Quando il tuo web server non riescie piu’ a gestire le numerose richieste che gli arrivano da tutto il mondo, e’ ora di pensare di cambiare gestione di Apache2 per qualcosa che richieda meno risorse e risulti piu’ performante.

La soluzione di usare Apache in modalita’ “worker” (multi-threaded) invece di quella tradizionale “prefork” e’ il compromesso giusto per ottenere un ottimo web server.

il problema con il modulo “worker” e’ che quest’ultimo non supporta il modulo nativo per Apache di PHP, per questo bisogna usare php5-cgi e fastcgi (fcgid).

Pochi semplici step vi aiuteranno a installare questa nuova modalita’.

iniziamo con installare i pacchetti giusti:


sudo apt-get install apache2-mpm-worker libapache2-mod-fcgid
sudo apt-get install php5-cgi php5-curl php5-gd php5-ldap php5-mysql php5-sqlite php5-xsl

Ora disabilitiamo i vecchi moduli e abilitiamo i nuovi:

sudo a2dismod php5

sudo a2enmod actions

sudo a2enmod fcgid

Non resta che dare le giuste direttive ad Apache, in apache2.conf:

<Directory /var/www>
AddHandler fcgid-script .php
FCGIWrapper /usr/lib/cgi-bin/php5 .php
</Directory>

E per ogni virtualhost dovrete aggiungere:

Options +ExecCGI

Ci sono diversi modi di configurare queste direttive potete trovarne altri ancora in giro per la rete cercando su Google.

Scenario:
VirtualBox installato su macchina Linux, un virtuale Windows XP con disco da 4 GB che non basta piu’.
Come faccio ad aumentare lo spazio del disco virtuale senza perdere tutto?

- Creo un nuovo disco virtuale su VirtualBox piu’ grande del precedente (non serve sia con dimensione fissa, dinamico andra’ benissimo)

- Collego il nuovo disco virtuale alla macchina Windows XP in modo che lo veda anche lei

- Scarico una qualunque ISO Live di un sistema Linux, l’importante e’ che abbia gparted (o parted se vi basta la console)

- Avvio la macchina virtuale Windows XP con il CD collegato alla ISO Live Linux appena scaricata

- una volta su Linux faccio partire X ed apro gparted

- Seleziono il disco (solitamente targato come “sda”) primario di Windows e clicclo su “Copia“

- Seleziono il disco secondario, appena creato da VirtualBox, e clicco su “Incolla“

- Clicclo “Applica” e ora bastera’ attendere che tutti i dati del disco A vengano copiati sul disco B

- Al termine dell’operazione seleziono il disco B e attivo il flag “Bootable”

- Spengo la macchina virtuale

- Scollego il cd dalla ISO Live

- dico a VirtualBox di usare il disco B come disco master primario

- Ed ecco partire il vecchio Windows XP ma su un disco molto piu’ grande

Alcuni semplici step per allargare una partizione Linux di un sistema operativo ospitato su Xen:

1) Spegnere la VM guest

2) Dal Dom0 eseguire: xe vdi-resize uuid=13575f55-e55d-7f49-f22d-62427cb8fa22 disk-size=5500MiB

3) Start VM

4) Nella VM: fdisk /dev/xvda
Command (m for help): d
Partition number (1-4): 2
Command (m for help): p
Disk /dev/xvda: 5767 MB, 5767168000 bytes
255 heads, 63 sectors/track, 701 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/xvda1 * 1 13 104391 83 Linux
Command (m for help): n
Command action
e extended
p primary partition (1-4)
p
Partition number (1-4): 2
First cylinder (14-701, default 14):
Using default value 14
Last cylinder or +size or +sizeM or +sizeK (14-701, default 701):
Using default value 701
Command (m for help): t
Partition number (1-4): 2
Hex code (type L to list codes): 8e
Changed system type of partition 2 to 8e (Linux LVM)
Command (m for help): w
The partition table has been altered!
Calling ioctl() to re-read partition table.
WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table.
The new table will be used at the next reboot.
Syncing disks.

