Debian Fun: differenze tra le versioni

Vai alla navigazione Vai alla ricerca

Debian Fun (visualizza wikitesto)

Versione delle 14:27, 2 apr 2006

18 byte aggiunti ,  2 apr 2006
m
nessun oggetto della modifica
m (typos)
mNessun oggetto della modifica
Riga 1: Riga 1:
==Intro==
==Premessa==
Di seguito riporto un elenco delle principali variabili del kernel relative a netfilter impostabili a run-time.


Questo sito � un [http://it.wikipedia.org/wiki/Wiki wiki], ci� vuol dire che  puoi editare ogni pagina semplicemente iscrivendoti e cliccando sul tasto modifica presente (in alto) su ongi pagina. Il motore usato per questo wiki si chiama [http://wikipedia.sourceforge.net/ MediaWiki], ed � lo stesso usato da [http://it.wikipedia.org/wiki/Pagina_principale Wikipedia]
Per ciascuna di esse � indicato:
* nome della variabile;
Quelle di seguito sono delle semplici linee guida che abbiamo scritto per sfruttare al meglio le potenzialit� di MediaWiki e per rendere pi� facilmente gestibile il wiki in maniera collettiva.
* tipo (booleano, integer, ecc ...);
* una breve descrizione.


==Modificare un pagina==
Queste variabili possono essere impostate in vari modi: tramite scripts, editando /etc/sysctl.conf, usando l' apposito comando sysctl e cos� via.


Cliccando sul tasto modifica di una pagina (provate su questa pagina di prova: [[Sandbox]]) vederete un box con del testo. Modificando quel testo modificherete la pagina, cliccando sul tasto salva.  
Altra documentazione (in inglese) si trova allegata ai sorgenti del kernel all' interno di '''Documentation/networking/ip-sysctl.txt'''


===Sintassi===
Buona lettura!.


La sintassi usata � molto semplice e per certi versi � simile al testo semplice non formattato. Puoi trovare uno specchietto con i principali elementi di formattazione qui:
==Variabili a run-time==


* [[Help:Editing]]
'''ip-forward (boolean)'''
Permette il forwarding dei pacchetti


===Altre Regole===
'''ipfrag_high_thresh (integer)'''
Massima memoria utilizzabile per riassemblare i pacchetti frammentati. I pacchetti eccedenti vengono scartati fino a che non si raggiunge nuovamente la soglia settata da '''ipfrag_low_thresh


Alcune regole che rendono pi� facile la gestione del wiki:
'''ipfrag_time (integer)'''
Tempo massimo per mantenere un frammento IP in memoria


* Quando modificate una pagina scrivete sempre un sommario prima di salvare. Basta inserire una piccola descrizione delle modifiche nella casella "Oggetto" (in basso sotto il riquadro che contiene l'articolo). L'oggetto della modifica apparir� nella history e render� pi� facile seguire come � stata modificata la pagina nel corso del tempo. Per banali correzioni ortografiche o di battitura spuntare la casella ''Questa � una modifica minore''. Nella history della pagina le modifiche minori possono essere nascoste.
'''tcp_syn_retries (integer)'''
Numero massimo di tentativi di ritrasmissione per stabilire una connessione (valore max=255)


* Usate sempre il tasto '''Anteprima''' prima di salvare le modifiche in modo da vedere il risultato ed effettuare eventuali correzioni subito. In tal modo si evita anche di allungare inutilmente la history della pagina.
'''tcp_synack_retries (integer)'''
Idem come sopra, ma per le connessioni passive


* Le pagine in genere non dovrebbero mai essere rinominate. Se avete dato un titolo errato, potete rinominare la pagina ma ricordatevi di aggiornare anche tutti i link alla pagina stessa (guardate l'apposito link nella toolbox a sinistra). Quando una pagina viene rinominata la vecchia pagina conterr� un redirect alla nuova pagina. Tuttavia la nuova pagina non conterr� la storia delle modifiche precedenti allo spostamento e questo rende molto pi� difficile controllare le modifiche.
'''tcp_keepalive_time (integer)'''
Indica quanto spesso verr� inviato il messaggio TCP KEEPALIVE


