WikiSitech - Contributi utente [it]

Add-user-with-public-key

2026-06-11T13:19:04Z

Mazzotti: /* UBUNTU */

Tramite questa procedura è possibile aggiungere un utente ad un server linux con accesso tramite SSH e chiave pubblica. 
= Creazione della chiave (RSA) =
Puoi fare [[Sitech:Progetti/CA|riferimento alla pagina]] in cui viene descritta la procedura per crearla.

= Creazione dell'utente =
== AWS Linux ==
Vedere [https://docs.aws.amazon.com/it_it/AWSEC2/latest/UserGuide/managing-users.html l'articolo specifico]. 
 
== UBUNTU ==
Cominciamo con la creazione dell'utente, operazione che va effettuata sulla macchina:
sudo useradd -m -g <group> -d /home/<username> -s /bin/bash <username>

(nel caso si tratti di un utente senza shell)
sudo useradd -m -g <group> -d /home/<username> -s /usr/sbin/nologin <username>
...alla eliminazione della password per l'utente. 
sudo passwd -d <username>
...ed alla aggiunta alla lista degli utenti che hanno accesso al comando sudo:
sudo usermod -aG sudo <username>

''su sistemi Linux AWS vedere il [https://jumpcloud.com/blog/creating-sudo-users-on-amazon-linux seguente articolo]:''
 
sudo mkdir /home/<username>/.ssh

Possiamo a questo punto copiare il contenuto della chiave pubblica nel file '''authorized_keys''. 
In questo esempio apriamo il file con un editor e vi copiamo il contenuto, ma è possibile anche procedere con una copia del file tramite l'account dell'utente che già ha accesso alla macchina (scp) 

sudo vi /home/<username>/.ssh/authorized_keys

 
Una volta copiato il contenuto è necessario sistemare i privilegi dei file appena toccati:

sudo chmod 700 /home/<username>/.ssh
sudo chmod 600 /home/<username>/.ssh/authorized_keys
sudo chown -R <username>:<group> /home/<username>/.ssh
 

== UBUNTU on AWS ==
Cominciamo con la creazione dell'utente, con aggiunta alla lista di chi ha accesso al comando sudo:
operazione che va effettuata sulla macchina:
sudo adduser --disabled-password --shell /bin/bash <username>
sudo passwd -d <username>
sudo usermod -aG sudo <username>
 
...infine ci presentiamo con l'utente creato e generiamo la configurazione SSH
sudo su - <username>

mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
 
alla quale aggiungiamo la chiave pubblica dell'utente (Assicurarsi di incollare la chiave pubblica in una riga continua. La chiave pubblica non deve essere divisa su più righe.)
vi .ssh/authorized_keys

 
Possiamo ora tentare un collegamento utilizzando il client ssh ma fornendo tutti i parametri necessari:

ssh -i <path-to-private-key> <username>@<servername>

Per semplificare questo processo, è possibile configurare SSH sul proprio client per riconoscere i parametri di connessione. 
Questa operazione la si compie modificando il file ''~/.ssh/config'' per aggiungere le seguenti righe:
Host <serveralias>
Hostname <servername>
User <username>
PreferredAuthentications publickey
IdentityFile ~/.ssh/<my-private-key>

Add-user-with-public-key

2026-06-11T13:18:47Z

Mazzotti: /* UBUNTU */

Tramite questa procedura è possibile aggiungere un utente ad un server linux con accesso tramite SSH e chiave pubblica. 
= Creazione della chiave (RSA) =
Puoi fare [[Sitech:Progetti/CA|riferimento alla pagina]] in cui viene descritta la procedura per crearla.

= Creazione dell'utente =
== AWS Linux ==
Vedere [https://docs.aws.amazon.com/it_it/AWSEC2/latest/UserGuide/managing-users.html l'articolo specifico]. 
 
