https://wiki.infn.it/ 2026-08-30T19:20:34+00:00 https://wiki.infn.it/ https://wiki.infn.it/_media/wiki/logo.png text/html 2018-11-28T12:40:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/autnx-1?rev=1543408850&do=diff Kerberos KDC Esercizio 1 Installazione e configurazione di un Kerberos KDC nel REALM EXAMPLE.COM Esercizio 2 Definire un principal di utente e configurare il sistema in modo che tale utente possa effettuare il login con autenticazione Kerberos Esercizio 3 text/html 2018-11-28T15:59:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/autnx?rev=1543420787&do=diff Kerberos KDC (soluzioni) Preparazione del sistema [root@kdc ~]$ yum install krb5-server Configurazione client e librerie K5 [root@kdc ~]$ vi /etc/krb5.conf # Configuration snippets may be placed in this directory as well includedir /etc/krb5.conf.d/ [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 24h renew_lifetime = 7d forwardabl… text/html 2018-11-28T12:57:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/autnz-1?rev=1543409838&do=diff AuthN & AuthZ Esercizio 1 Configurare un client in modo che permetta la login con Autenticazione Kerberos ed Autorizzazione LDAP Esercizio 2 Configurare SSSD in modo da permettere l'accesso con autenticazione Kerberos ed Autorizzazione LDAP text/html 2018-11-27T13:23:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/avvio?rev=1543325014&do=diff Processo di avvio (esercitazione) Parte prima (lost in the bootprocess) Testo Siete soli, di fronte a voi un pc, nel pc una macchina virtuale CentOS 7, contrassegnata con il nome di bootprocess. Non vi ricordate nulla di cio' che che e' accaduto prima, sapete solo una cosa: la vostra sopravvivenza e quella di tutta l'umanita' dipende dal fatto che riusciate ad avviare la VM, inserire username e password ed eseguire il login come utente text/html 2018-11-27T09:48:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/dataora-sol?rev=1543312127&do=diff Data ed Ora (soluzioni) Esercizio 1 * Installazione di chrony e configurazione di default. yum install -y chrony systemctl enable chronyd systemctl start chronyd systemctl status chronyd -l chronyc tracking chronyc sources -v Esercizio 2 * Configurare un server NTP di riferimento (stratum-2) text/html 2018-11-27T09:54:05+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/dataora?rev=1543312445&do=diff Data ed Ora Esercizio 1 * Installazione di chrony e configurazione di default. Usate la VM di base scaricabile da <http://pcmaster23/> e generate da subito 2 cloni collegati Esercizio 2 * Configurare un server NTP di riferimento (stratum-2) * Configurare un server stratum-3 text/html 2018-11-29T10:41:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/firewalld?rev=1543488070&do=diff firewalld suggested exercises. some suggestions are bare suggestions - no explanation at all 8-) change default zone ---------- add/remove a service from a zone ---------- create/delete a new service ---------- configure a zone to reject/drop a service text/html 2018-11-28T17:58:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/home?rev=1543427919&do=diff Edizione Novembre 2018 * processo di avvio * processo di avvio (soluzioni) * systemd e systemctl * systemd e systemctl - soluzioni * sistema di logging * sistema di logging - soluzioni * data ed ora (chronyd e ntp) * networking * firewalld * selinux * selinux - soluzioni * Kerberos KDC * Kerberos KDC (soluzioni) * AuthN & AuthZ * AuthN & AuthZ (soluzioni) * NFS * iSCSI * VDO ed SSM text/html 2018-11-26T22:24:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/iscsi?rev=1543271081&do=diff iSCSI (esercitazione) Testo Avete sempre sognato di mettere produzione una SAN fiber channel completamente ridondata: doppi switch fabric, storage con doppio controller e HBA su tutti i server ma, ahime', il budget non ve lo permette.... All'improvviso l'idea folgorante: avrete la vostra SAN, magari non cosi' veloce ed affidabile, ma molto piu' economica! text/html 2018-11-28T10:24:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/logging-soluzioni?rev=1543400694&do=diff Rsyslog (Soluzioni) Esercizio 1 cat > /etc/rsyslog.d/esercizio-1.conf <<'EOT' $template tpl01,"/var/log/%timestamp:::date-year%/%programname%/%timestamp:::date-year%-%timestamp:::date-month%-%timestamp:::date-day%.log" *.