> DebianServer . it

HTC Hero Forum

Manuel Diamanti — Wed, 29 Jul 2009 17:44:41 +0000

Salve a tutti,
questa volta vi invito a visitare il primo forum italiano dedicato al nuovo smartphone Android di casa HTC…

l’HTC Hero: www.htchero.it

Enjoy!

The Eye Of Judgment

Manuel Diamanti — Tue, 11 Dec 2007 23:54:01 +0000

E’ molto tempo che non scrivo più su questo blog dedicato al mondo di linux.
Ma oggi non vorrei parlare del mondo dei pc, bensì mi dedicherò ad una delle console di punta: la Playstation 3.
In particolare volevo segnalarvi e invitarvi ad iscrivervi a www.eyeofjudgment.it, il sito che diventerà il punto di riferimento italiano per uno dei giochi più importanti della PS3: The Eye Of Judgment.

Un saluto a tutti i lettori.

A presto!

L’ABC di Unix

Manuel Diamanti — Thu, 06 Sep 2007 18:08:54 +0000

A is for awk, which runs like a snail, and
B is for biff, which reads all your mail.
C is for cc, as hackers recall, while
D is for dd, the command that does all.
E is for emacs, which rebinds your keys, and
F is for fsck, which rebuilds your trees.
G is for grep, a clever detective, while
H is for halt, which may seem defective.
I is for indent, which rarely amuses, and
J is for join, which nobody uses.
K is for kill, which makes you the boss, while
L is for lex, which is missing from DOS.
M is for more, from which less was begot, and
N is for nice, which it really is not.
O is for od, which prints out things nice, while
P is for passwd, which reads in strings twice.
Q is for quota, a Berkeley-type fable, and
R is for ranlib, for sorting ar table.
S is for spell, which attempts to belittle, while
T is for true, which does very little.
U is for uniq, which is used after sort, and
V is for vi, which is hard to abort.
W is for whoami, which tells you your name, while
X is, well, X, of dubious fame.
Y is for yes, which makes an impression, and
Z is for zcat, which handles compression.

Guida al Setup di Ubuntu Server per VMware Server

Manuel Diamanti — Tue, 20 Mar 2007 15:15:12 +0000

Questo documento è stato scritto per Ubuntu Server 6.10 (edgy-eft) ma è valido con dei semplici riadattamenti anche per la versione 6.06 o 7.04.
Nella guida verrà spiegato come installare una macchina Ubuntu Server con sopra VMware Server (questa versione è oramai FREE) per virtualizzare i vostri sistemi.

- Installare Ubuntu Server

Prima di tutto downloadate l’immagine del CD di Ubuntu Server da QUI, masterizzatela e riavviate il vostro sistema con il disco inserito così da effettuare il boot da cd.
Effettuate l’installazione di Ubuntu a seconda delle vostre esigenze, ma ricordatevi che può essere il più minimale possibile dato che, in questo caso, ci installeremo solo VMware Server e le relative macchine virtuali.

Iniziamo con l’editare i repository:
# sudo vi /etc/apt/sources.list
commentate i repository da cdrom così:
# deb cdrom:[Ubuntu-Server 6.10 _Edgy Eft_ - Release i386 (20061025.1)]/ edgy main restricted
e abilitate i repository universe e multiverse. Alla fine il vostro file sources.list dovrà risultare più o meno così:
deb http://it.archive.ubuntu.com/ubuntu/ edgy main restricted deb-src http://it.archive.ubuntu.com/ubuntu/ edgy main restricted deb http://it.archive.ubuntu.com/ubuntu/ edgy-updates main restricted deb-src http://it.archive.ubuntu.com/ubuntu/ edgy-updates main restricted deb http://it.archive.ubuntu.com/ubuntu/ edgy universe multiverse deb-src http://it.archive.ubuntu.com/ubuntu/ edgy universe multiverse deb http://security.ubuntu.com/ubuntu edgy-security main restricted deb-src http://security.ubuntu.com/ubuntu edgy-security main restricted deb http://security.ubuntu.com/ubuntu edgy-security universe multiverse deb-src http://security.ubuntu.com/ubuntu edgy-security universe multiverse

Ora aggiornate la distribuzione con:
# sudo apt-get update && sudo apt-get dist-upgrade
Installate i seguenti pacchetti:
# sudo apt-get install openssh-client wget unattended-upgrades nfs-common ntp openssh-server

- Installare VMware Server
Per installare VMware Server bisogna prima installare i seguenti pacchetti:
# sudo apt-get install xinetd build-essential libX11-dev libxtst6 xlibs-dev linux-headers-server linux-headers-generic linux-libc-dev
Una volta terminato riavviate il sistema.

