Sistemas Operacionais

O que é

• Sistema operacional (SO) é o software que controla hardware e oferece serviços às aplicações (Linux, Windows, macOS).
• Funções principais: gerência de processos, memória, sistema de arquivos, E/S, segurança e rede.
• Em servidores ADS, Linux domina APIs em containers; Windows ainda aparece em estações e alguns legados.
• Entender o SO ajuda a explicar por que a exportação PDF trava (disco cheio, limite de processos, permissão negada).

Processos e threads

• Processo: programa em execução com PID, espaço de endereço e recursos próprios.
• Thread: fluxo de execução dentro do processo — compartilha memória; útil para atender várias requisições HTTP.
• Escalonamento: SO alterna CPU entre processos (preemptivo); prioridade e afinitidade de núcleo afetam latência.
• Estados: novo, pronto, executando, bloqueado (I/O), terminado — bloqueio em disco ou rede retém threads.
• Zumbis e órfãos: processos mal finalizados após deploy — monitorar e reiniciar serviço com política clara.

Memória e armazenamento

• Memória virtual: cada processo vê espaço linear; paginação e page fault.
• Heap e stack da aplicação; vazamento de memória em worker de PDF exige profiling.
• Sistema de arquivos: ext4, xfs, NTFS — permissões Unix (rwx), ACL, quotas.
• Arquivos temporários de PDF: limpar após envio; evitar encher /tmp em homologação.

Exemplo visual — processos no fluxo PDF

• Nginx, API e PostgreSQL como processos distintos coordenados pelo kernel.

Segurança e administração

• Usuários, grupos e sudo — serviços rodando com usuário dedicado (não root).
• systemd (Linux): units para api.service, restart on-failure, journalctl para logs.
• Atualizações de segurança (kernel, OpenSSL) e janelas de manutenção.
• Containers compartilham kernel do host — isolamento por namespace e cgroup.

Modelo textual — checklist de saúde do servidor

• Verificações antes de release com exportação PDF em homologação.

────────────────────────────────────────────────────────────
CHECKLIST SO — HOMOLOGAÇÃO / RELEASE
────────────────────────────────────────────────────────────

Host:            [nome — IP interno]
SO / versão:     [Ubuntu 22.04 LTS | Windows Server ...]
Responsável:     [infra / devops]
Data:            [AAAA-MM-DD]

Recursos:
  [ ] CPU < 70% média sob teste de exportação (10 usuários)
  [ ] RAM livre > 20% — sem swap constante
  [ ] Disco /var e /tmp < 80% — rotação de PDF temporários

Processos e serviços:
  [ ] api.service active (systemctl)
  [ ] postgres active — conexões abaixo do max_connections
  [ ] nginx — worker_connections adequado

Limites:
  [ ] ulimit -n (arquivos abertos) ≥ [valor definido]
  [ ] Timeout exportação alinhado a RNF-005 (ex.: 30 s)

Segurança:
  [ ] Porta 5432 não exposta à internet
  [ ] Conta de serviço sem shell login

Evidência anexa: [grafana | print top | log journal]