todas aspartições do HD ficam desmontadas, permitindo que você faça os backups livremente.Em resumo, você deve montar a partição (ou o compartilhamento de rede) de destino,onde as imagens serão salvas e, dentro do Partimage, indicar a partição da qual seráfeito o backup e o arquivo de destino (ou seja, o arquivo dentro da pasta onde foimontada a partição ou o compartilhamento, onde a imagem será salva):Para restaurar, basta inverter o processo, indicando o arquivo como origem e apartição como destino, usando a opção "Restaurar a partir de um ficheiro de imagem"em vez da "Guardar num novo ficheiro de imagem". Como o Partimage precisa deacesso completo às partições, é necessário sempre executá-lo como root:$ sudo partimageCaso queira fazer um backup completo do HD, que possa ser restaurado em um HDlimpo, é necessário fazer também um backup do MBR, onde é armazenada a tabela de

partições. Isso pode ser feito usando o dd, como em:$ sudo dd if=/dev/sda of=/mnt/backup/mbr-sda.img bs=512 count=1Como de praxe, o "/dev/sda" especifica o device do HD (é preciso indicar diretamenteo dispositivo e não a partição), o "/mnt/backup/mbr-sda.img" indica o arquivo onde acópia será salva (salve de preferência no mesmo diretório das imagens das partições),enquanto o "bs=512 count=1" serve para limitar a cópia aos primeiros 512 bytes dapartição.Na hora de restaurar, você usaria novamente o dd, especificando o arquivo comoorigem e o device do novo HD como destino:$ sudo dd if=/mnt/backup/mbr-sda.img of=/dev/sdbMais uma vez, devo enfatizar que é necessário muito cuidado ao usar o dd, já que umparâmetro errado pode facilmente fazer com que ele destrua os dados de seu HD detrabalho.Este é apenas um resumo rápido do uso do Partimage, você pode ler mais detalhessobre ele no capítulo 2 do livro Linux, Ferramentas Técnicas, que está disponível napágina da GDH Press: http://www.gdhpress.com.br/ferramentas/leia/index.php?p=cap2-38Clonagem de HDs: O CD do Ubuntu pode ser usado também para clonar HDs de formafácil, novamente usando o dd. Tudo o que você precisa fazer é instalar o segundo HD,dar boot usando o live-CD, verificar os devices que foram atribuídos aos dos HDs pelosistema (você pode usar o Gparted, por exemplo) e usar o dd para fazer uma cópiadireta de todos os dados, como em:$ sudo dd if=/dev/sda of=/dev/sdbNesse caso, estamos fazendo uma cópia binária de todos os dados do "/dev/sda" parao "/dev/sdb". Como pode imaginar, o segundo HD deve ter uma capacidade igual oumaior do que o primeiro (a capacidade excedente aparecerá como espaço nãoparticionado), caso contrário você perderá dados e coisas estranhas irão acontecer.A desvantagem é que a cópia levará várias horas (e o dd não exibirá nenhuma barra deprogresso), mas, por outro lado, quem ficará trabalhando será o PC: você pode ir fazeroutra coisa e dar apenas uma olhada de vez em quando para ver se a cópia já acabou.Quando a cópia finalmente terminar, o segundo HD conterá uma cópia exata doprimeiro e poderá ser usado diretamente no lugar dele.A vantagem de usar o dd é que ele copiará absolutamente tudo, incluindo o MBR, atabela de partições, os UUIDs das partições e todos os dados, incluindo até mesmoarquivos deletados que possam ser recuperados usando o Photorec ou outro programade recuperação. Em outras palavras, o dd é antigo e arcano, mas faz o trabalho.Se você está em busca de uma alternativa mais moderna, uma boa opção é o Clonezilla(http://clonezilla.org/), um live-CD que inclui diversas ferramentas de cópia e

