Clark's Home page

Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita

Archive for the ‘Work’ Category

Modificare le dipendenze di un pacchetto .deb —

Mi sono recentemente trovato a dover installare il pacchetto msktutil per poter inserire uno squid3 in un dominio AD con samba 4. il problema è stato che questo pacchetto ha come dipendenza libkrb53 che in wheezy non esiste più e si chiama libkrb5-3, dopo aver googlato in lungo e in largo ho trovato questo url […]

Inserire una macchina linux in un dominio AD con samba 4 —

Pagina obsoleta sono cambiate alcune cose qui la configurazione riveduta e corretta Ultimamente in azienda siamo passati a Samba 4 con AD come autenticatore di utenti e gestore di share. Mi son trovato a dover inserire un proxy in dominio AD, ci sono molti howto in rete ne ho letti diversi e questo e’ il […]

Configurare IP statico sui client OpenVPN —

Molto spesso si rende necessario (o quanto meno molto comodo) avere lo stesso indirizzo sui client OpenVPN, Ci son diversi moddi per ottenere questo risultato personalmente ho scelto il metodo “ccd”. Facciamo riferimento alla configurazione server di cui ho già parlato in passato e andiamo ad aggiungere la direttiva: client-config-dir /etc/openvpn/ccd in modo tale che […]

check_connection per heartbeat —

Versione per heartbeat Per avere la sicurezza che il nodo principale sia su e in caso contrario che il secondario si elegga si deve in qualche modo controllare che la connessione a internet esista. Questo sicuramente non è il modo più pulito e migliore però ragionando è credo il più semplice e pratico, in effetti […]

Come convincere apt-get a non usare la risoluzione dei nomi in IPV6 —

Da qualche tempo IPV6 è pesantemente entrato nella vita quotidiana dei sistemisti, come era prevedibile non è stata una cosa soft, e i problemi sono per ora  più dei benefici, il caso tipico è l’aggiornamento di una Debian con: perseo:/etc# apt-get update Trovato http://debian.dynamica.it wheezy Release.gpg Trovato http://debian.dynamica.it wheezy-updates Release.gpg Trovato http://debian.dynamica.it wheezy Release Trovato […]

apcupsd versione network —

Poco tempo fa abbiamo comprato un UPS da 3 Kw da mettere nel rack dove gira l’ambiente di test e un paio di macchine critical mission (antivirus e monitoring della rete). L’UPS è un Elsist IRIS 50 RT, il software fornito e’ indicato per Linux 2.x ammetto di averci provato più per curiosità che altro […]

Installazione degli linux-headers —

A volte (spesso) succede che un qualche programma debba compilarsi al volo un modulo suo per poter funzionare un caso tipico è virtualbox, questi programmi hanno bisogno dei sorgenti del kernel o di una parte di essi  per poter creare i moduli necessari, in poche parole serve installare il pacchetto linex-headers.Dando per scontato non si […]

SSH senza password ma sicuro —

SSH o meglio OpenSSH è “il modo” di collegarsi a macchine remote. Chiunque abbia a che fare con macchine perimetrali, cioè con quelle macchine che sono l’interfaccia tra una LAN e il mondo sa che nei log di sistema trovare dei tentativi di connessione alla porta 22 (la porta di default del demone) è cosa […]

Compilazione kernel con grsecurity —

A volte come in questo caso specifico si rende necessario ricompilare un kernel da zero per poter ottenere delle features che non sono standard. Senza addentrarmi in una spiegazione che non solo esula dalla natura di questo articolo ma che non sarei neanche in grado di scrivere decentemente, di seguito passo passo la configurazione di […]

Deframmentazione del MBR —

Dopo aver finito di attrezzare una macchina Windows è buona norma fare una pulita del filesystem l’operazione di defrag è una di quella da eseguire, però quest’ultima non ottimizza anche il MBR e in fase di avvio questo può rallentare un po. Esiste un flag non documentato del comando defrag che esegue questa operazione, ed […]