Condivisione di Internet

Esempio reale:
Ho un computer con il wifi connesso ad internet e voglio condividere la connessione tramite ethernet:

Fonte citata:
https://ubuntrucchi.wordpress.com/2008/02/23/condividere-la-connessione-internet/
https://wiki.archlinux.org/index.php/Internet_sharing_(Italiano)

Sul computer NAT
do il comando "ip -a" per vedere come si chiamano le mie interfacce di rete.
l'interfaccia wifi si chiama "wlp1s0" mentre l'interfaccia di ethernet "enp2s0".
la "enp2s0" va configurata con ip manuale ad esempio 192.168.1.1 e sottorete il gateway lo si può lasciare vuoto



sul computer ospite bisogna configurare il collegamento ethernet con ip fisso (ad esempio 192.168.1.2) gateway verso il computer NAT (192.168.1.1) e dns qualsiasi (se non li sai, utilizzi quelli del NAT interrogando il NAT con il comando $ cat /etc/resolv.conf).

Sul computer NAT bisogna battere i seguenti comandi come root (il sudo non basta)

# echo 1 > /proc/sys/net/ipv4/ip_forward
# iptables -A FORWARD -i wlp1s0 -o enp2s0 -j ACCEPT
# iptables -A FORWARD -i enp2s0 -o wlp1s0 -j ACCEPT
# iptables -t nat -A POSTROUTING -o wlp1s0 -j MASQUERADE

per maggiori dettagli sui comandi puoi fare riferimento ai seguenti link:
https://ubuntrucchi.wordpress.com/2008/02/23/condividere-la-connessione-internet/
https://wiki.archlinux.org/index.php/Internet_sharing_(Italiano)

A questo punto tutto dovrebbe funzionare

LXDNA18 - Linuxday 2018

 Programma della giornata:

10:30 - 11:00: Ambra Lanzo / Antonio Iandoli (NetCom Group)

11:00 - 11:30: Alessandro Verna / Ass. Enrico Panini (Comune di Napoli) - La Blockchain applicata alle procedure amministrative del Comune di Napoli

11:30 – 12:00: Paolo Patierno (RedHat) - Take the Open Source road: learn, share, grow

12:00 – 12:30: Marco Ferrigno (NaLUG) - Il paradigma DevOps: l'evoluzione dei professionisti IT e i toolkit opensource

12:30 – 13:15: Gaetano Perrone (UniNA) ft. Gabriele Previtera (NaLUG) - DSP: Docker Security Playground

14:30 – 15:00: Giovanni Di Dio Bruno (NaLUG) - Linux in robotics: tanti robot pochi closed source

15:00 – 15:30: Marcello Marino - JACK Audio Connection Kit

16:00 – 16:30: Christian Basile - I Databases sognano cartelle elettroniche?

16:30 – 17:00: Michele Domenico Todino (UniSA) - Esperienza, distance education ed edugames

La mia workstation 2018

mi appresto a installare debian9 sulla mia macchina d'ufficio.
Debian 8 ha resistito bene 2 anni e mezzo. Qualche segno di stanchezza lo mostra all'avvio con un processo che s'impalla per 90 sec; il sistema di update appesantito da troppe installazioni.
Inoltre a causa della rottura del disco di swap-backup la macchina sta funzionando da più di un anno senza swap
Vediamo come ho strutturato la macchina:

Dischi:

disco sda "TANK" da 1 TERA  partizionato da 400 ntfs e 600 ext4 per le copie di backup (sarebbe il caso di togliere la partizione ntfs, poco utilizzata estendendo la ext4 ad 1 GB)
disco sdb da 250GB SSD di sistema con partizione efi; partizione di sistema da 40GB e partizione home da 200GB. dopo 2 anni lo spazio è al 60% sia per il sistema che per la home.
disco sdc da 1T per recupero dati ext4
***debian9*** disco sdx  da 160GB: 20GB per lo swap (due volte la memoria) e 140GB per lo storage delle macchine virtuali.

App da ricordare: 

Atom [ok]
Conky Manager [ok]
Owncloud [ok]
Dropbox [OK]
Eboard (scacchi)
Gimp [compreso]
Inkscape [compreso]
Master pdf editor - passato a pdfmod che è opensource
Opera [ok]
Play on linux
R [OK]
Remmina [non c'è! ma l'ho installato lo stesso]
Skype
Teamviewer [ok]
VirtualMachineManager (virt-manager) [ok]
WPS (suite office)? forse meglio provare qualche altra alternativa
Xboard (scacchi)

Stampanti:
Kyocera_TASKalfa_3511i

linee di comando utili all'avvio di debian:

ettore_history.txt:
sudo mount.cifs //192.168.14.83/CartellaEttore/ /mnt/cifs -o username=ettore,nounix
root_history.log:
screen -f -da -m syncthing -no-browser
chown -R ettore ownCloud/Lavoro/

linee di comando utili per backup
rsync -ar --delete --progress --exclude "Scaricati" --exclude ".cache" --exclude ".local/share/Trash/" /home/ettore/ /media/TANK_L/backup_ettore/
rsync -avr --delete --progress ownCloud/Lavoro/ Dropbox/ownCloud/Lavoro/

Osservazioni ulteriori

L'adattatore wifi usb Edimax EW-7811UN non mi funziona correttamente. Ho seguito il seguente Post e le cose ora funzionicchiano.

Ripristino password di root e utente in debian 9 - stretch

Antefatto

Prima dell'estate decido di formattare e installare debian 9 sulla mia macchina in ufficio. Installo, nuova password. Le piccole buone abitudini. Algoritmo mentale per scegliere la password giusta e che possa ricordare. Configuro e ripristino tutti i dati e poi vado in vacanza. Rientro ma non ricordo correttamente la password. Provo svariate combinazioni, niente! Devo per forza reimpostare le password di root e user. Come fare?

