Product SiteDocumentation Site

Debian 6.0

Il manuale dell'amministratore Debian

Debian Squeeze, dalla scoperta alla padronanza

Edizione 1

Raphaël Hertzog

Roland Mas

Diritto d'autore © 2003, 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012 Raphaël Hertzog

Diritto d'autore © 2006, 2007, 2008, 2009, 2010, 2011, 2012 Roland Mas

Diritto d'autore © 2012 Freexian SARL

Nota Legale

ISBN: 979-10-91414-00-5 (versione inglese tascabile)
ISBN: 979-10-91414-01-2 (versione inglese ebook)
Questo libro è disponibile sotto i termini di due licenze compatibili con le linee guida del software libero Debian.
Licenza d'uso Creative Commons:
Questo libro è rilasciato sotto la licenza Creative Commons Attribution-ShareAlike 3.0 Unported.
→ http://creativecommons.org/licenses/by-sa/3.0/
Licenza d'uso GNU General Public License:
Questo libro è documentazione libera: è possibile ridistribuirlo e / o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation, sia la versione 2 della licenza, o (a propria scelta) una versione successiva.
Questo libro è distribuito nella speranza che possa essere utile, ma SENZA ALCUNA GARANZIA; senza neppure la garanzia implicita della COMMERCIABILITÀ o IDONEITÀ PER UNO SCOPO PARTICOLARE. Per ulteriori dettagli si veda la GNU General Public License.
Si dovrebbe aver ricevuto una copia della GNU General Public License assieme a questo libro. Altrimenti si veda http://www.gnu.org/licenses/.

Mostrare il vostro apprezzamento

Questo libro è pubblicato sotto una licenza libera perché vogliamo che chiunque ne benefici. Detto ciò, la sua manutenzione richiede tempo e molti sforzi, e apprezzeremmo dei ringraziamenti per questo. Se si è trovato questo libro utile, per favore si consideri di contribuire alla sua continua manutenzione sia con l'acquisto di una copia o facendo una donazione attraverso il sito ufficiale del libro:
→ http://debian-handbook.info

