Tecnicismi vari di un Sysadmin Linux ma anche qualcosa della sua vita
Ieri sul gruppo facebook Distribuzioni Linux In Italia è apparso un post sul tipo cos’è linux e perché dovrei usarlo. Segue una bella e giusta spiegazione che pero’ senza voler offendere nessuno e questo voglia sia BEN CHIARO, è in sostanza aria fritta. 20 anni or sono mettevo mio malgrado il naso in questo mondo […]
Una mattina mi trovo nelle mail di sistema una cosa del genere: This is an automatically generated mail message from mdadm running on libeccio A DegradedArray event had been detected on md device /dev/md/4. Faithfully yours, etc. P.S. The /proc/mdstat file currently contains the following: Personalities : [raid1] [linear] [multipath] [raid0] [raid6] [raid5] [raid4] [raid10] […]
In questo periodo abbiamo migrato i server aziendali, doveva essere una cosa tutto sommato facile e si è in realtà rivelata un vero e proprio bagno di sangue, con risvolti che passano dal comico al grottesco. È però stata l’occasione per rivedere l’uso delle ACL che normalmente si settano una volta e poi mai più […]
In questo periodo abbiamo migrato i server aziendali da Debian a Devuan e in buona sostanza più che una migrazione è stata un rifacimento vero e proprio. Devo anche aggiungere che, avendo in giro per la LAN ormai una follia di macchine occulte, device vari e assortiti, accidenti vari che necessitano di un IP ero […]
ifconfig (da interface configurator, configuratore di interfacce) è un comando dei sistemi Unix e Unix-like utilizzato per configurare e controllare un’interfaccia di rete, ovviamente ha una sua grammatica che (purtroppo) col tempo è cambiata. Sino a qualche anno fa era possibile estrarre l’indirizzo di una interfaccia di rete con: EXTIP=”`ifconfig $EXTIF | grep inet| cut […]
Avere un più di un DC (domain controller) in un dominio gestito da Active Directory è in generale una buona idea, per altro anche nei vecchi domini NT4 un BDC (backup domain controller) era la norma, quindi visto che come si impara negli anni la ridondanza non è mai ne troppa ne immotivata. Anche in […]
Questo semplice script serve a mantenere allineata la directory sysvol sul DC di supporto in un dominio AD-DC. #!/bin/bash cd /usr/local/samba/var/locks rsync -vazrHh -A -X –numeric-ids –stats -e ssh root@192.168.2.205:/usr/local/samba/var/locks/sysvol . exit 0 reso eseguibile lo si mette in cron ogni 5 minuti */5 * * * * /usr/local/bin/sysvol.sh >/dev/null 2>&1
Alghero è l’unica macchina nell’ambiente di test su cui non gira Samba, ma è la macchina più importante di tutte perché è quella su cui gira il server DNS che è alla base del funzionamento di AD, è inoltre il gateway di tutte le macchine virtuali, vale a dire che è l’unica macchina della mini […]
Vedetta è la seconda macchina realizzata ed è l’AD-DC della mini LAN. Poiché farà solo da AD-DC non necessita di particolari spazi, il disco da 20 GB è stato così partizionato 2 gb swap 16 gb / 2 gb /samba Ci sono diverse considerazioni da fare sulla scelta di avere una macchina che contrariamente a […]
Samba 4 può fare da active directory domain control in un dominio, tra le funzioni di un AD-DC c’è’ anche quella di mantenere sincronizzata l’ora di tutti i client collegati, samba si può appoggiare per questa funzione a ntpd. Lo scenario è il seguente: macchina virtuale su xen distribuzione Devuan ascii amd64 samba 4.9.4 compilato […]