== UBUNTU ==
Cominciamo con la creazione dell'utente, operazione che va effettuata sulla macchina:
sudo useradd -m -g <group> -d /home/<username> -s /bin/bash <username>
(nel caso si tratti di un utente senza shell)
sudo useradd -m -g <group> -d /home/<username> -s /usr/sbin/nologin <username>
...alla eliminazione della password per l'utente. 
sudo passwd -d <username>
...ed alla aggiunta alla lista degli utenti che hanno accesso al comando sudo:
sudo usermod -aG sudo <username>

''su sistemi Linux AWS vedere il [https://jumpcloud.com/blog/creating-sudo-users-on-amazon-linux seguente articolo]:''
 
sudo mkdir /home/<username>/.ssh

Possiamo a questo punto copiare il contenuto della chiave pubblica nel file '''authorized_keys''. 
In questo esempio apriamo il file con un editor e vi copiamo il contenuto, ma è possibile anche procedere con una copia del file tramite l'account dell'utente che già ha accesso alla macchina (scp) 

sudo vi /home/<username>/.ssh/authorized_keys

 
Una volta copiato il contenuto è necessario sistemare i privilegi dei file appena toccati:

sudo chmod 700 /home/<username>/.ssh
sudo chmod 600 /home/<username>/.ssh/authorized_keys
sudo chown -R <username>:<group> /home/<username>/.ssh
 

== UBUNTU on AWS ==
Cominciamo con la creazione dell'utente, con aggiunta alla lista di chi ha accesso al comando sudo:
operazione che va effettuata sulla macchina:
sudo adduser --disabled-password --shell /bin/bash <username>
sudo passwd -d <username>
sudo usermod -aG sudo <username>
 
...infine ci presentiamo con l'utente creato e generiamo la configurazione SSH
sudo su - <username>

mkdir .ssh
chmod 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
 
alla quale aggiungiamo la chiave pubblica dell'utente (Assicurarsi di incollare la chiave pubblica in una riga continua. La chiave pubblica non deve essere divisa su più righe.)
vi .ssh/authorized_keys

 
Possiamo ora tentare un collegamento utilizzando il client ssh ma fornendo tutti i parametri necessari:

ssh -i <path-to-private-key> <username>@<servername>

Per semplificare questo processo, è possibile configurare SSH sul proprio client per riconoscere i parametri di connessione. 
Questa operazione la si compie modificando il file ''~/.ssh/config'' per aggiungere le seguenti righe:
Host <serveralias>
Hostname <servername>
User <username>
PreferredAuthentications publickey
IdentityFile ~/.ssh/<my-private-key>

File:Default-VDP.png

2026-06-07T09:47:55Z

Mazzotti:

Configurazione dischi di default per VDP

Mysql5

2026-04-02T10:35:43Z

Mazzotti: /* Attivazione del log delle query */

= MySQL 5.x - Appunti di gestione =
== Grant privilegi di accesso al DB ==
=== Grant fornendo l'indirizzo IP ===
mysql -u userLogin --password=passLogin --database=mysql -e "GRANT SELECT ON db.* TO 'user'@'172.16.0.%' IDENTIFIED BY '*****';"

=== Grant fornendo il FQDN ===
mysql -u userLogin --password=passLogin --database=mysql -e "GRANT SELECT ON db.* TO 'user'@'%.netsitech.com' IDENTIFIED BY '*****';"

== Attivazione del log delle query ==
mysqld --log=<percorso-del-file-di-log> --user=<utente-che-esegue-il-servizio>

Esempio:
mysqld --log=/var/log/mysql-queries.log --user=mysql
 
L'attivazione del log delle query (lente), può essere attivato anche collegandosi al DB ed impostando le seguenti variabili:
-- Impostazione del file di log
SET GLOBAL slow_query_log_file='/var/log/mysql/slow-query.log';
-- Impostazione del tempo espresso in secondi (sono permessi valori decimali) trascorso il quale la query viene definita 'slow'
SET GLOBAL long_query_time=0.5;
-- Attivazione del log
SET GLOBAL slow_query_log=1;

== Comando di backup ==
=== di un database specifico ===
mysqldump [--comments] [--disable-keys] [--hex-blob] -u <utente> -p <database> [table [...]] > <percorso-e-nome-del-file-di-backup>

Esempio
mysqldump -u root -p bacula > D:\Backup\MySQL\FullBackupMySQL.sql

esegue il backup del database bacula.

=== di un gruppo di database ===
mysqldump --databases --comments --disable-keys --hex-blob -r <percorso-e-nome-del-file-di-backup> -u <utente> -p<password> <database1> <database2> [...]

