Detto questo, trovo anche che sia abbastanza noioso inserire la propria password ad ogni connessione. Ma non disperate: il meccanismo standard per risparmiarvi preziosi secondi esiste e ve lo spiegherò tra poco. Inoltre, il meccanismo standard è sicuro di per sé e non indebolisce la struttura di ssh perché utilizza un’autenticazione basata sulla crittografia asimmetrica.

Innanzitutto: queste istruzioni sono per Linux e OSX. In futuro posterò anche le istruzioni per Windows/PuTTY.

Obiettivo: loggarsi dalla macchina locale (local) alla macchina remota (remote) senza inserire la password

Sulla macchina locale: generare le chiavi di autenticazione [1/2]

Le chiavi di autenticazione sono composte da 2 chiavi, una pubblica e una privata. La chiave pubblica rappresenta la nostra identità nel mondo esterno. La chiave privata, invece, rappresenta la nostra chiave segreta, la nostra “password” [anche se è molto più lunga di una password].

Per generare le chiavi bisogna dare questo comando:
local$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/mbologna/.ssh/id_rsa):
Accettate il path che vi viene proposto premendo Invio
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Vi consiglio fortemente di inserire una password a questo punto. Nonostante molte persone consiglino (sbagliando) di non inserire una password perché si ripeterebbe il problema di dover inserire una password, vi posso assicurare che impostare un ulteriore livello di sicurezza per poter accedere ad un file così delicato come la vostra chiave privata è più che consigliato [e per sfatare un falso mito: non è vero che bisogna reinserire la password, basta affidarsi a un’implementazione sicura di ssh-agent].

Ora controllate che effettivamente il comando abbia creato le vostre chiavi:

local$ ls -la .ssh/
drwx------  2 mbologna mbologna   4096 2009-09-24 18:43 .
drwx------ 55 mbologna mbologna   4096 2009-11-13 00:42 ..
-rwx------  1 mbologna mbologna   1743 2009-08-04 16:52 id_rsa
-rwx------  1 mbologna mbologna    433 2009-08-04 16:52 id_rsa.pub

id_rsa contiene la vostra chiave privata, mentre id_rsa.pub contiene la vostra chiave pubblica.

Sulla macchina remota: autorizzare l’autenticazione tramite chiave pubblica [2/2]

Loggatevi sulla macchina remota inserendo la vostra password [per l’ultima volta ]:

local$ ssh username@remote
A questo punto seguite i seguenti passi:

• create una directory .ssh nella vostra home mkdir .ssh
• impostate i permessi appropriati chmod 700 .ssh
• spostatevi nella directory .ssh cd .ssh
• create un file chiamato authorized_keys touch authorized_keys
• impostate i permessi approppriati chmod 600 authorized keys
• aprite il file authorized_keys con il vostro editor preferito [ad esempio vi] vi authorized_keys
• copiate e incollate il contenuto del file ~/.ssh/id_rsa.pub presente su local nel file authorized_keys
• fate un logout

Abbiamo finito! Ora potete semplicemente loggarvi sulla macchina remote semplicemente con ssh username@remote

Nota: se non volete digitare la password ogni volta che accedete alla vostra chiave privata, date un’occhiata a ssh-agent.

Related posts:

1. Scandoo: un modo per scoprire se il proprio sito ha dei link a pagine sospette o infette Potrebbe accadere che qualche malintenzionato abbia modificato le pagine del...
2. Come fare il resume di un trasferimento fatto con scp Per quanto riguarda i trasferimenti di files tra servers UNIX,...
3. Come impostare il pinning (non aggiornare, ovvero mantenere la versione attuale) di un pacchetto su Ubuntu/Debian A volte può capitare che su certe macchine Ubuntu (o...

Mi piace l’idea di avere una finestra unica del browser ma con molteplici tab: dopotutto i tab sono stati introdotti proprio per non avere più finestre aperte. Quindi, per forzare Safari ad aprire un nuovo link in un nuovo tab, anziché in una nuova finestra, si deve modificare il comportamento di Safari tramite il terminale [non preoccupatevi, nulla di trascendentale]. Le istruzioni per MacOSX sono le seguenti:

• Premete command+space per lanciare Spotlight e digitate ‘terminale’, il top hit che avrete è l’applicazione del terminale. Lanciatela
• Una volta aperto il terminale, vi basterà copiare-incollare il seguente comando:
  defaults write com.apple.Safari TargetedClicksCreateTabs -bool true
• Riavviate Safari

Ben fatto! Ora i link che si aprivano in una nuova finestra verranno aperti in un nuovo tab.

