Linux on Michele Bologna

Encrypt an existing Linux installation with zero downtime (LUKS on LVM)

Fri, 20 Nov 2020 00:00:00 +0000

During the bi-yearly review of my setup, I realized I was running a Linux machine without full disk encryption. The encryption of the disk needed to be done ASAP, but I was not willing to reinstall the whole operating system to achieve that.

How a Terraform + Salt + Kubernetes GitOps infrastructure enabled a zero downtime hosting provider switch

Sat, 25 Apr 2020 00:00:00 +0000

The switch Link to heading

It has been a busy weekend: I switched the hosting provider of my whole cloud infrastructure from DigitalOcean to Hetzner. If you are reading this it means that the switch is completed and you are being served by the Hetzner cloud.

Linux: using bind mount to move a subset of root subdirectories to another partion or disk

Tue, 21 Aug 2018 00:00:00 +0000

I was in the situation dealing with a Linux box with two hard disks:

/dev/sda: fast hard drive (SSD), small size (~200 GB)
/dev/sdb: very big hard drive (HDD), large size (~4 TB)

The operating system was installed on /dev/sda, so I had /dev/sdb empty. I knew I could create a mount point (e.g. /storage) and mount it to /dev/sdb, but after reading Intelligent partitioning and the recommended Debian partitioning scheme I thought about moving:

Automatically add SSH keys to SSH agent with GNOME and macOS

Thu, 07 Jun 2018 00:00:00 +0000

I am using passwordless login via SSH on every box that I administer. Of course, my private SSH key is protected with a password that must be provided when accessing the key. Modern operating systems incorporate the usage of ssh-agent to “link” the user account to the SSH key(s), in order to unlock the SSH key as soon as the user is logged in. In this way, they avoid nagging the user asking for the SSH key password every time the key needs to be used. In my case, I am running GNU/Linux with GNOME and macOS:

Accessing remote libvirt on a non-standard SSH port via virt-manager

Tue, 15 May 2018 00:00:00 +0000

Scenario: you are using a remote host as a virtualization host with libvirt and you want to manage it via ”Virtual machine manager” (virt-manager) over SSH.

But SSH is listening on a non-standard port, and virt-manager does not offer you to connect to a remote libvirt instance on a non-standard port.

Secure your SSH server against brute-force attacks with Fail2ban

Mon, 05 Jun 2017 00:00:00 +0000

The problem: SSH can be brute-forced Link to heading

I usually leave an SSH server on a dedicated port on every server I administer and, as you may recall, I even linked two well-written guides to properly configure and harden SSH services.

Packaging software for Debian/Ubuntu: eclipse

Wed, 20 Jan 2016 00:00:00 +0000

Eclipse is my (Java, Python, Ruby, XML, <insert any other text format here) editor of choice, and it has been for many years. One thing that bothers me is that Eclipse package is outdated in Ubuntu: so, instead of using apt, I should resort to download/unpack/copy/create links to install it. These days are finished, though.

Playing with Docker: tips and tricks to write effective Dockerfiles

Wed, 01 Jul 2015 00:00:00 +0000

Recently I have been playing with Docker containers, and I am sure you already know what Docker is. In this post I will describe what I have learnt while using Docker containers and preparing Dockerfiles.

Hardening services: let's review our config files

Sun, 28 Jun 2015 00:00:00 +0000

It’s hardening Sunday here: I reviewed the config files of my main daemons (nginx, openvpn, tinc, sshd) with the help of two resources that I want to share with you, fellow readers.

HP 6730b and fan at full speed after suspend (Fedora, Ubuntu, openSUSE)

Thu, 25 Jun 2015 00:00:00 +0000

It seems that with kernels 3.9 onwards there are some issues with fan speed and the 6730b model of HP notebook. I tried with Fedora 22 (my main distribution of choice), openSUSE Tumbleweed and Ubuntu 15.04.

Xubuntu/XFCE: come avviare una sessione in VNC

Fri, 29 Aug 2014 00:00:00 +0000

Di recente ho dovuto avviare una sessione VNC su una macchina remota; la mia preferenza per un desktop environment “light” ma al tempo stesso completo è andata su XFCE (installato di default su Xubuntu).

