Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Systemd è il nuovo system e service manager di default per Debian 8 (leggasi sistema di init). Senza voler creare ulteriori polemiche ne incendiare ulteriormente gli animi, personalmente trovo questa scelta molto discutibile, se il progresso vuol dire cacciare una parte tanto importante di un sistema operativo in “blobbone binario” di difficile comprensione allora è […]
Di DRBD (Distributed Replicated Block Device) ho già parlato qui, c’è poco da aggiungere in una configurazione A/p se non che la realizzazione affrontata prevedeva la compilazione built-in per via della sicurezza, per una realizzazione non front end su Internet è preferibile (e più comodo) usare i moduli, ma l’esempio di configurazione del/i device/s è […]
Esaminiamo il caso più semplice, vale a dire la necessità di assicurare l’esistenza di un indirizzo IP, di seguito uno schemino che rende l’idea Legenda R1= router su linea ColtR2= router su linea NGI FW1= Sangiorgio Bastion Host “secondario” FW2= Perseo Bastion Host “primario” ip1= 192.168.2.241/24 indirizzo virtualizzato che è poi in sostanza il gateway […]
Ho pensato di riscrivere in modo un pochino più organico quelle note di realizzazione che ho sparso per il sito e che riguardano HA acronimo per High Availability (alta affidabilità) dato che ho cambiato molte cose nella nostra LAN aziendale. Quando si ha la necessità di avere HA si ha in sostanza la necessità di […]
Heartbeat è un programma del progetto Linux-HA serve a monitorare il funzionamento dei nodi di un cluster e “decidere” cosa fare nel caso del malfunzionamento di uno dei nodi. Da notarsi che è o meglio “sarebbe” deprecato in favore di corosynk+pacemaker, ma vista sia la sua facilità di configurazione che la sua stabilità continuerò ad […]
In principio era make-kpkg poi per non si sà quale motivo si è cambiato una cosa comoda e che funzionava bene. Ad ogni modo oggi per coompilare un kernel Debian i passi da compiere sono i seguenti: apt-get install kernel-package linux-source aggiungere l’utente (non si fa più da root altra cosa che non capisco) al […]
Qualche giorno fa un collega del commerciale mi è arrivato in ufficio con una richiesta che mi ha lasciato un momento interdetto, aveva un file .pdf di un vecchio catalogo aziendale e gli serviva estrarre delle immagini (tante) per poter preparare tutta una serie di documenti. Mi son messo a cercare con google e dopo […]
Pagina obsoleta sono cambiate alcune cose qui la configurazione riveduta e corretta Ultimamente in azienda siamo passati a Samba 4 con AD come autenticatore di utenti e gestore di share. Mi son trovato a dover inserire un proxy in dominio AD, ci sono molti howto in rete ne ho letti diversi e questo e’ il […]
Molto spesso si rende necessario (o quanto meno molto comodo) avere lo stesso indirizzo sui client OpenVPN, Ci son diversi moddi per ottenere questo risultato personalmente ho scelto il metodo “ccd”. Facciamo riferimento alla configurazione server di cui ho già parlato in passato e andiamo ad aggiungere la direttiva: client-config-dir /etc/openvpn/ccd in modo tale che […]
Versione per heartbeat Per avere la sicurezza che il nodo principale sia su e in caso contrario che il secondario si elegga si deve in qualche modo controllare che la connessione a internet esista. Questo sicuramente non è il modo più pulito e migliore però ragionando è credo il più semplice e pratico, in effetti […]