non tutti conoscono però anche gli ‘shortcuts’ di /etc/crontab, parole che con una @ davanti ci permettono di velocizzare l’inserimento dell’operazione da eseguire ottenendo il medesimo risultato.

sopra tutti il comando che lancerà uno script/comando al boot della macchina.

@reboot gira allo startup della macchina
@yearly gira una volta all’anno: equivale a “0 0 1 1 *”.
@annually come @yearly
@monthly gira una volta ala mese: equivale a “0 0 1 * *”.
@weekly gira una volta alla settimana: equivale a “0 0 * * 0″.
@daily gira una volta al giorno: equivale a “0 0 * * *”.
@midnight come @daily
@hourly gira una volta ogni ora: equivale a “0 * * * *”.

quindi nel caso volessimo far partire uno script al boot dell’ O.S. dovremmo scrivere nell’ /etc/crontab una riga di questo tipo

@reboot root /root/bin/script_for_boot &>/dev/null

è  evidente che se utilizziamo molti scripts da cron e usiamo solo questa tecnica di inserimento nel crontab avremo la macchina molto carica a mezzanotte ed ad ogni ora (es 13:00, 14:00, 15:00 ecc), quindi è consigliabile usarli solo quando si hanno pochi scripts da inserire. per tutti gli altri casi è preferibile la sintassi convenzionale.

discorso a parte, ovviamente, per il @reboot.

Post from: blog of { marco siviero DOT org };

gli shortcuts del crontab per pilotare cron

generalmente ‘du‘ è utilizzato per scovare files obsoleti, sovradimensionati, temporanei che possono/devono essere cancellati.

quindi si utilizza n volte ‘du‘ fino a scovare quello che si può cancellare.

c’è però un’alternativa dal nome ncdu (ncurses du).

questo software, che utilizza NCurses, ci permette (dopo una scansione iniziale della durata variabile a seconda del mount point che vogliamo analizzare) di navigare all’interno delle directories mostrando per ognuna lo spazio occupato, di ordinarlo in base al size o al nome, di ottenere ulteriori info e, volendo, di cancellare direttamente la directory.

lo trovate pacchettizzato per numerose distribuzioni Linux fra cui: Debian, Ubuntu, Gentoo, Fedora ed altre. è inoltre disponibile anche su sistemi BSD come FreeBSD, OpenBSD.

Post from: blog of { marco siviero DOT org };

un “Disk Usage” (du) grafico

1. # aptitude install leafnode
2. editare /etc/news/leafnode/config (a fine post vi è un config funzionante, basta un solo server da cui sincronizzare le news)
3. aggiungere in /etc/hosts.allow la classe della vostra LAN in questo formato (premettendo che la Vs. LAN sia una 10.2.1.0/24):
leafnode: 10.2.1.
4. # /etc/init.d/openbsd-inetd restart
5. editare /etc/cron.d/leafnode così:

# Cron entries for Leafnode
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
*/6 * * * * news if [ -x /etc/news/leafnode/do-fetch-news ]; then /etc/news/leafnode/do-fetch-news; fi >/dev/null 2>&1
19 3 * * * news texpire -v >/dev/null 2>&1

6. # mkdir /var/lock/news ; chown news.news /var/lock/news

7. # su news -c  ‘/usr/sbin/fetchnews -v’

8. collegatevi con il vostro client NNTP preferito impostando solo l’indirizzo del server e dopo aver scaricato la lista dei Newsgroups disponibili fate le vostre sottoscrizioni: Leafnode si occuperà di scaricare tutti i messaggi relativi, sincronizzandosi ogni (6) minuti con i vari servers impostati.

file /etc/news/leafnode/config :

## /etc/news/leafnode/config [from http://marcosivieroDOTorg/blog]
## Unread articles will be deleted after this many days if
## you don’t define special expire times. Mandatory.
expire = 65

## This is the NNTP server leafnode fetches its news from.
## You need read and post access to it. Mandatory.
server = NEWS.XXXXXXXXXXXX.COM
##
## All the following parameters are optional
##

## Important and recommended setting:
## Fetch only a few articles when we subscribe a new newsgroup. The
## default is to fetch all articles.
## As leafnode forgets the article numbers of its upstream server when
## a group is marked as uninteresting, and later marked interesting
## again, you may end up downloading ALL articles from the upstream
## in that group. So uncomment and adjust this line:
initialfetch = 3000

