Instalar o Java 17 no Debian 13 e no Debian 12
O Debian 12 traz o OpenJDK 17, o Debian 13 já não. Veja como instalar o Java 17 em ambas as versões, com o apt ou através do repositório Adoptium com o Eclipse Temurin.
Tutoriais KernelHost
Tutoriais e guias de servidores
Todos os guias nascem da operação diária da nossa própria rede e são testados em hardware real antes de serem publicados. Cada comando destes artigos foi executado exatamente como aqui aparece.
106
Guias
10
Temas
18
Idiomas
Temas
Os mais lidos
Estes são os guias mais consultados no nosso site.
Instalar o Java 8 e o Java 11 no Debian 13 e no Debian 12
O Debian já não inclui o Java 8 nem, a partir do Debian 12, o Java 11. Mesmo assim, instala ambas as versões de forma limpa por apt, através do repositório Adoptium com o Eclipse Temurin.
Instalar o stack LAMP no Ubuntu 24.04 e 22.04: Apache2, PHP 8, MySQL e phpMyAdmin
Apache2, PHP 8, MySQL ou MariaDB e phpMyAdmin no Ubuntu 24.04 LTS ou 22.04 LTS: a instalação completa passo a passo, incluindo a proteção do acesso.
Todos os guias
Instalar um servidor Minecraft no Debian ou Ubuntu (Paper)
Assim instala um servidor Minecraft (Paper) no Debian ou Ubuntu: da versão certa do Java ao download, até ao servidor a correr de forma permanente com screen.
Instalar um stack LAMP no Debian 13 e Debian 12: Apache2, PHP 8, MariaDB e phpMyAdmin
Apache2, PHP 8, MariaDB e phpMyAdmin no Debian 13 ou Debian 12: toda a configuração passo a passo, incluindo a proteção do sistema e a resolução de erros.
Fazer backup diário das bases de dados MySQL no Debian, Ubuntu e Linux
Um pequeno script mais um cronjob chegam para guardar todas as noites, de forma comprimida, todas as bases de dados MySQL e MariaDB. Incluindo os pontos em que Debian e Ubuntu divergem e um backup falha em silêncio.
Instalar um servidor TeamSpeak 3 em Debian ou Ubuntu
Veja como instalar um servidor TeamSpeak 3 próprio em Debian ou Ubuntu: com um utilizador dedicado, a licença aceite, o Privilege Key guardado e as portas abertas na firewall.
Instalar um certificado SSL gratuito com Let's Encrypt e Certbot
Certificado SSL gratuito para o seu servidor Linux: veja como instalar o Certbot no Debian e no Ubuntu, emitir um certificado Let's Encrypt para o Apache e deixá-lo renovar-se automaticamente.
Proteção DDoS para servidores de jogos com filtragem em tempo real
Proteção DDoS especializada para servidores de jogos: os ataques são filtrados em tempo real, em vez de o IP ser retirado da rede. Com casos reais de ataques em produção.
Instalar o Java 8 e o Java 11 no Ubuntu 24.04 e 22.04
No Ubuntu 24.04 LTS e 22.04 LTS, o Java 8 e o Java 11 continuam disponíveis nos repositórios oficiais. Veja como instalar a versão certa e defini-la como predefinição do sistema.
Que métodos de pagamento são aceites na KernelHost?
Klarna, PayPal, PaySafeCard, cartão, Apple Pay, Google Pay e criptomoedas: que métodos de pagamento existem e com que rapidez a fatura passa a contar como paga.
Instalar o Java 21 no Debian 13 e no Debian 12
O Java 21 é a versão LTS atual. Instale-o no Debian 13 diretamente via apt, no Debian 12 através do repositório Adoptium ou como pacote da Oracle.
Como posso proteger o meu servidor contra ataques DDoS?
As regras de firewall atuam tarde demais quando a linha já está cheia. O que ajuda mesmo é filtrar na rede à frente do servidor, de forma permanente e sem null-routing.
apt update falha: mudar um Debian antigo para o arquivo
Depois do fim do suporte de uma versão do Debian, o apt update para com um erro 404. Veja como mudar a sources.list para archive.debian.org e voltar a tornar o servidor atualizável.