Installazione e configurazione di Logwatch su Ubuntu

Wed, 08 May 2013 00:00:00 +0000

Nei server Linux che amministro ho recentemente installato un programma di monitoring dei logs: logwatch. Una questione importante ma abbastanza noiosa e per cui non si ha mai molto tempo è - appunto - quella dell’analisi dei log, una sorta di “diario” dell’attività svolta dal sistema. Spesso si ricerca nei logs solo quando insorge un problema: la proattività di logwatch, invece, ci permette di avere una sintesi di ciò che è successo e che merita la nostra attenzione direttamente via email.

sshuttle: creiamo una VPN (via transparent proxy) con SSH

Sat, 23 Feb 2013 00:00:00 +0000

In passato vi ho spiegato come creare un tunnel SSH per poter “tunnelizzare” il traffico Internet usando da tramite un server che esponeva il demone sshd. La scomodità di questa soluzione risiede nell’ultimo passo: dobbiamo impostare un tunnel SOCKS per ogni programma di cui vogliamo tunnelizzare il traffico. Ok, questo può non essere una scomodità vera e propria, tuttavia: per esempio, vogliamo tunnelizzare solo il traffico del browser [pensiamo di trovarci in una rete pubblica], mentre il traffico SSH [già cifrato] non ha bisogno di essere tunnelizzato.

Convertire una macchina fisica in una virtuale: VMware vCenter Converter

Sat, 19 Jan 2013 00:00:00 +0000

Ho recentemente convertito due macchine fisiche Windows in macchine virtuali (per questioni di manutenibilità) con un tool gratuito messo a disposizione da VMware: VMware vCenter Converter.

Una volta installato si occupa di fare un’immagine virtuale di tutto il contenuto dell’hard disk (comprese eventuali partizioni), creando una macchina virtuale (compatibile con VMware e con Oracle VirtualBox).

zsh: perché non utilizzo bash

Sat, 08 Dec 2012 00:00:00 +0000

Su tutte le macchine Linux e OSX che amministro non uso come shell di default la bash; uso invece zsh, perché:

zsh si offre di completare anche le opzioni e i parametri dei programmi più usati;
zsh fa spelling correction dei comandi digitati, chiedendo interattivamente se volete correggere il comando;
zsh offre una customizzazione più spinta della bash (vedremo tra poco il mio prompt);
zsh condivide la history tra più sessioni attive contemporaneamente;
zsh è già installata, di default, su OSX (ed è nei repo di Ubuntu, percui basta un aptitude install zsh).

Se questi vantaggi non dovrebbero bastare, ecco il mio prompt:

Evitare riavvii e shutdown remoti su Ubuntu con molly-guard

Sun, 27 May 2012 00:00:00 +0000

Non mi è mai capitato ma potrebbe essere molto utile ai sysadmin più distratti: molly-guard è un pacchetto presente su Ubuntu/Debian che vi permette di evitare un riavvio/shutdown di una macchina remota a cui siete collegati tramite ssh.

RescueTime: il modo migliore per visualizzare dove “spendiamo” il nostro tempo

Mon, 23 Apr 2012 00:00:00 +0000

Ricordarsi dove si “spende” la maggior parte del proprio tempo al computer è un’attività davvero difficile, soprattutto per chi con i computer ci lavora! Proprio per questo motivo ci viene in aiuto RescueTime: una volta installato vi verrà proposto di installare un programma che se ne starà in background e che monitorerà non invasivamente quello che fate al vostro computer, per produrre poi un report delle attività che svolgete al vostro computer, contabilizzando le ore che spendete in ogni applicazione; il tutto, automaticamente!

