Fortunatamente ci viene in aiuto l’opzione –esclude di tar. Vediamo come utilizzarla:

Escludere file:
[quickcode:noclick]tar –exclude ‘percorso/del/file_da_escludere’ -cvzpf nome_archivio.tar.gz /percorso_directory_da_archiviare[/quickcode]

Escludere determinate estensioni:
[quickcode:noclick]tar –exclude ‘*.estensione_da_escludere’ -cvzpf nome_archivio.tar.gz /percorso_directory_da_archiviare[/quickcode]

Escludere determinate directory:
[quickcode:noclick]tar –exclude ‘percorso/della/directory_da_escludere’ -cvzpf nome_archivio.tar.gz /percorso_directory_da_archiviare[/quickcode]

P.S. ovviamente se i file e/o determinate estensioni e/o determinate directory dovessero essere molteplici, potrete utilizzare tutti gli –exclude che desiderate!

Il sistema acquistato è composto da un Cabinet MINI-ITX, scheda madre VIA EPIA M1000 basata su processore C3 con frequenza di clock pari ad 1GHz (sebbene il vecchio proprietario era convinto fosse ad 800 MHz) sulla quale si trovano integrati: uscita VGA, scheda audio a 6 canali, scheda di rete, 4 porte USB 2.0 e 1 porta Firewire. Completano la dotazione 512 Mb 1 Gb (visto che il banco da 512 Mb era “buggato”) di RAM DDR, DVD-ROM 8x slim della IBM e un’altra scheda di rete Gigabit. L’unica periferica mancante era l’hard disk: ma ho recuperato subito la mancanza, reciclando un “vecchio” Maxtor da 80 Gb.

Ecco qualche foto del “gioiellino” nella fase di smontaggio/personalizzazione:

Il sistema operativo che ho scelto di installarci è FreeBSD 7.0, che gira davvero divinamente. Il serverino resterà sempre acceso e offrirà i seguenti servizi: fileserver, download (…), centralino Asterisk, web server per prove e/o smanettamenti vari, dns server cache-only, monitoraggio con MRTG, varie ed eventuali..!

(*) dato l’inutilizzo, ho intenzione di vendere la Ultra 5 che è composta da: processore UltraSPARC-IIi 64 bit 360 MHz, ben 512 Mb di RAM (4×128 Mb), scheda video ATI Rage, hard disk Western Digital da 20 Giga, scheda audio integrata, 2 schede di rete, ecc.ecc. ad una 70ina di euro (tenete conto che solo la RAM vale il prezzo, dato che è introvabile e, oltre a funzionare sulle Ultra 5, funziona anche sulle Ultra 10 e su diverse Enterprise). Postate un commento o scrivetemi in privato se siete interessati all’acquisto e/o per avere ulteriori informazioni sulla macchina.

Ieri, come anticipato su queste pagine qualche giorno fa, sono stato al Linux Day e ho tenuto un talk su FreeBSD: prima di iniziare ero parecchio emozionato, ma, fortunatamente, dopo qualche minuto, la tensione si è sciolta ed il talk è andato molto bene.
Ecco le slides che ho presentato, in diversi formati: odp (ovvero presentazione OpenDocument), pdf e ppt (presentazione PowerPoint di Microsoft). Preciso che ho fatto le slides usando OpenOffice.org e che i formati pdf e ppt sono stati ottenuti “esportandoli” proprio da OpenOffice, quindi non vi assicuro che il file Power Point sia visualizzabile correttamente (scaricando l’odt e/o il pdf andate tranquilli ).

Ecco una bella foto di gruppo dello staff a fine manifestazione:

UPDATE DEL 29/10/2006

Oggi, giusto per cambiare, sono stato diverse ore al computer per aggiornare il sito di OpenInformatix (ho inserito le foto del Linux Day e altri contenuti), per inserire questo articolo e le foto nella Foto gallery e per aggiornare “l’anima” di questo sito, ovvero WordPress, all’ultima versione (la 2.0.5). Ovviamente, come ogni update che si rispetti, non poteva andare tutto liscio e sono incorso di nuovo nel baco di cui avevo parlato anche qualche mese fa, che, fortunatamente, non mi ha fatto perdere troppo tempo.