Instalar um servidor Minecraft Bedrock com Nukkit em Debian ou Ubuntu
O Nukkit é um software de servidor leve para a Minecraft Bedrock Edition. Este guia mostra a instalação completa em Debian e Ubuntu, desde o pacote Java até ao servidor a correr.
Proteção DDoS para Minecraft e proteção Nullping
Os ataques Nullping quase não precisam de largura de banda e, ainda assim, deitam abaixo redes BungeeCord inteiras. É assim que o ataque funciona e assim que é filtrado em tempo real.
Instalar um servidor de e-mail próprio com Modoboa no Debian
O instalador do Modoboa configura o Postfix, o Dovecot, o webmail e o SSL numa só passagem. Veja como instalar o seu próprio servidor de e-mail no Debian e definir os registos DNS necessários.
O que é um ataque DDoS? Técnica, níveis e defesa
Como decorre tecnicamente um ataque DDoS, que quatro recursos finitos ocupa, como o reconhece a partir dos seus próprios valores medidos e onde acaba a defesa no servidor. Com casos reais de ataques filtrados em funcionamento.
Instalar o htop no AlmaLinux, Rocky Linux, RHEL e Oracle Linux
Em qualquer sistema da família Red Hat bastam dois comandos: ativar o EPEL e instalar o htop. Porque é que o CRB e o PowerTools não são precisos, medido em containers reais.
Proteção DDoS para servidores de jogos: porque é que só a filtragem em tempo real ajuda
Os servidores de jogos precisam de uma defesa DDoS própria: UDP, portas livres e latência sensível. Como a filtragem permanente em tempo real mantém o jogo online mesmo sob ataque.
Instalar o Node.js e o npm no Debian
O Node.js 10 e o 12 já não têm suporte há muito tempo. Veja como instalar a versão LTS atual com o npm no Debian, através da NodeSource com chave de assinatura em /etc/apt/keyrings.
Iniciar o servidor Minecraft automaticamente: serviço systemd e cronjob
Depois de um reinício do servidor, o servidor Minecraft deve voltar a correr sozinho. Mostramos a unidade de serviço systemd como caminho limpo e o cronjob com @reboot como alternativa.
Redirecionar HTTP para HTTPS com .htaccess (redirecionamento 301)
Os visitantes continuam a aterrar na versão não encriptada? Com poucas linhas no ficheiro .htaccess envia cada pedido HTTP para HTTPS de forma permanente, com um redirecionamento 301.
Executar programas automaticamente no arranque do servidor (systemd e cron)
As suas aplicações, servidores de jogos e scripts arrancam sozinhos depois de cada reinício: com uma unidade de serviço systemd, o padrão atual, ou em alternativa com uma entrada cron @reboot.
Instalar o Java 17 no Ubuntu 24.04 e Ubuntu 22.04
No Ubuntu 24.04 LTS e 22.04 LTS, o OpenJDK 17 está diretamente nas fontes de pacotes oficiais. Veja como instalar o Java 17 sem PPA e definir corretamente o JAVA_HOME.
Comprar servidor com Bitcoin (BTC)
Pague servidores na KernelHost com Bitcoin e outras criptomoedas: como decorre o pagamento, o que deve ter em atenção e porque as criptomoedas são consideradas seguras.
Alterar a porta RDP no Windows sem reiniciar o servidor
Com um pequeno script PowerShell altera a porta RDP no Windows, cria a regra de firewall correspondente e reinicia o serviço de Ambiente de Trabalho Remoto, tudo sem reiniciar o servidor.
Instalar um servidor Hytale no Debian ou Ubuntu
Passo a passo até ao seu próprio servidor Hytale no Debian ou Ubuntu: instalar o Java 25, descarregar os ficheiros do servidor, criar o script de arranque e autenticar o servidor.
Proteger o servidor Hytale contra ataques DDoS
Porque é que um servidor Hytale precisa de exatamente uma porta, o que o QUIC altera na superfície de ataque, que regra de filtragem atua realmente e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Erro de RDP: desbloquear uma conta Windows bloqueada (PowerShell)
Uma conta Windows bloqueada no início de sessão RDP é quase sempre consequência de ataques automatizados. Este script PowerShell desbloqueia a conta, mostra os IP de origem e ajusta a política de bloqueio.
