Per far processare la coda a Qmail è necessario inviare un segnale di allarme al processo qmail-send

Individuiamo il pid del processo con il comando:

ps auxf |grep qmail-send

Ed inviamo il segnale che verrà catturato dal processo e farà processare la coda

kill -ALRM pid

http://www.zend.com/en/products/guard/downloads

Decomprimere il pacchetto con il comando:

tar xzvf ZendOptimizer-3.3.9-linux-glibc23-i386.tar.gz

Creare la cartella che conterrà l’estensione:

mkdir /usr/local/lib/Zend

Copiare il file .so (relativo al php usato) nella cartella:

cp ZendOptimizer-3.3.9-linux-glibc23-i386/data/5_2_x_comp/ZendOptimizer.so /usr/local/lib/Zend/

Editare il file php.ini ed inserire le seguenti righe:

[PHP]
zend_extension=/usr/local/lib/Zend/ZendOptimizer.so
zend_optimizer.optimization_level=15

Infine riavviare apache

Per vedere l’MTA attualmente configurato lanciare il comando:

/opt/psa/admin/sbin/mailmng –features | grep SMTP_Server

Per passare da qmail a postfix:

/usr/local/psa/admin/sbin/autoinstaller –select-release-current –install-component postfix

Per passare da postfix a qmail

/usr/local/psa/admin/sbin/autoinstaller –select-release-current –install-component qmail

Prima di eseguire il passaggio è necessario fermare l’MTA e processare completamente la coda dei messaggi.

/usr/sbin/useradd -d $HTTPD_VHOSTS_D/dominio/cartella -s /bin/false USER_NAME

Impostare la password con passwd

Aggiungere l’utente al gruppo psacln

/usr/sbin/usermod -G psacln USER_NAME

Impostare correttamente i permessi e il proprietario

chmod 755 $HTTPD_VHOSTS_D/dominio/cartella

chown USER_NAME:psacln $HTTPD_VHOSTS_D/dominio/cartella

chmod 751 $HTTPD_VHOSTS_D/your_domain/httpdocs

$HTTPD_VHOSTS_D  è la directory del vhost

Aprire il file di configurazione dei repository:

vi /etc/apt/source.list

ed aggiungere i seguenti repository

deb http://ftp.debian.org/debian/ etch non-free
deb-src http://ftp.debian.org/debian/ etch non-free

agornare apt con

apt-get update

Installare la java sdk

apt-get install sun-java5-jdk

Per vedere se la java sdk è stata installata correttamente potete lanciare il comando

java -version

Se in output vedrete la versione di java questo risulta installato correttamente.

Dopodichè si può procedere ad installare tomcat:

apt-get install tomcat5.5 tomcat5.5-admin tomcat5.5-webapps

Una volta eseguiti i passaggi tomcat sara attivo e funzionante sul sistema, potrete provarlo connettendovi all’ indirizzo: http://localhost:8180/

Vediamo come fare una configurazione casalinga del proxy con un piccolo server debian/ubuntu.

Innanzitutto è possibile installare il software dai repository con:

apt-get install squid3

Il file di configurazione è squid.conf, generalmente è presente in /etc/squid3/ o /etc/squid in base alla distribuzione.

Il file di configurazione è decisamente grande ma non bisogna farsi prendere dal panico, per utilizzare il software come server proxy http e web cache le righe effettivamente da modificare sono poche.

Riportiamo l’esempio di configurazione che poi andremo ad analizzare:

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl retecasa src 192.168.0.1/255.255.255.0
acl to_localhost dst 127.0.0.0/8
#
acl Safe_ports port 80          # http
acl CONNECT method CONNECT

# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports

forwarded_for off

http_access allow localhost
http_access allow retecasa

http_access deny all
http_port 3128
hierarchy_stoplist cgi-bin ?

cache_dir ufs /var/spool/squid3 256 16 256

maximum_object_size 4096 KB

access_log /var/log/squid3/access.log squid
cache_log /var/log/squid3/cache.log
cache_store_log /var/log/squid3/store.log

#
#Suggested default:
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern (cgi-bin|\?)    0       0%      0
refresh_pattern .               0       20%     4320

minimum_expiry_time 3600 seconds

cache_effective_user proxy

…

Inizialmente sono definite le acl, tra queste va modificata quella presente alla quarta riga con gli ip della propria rete, successivamente sono definite le regole per l’accesso http.

Da notare è la configurazione forwarded_for off chespecifica al proxy di non inserire l’ip originale nella richiesta.

Con il parametro http_port 3128 si specifica la porta http sulla quale è in ascolto il proxy mentre con le successive configurazioni si specificano le directory per la cache (con la rispettiva dimensione) e per i log

Fatto questo non ci resta che avviare squid con:

/etc/init.d/squid3 start

se si effettuano modifiche alla configurazione è possibile far rileggere la configurazione senza riavviare l’intero software con:

squid3 -k reconfigure

Per utilizzare il proxy deve essere specificato nel browser come mostrato in figura:

Se volete obbligare tutti i vostri utenti ad utilizzare il proxy basta filtrare la porta 80 in uscita sul firewall (o sul router se ha questa funzionalità) con eccezione dell’ ip del proxy, in questo caso tutti i pc della rete interna se vorranno navigare dovranno impostare il proxy.

Con squid è possibile filtrare anche determinati contenuti, per esempio se vogliamo filtrare tutti i siti che contengono determinate parole possiamo fare una lista ed inserirla in /etc/squid3/squidblock/filtro.txt, dopodiche inserire le seguenti righe nella configurazione:

acl filtro url_regex “/etc/squid3/squidblock/filtro.txt”
http_access deny filto

]]> http://www.deec.it/2009/11/09/squid-proxy-e-web-cache/feed/ 0 http://www.deec.it/2009/11/05/nginx-joomla-configuration/ http://www.deec.it/2009/11/05/nginx-joomla-configuration/#comments Wed, 04 Nov 2009 22:15:35 +0000 Marco http://www.deec.it/?p=1989 Per utilizzare joomla con nginx è necessario riscrivere le regole di rewrite, di seguito riportiamo una configurazione testata e funzionante.

location / {
root /documentoroot/htdocs;
index index.html index.php index.htm;

if ( !-e $request_filename ) {
rewrite (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ /index.php last;
break;
}

Nel file di configurazione del Vh

location / {
rewrite ^/((urllist|sitemap_).*\.(xml|txt)(\.gz)?)$ /vbseo_sitemap/vbseo_getsitemap.php?sitemap=$1 last;

if ($request_filename ~ “\.php$” ) {
rewrite ^(.*)$ /vbseo.php last;
}

if (!-e $request_filename) {
rewrite ^/(.*)$ /vbseo.php last;
} }

Di seguito tratteremo l’installazione e la configurazione di Nginx su Debian/Ubuntu

Nginx è presente direttamente nei repository, per installarlo:

apt-get update && apt-get install nginx

Per avviarlo basta richiamare lo script di avvio

/etc/init.d/nginx restart

Dopo averlo installato il webserver è gia funzionate, potrete provare il suo funzionamento richiamandolo dal browser

Il file di configurazione lo trovate in

/etc/nginx/nginx.conf

mentre la configurazione dei virtual host è strutturata sul classico sites-enable / sites-available, la configurazione dei siti avviati la trovate in sites-enable.

Una configurazione di esempio di un vh è la seguente:

http {
server {
listen          80;
server_name     www.deec.it;
access_log      logs/deec.it.access.log main;
error_log       logs/deec.it.error.log main;

location / {
index index.html;
root  /var/www/domain1.com/htdocs;
}
}
}

Per una configurazione più approfondita rimandiamo al wiki ufficiale

Adesso passiamo alla configurazione di php come FCGI, installiamo i pacchetti necessari:

apt-get install lighttpd php5-cli php5-cgi php5-xcache build-essential php5-gd php5-imap php5-mcrypt php5-mysql

update-rc.d -f lighttpd remove

Creiamo lo script per richiamare i cgi:

vi /usr/bin/php-fastcgi

ed inseriamo le seguenti righe

#!/bin/sh
/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -u www-data -f /usr/bin/php5-cgi

Adesso passiamo a creare lo script di avvio

vi /etc/init.d/init-fastcgi

e inseriamo il seguente script:

#!/bin/bash
PHP_SCRIPT=/usr/bin/php-fastcgi
RETVAL=0
case “$1″ in
start)
$PHP_SCRIPT
RETVAL=$?
;;
stop)
killall -9 php5-cgi
RETVAL=$?
;;
restart)
killall -9 php5-cgi
$PHP_SCRIPT
RETVAL=$?
;;
*)
echo “Usage: php-fastcgi {start|stop|restart}”
exit 1
;;
esac
exit $RETVAL

Dopodiche diamo i permessi di esecuzione agli script:

chmod 755 /usr/bin/php-fastcgi

chmod 755 /etc/init.d/init-fastcgi

Impostiamo l’avvio automatico del fastcgi

update-rc.d init-fastcgi defaults

Nel file di configurazione del sito per utilizzare il php deve essere inserita la seguente configurazione

location ~ \.php$ {
include /etc/nginx/fastcgi_params;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www/nginx-default$fastcgi_script_name;
}

Una volta eseguiti i seguenti passi nginx sarà configurato per eseguire il php in modalità fastcgi, potrete testarlo con la classica pagina php.info, non vi resta che accendere il motore X! 

Ubuntu 9.10 soprannominata Karmic Koala o Koala karmico promette diverse novità: in primis la velocizzazione dell’ avvio del sistema, i processi non saranno più gestiti da init bensì da Upstart, il boot grafico Usplash sarà sostituito da XSplash ed il filesystem di default sarà ext4.

La nuova versione sarà orientata anche al cloud computing: nella versione server userà Ubuntu Enterprise Cloud, tecnologia basata su Eucalyptus, e gli Amazon Web Services.

Il nuovo kernel adottato è il 2.6.21 e sono stati aggiornati gli ambienti grafici; gnome è giunto alla versioe 2.28,  kde alla 4.3.2 e xfce alla 4.6.1

Ubuntu Notebook Remix

Molto interessante è la versione Notebook Remix, destinata ai pc  utraportatili, la nuava versione è decisamente più stabile, ancora più compatibile con le esigenze notebook che arriveranno e soprattutto molto più leggera e personalizzata.

Da questa distribuzione la Canonical non distriburà più gratuitamente i cd, li invierà esclusivamente ad associazioni e ad utenti che abbiano esigente particolari, evidentemente in troppi hanno abusato fino ad adesso dei cd gratuiti che forniva la Canonical

I passi per l’aggiornamento da console tramite apt-get sono i seguenti.

Modificare i repository

sudo vi /etc/apt/source.list

Nel file  sostituire i repository presenti con i seguenti:

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.

deb http://it.archive.ubuntu.com/ubuntu/ karmic main restricted
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://it.archive.ubuntu.com/ubuntu/ karmic-updates main restricted
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://it.archive.ubuntu.com/ubuntu/ karmic universe
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic universe
deb http://it.archive.ubuntu.com/ubuntu/ karmic-updates universe
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://it.archive.ubuntu.com/ubuntu/ karmic multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic multiverse
deb http://it.archive.ubuntu.com/ubuntu/ karmic-updates multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic-updates multiverse

## Uncomment the following two lines to add software from the ‘backports’
## repository.
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://it.archive.ubuntu.com/ubuntu/ karmic-backports main restricted universe multiverse
deb-src http://it.archive.ubuntu.com/ubuntu/ karmic-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical’s
## ‘partner’ repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
deb http://archive.canonical.com/ubuntu karmic partner
deb-src http://archive.canonical.com/ubuntu karmic partner

deb http://security.ubuntu.com/ubuntu karmic-security main restricted
deb-src http://security.ubuntu.com/ubuntu karmic-security main restricted
deb http://security.ubuntu.com/ubuntu karmic-security universe
deb-src http://security.ubuntu.com/ubuntu karmic-security universe
deb http://security.ubuntu.com/ubuntu karmic-security multiverse
deb-src http://security.ubuntu.com/ubuntu karmic-security multiverse

Dopodiche aggiornare il sistema con i comandi

sudo apt-get update
sudo apt-get dist-upgrade
sudo apt-get upgrade

In linea di massima l’aggiornamento durerà tra i 30min e 1he30 in base alla vostra connessione e al vostro pc

Se non volete eseguire l’aggiornamento manualmente è’ possibile eseguirlo anche tramite synaptic