5) reboot

6) Dalla VM: pvresize -v /dev/xvda2
Using physical volume(s) on command line
Archiving volume group “VolGroup00″ metadata (seqno 5).
Resizing physical volume /dev/xvda2 from 115 to 168 extents.
Resizing volume “/dev/xvda2″ to 11052336 sectors.
Updating physical volume “/dev/xvda2″
Creating volume group backup “/etc/lvm/backup/VolGroup00″ (seqno 6).
Physical volume “/dev/xvda2″ changed
1 physical volume(s) resized / 0 physical volume(s) not resized

7) lvextend -l +100%FREE /dev/VolGroup00/LogVol00
Extending logical volume LogVol00 to 5.25 GB
Logical volume LogVol00 successfully resized
resize2fs /dev/VolGroup00/LogVol00
resize2fs 1.39 (29-May-2006)
Filesystem at /dev/VolGroup00/LogVol00 is mounted on /; on-line resizing required
Performing an on-line resize of /dev/VolGroup00/LogVol00 to 1376256 (4k) blocks.
The filesystem on /dev/VolGroup00/LogVol00 is now 1376256 blocks long.

Giusto per non scordarmele di nuovo e visto che le usero’ molto spesso d’ora in avanti, ecco alcuni step per configurare un client e un server Linux ma anche Mac OS X per parlarsi in VPN con OpenVPN.

Installazione certificati

. ./vars
./clean-all
./build-ca

Copiare i file ca.* su entrambi i computer (client/server)

Creazione certificati client/server

. ./vars
./build-key-server <common-name-server>
./build-dh
./build-key <common-name-client>

Copiare i file <common-name-client>.* sul computer client

Configurazione Server

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
dh dh1024.pem
#Subnet for the VPN, this computer will get the first ip (10.10.100.1)
server 10.10.100.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
persist-key
persist-tun
status openvpn-status.log
verb 3

Configurazione Client

client
dev tun
proto udp
# This is the remote ip address and port of the VPN Server
remote 1.2.3.4 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
verb 3

Eee BOX Front view

Ieri ho acquistato il nuovo gioiellino di casa Asus, uno dei piu’ compatti pc desktop che stupisce per prestazioni , qualita’ e prezzo.
L‘Asus Eee BOX (marchiato B202 sulla confezione) ha le seguenti caratteristiche tecniche:

• Processore Intel Atom N270 (1.60GHz) – 32 bit
• Chipset Intel 945GSE
• Memoria RAM 1GB
• Disco rigido SATA 2,5″ 80GB
• Card reader SD/SDHC/MS/MS Pro
• Audio In/Out
• Video out DVI
• 4 USB 2.0 (2 sul fronte e 2 sul retro)
• Wi-Fi 802.11 b/g/n
• Ethernet 10/100/1000

Eee BOX Front view open

L’Eee BOX ha preinstallato Windows XP che mi e’ stato utile solo per creare una chiavetta USB con dentro l’installazione di Ubuntu Linux 8.10 (ho usato UNETBootin per Windows).

Al seguente riavvio e’ bastato dire al BIOS di fare il boot con la chiavetta USB invece che con il disco per ritrovarmi dentro un sistema Ubuntu pronto per essere installato.

Eee BOX back view

Nota Bene:

L’Eee BOX, oltre a Windows XP, ha installato un menu di navigazione iniziale dove e’ possibile scegliere alcuni software preinstallati da far partire senza necessita’ di sistema operativo, tra i quali spicca solo uno Skype “embedded” (c’e’ anche un video/photo organizer e str***ate del genere…).
Tali software pero’ si prendono la meta’ del disco, ossia se fate attenzione noterete che la partizione Windows XP e’ di 40GB (contro gli 80GB del disco che monta), il mio consiglio e’ quello di installare Ubuntu usando l’INTERO disco e non solo la partizione Windows, perderete un colorato quanto inutile menu inziale guadagnando 40GB di spazio.

L’installazione da chiavetta USB e’ identica a quella da CD e funziona perfettamente, l’unico problema riscontrato con la 8.10 (Intrepid Ibex) e’ la scheda wifi che non viene riconosciuta…