Sommario

Un libro di riferimento sulla distribuzione Debian, dall'installazione iniziale alla configurazione dei servizi.
Prefazione
Introduzione
1. Perché questo libro?
2. A chi è rivolto questo libro?
3. L'approccio scelto
4. Struttura del libro
5. Ringraziamenti
5.1. Un po' di storia
5.2. Una traduzione finanziata dal basso
5.3. Un ringraziamento speciale ai collaboratori
5.4. Ringraziamenti personali di Raphaël
5.5. Ringraziamenti personali di Roland
1. Il progetto Debian
1.1. Cosa è Debian?
1.1.1. Un sistema operativo multipiattaforma
1.1.2. La qualità del software libero
1.1.3. Il quadro giuridico: una organizzazione non profit
1.2. I documenti fondanti
1.2.1. L'impegno nei confronti degli utenti
1.2.2. Le linee guida Debian per il Software libero
1.3. Il funzionamento interno del Progetto Debian
1.3.1. Gli sviluppatori Debian
1.3.2. Il ruolo attivo degli utenti
1.3.3. Team e sottoprogetti
1.4. Il ruolo delle distribuzioni
1.4.1. L'installatore: debian-installer
1.4.2. La raccolta software
1.5. Ciclo di vita di un rilascio
1.5.1. Lo stato Experimental (sperimentale)
1.5.2. Lo stato Unstable (instabile)
1.5.3. Migrazione alla Testing (in prova)
1.5.4. La promozione da Testing a Stable
2. Presentazione del caso di studio
2.1. Necessità IT in veloce crescita
2.2. Strategia
2.3. Perché una distribuzione GNU/Linux?
2.4. Perché la distribuzione Debian?
2.4.1. Distribuzioni commerciali e guidate dalla comunità
2.5. Perché Debian Squeeze?
3. Analisi delle impostazioni esistenti e migrazione
3.1. Coesistenza in ambienti eterogenei
3.1.1. Integrazione con macchine Windows
3.1.2. Integrazione con macchine Mac OS
3.1.3. Integrazione con altre macchine Linux/Unix
3.2. Come migrare
3.2.1. Rilevamento e identificazione dei servizi
3.2.2. Fare il backup della configurazione
3.2.3. Prendere il controllo di un server Debian esistente
3.2.4. Installazione di Debian
3.2.5. Installazione e configurazione dei servizi scelti
4. Installazione
4.1. Modalità di installazione
4.1.1. Installazione da un CD-ROM/DVD-ROM
4.1.2. Avviare da una chiavetta USB
4.1.3. Installazione tramite l'avvio da rete
4.1.4. Altri metodi d'installazione
4.2. Installazione, passo passo
4.2.1. Avviare e eseguire il programma d'installazione
4.2.2. Selezione della lingua
4.2.3. Selezione della nazione
4.2.4. Selezione della mappatura della tastiera
4.2.5. Rilevamento hardware
4.2.6. Caricamento dei componenti
4.2.7. Rilevamento dell'hardware di rete
4.2.8. Configurazione della rete
4.2.9. Configurazione dell'orologio
4.2.10. Password dell'amministratore
4.2.11. Creazione del primo utente
4.2.12. Rilevamento dei dischi e degli altri dispositivi
4.2.13. Avviare lo strumento di partizionamento
4.2.14. Installazione del sistema di base
4.2.15. Configurazione del gestore dei pacchetti (apt)
4.2.16. Debian Package Popularity Contest
4.2.17. Scelta dei pacchetti per l'installazione
4.2.18. Installazione del bootloader GRUB
4.2.19. Terminare l'installazione e riavviare
4.3. Dopo il primo avvio
4.3.1. Installazione di software aggiuntivo
4.3.2. Aggiornamento del sistema
5. Sistema dei pacchetti: strumenti e principi fondamentali
5.1. Struttura di un pacchetto binario
5.2. Meta-informazioni sul pacchetto
5.2.1. Descrizione: il file control
5.2.2. Script di configurazione
5.2.3. Somme di controllo, elenco di file di configurazione
5.3. Struttura di un pacchetto sorgente
5.3.1. Formato
5.3.2. Uso con Debian
5.4. Manipolazione dei pacchetti con dpkg
5.4.1. Installazione dei pacchetti
5.4.2. Rimozione di pacchetti
5.4.3. Altre funzionalità di dpkg
5.4.4. File di registro di dpkg
5.5. Coesistenza con altri sistemi di pacchetti
6. Manutenzione ed aggiornamento: gli strumenti APT
6.1. Compilazione del file sources.list
6.1.1. Altri repository ufficiali disponibili
6.1.2. Risorse non ufficiali: apt-get.org e mentors.debian.net
6.2. I comandi aptitude e apt-get
6.2.1. Inizializzazione
6.2.2. Installazione e rimozione
6.2.3. Aggiornamento del sistema
6.2.4. Opzioni di configurazione
6.2.5. Gestire le priorità dei pacchetti
6.2.6. Lavorare con più distribuzioni
6.3. Il comando apt-cache
6.4. Frontend: aptitude, synaptic
6.4.1. aptitude
6.4.2. synaptic
6.5. Controllare l'autenticità dei pacchetti
6.6. Aggiornare da una distribuzione stabile alla successiva
