Server Diary #1: installazione e configurazione
Written by msack on 17 febbraio 2011 – 17:42 -Siamo partiti! Abbiamo iniziato le operazioni sul server e questo e` un piccolo diario di tutto quello fatto in questo primo giorno di smanettamenti.
Il problema del disco e` stato risolto: un bel Seagate SATA II da 500gb. Come potete vedere dalla foto qui sotto, quello in alto e` il vecchio disco Maxtor danneggiato, mentre sotto c’e` il nuovo disco gia` nel bay.
Fatta questa sostituzione, abbiamo attaccato un lettore cd IDE al server che ne e` sprovvisto, sistemato alla buona (eh si`, anche questo e` Do It Yourself ! )
Bene, inserito il cd d’installazione di GNU/Linux Debian, si e` passati all’installazione del sistema:
Sul server e` stato quindi installato Debian 6.0 stable.
Il disco (500GB) alla fine e` stato partizionato creando la partizione /dev/sda1 di 500MB, primaria bootabile con mountpoint /boot, tutto il resto del disco forma la partizione /dev/sda5 (logica, all’interno della partizione estesa /dev/sda2)
La partizione /dev/sda5 e` stata configurata per l’utilizzo di LVM2.
Con LVM2 e` stato creato il gruppo di volumi (formato dalla sola partizione /dev/sda5) di nome chin8vg0 con i seguenti volumi logici
LV size mountpoint
/dev/chin8vg0/rootdir 20GB /
/dev/chin8vg0/var 10GB /var
/dev/chin8vg0/varwww 50GB /var/www
/dev/chin8vg0/varlibmysql 15GB /var/lib/mysql
/dev/chin8vg0/home 100GB /home
/dev/chin8vg0/tmp 1GB /tmp
/dev/chin8vg0/swap 2GB none
I volumi tmp e swap sono stati crittografati usando dm-crypt con algoritmo aes-256bit utilizzando delle chiavi autogeneranti al boot.
Sono stati lasciati 300GB non utilizzati nel gruppo chin8vg0, per utilizzi futuri o espandere gli esistenti volumi logici.
Sono stati installati i seguenti servizi:
apache2 con i pacchetti:
apache2-mpm-itk con libapache2-mod-php5
Server mysql con i pacchetti
mysql-server-5.1 phpmyadmin
Per ogni sito web verra` creato un utente con home directory in /var/www e il vhost puntera’ a /var/www/$sito/public_html. Tutti i siti avranno privilegi separati grazie all’uso del mpm itk di apache.
In questi giorni si provvedera` alla migrazione del sito dell’hacklab, dell’aula c4occupata e di tutte le altre realta` prese in gestione, su questo nuovo server.
Stay tuned!
Tags: apache, chin8, dm-crypt, do it yourself, server
Posted in Senza categoria | No Comments »
Martedi’ 30/11/2010: Linux Networking Tips&Tricks
Written by msack on 17 novembre 2010 – 20:23 -Abbiamo gia’ visto come installare e configurare un server fai da te in poco tempo, in modo che possa essere subito operativo ad erogare i servizi di nostro interesse.
Ora e’ tempo di fare un passo in piu’: vedremo come configurare in maniera particolare la rete, come creare un piccolo firewall e router, tutto rigorosamente Do It Yourself.
Accenneremo anche agli IDS (Intrusion Detection System) e vedremo come piazzarne uno nella nostra rete in modo da garantire un discreto livello di sicurezza delle comunicazioni.
Tutto questo Martedi’ 30 Novembre, nell’aula C4Occupata.
Tags: do it yourself, firewall, ids, networking, security, tips&tricks
Posted in Eventi | 1 Comment »
Hackmeeting – Fight control!
Written by msack on 26 giugno 2010 – 12:35 -
Dal 2 al 4 luglio si terrà l’Hackmeeting presso il C.S.A. La Torre di Roma. Un incontro delle comunita’, delle controculture digitali e non, e delle individualita’ che si pongono in maniera critica e propositiva rispetto all’avanzare delle nuove tecnologie, sempre piu’ legate a doppio filo al controllo sociale, alle imprese belliche e alla commercializzazione di ogni spazio vitale. Tre giorni di seminari, giochi, feste, dibattiti, scambi di idee e apprendimento collettivo.
La presenza di Hackmeeting a Roma, non è un caso. Anche qui, infatti, si sta provando a forzare la frammentazione e l’autodistruzione dei movimenti sociali, guidando un processo di erosione delle sicurezze conquistate da percorsi trentennali di autonomia. Tornare con Hackmeeting significa mettere in crisi questi percorsi e riadattarli per resistere a questo sabotaggio subdolo.
In attesa di luglio, alcune realtà hanno organizzato degli eventi che si rifanno ai temi del meeting.
FAQ Hackmeeting:
Cosa è l’Hackmeeting – Come arrivarci – Dove dormire – Contatti
Tags: do it yourself, fight control, hacker, hacking, hackit, hacklab, hackmeeting, repressione, roma
Posted in Eventi | No Comments »
Laboratorio@C4: Come costruire un server in poco più di un’ora!
Written by msack on 5 maggio 2010 – 18:46 -Mercoledì 19, Ore 11. Presso l’Aula C4 Occupata
Complesso universitario di Monte Sant’Angelo (NA)
In poco più di un’ora vedremo come riciclare un vecchio computer per installare e configurare un server da sistemare in casa!
Un momento di condivisione libero ed orizzontale delle conoscenze informatiche, lontano dalle sterili nozioni che l’università ci offre.
Un momento per discutere e comprendere alcuni meccanismi di controllo e censura su Internet, e quindi per elaborare delle alternative per eluderli!
Tags: do it yourself, laboratorio, pranzo sociale, server
Posted in Eventi | 3 Comments »
