Tuning e Hardening - VM - Histórico de revisão

Diegocosta: /* Sobre */

2026-03-03T03:14:05Z

Sobre

← Edição anterior		Edição das 00h14min de 3 de março de 2026
Linha 1:		Linha 1:
	== Sobre ==		== Sobre ==
	lá! Visitante, reunimos aqui, informações sobre o processo de tuning e hardening em máquinas virtuais (VMs) executadas sobre hosts Proxmox VE previamente ajustados ,ou seja, no servidor virtual, para máquinas bare metal veja a página dedicada para host em [[Tuning_e_Hardening_-_Host]] . Sendo este procedimento realizado para aumentar o desempenho entre 10% a 40% dependendo do hardware até um pouco mais. Estes ajustes podem auxiliar em momentos que algum sistema ou rede tenham gargalo, ou até mesmo evita um upgrade desnecessário de infra, uma vez que por padrão o Kernel Linux vem em modo conservador, assim mantendo a compatibilidade entre os mais diversos tipos de utilização. Após os ajustes abaixo recomenda-se fazer reboot em seu equipamento, assim efetivando todas as modificações no processo de boot do sistema.		Olá! Visitante, reunimos aqui, informações sobre o processo de tuning e hardening em máquinas virtuais (VMs) executadas sobre hosts Proxmox VE previamente ajustados ,ou seja, no servidor virtual, para máquinas bare metal veja a página dedicada para host em [[Tuning_e_Hardening_-_Host]] . Sendo este procedimento realizado para aumentar o desempenho entre 10% a 40% dependendo do hardware até um pouco mais. Estes ajustes podem auxiliar em momentos que algum sistema ou rede tenham gargalo, ou até mesmo evita um upgrade desnecessário de infra, uma vez que por padrão o Kernel Linux vem em modo conservador, assim mantendo a compatibilidade entre os mais diversos tipos de utilização. Após os ajustes abaixo recomenda-se fazer reboot em seu equipamento, assim efetivando todas as modificações no processo de boot do sistema.

	'''O princípio adotado é a separação de responsabilidades:'''		'''O princípio adotado é a separação de responsabilidades:'''

Diegocosta: /* Tabela de decisão por tipo de VM */

2026-02-20T00:02:57Z

Tabela de decisão por tipo de VM

← Edição anterior		Edição das 21h02min de 19 de fevereiro de 2026
Linha 15:		Linha 15:
	* Ubuntu Server 20.04 LTS ou superior		* Ubuntu Server 20.04 LTS ou superior
	</pre>		</pre>

			== Removendo Kernel Antigo no Linux ==
			https://wiki.projetoroot.com.br/index.php?title=Remover_Kernel_Linux_Antigo


	== Tabela de decisão por tipo de VM ==		== Tabela de decisão por tipo de VM ==

Diegocosta: /* Hardening adicional dentro das VMs */

2026-02-18T15:18:05Z

Hardening adicional dentro das VMs

← Edição anterior		Edição das 12h18min de 18 de fevereiro de 2026
Linha 380:		Linha 380:
	<pre>		<pre>
	# Limite máximo de arquivos abertos por processo		# Limite máximo de arquivos abertos por processo
			# Todos usuários
	* soft nofile 104857		* soft nofile 104857
	* hard nofile 104857		* hard nofile 104857

			# Root explícito
			root soft nofile 104857
			root hard nofile 104857
	</pre>		</pre>

Diegocosta: /* VM Base line */

2026-02-18T15:09:13Z

VM Base line

← Edição anterior		Edição das 12h09min de 18 de fevereiro de 2026
Linha 180:		Linha 180:
	Configuração mínima recomendada para '''todas as VMs''', independentemente da função.		Configuração mínima recomendada para '''todas as VMs''', independentemente da função.

	Acesse o shell com root e ~~carrega~~ o ambiente completo desse usuário '''(Passo importante)'''		Acesse o shell com root e carregue o ambiente completo desse usuário '''(Passo importante)'''
	su -		su -

Diegocosta: /* VM Base line */

2026-02-18T15:08:02Z

VM Base line

← Edição anterior		Edição das 12h08min de 18 de fevereiro de 2026
Linha 180:		Linha 180:
	Configuração mínima recomendada para '''todas as VMs''', independentemente da função.		Configuração mínima recomendada para '''todas as VMs''', independentemente da função.

	Acesse o shell com root e carrega o ambiente completo desse usuário (Passo importante)		Acesse o shell com root e carrega o ambiente completo desse usuário '''(Passo importante)'''
	su -		su -

Diegocosta: /* VM Base line */

2026-02-18T15:07:44Z

VM Base line

← Edição anterior		Edição das 12h07min de 18 de fevereiro de 2026
Linha 179:		Linha 179:

	Configuração mínima recomendada para '''todas as VMs''', independentemente da função.		Configuração mínima recomendada para '''todas as VMs''', independentemente da função.

			Acesse o shell com root e carrega o ambiente completo desse usuário (Passo importante)
			su -

	Crie o arquivo: '''99-vm-baseline.conf'''		Crie o arquivo: '''99-vm-baseline.conf'''

Diegocosta: /* Script de validação de perfil de VM */

2026-02-18T15:02:45Z

Script de validação de perfil de VM

← Edição anterior		Edição das 12h02min de 18 de fevereiro de 2026
Linha 566:		Linha 566:

	Saia do arquivo e de permissão de execução		Saia do arquivo e de permissão de execução
	chmod +x sysctl-vm-check.sh		chmod +x /bin/sysctl-vm-check.sh

	Execute conforme o perfil escolhido:		Execute conforme o perfil escolhido:

Diegocosta: /* Aplicação */

2026-02-18T15:01:25Z

Aplicação

← Edição anterior		Edição das 12h01min de 18 de fevereiro de 2026
Linha 414:		Linha 414:

	<pre>		<pre>
			systemctl daemon-reexec
	sysctl --system		sysctl --system
	</pre>		</pre>
Linha 429:		Linha 430:

	* Aplicar mudanças de forma controlada		* Aplicar mudanças de forma controlada


	== Script de validação de perfil de VM ==		== Script de validação de perfil de VM ==

Diegocosta: /* Hardening adicional dentro das VMs */

2026-02-18T14:57:58Z

Hardening adicional dentro das VMs

← Edição anterior		Edição das 11h57min de 18 de fevereiro de 2026
Linha 401:		Linha 401:
	systemctl show \| grep DefaultLimit		systemctl show \| grep DefaultLimit

	~~Aplicar sysctl~~
	~~sysctl --system~~

	Abra nova sessão SSH ou shell e valide:		Abra nova sessão SSH ou shell e valide:

Diegocosta: /* Hardening adicional dentro das VMs */

2026-02-18T14:57:01Z

Hardening adicional dentro das VMs

← Edição anterior		Edição das 11h57min de 18 de fevereiro de 2026
Linha 409:		Linha 409:
	ulimit -n		ulimit -n
	ulimit -u		ulimit -u

	</pre>		</pre>