Debian 9 Stretch - Installazione base: differenze tra le versioni

Debian 9 Stretch - Installazione base (visualizza wikitesto)

Versione delle 10:20, 16 ott 2017

4 433 byte aggiunti , 16 ott 2017

→‎Tool di pulizia

Ferdybassi

Burocrati, Amministratori

4 069

contributi

@@ Riga 1: / Riga 1: @@
+{{Versioni compatibili|Stretch|}}
 ==Note preliminari==
 In questa guida mostreremo come effettuare una installazione base di una macchina '''Server''' Debian Stretch, su cui poi sarà possibile installare tutti i servizi desiderati.
@@ Riga 9: / Riga 10: @@
 <br/>
 - Gateway: <tt>192.168.1.1</tt>
+<br/><br/>
+Queste sono le impostazioni comuni che applico ad ogni installazione di un nuovo server Debian.
+<br/>
+A partire da questa base, è poi possibile installare i demoni che ci occorrono: Apache, MySQL, Postfix, Samba, etc.
 ==Installazione==
@@ Riga 142: / Riga 147: @@
 Conviene installare alcuni tool per la pulizia e la manutenzione del sistema:
 <pre>
-# apt-get install checkinstall debfoster deborphan
+# apt-get install checkinstall debfoster deborphan locate mlocate apt-file apt-listbugs apt-show-versions
+# updatedb
+# apt-file update
 </pre>
 Per ulteriori informazioni si veda la guida apposita: [[http://guide.debianizzati.org/index.php/Pulire_Debian Pulire Debian]]
 ==Monitoraggio della configurazione==
 Conviene installare un tool per tenere traccia dei cambiamenti apportati ai file di configurazione del server e per poter ripristinare i file modificati, in caso di errori di configurazione.
@@ Riga 163: / Riga 171: @@
 <br/>
 Per fare questo si segua la guida apposita: [[http://guide.debianizzati.org/index.php/Stretch_Messaggio_del_giorno Messaggio del giorno]]
+==Alcuni programmi utili==
+Installiamo alcuni tool che possono tornare utili e un MTA per inviare le mail di sistema al nostro account di posta:
+<pre>
+# apt-get install exim4 mc p7zip-full htop wipe needrestart
+</pre>
+<pre>
+# nano /etc/aliases
+...
+root:la_mia_mail@email.it
+</pre>
+<pre>
+# newaliases
+</pre>
+* Programmi e di tools da linea di comando: [[http://guide.debianizzati.org/index.php/Elenco_programmi_senza_interfaccia_grafica Programmi senza interfaccia grafica]]
+* Cowsay. Non è propriamente un programma utile, ma è carino da avere: [[http://guide.debianizzati.org/index.php/Cowsay,_la_mucca_che_ci_parla_dal_terminale Cowsay]]
+* Webmin. Per amministrare il server via HTTPS: [[http://guide.debianizzati.org/index.php/Webmin:_amministrare_Debian_via_web Webmin]]
+==Monitoraggio e sicurezza==
+* Monitorare il traffico sulle interfacce di rete: [[http://guide.debianizzati.org/index.php/Monitorare_il_traffico_sulle_interfacce_di_rete VnStat]]
+* Protezione da attacchi e accessi non autorizzati: [[http://guide.debianizzati.org/index.php/Fail2ban Fail2Ban]]
+* Protezione da malware, rootkit e altre schifezze: [[Protezione da malware]]
+* Strumenti per il monitoraggio del server: [[http://guide.debianizzati.org/index.php/Strumenti_per_monitorare_le_performance Monitoraggio]]
+* Ottimizzazione delle performance di MySQL: [[http://guide.debianizzati.org/index.php/Ottimizzare_le_performances_di_MySQL Ottimizzare MySQL]]
+==Operazioni conclusive==
+Dopo aver installato tutti i demoni che ci occorrono sulla macchina (Apache, MySQL, FTP, Postfix, Samba, etc), consiglio di affrontare la gestione dei log e del monitoraggio dello stato del sistema.
+===Gestione dei Log===
+In un server di produzione, i log possono arrivare a occupare svartiati GB di spazio e diventa quindi fondamentale avere uno strumento per gestirli correttamente.
+<br/>
+Installiamo quindi Logrotate:
+<pre>
+# apt install logrotate
+</pre>
+Nella directory <code>/etc/logrotate.d</code> possiamo trovare tutti i file di configurazione per la gestione dei log dei singoli demoni.
+<br/>
+I file sono costruiti tutti nella stessa maniera:
+<pre>
+# Indicazione del log
+/var/log/apache2/* {
+# Rotazione ogni settimana (oppure daily)
+weekly
+# Vengono mantenuti gli ultimi 3 log
+rotate 3
+# La rotazione scatta solo se il file pesa almeno 10M
+size 10M
+# I file rotati verranno compressi
+compress
+delaycompress
+# Il nuovo file avrà questi permessi e questi owner
+create 640 root adm
+}
+</pre>
+L'installazione di Logrotate automaticamente imposta anche uno script in <code>/etc/cron.daily</code> che eseguirà logrotate giornalmente, alle 6 di ogni mattina.
+<br/><br/>
+Per monitorare i log può essere utile affidarsi a sistemi automatizzati: [[Monitorare i log di sistema con Logwatch]]
+===Impostazione backup e script personalizzati===
+Al termine dell'installazione e della configurazione dei demoni e dei servizi, è utile impostare degli script di backup. A questo proposito possono essere utili le seguenti guide:
+* Backup di MySQL: [[http://guide.debianizzati.org/index.php/Backup_di_MySQL_tramite_script Backup di MySQL]]
+* Utilizzo del servizio Cron: [[http://guide.debianizzati.org/index.php/Utilizzo_del_servizio_di_scheduling_Cron Scheduling con Cron]]
+===Impostazioni tool di monitoraggio e firewall===
+Come ultima cosa, impostiamo alcuni tool di monitoraggio e, per ultimo, le regole del firewall del server:
+* Monitoraggio dei demoni con Monit: [[http://guide.debianizzati.org/index.php/Debian_Stretch_-_Monit Monit]]
+* [[Fail2ban]]: impedire attacchi brute-force ai nostri server
+* [[Monitorare un server con OpenNMS]]
+* [[Monitorare i log di sistema con Graylog2]]
+* Monitoraggio della banda: [[Monitorare la banda con BitmeterOS]]
+* Impostazione firewall con iptables: [[http://guide.debianizzati.org/index.php/Impostare_un_firewall_con_uno_script_iptables Firewall con IPTables]]
+{{Autori
+|Autore = [[User:Ferdybassi|ferdybassi]]
+|Verificata_da=
+|Estesa_da =
+}}
+[[Categoria:SSH server e amministrazione remota]]
+[[Categoria:Firewall]]
+[[Categoria:Monitoraggio]]
+[[Categoria:Installazione]]

Debian 9 Stretch - Installazione base: differenze tra le versioni

Debian 9 Stretch - Installazione base (visualizza wikitesto)

Versione delle 10:20, 16 ott 2017

Menu di navigazione

Ricerca