Esempio
mysqldump" --databases --comments --disable-keys --hex-blob -r D:\Backup\MySQL\FullBackupMySQL.sql -u root -p****** mysql bacula dotproject

esegue il backup dei database mysql, bacula e dotproject

=== di tutti i database ===
mysqldump --all-databases --comments --disable-keys --hex-blob -r <percorso-e-nome-del-file-di-backup> -u <utente> -p<password>

Esempio
mysqldump --all-databases --comments --disable-keys --hex-blob -r D:\Backup\MySQL\FullBackupMySQL.sql -u root -p******

=== di un elenco di tabelle (note per prefisso) ===
mysqldump -u [user] -p databasename `echo "show tables like 'prefix_%';" | mysql -u [user] -p databasename | sed '/Tables_in/d'` > [destination-file].sql

== Comando di restore ==
=== di un database specifico ===
mysql -u <utente> -p -D<database> [table [...]] < percorso-e-nome-del-file-di-backup>

Esempio
mysql -u root -p -Dbacula < D:\Backup\MySQL\FullBackupMySQL.sql

esegue il restore del contenuto del file ''FullBackupMySQL.sql'' sul database ''bacula''.

[[Category:MySQL]]
== Analisi delle performance / Script di tuning ==
Alla [https://devdev.it/ottimizzare-le-prestazioni-di-mysql-e-mariadb-mysqltuner-306/ pagina web qui indicata] è disponibile uno script perl che effettua alcune verifiche sulla istanza in esecuzione di MySQL. 
 
Lo script è archiviato alla versione corrente [https://gitlab.netsitech.com/sitech/sitech_sysadmin/-/raw/master/mysql/mysqltuner.pl anche sul repo GITLab] Sitech. 

= Spostamento dei file del database =
Per spostare i file del database in una unità diversa è possibile procedere come segue:
# Arrestare l'istanza di MySQL
# Modificare tutti i riferimenti contenuti nel file di configurazione utilizzato nel lancio dell'istanza (default '''my.ini''')
# Spostare i file nella nuova locazione
# Avviare l'istanza del database

= Problemi di accesso SSL a MySQL =
== mysql daemon ==
Per verificare se il supporto a SSL è attivo, è necessario collegarsi al db:
mysql -u <username> -p
ed eseguire il comando:
SHOW VARIABLES LIKE '%ssl%';
Nel caso in cui compaiano le righe:
+---------------+-----------------+
| Variable_name | Value |
+---------------+-----------------+
| have_openssl | YES |
| have_ssl | YES |
+---------------+-----------------+
è necessario disattivare il supporto a SSL agendo sulla configurazione del server:
/etc/mysql/mysql.conf.d/mysqld.cnf
aggiungendo la riga:
skip_ssl
e rilanciando il server:
systemctl restart mysql.service
 
== mysql container (docker) ==
Per disattivare l'utilizzo di SSL, nel docker-compose (definizione dello stack) di avvio, aggiungere il parametro:
--skip_ssl
come nell'esempio seguente:
<syntaxhighlight lang="YAML">
version: '3.1'
services:
mysql-test:
image: mysql:8.0
restart: always
command: --skip_ssl --default-authentication-plugin=mysql_native_password

volumes:
- mysql-test:/var/lib/mysql

environment:
- TZ=Europe/Rome
- MYSQL_ROOT_PASSWORD=password
- MYSQL_DATABASE=database-name
- MYSQL_USER=yyyyyy
- MYSQL_PASSWORD=xxxxxx

ports:
- "3306:3306"

</syntaxhighlight>
== JAVA ==
* javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
Il problema è causato, a partire dalla versione 5.7 del software su server (Community Edition) quando ci si collega con un client che non implementa correttamente le specifiche SSL attese durante l'handshake. 
Per risolvere il problema è necessario aggiungere il seguente parametro alla stringa di connessione:
&useSSL=false
 
== Hibernate ==
Aggiungere le seguenti righe al file di configurazione di Hibernate:
hibernate.connection.useSSL=false
hibernate.connection.requireSSL=false

Extend a Volume Group

2026-01-08T14:12:47Z

Mazzotti: /* Extending a logical volume in a virtual machine running Red Hat, Cent OS or OpenSUSe */

=Gestire i Volume Groups & Logical Volumes=
* Effettuare una scansione dei logical volumes e verificarne lo stato
lvscan -a
* Riattivare un LV che risulti disattivo
lvchange -ay <pathToLV>
* Disattivare un LV
lvchange -an <pathToLV>

==Creazione di un VolumeGroup==
vgcreate <volume-group-name> /dev/sdX
Nota: Se è necessario aggiungere alla vm un disco fisico seguire questa guida: [[Sitech:Progetti/vmWare#Aggiungere_un_disco_virtuale|Aggiungere_un_disco_virtuale]]

