Vuoi imparare a sviluppare siti web oppure configurare in autonomia un server virtuale (VPS) per lanciare il tuo progetto su Internet? Ebbene: il primo passo da compiere è l'installazione del server web, ovvero il programma che si occupa di servire le pagine web ai visitatori. In questa guida passo passo vedremo dunque come installare Apache HTTP Server su PC, server o VPS Linux con Ubuntu
NGINX è il server web che costituisce oggi lo standard de facto quando si parla di pubblicare siti basati su WordPress o, più in generale, applicazioni web realizzate in PHP. Ma NGINX, da solo, non è in grado di eseguire codice PHP: la dotazione base permette infatti solamente di erogare file e pagine HTML statiche. Per utilizzare PHP con NGINX è dunque indispensabile installare PHP e PHP-FPM, poi interfacciarli con NGINIX. Vediamo allora come configurare NGINX e PHP 8 su Ubuntu
Apache HTTP Server è lo strumento principe per approntare server web ed erogare pagine HTML. Se però desideri utilizzare un gestore di contenuti (CMS) come WordPress, una piattaforma di eCommerce come Magento o PrestaShop oppure un sito basato su Symfony o Laravel hai bisogno anche dell'interprete PHP, ovvero quel componente che, materialmente, esegue il codice presente nei file .php. In questa guida vedremo dunque come configurare Apache per elaborare codice PHP 8 tramite PHP-FPM.
Hai già configurato il tuo server Linux per consentire l'accesso tramite chiave SSH? Bene! Ora puoi fare un altro balzo in avanti enorme e innalzare drasticamente il livello di sicurezza disabilitando completamente l'accesso SSH tramite password: così facendo, chiunque non possieda una chiave SSH riconosciuta verrà immediatamente bloccato. L'operazione è efficace quanto semplicissima: basta modificare il file di configurazione e riavviare il servizio
Oggi ho affrontato un problema abbastanza peculiare su di un server Linux (Ubuntu, nello specifico). Il sito web che doveva essere erogato dal sistema non rispondeva più correttamente e, nei log di Apache HTTP Server, si leggeva soltanto il messaggio No space left on device. Ho quindi immediatamente pensato che lo spazio su disco fosse esaurito ma, con mia sorpresa, non era così. Ho infatti scoperto che la causa era da attribuirsi all'esaurimento degli inode.
Digitare la password ad ogni accesso via SSH è una prassi insicura, tediosa e superflua: configurando l'uso di una "chiave" software, siamo liberi di connetterci automaticamente e con la massima sicurezza
Estrarre e creare file .zip da linea di comando con Linux non è intuitivo tanto quanto l'uso dei programmi ad interfaccia grafica, ma basta memorizzare la sintassi dei comandi "zip" e "unzip" per raggiungere il risultato. Vediamo allora come zippare e unzippare da linea di comando con Linux
Quando si presenta la necessità di scaricare (download) o caricare (upload) file e cartelle fra PC e server Linux, nessuno strumento risulta sicuro e potete quanto SSH: oltre alla praticità di non dover installare null'altro, possiamo contare sulla forza della crittografia ed esser certi che i dati scambiati non saranno in alcun modo decifrabili, nemmeno in caso un utente ostile intercettasse i pacchetti in transito. Vediamo allora la sintassi per effettuare download/upload da linea di comando tramite SCP (SSH) con Linux
Nel corso della guida a Let's Encrypt abbiamo visto in dettaglio come ottenere un certificato HTTPS gratuito, valido per un dominio come miosito.com oppure www.miosito.com. Se però facciamo uso di numerosi domini di terzo livello (esempio: test.miosito.com, shop.miosito.com, abbonamenti.miosito.com eccetera) e non vogliamo esplicitarli tutti singolarmente, possiamo richiedere un unico certificato che li copra tutti (*.miosito.com), detto "certificato wildcard". Vediamo allora come procedere per generare un certificato wildcard gratis con Let's Encrypt
Se lavorate con Linux in un ambiente grafico, modificare i file di configurazione o gli altri documenti testuali è banale: basta aprire l'utility Editor di testo (o equivalente) dal menu oppure con gedit /percorso/file.txt per trovarsi davanti all'equivalente del "blocco note" (notepad) di Windows. Se però operate da una shell testuale (locale o tramite SSH), l'operazione è decisamente più ostica. Fortunatamente, però, non siamo più costretti ad arrenderci davanti alla difficoltà di vi: nano è un editor di testo per gli ambienti testuali facilissimo da usare anche per i neofiti
Quasi tutti gli articoli relativi al mondo Linux che ho pubblicato su TurboLab.it iniziano suggerendo di lanciare vi oppure nano per modificare file di configurazione da terminale. Se però operate da un PC Windows connesso via SSH ad un server Linux, esiste una strada infinitamente più comoda per raggiungere lo stesso risultato: aprire il file remoto tramite il tradizionale Notepad++, potendo così contare su un familiare programma ad interfaccia grafica, nativo per Windows, senza tutte le difficoltà implicite nell'uso di un editor testuale per shell a linea di comando. L'operazione è semplicissima, ma vediamo come procedere
Per impostazione predefinita, il terminale di Linux si apre automaticamente sulla cartella "home" dell'utente corrente. Ad esempio: se sono loggato con l'account "pippo", non appena aperta la shell testuale mi ritrovo in /home/pippo/, mentre se sono "pluto" sono posizionato in /home/pluto/. Anche quando si lavora con l'account "root" il percorso iniziale è la relativa home, solo che in questo caso si tratta di /root/. È una buona scelta di default, ma vi sono circostanze in cui sarebbe molto più pratico aprire il terminale di Linux e trovarsi immediatamente in una directory specifica: penso, ad esempio, a chi sviluppi pagine HTML/PHP e debba sistematicamente impartire cd /var/www/ subito dopo aver lanciato il terminale per entrare nella cartella dalla quale il server web Apache legge i file che compongono la web application, oppure ai sistemisti che inizino sempre la sessione con cd /etc/ per entrare nella directory con i file di configurazione della macchina. Fortunatamente, modificare la configurazione per aprire il terminale in una cartella "preferita" è molto semplice
Nel corso dell'articolo "Configurare un server FTP su Linux CentOS/Ubuntu: Guida rapida a Pure-FTPd" abbiamo installato e configurato il programma, predisponendo vari account (username+password) tramite i quali i client possono accedere al servizio. Ma Pure-FTPd consente anche di gestire eventuali "utenti anonimi", ovvero permettere a chiunque di entrare, senza che sia necessario presentare credenziali valide.