* Scegliete accuratamente il titolo, in modo che si capisca subito di cosa tratta la guida, ma evitate titoli troppo lunghi.
'''tcp_keepalive_probes (integer)'''
Indica quanti pacchetti TCP PROBES inviare prima di considerare la connessione BROKEN


==Creare una pagina==
'''tcp_keepalive_interval (integer)'''
Il modo pi� comodo per creare una pagina � quella di creare un link (che sarebbe il titolo racchiuso tra <nowiki>[[ ]]</nowiki>) alla pagina che si vuole creare. Potete usare a questo scopo la vostra pagina personale. Ad esempio se scriviamo:
Indica quanto frequentemente vengono inviati i pacchetti TCP PROBES. Moltiplicando questo valore per il '''tcp_keepalive_probes''' si ottiene il timeout per il KILL di una connessione


<pre>
'''tcp_retries1 (integer)'''
[[Condivisioni di stampanti in reti miste Linux - Windows]]
Numero di tentativi/richieste prima che al network layer del kernel venga segnalato che qualcosa non va
</pre>


comparir� un link ad una pagina inesistente:
'''tcp_retries2 (integer)'''
Numero di tentativi/richieste prima che una connessione TCP '''attiva''' venga terminata


[[Condivisioni di stampanti in reti miste Linux - Windows]]
'''tcp_orphan_retries (integer)'''
Idem come sopra, ma senza considerare attiva la connessione


(i link a pagine inesistenti hanno colore rosso), cliccando su questo link non compari� una pagina vuota bens� un pagina in cui potrete inserire il testo dell'articolo.
'''tcp_fin_timeout (integer)'''
Indica per quanto tempo mantenere una connessione in stato FIN WAIT 2


Per approfondimenti su come creare link:
'''tcp_max_tw_buckets (integer)'''
* [[Help:Editing#Creazione_Link]]
Numero massimo di sockets simultanee in timewait mantenute dal sistema


==Convenzioni==
'''tcp_max_orphans (integer)'''
Ci sono delle semplici convenzioni da rispettare in modo che il contenuto del wiki cresca in maniera omogenea e quindi pi� facile da leggere, per tutti.
Numero massimo di sockets TCP che possono rimanere non collegate a ''file handlers'' aperti dal sistema


* Tutte le volte che riportate un comando, un pezzo di un file di configurazione, od in genere dei dati ascii racchiudeteli in un riquadro (racchiudendo tra <nowiki><pre></nowiki> e <nowiki></pre></nowiki>).
'''tcp_abort_on_overflow (boolean)'''
* Se riportate un comando usate come primo carattere $ se il comando deve essere lanciato da utente normale e # se il comando deve essere lanciato da root. Lasciate anche uno spazio dopo questo carattere, in modo che il comando non risulti attaccato al $ o # e quindi poco leggibile.
Permette il reset di una connessione se un servizio in LISTENING � troppo lento nella risposta
* Dividete in maniera logica la guida in sezioni, sottosezioni (e, se necessario sotto-sottosezioni). In questo modo si sfrutter� meglio la potenza di MediaWiki che creer� automaticamente una tavola dei contenuti iniziale che render� molto pi� facile la navigazione nella vostra guida.
* Usate, quando necessario, i vari [[Help:Editing|elementi di formattazione]] (descrizioni, riquadro di warning, esempio ecc...): la guida risulter� pi� leggibile.
* Cercate di rendere leggibile e pulito il codice della pagina, evitando ad esempio di lasciare tante righe vuote consecutive.
* Cercate il pi� possibile di fare link ad altre pagine del wiki, in modo da aumentare le interconnessioni e rendere pi� facile la ricerca delle informazioni.