Aggiornamento nov2020

https://itsfoss.com/how-to-hack-ubuntu-password/

Istruzioni rapide

Basta googolare che trovi tutto, come al solito.
questo link https://www.itzgeek.com/how-tos/linux/debian/how-to-reset-root-password-on-debian-9-stretch.html spiega bene come fare.
in sintesi:
dal GRUB premi "e"
scendi fino alla line LINUX e aggiungi “init=/bin/bash“ (senza le virgolette)
riavvii con F10 o Ctrl+x
a questo punto, se non ho capito male sei in modalità chroot quindi monti il filesystem con "mount -o remount / "
quindi usi il comando passwd per root e user
digita reboot e incrocia le dita

piccoli effetti collaterali da correggere

cambiando la password del tuo account si sputtana il portachiavi delle tue password nel desktop environment. Per mettere a posto la cosa devi rifare il portachiavi. Trova nella tua home la cartella keyrings e cancellala o rinominala e riavvia. Non mi è stato possibile recuperare il portachiavi.
Ho dimenticato pure la password Samba (ho usato lo stesso algoritmo mentale BACATO). In questo caso basta digitare da root smbpasswd -a iltuousername e ti verrà richiesto di inserire la nuova password.

Osservazione

qualcuno può pensare che accedere con pochi passaggi ad un computer possa essere un fragilità nella sicurezza del computer. Non sono d'accordo. La procedura è valida solo in locale e non può essere eseguita in remoto. Si può facilmente rendere inespugnabile il proprio PC criptando il file system ma a questo punto, se non hai motivi seri, rischi per eccesso di zelo, di dover riformattare tutto.

condivisione di cartelle in rete con Samba e Fedora

SAMBA Protocollo per Condividere file in rete anche con il mondo windows.

Agosto 2018 - Purtroppo è un tarlo enorme: ne farei volentieri a meno ma è necessario specialmente per chi come me utilizza antiche macchine windows virtualizzate per far funzionare SW ed HW non supportati più.

E' una seccatura perché ogni qualvolta mi trovo a cambiare sistema operativo perdo molte ore a far funzionare SAMBA. Per un po' di anni sono stato tranquillo ma poi con l'avvento di Samba 4.5 (venendo dal 4.1) qualcosa è cambiato e Windows XP non si connette più.

Comunque, per una installazione rapida e minimale di Samba per mettere in condivisione file in rete seguite questa guida:

https://wiki.debian.org/SambaServerSimple 

lasciate stare samba-tools (almeno per ora) perchè non riescono a portare a termine i comandi e visualizzano errori nel db di samba forviandovi.
Invece per ripristinare la compatibilità di SAMBA con windows XP dovete aggiungere righe al /etc/samba/smb.conf :

server max protocol = NT1
lanman auth = yes
ntlm auth = yes

nella sezione [GLOBAL]
ATTENZIONE che ciò compromette la sicurezza del protocollo

Osservazioni del 2013 su Fedora (16?) con SELINUX:

Abilitate nel firewall le due connessioni Samba (client e server)

e poi bisogna dire a SELINUX che deve lasciare stare Samba (ci ho messo più di un anno per capire che SELINUX creava casini con Samba)
Sempre da root
setsebool -P samba_enable_home_dirs on
setsebool -P samba_enable_home_dirs on

attenzione che selinux potrebbe aggiornare le policy di sicurezza per samba e quindi conviene sempre sfogliare il file smb.conf digitando sempre da root

nano /etc/samba/smb.conf

ricordo che il demone di samba è smbd

una utility per il controllo del disco

ago 2018
da linea di comando su Debian
smartctl
fa controlli approfonditi o rapidi dei dischi 

ott 2012
GSmartControl ti aiuta a verificare lo stato del disco e a correggere eventuali settori danneggiati. Testato su fedora con il mio disco che ha lo smart in allarme ma che continua a funzionare

comandi per il backup e snellimento della folder Dropbox

Il problema è annoso: lo spazio su Dropbox è limitato e prima o poi si esaurisce e quindi ci si trova davanti a un bivio. O si paga o si ottimizza lo spazio.

Seguendo poche semplici regole si può rapidamente ottimizzare lo spazio e lasciare in Dropbox ciò che è necessario tenere sincronizzato e spostare in una folder "archivio" ciò che oramai non viene più sincronizzato.

da un client Dropbox su Linux.

Verifico che l'account è sincronizzato;

lancio il backup su macchine remote o in locale con comandi del tipo:

rsync -avr --progress 'ssh -l ettore' --exclude ".dropbox.cache/" Dropbox/ 192.168.14.76:/media/TANK_L/backup_mara/Dropbox

incomincio a cancello i file in maniera selettiva, cercando (find) i tipi da archiviare e quelli più vecchi che uso poco. Ad esempio

find Dropbox/ -type f -name '*.enc' -delete

find Dropbox/ -type f -name '*.p7m' -delete

fine Dropbox/ -type f -mtime +750 -delete

con ncdu /Dropbox controllo la dimensione della folder e diminuendo il parametro di -mtime sfoltisco la folder Dropbox fino al valore che ritengo ottimale.

Infine riporto un utile comando per rsync che ricerca per data e sincronizza su un'altra cartella: file piu' vecchi di 2000 giorni

find Dropbox/ -mtime +2000 >/tmp/rsyncfiles

rsync -Ravh --files-from=/tmp/rsyncfiles . Documenti/Archivio_up2017/