Montar um servidor CDN próprio: buscar uma vez, entregar mil vezes
Um servidor CDN vai buscar cada ficheiro uma vez à origem e entrega-o depois mil vezes por si próprio. O servidor de origem passa a ver apenas uma fração dos pedidos, e os visitantes têm tempos de carregamento curtos. Veja como se monta um.
Ligar o Nextcloud ao Storage Server: espaço, quotas e partilhas
O Nextcloud traz utilizadores, quotas e partilhas, o Storage Server traz o espaço. Juntos dão uma nuvem própria em que basta um servidor pequeno e os terabytes ficam noutro sítio.
Usar um Storage Server para o seu site: imagens, downloads, arquivos
O espaço num servidor web é caro, o de um Storage Server não é. Este artigo mostra o que se pode mover para fora, que protocolo funciona a partir do servidor web e como os ficheiros chegam em segurança aos visitantes.
Usar um Storage Server com o WordPress: o que funciona e o que não
Nem tudo o que se lê sobre o WordPress e armazenamento externo funciona na prática. Este artigo separa os três casos: os backups funcionam logo, os downloads com pouco esforço, e a biblioteca de multimédia só com uma condição.
Backups do WordPress no Storage Server: guia com o WPvivid
Um backup no mesmo servidor não é um backup. Este guia mostra num quarto de hora como o WordPress se guarda, com um plugin gratuito, por SFTP num Storage Server separado.
Montar um servidor de streaming: um upload para qualquer número de espectadores
Envia um único stream para o servidor e o servidor abastece com ele todos os espectadores. A sua própria ligação transporta assim sempre apenas um upload, estejam dez ou mil pessoas a ver. Este guia mostra a montagem, os protocolos e a conta da largura de banda por trás disso.
Montar o Storage Server como unidade de rede: Linux e Windows
Veja como montar o seu Storage Server como se fosse um disco local: no Linux como diretório /storage, no Windows como unidade de rede storage. Com montagem permanente e ajuda para as mensagens de erro.
Docker Swarm em três continentes: alta disponibilidade concebida para 100 % de uptime
Um centro de dados é um ponto único de falha. Este artigo monta um Docker Swarm em três continentes que aguenta a falha de uma localização inteira: quórum de managers, WireGuard, ponto de entrada por região, failover por Geo-DNS, replicação da base de dados e operação.
Ligar a IA ao servidor: como um agente de IA faz deploy e administra o seu servidor
Um agente de IA com acesso SSH lê registos, aplica alterações, testa e documenta. Este relato prático mostra a ligação em sete passos, o nosso processo para deploys em sistemas de produção, as regras de segurança e os requisitos do servidor.
Kubernetes em vários continentes: k3s e k8s em alta disponibilidade entre centros de dados de todo o mundo
Kubernetes nos EUA, na Europa e na Ásia, capaz de aguentar a falha de um continente inteiro: porque é que o etcd não tolera longas distâncias, um cluster k3s por região, GitOps com Flux, failover por Geo-DNS, dados entre regiões e as diferenças face ao kubeadm.
Proteger o servidor Arma 3 contra ataques DDoS
Quais das cinco portas UDP de 2302 a 2306 um servidor Arma 3 precisa mesmo, como proteger a query Steam, o RCon do BattlEye e o Headless Client, e a partir de que taxa de pacotes só ajuda a filtragem na rede à frente.