==Firmare una guida==
'''tcp_syncookies (boolean)'''
L'autore di una guida pu�, se vuole, firmarla, preferibilmente alla fine. Per inserire la firma basta scrivere:
Opzione valida solo se il kernel � stato compilato con il supporto dei SYNCOOKIES, previene possibili attacchi di tipo ''syn flood''
<pre>
: ~~~
</pre>
ottenendo questo (c'� il mio nome perch� l'ho scritto io):


: [[User:TheNoise|TheNoise]]
'''tcp_timestamps (boolean)'''
Abilita/disabilita il timestamp


se si vuole inserire anche il nome reale e la data basta usare quattro tilde (~) al posto di tre. Cliccando sul nome si accede alla pagina personale di ogni iscritto nella quale potrete scrivere, se volete, informazioni su di voi.
'''tcp_ecn (boolean)'''
Abilita/disabilita la notifica di possibili congestioni della rete


Per separare la firma dal corpo della guida � consigliabile inserire una linea con quattro trattini (segno meno):
'''ip_local_port_range (2 integers)'''
Definisce l' intervallo delle porte locali utilizzate da TCP e UDP. Il primo valore � l' estremo inferiore ed il secondo quello superiore dell' intervallo. Il valore di default dipende dalla memoria ram disponibile.


<pre>
'''ip_dynaddr (boolean)'''
----
Se diverso da 0, abilita il supporto per gli indirizzi dinamici
</pre>


che nell'output diventano una linea continua come questa:
'''icmp_echo_ignore_all (boolean)'''
Ignora i ''ping'' (ICMP ECHO REQUEST)


----
'''icmp_echo_ignore_broadcasts (boolean)'''
Se settato (deve esserlo anche il precedente) il sistema ignora i ''ping'' verso indirizzi di broadcast e multicast


==Evoluzione delle guide==
'''log_martians (boolean)'''
Le guide su '''Guide @ Debianizzati.org''' seguono un percorso ''(idealmente)'' simile a quello seguito dai pacchetti debian nelle tre distribuzioni. Si distinguono infatti tre fasi per una guida:
Logga i pacchetti provenienti da indirizzi IP impossibili


* '''Stub''': una guida � in questo stato se � ancora incompleta. Queste guide sono caratterizzate dal seguente box iniziale:
'''accept_redirects (boolean)'''
Abilita la ricezione di pacchetti ICMP REDIRECT


<CENTER>
'''forwarding (boolean)'''
{| width=50% bgcolor=white align=center style=border-style:dotted;border-width:1mm;border-color:lightblue
Abilita il forwarding per una specifica interfaccia
|''Attenzione questo articolo � ancora incompleto. <br>Sentiti libero di contribuire cliccando sul tasto edit.''
|}
</CENTER>


inseribile semplicemente aggiungendo all'inizio della guida il seguente testo:
'''proxy_arp (boolean)'''
Abilita il proxy ARP


<pre>{{stub}}</pre>
'''secure_redirects (boolean)'''
Accetta ICMP REDIRECT solo dai gateways configurati


* '''Guida completa''': la guida � ragionevolmente completa e pu� essere usata per conoscere nuovi argomenti. Le guide di questo tipo non hanno nessun segno particolare. Le guide complete sono state terminate dall'autore iniziale e cercano una sorta di testing da parte della cominit�.
----
 
* '''Guida Debianized''': � il terzo � ultimo livello raggiungibile da una guida sul wiki. Una guida di questo tipo ha raggiunto la sua piena maturit� essendo stata verificata e corretta anche da pi� di una persona nella community. Le guide Debianized si distinguono con un apposito [[Template:Debianized|Template]] posto al loro inizio dallo [[Persone|staff di debianizzati]]. Nell'indice le guide '''Debianized''' sono facilmente individuabili da uno swirl: http://guide.debianizzati.org/images/swirl.png. Tutte le guide sul wiki possono diventare debianized una volta ricevuto un sufficiente feedback dalla comunit�.
 
