Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Può capitare di dover cancellare in modo definitivo i dati da un disco fisso, esiste una normativa in materia: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1571514 Secondo la mia personalissima opinione definirla “delirante” è riduttivo una volta di più una norma scritta da chi non sa distinguere un HD da un cesto di pere ma tant’è. Ad ogni modo un modo […]
Questo semplicissimo script passa un elenco di siti a cui negare l’accesso di default perchè notoriamente fonte di malware. #!/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin wget -O – http://malware.hiperlinks.com.br/cgi/submit?action=list_squid > /usr/local/bin/malware_block_list.txt squid -k reconfigure a questo punto creiamo un symlink # ln -s /usr/local/bin/malware.sh /jumper/etc/ e inseriamo in crontab una riga come questa 0 0,8,12,16 * * * /usr/local/sbin/common […]
Il primo anello della catena è squid3 che provvede all’autenticazione degli utenti, al servizio di caching vero e proprio, alla gestione delle ACL e delle eccezioni. Di seguito il file squid.conf auth_param ntlm program /usr/bin/ntlm_auth –helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 25 auth_param ntlm keep_alive on auth_param basic program /usr/bin/ntlm_auth –helper-protocol=squid-2.5-basic auth_param basic children 5 auth_param basic […]
Recentemente ho dovuto aggiungere un disco da 3 TB a una macchina per fare dei backup, con fdisk si possono fare al massimo partizioni da 2 TB. L’alternativa è parted, il mio nuovo disco era /dev/sdb quindi: # parted /dev/sdb (parted) mklabel gpt esce un avviso che dice che tutti i dati su sdb andranno […]
Questo file semplicemente associa utenti a gruppi diversi dal default # Filter Groups List file for DansGuardian # # Format is <user>=filter<1-9> where 1-9 are the groups # # Eg: # daniel=filter2 # # This file is only of use if you have more than 1 filter group # george=filter2 paul=filter2 robert=filter2 boss=filter2 mark=filter2 alex=filter2 […]
In questo caso il file è dansguardianf2.conf ed è il file che definisce gli utenti che praticamente non hanno limitazioni, per gli altri utenti è sufficiente (e avanza anche il più delle volte) il default.Prima di passare alla configurazione vera e propria è necessario preparare l’ambiente per gli utenti amministratori, cosa che cominciamo con un […]
Dansguardian è credo il miglior prodotto open source per il content filtering, è estremamente potente ma non facilissimo da configurare, proprio per la grande quantità di parametri che è possibile veicolare. I files di configurazione che regolano dansguardian sono: danguardian.conf dansguardianfN.conf filtergroupslist Il primo file e’ il file di configurazione generale, quello in cui sono […]
Di seguito il file di configurazione generale di dansguardian # reportinglevel = 3 # languagedir = ‘/jumper/etc/dansguardian/languages’ # language to use from languagedir. language = ‘italian’ # Logging Settings # # 0 = none 1 = just denied 2 = all text based 3 = all requests loglevel = 2 # Log Exception Hits # […]
Questa parte è dedicata alla realizzazione di un cluster HA con drbd (Distributed Replicated Block Device) e heartbeat ed è destinata a supportare una catena di proxy che tratterò in altri articoli. preparazione delle macchine configurazione dei device drbd configurazione di heartbeat È chiaro che si può applicare a praticamente tutti i programmi di normale […]
Debian per la sua politica ha escluso dai propri repository java, questo alla lunga si è rivelato un problema dato che java è indispensabile per moltissime applicazioni. Sino alla attuale oldstable (squeeze) c’era uno script che provvedeva in completa autonomia a creare un repository locale con l’ultima versione disponibile di java, qui trovate l’URL da […]