Homemade Linux Server
0 likes107 views
Il documento descrive la creazione di un server domestico Linux per centralizzare e gestire dati personali, file sharing e sicurezza tramite protocollo Samba, cloud storage e applicazioni online come OnlyOffice. Viene enfatizzata l'importanza della protezione dei dati tramite HTTPS, uso di software come ClamAV e RKHunter per monitorare minacce, e la creazione di backup dei dati. Infine, si menzionano vari progetti personali accessibili attraverso un sito web dedicato.
Homemade Linux Server
- 1. A cura di Salvatore Colantonio LinuxDay Napoli 2017 Appassionato di sistemi operativi Unix-Like A Home made Linux Server
- 3. Perché sono cosi forti:Perché avere un Server in casa? Permette di centralizzare l’immagazzinamento dei dati in un solo dispositivo (documenti, cartelle, musica, film, foto, etc..) Modalità di accesso ai file personalizzati Possibilità di reperire i propri dati personali sempre e da qualunque dispositivo (basta una connessione ad internet) Creazione proprie idee (sito web, progetti personali, ecc…) Securizzare dati sensibili (dati disponibili solo alla rete interna) Backup periodico Pulizia e eliminazione file storicizzati infetti da Virus e Rootkit Cloud Storage mai infetto Protezione web in HTTPS – HSTS Possibilità di svincolarsi completamente da qualsiasi Personal Computer (es: creazione documenti remota, salvataggio lavoro direttamente su server, Office online, cloud storage, Calendar, etc…)
- 4. File Sharing I tuoi dati tra le mura domestiche
- 5. Utilità di SAMBA SAMBA permette di condividere file, stampanti a client SMB (Server Message Block) e CIFS (Common Internet File System) . I server SMB rendono il loro file system e le altre risorse disponibili ai client sulla rete. L’uso principale di SAMBA è quello di far interagire Windows con altri sistemi operativi non Microsoft, fornendo così una piattaforma comune per l'impiego condiviso di risorse (server, client, gruppi, utenti, dischi, cartelle, stampanti e altri dispositivi hardware, ecc).
- 6. Cosa serve Installazione Samba • Protocollo SMB (Server Message Block) • Protocollo NMB (NetBIOS Name Resolution) • Creazione Cartella madre con permission • Modifica file smb.conf (nome, directory, accessi, workgroup, utenti guest, etc…) • Abilitazione servizi al boot • Apertura porte firewall e policy SELinux
- 7. Cloud Storage Tutto quel che vuoi sul web
- 8. Il Cloud Storage • Permette di sincronizzare i file tra varie postazioni, anche con OS diverso (Windows, Mac, Linux, iOS, Android, etc..). Si ha la possibilità di mantenere sempre i file aggiornati anche quando controlliamo varie macchine. • Avere i nostri file ovunque sia sul Pc tramite client sia sul web. • Condividere cartelle via internet con colleghi o chiunque abbia l’autorizzazione per l’accesso a tale file. • Evitare di inviare file pesanti tramite mail, basta un un semplice link senza ricorrere ad allegati.
- 9. • Installazione database • Scelta tra mySQL/MariaDB – PostgreSQL – Oracle DB • Apache2 e PHP • Configurazione Firewall e SELinux • Download Nextcloud • Securizzare le transazioni Componenti Software base
- 10. Protezione via HTTPS Arrivati a questo punto bisogna proteggere i propri dati. Per far ciò dobbiamo configurare il supporto HTTPS sul nostro web server. Il software che esegue la creazione del certificato rilasciato dalla certification Authority Let’s Encrypt è certbot. Il software si occupa: • della gestione dei certificati • del processo di validazione del dominio • installazione dei certificati • configurazione HTTPS sul web server Apache e Nginx
- 11. Aggiunta HSTS Bisogna anche proteggere il canale HTTPS dagli attacchi downgrade in grado di dirottare la sessione in modo da avere una sessione non cifrata ed evitare il furto cookies. Qui entra in gioco l’HSTS (HTTP Strict Transport Security) che permette al server- web di dichiarare che i web browser e ogni altro tipo di client debbano comunicare solo ed esclusivamente su protocollo HTTPS.
- 12. Esempio sessioni sicure Le sessioni in questo modo saranno cifrate sempre in HTTPS
- 13. Sicurezza dei file e Sistema I file salvati tramite Samba o Cloud Storage (da applicazione client o web), vista la grande interoperabilità tra diversi Os (Windows, Linux, MacOS) possono contenere virus, trojan, rootkit, etc… Siccome un file infetto in un’infrastruttura di file sharing può creare non pochi problemi, bisogna fermarlo non appena inserito nel sistema in modo da proteggere sia il Server da eventuali rootkit sia tutti gli altri utenti in share da virus. I due protagonisti sono ClamAV e RKHunter.
- 14. RHKunter ClamAV I due hanno il compito di monitorare tutto ciò che accade nel file system. Possiamo creare un semplice script e inserirlo nella crontab di sistema in modo che periodicamente RKHunter e ClamAV siano sempre aggiornati, inoltre Nextcloud può interagire direttamente con ClamAV ed avere una monitoria costante sui file che vengono messi in condivisione.
- 15. RHKunter ClamAV aggiornamento Esempio di script e invio mail ClamAV e RKHunter:
- 16. Office application online Onlyoffice È possibile aggiungere a questo punto anche un Office On-line in modo da svincolarsi quanto più possibile dal pc e lavorare il tutto tramite web. In questo lavoreremo i nostri documenti direttamente sul Server senza vincolarci ad alcun personal computer che possa essere (windows, macOS, Linux, etc…). Onlyoffice fornisce sia plugin per webapp (quali Nexcloud, Owncloud etc…) sia una struttura di Document Server in modo da accedere direttamente allo storage documentale sul Server stesso.
- 17. Office application online Onlyoffice
- 18. Backup dati Non dimentichiamo di creare copie backup di dati. In questo caso vedremo come salvare i dati su un dispositivo di massa esterno e quali componenti software entrano in gioco: • Creazione script per salvataggio su Hard Disk • Crontab (per schedulare l’attività di esecuzione script) • Rsync (deltacopy per ridurre al minimo il carico di trasferimento file) • Mysqldump (per salvare i database quali nextcloud, onlyoffice, etc…) • Svnadmin (salvare i progetti personali storicizzati tramite subversion) • Invio mail di report
- 20. Progetti personali • Sito web https://colantonio.homelinux.net/ • Robot Domestico • Monitoring Terremoti e calcolo distanza da ISP https://colantonio.homelinux.net/tremors • Acquisizione e streaming video su HTTPS
- 21. Sito Web Sito web: https://colantonio.homelinux.net
- 22. Robot Sorveglianza Robot Domestico Raspberry Wifi-3G module Motor Driver Dual TB6612FNG Cam Gas – Humidity Sensor http://youtu.be/4P501clChlM
- 23. Monitoring Terremoti Monitoring terremoti e calcolo distanza: https://colantonio.homelinux.net/tremors
- 24. Salvataggio e Streaming Video Acquisizione, salvataggio e streaming su HTTP