==Aggiungere un disco fisico ad un VolumeGroup==
vgextend <volume-group-name> /dev/sdX
Nota: Se è necessario aggiungere alla vm un disco fisico seguire questa guida: [[Sitech:Progetti/vmWare#Aggiungere_un_disco_virtuale|Aggiungere_un_disco_virtuale]]

==Incrementare la dimensione di un disco virtuale appartenente ad un VolumeGroup==
pvresize /dev/sdX
vgdisplay <volume-group-name>
la nuova dimensione del volume-group rispecchierà la nuova dimensione del disco ridimensionato.
A questo punto lo spazio aggiunto può essere aggiunto al logical-volume

==Creare un Logical Volume==
* Creazione di un LV utilizzando la dimensione massima disponibile nel VG
lvcreate -n <logical-volume-name> -l 100%FREE <volume-group-name>
* Creazione di un LV indicando la dimensione iniziale del LV a 8Gb
lvcreate -n <logical-volume-name> -L8G <volume-group-name>

==Creare un file-system in un LV esistente==
mkfs -t ext4 /dev/mapper/lv-name
==UUID di un volume e mount automatico==
Per ottenere il UUID di un volume, utilizzare il seguente comando
blkid
 
Per attivare il mount automatico, editare il file
/etc/fstab

==Shrinking a logical volume==
Before shrinking the volume must be unmounted.

umount /dev/mapper/volume_lv
lvresize --resizefs -L<NEWSIZE> /dev/mapper/volume_lv
mount /dev/mapper/volume_lv
==Extending a logical volume (and corresponding filesystem)==
lvresize --resizefs -L<NEWSIZE> /dev/mapper/volume_lv
Example (extend vgData-lvdocker_volumes by 4GB):
lvresize --resizefs -L+4G /dev/mapper/vgData-lvdocker_volumes
oppure
lvextend --resizefs -L+4G /dev/mapper/vgData-lvdocker_volumes

==Extending a logical volume in a virtual machine running Red Hat, Cent OS or OpenSUSe==

'''Purpose''' 
This article provides steps for extending a volume group created with Logical Volume Manager (LVM) in a virtual machine running Red Hat/Cent OS/OpenSUSe.
 
'''Resolution''' 
Create a new disk then [[Rescan_added_HDD_since_last_boot|rescan devices]]. 
 
Run this command to convert the new disk to a physical volume:

Note: The number for the sda can change depending on system setup. Use the sda number that was created in step 5.

# pvcreate /dev/sda3

Run this command to extend the physical volume:

# vgextend VolGroup00 /dev/sda3

Note: To determine which volume group to extend, use the command vgdisplay.

Run this command to verify how many physical extents are available to the Volume Group:

# vgdisplay VolGroup00 | grep "Free"

Run the following command to extend the Logical Volume:

# lvextend -L+#G /dev/VolGroup00/LogVol00

Where # is the number of Free space in GB available as per the previous command. Use the full number output from Step 10 including any decimals.
Or use:

# lvextend -l +100%FREE /dev/VolGroup00/LogVol00

to extend to max size available. 

Note: to determine which logical volume to extend, use the command lvdisplay.

Run the following command to expand the ext3 filesystem online, inside of the Logical Volume:

# resize2fs /dev/VolGroup00/LogVol00

or
# xfs_growfs -d /dev/VolGroup00/LogVol00
if the file system is an ''xfs'' type. 

Note: Use ext2online instead of resize2fs if it is a Red Hat virtual machine.

Run the following command to verify that the / filesystem has the new space available:

# df -h /

=Altre fonti di informazione=
Puoi trovare altre informazioni utili e complete in [https://www.howtogeek.com/howto/40702/how-to-manage-and-use-lvm-logical-volume-management-in-ubuntu questo articolo].

Extend a Volume Group

2026-01-08T14:01:58Z

Mazzotti:

=Gestire i Volume Groups & Logical Volumes=
* Effettuare una scansione dei logical volumes e verificarne lo stato
lvscan -a
* Riattivare un LV che risulti disattivo
lvchange -ay <pathToLV>
* Disattivare un LV
lvchange -an <pathToLV>

==Creazione di un VolumeGroup==
vgcreate <volume-group-name> /dev/sdX
Nota: Se è necessario aggiungere alla vm un disco fisico seguire questa guida: [[Sitech:Progetti/vmWare#Aggiungere_un_disco_virtuale|Aggiungere_un_disco_virtuale]]