Proteger o servidor Call of Duty contra ataques DDoS
De que portas um servidor de Call of Duty precisa mesmo, porque é que jogo, query e RCON estão na mesma porta, como travar a reflexão getstatus e os ataques por RCON, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger um servidor de Conan Exiles contra ataques DDoS
Que portas um servidor de Conan Exiles precisa mesmo, como proteger o RCON e a porta de consulta, porque é que os servidores PvP são atacados exatamente na janela de raid, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger um servidor de DayZ contra ataques DDoS
Que portas um servidor de DayZ precisa mesmo, como proteger o Steam Query Port, o RCon do BattlEye, a fila de espera de entrada e a fase de arranque depois do reinício, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor Garry's Mod contra ataques DDoS
No Garry's Mod, o tráfego de jogo e a consulta de servidor correm pela mesma porta 27015. Que regras no servidor fazem mesmo efeito, como proteger o RCON e os eventos de rede em Lua, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor Left 4 Dead 2 contra ataques DDoS
Que portas um servidor Left 4 Dead 2 precisa mesmo, como travar a consulta A2S na 27015/UDP sem trancar os seus próprios jogadores do lado de fora, o que o sistema de lobby resolve como filtro de acesso, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger um servidor Lineage 2 contra ataques DDoS
Que portas um servidor privado de Lineage 2 precisa mesmo, porque é que o servidor de login na porta 2106 é o verdadeiro alvo, porque é que os ataques são sazonais e coincidem com as aberturas de servidores, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger um servidor Minecraft Bedrock contra ataques DDoS
Que portas um servidor Minecraft Bedrock precisa mesmo, porque é que o RakNet sobre UDP é especialmente vulnerável por não ter proteção no handshake, como proteger o query, o RCON e as taxas de pacotes, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor Mordhau contra ataques DDoS
De que quatro portas UDP precisa mesmo um servidor Mordhau, como proteger a porta de consulta 27015, a porta de beacon 15000 e o RCON, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor MTA:SA contra ataques DDoS
Um servidor MTA:SA oferece três serviços separados: o jogo na 22003 UDP, o servidor HTTP na 22005 TCP e a consulta ASE na 22126 UDP. Qual deles proteger e como, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Proteger o servidor Palworld contra ataques DDoS
Que portas um servidor Palworld precisa mesmo, como proteger a porta de query 27015 da Steam, o RCON, a REST API e os 32 lugares, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Proteger o servidor Project Zomboid contra ataques DDoS
Que portas um servidor dedicado de Project Zomboid precisa mesmo, que diretivas da servertest.ini contam, porque é que a verificação dos mods ao ligar o torna vulnerável, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor RedM contra ataques DDoS
Que portas um servidor RedM precisa mesmo, como proteger os endpoints HTTP do FXServer, o txAdmin e os 32 slots, o que o VORP e o RSGCore fazem de diferente do ESX, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Proteger o servidor Terraria contra ataques DDoS
Porque é que o Terraria só fala TCP, que portas o servidor precisa mesmo, como proteger a serverconfig.txt, o TShock e a API REST na 7878, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Team Fortress 2: proteger o servidor TF2 contra ataques DDoS
Que portas um servidor de Team Fortress 2 precisa mesmo, como limitar as consultas A2S, os pacotes divididos, o RCON e as taxas sem cair do navegador de servidores, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente do servidor.
Proteger o servidor Unturned contra ataques DDoS
Que portas um servidor Unturned precisa mesmo, porque é que a 27017 é supérflua desde 2021, como limitar a enxurrada de consultas, a enxurrada de entradas e a carga dos plugins, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Servidor gerido por IA: ligar agentes de IA como o Claude Code e o ChatGPT ao seu próprio servidor em segurança
Os agentes de IA podem manter servidores, analisar registos e executar deploys. Este artigo explica a diferença em relação ao servidor gerido clássico, as três arquiteturas, as regras de segurança inegociáveis, os processos típicos, os custos e porque os servidores da KernelHost são totalmente compatíveis.
Instalar o Claude Code e o ChatGPT Codex num servidor Linux: passo a passo
De uma instalação recente de Debian ou Ubuntu a um agente de IA operacional: utilizador e lista branca sudo, Node.js 22, instalação e início de sessão do Claude Code, do Codex CLI e do Gemini CLI, ficheiros de regras, cron jobs, primeiras tarefas e os erros típicos.
Proteger um servidor ARK contra ataques DDoS
Portas, limite na porta de consulta, RCON e medições reais: o que pode proteger sozinho num cluster de ARK, e a partir de que dimensão de ataque isso deixa de chegar.
Estratégia de backup para servidores root que aguenta quando é preciso
A regra 3-2-1 num único servidor root, restic e Borg com exemplos, retenção e encriptação. E o passo que quase toda a gente salta: testar mesmo o restauro.