Related posts:

1. Scandoo: un modo per scoprire se il proprio sito ha dei link a pagine sospette o infette Potrebbe accadere che qualche malintenzionato abbia modificato le pagine del...

Se invece avete un gruppo di persone con cui state condividendo un progetto e con cui volete rimanere sempre in contatto, organizzando ogni tipo di comunicazione in maniera compatta e facilmente accessibile, allora Google Wave è quello che fa per voi.

Google conta molto nel progetto Wave: infatti, come spiegato nel keynote, Google vuole che Wave rimpiazzi presto l’uso quotidiano dell’email. Tant’è che lo slogan con cui Wave è stato lanciato è proprio “Is What Email Would Look Like If It Were Invented Today”

Dopo averlo provato per qualche giorno, devo dire che è davvero un buon prodotto, facile da usare, e soprattutto semplice ma completo, come tutti i prodotti Google. Google Wave lamenta però ancora qualche problema (più che comprensibile, il prodotto è ancora su invito): infatti, per tutto un pomeriggio (PDT time) non sono riuscito ad utilizzare Wave perché il javascript non veniva renderizzato correttamente.

Detto questo, offro 6 3 1 0 inviti [non ho più inviti ma appena ne avrò a disposizione inviterò quelli che commenteranno qui sotto] 28 inviti per provare Google Wave: scrivete un commento (avendo cura di riempire il campo email altrimenti non potrò mandarvi l’invito) e appena posso vi manderò un invito. Happy Waving!

No related posts.

Nel caso di un sistemista alle prese con un sistema Ubuntu (o Debian), il task [da eseguire ripetutamente] si riduce a:
apt-get update
apt-get dist-upgrade

(o comunque equivalente se usate aptitude).

Ora, per evitare di ripetere il task, i sistemi Ubuntu/Debian mettono a disposizione unattended-upgrades: una volta installato il pacchetto, il sistema provvederà ad aggiornare e installare automaticamente tutte le applicazioni installate nel sistema. Vediamo come installare e configurare passo-passo unattended-upgrades:

1. apriamo un terminale e installiamo il pacchetto unattended-upgrades: apt-get install unattended-upgrades update-notifier-common
2. editiamo il file /etc/apt/apt.conf.d/50unattended-upgrades in questo modo:
   

   Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
"Ubuntu hardy-security";
"Ubuntu hardy-updates";
};

3. editiamo il file /etc/apt/apt.conf.d/10periodic in questo modo:
   

   APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Download-Upgradeable-Packages "1";
APT::Periodic::AutocleanInterval "1";
APT::Periodic::Unattended-Upgrade "1";


A questo punto i pacchetti installati nel sistema verranno aggiornati automaticamente.

Nota: è sempre opportuno controllare i log degli aggiornamenti per evitare eventuali problemi. I log degli aggiornamenti si possono trovare, ovviamente, in /var/log/unattended-upgrades

Related posts:

1. Aggiornare Ubuntu Intrepid Ibex (8.10) a Ubuntu Jaunty Jackalope (9.04) usando soltanto la linea di comando Ed ecco che finalmente, la nuova versione di Ubuntu 9.04...
2. Come impostare il pinning (non aggiornare, ovvero mantenere la versione attuale) di un pacchetto su Ubuntu/Debian A volte può capitare che su certe macchine Ubuntu (o...
3. Ubuntu: montare automaticamente la partizione di Windows ad ogni avvio del sistema Da quando sono più su Ubuntu che su Windows...

Related posts:

1. Ubuntu e Debian: come aggiornare automaticamente i pacchetti installati (unattended-upgrades) Nella vita di un sistemista esiste un task piuttosto ripetitivo:...
2. Come fare un backup delle mail in un account Gmail Backup early, backup often. È la frase che si dice,...

