Linux e dintorni
Per effettuare una connessione LDAPS (porta 636) ad un server LDAP/AD che ha un certificato autogenerato, è necessario un piccolo accorgimento, ovvero forzare anche l’uso del certificato autogenerato. Sul server client è necessario inserire, nel file /etc/ldap/ldap.conf, la seguente direttiva: TLS_REQCERT never Questo un semplice script PHP per la connessione al server LDAP/LDAPS/AD: enjoy!
Aggiunta: Copiare la nuova CA nella cartella /usr/local/share/ca-certificates/ es: cp foo.crt /usr/local/share/ca-certificates/foo.crt Aggiornare il CA store: update-ca-certificates Verifica: Se avete un certificato self-signed dalla CA precedentemente importata, si può verificare che sia tutto a posto, digitando: openssl verify cert.pem Cancellazione della CA Cancellare la CA dalla cartella /usr/local/share/ca-certificates/ es: rm /usr/local/share/ca-certificates/foo.crt Aggiornare il CA store: … Leggi tutto
Sistemi di virtualizzazione come VmWare permettono di aumentare a caldo (hot add) la ram alle VM. Se la VM è linux, è possibile fargliela riconoscere senza riavviare. Innanzitutto per verificare la ram della VM si può usare:
1 | free-m |
dopo aver aumentato la RAM dalla console di VmWare, si può controllare nell’host se viene rilevata eseguendo … Leggi tutto
Se avete provato a modificare il parametro max_connections nel file /etc/mysql/my.cnf e non viene impostato a più di 214, significa che il problema è nel numero di files che mysql può aprire. Per far caricare correttamente tale parametro a mysql, bisogna procedere come segue: modificare il file systemd relativo a mysql:
1 | vi/lib/systemd/system/mysql.service |
Aggiungere la riga: … Leggi tutto
Dopo aver aggiunto un disco ad un Virtual Host da uno dei vari sistemi di virtualizzazione (VMware, etc), per poterlo far riconoscere immediatamente al guest, senza riavviare, basterà fare un rescan dei dischi con il seguente comando:
1 | ls/sys/class/scsi_host/|whilereadhost;doecho"- - -">/sys/class/scsi_host/$host/scan;done |
A questo punto si può verificare che il disco sia stato riconosciuto:
1 | fdisk -l |
Ipotizziamo che il nuovo … Leggi tutto
Se durante la procedura di update (apt-get update) della vostra Debian viene visualizzato il messaggio:
1 | W:Impossibile recuperare.........Somma hash non corrispondente |
segnifica che probabilmente la precedente procedura di aggiornamento si è bloccata e qualche file con le informazioni sui pacchetti si è danneggiato. Questo non permette ad apt-get di completare l’aggiornamento che si blocca visualizzando il precedente messaggio. Per risolvere, … Leggi tutto
Per verificare l’accesso ad una casella IMAP o addirittura effettuare la connessione e leggere/gestire posta, si può usare anche il classico telnet da terminale. Ad esempio, per la connessione a pop.smsoft.it sulla porta 143:
1 | telnet pop.smsoft.it143 |
che risponde con:
1 2 3 4 | Trying xxx.xx.xxx.xx... Connected topop.smsoft.it. Escape character is'^]'. *OK[CAPABILITY IMAP4rev1 LITERAL+SASL-IR LOGIN-REFERRALS IDENABLE STARTTLS AUTH=PLAIN]Dovecot ready. |
Al momento della connessione, vengono richiesti i dati di accesso, da fornire nel formato:
1 | alogin USERNAME PASSWORD |
Questo … Leggi tutto
Systemd è il nuovo modulo per la gestione dei servizi su Linux. E’ compatibile con SysV ed LSB init. Il maggior vantaggio rispetto ai predecessori è la capacità di parallelizzare i processi al boot, rendendo più veloce il login; inoltre mantiene traccia dei processi usando Linux cgroups, supporta lo snapshotting ed il restore dello stato … Leggi tutto
Sulle distro Linux, le informazioni relative all’uso della memoria si trovano in /proc/meminfo ed in particolare in /proc/${PID}/smaps, /proc/${PID}/status e /proc/${PID}/stat si trovano le informazioni relative alla memoria/swap/pagine usate da un particolare processo. Facciamo un esempio. Immaginiamo di avere un’applicazione java attiva sulla nostra LinuxBox. Per vedere il corrispondente processo, possiamo usare:
1 | pgrep java |
Ipotizziamo che … Leggi tutto
Al posto dei repository preconfigurati nel file /etc/apt/sources.list è possibile usare i seguenti:
1 2 3 4 5 6 7 8 | deb http://httpredir.debian.org/debian jessie main contrib non-free deb-src http://httpredir.debian.org/debian jessie main contrib non-free deb http://httpredir.debian.org/debian jessie-updates main contrib non-free deb-src http://httpredir.debian.org/debian jessie-updates main contrib non-free deb http://security.debian.org/ jessie/updates main contrib non-free deb-src http://security.debian.org/ jessie/updates main contrib non-free |
Così facendo si lascia ad APT la scelta del repository migliore da usare. enjoy!