Ora andate sul sito di VMware Server e downloadate
- VMware Server
- VMware Management Interface (MUI)
all’interno di una cartella del vostro sistema.
Scompattiamo e installiamo VMware Server :
# tar xzvf VMware-server-1.0.2-39867.tar.gz -C /tmp # cd /tmp/vmware-server-distrib # sudo ./vmware-install.pl
potete utilizzare quasi tutte le risposte di default nel sistema se non avete bisogno di grosse personalizzazioni:
Ora scompattiamo e installiamo VMware Management Interface :
# tar xzf VMware-mui-1.0.2-39867.tar.gz -C /tmp # cd /tmp/vmware-mui-distrib # sudo ./vmware-install.pl
Lo script si startup della MUI è buggato ed ha bisogno di essere patchato, così:
# cd /tmp # wget http://users.piuha.net/martti/comp/ubuntu/httpd.vmware.diff # cd / # patch -b -p0 /tmp/httpd.vmware.diff
E il nostro server di virtualizzazione è pronto!

Manuel Diamanti

Guida a Postfix con SMTP-AUTH e TLS

Manuel Diamanti — Mon, 19 Mar 2007 15:23:43 +0000

Questo documento descrive come installare un mail server basato su Postfix con SMTP-AUTH e TLS.
E’ un riadattamento di un documento in inglese.

- Prendiamo i sorgenti
Abbiamo bisogno dei seguenti software: openssl, cyrus-sasl2, postfix e la patch TLS per postfix.
Installeremo il software dalla directory /tmp.
cd /tmp wget http://www.openssl.org/source/openssl-0.9.7c.tar.gz wget --passive-ftp ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-2.1.17.tar.gz wget --passive-ftp ftp://ftp.aet.tu-cottbus.de/pub/postfix_tls/related/postfix/postfix-2.0.16.tar.gz wget --passive-ftp ftp://ftp.aet.tu-cottbus.de/pub/postfix_tls/pfixtls-0.8.16-2.0.16-0.9.7b.tar.gz

- Installare OpenSSL
tar xvfz openssl-0.9.7c.tar.gz cd openssl-0.9.7c ./config make make install

- Installare Cyrus-sasl
cd /tmp tar xvfz cyrus-sasl-2.1.17.tar.gz cd cyrus-sasl-2.1.17 ./configure --enable-anon --enable-plain --enable-login --disable-krb4 --with-saslauthd=/var/run/saslauthd --with-pam --with-openssl=/usr/local/ssl --with-plugindir=/usr/local/lib/sasl2 --enable-cram --enable-digest --enable-otp (1 line!) make make install
Se /usr/lib/sasl2 esiste:
mv /usr/lib/sasl2 /usr/lib/sasl2_orig ln -s /usr/local/lib/sasl2 /usr/lib/sasl2
Creare il file /usr/local/lib/sasl2/smtpd.conf:
# This sets smtpd to authenticate using the saslauthd daemon. pwcheck_method:saslauthd # This allows only plain, login, cram-md5 and digest-md5 as the authentication mechanisms. mech_list: plain login cram-md5 digest-md5