proctools: (pgrep, pkill): gli strumenti per operare sui processi

Wed, 11 Apr 2012 00:00:00 +0000

Quando ci si trova davanti ad un terminale e si deve operare sui processi, si filtra l’output di ps auxw con grep (ed eventualmente con kill). Ad esempio:

michele@delta:~ % ps auxw | grep -i yes [ 6:20PM] michele 92888 8.7 0.0 2434788 372 s002 S+ 6:20PM 0:00.52 yes michele 92914 0.0 0.0 2425580 296 s005 R+ 6:20PM 0:00.00 grep -i yes

Ksplice: aggiornare il kernel di Ubuntu senza riavviare

Thu, 23 Feb 2012 00:00:00 +0000

Segnalo che con Ksplice (ora Oracle) è possibile applicare gli aggiornamenti di sicurezza (in particolare quelli del kernel) senza dover riavviare. Un’opportunità davvero interessante per tutti i server che devono mantenere un certo uptime e che, di conseguenza, non possono essere riavviati facilmente. Il servizio è disponibile a pagamento per le versioni di Ubuntu server, mentre è gratuito per le versioni desktop. Ecco come installarlo:

Ubuntu: l'aggiornamento a 11.04 corrompe grub. Ecco come risolvere

Sat, 30 Apr 2011 00:00:00 +0000

Il 28/04, incuriosito dalla nuova release di Ubuntu (11.04) ho subito aggiornato dalla versione 10.10 usando la funzionalità di aggiornamento integrata nel sistema.

Tuttavia, con mia grande sorpresa, l’aggiornamento corrompe la configurazione di grub, lasciando il sistema in uno stato inavviabile (in particolare, il sistema si arresta sulla schermata di grub prima del boot); e sembra che sia un problema generalizzato! Non tutto è perduto: il problema deriva da un’errata configurazione di grub prodotta dalla procedura di aggiornamento, ma possiamo recuperare il sistema senza dover reinstallare. Per risolvere il problema, procediamo nel seguente modo:

Linux: monitorare i consumi energetici

Tue, 29 Mar 2011 00:00:00 +0000

Dopo aver parlato dei consumi energetici di Windows 7 e di come tenerli sotto controllo, vorrei oggi illustrarvi le potenzialità di PowerTOP, un utility per Linux (e Solaris) per monitorare i consumi energetici della Linux box su cui è installato. PowerTOP, infatti, analizza i programmi in esecuzione, i drivers e altre variabili (es. il polling del CD-ROM) per identificare i problemi (programmi, opzioni del kernel e non, etc.) che causano un consumo energetico eccessivo (in particolare, un numero eccessivo di wakeups della CPU che impediscono di entrare negli sleep states della CPU).

VMWare Fusion e Ubuntu: risoluzione dello schermo fissa a 1280x720. Ecco come risolvere la situazione

Tue, 22 Mar 2011 00:00:00 +0000

Dopo aver aggiornato la macchina virtuale con Ubuntu 10.10 in VMWare Fusion, mi sono trovato impossibilitato a selezionare una risoluzione superiore a 1280x720.

Anche dopo aver reinstallato i VMWare Tools, la risoluzione disponibile era sempre bloccata a 1280x720. Dopo aver fatto qualche ricerca nei log, ho trovato alcuni messaggi che evidenziavano il problema: could not apply the stored configuration for monitors Xserver does not support size requested VESA(0): Unable to estimate virtual size VESA(0): Not using built-in mode "2048x1536" (no mode of this name) VESA(0): Not using built-in mode "1920x1440" (no mode of this name) VESA(0): No valid modes left. Trying less strict filter... VESA(0): : Using hsync range of 31.50-37.90 kHz VESA(0): : Using vrefresh range of 50.00-70.00 Hz VESA(0): Unable to estimate virtual size VESA(0): Not using built-in mode "2048x1536" (hsync out of range) VESA(0): Not using built-in mode "1920x1440" (hsync out of range) VESA(0): Virtual size is 1280x720 (pitch 1280) Il problema risiede nella configurazione e nel rilevamento della risoluzione dello schermo; il pacchetto incriminato è quindi xserver-xorg-video-vmware. Per risolvere è sufficiente aprire un terminale e digitare:

Come mantenere attiva una sessione SSH (keepalive)

Wed, 09 Jun 2010 00:00:00 +0000

Quando ci connettiamo tramite ssh ad un server remoto, nella maggior parte dei casi la connessione viene terminata dopo un periodo di inattività (idle), e siamo quindi costretti a riconnetterci al server.

