3 581
contributi
Debian e il controllo di servizi e demoni: differenze tra le versioni
Debian e il controllo di servizi e demoni (visualizza wikitesto)
Versione delle 14:22, 2 apr 2015
, 2 apr 2015→Apt System: mancate virgolette (errore su zsh o con impostazione non default di bash)
Nessun oggetto della modifica |
m (→Apt System: mancate virgolette (errore su zsh o con impostazione non default di bash)) |
||
| (4 versioni intermedie di 4 utenti non mostrate) | |||
| Riga 1: | Riga 1: | ||
{{Versioni compatibili | {{Versioni compatibili}} | ||
=Introduzione= | == Introduzione == | ||
Uno dei primi passi da affrontare subito dopo l'installazione della nostra Debian dovrebbe essere quello di accertarsi quali sono i servizi e i demoni che vengono lanciati dal sistema. Questa operazione permette un controllo migliore della sicurezza della nostra macchina ed una minore esposizione a rischi legati ad intrusioni. | Uno dei primi passi da affrontare subito dopo l'installazione della nostra Debian dovrebbe essere quello di accertarsi quali sono i servizi e i demoni che vengono lanciati dal sistema. Questa operazione permette un controllo migliore della sicurezza della nostra macchina ed una minore esposizione a rischi legati ad intrusioni. | ||
| Riga 7: | Riga 7: | ||
Buona lettura & happy Debian! | Buona lettura & happy Debian! | ||
=Concetti di base= | == Concetti di base == | ||
==Servizi & Demoni== | === Servizi & Demoni === | ||
In un sistema operativo si definisce "servizio" (o anche "demone") un processo in background che gira autonomamente, senza intervento da parte dell'utente, o comunque con una interazione ridotta al minimo. Un esempio di servizio è il server web Apache: il server viene controllato dal demone "httpd" che gira in background, resta in ascolto sulla porta indicata e serve le pagine richieste. | In un sistema operativo si definisce "servizio" (o anche "demone") un processo in background che gira autonomamente, senza intervento da parte dell'utente, o comunque con una interazione ridotta al minimo. Un esempio di servizio è il server web Apache: il server viene controllato dal demone "httpd" che gira in background, resta in ascolto sulla porta indicata e serve le pagine richieste. | ||
=Strumenti= | == Strumenti == | ||
GNU/Linux fornisce una nutrita schiera di programmi che ci permettono di interagire con i servizi attivi sulla nostra macchina. Di seguito riporto quelli più usati nell'amministrazione di un sistema Debian. | GNU/Linux fornisce una nutrita schiera di programmi che ci permettono di interagire con i servizi attivi sulla nostra macchina. Di seguito riporto quelli più usati nell'amministrazione di un sistema Debian. | ||
==netstat== | === netstat === | ||
''Netstat'' è uno dei programmi più utili ed utilizzati: permette di elencare tutta una serie di informazioni utili (socket aperti, routing tables, processi, ecc...). Per il nostro scopo utilizzeremo ''netstat'' per ottenere un elenco di tutte le connessioni di rete aperte sulla nostra macchina. Ottenere queste informazioni è il primo passo per conoscere nel dettaglio cosa succede all'interno del nostro sistema operativo. | ''Netstat'' è uno dei programmi più utili ed utilizzati: permette di elencare tutta una serie di informazioni utili (socket aperti, routing tables, processi, ecc...). Per il nostro scopo utilizzeremo ''netstat'' per ottenere un elenco di tutte le connessioni di rete aperte sulla nostra macchina. Ottenere queste informazioni è il primo passo per conoscere nel dettaglio cosa succede all'interno del nostro sistema operativo. | ||
| Riga 82: | Riga 82: | ||
Nell'esempio di prima, i servizi raggiungibili unicamente dall'interfaccia di loopback sono <code>'''smtp'''</code> e <code>'''8118'''</code>. Come impareremo a verificare più tardi, si tratta rispettivamente del server di posta <code>'''exim'''</code> e del proxy <code>'''privoxy'''</code>. | Nell'esempio di prima, i servizi raggiungibili unicamente dall'interfaccia di loopback sono <code>'''smtp'''</code> e <code>'''8118'''</code>. Come impareremo a verificare più tardi, si tratta rispettivamente del server di posta <code>'''exim'''</code> e del proxy <code>'''privoxy'''</code>. | ||
==lsof== | === lsof === | ||
Se con '''netstat''' siamo in grado di monitorare quali servizi sono in ascolto sulla nostra macchina, è anche indispensabile sapere quale programma abbia lanciato e controlli ogni singolo servizio. | Se con '''netstat''' siamo in grado di monitorare quali servizi sono in ascolto sulla nostra macchina, è anche indispensabile sapere quale programma abbia lanciato e controlli ogni singolo servizio. | ||
| Riga 114: | Riga 114: | ||
exim4 3901 Debian-exim 3u IPv4 7625 TCP localhost.localdomain:smtp (LISTEN)</pre> | exim4 3901 Debian-exim 3u IPv4 7625 TCP localhost.localdomain:smtp (LISTEN)</pre> | ||
==Apt System== | === Apt System === | ||
Ora che sappiamo quale programma controlla un determinato servizio, abbiamo la possibilità di risalire a quale pacchetto Debian lo contiene per - eventualmente - rimuoverlo, oppure ottenere versioni più aggiornate, ricompilarlo con patch specifiche, ecc. | Ora che sappiamo quale programma controlla un determinato servizio, abbiamo la possibilità di risalire a quale pacchetto Debian lo contiene per - eventualmente - rimuoverlo, oppure ottenere versioni più aggiornate, ricompilarlo con patch specifiche, ecc. | ||
| Riga 139: | Riga 139: | ||
Controlliamo quale di essi sia presente nel nostro sistema: | Controlliamo quale di essi sia presente nel nostro sistema: | ||
<pre># dpkg -l samba* | <pre># dpkg -l "samba*" | ||
Desiderato=sconosciUto/Installato/Rimosso/P:eliminato/H:bloccato | Desiderato=sconosciUto/Installato/Rimosso/P:eliminato/H:bloccato | ||
| Stato=Non/Installato/file Config./U:spacchett./conf. Fallita/H:inst.parzial. | | Stato=Non/Installato/file Config./U:spacchett./conf. Fallita/H:inst.parzial. | ||
| Riga 150: | Riga 150: | ||
un samba-doc <non definita> (descrizione non disponibile)</pre> | un samba-doc <non definita> (descrizione non disponibile)</pre> | ||
{{Autori | |||
|Autore = [[Utente:Keltik|Keltik]] 05:26, Giu 23, 2005 (EDT) | |||
}} | |||
[[Categoria:Ottimizzazione del sistema]] | |||
[[ | [[Categoria:Apt]] | ||
[[Categoria: | [[Categoria:Monitoraggio]] | ||
[[Categoria: | |||