- Installare Postfix
cd /tmp tar xvfz pfixtls-0.8.16-2.0.16-0.9.7b.tar.gz tar xvfz postfix-2.0.16.tar.gz cd postfix-2.0.16 useradd postfix groupadd postdrop patch -p1 ../pfixtls-0.8.16-2.0.16-0.9.7b/pfixtls.diff make makefiles CCARGS="-DHAS_SSL -DUSE_SASL_AUTH -I/usr/local/include/sasl -I/usr/local/ssl/include" AUXLIBS="-L/usr/local/ssl/lib -L/usr/local/lib -R/usr/local/lib -lsasl2 -lssl -lcrypto" (tutto su una riga) make make install (lasciate i valori di default) cp /etc/postfix/aliases /etc/ newaliases
Ora bisogna creare /etc/init.d/postfix:
#!/bin/bash # # postfix This script controls the postfix daemon. # # description: Postfix MTA # processname: postfix case "$1" in start) /usr/sbin/postfix start ;; stop) /usr/sbin/postfix stop ;; reload) /usr/sbin/postfix reload ;; restart) $0 stop $0 start ;; *) echo "Usage: $0 {start|stop|reload|restart}" exit 1 esac exit 0
Ora dobbiamo dare i permessi allo script creato:
chmod 755 /etc/init.d/postfix
Per lanciare postfix al boot dobbiamo eseguire i seguenti comandi:
ln -s /etc/init.d/postfix /etc/rc2.d/S20postfix ln -s /etc/init.d/postfix /etc/rc3.d/S20postfix ln -s /etc/init.d/postfix /etc/rc4.d/S20postfix ln -s /etc/init.d/postfix /etc/rc5.d/S20postfix ln -s /etc/init.d/postfix /etc/rc0.d/K20postfix ln -s /etc/init.d/postfix /etc/rc1.d/K20postfix ln -s /etc/init.d/postfix /etc/rc6.d/K20postfix
Il nostro postfix girerà sotto chroot in var/spool/postfix. Ora dobbiamo copiare alcuni file:
mkdir -p /var/spool/postfix/etc cd /etc cp localtime services hosts resolv.conf /var/spool/postfix/etc/ mkdir -p /var/spool/postfix/var/run mv -f /var/run/saslauthd/ /var/spool/postfix/var/run/ chmod 755 /var/spool/postfix/var/run/saslauthd/ ln -s /var/spool/postfix/var/run/saslauthd/ /var/run/saslauthd
Ora generiamo i file dei certificati richiesti da TLS:
mkdir /etc/postfix/ssl cd /etc/postfix/ssl/
Se /usr/bin/openssl esiste:
mv /usr/bin/openssl /usr/bin/openssl_orig ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl openssl genrsa -des3 -rand /etc/hosts -out smtpd.key 1024
- Inserisci una password per smtpd.key
chmod 600 smtpd.key openssl req -new -key smtpd.key -out smtpd.csr
- Di nuovo, inserisci una password per smtpd.key
openssl x509 -req -days 3650 -in smtpd.csr -signkey smtpd.key -out smtpd.crt
- Di nuovo, inserisci una password per smtpd.key
openssl rsa -in smtpd.key -out smtpd.key.unencrypted
- Di nuovo, inserisci una password per smtpd.key
mv -f smtpd.key.unencrypted smtpd.key openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650
Modifica /etc/postfix/main.cf per abilitare SMTP-AUTH e TLS:
postconf -e 'mydomain = example.com' postconf -e 'myhostname = server1.$mydomain' postconf -e 'smtpd_sasl_local_domain =' postconf -e 'smtpd_sasl_auth_enable = yes' postconf -e 'smtpd_sasl_security_options = noanonymous' postconf -e 'broken_sasl_auth_clients = yes' postconf -e 'smtpd_recipient_restrictions=permit_sasl_authenticated,permit_mynetworks,check_relay_domains' postconf -e 'inet_interfaces = all' postconf -e 'alias_maps = hash:/etc/aliases' postconf -e 'smtpd_tls_auth_only = no' postconf -e 'smtp_use_tls = yes' postconf -e 'smtpd_use_tls = yes' postconf -e 'smtp_tls_note_starttls_offer = yes' postconf -e 'smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key' postconf -e 'smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt' postconf -e 'smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem' postconf -e 'smtpd_tls_loglevel = 1' postconf -e 'smtpd_tls_received_header = yes' postconf -e 'smtpd_tls_session_cache_timeout = 3600s' postconf -e 'tls_random_source = dev:/dev/urandom'
Naturalmente cambiando i parametri in base alle vostre esigenze.