Storicamente, ifconfig è il comando Linux per visualizzare l'indirizzo IP e lo stato delle interfacce di rete. Oggi, però, questa utilità è considerata obsoleta e la declinazione "minimal" di CentOS non la fornisce nemmeno più nel corredo di base (lanciando ifconfig si riceve l'errore -bash: ifconfig: command not found). Vediamo come ovviare.
Mentre nel mondo Windows sono gli archivi .zip a farla da padrone, quando si lavora sotto Linux ci si imbatte molto più di frequente nei .tar.gz. All'atto pratico, lo scopo è il medesimo (raggruppare più file in un unico archivio compresso).. ma la gestione è un pochino diversa.
Nel corso della trattazione "Configurare un server FTP su Linux CentOS/Ubuntu: Guida rapida a Pure-FTPd" abbiamo predisposto il server FTP. I client possono così connettersi, caricare e scaricare file secondo i privilegi stabiliti. Ma c'è un problema: sia le credenziali di autenticazione (username+password) sia i dati scambiati viaggiano "in chiaro". Di conseguenza, un aggressore che riuscisse ad intercettare i pacchetti in transito potrebbe facilmente leggere tutto, con ripercussioni critiche in caso avesse intenzioni ostili. Fortunatamente, Pure-FTPd permette di attivare la crittografia (protocollo "FTPS"), grazie alla quale i dati scambiati sono al sicuro da occhi indiscreti
Con le vecchie versioni, bastava impartire service iptables stop per arrestare il firewall di Linux CentOS. Oggi, però, questo comando non funziona più e restituisce l'errore Failed to issue method call: Unit iptables.service not loaded. Fortunatamente, disattivare il nuovo "firewalld" è altrettanto semplice
Avete appena finito di installare CentOS ma non vi funzionano l'accesso ad Internet e la LAN? niente paura, è tutto normale. Per impostazione predefinita, infatti, l'interfaccia di rete non viene abilitata automaticamente. Per fortuna, basta modificare un file di configurazione per risolvere il problema.
Nell'articolo "Configurare un server FTP con Windows: La Grande Guida a FileZilla Server" abbiamo visto come accettare connessioni FTP sul PC Windows e scambiare così file tramite un client FTP. Nel corso della presente guida, vedremo come raggiungere un risultato analogo da una postazione Linux. La trattazione è incentrata principalmente su CentOS, ma dovrebbe essere adatta, con differenze minime, anche ad Ubuntu ed a tutte le altre distribuzioni.
Alcuni file di testo sotto Linux possono raggiungere rapidamente dimensioni tali da risultare inutilizzabili: i log del webserver o il "syslog" principale, tanto per ricordarne due, sono buoni esempi. Ma... è possibile "svuotarli" rapidamente, di modo da ripartire con una situazione "pulita"?
Nella prima mattinata di sabato 21 febbraio, abbiamo svolto un aggiornamento significativo al server di TurboLab.it. Abbandonato l'ormai vetusto PHP 5.4 fornito in dotazione alla nostra distribuzione Linux (CentOS 6.6), siamo passati al ramo più recente: PHP 5.6
DomainKeys Identified Mail (DKIM) è una tecnologia che permette al server che spedisce un'email di firmarla digitalmente, garantendone l'autenticità sia del contenuto, sia del mittente. Questa è la guida rapida all'installazione e alla configurazione di DKIM su CentOS 7, semplificata e rivolta espressamente agli amministratori di sistema che vogliano implementare la caratteristica sui propri mailserver e webserver.
Spedire email direttamente dalla shell testuale può risultare estremamente comodo per testare "al volo" le funzionalità del server Linux oppure per mandarsi log, informazioni diagnostiche o avvisi in tempo reale. In questa guida ho raccolto alcuni esempi estremamente pratici del comando "mail"
Una delle prime operazioni da svolgere quando si inizia la configurazione di un nuovo PC o server con sistema operativo CentOS è l'abilitazione di Extra Packages for Enterprise Linux (EPEL): una sorgente software (repository) preziosa, dalla quale prelevare molte applicazioni fondamentali e pacchettizzate con tutti i crismi di chi si rivolge all'esigente pubblico enterprise.
Fra mailbox piene e/o abbandonate, servizi non più in attività e via dicendo, una cosa è sicura: se il vostro servizio web consente agli utenti di iscriversi, nel database finiranno anche indirizzi invalidi. Continuare a spedire a questi recapiti non è una buona idea, principalmente perché il server ricevente potrebbe "arrabbiarsi" e bloccarci completamente in caso di insistenza. Fortunatamente, creare una semplice "lista nera" di indirizzi e-mail da non contattare più sul nostro server Linux è molto facile.
![[guida] Come disattivare il login SSH con password su Ubuntu Server (Linux)](https://turbolab.it/immagini/med/4/ssh-disable-password-18874.avif)
