Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Premesso che come spiegato nella sezione di preparazione delle macchine ho ricompilato il kernel senza il supporto dei moduli, aggiungo qui che nella compilazione ho inserito il supporto per drbd. A questo punto devo installare il software necessario per realizzare i device drb al solito e come più volte specificato e sottolineato sin ora l’operazione […]
Questa realizzazione è dedicata al rifacimento dei due bastion host aziendali. Il rifacimento si è reso necessario perché la distro usata precedentemente (Lenny) non è praticamente più mantenuta e dato che vivere con più mal di pancia di quanto non sia necessario non mi piace… Le due macchine sono identiche e sono due server Dell […]
Può rendersi necessario su un cluster A/P su cui sia installato Samba rendere i sid dei vari nodi uguale. La procedura è questa: Sul nodo principale (in questo caso sangiorgio) #net getlocalsid SID for domain SANGIORGIO is: S-1-5-21-968083553-1995656817-3614246633 #/etc/init.d/heartbeat stop sul nodo secondario in (questo caso perseo) quando i servizi sono partiti net setlocalsid S-1-5-21-968083553-1995656817-3614246633 […]
aide (Advanced Intrusion Detection Environment) è un software che controlla l’integrità di files e directory. Su una macchina di difesa perimetrale è importante avere la situazione il più monitorata possibile una possibile intrusione potrebbe lasciare tracce ad esempio la modifica di files e/o directory aide si crea un database ad un dato momento e quindi […]
Proprio stasera ho dovuto sostituire un disco da 1 TB con uno di capacità doppia perchè come si dice dalle mie parti era “tirato per il collo” Ho preventivamente copiato il contenuto del device /sdb1 sul nuovo device usando una docking station per HD (Dio renda mertito all’inventore di questo tool di cui non potrei […]
Capita a volte specie sui portatili di avere macchine in dual boot tipicamente il Windows che c’e’ instalalto e una distro Linux, capita anche per n+1 ragioni capita di dover reinstallare uno dei sistemi operativi, se il SO è il Linux non ci sono particolari problemi al contrario se è Windows si, infatti Windows riscrive […]
Thunderbir per tutto il mondo icedove per il mondo Debian è il client di posta della Mozilla Foundation, si parla di abbandonare il progetto perchè non ha mai dato risultati degni di nota, ed inoltre il modo di fare mail ‘e cambiato profondamente e sempre più si usano le interfacce web, c’e’ da dire che […]
NetworkManager dovrebbe almeno in teoria semplificare la vita nella gestione delle interfacce di rete, ciò non è sempre vero e i 2 casi che presenterò qui sotto sono dei workaround per risolvere i problemi che mi si sono presentati, una precisazione va fatta mi rifersco al NetworkManager di KDE. Caso 1 Macchina in rete con […]
Una volta installato openvpn con il solito apt-get install passiamo alla configurazione vera e propria. Portandoci in /etc/openvpn, creiamo un link simbolico con easy_rsa che contiene tuttii tools che ci servono per creare chiavi e certificati: ln -s /usr/share/doc/openvpn/examples/easy-rsa/2.0 NOTA MOLTO BENE! quando si è finito di generare chiavi e certificati ed ogni volta che […]
Come per il server apt-get install openvpn e quindi cd /etc/openvpn. Personalmente preferisco creare una dir $nomeserverkeys e li cacciare dentro quello che mi serve, lo trovo più comodo e ordinato ed evita di trovarsi in braghe di tela se il client e’ client di più server cosa comunissima per altro quindi nello specifico siamo […]