Tecnicismi vari di un Sistemista Linux ma anche qualcosa sulla sua vita
Articolo del 2017 recuperato perché tutt’ora valido In questi giorni in azienda stiamo cambiando i Personal dell’utenza, come ormai tutti i PC li noleggiamo con annessi e connessi, alla scadenza del noleggio i PC vanno resi con installato solo il sistema operativo come quando sono arrivati. È vero che non siamo ne una banca ne […]
Di recente per motivi anche sciocchi se voglio essere sincero sino in fondo ho dovuto/voluto rifare uno dei due firewall aziendali. I due firewall sono in HA per condividere l’IP virtualizzato 192.168.2.241 che è il gateway aziendale, l’HA in formato Master/slave è fornito da heartbeat. La logica seguita è la seguente su ambo i nodi: […]
Vista la diffusione sempre maggiore di vari criptolocker che arrivano in ogni forma e metodo abbiamo irrobustito il bastion host con uno script che in sostanza scarica degli elenchi di IP considerati malevoli e crea una catena di blocco con nftables. blocklist-with-nftables lavora con perle come prerequisiti chiede perl 5.32 come minima versione e nftables, […]
Al nostro interno abbiamo dei server samba che forniscono share agli utenti, ciclicamente si pone il problema dello spazio occupato. Al di la del non salvare cose inutili o doppie un fattore che spesso viene sottovalutato sono i cestini delle directory condivise, nella configurazione di samba si impone la condizione che i files cancellati d […]
Come dicevo in un altro scritto l’occupazione di spazio è un reale problema specie se l’utente che produce files e in questo caso di grosse dimensioni non è un utente “umano” ma un utente macchina. L’utente sqlsa (gestionale) produce ogni giorno due files che ad oggi sono in totale 35 GB ma che sono destinati […]
Al di la degli obblighi di legge per un’azienda avere un backup da qualche parte lontano dalla sede è decisamente un ottima idea, queste soluzioni mi piace definirle come le assicurazioni, si pagano e si spera di non doverle mai usare, ma nel momento in cui servissero non averle potrebbe essere una tragedia. Quindi abbiamo […]
Il primo passo è installare il software necessario con apt-get install apcupsd. damente suggerito di farlo a macchina spenta. A questo punto si tratta di collegare l’UPS alla macchina, il collegamento può essere (e ormai è la norma) USB nel qual caso può essere effettuato a caldo oppure seriale nel qual caso è raccomandato di […]
Questo caso molto frequente sia nelle piccole che nelle grandi realtà implica la condizione che la macchina in oggetto sia cablata a livello alimentazione con l’UPS ma non a livello di gestione (usb, seriale, smart) UPSCABLE ether UPSTYPE net DEVICE 192.168.2.3:3551 ### IP e porta su cui lavora il demone sul Master NETSERVER on ### […]
Il demone si installa con apt-get install apcupsd Diamo per scontato che il collegamento sia via cavo USB ma sostanzialmente non cambia nulla se e’ seriale o smart UPSCABLE usb UPSTYPE usb #DEVICE /dev/ttyS0 NETSERVER on NISIP 192.168.2.3 #### L’IP della scheda di rete su cui il demone è in ascolto NISPORT 3551
Xen Hypervisor: È un software open source che gestisce le risorse hardware a livello basilare, permettendo di eseguire più sistemi operativi isolati (macchine virtuali) sullo stesso computer fisico. Maggiori dettagli sono disponibili sul sito ufficiale del Xen Project. Chiaramente Xen è l’hypervisor che utilizziamo in azienda, la questione è nata quasi per amore di discussione […]