Alertas ocs

Os alertas de segurança são os seguintes:
1. Your install.php exists in your installation directory;2. The default SQL login/password is activate on your database: ocsweb;3. The default login/password is activate on OCS-NG GUI
Para eliminarmos o alerta 1 é bem simples. Acesse seu servidor e apague o arquivo install.php do diretório de instalação. Isso vai evitar executar o programa de instalação do software novamente. Pra quem está seguindo o tutorial desde o começo e realizou uma instalação padrão, o caminho é o seguinte:# cd /usr/share/ocsinventory-reeports/ocsreports
E depois é só apagar o arquivo (se não estiver como root, use o ‘sudo’):# rm -f install.php
Para o alerta 2, precisamos criar um usuário no MySQL, para que o OCS não conecte no banco usando login e senha de root. Vamos lá:
Criando um usuário e grupo para o ocs:# groupadd ocs# useradd -g ocs ocs
Crie uma senha para o usuário:# passwd ocs# crie_sua_senha
Acessando o MySQL e dando as permissões necessárias ao usuario ‘ocs’ no banco de dados:# mysql -uroot -p# senha_de_root mysql> grant all privileges on ocsweb.* to ‘ocs’@'localhost’ identified by ‘senha_do_usuario_ocs’;mysql> exit
Prontinho, agora vamos alterar o arquivo de conexão do OCS na base de dados, colocando o novo usuário criado:
# vi /usr/share/ocsinventory-reports/ocsreports/dbconfig.inc.php
As duas ultimas linhas “define” correspondem ao usuario e senha que vão conectar no banco. Se o usuário já estiver ‘ocs’ (COMPTE_BASE), deixe como está. Se estiver ‘root’, mude pra ‘ocs’. Na outra linha (PSWD_BASE), altere a senha para a senha do usuário ocs que voce criou. Respeite parenteses e aspas do arquivo.
Agora vamos editar o arquivo z-ocsinventory-server.conf
# vi /etc/apache2/conf.d/z-ocsinventory-server.conf
Altere as seguintes linhas:
PerlSetEnv OCS_DB_USER ocsPerlSetVar OCS_DB_PWD senha_usuario_ocs
Reinicie o serviço Apache2:# service apache2 restart
Agora entre novamente no OCS Inventory e voce verá que os dois