In questi giorni mi è capitato di dover risolvere un problema per un mio cliente il quale, utilizzando un sistema di monitoraggio remoto, doveva assicurarsi che un servizio fosse sempre attivo.

Poiché su questo sistema avevo messo una Debian mi son detto: chissà se c'è già qualcosa di pronto... detto-fatto ho usato il solito:

$ apt-cache search monitoring daemons

ed è spuntato:

monit - A utility for monitoring and managing daemons or similar programs

In questo articolo vi farò vedere, brevemente, come lo si può utilizzare su di un server di rete.

Il controllo account utente è quel particolare servizio progettato per aumentare la protezione del PC bloccando i processi e le installazioni dei vari programmi, onde prevenire modifiche al computer non autorizzate.

In Windows 7 e in Vista è già preinstallato, ma nonostante la sua importanza, determina nell’utente medio uno stato di impazienza e una lamentela comune: «Possibile che per ogni azione che si voglia eseguire, mi si chiede l’autorizzazione dell’amministratore che, tra l’altro, sono io?».

È una delle domande (a volte anche condita con frasi che per decenza non si possono riportare) che più spesso si sentono tra le scrivanie degli uffici e delle nostre case.

Il consulente risponde che Microsoft ha pensato bene di garantire un grado di protezione verificando la volontà esplicita di compiere una determinata azione, che potenzialmente può avere effetti sulle operazioni del computer o può modificare impostazioni che hanno effetti su altri utenti. L’utilizzatore, oramai esausto, ripete che con Windows XP faceva quello che gli pareva senza che nessun sistema automatico lo sindacasse.

Parafrasando un illustre conduttore televisivo, allora, la domanda nasce spontanea: «Si può eliminare questo inconveniente?».

Certo che si può! (un sospiro di sollievo…) vediamo come...

Un giorno l'amico Armando Buzzanca mi chiama perchè deve recuperare una nota vocale (un file audio) di un suo amico, che l'ha cancellato per errore dal proprio IPhone.

La vedo difficile, anche perchè col mondo della Mela non ho molto a che fare, quindi si procede per tentativi, non essendo un'attivita forense ma di semplice recupero dati.

Noto subito che l'IPhone non dà accesso a tutti i dati per questo motivo ha bisogno di essere Jailbreccato, ossia una specie di sblocco che permetterà anche l'istallazione di un'APP chiamata Cydia tramite la quale si potranno scaricare diverse altre applicazioni utili per eseguire l'immagine di tutto l'IPhone su file.

Nella gestione si sistemi informativi capita spesso di accedere a postazioni server unix-like attraverso SSH, quindi non potendo sfruttare l'interfaccia grafica tutte le operazioni vanno effettuate attraverso la shell.

Il comando df (abbreviazione di disk free) ci permette di verifcare la quantità di spazio su disco disponibile nei singoli file system.

Tempo fa ebbi modo di dare un'occhiata al progetto MPX per un cliente. La cosa non andò avanti ma scoprii questo interessante progetto.

Come si legge sulla prima pagina del sito del progetto, MPX cerca di implementare una modifica del server X.Org (che gestisce la grafica sulla maggior parte dei sistemi GNU/Linux) in modo da supportare più puntatori indipendenti tutti però connessi allo stesso computer. In pratica, se ad esempio si collegano 6 mouse ad un PC si potrebbero usare fino a 6 puntatori contemporaneamente!

Questo permetterebbe di poter fare molte cose interessanti vista la sempre crescente domanda di interazione uomo/macchina che c'è al giorno d'oggi.

A quei tempi però il progetto era sempre in fase embrionale, ed installarlo su di un PC non era affatto banale; occorreva ricompilarsi X... ma ora le cose non stanno più così! Infatti nella ultima release di Ubuntu (la 10.4) il supporto è già integrato, sebbene non abilitato di default (vedremo più avanti il perché).

Se avete una Ubuntu 10.4 e almeno due mouse a disposizione potrete ottenere anche voi i due puntatori che ho fotografato sopra.

Ecco come.