E domani si ricomincia.. fortunatamente mercoledì è festa

Iniziate con l’installazione di php5 (in modo che vi verrà installato automaticamente anche apache 1.3.34 e tutte le relative dipendenze) con i comandi (grazie a Daniele per la segnalazione di questo port che evita l’editing manuale del file php.ini ):

# cd /usr/ports/lang/php5-extensions (nelle opzioni selezionate per lo meno MYSQL, PCRE e SESSION oltre a quelle già selezionate)
# make install clean

.. ed attendete che la compilazione termini.

Ora è necessario editare il file di conf di apache..:

# cd /usr/local/etc/apache
# ee httpd.conf (riga 850 circa)

.. e aggiungere le seguenti righe:

<IfModule mod_php5.c>
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
</IfModule>

poi salvate il file di configurazione.
Ora installate il server mysql (vi verrà installato anche il client mysql) con i comandi:

# /usr/ports/databases/mysql50-server
# make install clean

.. ed attendete che la compilazione termini.

Ora dovreste aver installato tutto e per avviare i relativi servizi dovete aggiungere le seguenti righe al file /etc/rc.conf :

# ee /etc/rc.conf
mysql_enable=”YES”
apache_enable=”YES”

quindi avviate il server mysql con i comandi:

# /usr/local/etc/rc.d/mysql-server start

Se vi apparirà: “Starting mysql.” il servizio si è avviato. Ora cambiate la password di root di mysql (due cose completamente diverse dalla password di root del sistema) con il comando:

# mysqladmin -u root

e digitate la password di root che desiderate. Occorre poi creare un database chiamato ‘mysql’, che contiene tutte le informazioni sui privilegi di accesso al server con il comando:

/usr/local/bin/mysql_install_db

Ora avviate apache:

# /usr/local/etc/rc.d/apache.sh start

anche in questo caso, se vi appare “Starting apache.” il servizio è avviato.

Vi consiglio di installare anche phpMyAdmin che vi permetterà di gestire il database mysql direttamente da interfaccia web. E’ possibile farlo digitando:

# cd /usr/ports/databases/phpmyadmin
# make install clean

E poi configurarlo (mettendo per lo meno la username e la password di mysql) con:

# ln -s /usr/local/www/phpMyAdmin /usr/local/www/data/phpmyadmin
# cd /usr/local/www/data/phpMyAdmin
# cp config.inc.php.sample config.inc.php
# ee config.inc.php

E sarà così accessibile dal browser all’indirizzo http://localhost/phpmyadmin/

Ora dovrebbe essere tutto perfetto e funzionante. Non resta che installare un buon editor web come Bluefish:

# cd /usr/ports/www/bluefish/
# make install clean

.. ed il gioco è fatto

P.S. in questa mini guida non ho tenuto assolutamente conto della sicurezza nè ho considerato la possibilità di troppe connessioni contemporanee che potessero saturare la banda e le risorse del sistema, poichè la macchina nella quale ho installato il tutto è dietro firewall e quindi non è accessibile da internet direttamente; se le vostre politiche di sicurezza sono molto più restrittive, vi consiglio anzitutto di cambiare la password di root di mysql (se l’avete lasciata vuota) e poi di effettuare una configuraziore molto più approfondita dei servizi.

Attualmente, il port /usr/ports/www/linux-flashplugin7/ di FreeBSD, è marcato come IGNORE quindi, se date provate ad aggiornare i ports con portupgrade, avrete come output qualcosa del genere:

** Port marked as IGNORE: www/linux-flashplugin7:
is forbidden: Arbitrary code execution vulnerabilities: http://vuxml.FreeBSD.org/7c75d48c-429b-11db-afae-000c6ec775d9.html

Io ho bypassato il problema, in modo da non essere vulnerabile da subito (senza aspettare l’aggiornamento del port): ho scaricato la versione aggiornata del flash plugin da qui, ho decompresso l’archivio con:

# tar xzvf install_flash_player_7_linux.tar.gz
# cd install_flash_player_7_linux

e spostato i 2 files del plugin nella directory appropriata..