Proteger servidores CS2 e Source contra ataques DDoS
No Counter-Strike 2 e nos títulos Source, o tráfego de jogo e a consulta de servidor passam pela mesma porta 27015. O que pode proteger por si próprio e a partir de que volume de ataque só ajuda a filtragem na rede.
Proteger o servidor FiveM contra ataques DDoS
Que portas um servidor FiveM precisa mesmo, como proteger os endpoints de query, o txAdmin, as taxas e a whitelist, e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Alterar o hostname no Linux de forma permanente: hostnamectl, /etc/hosts e cloud-init
hostnamectl, /etc/hostname e /etc/hosts em conjunto, o parâmetro que impede o cloud-init de repor o nome antigo e as consequências para o sudo, o servidor de e-mail e os certificados.
journalctl: analisar os logs do systemd e conservá-los
Janelas de tempo, filtros por unit, prioridades e padrões de pesquisa: como recortar em três ou quatro comandos exatamente o excerto que corresponde à avaria. Mais um journal que sobrevive aos reinícios e as mensagens de erro na íntegra.
Atualizar um servidor Linux em segurança com o apt
A diferença entre upgrade, full-upgrade e dist-upgrade, os pacotes retidos, as perguntas de configuração do dpkg, o reinício do kernel com o needrestart e a mudança de versão como categoria à parte.
Resolver o nginx 504 Gateway Time-out: encontrar a causa em vez de aumentar o prazo
Num 504 o backend estava acessível, apenas respondeu demasiado devagar. Como determinar pelo log de tempos onde o tempo é consumido, qual dos muitos prazos é que realmente se aplica e porque é que aumentar o prazo costuma apenas adiar a avaria.
Calcular o pm.max_children do PHP-FPM em vez de adivinhar
A mensagem server reached pm.max_children não quer dizer que deva duplicar o valor. Meça, faça as contas, escolha o modo de funcionamento e comprove depois que o valor assenta mesmo.
Proteger servidores RAGE MP e alt:V contra ataques DDoS
O RAGE MP escuta na 22005 UDP e na 22006 TCP, o alt:V na 7788. Este guia mostra passo a passo o que consegue proteger por conta própria e a partir de que ponto só ajuda uma filtragem na rede à frente do servidor.
Proteger um servidor Rust contra ataques DDoS
Os servidores de Rust são quase sempre atacados no wipe ou a meio de um raid. O que pode proteger sozinho, onde a proteção no próprio servidor esbarra em limites físicos e o que tem de acontecer antes disso, na rede.
Proteger servidores SA-MP e open.mp contra ataques DDoS
O SA-MP e o open.mp tratam o jogo, a query e o RCON numa única porta UDP. Este guia mostra o que pode proteger por conta própria e a partir de que dimensão de ataque só ajuda a filtragem na rede à frente.
Ataque DDoS grave: o que fazer agora
Guardar os valores medidos, fechar portas, limitar a porta de consulta e as taxas de pacotes: o que ajuda mesmo num ataque DDoS prolongado. E a partir de que dimensão só atua a filtragem à frente do servidor.
Resolver o erro do apt "Could not get lock"
Porque é que o apt fica de repente bloqueado, que processo está por trás disso, como o encontrar com lsof e fuser e como remover o ficheiro de bloqueio sem danificar a base de dados de pacotes.
Detetar um ataque DDoS: como o identificar sem margem para dúvidas
Nem toda a sobrecarga é um ataque. Veja como distinguir sem margem para dúvidas um ataque DDoS de um pico de carga ou de um erro de software, com ss, contadores de pacotes, mensagens do kernel e logs do servidor web.
Resolver o erro Java "Unsupported class file major version"
O número no erro diz tudo: 52 é Java 8, 55 é Java 11, 61 é Java 17 e 65 é Java 21. Veja como descobrir que Java corre realmente e como ativar a versão certa.
De que versão do Java preciso? Visão geral para servidores
De que versão do Java a sua aplicação precisa realmente, qual delas a sua distribuição sequer oferece e como manter várias versões em paralelo e alternar entre elas sem surpresas.