* ?tpl01 EOT systemctl restart rsyslog text/html 2018-11-28T10:17:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/logging?rev=1543400257&do=diff Rsyslog (Esercizi) Esercizio 1 Configurare rsyslog per strutturare i log nella directory /var/log/ in base a anno/processo/data. ---------- Esercizio 2 Fare in modo che i log di errore (o più gravi) e quelli che contengano la stringa "importante" vengano tutti inseriti nel file text/html 2018-11-27T16:17:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/networking?rev=1543335457&do=diff networking suggested exercises. some suggestions are bare suggestions - no explanation at all 8-) show general status # nmcli ... enp0s3: disconnected "Intel 82540EM Gigabit Ethernet Controller (PRO/1000 MT Desktop Adapter)" ethernet (e1000), 08:00:27:B8:24:87, hw, mtu 1500 enp0s8: disconnected "Intel 82540EM Gigabit Ethernet Controller (PRO/1000 MT Desktop Adapter)" ethernet (e1000), 08:00:27:98:53:C9, hw, mtu 1500 ... text/html 2018-11-28T11:12:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/nfs-soluzioni?rev=1543403535&do=diff NFSv4 (Soluzioni) Preparazione * Due macchine virtuali a disposizione * Configurazione Keberos5 * Creare utenti pippo pluto paperino con UID diversi sui due nodi * Creare relativi principal sul KDC Su server: useradd -KUID_MIN=2001 -KGID_MIN=2001 pippo useradd -KUID_MIN=2001 -KGID_MIN=2001 pluto useradd -KUID_MIN=2001 -KGID_MIN=2001 paperino text/html 2018-11-28T10:56:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/nfs?rev=1543402592&do=diff NFSv4 (Esercizi) Preparazione * Due macchine virtuali a disposizione * Configurazione Keberos5 * Creare utenti pippo pluto paperino con UID diversi sui due nodi * Creare relativi principal sul KDC 1. Export NFS4 * Su VM1: configurare un server che esporti la directory /exp01 con NFS4 con sicurezza classica unix text/html 2018-11-29T14:04:54+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/selinux-soluzioni?rev=1543500294&do=diff SELinux - soluzioni Esercitazione 1 * Visualizzazione dello stato di SELinux - Visualizzazione dello stato di SELinux <code> [root@statichostname ~]# sestatus SELinux status: enabled SELinuxfs mount: /sys/fs/selinux SELinux root directory: /etc/selinux Loaded policy name: targeted Current mode: enforcing Mode from config file: enforcing Policy MLS status: enabled Policy deny_unknown status: allo… text/html 2018-11-29T14:01:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/selinux?rev=1543500105&do=diff SELinux Setup iniziale Installazione dei pacchetti necessari al management di SELinux. [root@statichostname ~]# yum -y install policycoreutils selinux-policy selinux-policy-targeted libselinux-utils setroubleshoot-server setools setools-console mcstrans policycoreutils-devel selinux-policy-devel text/html 2018-11-25T20:54:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/soluzioni_avvio?rev=1543179258&do=diff Processo di avvio (soluzioni) Soluzione Esercitazione 1 La macchina si blocca sul prompt di GRUB2: Minimal BASH like line editing is supported. For the first word, TAB lists possible command completions. anywhere else TAB lists possible device or file completions. grub> text/html 2018-11-26T22:31:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/systemd-ctl-soluzioni?rev=1543271512&do=diff systemd (esercitazione) Esercitazioni sul modulo systemd. Parte 1: Visualizzazione dello stato del sistema e proprieta' delle units * Visualizzazione dello stato del sistema. [root@localhost ~]# systemctl status ● localhost.localdomain State: degraded Jobs: 0 queued Failed: 1 units Since: Mon 2018-11-26 07:22:35 EST; 22min ago ... │ └─1281 /sbin/agetty --noclear tty1 linux └─systemd-journald.service └─459 /usr/lib/systemd/systemd-… text/html 2018-11-26T12:33:37+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/systemd-ctl?rev=1543235617&do=diff systemd (esercitazione) Esercitazioni sul modulo systemd. Parte 1: Visualizzazione dello stato del sistema e proprieta' delle units * Visualizzazione dello stato del sistema. * Identificazione della unit che ha fallito (a dopo la soluzione del problema). text/html 2018-11-26T10:16:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.infn.it/cn/ccr/formazione/centos7/2018-11/vdo-ssm?rev=1543227378&do=diff VDO-SSM (esercitazione) Il vostro sistema di backup e' al collasso, Dovete testare una soluzione di storage che vi permetta di risparmiare spazio disco: il VDO sembra fare al caso vostro, ma va capito come configurarlo. Deduplica? Compressione? Entrambe? Il tempo stringe