Quando si parla di trasferimenti di grandi files, tuttavia, entra in gioco un fattore molto importante, ovvero il resume del trasferimento; ovvero, la possibilità di poter riprendere il trasferimento di un file dal punto in cui lo si era interrotto. scp non offre la possibilità di effettuare trasferimenti con resume. Per sopperire a questa mancanza, usiamo rsync in questo modo:


rsync -a -v -z --partial –progress --rsh=ssh file_locale username@macchina_remota:/home/username/


Il file_locale (che può essere anche una directory) verrà copiato sulla macchina remota, nella home dell’utente username. Le altre opzioni passate a rsync permettono di avere un output dettagliato e di abilitare la compressione durante il trasferimento.

Si può costruire un alias per questo comando in modo da avere scp in modalità resume, basta semplicemente aggiungere la seguente riga nel file .bashrc, presente nella propria home directory (se usate un’altra shell, come ad es. zsh, confido che sappiate quale file modificare):


alias scpresume='rsync –a –v –z --partial --progress --rsh=ssh'


A questo punto per trasferire un file si procede in questo modo:

• scp filename username@macchina_remota:/home/username

SE si presenta un problema durante la copia, si usa scpresume:

• scpresume filename username@macchina_remota:/home/username

Related posts:

1. Ubuntu e Debian: come aggiornare automaticamente i pacchetti installati (unattended-upgrades) Nella vita di un sistemista esiste un task piuttosto ripetitivo:...

Da quando sono più su Ubuntu che su Windows (sulla mia macchina dual-boot) mi capita sempre più spesso di dover accedere alla partizione di Windows per accedere ai miei dati. Tuttavia, Ubuntu non monta automaticamente la partizione di Windows e quindi sono costretto a montarla ad ogni riavvio del sistema.

Per risolvere questa scomodità ho fatto in modo di montare automaticamente la partizione di Windows all’avvio del sistema. Ecco i passi per abilitare questa funzionalità:

• Aprite un terminale, e scrivete il comando:

  sudo apt-get install ntfs-config

• Dopo aver terminato l’installazione del pacchetto , andate nel menù di Ubuntu –> System tools –> NTFS Configuration Tool 
• Selezionate la partizione Windows che volete auto-montare all’avvio e impostate un mount point opportuno (io ad esempio uso

  /media/windows) 

• Cliccate su ‘Apply’ e abilitate entrambe le opzioni (“Enable write support for internal device” e (“Enable write support for external device”).

Related posts:

1. Come fare il ridimensionamento (resize) di una partizione NTFS da gparted Ultimamente ho dovuto fare ulteriore spazio alla mia partizione XFS...
2. Ubuntu e Debian: come aggiornare automaticamente i pacchetti installati (unattended-upgrades) Nella vita di un sistemista esiste un task piuttosto ripetitivo:...
3. Aggiornare Ubuntu Intrepid Ibex (8.10) a Ubuntu Jaunty Jackalope (9.04) usando soltanto la linea di comando Ed ecco che finalmente, la nuova versione di Ubuntu 9.04...

Vediamo ora come configurare Netbeans per implementare la modifica dei parametri della JVM:

• cercate il file eclipse.ini. La sua locazione dipende dal vostro sistema operativo e da dove avete installato Eclipse. Su Windows, ad esempio, si trova nella stessa cartella di eclipse (hint: C:\eclipse o C:\Programmi\Eclipse); su Linux, date un’occhiata a /opt/eclipse (di solito è la directory più indicata per installarlo).
• una volta trovato il file eclipse.ini, apritelo con un editor di testo e aggiungete in fondo al file queste impostazioni di configurazione (copia/incolla, il segno – deve essere incluso):
  

  -Xms512m
  -Xmx512m
  -XX:PermSize=256m
  -XX:MaxPermSize=256m
  -Xverify:none
  -XX:+UseConcMarkSweepGC
  -XX:+CMSClassUnloadingEnabled
  -XX:+CMSPermGenSweepingEnabled

• salvate e chiudete il file. Fine!

Per i più curiosi, vediamo di spiegare cosa rappresentano le opzioni di configurazione che abbiamo specificato:

• le prime quattro opzioni permettono di specificare la dimensione massima di memoria che Eclipse può utilizzare
• la quinta opzione specifica alla JVM di non verificare il bytecode generato
• per le ultime tre opzioni, vi rimando al Netbeans performance tuning tips; in generale le tre opzioni servono per fare il tuning del Garbage Collector della JVM.