- Configurare SASLauthd
Creare /etc/init.d/saslauthd:
#!/bin/sh -e NAME=saslauthd DAEMON="/usr/sbin/${NAME}" DESC="SASL Authentication Daemon" DEFAULTS=/etc/default/saslauthd test -f "${DAEMON}" || exit 0 # Source defaults file; edit that file to configure this script. if [ -e "${DEFAULTS}" ]; then . "${DEFAULTS}" fi # If we're not to start the daemon, simply exit if [ "${START}" != "yes" ]; then exit 0 fi # If we have no mechanisms defined if [ "x${MECHANISMS}" = "x" ]; then echo "You need to configure ${DEFAULTS} with mechanisms to be used" exit 0 fi # Add our mechanimsms with the necessary flag for i in ${MECHANISMS}; do PARAMS="${PARAMS} -a ${i}" done # Consider our options case "${1}" in start) echo -n "Starting ${DESC}: " ln -fs /var/spool/postfix/var/run/${NAME} /var/run/${NAME} ${DAEMON} ${PARAMS} echo "${NAME}." ;; stop) echo -n "Stopping ${DESC}: " PROCS=`ps aux | grep -iw '/usr/sbin/saslauthd' | grep -v 'grep' |awk '{print $2}' | tr '\n' ' '` if [ "x${PROCS}" != "x" ]; then kill -15 ${PROCS} &> /dev/null fi echo "${NAME}." ;; restart|force-reload) $0 stop sleep 1 $0 start echo "${NAME}." ;; *) echo "Usage: /etc/init.d/${NAME} {start|stop|restart|force-reload}" >&2 exit 1 ;; esac exit 0

Ora dobbiamo dare i permessi allo script creato:
chmod 755 /etc/init.d/saslauthd
Per lanciare saslauthdal boot dobbiamo eseguire i seguenti comandi:
ln -s /etc/init.d/saslauthd /etc/rc2.d/S20saslauthd ln -s /etc/init.d/saslauthd /etc/rc3.d/S20saslauthd ln -s /etc/init.d/saslauthd /etc/rc4.d/S20saslauthd ln -s /etc/init.d/saslauthd /etc/rc5.d/S20saslauthd ln -s /etc/init.d/saslauthd /etc/rc0.d/K20saslauthd ln -s /etc/init.d/saslauthd /etc/rc1.d/K20saslauthd ln -s /etc/init.d/saslauthd /etc/rc6.d/K20saslauthd
Poi creiamo /etc/default/saslauthd:
# This needs to be uncommented before saslauthd will be run automatically START=yes # # You must specify the authentication mechanisms you wish to use. # This defaults to "pam" for PAM support, but may also include # "shadow" or "sasldb" MECHANISMS=shadow
Se saslauthd è posizionato sotto /usr/local/sbin al posto che /usr/sbin crea un link simbolico:
ln -s /usr/local/sbin/saslauthd /usr/sbin/saslauthd
Poi avvia saslauthd e postfix:
/etc/init.d/saslauthd start /etc/init.d/postfix start

- Testare la configurazione

Per vedere se SMTP-AUTH e TLS funzionano correttamente lanciamo i seguenti comandi:
telnet localhost 25
Dopo aver stabilito la connessione al nostro mail server postfix digitiamo:
ehlo localhost
Se compaiono queste righe:
250-STARTTLS
e
250-AUTH
tutto è configurato correttamente!
Quindi digitiamo
quit
per tornare alla shell di sistema.

Manuel Diamanti

Guida al Bonding delle schede di rete

Manuel Diamanti — Mon, 19 Mar 2007 11:05:54 +0000

Questa guida vi spiegherà come implementare il bonding in modalità active-backup delle vostre schede di rete sulla vostra macchina Linux. La guida è principalmente basata su Debian ma è facilmente adattabile a tutte le altre distribuzioni (cambia solo la locazione dei file).

Per attivare e utilizzare il bonding delle schede di rete sono sufficienti:

- 2 schede di rete
- kernel 2.6 con attivo il supporto “network bonding” (di solito incluso di default).
- il pacchetto ifenslave-2.6

Per prima cosa installiamo il pacchetto necessario:
apt-get install ifenslave-2.6
Poi editiamo il file relativo alle interfacce di rete:
vim /etc/network/interfaces
oppure
nano /etc/network/interfaces
Commentare tutte le righe relative alle schede di rete ed aggiungere:
auto bond0 iface bond0 inet static address 192.168.1.50 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 up ifenslave -v bond0 eth0 eth1 up ifenslave -v bond0 eth0 eth1
Naturalmente gli ip e le subnet verranno impostati a seconda delle vostre esigenze.
SALVATE il file e chiudete.

Editate ora il file /etc/modules.conf
vim /etc/modules.conf
oppure
nano /etc/modules.conf
così:
alias bond0 bonding options bonding mode=1 miimon=100 downdelay=200 updelay=200
SALVATE il file e chiudete.

Restartate i servizi di rete (/etc/init.d/networking restart) o riavviate la macchina.