## Debugging setting:
##
## This MUST be accompanied by syslog.conf changes!
## ————————————————
## Make sure you’ve also read the TROUBLESHOOTING section in README.
##
## The higher, the more output will be logged – note the debugging
## output is copious in any case, so leave this at 0 for normal use,
## and set to 1, 2 or 3 only for debugging.
# debugmode = 3

## I have free access to my news server. If you don’t have, comment out
## the following two lines and change them accordingly.
##username = USER
##password = PWD

## By default, leafnode only serves connections from addresses in the
## local networks and drops those from outside. An IPv4 address is
## considered local if it is within the networks (IP/netmask) of the local
## interfaces. An IPv6 address is considered local if it is site-local,
## link-local or the loopback address (::1).
##
## You can enable remote access by doing:
## 1. enabling access for single static IPs (or subnetworks) through
## your super server (xinetd, tcpserver) or, if the service is wrapped by
## tcpd, hosts.allow/hosts.deny configuration,
## 2. disabling access for all other hosts (default to deny),
## 3. testing that “deny” works, to avoid abuse of your server,
## 4. uncommenting this option, capitalizing the “strangers” subword and
## setting the value to 42.
##
## WARNING: ENABLING THIS OPTION IS DANGEROUS. YOU AGREE TO BE LIABLE
## FOR ALL ABUSE OF YOUR SERVER WHEN THIS OPTION IS ENABLED.
## IF ANYTHING ABOUT ITEMS 1. TO 3. ABOVE IS UNCLEAR, DO NOT ENABLE THIS!
## IF YOU ARE NOT FAMILIAR WITH ACCESS CONTROL, OR YOUR CLIENTS ARE ON
## DYNAMIC IPS, YOU MUST NOT ENABLE THIS. (You can use other, authenticated,
## methods of access instead, for instance SSH tunnels.)
##
# allowstrangers = 0

## Standard news servers run on port 119, reserved for NNTP, so that’s
## the default port fetchnews wants to connect to. If your ISP’s news
## server (or other “upstream”) does not listen on this standard port,
## you can set the “port” option. Note that it is only relevant for
## fetchnews, for leafnode, set the port in your inetd.conf, xinetd.conf
## file or tcpsvd/tcpserver command line, whatever is relevant for your
## system. Leafnode does not currently support SSL.
## Give “port” a numeric value, example:
# port = 9119

## If you want to guarantee that the stdout/stderr are line buffered
## (GNU libc sets them to full buffering if they are redirected to
## files), then set this:
# linebuffer = 1

## This is another news server which stores some groups that are not
## available on the first one. You can define username, password and port
## for each server separately.
##server = NEWS.YYYYYYY.COM
##nopost = 1
# username = xenu
# password = secret

## This is a news server which does not understand the
## “LIST NEWSGROUP news.group” command. For this reason, we don’t try to
## download newsgroups descriptions when getting new newsgroups. This is
## achieved by putting “nodesc = 1″ somewhere behind the server
## line.
##server = NEWS.ZZZZZZZZZ.COM
##nopost = 1
# nodesc = 1

## Here we have another news server which has a very slow connection. For
## that reason, we wait a full minute before we give up trying to connect.
## The default is 10 seconds.
##server = NEWS.NNNNNNNN.COM
##nopost = 1
# timeout = 60

## Disable the updating of the active file unless specifically requested
## in order to minimise network usage as much as possible. The active
## file can be updated manually with the “-f” option to fetchnews.
# server = even.slower.example.com
# noactive = 1

## And this is a news server you only want to pull news from, but never
## post to. You can also use this as a workaround if you do not have posting
## permission on the server while it still greets you with a 200 code.
## The default is: nopost = 0
# server = lurk-only.example.com
# nopost = 1

## And this is a news server you only want to post to, but never
## fetch messages from. If set, noactive = 1 is also assumed.
## The default is: noread = 0
# server = post-only.example.com
# noread = 1

## And this is a news server with broken XOVER. Forbid XOVER,
## leafnode will use XHDR. XHDR may be slower or faster than XOVER,
## depending how many of the maxlines/minlines, maxbytes, maxage
## and similar options.
## The default is: noxover = 0
# server = post-only.example.com
# noxover = 1