Guardando nel dettaglio l’hardware presente nell’Eee BOX, il processore Intel Atom (che e’ un processore a 32 bit quindi niente installazioni a 64) e’ riconosciuto come segue:

processor    : 0
vendor_id    : GenuineIntel
cpu family    : 6
model        : 28
model name    : Intel(R) Atom(TM) CPU N270   @ 1.60GHz
stepping    : 2
cpu MHz        : 800.000
cache size    : 512 KB
physical id    : 0
siblings    : 2
core id        : 0
cpu cores    : 1
apicid        : 0
initial apicid    : 0
fdiv_bug    : no
hlt_bug        : no
f00f_bug    : no
coma_bug    : no
fpu        : yes
fpu_exception    : yes
cpuid level    : 10
wp        : yes
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe nx constant_tsc arch_perfmon pebs bts pni monitor ds_cpl est tm2 ssse3 xtpr lahf_lm
bogomips    : 3215.95
clflush size    : 64
power management:

processor    : 1
vendor_id    : GenuineIntel
cpu family    : 6
model        : 28
model name    : Intel(R) Atom(TM) CPU N270   @ 1.60GHz
stepping    : 2
cpu MHz        : 800.000
cache size    : 512 KB
physical id    : 0
siblings    : 2
core id        : 0
cpu cores    : 1
apicid        : 1
initial apicid    : 1
fdiv_bug    : no
hlt_bug        : no
f00f_bug    : no
coma_bug    : no
fpu        : yes
fpu_exception    : yes
cpuid level    : 10
wp        : yes
flags        : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe nx constant_tsc arch_perfmon pebs bts pni monitor ds_cpl est tm2 ssse3 xtpr lahf_lm
bogomips    : 3215.94
clflush size    : 64
power management:

Mentre questo e’ il dettaglio dei vari chipset e schede PCI presenti:

00:00.0 Host bridge: Intel Corporation Mobile 945GME Express Memory Controller Hub (rev 03)
00:02.0 VGA compatible controller: Intel Corporation Mobile 945GME Express Integrated Graphics Controller (rev 03)
00:02.1 Display controller: Intel Corporation Mobile 945GM/GMS/GME, 943/940GML Express Integrated Graphics Controller (rev 03)
00:1b.0 Audio device: Intel Corporation 82801G (ICH7 Family) High Definition Audio Controller (rev 02)
00:1c.0 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 1 (rev 02)
00:1c.1 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 2 (rev 02)
00:1c.2 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 3 (rev 02)
00:1d.0 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #1 (rev 02)
00:1d.1 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #2 (rev 02)
00:1d.2 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #3 (rev 02)
00:1d.3 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #4 (rev 02)
00:1d.7 USB Controller: Intel Corporation 82801G (ICH7 Family) USB2 EHCI Controller (rev 02)
00:1e.0 PCI bridge: Intel Corporation 82801 Mobile PCI Bridge (rev e2)
00:1f.0 ISA bridge: Intel Corporation 82801GBM (ICH7-M) LPC Interface Bridge (rev 02)
00:1f.2 IDE interface: Intel Corporation 82801GBM/GHM (ICH7 Family) SATA IDE Controller (rev 02)
00:1f.3 SMBus: Intel Corporation 82801G (ICH7 Family) SMBus Controller (rev 02)
03:00.0 Network controller: RaLink Device 0781
04:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 02)

Come potete vedere la scheda video, riconosciuta anch’essa perfettamente, e’ una Intel 945 che a prima vista sembra andare molto bene, sia come risoluzioni ottenute che con software come Compiz che si esegue senza alcun problema e risulta abbastanza “fluido” per avere cosi’ “poco” hardware sotto.

Nessun problema anche con la scheda di rete Realtek che arriva fino a 1 Gigabit e viene ricosciuta senza alcun intervento manuale.

La pecca piu’ grossa, come dicevo prima, arriva dalla scheda wifi. Quest’ultima infatti e’ una Ralink di ultimissima generazione (e’ una 802.11 b/g/n) e i driver Linux (rt2860sta) sono stati rilasciati da poco in versione Open Source, nessun kernel al momento sembra averli di default, ma si compilano e sembrano riconoscere bene la scheda.

ra0       RT2860 Wireless  ESSID:”"  Nickname:”"
Mode:Auto  Frequency=2.412 GHz
Link Quality=10/100  Signal level:0 dBm  Noise level:-143 dBm
Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
Tx excessive retries:0  Invalid misc:0   Missed beacon:0

Sicuramente il fatto di avere una scheda wifi “n” non giova troppo agli utenti Linux che sanno bene quanto poco siano supportate (ancora) queste schede, ma gia’ in diversi hanno richiesto l’introduzione dei nuovi driver nei prossimi kernel, questione di tempo, nel frattempo basta un veloce “make && make install”.