Ubuntu: come convertire il file-system ext3 in ext4 [non-root fs]

Mon, 31 May 2010 00:00:00 +0000

Con l’uscita della nuova versione di Ubuntu ho deciso di convertire i file-system che (ahimé) avevo ancora in ext3 a ext4, per guadagnarne in performance ed affidabilità senza però formattare la partizione (e perdere i miei dati).

Trenitalia e Viaggiatreno: come implementare un servizio "fai da te" per avere le informazioni dello stato di un treno via SMS

Fri, 21 May 2010 00:00:00 +0000

Da quando sono diventato un pendolare (per lavoro), ho iniziato a (ri)frequentare assiduamente le stazioni ferroviarie e i treni di Trenitalia.

Dopo un paio di settimane passate sui treni, mi sono accorto di un servizio interessante: il sito Viaggiatreno: il sito contiene le informazioni sui treni (informazioni in tempo reale sullo stato di un treno come ritardo o anticipo, ora prevista di arrivo e fermate già effettuate).

Creare un tunnel ssh dinamico con openssh (Linux, MacOSX, *BSD, UNIX-based OSes) e relativo use-case per Firefox

Mon, 15 Mar 2010 00:00:00 +0000

Un po’ di tempo fa vi avevo spiegato come creare un tunnel ssh usando PuTTY, il client ssh per eccellenza su Windows. Ora, visto che ci siamo evoluti e siamo passati ad un sistema operativo che si basa su UNIX (come ad esempio Linux, MacOSX, Solaris, *BSD, o comunque una qualsiasi piattaforma che supporti openssh), vi spiegherò come creare un tunnel ssh usando questi sistemi operativi.

Cheese: un'applicazione per fare fotografia con la webcam per Ubuntu [un clone di Photo Booth]

Tue, 12 Jan 2010 00:00:00 +0000

Se state cercando un’alternativa a Photo Booth, il popolare software di Apple per scattare fotografie tramite la webcam del proprio computer, allora dovreste considerare Cheese.

Si tratta di un programma molto semplice: una volta aperto, mostra l’immagine della webcam e vi permette di scattare una foto. Inoltre, è possibile applicare alcuni effetti “simpatici” [le foto sono degli sviluppatori di Gnome/Cheese].

Ubuntu: Apache2 con certificati self-signed e senza password all’avvio

Wed, 16 Dec 2009 00:00:00 +0000

Recentemente mi è capitato di dover installare apache [in particolare, apache2] su una macchina Ubuntu. In particolare, mi è stato chiesto di installare la versione con ssl, ovvero che implementa il protocollo cifrato https.

Come impostare ssh in modo che non richieda la password di accesso (chiavi asimmetriche per il login)

Tue, 24 Nov 2009 00:00:00 +0000

Alcuni client ssh permettono di definire “sessioni salvate” di connessioni in modo che username e password vengano salvati e non vengano richiesti ad ogni connessione verso un host. Trovo che permettere all’utente di poter salvare la password sia profondamente sbagliato dal punto di vista della security, soprattutto se l’utente ha privilegi non indifferenti sulla macchina remota [ad esempio è nei sudoers].

Ubuntu e Debian: come aggiornare automaticamente i pacchetti installati (unattended-upgrades)

Wed, 07 Oct 2009 00:00:00 +0000

Nella vita di un sistemista esiste un task piuttosto ripetitivo: ovvero quello di aggiornare i pacchetti (= gli applicativi) installati sul proprio sistema (vuoi perché le versioni recenti dello stesso software dovrebbero essere migliori, più performanti e al riparo dagli ultimi bug di security, etc.).