Servidor Minecraft: resolver "java.lang.OutOfMemoryError: Java heap space"
A mensagem java.lang.OutOfMemoryError: Java heap space não significa automaticamente falta de RAM. Como dimensionar Xmx e Xms corretamente, encontrar fugas de memória e usar swap com sentido.
Servidor Minecraft com lag: encontrar e resolver as causas
O lag é do servidor ou da ligação? Os dois sentem-se da mesma maneira, mas têm causas completamente diferentes. Medir com TPS e Spark, pré-gerar chunks e encontrar o culpado.
Repor a palavra-passe root do MySQL e do MariaDB
Esqueceu-se da palavra-passe root? Muitas vezes nem precisa de nenhuma. E se precisar mesmo: veja como abrir a base de dados durante exatamente um minuto, sem a entregar a meio mundo.
Resolver o erro do MySQL "Can't connect through socket"
O erro de socket tem cinco causas realistas. Como descobrir em cinco minutos qual delas o atingiu, e porque é que localhost e 127.0.0.1 não são a mesma coisa.
Instalar o Nextcloud no seu próprio servidor
Do servidor vazio até uma página de resumo sem avisos: servidor web, módulos PHP, base de dados, permissões no diretório de dados, trusted_domains, limites de upload e tarefas em segundo plano por cron.
Configurar o nginx como reverse proxy
De proxy_pass ao upgrade de WebSocket: o guia completo do nginx como reverse proxy, incluindo os quatro cabeçalhos sem os quais a sua aplicação vê todos os visitantes como 127.0.0.1.
Instalar o Pterodactyl Panel para gameservers
O Panel e o Wings são dois programas distintos, com duas tarefas distintas. Quem percebeu isso instala o Pterodactyl em meia hora. Quem não percebeu passa dias à procura do erro.
Proteger o RDP: defender o Windows Server contra ataques
Um servidor Windows acabado de instalar acumula milhares de inícios de sessão RDP falhados em poucas horas. Este guia mostra que medidas resultam mesmo, quanto custa cada uma e como não bloquear o seu próprio acesso.
Erro RDP: autenticação ao nível da rede falhou
O cliente RDP aborta antes sequer de mostrar um ecrã de início de sessão. As cinco causas realistas pela ordem certa, cada uma com comando de verificação, solução e o caminho pela consola.
Resolver o erro SSH "Permission denied (publickey)"
O início de sessão SSH falha com Permission denied (publickey)? Sete causas, das permissões de ficheiros ao SELinux, cada uma com a linha de log tal como aparece e a contramedida certa.
Instalar um servidor de jogos com o SteamCMD
O SteamCMD é a base comum de quase todos os servidores de jogos na Steam. Este guia mostra a instalação, o início de sessão anónimo, o app_update com validate, o funcionamento como serviço systemd e os erros típicos.
Migrar o WordPress para um novo servidor sem downtime
A ordem é que decide: preparar o novo servidor, copiar os dados, testar sob o domínio real através do ficheiro hosts, emitir o certificado com antecedência e só depois mudar o DNS. Com caminho de regresso e as mensagens de erro reais.
Configurar o Windows Server num VPS: os primeiros passos
A checklist a seguir ao aprovisionamento, pela ordem certa: verificar a licença, definir a palavra-passe, fuso horário, atualizações, firewall, proteger o RDP, discos e funções. Incluindo os pontos em que a coisa costuma correr mal.
Configurar um cronjob no Linux: agendamento, permissões e os erros mais comuns
A tarefa corre na shell, mas não no cron. Este guia explica os cinco campos de tempo, a diferença entre a crontab de utilizador e /etc/cron.d, a armadilha do PATH e como comprovar que um cronjob correu mesmo.
Instalar o Docker e o Docker Compose em Debian e Ubuntu
Porque é que o docker.io é demasiado antigo no Debian 12 mas serve no Ubuntu, como integrar o repositório oficial com keyring em vez de apt-key, porque é que o Compose é um plugin e por que motivo o grupo docker significa, na prática, root.
Configurar o fail2ban e bloquear ataques de força bruta automaticamente
Como configurar o fail2ban de forma limpa através de jail.local, pôr o jail sshd a funcionar nas quatro distribuições LTS atuais, verificar e voltar a levantar bloqueios, e que erros o travam pelo caminho.
