martedì 11 novembre 2008

chmod e umask

  • chmod 777 is the same as umask=000 (or rwx)
  • chmod 666 is the same as umask=111 (or rw-)
  • chmod 555 is the same as umask=222 (or r-x)
  • chmod 444 is the same as umask=333 (or r--)
  • chmod 333 is the same as umask=444 (or -wx)
  • chmod 222 is the same as umask=555 (or -w-)
  • chmod 111 is the same as umask=666 (or --x)
  • chmod 000 is the same as umask=777 (or ---)

lunedì 10 novembre 2008

Gestione cache dns windows xp/vista

Per svuotare la cache dns in windows XP/Vista bisogna lanciare da linea di comando il seguente comando:

ipconfig /flushdns

in Vista, se è attivo l'UAC, bisogna aprire una shell comandi con diritti di amministratore.

Con ipconfig /displaydns visualizziamo tutta la cache.

lunedì 8 settembre 2008

Modifica dimensione massima del profilo

In windows xp/2000/2003/vista è possibile impostare una dimensione massima per i profili degli utenti.

Di default il valore massimo che può assumere un profilo è di 30000 Kb (30 Mb), per aumentare questo limite bisogna modificare il file System.adm che si trova in %SystemRoot%\Winnt\Inf.

E' possibile aprilo con un semplice editor di testi, poi bisogna cercare la sezione

VALUENAME "MaxProfileSize"

E cambiare il parametro MAX.

Salvare il documento e poi dall'editor dei criteri dei gruppi locali sotto la voce:

Configurazione Utente --> Modelli Amministrativi --> Sistema --> Profili Utente --> Limita Dimensione Profilo è possibile abilitare il controllo della dimensione del profilo degli utenti.

giovedì 12 giugno 2008

Firewall Layer 7

Navigando in internet ho trovato questa interessante guida su come configurare un firewall Layer 7 su una Debian Etch.

Debian con Layer 7

Questo invece è il sito del progetto Layer 7:

http://l7-filter.sourceforge.net/

Per saperne di può invece sui livelli del protocollo TCP/IP si può dare un'occhiata qui:

http://it.wikipedia.org/wiki/Open_Systems_Interconnection

mercoledì 11 giugno 2008

Modifica FAILED_LOGIN_ATTEMPTS

Dopo l'installazione di Oracle 10g alcuni profili utente vengono settati i FAILED_LOGIN_ATTEMPTS a UNLIMITED.

Questo è un problema a livello di sicurezza e nella console di Oracle viene segnalato tutte le volte che parte l'Audit dei profili.

Per ovviare a questo problema ci sono 2 possibilità:

1) Dall'elenco delle "Violazioni dei Criteri" (dentro la console di Oracle Enterprise Manager) selezionare gli utenti da escludere.

2) Modificare il profilo degli utenti settando il FAILED_LOGIN_ATTEMPTS a un massimo di 10:

Da SQLPLUS lanciare i seguenti comandi:

select username, profile, limit from dba_users join dba_profiles using (profile) where resource_name='FAILED_LOGIN_ATTEMPTS';

Per Visualizzare i FAILED_LOG.... in tutti gli account

ALTER PROFILE MONITORING_PROFILE LIMIT FAILED_LOGIN_ATTEMPTS 10

Per Settare il valore a 10

martedì 10 giugno 2008

ORA-00824: cannot set sga_target due to existing internal settings, see alert log for more info

Se all'avvio del Database Oracle non viene caricata l'istanza con l'errore
"ORA-00824: cannot set sga_target due to existing internal settings, see alert log for more info"

Bisogna provare a modificare l'SPFILE.

Esempio:

Entrare nella cartella $ORACLE_HOME/dbs
Creare una copia di spfile.ora (Es. spfileorcl.ora.old)
Aprire spfile.ora con un editore di testo
Pulire il file da tutti i caratteri binari
Commentare la stringa sga_target=....
Opzione: Settare STATISTICS_LEVEL=TYPICAL
Rinominare in init_clone.ora (Es. initorcl_clone.ora)
Avviare il Database e creare il nuovo spfile:
  • sqlplus /nolog
  • connect / as sysdba
  • startup pfile="il file appena creato con tutto il percorso"
  • create spfile='c:\initorcl_clone.ora' from pfile='C:\spfileorcl.ora';
Riavviare il Database Oracle.

lunedì 9 giugno 2008

OpenOffice - Installazione Estensioni per tutti gli utenti o un singolo

In Openoffice 2.4 è possibile installare le estensioni per il singolo utente o per tutti gli utenti che utilizzano il computer.

Per gestire le estensioni si utilizza un software incluso nell'installazione di OpenOffice che si chiama unopkg (lo si trova nella cartella di installazione di OpenOffice dentro program).

unopkg gui
apre l'interfaccia grafica di gestione delle estensioni.

unopkg add estensione.oxt Installa l'estensione per l'utente corrente.

unopkg add --shared estensione.oxt
Installa l'estensione per tutti gli utenti.

unopkg list Visualizza le estensioni dell'utente.

unopkg list --shared Visualizza le estensioni di Tutti gli utenti

unopkg remove estensione-id Rimuove l'estensione "estensione-id" dall'utente.

unopkg remove --shared estensione-id Rimuove l'estensione "estensione-id" da Tutti gli utenti.

L'estensione-id si visualizza con il comando list e viene identificata come "Identifier".

venerdì 14 marzo 2008

Vmware e Linux come guest : my virtual cpu is losing ticks

Su un server VMWare ESX con una distribuzione Linux come sistema Guest (SLES 10 per la precisione) mi appare nei log di sistema il seguente messaggio:

"CPU is losing ticks, checking if CPU frequency has changed"

Per risolvere il problema ho trovato questo KB di VMWARE:

Per i sistemi a 32 bit bisogna aggiungere il seguente parametro nell'avvio "clock=pit":

Per Grub:
kernel /vmlinuz-2.6.9-1.667 ro root=/dev/hda2 clock=pit

Per Lilo:
append="resume=/dev/hda6 splash=silent clock=pit"

In alternativa se non si possono installare i vmware-tools si può modificare il parametro del kernel con la seguente riga:

clock=pmtmr

giovedì 25 ottobre 2007

Configurare pptpd in Linux per VPN con Windows

Queste istruzioni sono testate su Debian 4.0. Installare il programma pptpd: apt-get install pptpd Modificare il file /etc/pptpd.conf inserendo le seguenti informazioni: localip indirizzo ip locale del server pptpd remoteip indirizzi ip da assegnare ai client remoti (es. 192.168.0.15-20) Nel file /etc/ppp/pptpd-options modificare i seguenti paramentri ms-dns indirizzo ip server dns ms-wins indirizzo ip server wins name pptpd Aggiungere nel file /etc/ppp/chap-secrets gli utenti che si devono collegare con la seguente sintassi: user pptpd password * Se pptpd è installato sul firewall abilitare le seguenti porte: In INPUT sull'interfaccia collegata ad internet la porta tcp 1723 In INPUT sull'interfaccia ppp0 udp 67, 137, 138 Nella catena FORWARD impostare le regole per i pacchetti che dovranno passare dall'interfaccia ppp0 verso la lan e viceversa.

martedì 16 ottobre 2007

Gestione Sosftware Suse

Per gestire il software con Suse da console (senza Yast) si deve utilizzare il programma zypper. zypper sl Visualizza l'elenco dei servizi (sito download) zypper sa Aggiunge un nuovo servizio (sito download) zypper sd Elimina un nuovo servizio (sito download) zypper sr Rinomina un nuovo servizio (sito download) zypper sh Entra nella Shell zypper install pacchetto Installa il pacchetto Per altre info sull'utilizzo: Zypper Usage