534
contributi
Debian 9 Stretch - Installazione base: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
m
Debian 9 Stretch - Installazione base (visualizza wikitesto)
Versione delle 20:11, 23 mar 2021
, 23 mar 2021Sintassi url interni errata
m (compatibilità riservata per Stretch, essendo guida passo-passo) |
m (Sintassi url interni errata) |
||
| Riga 48: | Riga 48: | ||
<br/> | <br/> | ||
Per configurare correttamente il demone SSH e per ulteriori informazioni dettagliate, consigliamo di consultare la guida apposita: | Per configurare correttamente il demone SSH e per ulteriori informazioni dettagliate, consigliamo di consultare la guida apposita: | ||
[[ | [[OpenSSH | OpenSSH Server]] | ||
==Installazione di un editor di testo== | ==Installazione di un editor di testo== | ||
| Riga 131: | Riga 131: | ||
</pre> | </pre> | ||
Per maggiori informazioni consigliamo la lettura delle seguenti guide: | Per maggiori informazioni consigliamo la lettura delle seguenti guide: | ||
* [[ | * [[I_repository_ed_il_loro_utilizzo | Utilizzo dei repository]] | ||
* [[ | * [[Repository_%26_pinning | Repository e pinning]] | ||
* [[ | * [[Il_repository_Backports | Il repository Backports]] | ||
==Autologin (Opzionale e potenzialmente insicuro)== | ==Autologin (Opzionale e potenzialmente insicuro)== | ||
In alcune situazioni non è possibile evitare di avere un server che, al momento del riavvio, faccia un autologin con un utente specifico, ad esempio nei casi in cui ci si trovi a dover gestire un software scritto male che necessita di un utente loggato per funzionare correttamente. | In alcune situazioni non è possibile evitare di avere un server che, al momento del riavvio, faccia un autologin con un utente specifico, ad esempio nei casi in cui ci si trovi a dover gestire un software scritto male che necessita di un utente loggato per funzionare correttamente. | ||
| Riga 173: | Riga 173: | ||
# apt-file update | # apt-file update | ||
</pre> | </pre> | ||
Per ulteriori informazioni si veda la guida apposita: [[ | Per ulteriori informazioni si veda la guida apposita: [[Pulire_Debian | Pulire Debian]] | ||
==Monitoraggio della configurazione== | ==Monitoraggio della configurazione== | ||
Conviene installare un tool per tenere traccia dei cambiamenti apportati ai file di configurazione del server e per poter ripristinare i file modificati, in caso di errori di configurazione. | Conviene installare un tool per tenere traccia dei cambiamenti apportati ai file di configurazione del server e per poter ripristinare i file modificati, in caso di errori di configurazione. | ||
<br/> | <br/> | ||
Il tool suggerito si chiama <tt>etckeeper</tt>; per l'installazione rimandiamo alla guida apposita: [[ | Il tool suggerito si chiama <tt>etckeeper</tt>; per l'installazione rimandiamo alla guida apposita: [[Monitorare_e_backuppare_i_cambiamenti_della_configurazione | Monitorare i cambiamenti della configurazione]] | ||
==Impostazione dell'orario== | ==Impostazione dell'orario== | ||
Può essere conveniente utilizzare un server NTP, in modo che la sincronizzazione dell'ora sia gestita automaticamente: | Può essere conveniente utilizzare un server NTP, in modo che la sincronizzazione dell'ora sia gestita automaticamente: | ||
| Riga 188: | Riga 188: | ||
Il file di configurazione del demone è <code>/etc/ntp.conf</code>. In questo file vanno specificati i server NTP da contattare per la sincronizzazione, ad esempio ntp1.ien.it o ntp2.ien.it. | Il file di configurazione del demone è <code>/etc/ntp.conf</code>. In questo file vanno specificati i server NTP da contattare per la sincronizzazione, ad esempio ntp1.ien.it o ntp2.ien.it. | ||
Per maggiori informazioni: [[ | Per maggiori informazioni: [[Impostare_e_modificare_data_e_ora | Impostare data e ora]] | ||
==Messaggio personalizzato al login== | ==Messaggio personalizzato al login== | ||
Può essere utile far apparire un messaggio personalizzato al momento del login via SSH. | Può essere utile far apparire un messaggio personalizzato al momento del login via SSH. | ||