Come impostare il pinning (non aggiornare, ovvero mantenere la versione attuale) di un pacchetto su Ubuntu/Debian

Tue, 15 Sep 2009 00:00:00 +0000

A volte può capitare che su certe macchine Ubuntu (o Debian) alcuni pacchetti importanti non debbano essere aggiornati dal gestore di pacchetti (apt-get o aptitude). Le ragioni possono essere le più svariate: incompatibilità, volontà di tenere la versione corrente (!), aggiornamento manuale, etc.

Gentoo: creare una lista dei pacchetti e delle applicazioni installate

Sun, 06 Sep 2009 00:00:00 +0000

Per chi utilizza Gentoo Linux e vuole conoscere quali pacchetti (e quindi quali applicazioni) sono installate basta semplicemente installare gentoolkit (emerge app-portage/gentoolkit) e poi utilizzare **equery list**.

Come fare il resume di un trasferimento fatto con scp

Mon, 24 Aug 2009 00:00:00 +0000

Per quanto riguarda i trasferimenti di files tra servers UNIX, scp è la soluzione ottimale: non richiede di aprire porte (ok, oltre a quella di ssh, ma chi non lo usa oggigiorno?), è sicuro e soprattutto è veloce.

Ubuntu: montare automaticamente la partizione di Windows ad ogni avvio del sistema

Fri, 10 Jul 2009 00:00:00 +0000

Da quando sono più su Ubuntu che su Windows (sulla mia macchina dual-boot) mi capita sempre più spesso di dover accedere alla partizione di Windows per accedere ai miei dati. Tuttavia, Ubuntu non monta automaticamente la partizione di Windows e quindi sono costretto a montarla ad ogni riavvio del sistema.

Aggiornare Ubuntu Intrepid Ibex (8.10) a Ubuntu Jaunty Jackalope (9.04) usando soltanto la linea di comando

Thu, 23 Apr 2009 00:00:00 +0000

Ed ecco che finalmente, la nuova versione di Ubuntu 9.04 (il cui nome in codice è Jaunty Jackalope) è stata rilasciata. Un po’ come durante l’upgrade da Ubuntu da Hardy (8.04) a Intrepid Ibex (8.10), voglio utilizzare la linea di comando per aggiornare il sistema all’ultima release. Nota importante: per passare a Jaunty dovete obbligatoriamente avere Intrepid; date un lsb_release –a per scoprire che versione di Ubuntu state utilizzando, ad esempio:

Come fare il ridimensionamento (resize) di una partizione NTFS da gparted

Thu, 02 Apr 2009 00:00:00 +0000

Ultimamente ho dovuto fare ulteriore spazio alla mia partizione XFS (ma il procedimento funziona anche se avete qualsiasi altra partizione, tipo ext3 o reiserfs) per Linux, a scapito di quella NTFS destinata a Windows.

10 cose da fare dopo aver installato Ubuntu Intrepid 8.10

Mon, 23 Feb 2009 00:00:00 +0000

Ultimamente ho reinstallato Linux sulla mia macchina principale, dopo anni in cui lo tenevo relegato in una virtual machine in VMWare. La scelta della distribuzione è ovviamente caduta su Ubuntu Intrepid 8.10.

Rootkit: cosa sono, perché si usano e come funzionano

Fri, 13 Jun 2008 00:00:00 +0000

Per il corso di Sicurezza dei Sistemi Informatici, ho realizzato una presentazione che spiega cosa sono i rootkit (in ambito UNIX e GNU/Linux) e come funzionano.

La presentazione tratta:

Che cos’è un rootkit
A cosa serve
Come funzionano
Tipi di rootkit
Come difendersi dai rootkit
Cosa fare se si è infetti

Rootkit: cosa sono, perché si usano e come funzionano

Wubi: il modo più facile di usare Ubuntu Linux senza cancellare Windows e partizionare l'hard disk

Thu, 21 Jun 2007 00:00:00 +0000

Volete usare Ubuntu ma non volete cancellare Windows e/o partizionare il vostro hard disk?

Wubi è quello che fa per voi! Wubi è un installer di Ubuntu per gli utenti Windows. Wubi, infatti, permette di installare e disinstallare Ubuntu come ogni altra applicazione.