Ora lanciate un ping o provate a fare un download… staccate un cavo di rete… e buon divertimento!

Manuel Diamanti

Guida a Vim

Manuel Diamanti — Fri, 16 Mar 2007 14:15:03 +0000

Tutti coloro che utilizzano linux (e non solo) conosceranno sicuramente il famosissimo editor di testo VIM.
“kijio” e “Hyol” (ecco la loro homepage) hanno creato un manuale per principianti (e non solo) per iniziare a capire Vim ed utilizzarlo al meglio.

Ecco i link per il download del manuale sotto licenza FDL.
- Formato PDF
- Formato Lyx
- Formato Tex

Ricompilare il Kernel in “Debian”

Manuel Diamanti — Thu, 15 Mar 2007 15:29:05 +0000

INTRODUZIONE

In questa guida vi illustrerò come ricompilare il kernel nella Debian-way (alla Debian) invece che nel metodo standard (valido con tutte le distribuzioni).
Il metodo Debian-Way si differenzia da quello standard per la creazione di un pacchetto Debian del kernel compilato per una sua semplice installazione.

PACCHETTI NECESSARI

Per ricompilare il kernel avremo bisogno di alcuni pacchetti. Ecco come installarli:
Loggatevi con l’account di “root”, poi digitate:
# apt-get install debhelper modutils kernel-package libncurses5-dev
Ora dobbiamo cercare il pacchetto con i sorgenti del kernel:
$ apt-cache search linux-source | grep linux-source-2.6
Ci restituirà qualcosa come:
linux-source-2.6.18 - Linux kernel source for version 2.6.18 with Debian patches
Quindi per installarlo digitiamo:
# apt-get install linux-source-2.6.18

CONFIGURARE IL KERNEL
Prima di tutto entriamo nella directory dei sorgenti del kernel:
# cd /usr/src
In questa directory avremo i sorgenti del kernel compressi in tar.bz2. Scompattiamoli con:
# tar -xvjf kernel-source-2.6.18.tar.bz2 (o linux-source-2.6.18.tar.bz2)
I file verranno scompattati nella cartella con lo stesso nome dell’archivio.
Ora creiamo un link simbolico ai sorgenti del kernel:
# ln -s /usr/src/kernel-source-2.6.18 linux
Se non è la prima volta che compilate il kernel entriamo nella directory e puliamo i sorgenti del kernel, altrimenti saltate il passaggio:
# cd linux # make-kpkg clean
Per configurare il kernel digitiamo:
# make menuconfig
Comparirà un’interfaccia testuale dove configurare le opzioni del kernel. Questa è la parte più lunga e difficile, quindi se è la prima volta che vi addentrate nella ricompilazione del kernel fatevi aiutare in questo passaggio da un amico bravo oppure leggetevi la relativa documentazione:
- Elementi della configurazione di Daniele Giacomini
- Linux Kernel Configuration Archive
Finita la configurazione, uscite e salvate.

COMPILAZIONE DEL KERNEL
Digitiamo:
# make-kpkg --append-to-version -nomekernel kernel_image Il comando compilerà il kernel e creerà un pacchetto .deb in /usr/src

INSTALLARE IL KERNEL
Torniamo in /usr/src/
# cd /usr/src
Facciamo un # ls e vedremo il pacchetto .deb del kernel che abbiamo appena compilato (es: kernel-image-2.6.18-nomekernel-i386.deb ).
Installiamolo con:
# dpkg -i kernel-image-2.6.18-nomekernel-i386.deb
ed ora…. RIAVVIATE IL SISTEMA e potrete subito iniziare ad utilizzare il vostro nuovo Kernel (sempre che non abbiate sbagliato la configurazione, in quel caso KERNEL PANIC ).

Buon divertimento…

Manuel Diamanti

Debian ETCH 4.0

Manuel Diamanti — Thu, 15 Mar 2007 12:31:53 +0000

Luk Claes ha annunciato la data per il rilascio della prossima Debian STABLE 4.0 (nome in codice «Etch»):
E’ previsto il rilascio per il 2 Aprile.

Attendiamo tutti ansiosamente la sua uscita…

Benvenuti!

Manuel Diamanti — Thu, 15 Mar 2007 11:04:17 +0000

Oggi finalmente apre DebianServer.it . Qui troverete “guide”, “news” e molto altro sul mondo Debian e Linux in generale…

Enjoy!