Scordatevi, ovviamente, i 7 secondi di boot annunciati dalla Asus, quei 7 secondi si raggiungono forse solo se avete un disco allo stato solido (SSD) invece del piu comune disco SATA da 2,5″ montato in questa Eee BOX, senza cronometro alla mano direi che sia Windows XP che Ubuntu 8.10 partono in non meno di una trentina di secondi as usual.

Per quanto riguarda la parte video, l’uscita DVI assicura un’elevata compatibilita’ con pressoche’ qualsiasi TV/Monitor LCD e grazie al connettore DVI/RGB incluso nella confezione e’ possibile collegare l’Eee BOX anche a un vecchio monitor CRT. (Nella foto e’ collegato a una TV LCD in HDMI con un connettore DVI/HDMI con risultati qualitativi strepitosi che la foto non permette di apprezzare.)

Eee BOX PC Ubuntu

La confezione e’ corredata anche da una robusta tastiera Asus, con tasti morbidi e di ridotte dimensioni insieme a un mouse anch’esso piu’ piccolo rispetto i comuni mouse da desktop e per chi non ha piu’ un centimetro quadrato a disposizione nella scrivania, l’Asus Eee BOX ha incluso anche un supporto (e relative viti) per agganciarlo al retro del vostro monitor LCD.

In conclusione l’oggetto vale sicuramente il prezzo di 249 Euro, che alla fine si e’ ridotto a solo 49 Euro approfittando dello sconto riservato ai CO.CO.CO, che vi ricordo, termina il 31/12/2008.

Confrontandolo anche con thin-client e mini-pc simili, l’Eee BOX garantisce sicuramente prestazioni migliori in spazi altrettanto ridotti (le dimensioni sono 22,3×17,8×2,6 cm esclusa la base, praticamente grandezza/peso di un libro di medie dimensioni).

Insomma, l’Eee BOX ha sicuramente tutto l’hardware necessario per renderlo una worsktation perfetta (e molto silenziosa) sia per casa che per l’ufficio e viste le notevoli capacita’ tecniche e l’azzeccato design puo’ servire anche da valido media center per l’intrattenimento e l’home theater (consiglio a tal proposito l’installazione di XBMC o equivalente).

Garantito 2 anni da Asus ma pieno di “sigilli”, gli smanettoni intenzionati ad aprirla per aggiornamenti hardware e quant’altro sono avvertiti. (Un mese e la apro in due come una cozza)

Se a un certo punto il vostro MTA Qmail inizia a non mandare piu’ posta a determinati domini (di solito domini che hanno molti mx associati in round robin come per esempio: tiscali.it o hotmail.com e molti altri) e nei log del qmail-send leggete spesso errori di questo tipo:

@4000000048ec8481146ce3b4 delivery 194: deferral: CNAME_lookup_failed_temporarily._(#4.4.3)/

Allora il problema potrebbe essere dovuto a il vostro qmail-remote che manda richieste ANY al dns per trovare l’mx giusto che alla fine non trova.

Per risolvere il problema c’e’ una patch che va scaricata e applicata al sorgente di qmail in questo modo:

copiate la patch nella root directory dei sorgenti di qmail ed eseguite:

patch -p1 < any-to-cname.patch

make clean && make man && make setup check

Se siete intezionati a migrare da un server all’altro anche la webmail creata con Squirrelmail, e’ buona cosa sapere che i vari utilizzatori, nel tempo, potrebbero aver salvato diverse personalizzazioni nel loro spazio.

Tra queste cose che l’utente sicuramente rivorra’ anche nel nuovo server spiccano: le preferenze (filtri, impostazioni, ecc…) e la rubrica.

Per esportare il tutto vi bastera’ copiare tutti i file .pref e .abook dalla directory data/:

cp -av /path/to/your/squirrelmail/data/*.pref squirrelmail-backup/
cp -av /path/to/your/squirrelmail/data/*.abook squirrelmail-backup/

Per importali bastera’ spostare tali file nella nuova directory “data” di Squirrelmail (su Debian in /var/lib/squirrelmail/data)

Per quanto riguarda invece la configurazione generale di Squirrelmail dovrete copiarvi (o meglio modificare) le variabili contenute nel file <squirrelmail>/config/config.php (in Debian in /etc/squirrelmail/config.php).

Imbattutomi nell’arduo problema di trovare un modo per configurare un autorisponditore sul server di posta di un cliente che usa account virtuali e non di sistema, ho finalmente risolto l’arcano ricordandomi della mitica funzione “pipe” di Postfix, ecco come fare:

Se avete Postfix configurato su mysql dovrete inanzitutto aggiungere un “transport” nella tabella appropriata del tipo:

Dominio: “autoreply.domain.tld” -> Transport: “autoreply:”

La stessa cosa puo’ essere fatta se usate i file invece del db:

/etc/postfix/transport:
autoreply.domain.tld autoreply:

Infine per ogni account sul quale volete attivare l’autoreply occorrera’ riconfigurarlo a dovere. Se avete il db nella tabella FORWARDINGS (o simili) aggiungete qualcosa come:

Source: <email>@<domain>
Destination: <email>@<domain>, <email>@<domain>@autoreply.domain.tld

Se invece usate i file:

/etc/postfix/virtual:
<email>@<domain> <email>@<domain>, <email>@<domain>@autoreply.domain.tld

Ora non resta che implementare l’autoreply vero e proprio su Postfix, per questo occorrera’ creare un semplice script bash per l’invio della mail “Out of Office” e dire a Postfix di intercettare i forward precedentemente creati:

Create il file contenente il messaggio standard da inoltrare ai mittenti, tipo:

/etc/postfix/autoreply.txt:

———————————————–

Salve,
mi spiace ma non sono in ufficio, al mio ritorno sara' mia premura
rispondere alla sua mail.
Grazie

–
AutoReply robot at <server@domain>

———————————————–

Ora create il semplice script per l’invio della mail:

/usr/local/bin/autoreply:

———————————————–

#!/bin/bash
mail -s”Out of Office” -a”From: <$2>”  $1 < /etc/postfix/autoreply.txt

———————————————–

Non rimane altro che dire a Postfix di usare l’autoreply appena creato:

in /etc/postfix/master.cf aggiungete le 2 seguenti righe:

———————————————–

autoreply       unix    -       n       n       -       -       pipe
flags= user=mail argv=/usr/local/bin/autoreply $sender $recipient

———————————————–

Riavviate Postfix e il gioco e’ fatto, fate attenzione che l’utente di sistema “mail” esista oppure cambiatelo nel master.cf (user=mail)

Questa piccola guida e’ stata scritta grazie alla documentazione sui Virtual di Postfix

Ecco la procedura per installare Google Gadgets sulla vostra Ubuntu Linux (testato su Hardy Heron e Intrepid Ibex).

Here is the full steps to install Google Gadgets on your Ubuntu Linux (tested on Hardy Heron and Intrepid Ibex)

• sudo aptitude install automake autoconf libtool zlib1g-dev
libmozjs-dev libcurl4-openssl-dev libxml2-dev libdbus-1-dev
libmozjs-dev libgstreamer-plugins-base0.10-dev libcurl3-openssl-dev
libdbus-1-dev libxul-dev libcurl3 libcurl3-dbg libcurl3-gnutls
libcurl4-openssl-dev libcurl-ocaml libmozjs0d libmozjs0d-dbg
libmozjs-dev g++-4.2-multilib g++ libqt4-dev
• wget http://google-gadgets-for-linux.googlecode.com/files/google-gadgets-for-linux-0.9.1.tar.gz
• tar zxvf google-gadgets-for-linux-0.9.1.tar.gz
• cd google-gadgets-for-linux-0.9.1/
• sh autotools/bootstrap.sh
• mkdir -p build/debug
• cd build/debug
• ../../configure --enable-debug
• sudo make install
• ggl-gtk

Google Gadgets for Linux on Google Code

Se non ce la fate piu’ ad aspettare i pacchetti ufficiali aggiornati per Firefox 3 RC1, potete aggiornare il vostro browser preferito con il seguente repository:

deb http://ppa.launchpad.net/fta/ubuntu hardy main

Aggiungete tale riga al vostro /etc/apt/sources.list e lanciate i seguenti comandi:

sudo aptitude update
sudo aptitude safe-upgrade

Ovviamente se avete gia’ Firefox3 installato altrimenti:

sudo aptitude install firefox-3.0

Grazie a OnlyUbuntu