==Aggiungere un disco fisico ad un VolumeGroup==
vgextend <volume-group-name> /dev/sdX
Nota: Se è necessario aggiungere alla vm un disco fisico seguire questa guida: [[Sitech:Progetti/vmWare#Aggiungere_un_disco_virtuale|Aggiungere_un_disco_virtuale]]

==Incrementare la dimensione di un disco virtuale appartenente ad un VolumeGroup==
pvresize /dev/sdX
vgdisplay <volume-group-name>
la nuova dimensione del volume-group rispecchierà la nuova dimensione del disco ridimensionato.
A questo punto lo spazio aggiunto può essere aggiunto al logical-volume

==Creare un Logical Volume==
* Creazione di un LV utilizzando la dimensione massima disponibile nel VG
lvcreate -n <logical-volume-name> -l 100%FREE <volume-group-name>
* Creazione di un LV indicando la dimensione iniziale del LV a 8Gb
lvcreate -n <logical-volume-name> -L8G <volume-group-name>

==Creare un file-system in un LV esistente==
mkfs -t ext4 /dev/mapper/lv-name
==UUID di un volume e mount automatico==
Per ottenere il UUID di un volume, utilizzare il seguente comando
blkid
 
Per attivare il mount automatico, editare il file
/etc/fstab

==Shrinking a logical volume==
Before shrinking the volume must be unmounted.

umount /dev/mapper/volume_lv
lvresize --resizefs -L<NEWSIZE> /dev/mapper/volume_lv
mount /dev/mapper/volume_lv
==Extending a logical volume (and corresponding filesystem)==
lvresize --resizefs -L<NEWSIZE> /dev/mapper/volume_lv
Example (extend vgData-lvdocker_volumes by 4GB):
lvresize --resizefs -L+4G /dev/mapper/vgData-lvdocker_volumes
oppure
lvextend --resizefs -L+4G /dev/mapper/vgData-lvdocker_volumes

==Extending a logical volume in a virtual machine running Red Hat, Cent OS or OpenSUSe==

'''Purpose''' 
This article provides steps for extending a volume group created with Logical Volume Manager (LVM) in a virtual machine running Red Hat/Cent OS/OpenSUSe.
 
'''Resolution''' 
Create a new disk then [[Rescan_added_HDD_since_last_boot|rescan devices]]. 
 
Run this command to convert the new disk to a physical volume:

Note: The number for the sda can change depending on system setup. Use the sda number that was created in step 5.

# pvcreate /dev/sda3

Run this command to extend the physical volume:

# vgextend VolGroup00 /dev/sda3

Note: To determine which volume group to extend, use the command vgdisplay.

Run this command to verify how many physical extents are available to the Volume Group:

# vgdisplay VolGroup00 | grep "Free"

Run the following command to extend the Logical Volume:

# lvextend -L+#G /dev/VolGroup00/LogVol00

Where # is the number of Free space in GB available as per the previous command. Use the full number output from Step 10 including any decimals.
Or use:

# lvextend -l +100%FREE /dev/VolGroup00/LogVol00

to extend to max size available. 

Note: to determine which logical volume to extend, use the command lvdisplay.

Run the following command to expand the ext3 filesystem online, inside of the Logical Volume:

# resize2fs /dev/VolGroup00/LogVol00

Note: Use ext2online instead of resize2fs if it is a Red Hat virtual machine.

Run the following command to verify that the / filesystem has the new space available:

# df -h /

=Altre fonti di informazione=
Puoi trovare altre informazioni utili e complete in [https://www.howtogeek.com/howto/40702/how-to-manage-and-use-lvm-logical-volume-management-in-ubuntu questo articolo].

File:Creazione regola 02.png

2025-11-13T16:34:20Z

Mazzotti:

File:Creazione regola 01.png

2025-11-13T16:33:59Z

Mazzotti:

Aws-tip-and-tricks

2025-09-25T12:17:26Z

Mazzotti:

Elenca le interfacce di rete collegate ad uno specifico security group
aws ec2 describe-network-interfaces --region eu-south-1 --filters Name=group-id,Values=<ID-security-group>

Elenca i servizi che non hanno associato il tag ''customer''
aws resourcegroupstaggingapi get-resources --tags-per-page 100 | jq '.ResourceTagMappingList[] | select(contains({Tags: [{Key: "customer"} ]}) | not)'

File:ControlPanel-QNAP.png

2025-09-18T14:16:15Z

Mazzotti: