Foram realizadas atualizacoes em alguns documentos para melhor compreensao. Como ja fizemos varios servidores nao podemos esquecer um ponto crucial que e o backup.Iremos realizar um backup simples, no proprio servidor. Iremos fazer backup somente dos arquivos essenciais.Crie o diretorio /root/bin caso nao exista e edite um arquivo backup.sh.[root@fw root]# vim /root/bin/backup.shColoque o codigo abaixo no script de backup.#!/bin/bashBACKUPDIR=/root/binOUTPUTDIR=/backupDATA=$(date +%Y-%m-%d)SERVERNAME=$(hostname -s)FILENAME=$OUTPUTDIR/$SERVERNAME-sistema-$DATAdate > $FILENAME.tempo/bin/tar -cpj -T $BACKUPDIR/backup.lista -X $BACKUPDIR/backup.exclude -f $FILENAME.tar.bz2 2> $FILENAME.errodate >> $FILENAME.tempo/usr/bin/md5sum $FILENAME.tar.bz2 > $FILENAME.md5/bin/chmod 440 $FILENAME.*Crie o arquivo backup.lista onde estara os arquivos e diretorios que serao realizados os backups e o arquivo backup.exclude caso queira excluir algum arquivo ou diretorio.[root@fw root]# touch /root/bin/backup.lista[root@fw root]# touch /root/bin/backup.excludeEdite o arquivo backup.lista e vamos colocar os arquivos e diretorios que desejamos fazer o backup.No caso do firewall iremos fazer o backup dos arquivos abaixo./etc/ssh/sshd_config/etc/sysctl.conf/etc/sysconfig/network-scripts/ifcfg-eth0/etc/sysconfig/network-scripts/ifcfg-eth1/etc/sysconfig/network-scripts/ifcfg-eth2/etc/rc.d/rc.local/root/bin/var/spool/cron/rootCaso esteja executando o servidor de cache de nomes deve fazer backup do arquivo /etc/named.caching-nameserver.conf, e se estiver rodando o dhcp fazer tambem do /etc/dhcpd.conf.Altere a permissao do arquivo backup.sh para executavel, e crie o diretorio de backup, nao deixando que outros possam entrar no diretorio.[root@fw root]# chmod 700 /root/bin/backup.sh[root@fw root]# mkdir /backup[root@fw root]# chmod 750 /backupApos criado o script de backup, definido quais arquivos e diretorios fazer backup devemos agendar o backup. Para isto usamos o comando crontab.[root@fw root]# crontab -e E colocamos o conteudo, por exemplo, agendado para todos os dias as 00:00hs.0 0 * * * /root/bin/backup.shPara testar vamos executar o script e verificar se ele cria o arquivo de backup dentro do diretorio correto. Para isto execute o script.[root@fw root]# backup.shVeja no diretorio /backup se foram criados os arquivos.[root@fw root]# ls -l /backuptotal 28-r--r----- 1 root root 0 Nov 21 10:53 fw-sistema-2010-11-21.erro-r--r----- 1 root root 73 Nov 21 10:53 fw-sistema-2010-11-21.md5-r--r----- 1 root root 46 Nov 21 10:53 fw-sistema-2010-11-21.tar.bz2-r--r----- 1 root root 60 Nov 21 10:53 fw-sistema-2010-11-21.tempoForam criados quatro arquivos. O arquivo com os dados esta com extensao .tar.bz2, onde o comando tar juntou todos os arquivos e compactou usando bzip2. O arquivo com extensao .md5 contem uma chave para verificacao se o arquivo nao possa esta corrompido, caso deseje verificar calcule o md5 do arquivo .tar.bz2 e compare com o que esta dentro do .md5. As extensoes .tempo e .erro sao para indicar o tempo gasto no backup e caso aconteca algum erro durante o backup voce podera visualizar.Para os demais servidores o procedimento e o mesmo, so atentar para o detalhe de quais arquivos deve fazer backup sempre verificando quais servicos estao sendo executados e seus arquivos essenciais.Qualquer duvida poste seu comentario. CriacaoCrie uma maquina virtual como em Firewall - Criacao da Maquina Virtual.Para instalacao coloque 256MB de memoria, e crie um novo disco virtual em Localizacao do Disco Virtual e Tamanho com o nome WEB1 e tamanho 3GB.Inicialmente deixe a placa de rede como esta (NAT), depois iremos alterar.Clique em configuracoes e adicione o CD do linux e inicie a maquina virtual.Pode seguir a instalacao com em Firewall - Instalacao, lembrando que neste caso so teremos a interface de rede eth0.Durante a instalacao deixe: * particionamento padrao; * deixe a interface de