## The post_anygroup parameter affects posting and makes leafnode skip
## the check if the newsgroup is carried by the respective server.
## Use this on servers that allow only posting, but no “GROUP” commands.
## Note: do not enable unless you know you may post to that server, your
## postings might end up in the failed.postings directory otherwise.
# server = post-only.example.com
# post_anygroup = 1

## This shows how a server is configured that only has specific news
## groups. Note that this parameter is a PCRE, not a wildmat! See
## pcre(3), pcrepattern(3) or pcre(7), depending on your PCRE version.
## IMPORTANT: you must run fetchnews -f to make changes to this
## option effective.
# server = cnews.corel.com
# only_groups_pcre = corel\.

## Another option related to and depending on this only_groups_pcre option
## is relevant for posting; if set, ALL groups in a Newsgroups: header
## of a cross-posting will must match before the article is posted to
## the server. If unset, ANY group that match
es allows the post.
# only_groups_match_all = 1

## Non-standard expire times (glob(7) wildcard constructs possible)
#
# groups too big to hold articles 20 days:
# groupexpire comp.os.linux.* = 5
#
# very interesting, hold articles longer:
# groupexpire any.local.newsgroup = 100
#
# archive this group (fetchnews uses the global expire to figure the
# maxage, but texpire will skip it):
# groupexpire my.archived.group = -1

## Never fetch more than this many articles from one group in one run.
## Be careful with this; setting it much below 1000 is probably a bad
## idea.
maxfetch = 1500

## If you want to use leafnode like an offline newsreader (e.g. Forte
## Agent) you can download headers and bodies separately if you set
## delaybody to 1. In this case, fetch will only download the headers
## and only when you select an article, it will download the body.
## This can save a huge amount of bandwith if only few articles are really
## read from groups with lots of postings.
## This feature works not very well with Netscape, though (which is not
## a fault of Leafnode).
# delaybody = 0

## If you have configured delaybody mode and your newsreader doesn’t
## cope with articles changing their numbers but not their Message-ID
## such as Knode, then try setting this switch to 1, which
## will make fetchnews keep the article number.
## You’ll have to switch the article body cache off though in your
## newsreader.
# delaybody_in_situ = 0

## To avoid spam, you can select the maximum number of crosspostings
## that are allowed in incoming postings. Setting this below 5 is
## probably a bad idea. The default is unlimited crossposting.
maxcrosspost = 4

## If you suffer from repeatedly receiving old postings (this happens
## sometimes when an upstream server goes into hiccup mode) you can
## refuse to receive them with the parameter “maxage” which tells the
## maximum allowed age of an article in days. A value of 0 indicates that
## no checking should be performed. The default maxage is 10 days.
## WARNING: maxage can be overridden by expire! See the clamp_maxage
## parameter below.
maxage = 30

## By default, maxage is limited to groupexpire (if applicable) or
## expire (otherwise). On some rare occasions, this limit may be
## undesirable. To avoid this maxage manipulation, uncomment this line:
clamp_maxage = 0

## maxlines will make fetch reject postings that are longer than a certain
## amount of lines.
# maxlines = 100

## minlines will make fetch reject postings that are shorter than a certain
## amount of lines.
# minlines = 2

## maxbytes will make fetch reject postings that are larger
maxbytes = 50000

## timeout_short determines how many days fetch gets a newsgroup which
## has been accidentally opened. The default is two days.
timeout_short = 7

## timeout_long determines how many days fetch will wait before not getting
## an unread newsgroup any more. The default is seven days.
timeout_long = 15

## timeout_active determines how many days fetch will wait before re-reading
## the whole active file. The default is 90 days.
timeout_active = 30

## timeout_client determines how many seconds of inactivity to allow before
## a client is forcibly disconnected. The default is 15 mins (900s). Optional.
timeout_client = 1800

## timeout_fetchnews determines how many seconds fetchnews will wait for
## a server reply before assuming the server has become wedged.
## The default is 5 mins (300s). Optional.
timeout_fetchnews = 180

## timeout_lock determines how long the leafnode programs retry to
## obtain the lock file. The default is 5 seconds.
## Note you can use the LN_LOCK_TIMEOUT environment variable to override
## this.
# timeout_lock = 900

## If you want to have your newsreader score/kill on Xref: lines, you might
## want to uncomment this.
create_all_links = 1

