mar 032013
 

Molti firewall NAT o server VPN fanno scadere le sessioni inattive dopo un certo periodo di tempo per mantenere le loro linee pulite. A volte l’intervallo che deve esserci tra i pacchetti di sessione è di 24 ore, ma su alcuni firewall più semplici, le connessioni vengono uccise dopo appena 300 secondi, e questo può essere un problema se si sta lavorando su una macchina remota e all’improvviso ci si ritrova disconnessi con un messaggio “Connection reset by peer”.

In un precedente articolo ho presentato autossh, una soluzione che viene in vostro aiuto quando si vuole essere sicuri che una connessione SSH rimanga sempre attiva tra 2 macchine. Autossh è un semplice programma che permette di eseguire un’istanza di ssh, tenerla sotto controllo, e riavviare l’istanza stessa una volta che la connessione viene interrotta fino a un numero massimo di volte controllate da una variabile di ambiente.

Questo è utile se avete bisogno di avere un connessione “permanente” tra le 2 macchine, ma forse avete solo bisogno di avere una connessione tra il vostro computer personale e server diversi, e, in questi casi autossh è meno utile, quindi vediamo come utilizzare alcune opzioni di openssh per mantenere la nostra connessione aperta. Continue reading »

flattr this!

mar 022013
 

Postfix è un ottimo server di posta, ma non è la più facile delle bestia da domare, se non siete un amministratore di sistema esperto e volete impostare solo un servizio per il vostro server e dominio, oggi vi mostrerò come installare e configurare postfixadmin una interfaccia web-based utilizzata per gestire le caselle di posta, domini virtuali e gli alias. Dispone inoltre di supporto per i messaggi per vacation/out-of-the-office.

Questo software è compatibile con diversi database e server IMAP/POP3 , nel seguente articolo userò Mysql come database server, su un server Linux Centos 6.

Continue reading »

flattr this!

feb 252013
 

In passato ho provato ownCloud una buona soluzione per realizzare una soluzione personale di cloud storage per i propri file, o forse per il vostro gruppo, ma c’è anche una interessante alternativa: Seafile un altro strumento open source di sincronizzazione, tipo Dropbox , ma che è stato progettato per essere più adatto al lavoro di squadra con alcune caratteristiche che sono orientate a questo obiettivo come ad esempio:

1) Gli utenti possono creare e partecipare a gruppi, quindi condividere i file al gruppo. Questo facilita il lavoro di squadra.
2) I file sono organizzati in librerie, ognuna sincronizzato in maniera selettiva con il client sul proprio computer. Le librerie possono essere sincronizzati con qualsiasi cartella locale.
3) funzioni di collaborazione on-line per i file, come anteprima dei file PDF ed Office e la possibilità di lasciare commenti.

Con seafile è possibile creare un servizio di condivisione e sincronizzazione di file per il vostro team con facilità.

Continue reading »

flattr this!

feb 232013
 

Su ogni server è importante avere il maggior numero di informazioni possibile su quello che sta succedendo in tempo reale con strumenti come pidstat e glances, ma è anche importante raccogliere tutta l’attività svolta da tutti gli utenti ed i processi che sono in esecuzione, per poterle analizzare in un secondo momento o in caso di problemi di qualsiasi tipo (performance, sicurezza, capacity).

psaact e acct sono entrambi applicazione open source che vengono utilizzate per l’attività di monitoraggio degli utenti su un sistema. Funzionano in background e servono per tenere traccia delle attività degli utenti su un sistema e delle risorse utilizzate da servizi come MySQL, Apache, FTP, SSH, et al.

Ora, con queste applicazioni sarete in grado di monitorare non solo l’attività degli utenti, ma quella di tutti gli amministratori che vengono eseguite su un determinato server. Di conseguenza, è possibile fare uso di questo programma per sapere ciò che gli utenti stanno facendo in un determinato momento di sapere quali comandi sono in esecuzione nonché essere a conoscenza di quanto tempo passano sul server. Continue reading »

flattr this!

feb 182013
 

Un interessante panoramica sui comandi più utili per il comando dig trovata suhttp://www.hackersgarage.com/

D ig Domain Information Groper è un programma leggero per Linux utilizzato per interrogare i record DNS. E’ ampiamente utilizzato per diagnosticare i server DNS, interrogare i server DNS, di eliminare la cache DNS con server DNS esterni e con decine di altre caratteristiche.

Qua sto condividendo un piccolo manabile di dig – utilità di ricerca DNS che ogni sistemista / amministratore di rete dovrebbe stamparsi e tenere sulla propria scrivania.

In questi esempi, 8.8.8.8 è un Google Public DNS Server che è possibile utilizzare in /etc/resolv.conf

Continue reading »

flattr this!