estauração e permite copiar partições ou HDs inteiros de maneira muito prática. Elepossui também uma versão server, que permite fazer as cópias e restaurações atravésda rede.Ao fazer a cópia dos arquivos usando outros métodos (usando o comando "cp -a" ou orsync, por exemplo) você precisará também reinstalar o grub e ajustar os UUIDs daspartições do novo HD usando o comando "tune2fs -U", para que eles utilizem osmesmos UUIDs das partições antigas, como em:# tune2fs -U 989d9fd5-91bc-4994-9af0-02720a46f443 /dev/sdb1Isso é necessário por que o Ubuntu referencia as partições no arquivo "/etc/fstab" eno "/boot/grub/menu.lst" pelos UUIDs e não pelos devices. Se os UUIDs daspartições mudam, o sistema não consegue mais acessá-las.É por isso que acaba sendo mais fácil fazer a cópia usando o dd ou o Clonezilla, já queeles são capazes de copiar os UUIDs juntamente com os dados.Teste de memória: O Ubuntu inclui o bom e velho Memtest86, disponível através daopção "Teste de memória" no boot pelo CD. Ele permite localizar defeitos nos módulosde memória, evitando que você perca tempo tentando instalar em um PC comproblemas de hardware.Ele fica num loop eterno, repetindo os testes e indicando os erros que encontrar atéque você se sinta satisfeito. A alma do negócio é ter paciência e deixar ele fazer seutrabalho, concluindo os 8 testes.Recuperando dados e partições: Você pode também usar o live-CD para recuperardados ou partições apagados acidentalmente, utilizando o Photorec e o Testdisk.Assim como no caso do Partimage, eles fazem parte do repositório Universe, queprecisa ser ativado dentro do "/etc/apt/sources.list" antes que você possa instalá-losvia apt-get. No Ubuntu, os dois fazem parte do pacote "testdisk":$ sudo apt-get update; sudo apt-get install testdiskApesar do nome, o Photorec é um software de recuperação de uso geral, que permiterecuperar arquivos deletados em HDs ou pendrives, desde que eles ainda não tenhamsido sobrescritos por outros.O Testdisk, por sua vez, permite recuperar partições deletadas, salvando o dia emcasos em que o HD perde a tabela de particionamento por defeitos (ou pela ação devírus ou outros softwares nocivos), ou em casos em que você se embanana noparticionamento. Ambos podem ser usados para recuperar tanto arquivos e partiçõesLinux quanto dados e partições do Windows.Você pode ler mais sobre o uso dos dois no capítulo 6 do livro Hardware, o GuiaDefinitivo:http://www.gdhpress.com.br/hardware/leia/index.php?p=cap6-13

A família UbuntuAlém do Ubuntu propriamente dito, que é mantido através da combinação dos esforçosda Canonical e da Ubuntu Foundation, a família inclui diversos outros projetosmenores, desenvolvidos de forma comunitária, como o Kubuntu, o Xubuntu e oEdubuntu.Eles oferecem versões alternativas do sistema, que utilizam o mesmo repositório depacotes, o mesmo instalador e mantêm as mesmas características básicas, mas incluemdiferentes conjuntos de pacotes, atendendo a diferentes públicos. Falei um poucosobre o Kubuntu no tópico sobre o uso do KDE. Vamos então a uma explicação rápidasobre as outras opções disponíveis:Xubuntu: O Xubuntu (http://www.xubuntu.org/) é uma versão "sem colesterol" doUbuntu, onde o GNOME dá lugar ao XFCE. Em resumo, o XFCE é um desktop levebaseado na biblioteca GTK2, o que oferece um ambiente de trabalho até certo pontosimilar ao do GNOME, mas utiliza ferramentas de configuração próprias e é compostopor um volume muito menor de componentes, o que resulta em um melhor desempenhoe um consumo de memória mais baixo.Aplicativos GTK2 como o Firefox e o Gimp rodam de forma muito ágil sobre o XFCE. Ogrande problema é que, aplicativos que utilizam componentes do GNOME ou do KDEacabam sendo penalizados, já que precisam carregar componentes e bibliotecas doambiente correspondente antes de poderem ser abertos. Com isso, o ganho efetivo dedesempenho ao rodar o XFCE depende muito dos aplicativos que você utiliza.Assim como no caso do Kubuntu, é possível instalar o XFCE e os demais componentesdo Xubuntu sobre o Ubuntu padrão através do metapacote "xubuntu-desktop":$ sudo apt-get install xubuntu-desktopCom ele instalado, basta voltar à tela de login e abrir uma sessão do XFCE:

Você vai perceber que a mistura deixará os menus um pouco bagunçados (já que opacote apenas instala os aplicativos do Xubuntu, sem remover os aplicativos jáinstalados), mas, de resto, a transição é simples. Se não gostar, basta dar logout evoltar ao GNOME.Edubuntu: O Edubuntu (http://edubuntu.org/) é o braço educacional do Ubuntu,destinado ao uso em escolas de primeiro e segundo grau. Os dois grandes diferenciaissão uma implementação bastante simples de usar do LTSP 5 e uma coleção deaplicativos educacionais, incluindo o GCompris (uma suíte educacional com atividadespara crianças), o SchoolTool Calendar (um aplicativo de groupware destinado ao usoem escolas) e os aplicativos do KDE Education Project, que inclui títulos como oKStars (planetário) e o Kalzium (tabela periódica), sem falar no TuxPaint e outrosaplicativos disponíveis no CD.Incluir o suporte ao LTSP (tradicionalmente complicado de instalar) em umadistribuição destinada a ser usada por professores e voluntários pode parecer umaideia estranha, mas na verdade se encaixa bem com a realidade da maioria das escolas,onde são usadas máquinas antigas ou com poucos recursos:

PCs com o Edubuntu em uma creche na Inglaterra e em um laboratório de informáticade uma escola em GanaO uso do servidor LTSP permite que elas sejam usadas como terminais, dando bootdiretamente pela rede. Isso acaba reduzindo bastante o trabalho necessário paracolocar o laboratório para funcionar, já que você não precisa instalar o sistema emcada uma das máquinas. Basta configurar o servidor e, em seguida, configurar osterminais para darem boot através da rede, ajustando a ordem de boot no setup.O trabalho da equipe do Edubuntu em simplificar a instalação do LTSP acabou dandoorigem à opção "Instalar um servidor LTSP", que fica disponível na tela de boot dasversões recentes do Ubuntu.É possível também evocar o script de instalação com o sistema já instalado (funcionatambém no Kubuntu e nos outros membros da família) instalando os pacotes "ltspserver-standalone"e "openssh-server" e, em seguida, executando o script "ltsp-buildclient":$ sudo apt-get install ltsp-server-standalone openssh-server$ sudo ltsp-build-clientUbuntu Studio: O Ubuntu Studio (http://ubuntustudio.org/) é mais uma derivação doUbuntu, dedicada ao processamento de arquivos de áudio, vídeo e imagens. Ele incluiaplicativos como o Ardour e o Audacity (edição de áudio), o JACK (um servidor deáudio alternativo, de baixa latência), o PiTiVi e o Kino (edição de vídeo), Blender,Scribus e diversos outros. A página é a http://ubuntustudio.org/.Além de instalar o sistema através das imagens disponíveis no site, é possíveladicionar os componentes a uma instalação regular do Ubuntu instalando um conjunto

de metapacotes:$ sudo apt-get install ubuntustudio-desktop ubuntustudio-audio \ubuntustudio-audio-plugins ubuntustudio-graphics ubuntustudio-videoMythbuntu: Esta é mais uma versão especializada do Ubuntu, destinada ao uso emDVRs (PCs usados para gravar e exibir programas da TV) e em home theaters. Elepermite que você utilize um PC com uma placa de captura para gravar os programas daTV e exibir arquivos de mídia diversos, com direito à gravação programada e outrasfunções.Por utilizar um banco de dados MySQL e ser dividido em dois componentes, o MythTVé tradicionalmente um pouco indigesto de instalar, atendendo bem ao público geek,mas passando longe do usuário médio. O Mythbuntu (http://www.mythbuntu.org/)soluciona o problema, oferecendo uma versão pré-instalada que é configurada atravésde um painel de controle gráfico.Normalmente, o PC é configurado em modo "Both", onde ele simplesmente executatodas as funções, gravando, armazenando e exibindo. Entretanto, é possível tambémconfigurar instalações do Mythbuntu em modo "Frontend", onde elas atuam comoclientes de um PC já configurado, permitindo assistir os vídeos gravados viastreaming.Medibuntu: Diferente dos outros, o Medibuntu (http://www.medibuntu.org/) não éuma distribuição, mas sim um repositório de pacotes, destinado a distribuir codecs eoutros pacotes de distribuição restrita (como o Acrobat Reader e o Skype) ou comdisputas relacionadas a patentes (como o Mplayer), que não podem ser incluídas nadistribuição principal por questões diversas. Graças à equipe do Medibuntu, elespodem ser instalados sem dificuldades em todas as distribuições da família, depois deadicionado o repositório no sources.list.Ubuntu Server: Diferente dos outros, que são projetos comunitários, o Ubuntu Server(http://www.ubuntu.com/products/whatisubuntu/serveredition) é mantidodiretamente pela Canonical, junto ao Ubuntu principal.Embora o repositório seja o mesmo, o Ubuntu Server é instalado usando o instaladorem modo texto (não existe uma versão Live-CD) e instala por padrão apenas umconjunto mínimo de pacotes (sem interface gráfica), permitindo que o servidor sejaconfigurado com somente os pacotes desejados.Um dos principais diferenciais do Ubuntu Server, em relação a outras distribuiçõesdestinadas a servidores, é o longo período de suporte (nada menos do que 5 anos), oque permite que os servidores sejam usados por muito tempo, sem grandesintervenções além da instalação das atualizações de segurança.Ubuntu Netbook Remix (UNR): Este é o caçula da família: uma versão do sistemaotimizada para uso em netbooks baseados em processadores Intel Atom(http://www.canonical.com/projects/ubuntu/unr).

Ele mantém o uso do GNOME e dos demais componentes do Ubuntu tradicional, masadota um novo lançador de aplicativos e diversas pequenas mudanças para facilitar ouso em telas pequenas:Ele inclui também um conjunto de otimizações para reduzir o consumo elétrico dosistema e tirar o melhor proveito dos recursos de hardware dos equipamentos, comalgumas otimizações específicas para processadores Intel Atom e também melhorasrelacionadas ao tempo de boot e ao desempenho geral.Embora ele também seja disponibilizado ao público, assim como as demais versões doUbuntu, a grande ênfase do projeto está no uso por parte dos fabricantes, para que osistema venha já pré-instalado nos equipamentos, o que é uma medida bem positivaconsiderando a baixa qualidade de algumas distribuições que são usadas por muitosintegradores.Além da própria Canonical, o projeto tem o apoio da Intel, que tem investido tambémno desenvolvimento do Moblin (http://moblin.org/), uma distribuição Linux otimizadapara uso em MIDs, que são mini-PCs para acesso à web ainda mais compactos que osnetbooks.Eles são também baseados em processadores Intel Atom ou outros chips de baixoconsumo, mas são mais leves (a maioria pesa menos de 600 gramas) e utilizam umdesign próprio para uso com ambas as mãos, saindo do conceito de "mini-notebook" ese aproximando dos tablets. Apesar do formato, eles nada mais são do que mini-PCs,que rodam o Firefox e podem acessar a web através de redes Wi-Fi ou de modems 3G:

Inicialmente, o Moblin foi desenvolvido pela própria Intel, mas logo ganhou o status deprojeto neutro, passando a ser hospedado pela Linux Foundation e sendo desenvolvidoatravés da combinação das contribuições da Intel e de outras empresas. É bemprovável que você ainda ouça falar bastante dele.