## If you want to filter out certain regular expressions in the header,
## create a “filterfile” (how this is done is explained in the README)
## and set
# filterfile = /etc/leafnode/filters

## Note that filtering usually means HEAD and BODY are downloaded
## separately, so fetchnews has to wait for the packets TWICE to travel
## to the server and back. If you have a fast link with high latencies
## (for example a DSL line with interleaving or a satellite link), it
## may be faster to request header and body in a single command and
## discard the body. Note that the filter applies to the header only in
## either case because PCRE matching is expensive.
##
## If you have one of the high-latency high-throughput links and have
## enough free traffic left or a flat rate (no per-MByte billing), uncomment
## this:
# article_despite_filter = 1

## If your newsreader does not supply a Message-ID for your postings
## Leafnode will supply one, using the hostname of the machine it is
## running on. If this hostname is not suitable, this parameter can be
## used to override it. Do not use a fantasy name, it may interfere with
## the propagation of your messages. Most modern newsreaders do provide
## a Message-ID.
hostname = MYHOSTNAME.SERVER.TLD

## You can also override the From: header address shown in placeholder
## articles. It should be the news administrator’s mail address.
newsadmin = postmaster@MYHOSTNAME.SERVER.TLD

## If in your local Usenet hierarchy, posting unencoded 8-bit data in
## headers is condoned, uncomment this option to allow this. 8-bit data
## in headers is officially illegal, although the header character set
## may change to UTF-8 soon.
# allow_8bit_headers = 1

Post from: blog of { marco siviero DOT org };

[HOW TO] installare Leafnode NNTP Server su Linux Debian 5 (Lenny)

questo demone D-
Bus si occuperà, in futuro, dei devices biometrici che riconoscono le impronte digitali.

grazie alla libreria libfprint, che si interfaccerà a basso livello con il il reader ottico, potremo, grazie a pam_fprint (PAM=Pluggable Authentication Module), fare il login sulla nostra macchina Linux utilizzando, all’avvio del desktop environment, la nostra impronta digitale.

Post from: blog of { marco siviero DOT org };

Fprintd: il demone Linux per la lettura delle impronte digitali (la biometria avanza)

esempi più comuni di utilizzo:

find / -iname “*.conf” | cpio -pv /mnt/prova # copio i files .conf in /mnt/prova

find . -iname “*.sh” | cpio -o -H tar -F shell_script.tar # creo un tar  dei files .sh

cpio -it -F shell_script.tar # lista contenuto del file tar

cpio -i -F shell_script.tar # restore dei files nel tar

find . -print -depth | cpio -ov important.cpio # creo cpio dei files trovati da find

cpio -idvm < important.cpio # restore dal file precedente con il original modification time

cpio -icuvd <  /dev/fd0 # restore dei files dal floppy alla dir corrente

…per tutto il resto date un “info cpio“ da shell.

Post from: blog of { marco siviero DOT org };

Linux – *nix e il comando cpio

l’uso più classico che se ne fa è quello di installare un newsreader client , collegarsi al Server NNTP del proprio provider e scaricare quello che ci interessa.

io voglio proporvi oggi un metodo alternativo, più produttivo, affidabile e veloce:

Leafnode permette di avere un proprio server che si sincronizza a due o più macchine NNTP remote e che ti consente:

1. di non perdere mai un post (usando più server è quasi impossibile)
2. di avere molta più velocità quando andiamo a leggere il body del messaggio
3. avere 100% di disponibilità del servizio
4. avendo lo storage in locale dei messaggi ci consente di connetterci e leggerli quando vogliamo senza il timore che sul server pubblico non siano più disponibili

facile da configurare, opensource, è presente per molte distribuzioni Linux e FreeBSD già pacchettizzato.

una volta installato non resterà che collegarci con il nostro Newsreader Client in locale (o LAN) e abbonarci ad alcuni dei migliaia dei gruppi disponibili (il nostro server farà storage solo di quelli a cui ci siamo abbonati e ignorerà gli altri.

qui trovate l’how to per Debian 5 Lenny.

provatelo: non lo abbandonerete tanto facilmente.