6.6.1. Procedura raccomandata
6.6.2. Gestire i problemi dopo un aggiornamento
6.7. Mantenere un sistema sempre aggiornato
6.8. Aggiornamenti automatici
6.8.1. Configurare dpkg
6.8.2. Configurare APT
6.8.3. Configurare debconf
6.8.4. Gestire interazioni a riga di comando
6.8.5. La combinazione miracolosa
6.9. Ricercare pacchetti
7. Risoluzione dei problemi e reperimento delle principali informazioni
7.1. Fonti documentali
7.1.1. Pagine di manuale
7.1.2. Documenti info
7.1.3. Documentazione specifica
7.1.4. Siti web
7.1.5. Esercitazioni (HOWTO)
7.2. Procedure comuni
7.2.1. Configurare un programma
7.2.2. Monitorare l'attività dei demoni
7.2.3. Chiedere aiuto su una lista di posta
7.2.4. Segnalare un bug quando un problema è troppo difficile
8. Configurazione di base: rete, account, stampa, ...
8.1. Configurare il sistema per un'altra lingua
8.1.1. Impostare la lingua predefinita
8.1.2. Configurare la tastiera
8.1.3. Migrare ad UTF-8
8.2. Configurare la rete
8.2.1. Interfaccia Ethernet
8.2.2. Connettersi con PPP attraverso un modem PSTN
8.2.3. Connessione attraverso un modem ADSL
8.2.4. Automatizzare la configurazione della rete per gli utenti in movimento
8.3. Impostare il nome host e configurare il servizio dei nomi
8.3.1. Risoluzione dei nomi
8.4. Database di utenti e gruppi
8.4.1. Lista utenti: /etc/passwd
8.4.2. Il file delle password nascoste e cifrate: /etc/shadow
8.4.3. Modificare un account o password esistente
8.4.4. Disabilitare un account
8.4.5. Lista dei gruppi: /etc/group
8.5. Creare account
8.6. Ambiente shell
8.7. Configurazione della stampante
8.8. Configurare il bootloader
8.8.1. Identificare i dischi
8.8.2. Configurare LILO
8.8.3. Configurazione di GRUB 2
8.8.4. Configurazione di GRUB Legacy
8.8.5. Per i computer Macintosh (PowerPC): configurare Yaboot
8.9. Altre configurazioni: sincronizzazione del tempo, log, condivisione dell'accesso...
8.9.1. Fuso orario
8.9.2. Sincronizzazione del tempo
8.9.3. Ruotare i file di log
8.9.4. Condivisione dei privilegi di amministrazione
8.9.5. Lista dei punti di mount
8.9.6. locate e updatedb
8.10. Compilare un kernel
8.10.1. Introduzione e prerequisiti
8.10.2. Ottenere i sorgenti
8.10.3. Configurare il kernel
8.10.4. Compilazione e creazione del pacchetto
8.10.5. Compilare moduli esterni
8.10.6. Applicare una patch al kernel
8.11. Installare un kernel
8.11.1. Funzionalità di pacchetto kernel Debian
8.11.2. Installare con dpkg
9. Servizi Unix
9.1. Avvio del sistema
9.2. Accesso remoto
9.2.1. Accesso remoto: telnet
9.2.2. Accesso remoto sicuro: SSH
9.2.3. Utilizzo di desktop remoti grafici
9.3. Gestione dei permessi
9.4. Interfacce di amministrazione
9.4.1. Amministrare tramite un'interfaccia Web: webmin
9.4.2. Configurazione dei pacchetti: debconf
9.5. syslog, eventi di sistema
9.5.1. Principi e meccanismi
9.5.2. Il file di configurazione
9.6. Il super-server inetd
9.7. Pianificare attività con cron e atd
9.7.1. Formato del file crontab
9.7.2. Utilizzo del comando at
9.8. Pianificazione di attività asincrone: anacron
9.9. Quote
9.10. Backup
9.10.1. Backup con rsync
9.10.2. Ripristino di macchine senza backup
9.11. Collegamento a caldo: hotplug
9.11.1. Premessa
9.11.2. Il problema dei nomi
9.11.3. Come funziona udev
9.11.4. Un esempio concreto
9.12. Gestione dell'energia
9.12.1. Gestione avanzata dell'energia (APM)
9.12.2. Risparmio di energia moderno: Advanced Configuration and Power Interface (ACPI)
9.13. Schede di espansione per portatili: PCMCIA
10. Infrastruttura di rete
10.1. Gateway
10.2. Rete privata virtuale (VPN)
10.2.1. OpenVPN
10.2.2. Rete privata virtuale con SSH
10.2.3. IPSec
10.2.4. PPTP
10.3. Qualità del servizio (QoS)
10.3.1. Principi e meccanismi
10.3.2. Configurazione ed implementazione
10.4. Instradamento dinamico
10.5. IPv6
10.6. Server dei nomi di dominio (DNS)
10.6.1. Principi e meccanismi
10.6.2. Configurazione
10.7. DHCP
10.7.1. Presentazione
10.7.2. Configurazione
10.7.3. DHCP e DNS
10.8. Strumenti di diagnosi di rete
10.8.1. Diagnosi locale: netstat
10.8.2. Diagnosi da remoto: nmap
10.8.3. Sniffer: tcpdump e wireshark
11. Servizi di rete: Postfix, Apache, NFS, Samba, Squid, LDAP
11.1. Mail Server
11.1.1. Installare Postfix
11.1.2. Configurare i domini virtuali
11.1.3. Restrizioni per ricezione ed invio
11.1.4. Impostare il greylisting