Se leggi una guida e verifichi la sua correttezza, perfavore, inserisci alla fine della guida, dopo il nome dell'autore una nota come questa:
 
{{Box|Esempio firme in calce ad un articolo|:Autore: [[Utente:TheNoise|The_Noise]]
:Verificato: [[Utente: keltik|Keltik]]
}}
 
In tal modo si pu� tenere tracci� della maturit� della guida. Analogamente per correzioni od estensioni di un certo rilievo (non certo per una correzione ortografica) � consigliabile inserire una nota come nell'esempio:
 
{{Box|Esempio firme in calce ad un articolo|:Autore: [[Utente:TheNoise|The_Noise]]
:Verificato da [[Utente: keltik|Keltik]]
:Esteso da [[Utente:hanska|Hanska]]
:Verificato da [[Utente:MaXeR|MaXeR]]
}}
 
Con questi piccoli accorgimenti che richiedono un piccolo aiuto da parte della community, speriamo di poter '''tracciare''' e '''mantere''' lo "stato di salute" delle guide, sperando che un numero sempre maggiore di esse diventi [[Template:Debianized|Debianized]] ;-).
 
==Ripristinare versioni precedenti di una pagina==
 
Il wiki tiene traccia completa della storia di tutte le modifiche effettuate su ogni pagina. &Egrave; possibile accedere allo storico delle modifiche cliccando sul link '''revisioni''' in alto. Dalle revisioni di una pagina � possibile ripristinare una qualsiasi versione precedente se il suo contenuto � stato danneggiato o cancellato. Ecco perch� � importante loggarsi sempre e scrivere un chiaro sommario per ogni modifica.
 
==Monitorare una pagina==
 
Se hai scritto una guida probabilmente vorrai controllare anche le modifiche successive che vengono fatte da altri. Questo � molto facile, basta premere su link '''watch''' in alto in ogni pagina e quella pagina verr� aggiunta alla tua lista di ''Osservati Speciali'' (anche questo link � in alto).
 
==Discussioni==
 
Ad ogni pagina del wiki � associata una pagina di discussione nella quale si pu� parlare di come estendere o modificare un particolare articolo. Per accedere alla pagina delle discussioni basta cliccare su link '''discussion''', in alto. Nella pagina di discussione devono essere discussi e risolti eventuali disaccordi su come modificare una pagina.
 
La pagina di discussione � anche un utile strumento per chiedere chiarimenti o estensioni su un articolo, ed in genere per parlare di tutto ci� che riguarda una particolare pagina.
 
==Pagine protette==
 
Alcune pagine del wiki sono protette, cio� un normale utente non pu� modificarle anche se registrato. Le pagine protette sono pagine di presentazione del progetto, pagine di licenza, o pagine tecniche del wiki (come ad es. i [[Usare i Template|template]]). In nessun caso un articolo di documentazione riguardate Debian GNU/Linux verr� resa protetta. Se trovate una pagina di documentazione protetta, per favore, segnalatelo agli amministratori.
 
==Licenze==
 
Ogni articolo pubblicato � da considerarsi rilasciato secondo una [[Some Right Reserved|licenza Creative Commons]]. Ti preghiamo di non inserire nel wiki contenuti coperti da diritti d'autore. Qualora si scoprano violazioni di copyright gli articoli interessati verranno rimossi.


Alcuni articoli saranno firmati da [[Utente:Guide @ Debianizzati.org]]. Questi l'articoli possono nascere da una discussione sul [http://www.debianizzati.org/modules/newbb/ forum], in [[chat]] o in genere dallo sforzo collaborativo di pi� persone della community.
Autore: [[Utente:Keltik|Keltik]] 13:28, Jun 11, 2005 (EDT)
[[Categoria:Server]][[Categoria:Firewalling]]
TheNoise
1 760

contributi

Estratto da "https://guide.debianizzati.org/index.php/Speciale:DiffMobile/7642"

Menu di navigazione