Post from: blog of { marco siviero DOT org };

NNTP Server: il proprio Server per Newsgroups

sappiate che c’è un software molto potente che configurato a dovere può fare il lavoro ‘sporco’ per voi.

grok permette di settare il file di log da monitorare, il pattern matching (cosa cercare), la soglia, l’intervallo e infine l’azione da compiere. con tutti questi parametri va da sè che risulta di grande efficacia per tutti i Sysadmin. inoltre può essere utilizzato anche in maniera avanzata, cioè lanciando dei software e facendo il pattern matching dell’ output degli stessi.

esempio di configurazione [dal sito ufficiale]:

file "/var/log/auth.log" {
type "bad username" {
match = "Illegal user %USERNAME% from %IP%";
threshold = 4;
interval = 300;
reaction = "pfctl -t whores -T add %IP%";
};
};

disponibile per sistemi *NIX fra cui Linux, *BSD.

Post from: blog of { marco siviero DOT org };

grok: l’analizzatore in tempo reale dei logs

dopo il login potremo aggiungere numerosi computers utilizzando lo stesso account, basta che in ognuno di essi ci premuriamo di scaricare il client utile per inviare i dati al sito (disponibile per MS Windows, Linux, *BSD). fatti questi semplici passi avremo tracciati gli uptime e potremo anche ottenere il codice html con una png di essi da inserire in siti/blog (il mio è in basso nella colonna di DX).

il servizio a mio avviso è ancora giovane (si nota una grafica spartana e funzionalità ancora da migliorare). ad esempio sarebbe interessante se venissero implementati gli algoritmi che permetterebbero di stilare tutte le classifiche possibili; ma in ogni caso è un progetto simpatico che spero venga sviluppato.

per completezza aggiungo anche mreriksson.net omologo del sopraccitato.

Post from: blog of { marco siviero DOT org };

tempo di uptime: sito dove ottenere statistiche riguardo le proprie macchine

come risultato avrete la lista di tutti i programmi che soddisfano il nome ricercato e, cliccando su quello che vi pare faccia più al caso vostro, vedrete la ‘shortcuts list’ apparire a video. semplice e veloce, no?

il sito: keyxl.com

Post from: blog of { marco siviero DOT org };

un database ove trovare tutte le scorciatoie da tastiera (shortcuts) dei programmi per Windows, Linux, Mac

beh, se usate Linux come OS potete scrivere un paio di rules molto semplici che vi eviteranno però molti problemi successivi (soprattutto di vista).


iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP

queste regole permetteranno 8 connessioni/min massime su SSH, droppando le altre.

è tutto, banalmente semplice o semplicemente banale.

via: kevin.vanzonneveld.net

Post from: blog of { marco siviero DOT org };

bloccare il brute force su SSH (porta 22) banalmente con iptables

nulla di più sbagliato, i software ci sono, sono sviluppati continuamente dalla comunità e funzionano (generalmente) molto bene.

quello che propongo in questo post è, semplicemente, una tabella con da una parte i programmi MS Windows e dall’altra i loro equivalenti per Linux/*NIX.

quindi si può partire, ad esempio, dal browser utilizzato con XP (Internet Explorer) e trovare il suo (a dir la verità ce ne sono molteplici) corrispettivo software open source per poi andare avanti fino a trovare il programma più esotico e particolare.

insomma, nel nuovo ambiente nulla deve mancare.

la lista, in italiano, la trovate qui. buona lettura.

Post from: blog of { marco siviero DOT org };

software Linux/*NIX equivalenti a quelli di MS Windows

ma cos’è ZFS?

un nuovo, innovativo filesystem con queste caratteristiche:

-unico storage: eliminato il concetto di partizioni, volumi
-nessuna necessità di controllare il disco (fsck, chkdsk) ecc
-auto controllo dei blocchi del disco ed eventuale loro riparazione
-pipelined I/O: gestione ottimale dei carichi di lavoro
-snapshots: una read-only copia del filesystem, incrementali con multiple ‘foto’ del FS
-cloni delle snapshots
-compressione integrata (risparmio dell’ I/O) e quindi più velocità
-semplice amministrazione (unico software)
-limite di 16 esabyte ovvero 18 milioni di terabyte (un terabyte è pari a 1000 gigabyte) (limiti difficilmente raggiungibili se non fra XX anni) in quanto il FS è a 128 bit

non male, no?

Post from: blog of { marco siviero DOT org };

ZFS. il presente/futuro dei filesystem?