Ci possono essere altre opzioni “utili” che potrebbero incrementare la velocità di Eclipse. È d’obbligo specificare, però, che le performance ottenute potrebbero variare da computer a computer, in relazione a molteplici fattori, quali sistema operativo, versione della JVM, versione di Eclipse, etc. Come si dice in gergo, YMMV.

Comunque, quello che io ho ottenuto è un aumento considerevole della velocità e della reattività di Eclipse, e difficilmente tornerò alle impostazioni di default.

Related posts:

1. 10 cose da fare dopo aver installato Ubuntu Intrepid 8.10 Ultimamente ho reinstallato Linux sulla mia macchina principale, dopo anni...
2. Nokia Symbian: come visualizzare la memoria telefono utilizzata Ultimamente il mio Nokia E65 si lamentava, in alcuni casi,...
3. Come fare il resume di un trasferimento fatto con scp Per quanto riguarda i trasferimenti di files tra servers UNIX,...

Alcuni contatti sono anche miei friends su Facebook, il social notworking (no, non ho sbagliato) più famoso; ebbene, molte persone condividono, su Facebook, molti dettagli (quali la foto, il proprio compleanno, la mail, il telefono, etc.).

L’idea geniale di Fonebook (solo per Windows, per Mac vedi in fondo all’articolo) è quella di sincronizzare i dettagli dei vostri contatti Outlook (presenti nella rubrica) con i dettagli degli stessi contatti che sono su Facebook (e che sono vostri friends). In questo modo Fonebook integra i contatti esistenti aggiungedo, da Facebook:

• la foto
• l’about della persona
• il compleanno della persona nel vostro calendario di Outlook

Il programma permette, inoltre, di fare il matching tra i contatti il cui nome non è coincidente (per quei contatti che su Facebook hanno un nome diverso da quello presente nella rubrica – ad esempio perché aggiungono un soprannome al proprio nome visualizzato su Facebook); infine, il programma può anche aggiungere alla rubrica Outlook i contatti che sono su Facebook ma non nella rubrica di Outlook.

Un programma simile, solo per Windows, è Outsync. È più limitato rispetto a Fonebook: può soltanto copiare la foto da Facebook.

Per gli utenti Mac esiste AddressBookSync.

Related posts:

1. Facebook Connect si Prende il Poker Da quando è stata data la possibilità di utilizzare il...

• $ lsb_release -a
  No LSB modules are available.
  Distributor ID: Ubuntu
  Description:    Ubuntu 8.10
  Release:        8.10
  Codename:       intrepid
  OK, questa macchina può essere aggiornata

• $ lsb_release -a
  No LSB modules are available.
  Distributor ID: Ubuntu
  Description:    Ubuntu 8.04.2
  Release:        8.04
  Codename:       hardy
  KO, questa macchina NON può essere aggiornata. Dovete prima fare l’upgrade da Ubuntu da Hardy (8.04) a Intrepid Ibex (8.10) e poi tornare a seguire questa guida.

Ora che abbiamo passato in rassegna i vari requisiti, passiamo alle istruzioni vere e proprie:

1. Installare (se non è già installato) update manager con: sudo apt-get install update-manager-core
2. lanciate il processo di aggiornamento con sudo do-release-upgrade

update-manager vi chiederà se volete effettivamente aggiornare e vi darà anche una stima del tempo previsto:

Calculating the changes

Do you want to start the upgrade?

12 packages are going to be removed. 160 new packages are going to be
installed. 998 packages are going to be upgraded.

You have to download a total of 749M. This download will take about
51 minutes with your connection.

Fetching and installing the upgrade can take several hours. Once the
download has finished, the process cannot be cancelled.

Continue [yN]  Details [d]

Date ‘y’ e l’upgrade comincerà.

Related posts:

1. Ubuntu e Debian: come aggiornare automaticamente i pacchetti installati (unattended-upgrades) Nella vita di un sistemista esiste un task piuttosto ripetitivo:...
2. 10 cose da fare dopo aver installato Ubuntu Intrepid 8.10 Ultimamente ho reinstallato Linux sulla mia macchina principale, dopo anni...
3. Come impostare il pinning (non aggiornare, ovvero mantenere la versione attuale) di un pacchetto su Ubuntu/Debian A volte può capitare che su certe macchine Ubuntu (o...