Disco cheio: encontrar e libertar espaço no servidor Linux
Quando o df indica 100% e o du não encontra nada: o caminho completo, da medição até à libertação de espaço, para Debian 12 e 13 e para Ubuntu 22.04 e 24.04.
Certificado wildcard com Let's Encrypt através da validação DNS
Um certificado wildcard não pode ser validado através do servidor web, passa obrigatoriamente por um registo TXT no DNS. Este guia mostra a via manual e a automática em Debian 13, Debian 12, Ubuntu 24.04 e Ubuntu 22.04, além dos erros em que o processo realmente encalha.
Proteger o MariaDB e o MySQL: os passos a dar depois da instalação
Depois de instalar o pacote, uma base de dados ainda não está segura. Este guia percorre o mysql_secure_installation, esclarece a questão do unix_socket e mostra o utilizador próprio por aplicação.
Resolver o erro MySQL "Access denied for user"
Porque é que "Access denied for user" quase nunca tem que ver com uma palavra-passe errada: unix_socket, localhost contra 127.0.0.1, privilégios e a reposição segura da palavra-passe do root.
Resolver o nginx 502 Bad Gateway: causas e soluções
502 Bad Gateway significa que o nginx não recebeu uma resposta válida do backend. As cinco causas mais frequentes, a linha certa no log de erros e como comprovar que a correção resultou mesmo.
Instalar e configurar o nginx em Debian e Ubuntu
Do pacote apt ao primeiro bloco server com PHP-FPM e HTTPS: que versão de nginx traz cada distribuição, o que muda com o repositório nginx.org e como resolver os erros mais típicos.
Criar swap e evitar falhas por falta de memória
Serviço em baixo, sem relatório de falha e com o log cortado a meio da frase: assim demonstra um OOM-Kill, cria corretamente um ficheiro de swap e reconhece quando o swap apenas adia o problema.
Instalar e configurar o PostgreSQL no Debian e no Ubuntu
Instalação a partir do pacote da distribuição ou do repositório PGDG, primeiro acesso através do utilizador postgres, criação da base de dados e do role, o pg_hba.conf explicado e um backup que aguenta mesmo.
Configurar um servidor root novo: checklist para os primeiros 30 minutos
Os primeiros 30 minutos num servidor root novo são decisivos. Nove passos pela ordem certa, com as armadilhas do Debian 13 e do Ubuntu 24.04 que faltam na maioria dos guias.
Proteger o SSH: autenticação por chave, bloquear o acesso root, desativar a palavra-passe
ed25519 em Linux, macOS e Windows, a armadilha do cloud-init em /etc/ssh/sshd_config.d, a ativação por socket no Ubuntu 24.04, a prova com sudo sshd -T e a via de recurso pela consola.
Ligar ao servidor por SSH: Windows, macOS e Linux
A primeira ligação SSH passo a passo: PuTTY e OpenSSH no Windows, Terminal no macOS e no Linux, verificar bem a impressão digital, transferir ficheiros e resolver as mensagens de erro mais frequentes.
Configurar um endereço IP estático no Debian e no Ubuntu
Endereços IPv4 e IPv6 fixos no Ubuntu 24.04, Ubuntu 22.04, Debian 13 e Debian 12: netplan, ifupdown e systemd-networkd em comparação, com estratégia de rollback e endereços IP adicionais.
Criar um serviço systemd próprio e executá-lo automaticamente no arranque
O ficheiro de unidade linha a linha: Type, User, WorkingDirectory, Restart e network-online.target. Com as mensagens de erro na forma literal e a prova de que o serviço sobrevive mesmo a um reinício.
Configurar a firewall UFW sem se trancar fora do servidor
A ordem certa ao montar o UFW, as regras IPv6, o nftables como backend, a limitação de taxa com ufw limit e a via de emergência pela consola, quando mesmo assim corre mal.
Configurar uma VPN WireGuard no seu próprio servidor
Do servidor vazio ao túnel WireGuard a funcionar: pares de chaves, NAT com nftables, wg-quick como serviço, código QR para o telemóvel e os três problemas em que isto realmente encalha.