# mv flashplayer.xpt /usr/X11R6/lib/browser_plugins/
# mv libflashplayer.so /usr/X11R6/lib/browser_plugins

Bene, ora, dando un aboutlugin sul browser, ho come output..

File name: libflashplayer.so
Shockwave Flash 7.0 r68

.. il che vuol dire che non sono vulnerabile Ovviamente la procedura di sopra, vale anche per gli utenti Linux, con la differenza che, la directory nella quale spostare i 2 files del plugin, sarà probabilmente diversa rispetto a FreeBSD.

UPDATE DEL 22/09/2006

Se avete eseguito correttamente tutti i passi di cui sopra vi sarete accorti che, al primo sito che avesse una qualche animazione flash che avete navigato, Firefox si è improvvisamente chiuso!
Ecco come risolvere il problema:

# cd /usr/src
# fetch http://people.FreeBSD.org/~nork/rtld_dlsym_hack.diff
# patch < rtld_dlsym_hack.diff
# cd libexec/rtld-elf/
# make clean
# make obj
# make depend
# make && make install

Buona navigazione

UPDATE DEL 24/09/2006

E’ ora disponibile il port aggiornato del plugin flash, quindi è possibile aggiornare direttamente dal port, senza eseguire la procedura indicata sopra.

DNS è coordinato su Internet attraverso un sistema alquanto complesso di name server autoritativi, ed altri name server di più piccola scala che ospitano e gestiscono cache di informazioni individuali sui domini.

Attualmente vengono usati due tipi di name server: un name server autoritativo, ed un name server cache.

Un name server autoritativo è necessario quando:

• uno vuole servire informazioni DNS a tutto il mondo, rispondendo in maniera autoritativa alle query.
• un dominio, tipo example.org, è registrato e gli indirizzi IP devono essere assegnati ad hostname sotto questo.
• un blocco di indirizzi IP richiede entry di DNS inverso (da IP ad hostname).
• un name server di backup, chiamato uno slave, deve rispondere alle query quando il primario è giù o inaccessibile.

Un name server cache è necessario quando:

• un server locale DNS può tenere in cache e rispondere più velocemente rispetto ad effettuare query ad un name server all’esterno.
• una riduzione nel traffico complessivo di rete è desiderato (è stato calcolato che il traffico DNS conta più del 5% sul traffico totale di Internet).

Quando uno fa una query per risolvere www.FreeBSD.org, il risolutore di solito fa una query al name server dell’ISP a cui si è connessi, ed ottiene una risposta. Con un server DNS locale, che fa cache, la query deve essere effettuata una volta sola dal server DNS che fa cache. Ogni query aggiuntiva non dovrà cercare all’esterno della rete locale, dato che l’informazione è tenuta in cache localmente.

Vediamo ora come agire per ottenere un name server cache che gira in chroot.

Per prima cosa aggiungiungete le seguenti righe al vostro rc.conf (si trova in /etc):

named_enable=”YES” #abilitiamo bind
named_flags=”-u bind” #e lo facciamo girare da utente non privilegiato
named_chrootdir=”/var/named” #settiamo la directory del chroot
named_chroot_autoupdate=”YES”
named_symlink_enable=”YES”

ora:

# cd /var/named/etc/namedb
# mv named.conf named.conf.default
# ee named.conf

e copiate ed incollateci queste righe:

// A Caching-only Nameserver
// Subnets we wish to allow queries from.
acl “mysubnet” {
192.168.0.0/24;
localhost;
};
options {
directory “/etc/namedb”; // Working directory
pid-file “/var/run/named/pid”; // Put pid file in working dir
allow-query { mysubnet; };
};
// Root server hints
zone “.” { type hint; file “named.root”; };
// Provide a reverse mapping for the loopback address 127.0.0.1
zone “0.0.127.in-addr.arpa” {
type master;
file “master/localhost.rev”;
notify no;
};

Il file chiamato named.root deve contenere gli indirizzi IP dei server DNS di root da cui attingere e deve essere posizionato nella directory /var/named/etc/namedb . Questo file può essere ottenuto facendo una query di tipo ns sul dominio generico . ad uno dei vostri nameserver master o slave, se volete utilizzare gli stessi server root che usano loro:

# dig . ns >named.root

oppure potete utilizzare quello che viene di default con FreeBSD, oppure reperire la versione aggiornata da ftp://ftp.rs.internic.net/domain/named.root.