11.1.5. Personalizzare i filtri in base al destinatario
11.1.6. Integrare un antivirus
11.1.7. SMTP autenticato
11.2. Server web (HTTP)
11.2.1. Installare Apache
11.2.2. Configurare gli host virtuali
11.2.3. Direttive comuni
11.2.4. Analizzatori di log
11.3. Server di file FTP
11.4. Server di file NFS
11.4.1. Mettere in sicurezza NFS
11.4.2. Server NFS
11.4.3. Client NFS
11.5. Configurare condivisioni Windows con Samba
11.5.1. Server Samba
11.5.2. Client Samba
11.6. Proxy HTTP/FTP
11.6.1. Installazione
11.6.2. Configurare una cache
11.6.3. Configurare un filtro
11.7. Directory LDAP
11.7.1. Installazione
11.7.2. Riempire la directory
11.7.3. Gestire gli account con LDAP
12. Amministrazione avanzata
12.1. RAID e LVM
12.1.1. RAID software
12.1.2. LVM
12.1.3. RAID o LVM?
12.2. Virtualizzazione
12.2.1. Xen
12.2.2. LXC
12.2.3. Virtualizzazione con KVM
12.3. Installazione automatica
12.3.1. Fully Automatic Installer (FAI)
12.3.2. Preimpostare Debian-Installer
12.3.3. Simple-CDD: la soluzione completa
12.4. Monitoraggio
12.4.1. Impostazione di Munin
12.4.2. Impostazione di Nagios
13. Postazione di lavoro
13.1. Configurazione del server X11
13.2. Personalizzazione dell'interfaccia grafica
13.2.1. Scelta di un display manager
13.2.2. Scelta di un window manager
13.2.3. Gestione dei menu
13.3. Desktop grafici
13.3.1. GNOME
13.3.2. KDE
13.3.3. Xfce e altri
13.4. Strumenti
13.4.1. Posta elettronica
13.4.2. Browser web
13.4.3. Sviluppo
13.4.4. Lavoro collaborativo
13.4.5. Suite per l'ufficio
13.5. Emulazione di Windows: Wine
14. Sicurezza
14.1. Definire la politica di sicurezza
14.2. Firewall o filtraggio dei pacchetti
14.2.1. Funzionamento di netfilter
14.2.2. Sintassi di iptables e ip6tables
14.2.3. Creare le regole
14.2.4. Installare le regole ad ogni avvio
14.3. Supervisione: prevenire, rilevare, dissuadere
14.3.1. Monitorare i log con logcheck
14.3.2. Attività di monitoraggio
14.3.3. Rilevare le modifiche
14.3.4. Rilevare intrusioni (IDS/NIDS)
14.4. Introduzione a SELinux
14.4.1. Princìpi
14.4.2. Impostare SELinux
14.4.3. Gestire un sistema SELinux
14.4.4. Adattare le regole
14.5. Altre considerazioni relative alla sicurezza
14.5.1. Rischi intrinseci delle applicazioni web
14.5.2. Sapere cosa aspettarsi
14.5.3. Scegliere saggiamente il software
14.5.4. Gestire una macchina nel suo complesso
14.5.5. Agli utenti piace giocare
14.5.6. Sicurezza fisica
14.5.7. Responsabilità legale
14.6. Gestire una macchina compromessa
14.6.1. Rilevare ed esaminare l'intrusione di un cracker
14.6.2. Mettere off-line il server
14.6.3. Mantenere tutto ciò che può essere usato come prova
14.6.4. Re-installare
14.6.5. Analisi forensi
14.6.6. Ricostruire lo scenario dell'intrusione
15. Creazione di un pacchetto Debian
15.1. Rigenerare un pacchetto dai suoi sorgenti
15.1.1. Ottenere i sorgenti
15.1.2. Apportare modifiche
15.1.3. Iniziare la rigenerazione del pacchetto
15.2. Creare il primo pacchetto
15.2.1. Meta-pacchetti o pacchetti finti
15.2.2. Semplice file di archivio
15.3. Creazione di un repository di pacchetti per APT
15.4. Diventare un maintainer di pacchetti
15.4.1. Imparare a creare pacchetti
15.4.2. Processo di accettazione
16. Conclusione: Il futuro di Debian
16.1. Sviluppi futuri
16.2. Futuro di Debian
16.3. Futuro di questo libro
A. Distribuzioni derivate
A.1. Censimento e cooperazione
A.2. Ubuntu
A.3. Knoppix
A.4. Linux Mint
A.5. SimplyMEPIS
A.6. Aptosid (in precedenza Sidux)
A.7. Damn Small Linux
A.8. E molte altre
B. Short Remedial Course
B.1. Shell and Basic Commands
B.1.1. Browsing the Directory Tree and Managing Files
B.1.2. Displaying and Modifying Text Files
B.1.3. Searching for Files and within Files
B.1.4. Managing Processes
B.1.5. System Information: Memory, Disk Space, Identity
B.2. Organization of the Filesystem Hierarchy
B.2.1. The Root Directory
B.2.2. The User's Home Directory
B.3. Inner Workings of a Computer: the Different Layers Involved
B.3.1. The Deepest Layer: the Hardware
B.3.2. The Starter: the BIOS
B.3.3. The Kernel
B.3.4. The User Space
B.4. Some Tasks Handled by the Kernel
B.4.1. Driving the Hardware
B.4.2. Filesystems
B.4.3. Shared Functions
B.4.4. Managing Processes
B.4.5. Rights Management
B.5. The User Space
B.5.1. Process
B.5.2. Daemons
B.5.3. Inter-Process Communications
B.5.4. Libraries