<br/> | <br/> | ||
Per fare questo si segua la guida apposita: [[ | Per fare questo si segua la guida apposita: [[Stretch_Messaggio_del_giorno | Messaggio del giorno]] | ||
==Alcuni programmi utili== | ==Alcuni programmi utili== | ||
Installiamo alcuni tool che possono tornare utili e un MTA per inviare le mail di sistema al nostro account di posta: | Installiamo alcuni tool che possono tornare utili e un MTA per inviare le mail di sistema al nostro account di posta: | ||
| Riga 206: | Riga 206: | ||
# newaliases | # newaliases | ||
</pre> | </pre> | ||
* Programmi e di tools da linea di comando: [[ | * Programmi e di tools da linea di comando: [[Elenco_programmi_senza_interfaccia_grafica | Programmi senza interfaccia grafica]] | ||
* Cowsay. Non è propriamente un programma utile, ma è carino da avere: [[ | * Cowsay. Non è propriamente un programma utile, ma è carino da avere: [[Cowsay,_la_mucca_che_ci_parla_dal_terminale | Cowsay]] | ||
* Webmin. Per amministrare il server via HTTPS: [[ | * Webmin. Per amministrare il server via HTTPS: [[Webmin:_amministrare_Debian_via_web | Webmin]] | ||
* Shell in a Box. Per accedere alla shell del server via browser: [[Shellinabox]] | * Shell in a Box. Per accedere alla shell del server via browser: [[Shellinabox]] | ||
==Monitoraggio e sicurezza== | ==Monitoraggio e sicurezza== | ||
* Monitorare il traffico sulle interfacce di rete: [[ | * Monitorare il traffico sulle interfacce di rete: [[Monitorare_il_traffico_sulle_interfacce_di_rete | VnStat]] | ||
* Protezione da attacchi e accessi non autorizzati: [[ | * Protezione da attacchi e accessi non autorizzati: [[Fail2ban|Fail2Ban]] | ||
* Protezione da malware, rootkit e altre schifezze: [[Protezione da malware]] | * Protezione da malware, rootkit e altre schifezze: [[Protezione da malware]] | ||
* Strumenti per il monitoraggio del server: [[ | * Strumenti per il monitoraggio del server: [[Strumenti_per_monitorare_le_performance | Monitoraggio]] | ||
* Ottimizzazione delle performance di MySQL: [[ | * Ottimizzazione delle performance di MySQL: [[Ottimizzare_le_performances_di_MySQL | Ottimizzare MySQL]] | ||
==Operazioni conclusive== | ==Operazioni conclusive== | ||
| Riga 257: | Riga 257: | ||
===Impostazione backup e script personalizzati=== | ===Impostazione backup e script personalizzati=== | ||
Al termine dell'installazione e della configurazione dei demoni e dei servizi, è utile impostare degli script di backup. A questo proposito possono essere utili le seguenti guide: | Al termine dell'installazione e della configurazione dei demoni e dei servizi, è utile impostare degli script di backup. A questo proposito possono essere utili le seguenti guide: | ||
* Backup di MySQL: [[ | * Backup di MySQL: [[Backup_di_MySQL_tramite_script | Backup di MySQL]] | ||
* Utilizzo del servizio Cron: [[ | * Utilizzo del servizio Cron: [[Utilizzo_del_servizio_di_scheduling_Cron | Scheduling con Cron]] | ||
===Impostazioni tool di monitoraggio e firewall=== | ===Impostazioni tool di monitoraggio e firewall=== | ||
Come ultima cosa, impostiamo alcuni tool di monitoraggio e, per ultimo, le regole del firewall del server: | Come ultima cosa, impostiamo alcuni tool di monitoraggio e, per ultimo, le regole del firewall del server: | ||
* Monitoraggio dei demoni con Monit: [[ | * Monitoraggio dei demoni con Monit: [[Debian_Stretch_-_Monit | Monit]] | ||
* [[Fail2ban]]: impedire attacchi brute-force ai nostri server | * [[Fail2ban]]: impedire attacchi brute-force ai nostri server | ||
* [[Monitorare un server con OpenNMS]] | * [[Monitorare un server con OpenNMS]] | ||
* [[Monitorare i log di sistema con Graylog2]] | * [[Monitorare i log di sistema con Graylog2]] | ||
* Monitoraggio della banda: [[Monitorare la banda con BitmeterOS]] | * Monitoraggio della banda: [[Monitorare la banda con BitmeterOS]] | ||
* Impostazione firewall con iptables: [[ | * Impostazione firewall con iptables: [[Impostare_un_firewall_con_uno_script_iptables | Firewall con IPTables]] | ||