Infine il file di dati per l’interfaccia di loopback localhost.rev potete ottenerlo lanciando sempre nella directory /var/named/etc/namedb, lo script make-localhost con la shell sh(1):

# sh make-localhost
# cat localhost.rev

Potete ora avviare il demone named con il comando:

# /etc/rc.d/named start

Bene, non resta che provare se tutto funziona correttamente: il file resolv.conf(5) posizionato in /etc/resolv.conf indica i nameserver da usare: inserite una prima opzione nameserver seguita dal vostro nome host, nel mio caso si tratta dell’IP corrispondente a 192.168.0.2

domain sun.paologatti.lan
nameserver 192.168.0.2

adesso, per tutte le risoluzioni, viene usata la cache locale. Anche altri PC che rientrano nella acl definita prima (nel mio caso tutti quelli sulla subnet 192.168.0.0/24) possono usare la vostra cache, aggiungendo quella stessa linea nei loro resolv.conf(5) (o, nel caso di client Windows, inserendo l’ip del nameserver cache only nelle proprietà della connessione di rete), mentre per tutti gli altri le query saranno rifiutate:

# nslookup www.google.it host_mio_server_dns
** server can’t find http://www.google.it: REFUSED

Allora, anzitutto installiamo apsfilter dai ports, con i comandi:

# cd /usr/ports/print/apsfilter/
# make install clean

(io ho abilitato le opzioni “A4″ , “GS”, “PSUTILS”, “A2PS”, “ACROREAD7″,
“CONVERT” e “HTML2PS”)

ora effettuiamo la configurazione della stampante tramite l’interfaccia testuale di apsfilter:

# cd /usr/local/etc/apsfilter
# ./SETUP

Se tutto è andato a buon fine, riavviate lpd con il comando (attenzione, deve essere presente la riga lpd_enable=”YES” in /etc/rc.conf , altrimenti il demone non parte):

# /etc/rc.d/lpd restart

Ora la vostra stampante dovrebbe già essere funzionante: per stampare, basta il semplicissimo comando:

$ lpr -P nome_stampante nome_file_da_stampare .

Se così non fosse, vi copio i miei file di configurazione (ah, dimenticavo, nell’interfaccia testuale non sono riuscito a selezionare il driver “gdi” delle Samsung, quindi l’ho aggiunto “a mano” nei file di conf a fine configurazione) in modo che possiate raffrontarli con i vostri e cercare di capire dov’è il problema:

cat /etc/printcap
lp|gdi;r=600×600;q=medium;c=gray;p=a4;m=auto:\
:lp=/dev/unlpt0:\
:if=/usr/local/etc/apsfilter/basedir/bin/apsfilter:\
d=/var/spool/lpd/ML1610:\
:lf=/var/spool/lpd/ML1610/log:\
:af=/var/spool/lpd/ML1610/acct:\
:mx#0:\
h:

cat /usr/local/etc/apsfilter/SETUP.cfg
PRINTER=’gdi’
RESOLUTION=’600×600′
COLOR=’gray’
PAPER=’a4′
METHOD=’auto’
QUALITY=’medium’
INTERFACE=’parallel’
DEVICE=’/dev/unlpt0′
BAUDRATE=”
HANDSHAKE=”
WORDLENGTH=”
PARITY=”
STARTBITS=”
STOPBITS=”
SMB_SERVER=”
SMB_IP=”
SMB_PRINTER=”
SMB_WORKGROUP=”
SMB_USER=”
SMB_PASSWD=”
NCP_SERVER=”
NCP_PRINTER=”
NCP_USER=”
NCP_PASSWD=”
rm=”
rp=”

cat /usr/local/etc/apsfilter/ML1610/apsfilterrc
PRINTER=’gdi’
PAPERSIZE=’a4′
METHOD=’auto’
QUALITY=’medium’
COLOR=’gray’
RESOLUTION=’600×600′
# apsfilter as jukebox
# important if audio playback device is a network print queue
# INTERFACE=’network’
INTERFACE=’parallel’

P.S. non è un errore se nei file di conf vedete come interfaccia “parallel”, pur essendo una stampante USB: apsfilter non fa distinzione tra USB e parallela!

Buona stampa a tutti!

• Capacità di instradamento e indirizzamento espanso (dimensione dell’indirizzo IP da 32 a 128 bit).
• Semplificazione del formato dell’header (anche se gli indirizzi IPv6 sono quattro volte più lunghi di quelli IPv4, l’header IPv6 è solo due volte più grande di quello IPv4).
• Supporto migliorato per le opzioni.
• Meccanismo di individuazione dei flussi.
• Possibilità di estensioni future per il protocollo.
• Ottimizzazione delle funzioni di controllo.
• Nuovo tipo di indirizzo chiamato indirizzo anycast.
• Capacià di autenticazione e privacy.
• Allineamento su 64 bit anzichè su 32 bit.

Ora vediamo come configurare FreeBSD per supportare IPv6:
come prima cosa aggiungete, se non presenti, le seguenti righe al vostro kernel (se usate un’architettura x86, il file di conf potrete trovarlo su /usr/src/sys/i386/conf ; se non l’avete mai modificato il suo nome ‘di default’ e’ GENERIC).

options INET6
device gif

A questo punto ricompilate il kernel con il comando

# cd /usr/src && make kernel

… ed effettuate un riavvio della macchina.

Benissimo, ora non resta che iscrivervi ad un tunnel broker. Ecco alcuni dei tunnel broker più famosi:

• Sixxs
  
• xs26
• Ngnet (solo per utenti Telecom)
• Coredumps (solo per utenti non Telecom)
• Sideralis (solo per utenti Fastweb)

Una volta effettuata l’iscrizione lanciare lo script per effettuare il tunnelling; ecco lo script che uso io ad esempio:

———————- cut here ———————-

#!/bin/sh

MYIPv4=”`ifconfig tun0 | awk ‘{if($1==”inet”) print $2}’`” # Prende automaticamente il vostro IPv4 se usate tun0 come interfaccia di connessione
TBIPv4=”1.2.3.4″ # IPv4 del tunnel broker
MYIPv6=”2001:15a8:xxxx::” # IPv6 client assegnatovi dal tunnel broker

TUNLIF=”gif0″

echo -n “Configuration gif0.. ”
ifconfig $TUNLIF create tunnel $MYIPv4 $TBIPv4 up
ifconfig $TUNLIF inet6 $MYIPv6 prefixlen 128
route add -inet6 default -interface $TUNLIF

———————- cut here ———————-

… salvate questo script in file file chiamato (ad esempio) tunnel-broker.sh, rendetelo eseguibile e quindi eseguitelo:

# chmod 700 tunnel-broker.sh
# ./tunnel-broker.sh

Ora testate se effettivamente il tunnel broker funziona con un semplice ping6:

# ping6 www.6bone.net

… dovreste ottenere come output qualcosa del tipo:

one@freebsd:~> ping6 www.6bone.net
PING6(56=40+8+8 bytes) 2001:1418:100:41::2 –> 2001:5c0:0:2::24
16 bytes from 2001:5c0:0:2::24, icmp_seq=0 hlim=58 time=287.495 ms
16 bytes from 2001:5c0:0:2::24, icmp_seq=1 hlim=58 time=274.830 ms
16 bytes from 2001:5c0:0:2::24, icmp_seq=2 hlim=58 time=270.861 ms

se è così, complimenti, avete abilitato il protocollo IPv6 sulla vostra macchina

Potete sfruttare il vostro tunnel IPv6 per navigare, connettervi ad irc, offrire servizi IPv6 (apache2, sshd, etc. etc.).