Desligar terminais Ubuntu de uma LAN
Olá,
Neste post vou relatar uma solução que encontrei para um problema que eu tinha. Eu atualmente estou trabalhando em um local que é basicamente uma LAN com 20 terminais com Ubuntu, e de quando em quando, eu tenho que desligar os computadores e …. puta preguiça de fazer isso um por um. Então pensei, isso é ridículo!! Deve haver uma forma de automatizar isso! Dei uma pesquisada pela net mas não achei nada… não procurei tanto assim… 
Então tomei a decisão de fazer alguma coisa… tipo um script (em Python) que mandasse um sinal via rede, e do outro lado, um programa que desse a ordem de desligar. Depois de uma certa odisseia, cheguei a uma solução, e o melhor, aprendi uma coisa incrível: a possibilidade de editar os perfis de usuário do Linux, editando o arquivo sudoers.
Depois que eu tinha tudo pronto o Raidicar, me deu uma outra chance de solução bem legal no fórum do Ubuntu-Br, que se complementaria perfeitamente com parte desse tutorial. Veja o link.
Vou explicar a coisa toda de forma sucinta, para maiores detalhes visite os links sugeridos.
Idéia & Problema
Então a idéia inicial era a seguinte, um script em python que recebesse via rede um sinal e executasse o comando shutdown, ou init. O problema que apareceu logo de cara foi que, ambos os comandos shutdown e init, exigem por padrão a execução em modo de super usuário (sudo), e isso conseqüentemente exige a senha do usuário. E como se não bastasse, os micros em questão, rodam 90% do tempo em usuário sem privilégio administrativos, e dessa forma os comandos shutdown e init, por padrão, não funcionam! :S
Então depois de uma pesquisa nos fóruns do Ubuntu achei uma dica, a possibilidade de se personalizar as ações de usuário com perfis distintos editando o arquivo sudoers. Neste link, há uma explicação muito bacana sobre como se editar o arquivo sudoers (em inglês)
Seguindo as instruções do link, eu fiz uma configuração no arquivo sudoers, que não exige senha para a execução dos comandos shutdown, init e reboot nos usuários sem privilégios administrativos. Então segue abaixo o tutorial para isso:
O arquivo sudoers está localizado na pasta /etc, e para editá-lo você precisa fazê-lo como root, e MUITO CUIDADO! Esse arquivo, por padrão tem apenas permissão de leitura, inclusive para o root, e se você mudar a permissão, o Ubuntu não roda mais o comando sudo, e aí você precisará reinstalar o sistema, então siga as instruções detalhadamente para não dar erro. SE VOCÊ FIZER MERDA, E VIER POSTAR PEDIDOS DE AJUDA, PQ VC FEZ MERDA, E NÃO SEGUIU O MEU TUTORIAL, EU VOU DAR UM TAPA NA TUA CARA, E DIZER EU EU EU VC SE FU***, ENTÃO SIGA MEU TUTORIAL TIM-TIM POR TIM-TIM!
1. Como usuário administrador, abra o Terminal, e digite o comando: sudo nautilus
Entre com sua senha e navegue para a pasta /etc: Sistema de Arquivos > etc, e encontre o arquivo sudoers
2. Clique-direito do mouse, vá em Permissões, e habilite Leitura e Escrita para o usuário root. ATENÇÃO: NÃO FECHE O NAUTILUS! SE O NAUTILUS FOR ENCERRADO, COM O ARQUIVO SUDOERS COM PERMISSÃO DE ESCRITA HABILITADO, O COMANDO SUDO NÃO VAI MAIS FUNCIONAR, E VC PRECISARÁ REINSTALAR SEU SISTEMA! Então apenas habilite o modo escrita, clique em ‘Fechar’ (canto direito inferior da telinha de Propriedades)
3. Clique-direito do mouse no arquivo sudoers, e “Abrir com Editor de Texto”, agora vamos editar o arquivo. Por padrão vc vai ver isso (Ubuntu 9.04)
Mas o arquivo deve ser editado assim (nesse caso vale ler a explicação detalhada abaixo da imagem)
OBS: ERRATA! Na linha 18, acima, está escrito ‘Cmnd_ALias’, o correto é ‘Cmnd_Alias’.
Aqui o que acontece na linha 13, é que primeiro criamos um grupo de usuários com perfis semelhantes, no caso, usuários sem privilégios administrativos (USER), que engloba apenas o usuario14. Poderiam haver mais usuários… bastaria colocá-los entre vírgulas, ex: User_Alias USER = usuario14, paulo, maira. Com isso os usuários paulo e maira, estariam no mesmo grupo.
Esse usuário14, é o nome do usuário no terminal 14, logo, em cada máquina da Lan, esse nome possivelmente será diferente.
Nas linhas 16, 17 e 18, são criados uma espécie de variáveis que representarão os comandos que eu quero configurar para o usuário14, no caso o comando shutdown, reboot e init. Os executáveis desses comandos estão na pasta /sbin do sistema, portanto devem ser declarados com o caminho completo.
Finalmente na linha 22, é onde o sudoers recebe a configuração desejada. Tentando traduzir aquilo para bom português, que é dito é mais ou menos o seguinte: O grupo USER, de qualquer terminal (leia-se console de comando), não mais precisará de senha para os comandos SHUTDOWN, REBOOT e INIT. Ou seja, a partir de agora os usuários sem privilégios administrativos, poderão executar os comandos de desligar ou reiniciar, vindos de algum console de comando sem solicitação de senhas, então o meu script passará a funcionar bonitinho! O script do Raidicar também!
4. Agora salve as alterações no arquivo e feche o Editor de Texto. E AGORA VOLTE ÀS PROPRIEDADES DO ARQUIVO sudoers E COLOQUE-O NOVAMENTE COM A PERMISSÃO DE “Apenas Leitura”.
Clique no botão ‘Fechar’.
E SÓ AGORA VOCÊ PODE FECHAR O NAUTILUS. NÃO FECHE O NAUTILUS SEM TER A CERTEZA DE QUE O ARQUIVO sudoers ESTÁ COM APENAS A PERMISSÃO PARA LEITURA CONFIGURADA PARA TODOS OS USUÁRIOS.
Agora essa etapa está encerrada, e falta apenas a instalação do programa.
SCRIPTS
Script para os Terminais
O sistema como um todo funciona com um pequeno script gravado nos terminais e configurado para ser iniciado com a sessão do usuário, e um outro que roda no computador central - no caso o meu computador - que dispara as ordens de desligar e reiniciar os terminais da LAN.
Começando pelo script dos terminais, você pode baixá-lo aqui. Não vou entrar em detalhes do script, mas usei como base para criá-lo uma receita do CookBook do comunidade Python Brasil, veja só.
A instalação e configuração do script é super simples. Primeiro eu recomendo que você crie uma pasta oculta dentro da pasta de usuário e colocar o script down.py nessa pasta. Para criar uma pasta oculta basta colocar um ponto(.) na frente do nome que vc quiser. Por exemplo, vou criar uma pasta oculta chamada ‘down’, abro o navegador de arquivos, vou até a Pasta de Usuário, clique-direito do mouse e “Criar nova Pasta”, e dar o nome de ‘.down’, e pronto, basta entrar na pasta e colocar o arquivo down.py dentro dela, e aqui vale uma observação importante, o arquivo down.py precisa ter permissão de execução como programa. Para fazer isso, clique-direito sobre o arquivo, vá em Propriedades >> Permissões >> Permitir execução do arquivo como programa.
Depois disso basta configurar a sessão de usuário para executar esse arquivo assim que a sessão for iniciada. Na sessão do usuário, vá em SISTEMA >> PREFERÊNCIAS >> APLICATIVOS DE SESSÃO (Ubuntu 9.04). Em Ubuntus mais antigos, veja isso em SISTEMA >> PREFERÊNCIAS >> SESSÕES.
Clique em Adicionar, então preencha as informações:
NOME: Down
COMANDO: /home/usuario14/.down/down.py
COMENTÁRIO: ah… qualquer coisa, se quiser.
No Comando, a pasta do usuário (usuário14 neste caso), fica dentro da pasta home, que geralmente está na raíz do sistema, mas isso pode variar. Dessa forma a cada sessão o programa que recebe o sinal via rede e executa o comando de desligar ou reiniciar, será automaticamente iniciado.
Script para a administração
O script para administração, ou seja, o micro que mandará as ordens para os terminais foi batizado de downComand.py, baixe-o aqui.
Há um detalhe importante para que você possa usar esse script e fazer algumas alterações para que ele te sirva perfeitamente. Como relatei no início tenho uma LAN com 20 máquinas, então nesse script, eu organizei uma tabela com os números dos computadores e seus respectivos ips dentro da LAN, e você pode adicionar, retirar, ou re-configurar esses ips, de acordo com a sua LAN.
O uso é super simples, você irá rodar o script escolhendo o micro e o que fazer, exemplo:
python downComand.py 10 desligar
Ou seja, micro 10: desligar
python downComand.py todos reiniciar
Ou seja, todos os micros: reiniciar
Há ainda uma pequena opção que fiz agrupando os micros, de acordo com sua posição ‘geográfica’. Na sala dessa LAN, temos duas mesas pequenas que chamamos de ilhas, e uma mesa maior que apelidamos de ferradura, e no script, também posso dizer: python downComand.py ferradura desligar ; e os micros da ferradura serão desligados.
Atualização: Aqui é possível baixar uma versão com interface gráfica, que só será interessante se vc souber editar scripts em Python, para personalizá-lo para seu caso.
Conclusão
Bem, o mais complicado mesmo é a configuração do usuário, o sudoers, e fazer isso micro por micro é um trabalhinho, mas depois, vale a pena. posso até sacanear alguém desligando/reiniciando o micro na surdina hahahaha. Mas o mais bacana nesse processo, para mim, foi aprender esse esquema de configuração do sudoers, que se você ler o link que indiquei anteriormente, vai ver que abre um monte de possibilidades bacanas, essa é só uma delas.
E Linux em geral é assim… pesquisando, lendo e aprendendo. Ele sempre exige uma postura ativa ante a tecnologia, que é um pouco menor quando se usa Mac, e quase nula quando se usa Windows. Um exemplo disso vi na minha pós-graduação (Produção de Games), meus colegas são, em sua maioria, formados em TI - eu sou formado em Desing Gráfico -, mas não usam Linux e em vários momentos do curso, eu tinha um conhecimento de várias bibliotecas e softwares livres para som ou gráficos, que eles não conheciam.