Mi capita spesso, ma non sempre, di andare da dei miei clienti e non potermi connettere al computer dell'ufficio perché è presente un proxy (con firewall annesso) che blocca tutte le connessioni tranne quelle HTTP(s).

Per me è un grosso problema perché se dovessi leggere la posta privata o accedere ad un documento che sta sul mio server, tramite connessione SSH, non potrei farlo!

Per fortuna che cercando un po' in rete ho trovato una soluzione la quale, sebbene un po' macchinosa, mi permette di fare login via SSH sulla mia macchina anche in presenza di «protezioni» aziendali di questo tipo.

La soluzione è quella di usare un tunnel con APACHE-proxy dove far passare una connesisone SSH.

Quello che vi serve quindi è un server Apache opportunamente configurato in grado di aprirvi una connessione sulla porta 22 del vostro server SSH. Vediamo come ho fatto io.

In questi ultimi tempi il server che mantiene il nostro portale è sottoposto ad un carico sempre maggiore grazie al fatto che diventiamo sempre più grandi! ;)

Ecco allora che dobbiamo iniziare a tenerlo sotto controllo per capire dove possiamo ottimizzare le risorse in modo da non dover abusare di quello che il nostro sponsor ci dà. Per fare questo lavoro ho scelto di usare munin.

Munin è un tool che monitorizza costantemente l'uso delle risorse di sistema e permettere quindi all'amministratore di capire qual è lo stato del server e cosa può essere successo in passato durante, ad esempio, un calo delle performance della macchina. Munin infatti mantiene uno storico dei parametri monitorati.

In questo articolo vedremo un esempio di procedura di installazione e come lo si configura.

Una volta c'era debootstrap, un tool fantastico che permetteva di creare un rootfs Debian di base in una directory qualsiasi di un sistema già funzionante; gli utilizzi potevano essere molteplici: crearsi un  ambiente protetto da chroot, oppure creare una Debian di base per poi montarla via NFS, anche da una architettura diversa dal sistema ospite.

Poi è nato multistrap, un tool che fa quasi tutto quello che fa debootstrap ma, in più, permette di scaricare i pacchetti Debian da più repository! Non che debootstrap non ci sia più ,intendiamoci... ma questo nuovo tool merita senz'altro un po' di attenzione. :)

Vediamo allora come si usa.

Se avete il mail server in proprio potrebbe succedere che questo non sia raggiungibile dall'esterno; ad esempio una mancanza di corrente, un problema alla connessione di rete ecc..

In questo caso succede che tutte le mail dirette al vostro server non verranno consegnate, peggio ancora, se l'interruzione è prolungata può succedere che queste vengano ritornate al mittente per l'impossibilita di consegnarvele!

Ecco allora che si rende necessario avere un mail server di backup in modo tale che quando il server primario non funziona il secondario possa ricevere le mail in sua vece, e poi, una volta che il primario ritorna attivo, il secondario rimandi tutte le mail ricevute al server primario.

Nonostante le decine di installazioni delle varie distribuzioni Linux eseguite sia ad uso didattico che professionale mai mi ero imbattuto in una "stranezza" a cui ancora non sono riuscito a dare una spiegazione tecnica.

Durante un tentativo di installazione in dual boot di Ubuntu 9.10 (su un pc con pre-installato Win Xp sp3), al momento del controllo delle partizioni, l'installer mi presenta la normale situazione dell'hd con la presenza di Windows ma senza l'opzione della possibilità di ridimensionare la partizione esistente con la possibilità di installare Ubuntu solo dopo aver formattato tutta la stessa partizione.

Questa "anomalia" mi stranizza da subito visto che due giorni prima avevo effettuato la stesso operazione su un altro PC con lo stesso Win XP sp3 installato.

Decido di lanciare una versione live di GParted con l'idea di poter creare una partizione ex novo formattandola in ext3 e in seguito installare Ubuntu. Gparted mi fa vedere la partizione ma non mi permette di ridimensionarla nè di crearne di nuove.

A questo punto chiedo aiuto a Parted Magic pensando di poter utilizzare un altro strumento di partizionamento, ma scopro che si tratta del "gemello" di GParted: nulla da fare anche con questo strumento!